Le courrier électronique est devenu l’un des outils de base de la communication moderne. Nous utilisons le courrier électronique pour le travail, nos vies personnelles et pour créer des comptes pour des dizaines, voire des centaines—d’applications et de sites Web. Mais dans cet article, nous allons expliquer pourquoi donner votre adresse e-mail n’est pas la meilleure solution.
Les raisons peuvent toutes se résumer en un seul mot : la cybersécurité. En règle générale, plus il y a de personnes (ou d’entreprises) avec lesquelles vous partagez votre adresse e-mail, plus vous devenez vulnérable aux menaces de données.
En plus de discuter des risques liés à la divulgation de votre adresse e-mail, nous passerons en revue certaines des règles les plus vitales pour les meilleures pratiques de cybersécurité des e-mails. À la fin de celui-ci, vous aurez une meilleure compréhension de la cybersécurité des e-mails et de la manière de rester plus anonyme sur le Web.
Une plainte contre la divulgation de votre adresse e-mail
D’une manière générale, les attaques de cybersécurité se produisent de deux manières. Le premier est le piratage logiciel. C’est ce que la plupart d’entre nous imaginent quand nous pensons à attaques de cybersécurité. Nous imaginons un ingénieur détective (généralement dans un sweat à capuche sombre, avec une demi-douzaine d’écrans clignotants) qui peut trouver la porte dérobée cachée de n’importe quel logiciel.
Le deuxième type d’attaque de cybersécurité est également le plus courant. C’est le côté de l’erreur humaine, dans lequel les pirates envahissent votre vie privée en ligne en exploitant de mauvaises mesures de cybersécurité personnelles. La plupart des piratages ont lieu à cause d’une simple erreur humaine : ne pas définir un mot de passe fort, cliquer sur un lien de phishingou en utilisant un réseau Wi-Fi public.
Pour la plupart des gens, une adresse e-mail est le point d’exploitation le plus facile d’un pirate. Le pirate informatique averti peut en apprendre beaucoup sur vous à partir de votre adresse e-mail. Ils peuvent également vous contacter ou peut-être même trouver un moyen de se connecter à vos comptes les plus importants. Et plus votre adresse e-mail est facile à trouver sur Internet, plus vous risquez de devenir la cible de mauvais acteurs en ligne.
C’est pourquoi il est essentiel de minimiser l’affichage public de votre adresse e-mail. Et méfiez-vous toujours de donner votre adresse e-mail à n’importe qui.
Les 3 risques les plus courants liés à la divulgation de votre adresse e-mail
Le courrier électronique est le principal outil de communication sur Internet. Les gens ont tendance à moins protéger leurs adresses e-mail, par opposition à leur numéro de téléphone ou à leur adresse physique. Cela fait du courrier électronique l’une des cibles les plus courantes pour les pirates et les escrocs.
Ce sont les risques les plus courants liés à la divulgation de votre adresse e-mail.
1. Méfiez-vous des e-mails de phishing
UN une attaque par phishing se produit lorsque quelqu’un vous contacte en prétendant être quelqu’un que vous connaissez et en qui vous avez confiance. Souvent, une attaque de phishing ressemble à un e-mail ordinaire d’un ami ou d’une entreprise. L’e-mail comprend normalement un lien qui utilise Usurpation d’URL.
Une fois cliqué, un e-mail de phishing peut être configuré pour télécharger des logiciels malveillants sur votre ordinateur. Ce logiciel malveillant peut ensuite voler vos informations en s’exécutant en arrière-plan ou Prendre le contrôle de votre appareil (et le tenant en otage).
Les pirates disposent de plusieurs moyens pour accéder à votre adresse e-mail, en achetant auprès de sources légitimes ou via des violations de données publiées sur la toile sombre. Mais vous facilitez leur travail lorsque votre adresse e-mail est facile à trouver. Pour les meilleures pratiques en matière de cybersécurité, ne publiez pas votre adresse e-mail sur réseaux sociaux ou d’autres sites Web visibles publiquement.
2. Méfiez-vous des activités de connexion inhabituelles
Les e-mails sont plus qu’un simple outil de communication. Ils sont également utilisés comme point d’identification en ligne. La plupart des applications modernes et des sites Web basés sur des comptes exigent que vous utilisiez une adresse e-mail comme nom de compte.
Si un pirate apprend votre adresse e-mail principale, il peut essayer de l’utiliser pour se connecter à vos comptes personnels, des identifiants de réseaux sociaux à vos comptes bancaires. Bon nombre des pires attaques de cybersécurité d’entreprise commencent par un pirate qui vole simplement les identifiants de connexion d’un employé.
C’est pourquoi il est important non seulement de garder votre adresse e-mail privée, mais aussi de configurer authentification à deux facteurs (2FA). Cela garantit que, même lorsqu’un pirate prend connaissance de vos informations de connexion, il ne pourra toujours pas accéder à votre compte sans au moins un point de vérification supplémentaire.
3. Méfiez-vous de ne pas lier votre adresse e-mail à d’autres informations publiques
Vous pouvez apprendre beaucoup d’une simple recherche sur Google, surtout si la personne que vous recherchez sur Google conserve de nombreuses informations personnelles publiques sur Internet. Une personne qui apprend votre adresse e-mail peut également être en mesure de trouver des comptes, des adresses et des voies de communication supplémentaires (comme votre numéro de téléphone) en quelques clics sur Internet.
Voici quelques informations courantes que les pirates peuvent découvrir sur vous via une adresse e-mail :
- Où vous travaillez : La plupart des adresses e-mail professionnelles incluent le nom de votre entreprise dans l’URL.
- Vos médias sociaux gèrent : En saisissant certaines adresses e-mail dans un moteur de recherche, les pirates peuvent parfois trouver les plateformes de médias sociaux connectées à ces comptes.
- Autres coordonnées : Si d’autres informations, telles qu’une adresse physique, une adresse IP ou un numéro de téléphone, sont associées à votre adresse e-mail sur Internet, un pirate peut facilement trouver ces autres détails.
Diminuez votre empreinte en ligne
Il n’y a presque aucune limite aux dommages qui peuvent être causés par une adresse e-mail piratée ou volée. Une façon simple de penser à la sécurité de vos données consiste à faire l’analogie avec une empreinte en ligne.
Plus vous partagez publiquement d’informations personnelles sur Internet, plus il devient facile pour les pirates informatiques et les escrocs de trouver et d’exploiter ces informations. Autrement dit, plus votre empreinte en ligne est grande, plus vous devenez vulnérable à l’exploitation.
Voici quelques bonnes pratiques pour réduire votre empreinte en ligne (dans le contexte d’une adresse e-mail) :
Partagez votre adresse e-mail principale avec prudence
Votre adresse e-mail est une ligne de communication directe avec vous. Cela peut également être un moyen de localiser d’autres données personnelles et informations vous concernant. En règle générale, il est préférable d’éviter de donner votre adresse e-mail au moins d’instances possible.
Qu’est-ce que cela signifie en pratique ? Tout d’abord, ne mettez pas votre adresse e-mail dans vos identifiants de réseaux sociaux. Évitez de publier votre adresse e-mail dans des lieux publics, tels que des forums, des publications sur les réseaux sociaux, des commentaires ou des places de marché en ligne.
Utiliser plusieurs adresses e-mail (à des fins différentes)
Une approche de la cybersécurité des e-mails consiste à désigner différentes adresses e-mail à des fins différentes. De nombreuses entreprises exigent que vous utilisiez une adresse e-mail pour créer un compte. Mais vous ne souhaitez peut-être pas que toutes ces entreprises aient accès à votre adresse e-mail principale.
Dans ce cas, vous pouvez créer un compte de messagerie spécialement conçu pour la création de compte. Vous pouvez avoir un e-mail privé destiné à être utilisé uniquement par des amis proches et des collègues. Vous pouvez même configurer un e-mail pour vos comptes les plus importants, tels que les investissements ou les comptes bancaires.
Pour les actions qui nécessitent le plus haut degré de confidentialité, vous pouvez également envoyer un email anonyme.
Lisez les petits caractères avant de vous abonner
C’est une chose de s’abonner à la liste de diffusion de votre auteur préféré. C’en est une autre d’échanger votre adresse e-mail contre un téléchargement gratuit d’ebook sur un site Web dont vous n’avez jamais entendu parler. Il est courant que des personnes et des entreprises vendent ou partagent votre adresse e-mail avec d’autres parties inconnues.
De plus, plus votre adresse e-mail est largement utilisée auprès de grandes entreprises, plus il est probable que votre e-mail fasse partie d’une importante violation de données vendue sur la toile sombre. Dans la très grande majorité des cas, il est préférable de s’en tenir fermement à votre adresse e-mail principale.
Augmentez l’anonymat avec un VPN sécurisé
Un sujet que nous avons encerclé dans cet article, sans le nommer directement, est l’idée d’être plus anonyme sur Internet. Outre la protection de votre adresse e-mail, il existe un autre moyen d’augmenter votre anonymat et la sécurité de vos données en ligne. C’est en utilisant un réseau privé virtuel (VPN). Donc, qu’est-ce qu’un VPN, tu demandes? Un VPN achemine toutes vos activités en ligne via un réseau crypté. Cela permet de protéger vos données et empêche les entreprises et les pirates d’espionner votre trafic et votre adresse IP.