IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Google Chrome Discussion :

Google propose l'extension « Alerte mot de passe »


Sujet :

Google Chrome

  1. #1
    Chroniqueur Actualités

    Homme Profil pro
    Administrateur de base de données
    Inscrit en
    mars 2013
    Messages
    5 904
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Canada

    Informations professionnelles :
    Activité : Administrateur de base de données

    Informations forums :
    Inscription : mars 2013
    Messages : 5 904
    Points : 147 403
    Points
    147 403
    Par défaut Google propose l'extension « Alerte mot de passe »
    Google propose l'extension « Alerte mot de passe »,
    pour vous aider à lutter contre les attaques de type phishing

    Google propose aux utilisateurs de son navigateur une extension qui a pour objectif de les protéger des attaques de type phishing (hameçonnage) où une page de connexion tente de se faire passer pour une page de connexion Google légitime afin de voler un mot de passe. « Alerte mot de passe » fait exactement ce que son nom suggère ; Google explique que la saisie de votre mot de passe Gmail ou Google Apps for Work sur un site n'appartenant pas à Google déclenche l'outil Alerte mot de passe.

    « Vous recevez une alerte à chaque première utilisation du mot de passe pour un autre compte. Vous pouvez soit réinitialiser le mot de passe, soit ignorer l'alerte pour ce compte. Les utilisateurs de Gmail ont la possibilité de désactiver toutes les alertes d'un site Web donné », assure Google. Si vous utilisez le même mot de passe sur plusieurs comptes et qu'un compte vient à être piraté, il y a de grandes chances pour que les personnes à l'origine du piratage tentent de se connecter à vos autres comptes avec le mot de passe qu'ils ont découvert, prévient Mountain View.

    De plus, l’extension essaie également de détecter les fausses pages de connexion Google, afin de vous alerter avant que vous n'ayez saisi votre mot de passe. Pour ce faire, Alerte mot de passe vérifie le code HTML de chaque page à laquelle vous accédez pour voir si elle se fait passer pour une page de connexion Google.


    Pour la mise en œuvre, l’extension va créer une empreinte sécurisée de votre mot de passe à la première saisie. Cette empreinte sera par la suite comparée à une empreinte de vos dernières frappes sur Chrome. Si vous vous demandez si Alerte mot de passe enregistre votre mot de passe ou vos frappes, Google explique que non ; seule l’empreinte sécurisée de votre mot de passe est enregistrée et elle sera comparée à une empreinte de vos dernières frappes sur clavier. « Chaque fois que vous vous connectez à votre compte Google, l'extension accède temporairement à votre mot de passe et en enregistre une empreinte numérique (séquence de bits réduite) avec salage sur votre stockage Chrome local. Cette empreinte est ensuite comparée à chaque mot de passe que vous saisissez sur un site Web autre que accounts.google.com ».

    Alors où vont vos données ? Dans le cas où vous utilisez Alerte mot de passe avec un compte Gmail, aucune donnée ne sera envoyée depuis votre ordinateur local. Dans le cadre de l’entreprise, Moutain View explique que si votre administrateur Google for Work déploie Alerte mot de passe sur l'ensemble de votre domaine, il va recevoir des alertes lorsqu'Alerte mot de passe est déclenché.

    Pour ceux qui se demandent les différences qui existent entre cet outil et les fonctionnalités de navigation sécurisée incluses dans Chrome, Google avance que Chrome tente de détecter les pages d'hameçonnage en amont, mais il peut arriver qu'une fausse page de connexion passe entre les mailles du filet. L’outil Alerte mot de passe quant à lui détecte toute saisie de votre mot de passe sur un site Web autre que "accounts.google.com" (ou, pour les domaines Google for Work, autre que les sites Web ajoutés à la liste blanche par l'administrateur).


    Google estiment à 2% des messages Gmail qui correspondent à des pratiques s’apparentant au phishing, cherchant à piéger les utilisateurs pour les convier à donner leurs mots de passe, ce qui correspond à des millions de courriels. Pour l'instant, Password Alert est uniquement disponible en tant qu'extension du navigateur Chrome. Google n’a pas précisé s’il comptait rendre l’application disponible sur d’autres plateformes.

    télécharger l'extension

    Source : blog Google

    Et vous ?

    Qu'en pensez-vous ?
    Contribuez au club : Corrections, suggestions, critiques, ... : Contactez le service news et Rédigez des actualités

  2. #2
    Membre actif Avatar de NotNow
    Homme Profil pro
    Etudiant ingénieur en développement logiciel
    Inscrit en
    avril 2015
    Messages
    82
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 30
    Localisation : France, Loire Atlantique (Pays de la Loire)

    Informations professionnelles :
    Activité : Etudiant ingénieur en développement logiciel
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : avril 2015
    Messages : 82
    Points : 269
    Points
    269
    Par défaut
    Si cela peut éviter le pishing, c'est une bonne initiative. Même si j'ai tendance à me méfier de Google par défaut...

  3. #3
    Expert confirmé
    Avatar de TiranusKBX
    Homme Profil pro
    Développeur C, C++, C#, Python, PHP, HTML, JS, Laravel, Vue.js
    Inscrit en
    avril 2013
    Messages
    1 476
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 31
    Localisation : France, Seine et Marne (Île de France)

    Informations professionnelles :
    Activité : Développeur C, C++, C#, Python, PHP, HTML, JS, Laravel, Vue.js
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : avril 2013
    Messages : 1 476
    Points : 4 855
    Points
    4 855
    Billets dans le blog
    6
    Par défaut
    @NotNow c'est surtout limité aux services de google, donc il ne font que se protéger
    Rien, je n'ai plus rien de pertinent à ajouter

  4. #4
    Expert éminent
    Homme Profil pro
    Ingénieur développement logiciels
    Inscrit en
    août 2007
    Messages
    2 132
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Ingénieur développement logiciels
    Secteur : High Tech - Multimédia et Internet

    Informations forums :
    Inscription : août 2007
    Messages : 2 132
    Points : 7 774
    Points
    7 774
    Par défaut
    Citation Envoyé par TiranusKBX Voir le message
    @NotNow c'est surtout limité aux services de google, donc il ne font que se protéger
    Si ça peut éveiller quelques prises de conscience, c'est déjà bien
    Même si je pense, malheureusement, que la très grande majorité des personnes, pourtant les plus concernées, passeront à côté" de se service sans même le regarder et encore moins tenter de la comprendre...

  5. #5
    Membre à l'essai
    Homme Profil pro
    Ingénieur systèmes et réseaux
    Inscrit en
    avril 2015
    Messages
    18
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 31
    Localisation : Tunisie

    Informations professionnelles :
    Activité : Ingénieur systèmes et réseaux

    Informations forums :
    Inscription : avril 2015
    Messages : 18
    Points : 10
    Points
    10
    Par défaut
    Bonjour, je cherche à apprendre comment développer une extension pour le navigateur web firefox.
    pouvez vous me donner un tuto ou un exemple afin de me faciliter la tache ?
    merci

  6. #6
    Membre actif Avatar de NotNow
    Homme Profil pro
    Etudiant ingénieur en développement logiciel
    Inscrit en
    avril 2015
    Messages
    82
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 30
    Localisation : France, Loire Atlantique (Pays de la Loire)

    Informations professionnelles :
    Activité : Etudiant ingénieur en développement logiciel
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : avril 2015
    Messages : 82
    Points : 269
    Points
    269
    Par défaut
    Citation Envoyé par mahdimaaroufi Voir le message
    Bonjour, je cherche à apprendre comment développer une extension pour le navigateur web firefox.
    pouvez vous me donner un tuto ou un exemple afin de me faciliter la tache ?
    merci
    Oui, un très bon lien ici si tu veux, tu trouvera toutes les infos utiles :http://urlz.fr/1WRc !

  7. #7
    Membre à l'essai
    Homme Profil pro
    Ingénieur systèmes et réseaux
    Inscrit en
    avril 2015
    Messages
    18
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 31
    Localisation : Tunisie

    Informations professionnelles :
    Activité : Ingénieur systèmes et réseaux

    Informations forums :
    Inscription : avril 2015
    Messages : 18
    Points : 10
    Points
    10
    Par défaut
    merci beaucoup je vais le voir

Discussions similaires

  1. Google propose des extensions pour Google Docs et Google Sheet
    Par Stéphane le calme dans le forum Actualités
    Réponses: 0
    Dernier message: 12/03/2014, 19h57
  2. Google : la fin des mots de passe
    Par Samuel_ dans le forum Actualités
    Réponses: 37
    Dernier message: 10/10/2013, 16h07
  3. Google veut remplacer la saisie du mot de passe par une bague électronique
    Par Stéphane le calme dans le forum Actualités
    Réponses: 46
    Dernier message: 25/03/2013, 16h44
  4. Réponses: 3
    Dernier message: 28/06/2011, 15h43
  5. Réponses: 0
    Dernier message: 01/06/2011, 13h51

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo