Il y a de fortes chances que vous ayez vu récemment des publicités pour des services proposant une analyse du dark web. Ils ont même fait leur chemin vers des publicités télévisées régulières, l'analyse du Web sombre d'Experian étant l'une des plus populaires.
Les violations de données devenant de plus en plus courantes, il semble judicieux de protéger votre sécurité de cette manière. Cependant, vous pourriez finir par ne payer pratiquement rien. Jetons un coup d'œil à l'analyse du dark web d'Experian et voyons ce qu'elle fait réellement.
Nous avons déjà parlé de ce qu'est le dark web, nous allons donc résumer ici si vous n'êtes pas familier.
Le dark web est le nom donné aux sites Web cachés auxquels vous ne pouvez pas accéder sans logiciel spécial. Les pages auxquelles vous pouvez accéder via une recherche sur Google ou en visitant directement ne constituent qu'une partie d'Internet. Pour accéder aux sites du dark web, vous devez utiliser un navigateur spécial (généralement Tor) et connaître l'adresse spécifique de chaque site.
Parce que le dark web a (à juste titre) la réputation d'activités illégales, y compris la vente de comptes en ligne, il est logique que vous vouliez savoir si vos informations y étaient échangées. Que propose donc Experian ?
La page Experian Dark Web Scan promet de scanner le dark web à la recherche de votre numéro de sécurité sociale, de votre adresse e-mail et de votre numéro de téléphone. Il est offert une fois gratuitement, sans information de carte de crédit requise. Nous l'avons parcouru pour voir ce que cela implique réellement.
Pour vous inscrire, Experian vous demande votre nom, votre adresse actuelle, votre numéro de téléphone et votre adresse e-mail. Il précoche également une case pour vous inscrire aux e-mails marketing d'Experian, ce que vous ne voulez probablement pas.
Après avoir entré ceci, Experian vous demande les quatre derniers chiffres de votre numéro de sécurité sociale pour vérifier votre identité. En théorie, cela vous protège de quelqu'un qui accède illégalement à vos informations de crédit. Vous devrez également indiquer votre date de naissance et créer un nom d'utilisateur et un mot de passe pour votre compte.
Une fois que vous aurez soumis votre demande d'analyse, vous devrez répondre à quelques questions sur votre activité de crédit récente pour confirmer davantage qui vous êtes. Ensuite, vous devrez créer une question de sécurité et un code PIN --- assurez-vous de répondre judicieusement à la question de sécurité.
Experian vérifiera votre pointage de crédit, ce qui n'affectera pas votre crédit. Vous verrez alors une invite pour démarrer votre Dark Web Triple Scan. Experian dit qu'il "scanne le dark web à l'échelle mondiale" pendant qu'il le fait.
Après quelques secondes, j'ai obtenu les résultats de mon scan. Selon Experian, mon adresse e-mail a été compromise, mais mon numéro de sécurité sociale et mon numéro de téléphone étaient clairs.
Les deux sites Web répertoriés comme compromis pour mon courrier électronique étaient Patreon et bitl.y. Il s'avère que je suis au courant de ces deux violations depuis des années, donc cela ne m'a révélé aucune nouvelle information. Nous en discuterons plus en détail dans un instant.
Au bas du rapport, Experian indique qu'il n'a pas analysé "d'autres informations personnelles". Cela inclut votre permis de conduire, votre carte d'identité médicale, vos comptes bancaires et autres. Il veut vous vendre le service payant Experian IdentityWorks à 10 $/mois pour ce faire.
Après avoir cliqué un peu sur mon nouveau compte Experian, je n'ai rien vu de particulièrement notable. Presque tout nécessite une mise à niveau vers un compte payant, ce qui semble être la raison pour laquelle Experian vous demande de créer un compte pour exécuter cette analyse.
Après avoir parcouru l'offre d'Experian, je suis confiant en disant que c'était à peu près sans valeur. La seule information qu'il a trouvée était des violations vieilles de plusieurs années provenant de sites Web majeurs qui n'ont rien à voir avec le Web sombre, que je connaissais déjà et que j'ai pris des mesures.
Les "actions recommandées" d'Experian tournent toutes autour du fait que vous payez l'entreprise pour plus de services. Il veut que vous vous inscriviez pour plus de surveillance et même que vous payiez pour accéder à votre pointage de crédit (ce que vous pouvez faire ailleurs gratuitement).
Mais c'est un gaspillage d'argent.
Ne payez pas Experian pour ce que vous pouvez faire gratuitement.
Grâce au site Web haveibeenpwned, géré par l'expert en sécurité Troy Hunt, je savais déjà quand mes informations d'identification avaient été divulguées par Patreon et bit.ly. Entrez simplement votre adresse e-mail et vous verrez toutes les violations qui vous ont affecté.
À partir de là, vous pouvez prendre des mesures pour sécuriser vos comptes en modifiant vos mots de passe, en configurant une authentification à deux facteurs, etc. Cliquez sur M'avertir en haut de la page et vous recevrez même un e-mail en cas de future violation de vos informations.
Pour une meilleure sécurité, nous vous recommandons d'utiliser un gestionnaire de mots de passe et de générer des mots de passe uniques pour chaque site. De cette façon, si un mot de passe est exposé, les pirates ne peuvent pas l'utiliser pour accéder à plusieurs comptes.
N'oubliez pas les autres moyens de vérifier si vos comptes en ligne ont également été piratés.
Experian souhaite que vous vous abonniez afin que vous puissiez activer un "verrouillage de crédit", mais vous pouvez déjà faire 99% de ce que ce verrouillage offre en gelant votre dossier de crédit. Auparavant, cela coûtait des frais, mais depuis fin 2018, il est possible de geler et de dégeler votre crédit dans les 50 États.
Lorsque vous gelez votre crédit, personne ne peut y accéder à moins que vous n'utilisiez votre code PIN unique pour le débloquer temporairement. Il est donc beaucoup plus difficile pour quelqu'un de voler votre identité, car il ne peut pas ouvrir de nouvelles lignes de crédit à votre nom.
C'est un peu compliqué de débloquer votre crédit lorsque vous en avez besoin, comme lors d'une demande de prêt, mais cela vaut la sécurité supplémentaire.
Vous devrez geler votre crédit auprès de chacune des trois principales agences individuellement. Visitez ces pages pour commencer :
Nous avons examiné ce que l'analyse Web sombre d'Experian offre par rapport aux alternatives, mais ce qui est plus important, c'est ce qu'elle n'offre pas. L'analyse du dark web est censée rechercher vos informations personnelles sur tout le dark web, mais cela est impossible de par la nature même du dark web.
Personne ne sait combien de sites se trouvent sur le dark web car ils ne sont pas liés les uns aux autres comme le web standard. Experian dit que son analyse "remonte à 2006 et recherche plus de 600 000 pages Web" pour vos informations. Cependant, nous pouvons supposer en toute sécurité que le dark web contient plusieurs millions de pages. De plus, les échanges d'informations sensibles sont privés et ne seraient pas accessibles au public dans des recherches comme celle-ci.
Pour cette raison, il est clair que Experian et les autres scanners du dark web n'analysent pas l'intégralité du dark web pour votre information . C'est impossible, et tout service prétendant le faire ment. Selon toute vraisemblance, ces services analysent à la place des décharges géantes de données divulguées (comme le fait haveibeenpwned) pour signaler si vos informations ont été divulguées.
Et bien que les services gratuits ne recherchent pas votre numéro de sécurité sociale, il y a de fortes chances qu'il ait déjà été divulgué à un moment donné. Vous souvenez-vous de la terrible violation de données d'Equifax en septembre 2017, qui a mis les informations sensibles de quelque 200 millions de personnes dans la nature pour que quiconque puisse y accéder ? Ces violations se produisent trop souvent et ont probablement déjà divulgué vos données privées.
Le mieux que vous puissiez faire est de geler votre crédit et de surveiller de manière proactive les signes de fraude. Payer de l'argent Experian pour faire des scans que vous pouvez faire gratuitement ne va pas beaucoup aider. N'oubliez pas que lors de mon essai, il n'a rien trouvé sur le dark web. Et s'il trouvait un numéro de sécurité sociale compromis, il recommanderait quand même un gel du crédit.
Franchement, voir une agence de crédit comme Experian commencer à pousser son analyse du dark web à la suite de la violation de données d'Equifax est frustrant.
Ces entreprises, avec lesquelles personne n'a volontairement choisi de travailler, détiennent une immense quantité de données vitales sur les personnes. Ensuite, lorsque l'un divulgue ces informations en raison d'une négligence grave, un autre répond en vous vendant un produit pour "protéger votre identité" dont vous n'auriez pas besoin s'il n'avait pas divulgué d'informations en premier lieu.
Il n'y a aucune raison de payer pour ces services d'analyse sombre. Utilisez les outils recommandés ci-dessus pour prendre en main la protection de votre identité. Si vous vous interrogez sur d'autres choses que vous entendez sur le dark web, jetez un œil à ces mythes du dark web démystifiés.
Et après toutes ces discussions sérieuses, il est temps de s'amuser. Découvrez les sites Web sombres les plus cool que vous pouvez visiter maintenant.
