Comment utiliser le rapport Dark Web de Google pour savoir où vos données ont été divulguées

« Fin juillet », tout le monde y aura accès.

« Dark Web Report » est sur le point d'être gratuit pour tous, et oui, vous devriez vous y intéresser. Le titre peut faire penser à un podcast peu attrayant, mais il s'agit en fait d'un outil de sécurité Google pratique que tout le monde devrait essayer.

Auparavant réservé à ceux qui payent pour Google One (le service payant lancé à l'époque où Google a soudainement commencé à dire à tout le monde que leur espace de stockage cloud était plein), Dark Web Report sera déployé pour (pratiquement) tous les détenteurs de comptes Google gratuits à un moment donné ce mois-ci (au moment de la rédaction de cet article). En attendant, une version de base de Dark Web Report, qui analyse les fuites de données passées sur le Dark Web pour voir si vos identifiants ont été compromis, est désormais disponible.

Qu'est-ce que le rapport Dark Web de Google ?

Dark Web Report analyse le dark web (réseaux secrets et inaccessibles qui ne peuvent être atteints qu'avec certains logiciels) à la recherche de vos informations personnelles : nom, adresse physique, numéro de téléphone, adresse e-mail et numéro de sécurité sociale (si vous êtes aux États-Unis).

Quand le rapport sur le Dark Web de Google sera-t-il disponible pour tout le monde ?

Toutes les informations fournies par Google sur le calendrier de ce changement sont contenues dans une phrase sur une page d'assistance Google, et il est simplement indiqué que le changement se produira dans « fin juillet 2024. »

Qui est éligible au rapport Dark Web de Google ?

La plupart des utilisateurs disposant de comptes Google grand public seront éligibles. Les comptes d'entreprise (votre compte professionnel par exemple) ne seront pas inclus.

Cependant, bien que la plupart des principaux pays utilisateurs d’Internet soient inclus dans la liste d’éligibilité, il existe quelques omissions notables : la Russie, la Chine, l’Afrique du Sud et la Nouvelle-Zélande par exemple.

Comment utiliser le rapport Dark Web

Depuis le test de Indigo Buzz début juillet, les utilisateurs de la version gratuite pouvaient déjà accéder à une page Google One qui lance une analyse du Dark Web, qui fait partie du service complet Dark Web Report. L'intitulé de la page indique « Vérifiez si votre adresse Gmail est sur le Dark Web ». Cliquez sur le bouton dans le coin inférieur droit indiquant « Exécuter l'analyse ».

Si vous n’avez pas eu de chance (et si vous êtes comme la plupart des gens, vous n’avez pas eu de chance), vous recevrez les mauvaises nouvelles suivantes :

Un titre indiquera « Vos informations ont été trouvées sur le dark web » suivi du nombre de violations de données qui incluent votre adresse e-mail. Cela ne signifie pas nécessairement que les identifiants de votre adresse e-mail ou de votre compte Google ont fuité, mais simplement qu'ils ont été inclus dans une fuite. Cette adresse e-mail peut avoir fuité en conjonction avec les identifiants (y compris éventuellement le mot de passe) d'un autre compte sur un site Web ou un service complètement différent associé à votre adresse e-mail.

En cliquant sur « Afficher tous les résultats », vous obtiendrez une liste de toutes les violations contenant vos informations. Il n'y a aucune limite quant au nombre de violations, en particulier si vous possédez votre adresse e-mail depuis longtemps.

Actuellement, le rapport complet sur le Dark Web exige toujours que les utilisateurs créent un compte Google One payant. Vous ne devriez probablement pas vous inscrire à Google One pour cette seule raison, car la fonctionnalité est sur le point d'être gratuite, mais si vous le faites, vous pourrez effectuer les opérations suivantes :

1. Configurez votre profil de surveillance du dark web, y compris votre nom, votre date de naissance et votre adresse Gmail par défaut, ainsi que la possibilité d'ajouter votre adresse physique, des adresses e-mail supplémentaires et votre numéro de téléphone.

2. Recevez les résultats de recherche de Google pour les correspondances liées à toutes ces données dans les violations de données du dark web

Que faire avec les résultats de votre rapport sur le Dark Web

Pour les mots de passe divulgués :

• Changez-les immédiatement.

• Inscrivez-vous à un gestionnaire de mots de passe. (Si vous ne savez pas ce que c'est, Indigo Buzz peut vous aider.)

Pour les adresses e-mail divulguées :

• Si des comptes sensibles, comme ceux liés à vos données bancaires ou personnelles, ont été divulgués, pensez à créer une adresse e-mail distincte réservée à un usage sensible. Veillez à ce que l'existence de cette adresse soit strictement privée.

Pour les autres informations divulguées (adresse, date de naissance, etc.) :

• Eh bien, c'est sorti maintenant. Désolé.

Comment accéder à la version gratuite du rapport complet sur le Dark Web

Là encore, les informations disponibles sont limitées. « Fin juillet », lorsque ce service deviendra gratuit, myaccount.google.com reflétera probablement ce changement, et la fonctionnalité Dark Web Report sera apparemment intégrée à la section « Résultats vous concernant » de Google.

« Résultats vous concernant » est un service Google distinct, destiné à donner aux utilisateurs un certain degré de contrôle sur les informations les concernant qui peuvent être recherchées en ligne. Le dark web, étant par définition impossible à rechercher, n'était pas inclus auparavant.

Indigo Buzz mettra à jour cette page dès que nous en saurons plus.