Accueil Guides

Un VPN protège-t-il vos mots de passe lors d'une fuite de données ?

Dernière vérification des faits le

Non. Lors d'une fuite de données, les mots de passe sont dérobés chez l'entreprise, pas sur votre connexion. Un mot de passe différent par compte et la validation en deux étapes limitent les dégâts.

Ce qui règle le problème

  • Lancez le Check-up Mots de passe sur passwords.google.com, ou le contrôle de votre propre gestionnaire de mots de passe, et modifiez chaque mot de passe signalé.
  • Utilisez un mot de passe différent pour chaque compte ; un gestionnaire de mots de passe les crée et les retient pour vous.
  • Activez la validation en deux étapes, en commençant par votre messagerie.

Les faits

SujetMot pour mot dans la sourceSource, vérifié le
Pourquoi un mot de passe divulgué n'est pas sûr
Les combinaisons nom d'utilisateur/mot de passe qui ont été compromises ne sont pas sûres, car elles ont été publiées en ligne.
support.google.com,
Pourquoi un même mot de passe pour plusieurs comptes est risqué
Si vous utilisez le même mot de passe pour plusieurs comptes, vous risquez davantage d'être piraté.
support.google.com,
Comment vous l'apprenez
Pour vous aider à sécuriser vos comptes, Google peut vous avertir si nous constatons que l'un de vos mots de passe enregistrés a été compromis.
support.google.com,
Si votre mot de passe est volé malgré tout
La validation en deux étapes, également appelée "authentification à deux facteurs", vous permet d'ajouter un niveau de sécurité afin de protéger votre compte en cas de vol de votre mot de passe.
support.google.com,
Ce que le droit de l'UE impose à l'entreprise
Lire le texte exact
Lorsqu'une violation de données à caractère personnel est susceptible d'engendrer un risque élevé pour les droits et libertés d'une personne physique, le responsable du traitement communique la violation de données à caractère personnel à la personne concernée dans les meilleurs délais.
eur-lex.europa.eu,

Ce qu'un VPN change vraiment

Un VPN protège les données en transit entre votre appareil et le serveur VPN, surtout vis-à-vis du réseau que vous utilisez. Il n'a aucun accès à ce qu'une entreprise conserve sur vous et ne peut donc ni empêcher ni réparer une fuite chez elle. Certains abonnements VPN incluent des alertes de fuite comme extra distinct ; les fiches des fournisseurs indiquent quelle offre les contient. Vérifiez quand un VPN vaut son prix

Ce qu'un VPN protège, et ce qu'il ne protège pas

Ce qu'un VPN protège

  1. VousTunnel chiffré
  2. Votre réseaufournisseur d'accès, ou le Wi-Fi du travail, de l'école ou d'un café

    Voit : seulement que vous êtes connecté à un serveur VPN, et la quantité de données envoyées.

  3. Serveur VPNgéré par le fournisseur VPN

Ce qu'un VPN ne change pas

  • Un message de phishingvous cliquez vous-même sur le lien et saisissez votre mot de passe sur une fausse page
  • Un fichier infectévous le téléchargez et l'ouvrez vous-même sur votre appareil
  • Une fuite de données dans une entreprisele mot de passe fuit chez l'entreprise qui le conservait, pas sur votre connexion

Ce que nous n'avons pas vérifié

2
  • L'efficacité des alertes de fuite que certains fournisseurs VPN incluent : nous ne les avons pas testées.
  • Les contrôles de mots de passe autres que celui de Google.

Sources

3

Étape suivante

  • Lancez le Check-up Mots de passe sur passwords.google.com, ou le contrôle de votre propre gestionnaire de mots de passe, et modifiez chaque mot de passe signalé.