Le mot de passe Adobe réinitialise une cause précise de préoccupation

Adobe Password Resets Definite Cause For Concern

Un article invité de Kevin Yank

Mettre à jour  :nous avons récemment organisé un Hangout Google sur ce sujet – voir un enregistrement ci-dessous.

En tant que photographe numérique, vous avez probablement utilisé un logiciel Adobe (que ce soit Photoshop ou Lightroom) pour gérer, modifier ou publier vos photos à un moment ou à un autre. Si tel est le cas, il est probable que vous ayez également reçu un e-mail comme celui-ci au cours des dernières semaines :

Adobe envoie ce message à presque tout le monde

Si vous pensez que cela pourrait être préoccupant, vous avez raison. Lorsque je ne suis pas en train de prendre des photos avec mon fidèle Panasonic GX1, je travaille sur un site appelé Dois-je changer mon mot de passe, qui suit les failles de sécurité des mots de passe, et je peux vous dire qu'ils ne sont pas beaucoup plus gros que celui-ci.

Lorsque nous avons découvert que la base de données de mots de passe Adobe était partagée entre les pirates au début du mois, nous avons été stupéfaits par l'ampleur de la violation. Bien plus que les 2,9 millions de clients qu'Adobe avait déjà annoncés étaient concernés, le fichier contenait les adresses e-mail de plus de 152 millions de personnes. Pour vous donner une idée, la pire brèche que nous ayons rencontrée ne contenait « que » 34 millions de dossiers clients.

Comment Adobe pourrait-il revendiquer seulement 2,9 millions de clients concernés, pourriez-vous demander ? A entendre Adobe le dire, la plupart des enregistrements volés par des pirates étaient "obsolètes". Au mieux, si vous avez donné à Adobe une adresse e-mail et un mot de passe lors du téléchargement, par exemple, d'Acrobat Reader il y a dix ans et que vous n'êtes pas revenu depuis, Adobe estime que perdre ces informations aux pirates n'est pas grave. Je ne suis pas d'accord.

Outre le fait que vous pouvez à peu près garantir que chaque spammeur digne de ses produits pharmaceutiques à prix réduit a maintenant ajouté votre adresse e-mail à sa liste de distribution, la méthode qu'Adobe avait utilisée pour stocker votre mot de passe s'est avérée non sécurisée. Si vous utilisiez le même mot de passe sur plusieurs sites Web (et avouons-le, il y a dix ans, qui ne l'a pas fait ?), vos comptes sur ces autres sites sont désormais sérieusement menacés. En particulier, si vous avez utilisé un mot de passe faible (comme une date ou un mot du dictionnaire anglais), ou un mot de passe que quelqu'un d'autre parmi ces 152 millions de personnes aurait également choisi (comme une référence à la culture pop), vous pouvez à peu près supposer que les pirates seront capable de trouver votre mot de passe en utilisant les données perdues par Adobe.

La pression de sites comme Dois-je changer mon mot de passe a forcé Adobe à notifier la liste complète des personnes dans la base de données, c'est pourquoi vous et la plupart de vos connaissances avez maintenant reçu un e-mail d'Adobe comme celui ci-dessus.

Donc que fais-tu? Eh bien, que vous ayez reçu un e-mail d'Adobe ou non, vous devez vérifier si votre ou vos adresses e-mail ont été compromises. Commencez par visiter Dois-je changer mon mot de passe, où vous pouvez comparer gratuitement votre adresse e-mail à notre base de données d'adresses piratées.

Voici ce que vous verrez probablement

En supposant que votre adresse (et probablement votre mot de passe) a été compromise, vous voudrez suivre notre guide en 10 étapes (également gratuit !) pour savoir quoi faire si votre mot de passe a été piraté.

En bref, ne comptez pas sur Adobe pour vous fournir des informations complètes sur son propre échec à protéger votre vie privée et votre sécurité. Adobe est actuellement en mode de contrôle total des dégâts, et une partie de cela minimise l'ampleur de la catastrophe. Pensez au compte le plus important avec lequel vous pourriez avoir partagé le mot de passe de votre compte Adobe et prenez les mesures nécessaires pour le protéger maintenant.