Je reçois des alertes presque chaque semaine signalant que quelqu'un essaie d'accéder à mon compte depuis des endroits aléatoires. J'ai déjà changé mon mot de passe deux fois ce mois-ci et activé l'authentification à deux facteurs, mais ça continue. Est-ce que je suis ciblée ou c'est normal ?
Ça ressemble à un cas où ton mot de passe a probablement été compromis lors d'une fuite de données quelque part, ce qui explique pourquoi tu vois des tentatives même après l'avoir changé. La bonne nouvelle, c'est que l'authentification à deux facteurs bloque essentiellement ces tentatives, donc même si quelqu'un a ton ancien mot de passe, il ne peut pas vraiment accéder à ton compte - tu vérifies si certaines de ces tentatives ont réellement réussi, ou Google les bloque toutes ? Si elles sont toutes bloquées, tu es tranquille côté sécurité, mais je te conseille de faire tourner un gestionnaire de mots de passe et de changer ton mot de passe Google pour quelque chose de totalement unique que tu n'as utilisé nulle part ailleurs. Tu peux aussi consulter la page de sécurité de ton compte Google pour voir quels appareils ont des sessions actives et supprimer tout ce qui te semble suspect.
Si tu as déjà activé l'authentification à deux facteurs et les tentatives continuent, elles se heurtent presque certainement à un mur - les attaquants ne peuvent pas vraiment accéder à ton compte. Consulte ton Contrôle de sécurité Google pour voir si des applications ou des appareils que tu ne reconnais pas ont reçu l'accès à ton compte ; parfois les gens oublient de révoquer l'accès aux anciens téléphones ou aux clients de messagerie qu'ils ont abandonnés. Ça vaut aussi le coup de lancer une analyse de logiciels malveillants sur l'appareil que tu utilises le plus souvent, juste pour écarter la possibilité que quelque chose de ton côté envoie automatiquement tes identifiants de connexion.
As-tu vérifié si ton adresse email apparaît dans une fuite de données connue ? C'est généralement le coupable - ton mot de passe s'est échappé d'un site que tu utilisais il y a des années, et maintenant des bots martèlent juste la page de connexion de Google avec, mais ils ne peuvent pas passer l'authentification à deux facteurs donc tu es en sécurité même si les alertes sont chiantes.
J'ai eu un truc similaire il y a un moment où je voyais constamment des tentatives de connexion depuis la Russie et la Chine, et il s'est avéré que mon email avait été dans au moins trois fuites différentes dont je n'étais pas au courant. Une fois que j'ai fait une vérification rapide dans une base de données de fuites et changé les mots de passe sur les sites compromis, la fréquence des alertes a chuté pas mal - non pas parce que Google a arrêté les attaquants, mais parce qu'il y avait moins d'anciens mots de passe qui traînaient pour qu'ils les essaient. Donc ouais, change tes mots de passe sur n'importe quel compte où tu as réutilisé le même mot de passe, puis ignore juste les alertes ; elles sont en fait la preuve que l'authentification à deux facteurs fait exactement ce qu'elle est censée faire.
Se connecterpour répondre.
