Ajoutez de la sécurité à Gmail avec Google Authenticator

Le récent hacking du compte de Daniel Negreanu nous rappelle l'importance d'être prudent lorsqu'on a beaucoup d'argent sur un site de poker. Même lorsque l'on a seulement quelques centaines de dollars, c'est vraiment frustrant qu'un inconnu accède à notre compte et "spew" notre bankroll. La même chose est vraie pour n'importe quel autre porte-feuille virtuel (Moneybookers, Paypal, Netteller, etc).

Pour plus de détails sur l'affaire Negreanu, voir l'article suivant: http://www.pokercollectif.com/Poker-et-media/daniel-negreanu-compte-pokerstars-hack-pirater.html

Plusieurs conseils peuvent être donnés pour sécuriser vos comptes. Si ce n'est pas déjà fait, je vous invite fortement à lire ces deux articles publiés par PokerCollectif:

Guide de sécurité ultime - protéger vos comptes de poker - partie 1 | Articles | PokerCollectif

Guide de sécurité ultime - protéger vos comptes de poker - partie 2 | Articles | PokerCollectif

Guide de sécurité ultime - protéger vos comptes de poker - partie 3

Autre point important à mentionner: la majorité des gens qui se font hacker leur compte avait une question de sécurité trop facile à répondre pour entrer dans leur boîte de courriels. Il est donc important de sécuriser au maximum sa boîte de courriels.

Une fois qu'une personne est entrée dans votre boîte de courriels, elle a le monopole de plusieurs de vos comptes. Elle peut notamment faire des reset de mot de passe et accéder par la suite à votre compte de poker par exemple (si vous n'avez pas de clé RSA).

Donc, à notre avis, la sécurité de ses comptes passe en premier lieu par la sécurité de sa boîte de courriels.

Nous vous suggérons d'avoir 1 adresse courriel spécialement réservée pour le poker. Si ce n'est pas déjà fait, créez vous un compte sur Gmail.

Ensuite, choisissez un mot de passe très compliqué (un mélange de chiffres, lettres, majuscules, minuscules, espaces si possible, symboles, etc). Pour créer un mot de passe difficile à déchiffre et pour le retenir, utilisez Keepass.

Pour savoir comment utiliser Keepass, vous pouvez visionner le vidéo suivant que Sebasdess a fait: Comment utiliser Keepass pour retenir mes mots de passe?

Autre point important, rajoutez une sécurité aditionnelle sur votre compte de courriel en téléchargeant Google Authenticator (qui agit comme une clé RSA), une application gratuite pour BlackBerry, iPod Touch, iPhone et Android 2.1 et plus.

Une fois que l'application est installée sur votre téléphone, il s'agit de l'activer dans votre compte Gmail.

Pour ce faire, cliquez sur PARAMÈTRES que vous verrez en haut à droite de la page.

Ensuite, choisissez l'onglet COMPTES ET IMPORTATIONS. Vous verrez alors AUTRES PARAMÈTRES DE VOTRE COMPTE GOOGLE. Cliquez sur ce lien et une autre page s'ouvrira.

Dans la section SÉCURITÉ, vous verrez la validation en deux étapes. Activez-là.

Scuritendeuxtapes

Sur votre téléphone, ouvrez l'application Google Authenticator.Appuyez sur l'icône "plus".Appuyez sur Basée sur l'heure.

Vous pourrez alors associer votre téléphone à votre compte par 2 méthodes :

À l'aide du code 2D : appuyez sur "Lire le code-barres", puis dirigez votre appareil photo sur le code 2D affiché sur l'écran de l'ordinateur.

À l'aide de la clé secrète : dans le champ "Compte", saisissez l'adresse e-mail de votre compte Google. Saisissez ensuite la clé secrète affichée à l'écran de votre ordinateur dans le champ Clé et appuyez sur "OK".

Pour vérifier que l'application fonctionne, veuillez saisir le code de validation qui s'affiche sur votre téléphone dans le champ "Code" sur votre ordinateur, puis cliquez sur "Valider". L'icône représentant une horloge qui apparaît sur votre téléphone vous indique le temps qu'il reste avant l'expiration du code de validation et la génération d'un nouveau code.

Si le code saisi est correct, un message de confirmation s'affiche. Cliquez sur "Enregistrer" pour confirmer. Si le code de validation saisi est erroné, veuillez en générer un autre sur votre téléphone, et l'indiquer à nouveau sur votre ordinateur. Si cela ne permet pas de résoudre le problème, vous pouvez vérifier que l'heure indiquée sur votre téléphone est correcte.

Vous pourrez aussi ajouter des exceptions (pour votre téléphone par exemple). Ainsi, vous n'aurez pas besoin de mettre le code de 6 chiffres chaque fois que vous prenez vos courriels avec votre BlackBerry ou votre Iphone par exemple.

Chaque fois que vous entrerez votre mot de passe dans la page d'accueil de Gmail, la page suivante apparaîtra et vous devrez entrer votre code de 6 chiffre fourni par votre application.

two-step

Autre détail pour protéger votre boite de courriels, vous devriez toujours avoir des réponses à vos questions secrètes dans le genre :

Question: Quel est mon animal préféré?
Réponse:"oiasj uf-a90u8,ertf0pasijk-df,.a90dikf¯[µ".

Utilisez la section "notes" du logiciel Keepass pour vous en rappeler. De cette manière, une personne qui vous connait bien ne pourra pas accéder à votre compte Gmail si facilement.

Discutez des manières de sécuriser vos comptes en ligne sur les forums de PokerCollectif: Ajoutez de la sécurité à Gmail avec Google Authenticator