Bitdefender Digital Identity Protection : Foire aux questions

Bitdefender Digital Identity Protection est un service qui surveille votre empreinte numérique. Comme les informations de votre profil numérique se confondent avec votre identité physique, il est facile pour les cybercriminels d'exploiter les données qu'ils possèdent sur vous pour voler votre identité, violer votre vie privée ou nuire à votre réputation.

Avec Bitdefender Digital Identity Protection, vous pouvez vous approprier vos données personnelles. Découvrez si vos informations personnelles ont déjà fait l'objet d'une fuite sur Internet et recevez des alertes instantanées en cas de nouvelles violations. Vous pouvez également vérifier si votre empreinte numérique vous expose à un risque d'usurpation d'identité. Vos données privées en ligne peuvent être facilement exposées, mais vous pouvez vous assurer qu'elles restent privées.

• Visualisation de l'empreinte numérique : voyez exactement combien d'informations personnelles ont été rendues publiques ou volées.
• Surveillance continue de l'identité : soyez averti si des informations sensibles liées à votre identité sont trouvées sur le Dark Web et dans des bases de données publiques.
• Alertes en temps réel : recevez des alertes sur les tentatives d'usurpation d'identité telles que les violations de données et les prises de contrôle de comptes.

Pour obtenir ces informations, nous analysons les ressources accessibles au public, hors ligne et en ligne. La source est indiquée à côté de chaque information afin que vous puissiez savoir d'où elle provient et agir pour la supprimer si vous le souhaitez.

Comme dans le monde physique, une identité numérique est un moyen de s'authentifier auprès d'un système informatique pour accéder à les services fournis par ce système. Les noms d'utilisateur et les mots de passe sont parmi les données les plus courantes dans les identités numériques, mais d'autres "données fictives" sont nécessaires, en fonction du service auquel vous vous inscrivez.

Pour une banque, ces données secondaires comprennent l'adresse du domicile, la date de naissance, le numéro de sécurité sociale et l'historique des achats. Pour un hôpital, les données fictives comprennent vos antécédents médicaux, votre groupe sanguin et toute autre pathologie dont vous souffrez. Chaque service violé aide les cybercriminels à compléter l'image manquante et à mieux vous dépeindre en tant que personne.

Il y a violation lorsque des cybercriminels volent votre identité, portent atteinte à votre vie privée, usurpent votre identité à des fins lucratives ou nuisent à votre réputation. Comme les informations contenues dans votre profil recoupent votre identité physique, il leur est facile d'exploiter davantage les données qu'ils détiennent sur vous.

Lorsque vous aurez fini de lire ces lignes, 520 personnes auront vu leurs informations privées divulguées en ligne à la suite d'une violation de données. Il faudra aux entreprises concernées plusieurs mois pour identifier le problème et en informer les utilisateurs, et quelques mois de plus pour que les victimes commencent à en ressentir les effets.  Au cours de la dernière décennie, les violations de données sont devenues la nouvelle norme. Les informations sur les clients ont été si souvent exposées que les cybercriminels détiennent aujourd'hui plus d'informations sur les victimes que les gouvernements .

Pour trouver des données volées, nous parcourons les recoins sombres du web en utilisant diverses méthodes. Une fois les données trouvées, nous utilisons un système propriétaire de résolution d'identité pour découvrir l'identité de la personne victime de la violation afin de pouvoir l'alerter, même si la violation elle-même ne contient que peu d'informations ou des informations périmées.

Le plus souvent, les violations comprennent des informations sur les courriels, les mots de passe, les noms et les noms d'utilisateur, les numéros de téléphone et les adresses physiques des utilisateurs. Les données exposées créent un effet boule de neige qui aboutit finalement à la fuite, la vente ou le commerce de identités numériques entières sur le Dark Web.

Bitdefender Digital Identity Protection possède des capacités inégalées de surveillance de volumes considérables et d'une qualité supérieure de données provenant du Dark Web. Les informations du Dark Web sont classées et dédupliquées afin de réduire les alertes faussement positives.

Vous pouvez ajouter jusqu'à 10 adresses électroniques et 5 numéros de téléphone pour que votre identité soit surveillée. Si vous ajoutez des informations sur plusieurs personnes, votre identité sera inexacte. Veuillez n'ajouter que des informations concernant votre identité. Si vous avez besoin de protéger une autre identité, veuillez acheter un autre abonnement à Bitdefender Digital Identity Protection et l'activer dans un compte Bitdefender séparé.

Les violations de données et les nouvelles informations personnelles identifiables apparaissent dans la section Menaces. Pour rester en sécurité, suivez nos étapes de remédiation : appuyez sur chaque lien et effectuez l'action suggérée, puis marquez l'étape comme étant terminée.

Non. Nous vous informons sur votre empreinte numérique (données exposées sur le Web de surface) et sur les mesures correctives à prendre en cas de violation de données (données exposées sur le Web sombre).

Non, Bitdefender Digital Identity Protection n'inclut pas le suivi de crédit  & score.

Nous utilisons un moteur de résolution d'identité propriétaire qui relie les fragments d'informations d'identité trouvés en ligne et les combine en un seul profil d'identité.

Pour modifier les informations que vous avez fournies au cours de la procédure d'intégration, procédez comme suit :

1. Allez sur https://central.bitdefender.com/ et connectez-vous à votre compte utilisateur.
2. Cliquez sur Digital Identity Protection dans le menu de gauche.
3. Ensuite, cliquez sur Data monitoring dans le coin supérieur droit.
4. Sur la page Surveillance des données, vous pouvez faire deux choses :

• • Supprimer une adresse e-mail ou un numéro de téléphone qui a déjà été vérifié.
  • Modifier le nom que vous avez ajouté lors de la configuration de Bitdefender Digital Identity Protection.

Les données personnelles qui forment l'identité sont stockées tant que votre abonnement à Bitdefender Digital Identity Protection est actif. Si vous ne renouvelez pas votre abonnement et qu'il arrive à échéance, nous conserverons vos données pendant 6 mois supplémentaires. Si vous décidez de réactiver votre abonnement, la surveillance de l'identité reprend à partir du moment où vous avez annulé l'abonnement. Vous pouvez également nous contacter à tout moment pour demander la suppression de vos données de notre système, même si votre abonnement est inactif.

Pour effacer toutes vos données personnelles, veuillez contacter notre équipe d'assistance. Elle se fera un plaisir de vous aider dans votre démarche.

Bien que la protection de votre identité numérique puisse sembler un peu difficile, vous pouvez prendre plusieurs mesures pour la rendre plus sûre ou, du moins, pour limiter l'ampleur d'une violation de données. Heureusement, une combinaison de bonnes pratiques et une surveillance constante peuvent vous aider à éviter les catastrophes numériques :

1. Nous ne saurions trop insister sur l'importance d'utiliser des mots de passe complexes et à usage unique. Chaque fois que vous vous inscrivez à un service, choisissez un mot de passe fort et unique. Ne vous souciez pas de le mémoriser : la plupart des navigateurs peuvent générer et stocker votre mot de passe de manière cryptée. Les navigateurs se synchronisent entre les appareils que vous possédez afin de remplir automatiquement votre mot de passe lorsque vous devez vous connecter à un autre appareil. Si l'un de vos comptes est compromis, les attaquants qui ont accès à votre nom d'utilisateur et à votre mot de passe essaieront de saisir ces informations d'identification dans tous les principaux services dans l'espoir que vous les ayez réutilisées. Cette attaque, connue sous le nom de "credential stuffing", est la première cause de compromission massive de comptes.
2. Utilisez un deuxième facteur d'authentification. La plupart des services exigent des mots de passe jetables, à usage unique, envoyés par SMS ou par des authentificateurs mobiles dans le cadre de la procédure de connexion. Activez cette fonction chaque fois qu'elle est disponible. Vous devriez également choisir des authentificateurs mobiles plutôt que des messages courts comme deuxième facteur d'authentification, car certaines entreprises peuvent vous inscrire à des communications commerciales par SMS une fois qu'elles ont votre numéro de téléphone. En outre, un pirate de grande envergure pourrait tenter de prendre le contrôle de votre carte SIM en portant votre numéro, si le gain financier potentiel est suffisamment important pour justifier l'effort.
3. Limitez au strict minimum les informations que vous fournissez aux entreprises. Plus il y a de données dans votre dossier, plus il y a de données perdues pour les pirates informatiques en cas de violation. Ne remplissez que les informations nécessaires à la création d'un compte et, si possible, ne communiquez pas votre numéro de téléphone. Ne stockez pas les informations relatives à votre carte de crédit chez les commerçants si vous pouvez l'éviter.
4. Contrôlez régulièrement vos informations personnelles. Certaines entreprises proposent une protection de l'identité numérique, un service qui recherche des informations privées (telles que votre nom, votre adresse électronique et vos numéros de téléphone) sur l'internet et le Dark Web. Ce service est extrêmement important, car vous êtes averti dès que vos données sont divulguées. Vous pouvez ainsi agir rapidement pour limiter les dégâts (changer votre mot de passe, bloquer ou annuler des cartes de crédit, etc.)

L'itinérance sur l'internet crée une trace qui demeure lorsque vous fermez le navigateur web ou que vous vous déconnectez d'un service. Cet ensemble de données constitue votre empreinte numérique et sert à établir un profil dans le monde en ligne qui n'est pas nécessairement associé à votre personne. Votre empreinte numérique (également appelée ombre numérique) est la somme de toutes vos activités sur l'internet. Elle est générée lorsque vous visitez un site web, accédez à un service ou utilisez une application web. Votre activité en ligne est généralement suivie de manière passive par le biais de cookies, mais vos actions y contribuent également de manière significative. Lorsque vous arrivez sur une page web, les informations minimales divulguées au propriétaire comprennent l'adresse IP - qui peut révéler votre emplacement géographique, votre système d'exploitation et le navigateur web utilisé. Des données supplémentaires peuvent toutefois être ajoutées.

Toute trace que vous laissez dans le monde en ligne est enregistrée et vient s'ajouter à votre empreinte numérique. Les réactions aux publications sur les médias sociaux, les commentaires sur des articles, les sondages, les abonnements à des bulletins d'information, les votes, les photos partagées et d'autres formes d'expression en ligne créent une empreinte qui peut être utilisée pour vous identifier dans le monde réel.

Des sociétés spécialisées (courtiers en données) rassemblent ces miettes de pain dans un profil riche qui contient des données démographiques complètes, des intérêts, des comportements d'achat et des affiliations. En fonction des détails que vous laissez en ligne et de la portée du courtier en données, le profil peut également contenir des informations sensibles qu'il est préférable de garder confidentielles.

Le Dark Web est une partie de l'internet accessible à l'aide d'une technologie logicielle spécifique qui offre l'anonymat. Les sites web de cet espace sont accessibles au public mais ne sont pas indexés par les moteurs de recherche. Leurs adresses IP sont cachées, ce qui rend difficile de savoir où ils sont hébergés. Souvent, cet espace est une cachette pour les cybercriminels qui vendent et échangent des biens volés ou illégaux (numériques ou physiques). Du côté numérique, les marchandises échangées sur le dark web comprennent des données d'utilisateurs comme des informations personnelles ou des détails de cartes de paiement qui   alimentent des activités frauduleuses. Dans de nombreux cas, ces informations résultent de violations de données, bien que le dark web ne soit pas le seul endroit où de tels biens sont échangés.

Généralement associé à des activités illégales, le Dark Web a aussi des utilisations légitimes. Les activistes et les lanceurs d'alerte y trouvent souvent l'anonymat, tout comme d'autres utilisateurs qui craignent d'être surveillés. Des publications et des services de communication réputés disposent également de miroirs sur le dark web pour être accessibles même à partir de pays où l'accès normal à leurs ressources est bloqué.

Cette communication anonyme entre les utilisateurs et les serveurs de destination est possible grâce à des milliers d'ordinateurs dans un réseau qui transfère le trafic d'un point à l'autre pour le crypter et le rendre anonyme. Le logiciel Tor est généralement utilisé à cette fin, mais il existe d'autres solutions. Contrairement aux sites web normaux, les sites du dark web n'ont pas de nom de domaine lisible par l'homme, se terminent par l'extension .onion et ne se chargent pas directement dans les navigateurs ordinaires. Le plus souvent, Tor Browser est utilisé pour se connecter au réseau Tor et accéder aux ressources qu'il relaie.

Selon ce que vous recherchez, il peut être difficile d'accéder à certains sites web du dark web, à moins d'en connaître déjà l'adresse. Les moteurs de recherche spécialisés qui indexent le contenu de cette partie du web peuvent être utiles, mais tous les opérateurs de services cachés ne souhaitent pas être visibles, de sorte que leur contenu et leurs ressources restent accessibles à un petit nombre d'utilisateurs.