Adobe Password réinitialise un motif de préoccupation certain
Un article invité par Kevin Yank
Mettre à jour: nous avons récemment organisé une bulle Google sur ce sujet - voir un enregistrement ci-dessous.
En tant que photographe numérique, vous avez probablement utilisé le logiciel Adobe (que ce soit Photoshop ou Lightroom) pour gérer, peaufiner ou publier vos photos à un moment ou à un autre. Si tel est le cas, il est probable que vous ayez également reçu un e-mail comme celui-ci au cours des dernières semaines:
Adobe envoie ce message à presque tout le monde
Si vous pensez que cela pourrait vous inquiéter, vous avez raison. Lorsque je ne suis pas en train de prendre des photos avec mon fidèle Panasonic GX1, je travaille sur un site appelé Dois-je changer mon mot de passe, qui suit les violations de la sécurité des mots de passe, et je peux vous dire qu'elles ne sont pas beaucoup plus importantes que celle-ci.
Lorsque nous avons découvert la base de données de mots de passe Adobe partagée entre les pirates au début du mois, nous avons été stupéfaits par la taille de la violation. Bien plus que les 2,9 millions de clients déjà annoncés par Adobe étaient concernés, le fichier contenait les adresses e-mail de plus de 152 millions de personnes. Pour vous donner une idée, la pire faille que nous ayons rencontrée précédemment ne contenait «que» 34 millions d'enregistrements clients.
Comment Adobe pourrait-il revendiquer seulement 2,9 millions de clients concernés, pourriez-vous vous demander? À entendre Adobe le dire, la plupart des enregistrements volés par les pirates étaient «périmés». Mieux que nous puissions le dire, si vous avez donné à Adobe une adresse e-mail et un mot de passe lors du téléchargement, par exemple, d'Acrobat Reader il y a dix ans et que vous n'êtes pas revenu depuis, Adobe pense que perdre ces détails au profit de pirates informatiques n'est pas un problème. Je ne suis pas d'accord.
Outre le fait que vous pouvez à peu près garantir que chaque spammeur valant ses produits pharmaceutiques à prix réduit a maintenant ajouté votre adresse e-mail à sa liste de distribution, la méthode utilisée par Adobe pour stocker votre mot de passe s'est avérée non sécurisée. Si vous avez utilisé le même mot de passe sur plusieurs sites Web (et admettons-le, il y a dix ans, qui ne l’a pas fait?), Vos comptes sur ces autres sites sont désormais gravement menacés. En particulier, si vous avez utilisé un mot de passe faible (comme une date ou un mot du dictionnaire anglais), ou un mot de passe que quelqu'un d'autre parmi ces 152 millions de personnes aurait également choisi (comme une référence à la culture pop), vous pouvez à peu près supposer que les pirates seront capable de déterminer votre mot de passe en utilisant les données qu'Adobe a perdues.
La pression exercée par des sites tels que Dois-je changer mon mot de passe a forcé Adobe à notifier la liste complète des personnes dans la base de données, c'est pourquoi vous et la plupart des personnes que vous connaissez avez maintenant reçu un e-mail d'Adobe comme celui ci-dessus.
Donc que fais-tu? Eh bien, que vous ayez reçu un e-mail d'Adobe ou non, vous devez vérifier si votre ou vos adresses e-mail ont été compromises. Commencez par visiter Dois-je changer mon mot de passe, où vous pouvez vérifier gratuitement votre adresse e-mail par rapport à notre base de données d'adresses violées.
C'est ce que vous verrez probablement
En supposant que votre adresse (et probablement votre mot de passe) a été compromise, vous voudrez suivre notre guide en 10 étapes (également gratuit!) Pour savoir quoi faire si votre mot de passe a été piraté.
En bref, ne comptez pas sur Adobe pour vous fournir des informations complètes sur sa propre incapacité à protéger votre confidentialité et votre sécurité. Adobe est actuellement en mode de contrôle complet des dommages, et cela consiste en partie à réduire l'ampleur de la catastrophe. Pensez au compte le plus important avec lequel vous avez peut-être partagé le mot de passe de votre compte Adobe et prenez les mesures nécessaires pour le protéger maintenant.
Kevin Yank est le gourou de la technologie d’Avalanche. Il possède une riche expérience dans la création et la gestion d'entreprises, et est un développeur de classe mondiale pour démarrer.
Il connaît peut-être tous les langages de programmation jamais écrits et tape mille mots par minute. Lorsqu'il n’est pas devant son ordinateur, il écrit des livres, aide à diriger Impro Melbourne ou joue au dernier Assassin’s Creed.
Rejoignez-nous pour un événement spécial pour discuter de ce problème!
Mardi prochain, le 3 décembre à 14 h (heure normale des Rocheuses - convertissez votre heure ici) Darlene Hildebrandt, notre nouvelle rédactrice en chef organisera un Hangout Google EN DIRECT spécial pour discuter du problème d'Adobe.
LIEN VERS L'ÉVÉNEMENT GOOGLE PLUS - inscrivez-vous pour poser une question (suivez également le compte dPS G + ici).
Voici les détails:
- vous n'avez besoin d'aucun logiciel spécial pour nous regarder en direct, cliquez simplement sur le lien ou regardez-le ici le moment venu (le lien deviendra un flux YouTube en direct)
- si vous vous rendez sur la page de l'événement, vous pouvez RSVP pour recevoir un avis de rappel au début
- vous pouvez également le regarder en streaming en direct sur la page de l'événement et poser des questions au panel d'invités
Certaines des choses à discuter sont les suivantes:
- comment cela vous a-t-il été en tant que photographe?
- comment te sens-tu à propos de ça?
- avez-vous pris des mesures?
- avez-vous contacté Adobe? Quelle a été leur réponse?
- que pensez-vous de la manière dont Adobe l'a géré?
Ce sont des choses dont nous discuterons. Rejoignez-nous en direct pour écouter et ajouter vos commentaires dans le chat.
Il s'agit d'une question extrêmement volatile et sensible et la discussion se déroulera de manière digne et respectueuse pour toutes les parties impliquées, y compris Adobe. Espérons vous y voir!
Des ressources supplémentaires pour vous aider à rester en sécurité!
Voici quelques ressources supplémentaires mentionnées dans le hangout. Faites votre propre diligence raisonnable et jouez en toute sécurité sur Internet!
- Utilisez des espaces dans votre mot de passe Windows pour plus de sécurité
- Authentificateur Google - vérification en deux étapes
- Une faille de sécurité frappe les processeurs de cartes américains, les banques - même les banques ne sont pas à l'abri
- Dois-je changer mon mot de passe
- LastPass.com
- Un mot de passe