La Surveillance du dark Web pour le mot de passe Maître fonctionne sans révéler votre mot de passe Maître à nous ou à quiconque d'autre.

Nous avons une liste de milliards de mots de passe qui ont été trouvés sur le dark web. Avant de stocker cette liste sur nos serveurs, nous utilisons une "fonction de hachage" pour dissimuler chaque mot de passe en le transformant en un code spécial appelé un "hachage."

Les fonctions de hachage sont sécurisées parce qu'elles ne fonctionnent que dans une seule direction. Nous pouvons utiliser une fonction de hachage pour transformer le mot de passe en un hachage mais pas pour transformer le hachage en le mot de passe original. En d'autres termes, nous pouvons produire un ensemble unique de caractères qui représente le mot de passe sans le révéler.

Lorsque vous saisissez votre mot de passe Maître pour se connecter à Dashlane, nous appliquons la même fonction de hachage que celle que nous avons utilisée sur notre liste provenant du dark Web et transformons votre mot de passe Maître en un hachage. Nous envoyons la première partie de ce hachage à nos serveurs pour la comparer avec la liste des mots de passe divulgués.

Important: Nous n'envoyons jamais votre mot de passe Maître à nos serveurs. Nous transformons votre mot de passe Maître en un hachage, un code quasiment illisible, et nous n'envoyons qu'une petite partie de ce code à nos serveurs. Ainsi, même les personnes ayant accès à nos serveurs ne peuvent jamais connaître votre mot de passe Maître.

Sur nos serveurs, nous identifions tous les mots de passe hachés sur notre liste qui commencent de la même manière que votre mot de passe Maître haché. Nous créons une nouvelle liste de correspondances potentielles pour votre mot de passe Maître. Nous renvoyons cette liste—qui contient généralement des milliers de mots de passe hachés—à l'appareil où vous vous êtes connecté à Dashlane.

Sur votre appareil, nous comparons le hachage complet de votre mot de passe Maître avec la liste de hachages provenant du dark Web. Si nous trouvons une correspondance, nous savons que votre mot de passe Maître est sur le dark Web, mais nous ne connaissons toujours pas votre mot de passe Maître. Nous vous en informons afin que vous puissiez changer votre mot de passe Maître et protéger votre compte.

En savoir plus sur la sécurité chez Dashlane

Remarque : Nous utilisons une méthode connue sous le nom de « k-anonymity » pour regrouper les mots de passe hachés en fonction de la première partie du hachage. Il est déjà extrêmement difficile de deviner un mot de passe basé sur son hachage. Le regroupement des hachages ajoute une autre couche de protection en cachant chaque mot de passe dans une foule de hachages similaires.

La Surveillance du dark Web pour le mot de passe Maître utilise un processus hautement sécurisé pour vérifier si un mot de passe correspondant à votre mot de passe Maître a été trouvé sur le dark web sans révéler votre mot de passe à quiconque. Ce processus se déroule une fois par jour sur chacun de vos appareils lorsque vous saisissez votre mot de passe Maître dans notre application.

Important : La Surveillance du dark Web pour le mot de passe Maître respecte notre approche de « zero knowledge » en matière de sécurité et ne révèle pas votre mot de passe Maître à nous ou à qui que ce soit d'autre.
Détails de la sécurité de la Surveillance du dark Web pour le mot de passe Maître

Si nous pensons que votre mot de passe est sur le dark Web, nous vous alerterons la prochaine fois que vous ouvrez l'extension Dashlane. Sélectionnez Ouvrir les paramètres pour accéder à vos paramètres de sécurité et changer votre Mot de passe Maître. Vous pouvez également sélectionner Ignorer pour l'instant pour fermer l'alerte.

Nous vous alertons également dans la section Paramètres de sécurité de nos applications web et mobile. Cette alerte reste jusqu'à ce que vous changiez votre Mot de passe Maître. Sélectionnez Changer le Mot de Passe Maître dès que possible pour mettre à jour votre mot de passe et sécuriser vos données.

Les clients avec des forfaits payants verront également des alertes dans la section Surveillance du dark Web de leurs applications.

Si nous vous informons qu'un mot de passe correspondant à votre mot de passe Maître a été trouvé sur le dark Web, changez votre mot de passe immédiatement. Assurez-vous que votre nouveau mot de passe est fort, unique et facile à retenir.

Important: L'alerte de sécurité ne disparaîtra pas tant que vous n'aurez pas changé votre mot de passe Maître. Cette alerte signifie que la sécurité de votre compte Dashlane est à risque. La meilleure façon de sécuriser votre compte est de changer votre mot de passe Maître par un mot de passe fort que vous n'utilisez nulle part ailleurs.

Changez votre mot de passe Maître
Créez un mot de passe Maître fort

Nous recommandons d'activer la double authentification (2FA) pour votre compte Dashlane. Avec la double authentification activée, personne ne peut accéder à votre compte sans accès à votre appareil mobile, même s'ils ont votre mot de passe Maître.

Vous pouvez également vérifier si des appareils inconnus utilisent votre compte. Allez à la liste des appareils que vous avez ajoutés à votre compte Dashlane et supprimez ceux que vous ne reconnaissez pas.

Activer la double authentification pour votre compte Dashlane
Gérer vos appareils

Nous savons que nos administrateurs de forfait professionnel sont particulièrement préoccupés par les dommages que des mots de passe compromis peuvent causer à leur organisation.

Dans le passé, les administrateurs devaient compter sur les employés pour créer des mots de passe forts et uniques pour protéger l'organisation. Si un membre du forfait utilisait le même mot de passe simple pour tous ses comptes, y compris Dashlane, nous ne pouvions pas savoir si ce mot de passe avait été compromis.

Avec la Surveillance du dark Web pour le mot de passe Maître, vos employés recevront une alerte si leur mot de passe Maître est trouvé sur le dark Web. Nous leur demanderons de changer leur mot de passe Maître dès que possible. Cette fonctionnalité aide à renforcer la sécurité de votre organisation et permet aux employés de protéger leurs comptes de manière proactive.

Étapes à suivre si vous recevez une alerte de Surveillance du dark Web pour le mot de passe Maître

Important: La Surveillance du dark Web pour le mot de passe Maître soutient notre approche de « zero knowledge » en matière de sécurité et ne révèle votre mot de passe Maître ni à nous ni à qui que ce soit d'autre.
Détails de sécurité de la Surveillance du dark Web pour le mot de passe Maître

Étape 1 : Vous choisissez les adresses e-mail que vous souhaitez suivre avec la Surveillance du dark Web. Vous pouvez choisir jusqu'à cinq adresses.

Remarque : Lorsque vous ajoutez une adresse, vous recevrez un e-mail vous demandant de vérifier votre demande. Vous pouvez ajouter les mêmes adresses e-mail à la Surveillance du dark Web dans plusieurs comptes Dashlane, mais vous devez vérifier l'adresse e-mail à chaque fois.

Étape 2 : Dashlane scanne le dark web à la recherche de données personnelles liées à cette adresse. Nous recherchons ces types de données personnelles et plus encore :

• Noms d'utilisateur
• Mots de passe
• Informations de contact
• Cartes bancaires
• Numéros de sécurité sociale et autres numéros de pièce d'identité
• Adresses IP d'ordinateurs

Étape 3 : Si nous trouvons quelque chose, nous vous fournissons un rapport avec tout ce que nous avons trouvé, et nous vous demandons de changer les mots de passe pour tout identifiant compromis. Le rapport apparaît dans l'application Dashlane après que vous avez confirmé votre adresse e-mail. Si nous ne trouvons rien, nous vous annonçons la bonne nouvelle et vous demandons si vous souhaitez surveiller d'autres adresses e-mail.

Étape 4 : Nous continuons à scanner le dark web et nous vous informons si de nouvelles failles affectent vos données personnelles. Si nous trouvons quelque chose d'inquiétant, nous vous envoyons une alerte avec une fenêtre contextuelle la prochaine fois que vous ouvrez Dashlane. Vous pouvez également trouver toutes les alertes actuelles dans la section Surveillance du dark Web de notre application.

S'inscrire à un forfait professionnel avec Surveillance du dark Web.

Lorsque vous recevez une alerte de dark Web, une fenêtre contextuelle apparaît la prochaine fois que vous ouvrez l'application Dashlane. Vous pouvez également voir les alertes dans la section Surveillance du dark Web de l'application Dashlane ou dans la section Analyse des mots de passe lorsque vous sélectionnez l'Onglet Compromis. Nous vous recommandons de changer tous les mots de passe liés à l'alerte dès que possible.

1. Afficher les détails de l'alerte dans la notification de la fenêtre contextuelle ou les sections Surveillance du dark Web ou Analyse des mots de passe de l'application Dashlane.
2. Aller sur le site Web ou l'application concerné par l'alerte et changer votre mot de passe. Ensuite, assurez-vous de mettre à jour l'identifiant dans Dashlane.

   Changer un mot de passe pour un identifiant enregistré dans Dashlane

3. Supprimer l'alerte dans la section Surveillance du dark Web de l'application Dashlane. Dans l'application Web, sélectionnez le X pour l'alerte. Dans l'application mobile, sélectionnez l'alerte et sélectionnez Supprimer l'alerte. Lorsque vous mettez à jour un mot de passe compromis, votre Score de sécurité est mis à jour automatiquement.

Remarque : Vous pouvez recevoir des alertes pour des identifiants que vous n'avez pas enregistrés dans Dashlane. Ces alertes sont étiquetées "site Web inconnu".

Envie d'en savoir plus ? Consultez cet article :

Mes informations ont été compromises ou trouvées sur le dark Web

Oui. Nous téléchargeons les données du dark Web que nous utilisons dans la Surveillance du dark Web sur nos serveurs. Nous ne transférons pas ces données ou les adresses e-mail que vous ajoutez à la Surveillance du dark Web à qui que ce soit d'autre. Lorsque vous ajoutez un e-mail à la Surveillance du dark Web, nous utilisons uniquement l'adresse pour effectuer l'analyse du dark Web.

Nos données du dark Web incluent plus de 12 milliards de dossiers associés à des piratages et des failles de données, et nous ajoutons près d'un million de nouveaux dossiers chaque jour. Nous nous associons à la principale société d'intelligence en ligne SpyCloud pour fournir ces données.