Comment Google protège vos données

Du piratage à l'hameçonnage en passant par les logiciels malveillants, les cybercriminels disposent de tout un arsenal de méthodes pour s'emparer de comptes d'utilisateurs en ligne. Stephan Micklitz et Tadek Pietraszek de Google travaillent sans relâche pour les empêcher d'arriver à leurs fins.

M. Pietraszek, vous et votre équipe êtes responsables de la sécurité des comptes d'utilisateurs. Comment empêchez-vous les pirates informatiques d'y accéder?

Tadek Pietraszek, ingénieur logiciel en chef pour la sécurité des comptes d'utilisateurs : Avant tout, il est important d'être en mesure de détecter l'attaque initiale. Nous utilisons plus d'une centaine de variables pour détecter les activités suspectes. Imaginons que vous habitez en Allemagne et que vous voyagez très rarement à l'étranger. Si quelqu'un essaie d'accéder à votre compte à partir d'un autre pays, nous sommes automatiquement alertés.

Stephan Micklitz, directeur de l'ingénierie pour l'équipe de confidentialité et de sécurité de Google : Voilà pourquoi nous vous demandons parfois de confirmer le numéro de téléphone que vous nous avez fourni ou une autre information que seul le titulaire du compte connaît.

À quelle fréquence ces attaques se produisent-elles?

Tadek Pietraszek : Des centaines de milliers de cyberattaques ont lieu chaque jour. Notre plus gros problème est que l'on trouve sur Internet un nombre incalculable de listes contenant des noms d'utilisateurs et des mots de passe volés sur des sites piratés. Comme beaucoup de nos utilisateurs se servent du même mot de passe pour différents comptes, ces listes contiennent aussi des données de connexion à des comptes Google.

Ces listes représentent-elles la plus grande menace pour la sécurité?

Tadek Pietraszek : Oui, tout à fait. Ces listes et les tentatives d'hameçonnage classiques. Nous avons presque tous reçu des courriels envoyés par des criminels qui essayaient d'obtenir des mots de passe de comptes. Évidemment, nous faisons tous les efforts possibles pour les empêcher d'arriver à leurs fins. Si nous pensons qu'un courriel envoyé à votre boîte de réception Gmail est suspect, nous pouvons y ajouter un avertissement pour vous inviter à l'examiner attentivement, ou le filtrer automatiquement. Le navigateur Chrome envoie également des alertes lorsque vous essayez d'accéder à un site connu pour ses pratiques d'hameçonnage.

Stephan Micklitz : Il existe deux principaux types d'hameçonnage. Le premier, ce sont les courriels envoyés en masse, que les malfaiteurs utilisent pour obtenir autant de données de connexion que possible. Le second correspond au harponnage, c'est-à-dire l'hameçonnage ciblant le compte d'une personne en particulier. Cette dernière approche peut être très sophistiquée et se dérouler sur plusieurs mois pendant lesquels les criminels examinent en détail la vie de la personne visée en vue de lancer une attaque ciblée.

Pouvez-vous nous parler d'une cyberattaque importante et de la façon dont vous y avez réagi?

Tadek Pietraszek : Une telle attaque a eu lieu au début de 2017. Des pirates informatiques avaient créé un logiciel malveillant pour accéder aux comptes Google de leurs victimes et envoyer des courriels frauduleux aux contacts de ces utilisateurs. Dans ces courriels, il était demandé aux destinataires d'autoriser l'accès à un document Google falsifié. Ceux qui l'ont fait ont involontairement autorisé l'accès au logiciel malveillant, ce qui a entraîné l'envoi automatique du même courriel frauduleux à leurs propres contacts. Le virus s'est propagé rapidement. Nous avons des plans de secours pour de telles situations.

Stephan Micklitz : Dans ce cas particulier, par exemple, nous avons bloqué la distribution de ces courriels dans Gmail, révoqué l'accès du logiciel et sécurisé les comptes. Bien sûr, nous avons également ajouté des protections automatiques pour empêcher que ce type d'attaque ne se reproduise. Les comptes Google sont constamment attaqués, et nos systèmes automatisés offrent la protection la plus efficace. Pour cela, il est bien sûr essentiel de pouvoir communiquer avec nos utilisateurs par d'autres moyens que leur compte Google, comme par une adresse de courriel secondaire ou un numéro de téléphone cellulaire.

Photographies : Conny Mirbach