Il y a longtemps, l’Apple ID était comme n’importe quel autre nom d’utilisateur. Mais aujourd’hui, Apple exige que tous les Apple ID soient des adresses e-mail vérifiables. Puisque chaque Apple ID est une adresse e-mail, beaucoup d’entre elles ont été trouvées dans des violations de données et publiées en ligne. Même si vos comptes iCloud ou iTunes réels ne sont pas compromis, l’adresse e-mail que vous utilisez pour votre Apple ID pourrait avoir été divulguée avec des milliards d’autres enregistrements de comptes.

De grands ensembles de données de comptes volées ont été mis en ligne, prêts pour que des personnages louches les exploitent à des fins malveillantes. Comment peut-on vérifier si son adresse e-mail, son numéro de téléphone, son nom ou d’autres données personnelles ont été compromises ?

Il existe deux services qui ont compilé toutes les informations divulguées et offrent des outils de recherche gratuits. Pour vérifier si votre Apple ID ou d’autres adresses e-mail ont été divulguées, utilisez l’un de ces outils :

L’institut Hasso-Plattner
Entrez une adresse e-mail et le vérificateur de fuite d’identité HPI recherchera dans sa base de données, puis enverra le résultat par e-mail. HPI fournit des instructions sur la façon de protéger vos comptes compromis, ainsi qu’une liste de comptes ou d’informations personnelles liés à une adresse e-mail divulguée.

Have I Been Pwned ?
Have I Been Pwned a une interface similaire, qui vérifie l’adresse e-mail saisie contre sa collection de violations de données. Au lieu d’envoyer les résultats par e-mail, Have I Been Pwned affiche les fuites associées à l’adresse directement sur sa page Web. Les utilisateurs peuvent également s’inscrire pour recevoir des notifications, ce qui signifie que Have I Been Pwned enverra une alerte si l’adresse e-mail apparaît dans des futures violations de données.

Conseils pour une meilleure sécurité

Lorsqu’il s’agit de sécuriser votre compte, assurez-vous d’activer l’authentification à deux facteurs pour votre Apple ID. En fait, cette étape doit être effectuée avec tout service en ligne qui propose cette option.

Si votre Apple ID ou une autre adresse e-mail a été divulguée, changez immédiatement vos mots de passe. Voici des instructions pour ajouter l’authentification à deux facteurs (2FA) à différents services :

Utilisez toujours des mots de passe uniques et forts pour chaque compte, et envisagez d’utiliser une application de gestion de mots de passe comme 1Password pour vous aider à tout suivre.