NordVPN a lancé un nouveau scanner d'empreinte numérique, et le cadrage qui le sous-tend mérite un examen plus attentif. Selon la couverture de TechRadar, une alerte de fuite ne raconte que la moitié de l'histoire, et le nouvel outil est censé suivre l'ombre numérique passive que vous laissez derrière vous chaque jour. Que vous utilisiez ou non le scanner d'empreinte numérique de NordVPN, l'idée qu'il véhicule est utile : votre exposition ne se limite pas aux incidents qui font les gros titres.
Cet article couvre ce que l'outil est décrit comme faisant, ce qu'une empreinte peut inclure au-delà des fuites, et comment réduire la vôtre à l'aide d'étapes qui ne dépendent d'aucun fournisseur en particulier.
Ce que le scanner d'empreinte numérique de NordVPN prétend faire
L'argument principal est un changement d'angle. La surveillance des fuites, une fonctionnalité que de nombreux produits de sécurité proposent déjà, répond à une question étroite : mon adresse e-mail ou mon mot de passe est-il apparu dans un jeu de données divulgué ? Le nouveau scanner de NordVPN est présenté comme répondant à une question plus large : quelle trace est-ce que je laisse à travers une activité ordinaire et quotidienne ?
Le résumé de TechRadar décrit cela comme une « ombre numérique passive ». Le mot passif compte. Il désigne des informations qui s'accumulent sans que vous fassiez quoi que ce soit de dramatique, par opposition à un événement unique comme le piratage d'une entreprise. Seul le résumé de l'article était disponible pour cet article, nous n'allons donc pas décrire les sources de données spécifiques du scanner, sa méthode de notation ou son prix. Si vous envisagez l'outil, consultez la documentation du fournisseur pour ces détails.
Ce que votre empreinte numérique révèle au-delà des alertes de fuite
Une alerte de fuite est déclenchée par un événement. Quelque chose a fuité, et on vous le dit. Une empreinte numérique est cumulative, et elle comprend généralement plusieurs couches :
- Des comptes que vous avez oubliés. D'anciens identifiants de forum, des profils d'achat et des inscriptions à des essais restent liés à votre adresse e-mail et peuvent être exposés plus tard.
- Le pistage par les annonceurs et les sites web. Les cookies, les pixels de suivi et l'empreinte du navigateur peuvent relier votre activité entre les sites même lorsqu'aucune donnée n'a été divulguée.
- Les courtiers en données. Les entreprises qui collectent et revendent des informations personnelles telles que les noms, adresses et numéros de téléphone peuvent détenir des dossiers sur vous sans qu'aucune fuite ne se soit jamais produite.
- Les informations publiques. Les publications sur les réseaux sociaux, les photos taguées et les registres publics peuvent être combinés pour dresser un portrait détaillé.
C'est aussi là que se situent les limites de tout scanner. Un outil peut faire remonter une partie de ces éléments, mais il ne peut pas nécessairement tout voir, et trouver une exposition n'est pas la même chose que la supprimer. Un rapport qui liste où apparaissent vos données est un point de départ. Le nettoyage nécessite encore une action, et une partie de celle-ci ne peut être effectuée qu'en direct avec les sites et les entreprises qui détiennent vos données.
Il convient également de rappeler qu'un VPN, à lui seul, n'efface pas une empreinte. Il modifie ce que votre fournisseur d'accès à Internet et les sites que vous visitez peuvent voir de votre connexion réseau, mais les cookies, les identifiants de connexion et l'empreinte du navigateur peuvent toujours vous identifier. Un scanner d'empreinte et un VPN traitent des parties différentes du problème.
Des étapes pour réduire votre empreinte sans outil de fournisseur
Vous pouvez faire de réels progrès avec des options gratuites ou intégrées. Un ordre d'opérations pratique :
- Inventoriez vos comptes. Recherchez dans votre boîte de réception les e-mails de bienvenue et les messages de réinitialisation de mot de passe pour trouver des services que vous avez oubliés. La liste de votre gestionnaire de mots de passe est une autre bonne source.
- Supprimez ce que vous n'utilisez plus. Fermer un compte inutilisé supprime des données d'un endroit qui pourrait un jour être compromis. Lorsque la suppression n'est pas proposée, retirez les informations personnelles et utilisez un mot de passe unique.
- Désinscrivez-vous des courtiers en données. De nombreux courtiers proposent des formulaires de désinscription, bien que le processus soit manuel et que les enregistrements puissent réapparaître, alors prévoyez de vérifier périodiquement.
- Bloquez les traqueurs. Utilisez la protection contre le pistage de votre navigateur, envisagez un bloqueur de contenu réputé, et effacez ou limitez les cookies tiers.
- Renforcez les paramètres de confidentialité des réseaux sociaux. Limitez qui peut voir les anciennes publications, retirez les balises de localisation et vérifiez quelles applications ont accès à votre profil.
- Utilisez des mots de passe uniques et l'authentification à deux facteurs. Cela ne réduit pas votre empreinte, mais limite les dégâts lorsque d'anciennes données fuient.
- Recherchez-vous vous-même. Recherchez votre nom, votre e-mail et votre numéro de téléphone dans un moteur de recherche pour voir ce qu'un inconnu trouverait.
Aucune de ces étapes ne nécessite un abonnement, et elles couvrent le même terrain vers lequel un scanner vous orienterait.
Comment évaluer objectivement l'outil de confidentialité d'un fournisseur
Les nouveaux outils des fournisseurs de sécurité, y compris les entreprises de VPN, méritent le même examen que n'importe quel produit. Quelques questions aident :
- Que scanne-t-il exactement ? Cherchez une explication claire de ses sources de données et de ce qu'il ne peut pas voir.
- Vous aide-t-il à agir ? Une liste d'expositions est plus utile lorsqu'elle est accompagnée d'étapes concrètes ou de conseils.
- Quelles données vous demande-t-il ? Un outil qui cartographie votre empreinte aura probablement besoin d'identifiants personnels tels qu'une adresse e-mail. Lisez la politique de confidentialité pour voir comment ces informations sont traitées.
- Est-il évalué de manière indépendante ? Les arguments marketing et les tests tiers sont deux choses différentes. Cherchez des avis qui décrivent des résultats réels.
- Chevauche-t-il ce que vous avez déjà ? Votre navigateur, votre gestionnaire de mots de passe et votre fournisseur d'e-mail proposent peut-être déjà certaines de ces vérifications.
Le scepticisme ici n'est pas du cynisme. Un scanner peut être un rappel utile même s'il est imparfait, tant que vous comprenez ce qu'il mesure.
Ce que cela signifie pour vous
La leçon plus large du lancement de NordVPN est que le risque pour la vie privée ne concerne plus seulement le fait d'avoir été victime d'une fuite. Votre activité quotidienne, les comptes oubliés et les dossiers des courtiers en données contribuent tous à votre exposition. Un scanner peut vous aider à voir une partie de ce tableau, mais il n'est qu'un élément parmi d'autres, pas un verdict sur votre vie privée.
À retenir : auditez votre propre empreinte
Que vous essayiez ou non le scanner d'empreinte numérique de NordVPN, vous pouvez commencer dès aujourd'hui :
- Listez et supprimez les anciens comptes que vous n'utilisez plus.
- Soumettez des demandes de désinscription auprès des courtiers en données et programmez un rappel pour les revérifier.
- Activez le blocage des traqueurs dans votre navigateur.
- Recherchez votre propre nom et vos coordonnées.
- Traitez tout scanner de fournisseur comme un deuxième avis utile, et vérifiez ce qu'il vous dit.
Une empreinte plus réduite vient d'habitudes constantes, pas d'un outil unique.
