Patreon examine de manière proactive les atteintes à la sécurité sur le Web pour protéger les créateurs et les contributeurs qui s'exposeraient à des risques en utilisant des mots de passe partagés ou non sécurisés.
Si vous pensez qu'un mot de passe que vous avez utilisé sur Internet a pu être découvert (vous pouvez le vérifier facilement sur le site Have I been pwned?), nous pouvons faire expirer votre mot de passe de façon anticipée sur Patreon pour protéger votre compte.
Patreon ne stocke pas les mots de passe, mais leur algorithme de hachage « bcyrpt », et vérifie ensuite que le mot de passe avec lequel vous vous connectez y correspond. Les trois méthodes les plus courantes pour déterminer si votre mot de passe a été exposé en ligne sont les suivantes :
- Réutilisation du mot de passe : votre mot de passe a été volé depuis un autre service qui ne le stocke pas correctement ;
- Phishing : ce type d'attaque se produit lorsque quelqu'un tente de vous inciter à partager des informations personnelles en ligne. Le phishing est généralement effectué par le biais d'e-mails, de publicités ou de sites qui ressemblent à ceux que vous avez l'habitude d'utiliser. Par exemple, vous pouvez recevoir un e-mail qui semble provenir de votre banque et qui vous demande de confirmer votre numéro de compte bancaire ;
- Logiciels malveillants : bien que cela soit plus rare, il peut arriver que des logiciels malveillants enregistrent les mots de passe que vous saisissez dans votre navigateur. Recherchez dans votre navigateur la présence d'add-ons ou de plug-ins suspects, et assurez-vous que votre navigateur et votre système d'exploitation sont à jour.
Comment puis-je me protéger à l'avenir ?
- Ne communiquez jamais votre mot de passe à une personne que vous ne connaissez pas et ne le publiez jamais dans un e-mail ;
- Définissez un mot de passe sécurisé, en utilisant une phrase secrète ou un service comme 1Password ;
- Activez l'authentification à deux facteurs pour renforcer la sécurité de votre compte ;
- Assurez-vous que votre compte de messagerie est sécurisé. Quiconque peut lire vos e-mails a probablement accès à votre compte Patreon. Changez donc les mots de passe de tous vos comptes de messagerie et assurez-vous qu'ils sont tous différents.