Des pirates peuvent prendre le contrôle de votre site en quelques minutes
Dans cet article, nous voulons attirer votre attention sur des menaces apparues récemment, qui peuvent nuire à votre entreprise.
Cette semaine, plusieurs sites ont été piratés, et l'inquiétude est générale. Il existe pourtant une solution pour tenir ces « voleurs numériques » à distance : installer un Captcha sur votre site. Si vous avez déjà acheté en ligne ou créé un compte YouTube ou Gmail, vous en avez forcément rencontré un.
Un Captcha est un petit test, très facile à réussir pour un humain, mais très difficile pour un robot. Son but : protéger les sites contre les attaques automatisées.
Comment fonctionne un Captcha ?
C'est très simple : l'utilisateur doit réussir un test qu'un programme ne sait pas faire. En général, il s'agit d'une image ou d'un enregistrement audio. Les programmes de piratage ne comprennent pas ces tests et ne peuvent donc pas donner la bonne réponse.
Le test est généré par un serveur, pour s'assurer que la réponse vient d'un humain et non d'un ordinateur ou d'un robot. Dans le module Captcha, les lettres et les chiffres sont disposés de façon à être illisibles pour un logiciel, mais faciles à lire pour une personne.
Un module pour tenir à distance spammeurs et pirates
Ce système sait faire la différence entre un humain et un robot. On l'utilise comme contrôle de sécurité, pour décourager les spammeurs et les pirates en leur imposant un test simple.
“En général, il s'agit d'une image ou d'un enregistrement audio.”
Un test Captcha se compose de deux éléments : une suite de lettres ou de chiffres générée au hasard, affichée sous forme d'image, et un champ où l'on doit recopier ces caractères pour prouver qu'on est humain.
Même Google utilise un Captcha
Google l'utilise pour empêcher les accès non autorisés aux comptes, et renforcer la sécurité des points d'accès les plus sensibles. Vous en rencontrez sans doute un quand vous vous inscrivez à un nouveau service Google (Gmail, Blogger, YouTube), quand vous changez le mot de passe d'un compte, ou quand vous configurez les services Google sur un appareil ou une application.
De nombreux services en ligne utilisent ce système pour empêcher les accès non autorisés, par exemple aux comptes bancaires. Vous le croiserez aussi sur Yahoo ou Gmail.
Si un client a du mal à voir l'image ou à lire le texte, il lui suffit d'actualiser la page pour obtenir une nouvelle image. Le module fonctionne avec des images, et une version audio est disponible pour les personnes malvoyantes : il suffit de cliquer sur le lien à côté du champ de saisie.
Le module est très simple pour vos clients, et vous protège des pirates. N'oubliez pas qu'il est bien plus facile de protéger un site que de le reconstruire.
Votre site est peut-être en danger : faites tout pour éviter une mauvaise surprise.
Vous voulez que nous regardions votre boutique ?
Si cet article vous a fait penser à votre propre boutique, posez-nous la question. Vous parlerez aux personnes qui feraient le travail.