Google. Quels sont les tout nouveaux dispositifs de sécurité contre le piratage de compte et le vol d’identité ?

Afin de protéger davantage ses utilisateurs, Google vient de lancer de nouveaux outils de sécurité, présentés mardi sur son blog. Parmi eux, la fonction « Contacts pour la récupération de votre compte », qui offre une possibilité de connexion grâce à un tiers. Cela vaut notamment lorsque le mot de passe a été oublié, que le compte n’est plus sûr ou que l’appareil contenant le passkey a été perdu. Il est ainsi possible de désigner des membres de son carnet d’adresses comme « contact de récupération ».

Ces personnes pourront aider la victime à vérifier son identité « lorsque les méthodes de récupération standard échouent », comme l’explique le géant américain. Il est possible de désigner ces individus dans la section Sécurité du compte, puis la rubrique « Comment vous connecter à Google ». Une récupération de l’accès au compte grâce au numéro de téléphone devrait également être proposée, rapporte BFM Tech & Co.

De nouveaux types de vérifications

Avec un nouvel appareil fonctionnant sous Android, il sera possible d’identifier son compte grâce à son numéro de téléphone en entrant le code de déverrouillage, y compris si l’appareil a été volé, via le pin de l’ancien terminal. Une option accessible aussi depuis la section « Comment vous connecter à Google » puis « Numéro de téléphone de récupération ». Pour limiter les risques d’arnaque et de piratage, l’entreprise a mis en place une vérification des liens de Google Messages via « Safer links » - « liens plus sûrs » en français. Le dispositif avertit dès qu’un lien paraît suspect, incitant à ne pas cliquer dessus.

Enfin, Google a mis en place un dispositif de lutte contre les usurpations d’identité toujours dans Google Messages, via Key Verifier - validation des clés. L’objectif est de s’assurer que le message envoyé par un interlocuteur provient bel et bien de cette personne. Pour cela, un QR code est attribué à chaque contact de confiance et les deux internautes doivent le scanner sur leur téléphone pour authentifier l’échange.