Lundi, Google a annoncé la mise en œuvre d’une nouvelle mesure de lutte contre la cybercriminalité, qui consiste à fermer les comptes inutilisés depuis au moins deux ans.
Alphabet a introduit cette nouvelle politique en mai, en expliquant qu’elle était nécessaire pour éliminer un risque de sécurité important. Une étude interne menée par le conglomérat technologique a montré que les comptes plus anciens sont plus susceptibles de faire l’objet d’un accès non autorisé.
Les anciens comptes Google sont plus susceptibles d’avoir des mots de passe faibles ou recyclés qui sont plus faciles à deviner ou à craquer. Par ailleurs, ces comptes sont rarement protégés par des mesures de sécurité plus récentes, telles que la vérification en deux étapes.
Depuis le mois d’août, le géant de la recherche a envoyé plusieurs courriels d’avertissement aux comptes concernés et aux courriels de récupération fournis par les utilisateurs.
Google supprimera le premier lot de comptes inactifs vendredi. Les comptes seront entièrement effacés, et pas seulement les Gmails. Par conséquent, tout ce qui se trouve dans la suite Google affectée sera supprimé, y compris tous les fichiers dans Docs, Drive, Photos, Meet, Calendar, etc.
Les premiers sur la liste des suppressions sont les comptes qui ont été créés mais qui n’ont plus jamais été utilisés. Le compteur de deux ans est remis à zéro à chaque fois que l’utilisateur accède à son compte, même brièvement.
Les comptes possédant une chaîne YouTube avec au moins une vidéo seront exemptés de la suppression massive. De plus, l’exception s’étend aux comptes utilisés pour publier des applications ou acheter un article numérique tel qu’un livre ou un film.
Enfin, tout solde restant sur des cartes-cadeaux empêchera la suppression d’un compte.
La cybercriminalité fait l’objet d’une attention accrue de la part de Google
Un nombre croissant de cybercriminels ont commencé à cibler les comptes Google abandonnés pour acquérir illégalement des informations sur les utilisateurs.
L’entreprise a souligné que cette initiative prouve son engagement à protéger les informations privées, même pour les personnes qui n’utilisent plus ses services.
La société de cybersécurité Verity a salué cette initiative, estimant qu’elle réduit la surface d’attaque des cybercriminels.
Certains pirates disposent de comptes Google créés il y a longtemps. Si leurs anciens comptes sont supprimés, les pirates n’auront d’autre choix que d’en créer de nouveaux. Toutefois, la tâche sera plus ardue, car la création d’un compte nécessite désormais une vérification à partir d’un numéro de téléphone actif.
L’effacement des comptes inactifs peut également permettre d’éliminer d’anciennes données que les pirates ont frauduleusement acquises et stockées en vue d’une utilisation ultérieure.
