Le compte Google n'est pas seulement Gmail
Un compte Google peut être lié à Gmail, YouTube, Google Drive, Google Photos, la synchronisation Chrome, le gestionnaire de mots de passe Google, des appareils Android et des connexions tierces. Lors de la vérification de la sécurité, il ne faut pas seulement vérifier si la boîte de réception est accessible.
Commencez par Gmail, car c'est souvent le point d'entrée de récupération pour d'autres comptes
Gmail peut recevoir des e-mails de réinitialisation de mot de passe d'autres plateformes, des notifications de sécurité et des alertes de paiement. Si Gmail est configuré avec un transfert, des filtres ou des autorisations tierces inconnues, un attaquant peut surveiller des notifications importantes sans avoir besoin de prendre complètement le contrôle du compte.
YouTube et les comptes de marque nécessitent une vérification des autorisations
Les comptes créateurs ou commerciaux doivent vérifier les autorisations de la chaîne YouTube, les administrateurs de compte de marque, les téléchargements récents, les paramètres de diffusion en direct et les notifications liées aux paiements. Après un piratage, il n'est pas seulement possible que le mot de passe soit modifié, mais aussi que des administrateurs soient ajoutés ou que le contenu de la chaîne soit altéré.
Les risques de Drive et Photos résident dans le partage et la duplication
Vérifiez les fichiers récemment partagés, les collaborators inconnus, les liens publics et les autorisations de téléchargement. Le fait que les données dans le cloud n'aient pas été supprimées ne signifie pas qu'elles n'ont pas été consultées ou copiées. En cas de documents d'identité, de contrats, de photos privées ou de données professionnelles, il est recommandé de conserver un enregistrement de partage et de révoquer les autorisations progressivement.
Nettoyez les connexions tierces, les appareils et les données de sauvegarde
Supprimez les autorisations des applications inconnues ou non utilisées, puis vérifiez l'état de connexion sur Android, Chrome, les anciens téléphones et tablettes. Déconnectez les appareils inconnus, assurez-vous que l'e-mail de récupération et le téléphone n'ont pas été modifiés et revérifiez la méthode d'authentification à deux facteurs.
La sécurité du compte Google est la sécurité d'un ensemble de services. L'ordre de vérification peut commencer par Gmail, suivi des appareils connectés, des données de sauvegarde et des autorisations tierces, puis s'étendre à YouTube, Drive et Photos.