Comment ne pas perdre / se faire voler son compte SC ID

[Thxbault]

​

Visiblement, encore beaucoup de monde continue de se faire voler, ou de perdre son compte (clash of clans, compte mail, Supercell id, CR, etc...)
Pourtant, en 2023, c'est super simple de ne pas perdre son compte, et ça ne devrais pas être la norme. Vous ne perdriez pas votre compte en banque j’espère ?

Alors pour ceux qui seraient du genre à perdre les clés de leur maisons, et à en acheter une nouvelle, (oui, c'est exactement la même chose que perdre son mail, vous aller en faire un autre, pourtant, c'est impossible en 2023 de perdre un compte en ligne.... ), voila quelques étapes vraiment simple et à la porté de n'importe qui (aucunes excuses)

En premier lieux, arrêter d'utiliser les adresses emails de vos fournisseurs internet (style @orange.fr , free, @yahoo et j'en passe), le jour ou vous changez de FAI, adieu votre email et adieu les 150 comptes en ligne que vous avez dessus.
Dirigez vous plutôt vers de véritables fournisseurs. Tel de outlook, gmail, pour ne citez que les plus connu. Et pour ceux qui ne voudrais pas se faire absorber les mails/données par des entreprises, regardez du coté de Proton Mail & tutanota

Pour continuer dans la logique, n'aller pas faire 50 adresses emails chaque jour ou chaque semaine. Si avoir 50 maisons à une utilité, avoir 50 adresses email n'en a aucune, et vous aller juste les oublier et ne plus pouvoir vous connecter à vos services par la suite.
Si besoin, utiliser des services d'alias, tel que SimpleLogin ou AnonAddy, qui vont créer pour vous des alias d'email, afin de cacher votre véritable email, et transférer vos mails vers la votre.

Si vous avez plusieurs comptes Supercell ID, vous pouvez utiliser les alias d'email tel que:
ma-super-adresse+1@mail.com - ma-super-adresse+50@mail.com - etc . Pour Supercell ID (et la majorité des sites de nos jours), cela sera valide, et transférera vos mails vers ma-super-adresse@mail.com , sans devoir faire 50 emails, et 50 mot de passe style "monbeaumotdepasse"

Pour la suite, pareil, arrêter d'utiliser des mots de passe ultra faible qui vont être connu par n'importe quel ordinateur récent en quelques secondes. Ou qui à déjà fuité en ligne des milliers de fois, bien plus que vos robinets.
La principale cause de la perte/vole des comptes clash of clans, c'est le propriétaire qui ce fait voler son adresse email car utilisation d'un mot de passe trop simple à deviner. Supercell ne pourra rien faire pour vous. C'est comme accrocher vos clés de maison sur la porte .... Vous ne le feriez pas j’espère
Donc pour ça, notez vos mot de passe sur un papier, ou bien utiliser un gestionnaire de mot de passe (Bitwarden ou KeePass par exemple), et utilisez des mots de passe générés aléatoirement, et unique à chaque compte. Combien de fois on a vu quelqu'un venir ici ou ailleurs, dire qu'il s'est fait pirater son compte COC, alors qu'en faite il a juste utilisé un mot de passe fuité des milliers de fois sur son adresse email, et à aussi perdu ses comptes netflix, amazon etc...

Pensez à activer la double authentification sur tous vos comptes importants. Tel que la boite mail, amazon, netflix, discord, les banques.
Le plus simple, et sécurisé, est d'utiliser une application de 2FA (quand possible, sinon le SMS, mieux que rien), tel que Aegis (et évitez les Microsoft auth, ou Google auth, qui ne sont peu sécurisé, et en profite pour utiliser vos données en même temps)
Pour être encore plus simple et encore plus sécurisé, une clé de sécurité tel que les yubikey, mais on va perdre 95% des gens à ce niveau (hésitez pas à chercher, elles sont très pratique et simple à mettre en place, mais coute de l'argent)

Sur Clash of clans, pour Supercell ID, cela ce passe ici:

​

Et pensez à bien noter les codes que vous allez avoir. Et ce, pour n'importe quel site où vous ajoutez la 2FA.

Arrêtez de donner vos info perso sur le jeu, ça ne sert à rien, et vous allez simplement vous faire voler vos comptes. Personne ne vous donnera un clan gratuitement, ou bien des gemmes, ou bien ne recrutera 40 membres si vous le mettez chef adjoint ou chef.
Pareil, si vous partagez votre compte, tant pis pour vous si il est ban, ou si l'autre joueur change l'adresse et vous enlève l’accès.

Et la chose la plus magique d'internet, je vous présente le bouton "j'ai oublié mon mot de passe" présent sur 90% des sites bien foutu d'internet.
Dans la majorité des sites, vous avez toujours une solution afin de récupérer votre compte. Arrêter de créer 10 fois un compte amazon ou un compte discord parce que vous avez oubliez votre mot de passe qui n'est autre que le nom de votre lapin.
Si vous avez accès à votre adresse email, alors vous pouvez récupérer n'importe le quel de votre compte sur internet.

Voila, en suivant ça, qui sont un peu la base, il n'y a aucune raison de perdre l'accès à son compte clash of clans ou de ce le faire voler (tout comme n'importe quel autre compte en ligne).



Liens:

Proton: https://proton.me/ - Service de messagerie / drive / VPN / Calendrier / Gestionnaire de MDP
Tutanota: https://tutanota.com/fr/ - Service de message / drive / calendrier

Bitwarden: https://bitwarden.com/ - Gestionnaire de mot de passe

Aegis: https://getaegis.app/ - Gestionnaire de 2FA

Yubikey: https://www.yubico.com/?lang=fr - Clé de sécurité pour 2FA physique

Simplelogin: https://simplelogin.io/ - Gestionnaire d'alias pour email

 

[Isaboubou]

Merci

 

[SoldatBourrin]

Bon résumé.
Par contre, pour les boîtes mails des fournisseurs d'accès, ce n'est pas vrai pour Orange et Free. J'ai des abos résiliés chez les deux et les boîtes mails sont toujours actives. Les services "internet" et "mail" sont séparés et une résiliation de l'abonnement internet ne résilie pas les mails (en tout cas, de manière automatique). J'ai même encore une adresse en Wanadoo.fr, c'est dire .... lol
Pour les autres fournisseurs je ne peux rien confirmer mais il y a des chances que cela soit aussi le cas.
Les fournisseurs ont conscience du problème de sécurité et de praticité que serait une fermeture des comptes mails car comme tu le dis, tu perds toutes les possibilités de récupération de mot de passe sur les sites attachés a ton adresse mail.