Le gestionnaire de mots de passe Dashlane a lancé un nouveau service servant à mieux sécuriser ses comptes en ligne. Pour cela, Dashlane s'intéresse aux mails des internautes.
La boîte mail renferme bien souvent des données sensibles, comme des mots de passe. Certains services envoient en effet par email le mot de passe, après l'inscription ou après le changement de celui-ci. Si un malandrin a accès à la boite mail, il n'a donc qu'à piocher dans ces courriers pour pirater d'autres comptes de la victime.
Dashlane Inbox Scan propose de retrouver ces informations sensibles pour les supprimer ou les modifier. Il faut évidemment que Dashlane ait accès à la boîte mail pour l'inspecter. Le service assure qu'il n'accède aux emails que « temporairement et en lecture seule » et que les « informations ne sont stockées nulle part ». De plus, aucune donnée n'est partagée avec des tiers, mais Dashlane tire partie de données anonymisées pour améliorer son service.
Si cette politique vous convient et que vous faites confiance à Dashlane, il faut vous connecter à votre fournisseur de mail habituel sur cette page (Gmail, Outlook, Yahoo ou AOL).
Après quelques secondes de moulinette, Dashlane Inbox Scan indique combien de comptes il a trouvés et combien de mots de passe en clair ont été détectés. On est ensuite invité à installer le gestionnaire de mots de passe pour sécuriser ces comptes, mais on peut aussi se contenter de télécharger le rapport complet. On trouve dans ce document les mots de passe stockés dans la boîte mail. À l'utilisateur ensuite de supprimer les fameux mails ou de modifier les sésames (en veillant à ce que les services ne renvoient pas un mail avec le mot de passe en clair).
On veillera à la fin de l'opération à révoquer l'accès de Dashlane à sa boîte mail. Pour Gmail, le paramètre est sur cette page.