Cybersécurité à la maison : les réflexes anti-hackers
Les attaques qui touchent les particuliers visent rarement des génies de l’informatique : elles exploitent un mot de passe recyclé, un faux colis ou une box mal réglée. Voici le plan net pour fermer les portes les plus faciles, sans vivre dans une bunker numérique.
L'essentiel en 30 secondes
- Commencez par vos boîtes mail et comptes bancaires : ce sont les clés de récupération de presque tous vos autres accès. Activez une double authentification par application ou passkey en priorité.
- Un mot de passe différent par compte reste non négociable. Un gestionnaire de mots de passe permet d’en créer de longs, uniques et impossibles à retenir sans vous compliquer la vie.
- Votre box est un équipement à sécuriser : mot de passe administrateur changé, chiffrement WPA2-AES ou WPA3, WPS désactivé et réseau invité pour les visiteurs comme pour les objets connectés.
- Les fausses livraisons, alertes bancaires et promos sont le risque le plus courant. Ne suivez pas le lien d’un message inattendu : ouvrez directement l’application ou le site habituel.
- Une sauvegarde n’est utile que si elle est séparée de l’ordinateur. Gardez au moins une copie déconnectée ou dans un cloud avec historique des versions, et testez la restauration.
- En cas de piratage, agissez dans l’ordre : sécurisez d’abord la messagerie, révoquez les sessions inconnues, changez les mots de passe, puis contactez banque, plateforme ou police si nécessaire.
Ce que les pirates cherchent chez vous
Le scénario hollywoodien du pirate qui force votre ordinateur à distance existe, mais il n’est pas le plus rentable contre un particulier. Les fraudeurs préfèrent récupérer des identifiants déjà divulgués après une fuite de données, vous faire cliquer sur une fausse page de connexion ou vous pousser à installer un logiciel piégé. Leur but est concret : vider un compte, prendre le contrôle d’une messagerie, revendre des accès ou chiffrer des fichiers contre rançon.
La priorité n’est donc pas d’installer dix outils anxiogènes. C’est de protéger les points de passage : votre adresse e-mail principale, vos mots de passe, votre téléphone, votre box et vos sauvegardes. Une seule adresse e-mail compromise peut servir à réinitialiser des dizaines de comptes. Traitez-la avec la même vigilance qu’un trousseau de clés.
- Messagerie : elle reçoit les liens de réinitialisation, les factures et souvent les codes de vérification ; c’est la cible numéro un à blinder.
- Banque et paiement : cartes enregistrées, virements, achats frauduleux et changement de coordonnées peuvent se jouer en quelques minutes.
- Réseaux sociaux : un compte pris peut escroquer vos proches, publier à votre place ou servir à usurper votre identité.
- Smartphone : il contient vos codes, vos photos, vos applications bancaires et parfois les clés d’accès à votre maison connectée.
- Box et objets connectés : caméra, téléviseur, enceinte et prise Wi-Fi sont moins protégés qu’un ordinateur et restent souvent oubliés après l’installation.
Fermez la porte des comptes sensibles
Un mot de passe solide n’a pas besoin d’être une punition du type « M@rion!1987 ». Cette formule est devinable si votre prénom, votre année de naissance ou vos goûts circulent sur les réseaux. Préférez une phrase aléatoire de quatre ou cinq mots sans lien évident, ou, mieux, laissez un gestionnaire générer une chaîne de 16 à 24 caractères. La longueur et l’unicité comptent davantage que les remplacements fantaisistes de lettres par des chiffres.
Gestionnaire, code ou passkey ?
Un gestionnaire de mots de passe reconnu chiffre votre coffre-fort derrière un mot de passe maître unique. Choisissez-en un qui propose le chiffrement de bout en bout, l’authentification à deux facteurs et l’export de vos données. Le navigateur peut dépanner, mais un gestionnaire indépendant facilite le partage contrôlé avec un proche et l’usage sur plusieurs appareils. Gardez votre code de récupération hors de votre boîte mail, idéalement sur papier rangé à l’abri.
| Méthode | Niveau de protection | À réserver à | Limite à connaître |
|---|---|---|---|
| Mot de passe unique | Base nécessaire | Tous les comptes | Insuffisant seul pour e-mail et banque |
| SMS de vérification | Correct | Comptes sans autre option | Vulnérable au vol de numéro et au phishing |
| Appli d’authentification | Élevé | E-mail, achats, réseaux | Conserver les codes de secours |
| Clé physique FIDO2 | Très élevé | Usage pro ou comptes critiques | Coût d’environ 20 à 60 € |
| Passkey | Très élevé | Services compatibles | Nécessite un appareil bien verrouillé |
Les passkeys et les clés FIDO2 résistent mieux au phishing, car elles vérifient le vrai site avant de valider la connexion.
Double authentification : SMS ou application ?
Code reçu par SMS
- Accessible : aucun réglage supplémentaire à installer.
- Pratique : utile si le service ne propose rien d’autre.
- Moins robuste : un fraudeur peut tenter une fraude au remplacement de carte SIM.
- Piégeable : un faux site peut vous demander le code en temps réel.
Application ou passkey
- Plus sûre : le code ne transite pas par le réseau mobile.
- Rapide : les codes tournent généralement toutes les 30 secondes.
- Préférable : choisissez-la dès qu’elle est disponible.
- À préparer : sauvegardez les codes de récupération hors ligne.
Utilisez une application d’authentification pour la messagerie, les réseaux et les achats ; gardez le SMS comme solution de secours, pas comme premier choix.
Votre box mérite mieux que son étiquette
La box fournie par votre opérateur est le portail de toute la maison. Si le mot de passe Wi-Fi est encore celui imprimé dessous, il n’est pas forcément faible, mais il a pu être vu par des visiteurs, un artisan ou une photo immobilière. Changez-le pour une phrase longue réservée au Wi-Fi. Changez aussi, et surtout, le mot de passe de l’interface d’administration de la box : ce n’est pas le même accès.
Les réglages à vérifier ce soir
Connectez-vous à l’interface de votre box depuis son application ou son adresse locale indiquée par l’opérateur. Choisissez WPA3 si tous vos appareils le supportent ; sinon WPA2-AES reste un choix acceptable. Évitez WPA, WEP et les modes « mixte » qui maintiennent d’anciens protocoles. Désactivez le WPS : le bouton censé simplifier l’association d’un appareil est une surface d’attaque inutile dans une maison normale.
- Réseau invité : créez-en un pour les amis, les locations de passage et les intervenants ; ils n’accéderont pas à vos ordinateurs et imprimantes.
- Objets connectés : mettez caméras, ampoules, aspirateurs et enceintes sur le réseau invité si la box isole les appareils, ou sur un réseau dédié quand cette fonction existe.
- Mises à jour : activez les mises à jour automatiques de la box. Si votre routeur est acheté séparément, vérifiez son support logiciel avant de l’acheter.
- Administration distante : laissez-la désactivée, sauf besoin précis. Si elle est activée pour du dépannage, coupez-la ensuite.
- Liste des appareils : regardez-la une fois par trimestre. Un nom inconnu n’est pas automatiquement un intrus, mais mérite vérification.
Mises à jour et appareils : le ménage utile
Les mises à jour corrigent des failles connues. Les retarder pour éviter un redémarrage revient à laisser une porte dont la serrure est cassée parce qu’on n’a pas envie de prendre deux minutes pour la changer. Activez les mises à jour automatiques sur le téléphone, le navigateur, le système et les applications. Sur ordinateur, programmez le redémarrage au moment où vous ne travaillez pas, plutôt que de cliquer éternellement sur « plus tard ».
Antivirus : ce qu’il fait, ce qu’il ne fait pas
Sur un ordinateur récent et à jour, la protection intégrée du système est souvent suffisante pour un usage domestique si elle est activée. Un antivirus payant peut ajouter un contrôle parental, un VPN ou une surveillance d’identité, mais il ne transformera pas un faux e-mail en message sûr et n’annulera pas un mot de passe volé. Fuyez les « nettoyeurs » agressifs, les extensions miracles et les antivirus qui s’affichent soudain dans une publicité : ce sont parfois eux, le problème.
| Équipement | Réglage conseillé | Contrôle manuel | Signal d’alerte |
|---|---|---|---|
| Smartphone | Mises à jour automatiques | Chaque mois | Système trop ancien pour être mis à jour |
| Ordinateur | Correctifs automatiques | Après une alerte de sécurité | Protection intégrée désactivée |
| Navigateur | Mise à jour automatique | Tous les 3 mois | Extensions inconnues ou inutiles |
| Box / routeur | Correctifs automatiques | Tous les 3 à 6 mois | Plus aucun firmware proposé |
| Caméra connectée | Firmware activé | À chaque changement de mot de passe | Identifiants d’usine encore actifs |
Supprimez les applications et extensions que vous n’utilisez plus : moins vous avez de logiciels, moins vous avez de portes à surveiller.
Repérer les arnaques avant le clic
Le phishing ne se reconnaît pas seulement aux fautes d’orthographe : les messages frauduleux sont désormais souvent propres et personnalisés. Le signal décisif est la demande inhabituelle : « validez ce paiement », « votre colis expire aujourd’hui », « votre compte sera suspendu », « envoyez ce code ». L’urgence est leur carburant. Une banque ne vous demande pas votre mot de passe complet ni un code de validation reçu par SMS pour annuler une fraude.
Vérifier un site sans devenir enquêtrice
Ne cliquez pas sur un lien reçu par message pour vous connecter ou payer. Ouvrez l’application de la banque, tapez vous-même l’adresse du commerçant ou passez par un favori enregistré. Sur un ordinateur, survolez un lien pour voir son domaine réel ; sur mobile, faites un appui long si l’application l’affiche. Méfiez-vous des variantes visuelles comme « amaz0n », des noms très longs et des domaines qui ne correspondent pas exactement à la marque.
La méthode des 60 secondes avant un achat
- Quittez le message
Ne répondez pas et ne cliquez pas, même pour demander une précision. Un e-mail ou SMS inattendu est une alerte, pas une conversation à poursuivre.
- Passez par le chemin habituel
Ouvrez l’application officielle ou saisissez vous-même le site. Si une commande ou un problème existe vraiment, vous le verrez dans votre espace client.
- Contrôlez le vendeur
Cherchez les mentions légales, une adresse de contact cohérente, les conditions de retour et le prix habituel du produit. Une réduction de 80 % sur un article recherché est un drapeau rouge, pas un miracle.
- Payez avec garde-fous
Utilisez une carte virtuelle ou un moyen de paiement offrant une protection acheteur quand c’est possible. Évitez le virement pour un vendeur inconnu et ne communiquez jamais un code de validation à quelqu’un.
- Gardez une trace
Conservez confirmation, URL et échanges. Ils seront utiles pour contester un paiement ou signaler le site en cas de problème.
Le cadenas dans la barre d’adresse, ou « https », indique seulement que la connexion entre vous et le site est chiffrée. Un site frauduleux peut parfaitement l’avoir. Ce qui compte est le nom de domaine exact, la réputation du vendeur, les modalités de paiement et l’absence de pression artificielle.
Sauvegarder vos fichiers, pas seulement vos regrets
Une sauvegarde protège contre le vol, la panne, l’erreur de manipulation et le rançongiciel qui chiffre photos et documents. La règle 3-2-1 est une boussole très praticable : trois copies de vos données importantes, sur deux supports différents, dont une hors de l’appareil principal. Pour une famille, les photos, papiers administratifs, dossiers de santé et documents professionnels sont les premiers à classer.
Cloud et disque externe se complètent
Un service cloud synchronise vite, mais une suppression ou un chiffrement peut se répliquer sur tous les appareils. Vérifiez qu’il conserve un historique de versions et combien de temps. Un disque externe branché en permanence est pratique mais vulnérable à une infection ; branchez-le pour la copie, vérifiez qu’elle est terminée, puis déconnectez-le. Une seconde copie chez un proche ou dans un cloud distinct ajoute une vraie marge de sécurité.
La sauvegarde familiale en 20 minutes
- Créez un dossier À sauvegarder avec papiers importants, photos et fichiers de travail.
- Copiez ce dossier sur un disque externe chiffré si des documents sensibles y figurent.
- Activez la sauvegarde automatique des photos du téléphone, puis vérifiez qu’elle fonctionne réellement.
- Planifiez un rappel mensuel pour connecter le disque et lancer la copie.
- Ouvrez au hasard un fichier restauré : une sauvegarde non testée reste une promesse.
- Gardez une copie des codes de récupération dans un endroit physique sûr, séparé de l’ordinateur.
Télétravail et Wi-Fi public sans roulette russe
Mélanger ordinateur pro, téléchargements personnels et comptes familiaux multiplie les risques, surtout si votre employeur impose des règles de sécurité. Sur un appareil de travail, n’installez pas d’extensions, de jeux, de logiciels de nettoyage ou de stockage en ligne sans validation. Utilisez un compte utilisateur séparé sur l’ordinateur familial si vous partagez la machine avec des enfants ou des proches.
Ce qu’un réseau public permet vraiment
Un Wi-Fi de café n’est pas automatiquement un piège, mais vous ne contrôlez ni son propriétaire ni les autres appareils connectés. Préférez le partage de connexion 4G ou 5G de votre téléphone pour une opération sensible. Si vous utilisez un réseau public, vérifiez son nom auprès du lieu, désactivez le partage de fichiers et restez sur des sites en https. Un VPN sérieux peut améliorer la confidentialité sur ce réseau, mais il ne vous sauvera ni d’un faux site ni d’un mot de passe donné à un escroc.
Wi-Fi public ou partage de connexion ?
Wi-Fi public
- Pratique : pas de consommation de forfait mobile.
- Adapté : navigation simple, lecture, streaming non sensible.
- Vigilance : vérifiez le réseau exact et désactivez le partage.
- À éviter : banque, démarche administrative ou travail confidentiel.
Partage 4G / 5G
- Mieux maîtrisé : connexion liée à votre forfait mobile.
- Adapté : banque, télétravail ponctuel, documents privés.
- Coût : consomme des données et de la batterie.
- Réglage : protégez aussi ce point d’accès par un mot de passe solide.
Pour consulter un compte bancaire, transmettre un document personnel ou travailler hors de chez vous, le partage de connexion est le choix le plus simple et le plus rassurant.
Après un piratage : agir vite, dans l’ordre
Si vous avez cliqué, saisi un mot de passe sur un faux site ou constaté une connexion étrange, évitez la panique et les gestes dispersés. Ne changez pas vos mots de passe depuis un appareil qui vous semble infecté sans l’avoir mis à jour et analysé. Commencez par l’adresse e-mail associée au compte : c’est elle qui permet de reprendre la main sur les réinitialisations.
Le protocole des premières heures
Reprendre le contrôle méthodiquement
- Sécurisez la messagerie
Depuis un appareil fiable, changez le mot de passe, activez ou réinitialisez la double authentification, puis contrôlez l’adresse et le téléphone de récupération. Vérifiez les règles de transfert automatique : un pirate peut les utiliser pour lire vos e-mails sans bruit.
- Coupez les accès inconnus
Dans les réglages de sécurité des services concernés, déconnectez toutes les sessions et supprimez les appareils que vous ne reconnaissez pas. Vérifiez aussi les applications tierces autorisées.
- Alertez votre banque
En cas de carte, virement ou code bancaire communiqué, contactez immédiatement le numéro officiel de votre banque, faites opposition si elle vous le demande et conservez toutes les preuves. N’appelez jamais le numéro fourni dans le message suspect.
- Nettoyez et surveillez
Mettez à jour l’appareil, lancez l’analyse de sécurité intégrée et supprimez les applications ou extensions douteuses. Surveillez vos comptes, vos relevés et les e-mails de modification pendant plusieurs semaines.
- Faites-vous accompagner
Pour une fraude, une usurpation d’identité ou un compte bloqué, conservez captures et références. En France, le dispositif 17Cyber peut orienter les particuliers ; un dépôt de plainte ou un signalement peut être nécessaire selon le préjudice.
La bonne cybersécurité domestique ne consiste pas à tout suspecter : elle consiste à rendre les erreurs ordinaires moins coûteuses. Un clic malheureux ne doit jamais pouvoir vider votre compte ni effacer vos souvenirs.
Vos questions, nos réponses
Quel est le premier compte à sécuriser contre un piratage ?
Est-ce qu’un antivirus suffit pour éviter les hackers ?
Comment savoir si quelqu’un utilise mon Wi-Fi ?
Faut-il utiliser un VPN chez soi ?
Que faire si j’ai donné mon code bancaire par SMS ?
Peut-on garder ses mots de passe dans son navigateur ?
Le mot de Jade
La globe-trotteuse geek
La cybersécurité à la maison n’est pas un concours de paranoïa ni une collection d’abonnements. Elle repose sur quelques barrières qui se renforcent entre elles : une messagerie blindée, des mots de passe uniques, une double authentification, une box réglée proprement et des fichiers sauvegardés ailleurs que sur l’appareil. Si vous ne faites qu’une chose ce soir, sécurisez votre e-mail et activez une sauvegarde de vos photos. C’est la petite heure la plus rentable de votre vie numérique.
Sécuriser ses données personnelles : les gestes qui comptent
Vos données n’ont pas besoin d’un bunker ni d’une expertise informatique. Avec quelques réglages bien choisis, vous réduisez l’essentiel des risques : piratage de…
Protection des données en ligne : les gestes qui comptent
Vos données ne se résument pas à votre adresse e-mail : clics, localisation et habitudes composent un portrait très rentable. Voici ce qu’il faut…
Mots de passe solides : sécuriser vos comptes en ligne
Un mot de passe unique ne suffit plus à lui seul, mais il reste la première serrure de vos vies numériques. Longueur, gestionnaire, passkeys,…
Protéger sa vie privée en ligne : le guide utile
Vos données ne disparaissent pas parce que vous avez cliqué sur « refuser ». Voici les réglages et réflexes qui réduisent vraiment le pistage,…