Sécuriser ses données personnelles : les gestes qui comptent

Commencez par fermer les vraies portes

La sécurité des données n’est pas une affaire de logiciel miracle : elle repose sur quelques accès qui ouvrent tout le reste. Votre boîte mail, votre numéro de téléphone, votre compte Apple, Google ou Microsoft, votre gestionnaire de mots de passe et vos comptes bancaires forment le noyau dur. Si l’un d’eux tombe, un pirate peut demander des réinitialisations en chaîne, même si vos autres mots de passe sont corrects.

Avant de modifier cinquante réglages, faites un mini-audit de quinze minutes. Repérez les comptes qui reçoivent des codes de connexion, ceux où une carte bancaire est enregistrée et ceux qui contiennent vos papiers, photos ou conversations. Commencez par les comptes à fort impact, pas par le site de recettes consulté une fois en 2019.

Classez vos comptes par conséquence

• Niveau critique : messagerie principale, banque, impôts, assurance maladie, opérateur téléphonique, coffre-fort numérique et gestionnaire de mots de passe ; activez la protection maximale disponible.
• Niveau important : réseaux sociaux, sites marchands, plateformes de voyage et de travail ; un piratage peut coûter de l’argent ou servir à arnaquer vos contacts.
• Niveau courant : newsletters, forums, applications peu utilisées ; supprimez le compte s’il ne vous sert plus plutôt que de le laisser vieillir avec vos données.
• Niveau appareil : compte administrateur de l’ordinateur, code du téléphone et compte du routeur ; ils sont moins visibles, mais une compromission ici est particulièrement pénible à réparer.

Des accès solides, pas une collection de cadenas

Le bon mot de passe n’est ni un mot compliqué avec un point d’exclamation, ni une devinette liée à votre vie. C’est un secret long, unique et généré. Une phrase de cinq ou six mots sans lien logique, ou une chaîne créée par un gestionnaire, résiste bien mieux qu’une variante du même mot de passe recyclée partout.

Un gestionnaire de mots de passe est le meilleur compromis pour la plupart des foyers : il génère, mémorise et remplit des identifiants différents pour chaque site. Choisissez-en un qui chiffre le coffre localement, activez sa double authentification et retenez une phrase maîtresse que vous n’utilisez nulle part ailleurs. Le carnet papier laissé sous le clavier n’a pas le même sens du suspense.

Déjouez le phishing avant le clic

Les arnaques les plus rentables ne forcent pas votre téléphone : elles vous convainquent de leur ouvrir la porte. Un faux colis, une amende, une demande de signature, une alerte bancaire ou un message d’un proche piraté cherchent tous la même chose : votre identifiant, votre code de validation ou votre carte bancaire.

Le bon réflexe est très simple, donc très rentable : ne partez pas du message. Si un e-mail prétend venir de votre banque, de votre opérateur ou d’un transporteur, ouvrez l’application officielle ou tapez vous-même l’adresse connue dans le navigateur. Une urgence réelle supporte généralement les trente secondes nécessaires à cette vérification.

Les indices qui doivent freiner

• L’adresse exacte : regardez le domaine complet de l’expéditeur et du site, pas seulement le nom affiché. Une lettre remplacée, un sous-domaine trompeur ou une extension inhabituelle suffisent à piéger.
• La demande inhabituelle : une banque ne vous demande pas par e-mail votre mot de passe, un code reçu par SMS ou la validation d’un paiement que vous n’avez pas initié.
• Le QR code : il cache l’adresse de destination. Avant d’ouvrir le lien, vérifiez l’URL affichée par votre téléphone ; pour un paiement ou un compte, passez par l’application officielle.
• La pression : compte bloqué dans dix minutes, colis détruit ce soir, ami en détresse qui refuse d’appeler : l’urgence est l’outil préféré des fraudeurs.
• Le document joint : une facture ou un CV inattendu peut contenir un lien ou un fichier malveillant. Confirmez l’expéditeur par un autre canal avant de l’ouvrir.

Mettez vos appareils en état de défense

Un ordinateur ou un téléphone à jour corrige des failles que les escrocs connaissent parfois déjà. Activez les mises à jour automatiques du système, du navigateur, des applications et du routeur. Redémarrer quand l’appareil le demande n’est pas un détail esthétique : certaines protections ne s’appliquent qu’après ce redémarrage.

Verrouillez chaque appareil avec un code plutôt qu’un simple glissement d’écran. Sur téléphone, un code d’au moins six chiffres est un bon plancher ; un code alphanumérique est préférable si l’appareil contient des documents professionnels ou administratifs. La biométrie ajoute du confort, mais elle ne remplace pas ce code, notamment après un redémarrage.

Antivirus : utile, mais pas magique

Les protections intégrées aux systèmes récents et un navigateur à jour suffisent souvent à un usage familial prudent. Un antivirus payant peut apporter du contrôle parental, une assistance ou une protection supplémentaire, mais il ne rattrapera pas un code de banque donné sur une fausse page. N’installez pas deux antivirus en même temps : ils peuvent ralentir l’appareil et se gêner mutuellement.

Sauvegardez avant de chiffrer vos regrets

La sauvegarde protège contre la panne, le vol, la suppression accidentelle et le rançongiciel. La synchronisation cloud, elle, recopie souvent aussi les erreurs : si un fichier est effacé ou chiffré localement, la version abîmée peut se synchroniser. Il faut donc au moins une copie séparée et, idéalement, un historique de versions.

La règle 3-2-1 reste simple : trois copies de vos données importantes, sur deux types de supports, dont une hors de chez vous ou déconnectée. Pour un foyer, cela peut vouloir dire l’ordinateur, un disque externe et un espace cloud avec historique. Faites un test de restauration de deux ou trois fichiers chaque trimestre : une sauvegarde jamais testée est une promesse, pas une preuve.

Chiffrez ce qui serait embarrassant

• L’appareil entier : activez le chiffrement du disque sur ordinateur s’il est disponible, et gardez précieusement la clé de récupération ; les smartphones récents chiffrent généralement leurs données si un code est défini.
• Les dossiers sensibles : utilisez un coffre chiffré ou une archive chiffrée pour copies de papiers d’identité, contrats et documents médicaux ; choisissez un mot de passe distinct et long.
• Le partage : transmettez le fichier et son mot de passe par deux canaux différents, par exemple fichier par e-mail et mot de passe par appel ou messagerie séparée.
• La limite : le chiffrement ne protège pas un fichier si votre session est ouverte, si vous donnez votre mot de passe ou si un logiciel espion est déjà actif.

Sur le Wi-Fi, partagez moins que nécessaire

Un Wi-Fi public n’est pas automatiquement un piège : les sites modernes utilisent majoritairement HTTPS. Mais un réseau inconnu reste un mauvais endroit pour prendre des risques, installer un logiciel ou saisir des données bancaires sur une page ouverte depuis un message. Le danger le plus courant n’est pas le café lui-même, c’est la fausse page, le faux réseau ou l’appareil mal configuré.

À la maison, le routeur mérite autant d’attention qu’un ordinateur. Changez son mot de passe administrateur, installez les mises à jour de son fabricant, choisissez WPA3 quand il est disponible, ou WPA2-AES sinon, et désactivez WPS. Créez un réseau invité pour les visiteurs et les objets connectés qui n’ont pas besoin d’accéder à votre ordinateur.

Réduisez les données à protéger

• Les permissions : revoyez tous les six mois l’accès des applications à la position, au micro, aux photos, aux contacts et au calendrier ; retirez ce qui n’est pas indispensable.
• La localisation : choisissez « uniquement pendant l’utilisation » et une localisation approximative quand l’application n’a pas besoin de votre position exacte.
• Les réseaux sociaux : limitez l’audience de vos publications, masquez téléphone, e-mail et date de naissance, et évitez de publier votre absence en temps réel.
• Les adresses e-mail : utilisez une adresse secondaire ou des alias pour les achats et newsletters ; une fuite devient plus facile à identifier et à filtrer.
• Les comptes dormants : supprimez-les, ou demandez l’effacement de vos données lorsque le service le permet. Moins de comptes signifie moins de brèches possibles.

Après une alerte, agissez sans vous disperser

Vous avez cliqué, validé un code, perdu votre téléphone ou reçu une alerte de connexion ? Ne vous punissez pas et ne passez pas la nuit à changer tous vos mots de passe au hasard. Priorisez les accès qui permettent d’en récupérer d’autres : messagerie, compte du téléphone, gestionnaire de mots de passe, puis banque et sites marchands.

Si vous pensez qu’un appareil est infecté après l’installation d’un logiciel ou l’ouverture d’une pièce jointe, déconnectez-le d’Internet et évitez d’y saisir de nouveaux mots de passe. Utilisez un autre appareil fiable pour sécuriser vos comptes. Pour un téléphone perdu, activez immédiatement la localisation et le verrouillage à distance depuis le service officiel associé.