Commencez par les accès qui ouvrent la porte aux autres
Dressez la liste de vos comptes les plus sensibles : adresse e-mail principale, banque, gestionnaire de mots de passe, opérateur mobile, stockage en ligne et réseaux sociaux. La messagerie mérite une attention particulière, car elle sert souvent à réinitialiser les accès aux autres services. Ouvrez les paramètres depuis une application connue ou une adresse saisie vous-même, plutôt que depuis un lien reçu par surprise. Vérifiez les adresses et numéros de secours, puis consultez la liste des appareils connectés. Déconnectez les sessions inconnues et retirez les anciens moyens de récupération que vous ne contrôlez plus.
Un service, un mot de passe long et réellement différent
Lorsque le même mot de passe est réutilisé, la fuite de données d’un seul site peut mettre plusieurs comptes en danger. Un gestionnaire de mots de passe permet de créer une combinaison aléatoire distincte pour chaque service et de conserver ces informations dans un coffre protégé. Choisissez une phrase secrète principale longue et unique, puis activez la protection supplémentaire proposée par ce gestionnaire. Évitez les listes de mots de passe dans les notes non chiffrées ou les captures d’écran librement accessibles. Remplacez d’abord les identifiants réutilisés pour votre banque, votre messagerie et vos fichiers personnels, puis poursuivez progressivement.
Privilégiez une connexion résistante aux faux sites
Si un service le propose, envisagez les clés d’accès passkeys ou les clés de sécurité FIDO2 pour les comptes importants. Ces méthodes vérifient le véritable site de connexion et rendent plus difficile le vol des identifiants sur une imitation frauduleuse. Les codes d’une application d’authentification apportent une protection supplémentaire lorsque les passkeys ne sont pas disponibles, mais un escroc peut toujours vous convaincre de lui communiquer un code. Les SMS sont plus fragiles, notamment en cas de détournement du numéro de téléphone. Vérifiez aussi les méthodes de secours encore actives après le changement de mode de connexion.
Préparez la récupération avant la panne du téléphone
Conservez des coordonnées de récupération à jour et rangez les codes de secours dans un lieu sûr, distinct de l’appareil susceptible d’être perdu. Si vous utilisez une clé de sécurité physique, vous pouvez enregistrer une seconde clé et la garder séparément. Prenez connaissance de la procédure officielle de récupération de votre fournisseur, sans supprimer d’un coup tous les moyens d’accès qui fonctionnent. Ne donnez jamais un code de validation ou de récupération à une personne affirmant appartenir au service client. Le bon réglage doit résister à une tentative de fraude tout en vous permettant de reprendre la main après un incident.
Refaites un contrôle rapide après une alerte de sécurité
Consultez l’historique des connexions et les applications tierces autorisées à utiliser votre compte. Retirez les autorisations inconnues ou inutilisées, installez les mises à jour du système et du navigateur et activez le verrouillage de l’écran. Un message vous annonçant une fermeture immédiate de compte doit être vérifié directement sur le site officiel, sans suivre son lien. Si vous pensez qu’un accès a été compromis, utilisez les fonctions de récupération et de déconnexion du fournisseur depuis un appareil fiable. Gardez une copie de vos fichiers importants : la protection des comptes et la sauvegarde des données se complètent.
Informations générales. Consultez les sources officielles à jour et, si nécessaire, un professionnel.
Partager cet article
