Tout savoir sur la sécurité en ligne

Il ne suffit pas de sécuriser sa box internet pour totalement protéger votre expérience en ligne. En effet, de nombreuses techniques comme le phishing peuvent compromettre vos données personnelles. Dans ce guide, vous trouverez de nombreux conseils afin de vous protéger contre les principales tentatives de piratage informatique, pour profiter pleinement d’internet.

Comment protéger mes comptes en ligne ?

Vous utilisez sûrement des réseaux sociaux, des sites d'achats en ligne ou même l’interface internet de votre banque. Toutes les opérations que vous réalisez grâce à ces nombreux comptes internet sont entièrement protégées par votre mot de passe.

Si quelqu’un venait à découvrir votre mot de passe, cette personne pourrait alors réaliser toutes ces opérations en votre nom : voler votre identité en ligne, récupérer vos données privées et réaliser des transferts bancaires. Il est cependant très facile de créer un mot de passe efficace. Voici quelques conseils afin de protéger vos comptes internet.

Plus un mot de passe est long, plus il sera robuste. Chaque nouveau caractère est comme une serrure supplémentaire à déverrouiller. Ainsi, privilégiez les mots de passe d’au moins 12 caractères, comportant des caractères spéciaux, des majuscules et des chiffres.

Ne choisissez pas un mot de passe en lien avec vous: votre histoire, vos intérêts, votre personnalité, etc. Si votre mot de passe est, par exemple, le nom de votre animal de compagnie, il sera très facilement devinable. Préférez donc des mots de passe qu’on ne pourrait pas deviner en vous connaissant.

Enfin, chacun de vos comptes doit avoir un mot de passe différent. En utilisant tout le temps le même code, si l’un de vos comptes est compromis, le reste l’est aussi. Vous évitez donc une réaction en chaîne en vous munissant de mots de passe uniques. Si vous utilisez beaucoup de mots de passe différents, il existe quelques services vous proposant de les sauvegarder pour vous. Le Gestionnaire de mots de passe de Google ou le Trousseau d’Apple, par exemple, gardent en mémoire tous vos mots de passe et les protègent derrière un compte unique. Si vous souhaitez utiliser un de ces services, le mot de passe principal se doit d’être très robuste. 

Par ailleurs, de plus en plus de sites internet proposent une authentification à deux facteurs. Vous devrez alors prouver par deux fois votre identité avant d’accéder à votre compte. En plus de donner votre mot de passe, vous recevrez, par exemple, un code sur votre téléphone portable. Cette méthode permet de se protéger complètement contre les tentatives de piratage de votre mot de passe. Cependant, n’oubliez pas non plus de sécuriser votre carte SIM.

Comment me protéger contre le phishing (hameçonnage) ?

Le phishing, ou hameçonnage, désigne les méthodes développées par des pirates informatiques afin de se faire passer pour un tiers de confiance avec pour objectif de dérober vos informations personnelles. Par exemple, un pirate informatique va imiter les e-mails de Facebook et vous rediriger vers un site lui ressemblant parfaitement. Lorsque vous tenterez de vous connecter, vous enverrez en réalité vos identifiants et votre mot de passe au pirate. 

L’hameçonnage est à l’origine de la plupart des piratages de comptes internet. Il est donc important de reconnaître les techniques les plus souvent utilisées par les pirates informatiques pour s’en protéger. Les tentatives de phishing prennent souvent la forme de mails alarmistes, prétextant une faille de sécurité sur votre compte qui ne peut être résolue qu’en donnant votre mot de passe au site. Notez qu’aucun site internet ne vous demandera jamais votre mot de passe.

Pour reconnaître ces faux e-mails, vérifiez l’adresse qui les envoie. Celles-ci ressemblent souvent au nom du vrai site mais comportent une légère modification (un “0” à la place d’un “o”, une lettre répétée, omise ou interchangée…). Il en va de même pour le texte du message : si vous apercevez une faute d’orthographe ou une grammaire approximative, il s’agit sûrement d’un email de phishing.

De manière générale, ne cliquez jamais sur un lien douteux. Si vous souhaitez tout de même accéder à la page indiquée dans le mail frauduleux, vérifiez son URL, en particulier qu’il commence bien par HTTPS. Les sites internet les plus connus ont tous une adresse commençant par HTTPS, son absence est le meilleur moyen de reconnaître les contrefaçons.

Enfin, si un mail vous paraît suspect mais que vous souhaitez tout de même vous assurer que votre compte fonctionne toujours correctement, rendez-vous par vous même sur le site concerné. Tapez directement l’URL dans votre navigateur ou passez par un moteur de recherche. Si le problème décrit dans le message est bel et bien vrai, il sera également indiqué dans les paramètres du site.

Qu’est-ce qu’un VPN ?

Un réseau privé virtuel (Virtual Private Network, ou VPN) est un service permettant de chiffrer votre navigation internet afin de protéger au maximum vos données personnelles. En effet, un VPN servira à masquer votre identité en ligne et camoufler vos traces, empêchant par exemple les trackers et cookies de vous suivre. Ainsi, vos habitudes de consommation et vos intérêts seront plus difficilement connus par les sites internet que vous consultez ainsi que par les annonceurs publicitaires.

Il peut donc être intéressant de s’abonner à un VPN si vous êtes soucieux de votre vie privée. Votre fournisseur de service par exemple ne pourra plus connaître votre historique en ligne. Mais les VPN proposent également de camoufler votre localisation réelle. En effet, grâce à eux, vous pouvez changer la localisation supposée de votre appareil. Ainsi, grâce à un VPN vous aurez la possibilité d’accéder à un site bloqué en France en lui faisant croire que vous êtes situé au Royaume-Uni par exemple.

Dans tous les cas, un VPN ne vous protège pas contre les tentatives de phishing ou le piratage informatique en général. Ils ne sont donc pas l’alpha et l’oméga de la sécurité en ligne. N’oubliez pas de bien protéger vos comptes internet, même si vous utilisez un VPN.