Comment éviter le piratage?

Pour éviter le piratage de vos comptes, créez des mots de passe complexes qui ont une combinaison de chiffres, de lettres majuscules et minuscules et de caractères spéciaux.

Une étude menée par l'Université du Maryland a révélé que les pirates attaquent toutes les 39 secondes. Si le piratage est si fréquent, comment pouvez-vous rester en sécurité en ligne? Ce guide vous apprend à renforcer la sécurité de vos comptes et appareils, ainsi qu'à rester en sécurité lorsque vous naviguez sur le Web.

Méthode 1 sur 4: sécuriser vos comptes

1
Créez des mots de passe complexes. Plus votre mot de passe est long et complexe, plus il sera difficile pour les pirates de le déchiffrer. Voici quelques conseils pour choisir un mot de passe sécurisé:
- Créez des mots de passe d'au moins huit caractères. Plus le mot de passe est long, plus il est difficile de déchiffrer.
- Utilisez une combinaison de lettres majuscules, de lettres minuscules, de chiffres et de symboles.
- Évitez les mots du dictionnaire de n'importe quelle langue.
- N'utilisez pas votre nom (ou le nom d'un membre de votre famille), votre numéro de sécurité sociale, le nom de votre animal de compagnie ou votre date de naissance.
- Si vous êtes perplexe, essayez un générateur de mot de passe comme celui de Norton.
2
Utilisez un mot de passe unique pour chaque compte. Utiliser un mot de passe pour plusieurs services est dangereux - si un seul de ces services a une violation de données et que votre mot de passe est compromis, les pirates peuvent (et vont) accéder à vos autres comptes. Vous pouvez éviter cela en utilisant une combinaison de nom d'utilisateur et de mot de passe différente partout où vous vous connectez.
- Par exemple, si un pirate a accès à votre mot de passe Wordpress et que vous utilisez le même mot de passe pour vous connecter à votre compte Amazon, le pirate aura accès à votre compte Amazon et à vos informations de facturation.
- Pour voir si l'un de vos comptes a été compromis, visitez https://haveibeenpwned.com et recherchez votre adresse e-mail.
3
Utilisez un gestionnaire de mots de passe. Ne paniquez pas si vous ne vous souvenez pas d'un million de combinaisons de nom d'utilisateur et de mot de passe différentes! Un gestionnaire de mots de passe est un outil qui stocke et remplit automatiquement vos informations d'identification pour différents services, vous permettant de créer des mots de passe complexes sans avoir à tous les mémoriser. Le seul mot de passe dont vous devrez vous souvenir est le mot de passe «principal» qui déverrouille votre coffre-fort de mots de passe chiffrés.
- Lorsque vous sélectionnez un gestionnaire de mots de passe, assurez-vous d'en choisir un compatible avec tous vos appareils. Par exemple, si vous possédez un ordinateur portable Mac, un bureau Windows et un iPhone, votre gestionnaire de mots de passe doit pouvoir fonctionner sur les trois systèmes.
- Certaines options de gestion de mots de passe populaires sont Dashlane, Lastpass, 1password et Keeper.
- La plupart des navigateurs Web ont des gestionnaires de mots de passe intégrés qui stockent vos mots de passe, ce qui facilite leur saisie automatique pendant que vous naviguez sur le Web. Cependant, la plupart des navigateurs (Firefox est une exception) ne chiffrent pas vos mots de passe, ce qui les expose aux pirates.
4
Ne donnez jamais votre mot de passe à personne. C'est un conseil évident, mais qui mérite d'être revisité. Non seulement vous ne devez pas le donner à vos amis et à votre famille, mais vous devez également vous abstenir de le fournir à quiconque prétend être un technicien en informatique. Si vous recevez un appel téléphonique ou un message de chat d'une personne prétendant travailler pour Microsoft ou Apple et qu'elle vous demande votre mot de passe, mettez immédiatement fin à la conversation - c'est une arnaque!
- De même, ne dites pas aux gens la combinaison du code PIN ou du code secret de votre téléphone ou de votre tablette. Même vos amis pourraient dire accidentellement votre mot de passe à quelqu'un.
- Si vous devez donner votre mot de passe à un ami ou à un membre de votre famille pour une raison quelconque, modifiez-le dès qu'il en a terminé avec tout ce qu'il doit faire sur votre compte.
Vous pouvez éviter cela en utilisant une combinaison de nom d'utilisateur et de mot de passe différente partout où vous vous connectez.
5
Changez souvent vos mots de passe. En plus de garder votre mot de passe secret, vous devez changer les mots de passe de vos différents comptes et appareils au moins une fois tous les six mois.
- Lorsque vous modifiez votre mot de passe, vous devez le modifier considérablement. Ne remplacez pas simplement une lettre par un chiffre.
6
Utilisez l'authentification à deux facteurs. L'authentification à deux facteurs vous oblige à saisir un code qui vous a été envoyé par SMS ou par un autre service avant de pouvoir vous connecter à votre compte. À moins qu'un pirate n'ait votre téléphone en main lorsqu'il tente d'accéder à votre compte, il ne pourra pas terminer le processus de connexion si l'authentification à deux facteurs est activée.
- La plupart des principaux sites Web, y compris les réseaux de médias sociaux populaires, proposent une forme d'authentification à deux facteurs. Vérifiez les paramètres de votre compte pour savoir comment activer cette fonctionnalité.
- Vous pouvez configurer la vérification en deux étapes pour votre compte Google.
- Les alternatives d'applications populaires à la réception d'un message texte incluent Google Authenticator, Microsoft Authenticator et Authy. Certains gestionnaires de mots de passe incluent également une application d'authentification intégrée.
7
Évitez d'utiliser la bonne réponse pour les questions de sécurité. Lorsque vous configurez des questions de sécurité (telles que "Quel est le nom de jeune fille de votre mère?"), N'utilisez pas les vraies réponses. Les pirates peuvent facilement découvrir le nom de jeune fille de votre mère ou dans quelle rue vous avez grandi. Au lieu de cela, rendez les réponses incorrectes, ou encore mieux, faites-les comme des mots de passe et ne basez pas du tout les réponses sur les questions.
- Par exemple, pour la question de sécurité "Quel est le nom de jeune fille de votre mère?" faites la réponse quelque chose comme "Ananas" ou "Ig690HT7 @."
- Vous voudrez peut-être noter les réponses à vos questions de sécurité et les conserver dans un endroit sûr afin de pouvoir toujours récupérer votre compte si vous oubliez les réponses.
8
Assurez-vous que vous êtes sur un site Web officiel lors de la saisie des mots de passe. Les escroqueries par hameçonnage sont des cas dans lesquels une page malveillante prétend être une page de connexion à un réseau social ou à un compte bancaire. Ces types d'escroqueries sont l'un des moyens les plus simples de vous faire pirater. Une façon de repérer les escroqueries par hameçonnage est de regarder l'URL du site: si elle ressemble étroitement, mais ne correspond pas exactement, à l'URL d'un site réputé (par exemple, «Facebok» au lieu de «Facebook»), c'est un faux site.
- Par exemple, saisissez vos informations de connexion Twitter uniquement sur la page officielle de Twitter. Évitez de le faire sur une page qui demande les informations de connexion afin de partager un article ou quelque chose de similaire.
- Une exception à cette règle est lorsqu'une université utilise un service existant (par exemple, Gmail) via sa page d'accueil.
9

Déconnectez-vous lorsque vous avez terminé. Ceci est particulièrement important lors de l'utilisation d'un ordinateur public ou partagé. Il ne suffit pas toujours de fermer la fenêtre du navigateur ou le couvercle de l'ordinateur portable.Assurez-vous donc de cliquer (ou d'appuyer) sur le nom de votre compte et de sélectionner Déconnexion (ou Déconnexion dans certains cas) pour vous déconnecter manuellement de votre compte.

Méthode 2 sur 4: sécuriser votre téléphone ou votre tablette

1
Créez un mot de passe de téléphone solide. La première ligne de défense contre les personnes qui tentent de consulter ou de voler vos données est un code secret fort. Ne choisissez pas quelque chose de simple, comme 1111 ou 1234 - c'est trop facile à deviner. Et juste au cas où quelqu'un vous verrait entrer le code à votre insu, prenez l'habitude de le changer tous les quelques mois.
- Si vous avez la possibilité de le faire, vous pouvez utiliser une biométrique, telle que votre empreinte digitale ou la reconnaissance faciale, à la place d'un mot de passe. Par exemple, Touch ID, que vous trouverez sur de nombreux iPhone, iPad et Mac, utilise votre empreinte digitale unique pour déverrouiller votre téléphone ou votre tablette. La probabilité que quelqu'un puisse falsifier votre empreinte digitale est de 1 sur 50000.
Si vous recevez un e-mail non sollicité ou un e-mail d'un expéditeur que vous ne pouvez pas vérifier, considérez-le comme une tentative de piratage.
2
Gardez votre système d'exploitation et vos applications à jour. Dès qu'une mise à jour est disponible pour votre téléphone ou votre tablette, installez-la immédiatement. Ces mises à jour contiennent souvent des correctifs pour corriger les vulnérabilités de sécurité
- Si vous avez la possibilité de télécharger automatiquement toutes les mises à jour, utilisez cette fonction. Cela vous évitera beaucoup de problèmes.
3
Soyez sceptique quant aux ports de chargement USB publics. Les ports de chargement USB publics, comme ceux que vous pouvez voir à l'aéroport ou dans le train, peuvent être compromis par des pirates. Il y a eu des cas où des pirates ont déguisé leurs propres appareils en ports USB publics, ce qui a entraîné la copie de logiciels malveillants sur le téléphone ou la tablette de l'utilisateur.
- Ce n'est pas un problème avec les prises électriques ordinaires. Pour cette raison, c'est une bonne idée d'apporter un adaptateur de prise électrique en plus de votre câble USB et d'utiliser des prises électriques ordinaires pour recharger votre téléphone ou votre tablette si vous voyagez.
4
Évitez de jailbreaker (ou d'enraciner) votre téléphone ou les applications à chargement latéral. Les iPhones et les Androïdes ont des mesures de sécurité qui peuvent être contournées en jailbreakant ou en rootant les appareils respectifs, mais cela ouvre votre téléphone à des attaques et des infections qui auraient été auparavant impossibles. De même, le téléchargement d'applications à partir de sources non vérifiées (applications à «chargement latéral») augmente considérablement votre risque de contracter des logiciels malveillants.
- Les androïdes ont une suite de sécurité intégrée qui vous empêche de télécharger des applications à partir de sources inconnues. Si vous choisissez de désactiver cette option, vous devrez vérifier attentivement les sites Web à partir desquels vous téléchargez des applications avant de procéder aux téléchargements.

Méthode 3 sur 4: sécuriser votre ordinateur

1
Cryptez votre disque dur. Bien que vous ayez pris des mesures pour empêcher l'accès, le cryptage est une autre méthode de protection de vos informations. Si votre disque dur est chiffré, une personne qui obtient un accès non autorisé à vos données ne pourra pas les lire.
- Mac - FileVault est le service de cryptage pour Mac. Vous pouvez l'activer en cliquant sur le menu Apple et en accédant à Préférences système > Sécurité et confidentialité > Filevault > et en cliquant sur Activer le coffre-fort.
- Windows - BitLocker est le service de chiffrement par défaut de Windows, bien qu'il ne soit pas disponible sur la version Home de Windows 10. Pour l'activer, tapez «bitlocker» dans la barre de recherche, cliquez sur l'option «Bitlocker Drive Encryption», puis cliquez sur Activer bitlocker.
2

Installez les mises à jour dès qu'elles sont disponibles. Windows et macOS publient des mises à jour fréquentes qui corrigent les vulnérabilités de sécurité et d'autres problèmes. Configurez votre ordinateur pour que ces mises à jour soient installées automatiquement, vous n'aurez plus jamais à vous soucier d'exécuter les mises à jour vous-même.
3
Activez votre pare-feu. Les ordinateurs Windows et Mac sont équipés de pare-feu qui empêchent les pirates d'accéder à votre ordinateur. Cependant, sur certains ordinateurs, le pare-feu n'est pas activé par défaut.
- Allez dans les paramètres de sécurité de votre ordinateur et recherchez les paramètres de «pare-feu». Une fois là-bas, assurez-vous qu'il est allumé et qu'il bloque les connexions entrantes.
- Si vous disposez d'un réseau sans fil, votre routeur doit également disposer d'un pare-feu.
Les ordinateurs Windows et Mac sont équipés de pare-feu qui empêchent les pirates d'accéder à votre ordinateur.
4
Activez un mot de passe de micrologiciel. Si cette option est disponible sur votre ordinateur, demandez aux utilisateurs de saisir un mot de passe avant de redémarrer à partir d'un disque ou de passer en mode mono-utilisateur. Un pirate informatique ne peut pas contourner un mot de passe du micrologiciel à moins d'avoir un accès physique à votre machine, mais vous devrez faire très attention à ne pas oublier ou perdre le mot de passe car il est extrêmement difficile à réinitialiser. Pour créer un mot de passe de micrologiciel:
- Mac - Redémarrez votre Mac, puis maintenez ⌘ Commandet R pendant qu'il démarre. Cliquez sur Utilitaires, sur Utilitaire de mot de passe du micrologiciel, cliquez sur Activer le mot de passe du micrologiciel et créez votre mot de passe.
- Windows - Redémarrez votre ordinateur, puis maintenez la touche du BIOS (généralement Esc, F1, F2, F8, F10 ou Del) que votre ordinateur démarre vers le haut. Utilisez les touches fléchées pour sélectionner l'option de mot de passe, puis entrez votre mot de passe préféré.
5
Désactivez l'accès à distance. Vous devrez peut-être accéder à votre ordinateur à distance ou autoriser quelqu'un d'autre à le faire, par exemple si vous avez appelé le support technique. Cependant, vous devez le garder désactivé par défaut et ne l'activer que pendant de brèves périodes lorsque vous en avez besoin.
- Si vous avez activé l'accès à distance, vous laissez essentiellement une porte ouverte aux pirates pour entrer dans votre ordinateur et voler vos données.
6

Téléchargez des programmes uniquement à partir de sites réputés. Cette méthodologie s'applique également aux sites que vous visitez avec une connexion non sécurisée. S'il n'y a pas d'icône de cadenas à gauche de l'adresse URL et "HTTPS" devant la partie "www" de l'URL, il est préférable d'éviter complètement le site (et de télécharger quoi que ce soit à partir de celui-ci) si possible.
7
Utilisez un logiciel antivirus / antimalware. Windows est livré avec un excellent ensemble d'outils de sécurité qui peuvent non seulement supprimer des logiciels fragmentaires, mais également vous protéger pendant que vous naviguez sur le Web. Les virus sont rares sur les Mac, mais Malwarebytes est une excellente application qui peut vous protéger contre les logiciels publicitaires et les logiciels espions.
- Il est également judicieux de vous assurer que le programme de pare-feu de votre ordinateur ne laisse que des connexions de confiance accéder à votre ordinateur.

Méthode 4 sur 4: rester en sécurité en ligne

1
Soyez prudent lorsque vous vous connectez à Internet sans fil public. Les points d'accès Wi-Fi publics, comme ceux du café et du campus, ne sont pas sécurisés par nature. Les pirates se connectent souvent à ces réseaux publics pour espionner les données qui les traversent - cela signifie que tout ce que vous tapez, envoyez ou recevez qui n'est pas chiffré peut être lu par un pirate. Attendez d'être sur votre réseau domestique pour effectuer vos opérations bancaires et d'autres tâches importantes.
- Si le réseau sans fil n'est pas sécurisé, votre ordinateur vous en informera avant de vous connecter. Dans certains systèmes d'exploitation, il y aura également un point d'exclamation à côté du nom du réseau.
- Si vous devez utiliser Internet mais que vous n'avez pas accès à un réseau sécurisé, modifiez vos mots de passe immédiatement la prochaine fois que vous vous connectez à un réseau sécurisé.
- Si vous disposez d'un réseau sans fil à la maison, assurez-vous qu'il est sécurisé et crypté. Gardez à l'esprit que les routeurs sans fil ne sont généralement pas sécurisés par défaut - vous devez le configurer vous-même.
CONSEIL D'EXPERT

Notre expert est d'accord: pour protéger votre ordinateur contre les pirates, assurez-vous toujours que lorsque vous êtes sur Internet, vous êtes connecté à un réseau sécurisé et non à un réseau public. Lorsque vous êtes en public, c'est généralement la principale cause de la compromission de votre système.
2

Saisissez uniquement vos informations personnelles sur des sites sécurisés. N'entrez pas les informations de compte ou de carte de crédit sur un site qui n'a pas "https: //" écrit avant la section "www" de l'adresse du site Web. Le "s" indique que le site est sécurisé. Les sites sans cela ne crypteront ni ne protégeront vos données.

Si le piratage est si fréquent, comment pouvez-vous rester en sécurité en ligne?
3
Apprenez à reconnaître les faux sites Web. En plus d'éviter les sites sans "HTTPS" et l'icône de cadenas à côté de l'URL, revérifiez l'URL du site Web avant d'entrer votre mot de passe dessus. Certains sites tenteront de voler vos informations de connexion en se faisant passer pour un autre site (c'est ce qu'on appelle une escroquerie par hameçonnage); vous pouvez repérer ces sites en recherchant des lettres supplémentaires (ou manquantes), des tirets entre les mots et des symboles supplémentaires.
- Par exemple, un site se faisant passer pour Facebook peut avoir faceboook.com comme URL.
- Les sites qui affichent des tirets entre plusieurs mots dans le nom du site lui-même (les mots entre «www» et «.com») ne sont généralement pas fiables.
4
Évitez de cliquer sur des liens suspects ou de répondre à des e-mails inconnus. Si vous recevez un e-mail non sollicité ou un e-mail d'un expéditeur que vous ne pouvez pas vérifier, considérez-le comme une tentative de piratage. Ne cliquez sur aucun lien et ne donnez aucune information personnelle à l'expéditeur.
- Gardez à l'esprit que même en répondant à l'e-mail, l'expéditeur sait que votre adresse e-mail est active et valide. Bien que vous soyez tenté de leur envoyer une réponse sarcastique, même cela leur donnera des informations qu'ils peuvent utiliser pour vous pirater.
5
Évitez les services de partage de fichiers et les torrents. Non seulement le partage de fichiers enfreint souvent les lois sur la propriété intellectuelle, mais les sites Web de partage de fichiers regorgent de pirates. Vous pensez peut-être que vous téléchargez la dernière chanson à succès ou un nouveau film, mais le fichier est en fait un virus ou un malware déguisé.
- Beaucoup de ces fichiers sont conçus de manière à ce que le virus ou le logiciel malveillant y soit caché ne soit pas détecté par les criblages de logiciels antivirus. Le virus n'infectera pas votre système tant que vous n'aurez pas essayé de lire le fichier.
6

Gardez les informations personnelles hors des réseaux sociaux. Vous pensez peut-être que vous ne faites que partager avec des amis, mais en révéler trop sur vous-même et votre vie sur les réseaux sociaux peut vous rendre vulnérable aux pirates. Partagez des informations personnelles directement avec les personnes qui ont besoin de savoir plutôt que de publier ouvertement sur les réseaux sociaux.

Mises en garde

Malheureusement, le seul moyen sûr d'éviter d'être entièrement piraté est d'éviter d'utiliser complètement la technologie.
Ce n'est pas parce qu'un site a un cadenas vert et qu'il est HTTPS qu'il est légitime. Assurez-vous de vérifier l'URL et de saisir les adresses Web directement dans votre navigateur au lieu de cliquer sur les liens dans les e-mails.

Lisez aussi: Comment activer les cookies dans votre navigateur Internet?

Comment éviter le piratage?

Pas

Méthode 1 sur 4: sécuriser vos comptes

Méthode 2 sur 4: sécuriser votre téléphone ou votre tablette

Méthode 3 sur 4: sécuriser votre ordinateur

Méthode 4 sur 4: rester en sécurité en ligne

Mises en garde

Questions et réponses

Les commentaires (12)

Lisez aussi: