Protéger son compte et ses données

Un mot de passe, c'est quoi un bon

Le point important n'est pas la complication, c'est la longueur et le fait qu'on ne puisse pas le deviner.

• Long vaut mieux que compliqué. Une phrase de plusieurs mots est plus solide et plus facile à retenir qu'une suite de symboles illisible.
• Jamais une information publique : ton nom, ta date de naissance, le nom de ton équipe, celui de ton quartier.
• Jamais le même partout. Le vrai danger, c'est le mot de passe réutilisé : si un site est piraté, tous tes autres comptes tombent.

Priorité absolue : un mot de passe unique pour ta boîte mail, parce que c'est elle qui permet de réinitialiser tous les autres comptes. Celui qui contrôle ta messagerie contrôle tout le reste.

La double vérification

Quand c'est proposé, active la vérification en deux étapes : en plus du mot de passe, un code arrive sur ton téléphone ou dans une application.

Un voleur qui obtient ton mot de passe reste bloqué. C'est la meilleure protection existante, et elle est gratuite.

Corollaire : un code reçu par message ne se communique à personne. Aucun opérateur, aucune banque, aucun service n'a besoin de te le demander. Toute demande de ce genre est une arnaque, sans exception.

L'hameçonnage

C'est la technique la plus courante. Un message imite un service connu — banque, opérateur mobile, réseau social, école — et te demande de te connecter d'urgence via un lien.

Le lien mène à une fausse page, parfaitement ressemblante. Tu y tapes ton mot de passe : tu viens de le donner.

Les signes qui doivent alerter :

• l'urgence et la menace : « votre compte sera fermé aujourd'hui » ;
• une adresse de site presque juste, avec une lettre changée ou un mot ajouté ;
• une demande de mot de passe, de code ou de code PIN ;
• un gain que tu n'as jamais joué.

La bonne réaction est toujours la même : ne pas cliquer, ouvrir soi-même l'application ou le site officiel, et vérifier là.

Les applications et leurs autorisations

Quand une application demande l'accès aux contacts, au micro, à la caméra ou à la position, pose-toi une question simple : en a-t-elle besoin pour faire son travail ?

Une lampe torche qui veut lire tes contacts n'a aucune raison légitime. Installer depuis les boutiques officielles, et refuser les autorisations qui n'ont pas de sens, élimine une grande partie du risque.

Ce qui est publié est difficile à reprendre

Une photo envoyée peut être enregistrée, transférée, republiée. Une capture d'écran suffit, et elle ne prévient personne.

Deux conséquences :

• réfléchir avant d'envoyer une image de soi, surtout à quelqu'un qu'on ne connaît qu'en ligne ;
• ne jamais faire circuler une image ou une rumeur concernant quelqu'un d'autre. Le partage fait partie du dommage, et cela peut relever de la loi.

Si ton compte est piraté

Change immédiatement le mot de passe depuis un appareil sain, active la double vérification, vérifie les appareils connectés et les redirections de courrier, et préviens tes contacts — parce que l'escroc va leur écrire en ton nom pour leur demander de l'argent.