10 étapes pour ne pas se faire pirater sur internet

Internet est un outil formidable qui nous permet de communiquer, de nous informer, de nous divertir et de travailler.
Mais c’est aussi un espace où les pirates informatiques peuvent tenter de voler nos données personnelles, nos mots de passe, nos comptes bancaires ou nos identités.

Comment se protéger efficacement contre ces menaces ? Voici 10 étapes à suivre pour ne pas se faire pirater sur internet.

Sommaire :

Étape 1 : Choisir des mots de passe forts et variés
Étape 2 : Utiliser un gestionnaire de mots de passe
Étape 3 : Activer l’authentification à deux facteurs
Étape 4 : Mettre à jour ses logiciels et son système d’exploitation
Étape 5 : Installer un antivirus et un pare-feu
Étape 6 : Faire attention aux pièces jointes et aux liens suspects
Étape 7 : Vérifier la fiabilité des sites web et des applications
Étape 8 : Protéger sa connexion Wi-Fi et utiliser un VPN
Étape 9 : Limiter le partage de ses données personnelles
Étape 10 : Savoir réagir en cas d’attaque

Étape 1 : Choisir des mots de passe forts et variés

Les mots de passe sont la première ligne de défense contre les pirates. Il est donc essentiel de les choisir avec soin et de ne pas les réutiliser pour plusieurs comptes. Un bon mot de passe doit être :

• Long : au moins 8 caractères, idéalement plus de 12.
• Complexe : mélanger des lettres majuscules et minuscules, des chiffres et des symboles.
• Aléatoire : éviter les mots du dictionnaire, les noms propres, les dates ou les séquences faciles à deviner.
• Différent : utiliser un mot de passe unique pour chaque site ou service.

💡 Bon à savoir : Pour tester la robustesse de vos mots de passe, vous pouvez utiliser des outils en ligne comme Bitwarden Password Strength Testing Tool.

Étape 2 : Utiliser un gestionnaire de mots de passe

Si vous avez du mal à retenir ou à créer des mots de passe forts et variés, vous pouvez utiliser un gestionnaire de mots de passe. Il s’agit d’un logiciel qui stocke et crypte vos mots de passe dans un coffre-fort numérique.

Vous n’avez alors qu’à vous souvenir d’un seul mot de passe maître pour accéder à tous vos comptes. Le gestionnaire peut aussi générer des mots de passe aléatoires et les remplir automatiquement sur les sites web.

Il existe plusieurs gestionnaires de mots de passe gratuits ou payants, comme LastPass, Dashlane ou Bitwarden.

Étape 3 : Activer l’authentification à deux facteurs

L’authentification à deux facteurs (ou 2FA) est une couche supplémentaire de sécurité qui demande, en plus du mot de passe, une preuve que vous êtes bien le propriétaire du compte. Cette preuve peut être :

• Un code envoyé par SMS, par e-mail ou par une application dédiée (comme Google Authenticator ou Authy).
• Une clé USB ou une carte à puce que vous devez brancher sur votre ordinateur (comme YubiKey ou Nitrokey).
• Une empreinte digitale, un scan rétinien ou une reconnaissance faciale.

L’authentification à deux facteurs est disponible sur la plupart des sites et services populaires, comme Google, Facebook, Twitter, Amazon ou PayPal. Vous pouvez consulter la liste complète sur le site Two Factor Auth.

Étape 4 : Mettre à jour ses logiciels et son système d’exploitation

Les logiciels et le système d’exploitation de votre ordinateur, de votre smartphone ou de votre tablette peuvent contenir des failles de sécurité qui peuvent être exploitées par les pirates.
Il est donc important de les mettre à jour régulièrement, car les éditeurs corrigent ces failles en publiant des mises à jour. Vous pouvez activer les mises à jour automatiques ou les vérifier manuellement dans les paramètres de vos appareils.

💡 Bon à savoir : Vous pouvez aussi utiliser des logiciels libres, qui sont souvent plus respectueux de votre vie privée et de votre sécurité que les logiciels propriétaires. Vous pouvez trouver des alternatives libres sur le site Framasoft.

Étape 5 : Installer un antivirus et un pare-feu

Un antivirus est un logiciel qui détecte et élimine les programmes malveillants (ou malware) qui peuvent infecter votre ordinateur, comme les virus, les chevaux de Troie, les ransomwares ou les spywares. Un pare-feu est un logiciel qui contrôle le trafic entrant et sortant de votre ordinateur, et qui bloque les tentatives d’intrusion ou de vol de données.

Il est recommandé d’installer un antivirus et un pare-feu sur votre ordinateur, et de les maintenir à jour. Il existe plusieurs antivirus et pare-feu gratuits ou payants, comme Avast, Kaspersky ou ZoneAlarm.

Vous pouvez consulter notre article sur les 5 meilleurs anti-virus gratuits pour 2023.

Étape 6 : Faire attention aux pièces jointes et aux liens suspects

Une des techniques les plus courantes des pirates est le phishing (ou hameçonnage). Il s’agit d’envoyer des e-mails frauduleux qui imitent l’apparence et le ton d’un organisme officiel (banque, administration, service client…) et qui vous demandent de cliquer sur un lien ou d’ouvrir une pièce jointe.
Le but est de vous rediriger vers un site web falsifié qui vous demandera vos identifiants, vos coordonnées bancaires ou vos informations personnelles, ou d’installer un malware sur votre ordinateur.

Pour éviter le phishing, il faut être vigilant et vérifier :

• L’adresse e-mail de l’expéditeur : elle doit correspondre au nom du site ou du service officiel.
• L’objet et le contenu du message : ils doivent être cohérents, sans fautes d’orthographe ni formulations étranges.
• Le lien ou la pièce jointe : ils doivent être pertinents et correspondre au sujet du message. Vous pouvez survoler le lien avec votre souris pour voir l’adresse réelle.

En cas de doute, ne cliquez pas sur le lien ni sur la pièce jointe, et contactez directement l’organisme officiel par un autre moyen (téléphone, site web…).

Étape 7 : Vérifier la fiabilité des sites web et des applications

Avant de visiter un site web ou de télécharger une application, il faut s’assurer qu’ils sont fiables et sécurisés. Pour cela, vous pouvez :

• Vérifier que l’adresse du site commence par https (et non pas http) et qu’elle affiche un cadenas vert dans la barre d’adresse. Cela signifie que le site utilise un protocole sécurisé qui crypte les données échangées entre vous et le site.
  
• Vérifier que le nom de domaine du site correspond bien au nom du service ou de l’entreprise que vous cherchez. Par exemple, si vous voulez accéder au site officiel de Microsoft, l’adresse doit être https://www.microsoft.com/fr-fr/ et non pas micr0soft.com/fr-fr/ ou microsoft.france.com/.
  
• Vérifier la réputation du site ou de l’application en consultant les avis des utilisateurs, les notes attribuées ou les articles de presse. Vous pouvez aussi utiliser des outils en ligne comme VirusTotal qui analysent la sécurité des sites web.

Étape 8 : Protéger sa connexion Wi-Fi et utiliser un VPN

Votre connexion Wi-Fi peut être une porte d’entrée pour les pirates, surtout si vous utilisez un réseau public ou non sécurisé (comme dans un café, un hôtel ou un aéroport). Pour éviter que vos données soient interceptées ou modifiées, vous pouvez :

• Changer le mot de passe par défaut de votre box internet et choisir un mot de passe fort et unique.
• Choisir un mode de cryptage sécurisé pour votre réseau Wi-Fi, comme le WPA2 ou le WPA3.
• Désactiver la fonction WPS (Wi-Fi Protected Setup) qui permet de connecter facilement des appareils à votre réseau Wi-Fi, mais qui peut être piratée.
• Utiliser un VPN (Virtual Private Network) qui crée un tunnel crypté entre vous et le serveur auquel vous vous connectez. Le VPN masque votre adresse IP et votre localisation, et empêche les tiers de voir votre activité en ligne.

Il existe des VPN gratuits (peu recommandable) ou d’autres payants comme ProtonVPN, NordVPN ou ExpressVPN.

Étape 9 : Limiter le partage de ses données personnelles

Vos données personnelles sont précieuses pour les pirates, mais aussi pour les entreprises qui les collectent et les exploitent à des fins commerciales ou publicitaires. Pour protéger votre vie privée et votre sécurité, vous pouvez :

• Lire attentivement les conditions d’utilisation et la politique de confidentialité des sites web et des applications que vous utilisez, et vérifier quelles données sont collectées, comment elles sont utilisées et avec qui elles sont partagées.
  
• Paramétrer vos comptes et vos appareils pour limiter le partage de vos données personnelles, comme votre nom, votre adresse e-mail, votre numéro de téléphone, votre géolocalisation ou votre historique de navigation.
  
• Utiliser des services respectueux de votre vie privée, comme des moteurs de recherche alternatifs (DuckDuckGo, Qwant), des messageries sécurisées (Signal, Telegram) ou des navigateurs web qui bloquent les traqueurs (Firefox, Brave).

💡 Bon à savoir : Vous pouvez exercer vos droits d’accès, de rectification, d’opposition ou de suppression de vos données personnelles auprès des sites web et des applications que vous utilisez. Vous pouvez aussi consulter le site CNIL pour en savoir plus sur la protection de vos données.

Étape 10 : Savoir réagir en cas d’attaque

Malgré toutes ces précautions, il se peut que vous soyez victime d’une attaque informatique. Si c’est le cas, il faut réagir rapidement et efficacement. Voici quelques conseils :

• Si vous constatez une activité suspecte sur l’un de vos comptes (connexion inhabituelle, modification de mot de passe, envoi de messages non sollicités…), changez immédiatement votre mot de passe et activez l’authentification à deux facteurs si ce n’est pas déjà fait. Contactez aussi le service client du site ou du service concerné pour signaler l’incident.
  
• Si vous recevez un e-mail ou un appel téléphonique qui vous demande de payer une rançon ou de fournir des informations personnelles sous peine de divulguer des données compromettantes ou de bloquer vos appareils, ne cédez pas au chantage et ne payez pas la rançon. Il s’agit probablement d’une arnaque.
  
• Si vous pensez que votre ordinateur est infecté par un malware, déconnectez-le d’internet et scannez-le avec un antivirus à jour. Supprimez les fichiers suspects et restaurez votre système à une date antérieure à l’infection.
  Changez aussi tous vos mots de passe depuis un autre appareil. Si le problème persiste contactez nous immédiatement avant que cela n’empire, nous procèderons à la désinfection de votre ordinateur à distance.
  

Conclusion

En suivant ces 10 étapes, vous pourrez réduire les risques de vous faire pirater sur internet et protéger vos données personnelles. N’oubliez pas que la sécurité informatique est une affaire de bon sens et de vigilance. Soyez toujours prudent et méfiant face aux sollicitations ou aux offres trop alléchantes. Et si vous avez un doute, n’hésitez pas à nous demander conseil ou à nous signaler les incidents, vous pouvez consulter notre page de dépannage informatique.

J’espère que cet article vous a été utile. N’hésitez pas à le partager avec vos amis ou à me laisser un commentaire. À bientôt ! 😊