Sécurisation avancée

La plupart de vos comptes (banque, réseaux sociaux, services en ligne) sont liés à votre adresse e-mail. Si quelqu'un y accède, il peut réinitialiser tous vos mots de passe.

1. Activer la validation en deux étapes (2FA) : au minimum par SMS, idéalement par une application (Google Authenticator, Authy).
2. Utiliser un mot de passe fort et unique, d'au moins 12 caractères, en mélangeant lettres, chiffres et symboles.
3. Vérifier les appareils connectés et déconnecter tout de suite ceux que vous ne connaissez pas, dans les paramètres de sécurité.
4. Activer les alertes de connexion : Gmail et Outlook vous préviennent dès qu'une connexion inhabituelle a lieu.
5. Ne jamais ouvrir les pièces jointes d'un expéditeur inconnu. Elles peuvent installer un logiciel malveillant.

Ces signaux doivent vous alerter immédiatement :

Une alerte ne veut pas forcément dire que votre compte est piraté. Commencez par vérifier, sans cliquer dans le message.

1. Lire attentivement le message. D'où vient-il ? Une vraie alerte arrive toujours par l'application officielle. Les fausses alertes existent aussi.
2. Aller directement sur l'application officielle : ne cliquez pas sur les liens de l'e-mail d'alerte, tapez l'adresse vous-même.
3. Vérifier l'activité récente et les appareils connectés dans les paramètres de sécurité. Déconnecter tout appareil que vous ne reconnaissez pas.

Si une connexion suspecte se confirme, agir dans cet ordre :

1. Changer immédiatement le mot de passe, depuis un autre appareil si possible, car l'appareil compromis peut être espionné.
2. Vérifier l'adresse de récupération : l'e-mail et le numéro de téléphone de récupération doivent bien être les vôtres.
3. Activer ou renforcer la 2FA. Si elle n'était pas active, l'activer maintenant. Si possible, passer du SMS à une application d'authentification.
4. Vérifier les accès accordés : dans les paramètres, retirer les applications tierces qui ont accès à votre compte.
5. Notifier vos contacts : vos proches peuvent recevoir des messages frauduleux envoyés en votre nom.
6. Signaler au service concerné : Gmail, Outlook et les réseaux sociaux ont une procédure pour récupérer un compte et signaler un piratage.

Un gestionnaire crée, garde et remplit vos mots de passe à votre place, dans un coffre chiffré. Celui que nous recommandons : Bitwarden (gratuit, open source).

1. Télécharger Bitwarden sur le Play Store. Créer un compte avec votre e-mail.
2. Choisir un mot de passe maître long et mémorisable, par exemple une phrase : MonChien$Adore#LaForêt2026. Jamais une date de naissance.
3. Activer la 2FA sur Bitwarden lui-même. C'est le coffre-fort de tous vos mots de passe : il mérite une double protection.
4. Sauvegarder ses codes de récupération en lieu sûr, ailleurs que sur le téléphone.
5. Importer progressivement vos comptes, en commençant par les plus sensibles (e-mail, banque, réseaux sociaux).