Conseils généraux de sécurité
Même si vous ne pouvez généralement pas empêcher certains sites d'être piratés, vous pouvez prendre quelques mesures pour protéger vos comptes.
Vérifiez attentivement les e-mails
Vérifiez la provenance des e-mails et les liens qu'ils contiennent. Souvent, les e-mails d'hameçonnage ne mentionnent pas votre nom, mais une formule générique comme « Cher client »
Ne communiquez jamais d'informations personnelles ou financières par e-mail
Les e-mails ne sont généralement pas très sécurisés et ne conviennent pas pour communiquer des informations sensibles. Une entreprise ou une application de confiance ne vous demanderait pas d'informations de cette manière. Veillez à ne jamais saisir d'informations confidentielles via des liens trompeurs reçus par e-mail.
Ne téléchargez jamais de fichiers provenant de sources non fiables
La plupart des navigateurs web détectent les sites suspects : une alerte devrait s'afficher lorsque vous essayez d'accéder à un site malveillant. Ne téléchargez jamais de fichiers provenant d'e-mails ou de sites web suspects.
Ne réutilisez pas vos mots de passe
Si un site subit une fuite de données d'utilisateurs et que vous utilisez les mêmes identifiants ailleurs, vos informations sur d'autres sites peuvent elles aussi être compromises. La seule façon d'éviter cela est de ne pas réutiliser le même mot de passe sur plusieurs sites. Nous savons bien qu'il est fastidieux, voire impossible, de retenir d'innombrables mots de passe.
Une solution consiste à utiliser un gestionnaire de mots de passe. Il en existe de nombreux qui vous permettent d'utiliser un mot de passe différent et sécurisé pour chaque compte, sans avoir à tous les retenir.
Utilisez des mots de passe robustes
Plus un mot de passe est long, plus il est difficile à deviner par des attaques par force brute. De nombreux sites autorisent les phrases de passe (une phrase ou une suite de mots au lieu d'un seul mot compliqué).
Choisissez des mots de passe longs, avec un mélange de caractères spéciaux, de chiffres, de majuscules et de minuscules.
Maintenez vos logiciels à jour
Les applications publient des correctifs et des mises à jour lorsqu'elles découvrent des failles de sécurité dans leurs systèmes. Maintenir à jour vos applications, vos navigateurs web et votre système d'exploitation peut aider à prévenir les intrusions.
Vérifiez la sécurité de votre boîte de réception
Si vous utilisez Gmail, Google propose l'outil Check-up Sécurité pour vous signaler d'éventuels problèmes de sécurité liés à votre boîte de réception.
Vous pouvez aussi utiliser des outils tiers, comme le site HaveIBeenPwned, pour vérifier si votre adresse e-mail est concernée par des problèmes de sécurité.