Comment gérer ses mots de passe ? Que faire face aux rançongiciels ? Voici quelques conseils pour protéger vos appareils numériques.
- Bien gérer ses mots de passe.Non, un mot de passe avec 8 caractères, une majuscule et un caractère spécial ne vous sauvera pas des pirates informatiques. Même si c’est un bon début. Mais il faut aussi que le mot de passe soit spécifique à chaque site. Pour éviter de retenir plusieurs identifiants de connexion complexes, des gestionnaires en ligne comme Keepass proposent de les stocker pour vous. Il vous suffira de retenir un code unique pour y accéder.
- Mettre à jour ses logiciels. « Une règle d’or est de mettre à jour ses logiciels, car les éditeurs découvrent sans cesse de nouvelles failles de sécurité qu’ils réparent avec des patchs », ajoute Matthieu Camus, qui dirige une société de conseil en protection des données et cybersécurité.
- Gare aux clés USB ! Il préconise aussi de ne pas brancher d’objet inconnu à vos appareils. Il arrive, par exemple, que des clefs USB soient laissées en évidence dans des salons professionnels pour pirater les ordinateurs de ceux qui les récupèrent.
- Prudence avec ses mails. Une autre rengaine en effet est, elle, bien connue : il ne faut pas cliquer sur les pièces jointes suspectes. Une fois ouvertes, celles-ci peuvent exécuter du code malveillant. D’autres e-mails vous redirigent sur des sites qui imitent ceux des grandes institutions comme la CAF, ou d’organismes bancaires : il peut s’agir de tentatives de hameçonnage, qui visent à récupérer vos identifiants.
- Sécuriser le Wi-Fi. Dans son guide des bonnes pratiques, valable pour les petites entreprises comme pour les particuliers, l’Agence française de la sécurité des systèmes d’information conseille aussi de sécuriser son accès Wi-Fi, et de changer son mot de passe par défaut.
- Mieux vaut également différencier ses usages professionnels et personnels. Cela peut être fait par exemple en distinguant ses répertoires téléphoniques, voire ses téléphones portables.
- Faire face aux rançongiciels qui prennent en otage les données. Face à ce risque, effectuer des sauvegardes régulières reste la seule parade. Du côté des entreprises et des administrations, séparer les bases de données permet de limiter la casse en cas de fuite. Une base peut associer des identités à des pseudos ; tandis qu’une autre répertorie ces alias liés à des informations sensibles.
article original publié par Pierric Marissal, l’Humanité du 03/03/2021