Les 10 règles d’or de la bonne hygiène numérique
En croisant les recommandations de l’ANSSI, de Cybermalveillance.gouv.fr et des bonnes pratiques reconnues en cybersécurité, voici une synthèse simple et efficace destinée au grand public
1. Utiliser des mots de passe uniques et robustes
Chaque compte doit avoir son propre mot de passe. Une fuite sur un site ne doit pas compromettre tous vos autres accès. Privilégiez des phrases de passe longues plutôt que des mots de passe courts et complexes.
2. Activer l’authentification à deux facteurs (MFA)
La MFA constitue aujourd’hui l’une des protections les plus efficaces contre le vol de compte. Même si votre mot de passe est compromis, l’accès reste bloqué sans le second facteur. Quand il est possible de l’activer, il ne faut pas se poser de question. L’application libre Aegis (Android) permet de gérer les clés de MFA facilement.
3. Utiliser un gestionnaire de mots de passe
Il permet de générer et stocker des mots de passe longs et uniques sans avoir à les mémoriser. C’est une recommandation récurrente des organismes de cybersécurité. Nous allons proposer Bitwarden et Keypass comme solution libre.
Ne plus jamais enregistrer directement les mots de passe dans votre navigateur internet, il existe des méthodes pour les récupérer.
4. Maintenir tous ses appareils à jour
Ordinateurs, smartphones, navigateurs, logiciels et objets connectés doivent être mis à jour dès qu’un correctif est disponible. La majorité des attaques exploitent des vulnérabilités déjà corrigées. Pour les Windowsiens aller voir Winget et les Linuxiens vos paquets selon votre distribution
5. Sauvegarder régulièrement ses données
Appliquez la règle 3-2-1 :
- 3 copies de vos données
- sur 2 supports différents
- dont 1 copie déconnectée ou externalisée
Une sauvegarde est souvent la seule solution après un ransomware, une panne ou un vol.
6. Se méfier des e-mails, SMS et appels inattendus
Ne cliquez jamais précipitamment sur un lien ou une pièce jointe. Vérifiez l’expéditeur et confirmez toute demande sensible par un autre canal. Le phishing reste la première cause de compromission. SafeOnWeb à mis a disposition quelques formation très courte et intéressante sur le sujet ici
7. Télécharger uniquement depuis des sources officielles
Installez vos logiciels depuis les dépôts Linux officiels, les sites des éditeurs ou les magasins d’applications reconnus. Évitez les cracks, logiciels piratés et sites de téléchargement douteux. N’oubliez pas l’adage quand c’est gratuit c’est vous le produit, cracks contiennent souvent des logicielles malveillant.
8. Limiter les informations personnelles publiées en ligne
Les cybercriminels utilisent les réseaux sociaux pour préparer des attaques ciblées, usurper une identité ou répondre à des questions de sécurité. Réfléchissez avant de publier. Il n’est jamais trop tard pour faire le ménage entre photos et informations personnelles.
9. Verrouiller et chiffrer ses appareils
Activez le verrouillage automatique, utilisez un code PIN robuste et chiffrez vos ordinateurs et smartphones. Un appareil perdu ne doit pas devenir une fuite de données.
10. Développer des réflexes de vigilance
La cybersécurité est avant tout une question d’habitudes. Avant chaque action importante, posez-vous trois questions :
- Est-ce que je connais l’expéditeur ?
- Est-ce que cette demande est logique ?
- Est-ce que je peux vérifier l’information autrement ?
Le facteur humain reste l’élément le plus déterminant dans la sécurité numérique.
La règle simple à retenir
MFA + Mises à jour + Sauvegardes + Vigilance
Si une personne applique correctement ces quatre principes, elle évite déjà la grande majorité des incidents rencontrés par les particuliers et les petites associations.
