Piratage de données personnelles : 8 conseils pour mieux vous protéger

1/ Assurez des sauvegardes régulières de vos données 

Protéger ses données c’est en premier lieu… ne pas les perdre. Assurez-en tout simplement la sauvegarde régulière. Celle-ci peut être faite à travers un système de sauvegarde sécurisé, comme le proposent de nombreux opérateurs (Icloud, Dropbox, Google Drive…). 

Certains ordinateurs permettent une sauvegarde automatique vers un serveur ou un système de stockage externe. C’est le cas par exemple de la sauvegarde Time Machine proposée par Apple les appareils McIntosh.

2/ Créez des mots de passe complexes et uniques

Sans doute la première des précautions à prendre. Comment chacun sait, il est conseillé de ne pas utiliser de mots de passe trop simples. Des mots de passe complexes mêlant lettres, chiffres et caractères spéciaux, sont plus protecteurs. 

À condition de ne pas exploiter le même pour plusieurs comptes. Autant que possible, chaque mot de passe doit à la fois complexe et unique. Il faut toutefois veiller à ne pas stocker ses mots de passe dans un document Word ou Excel, ni dans sa messagerie. A noter que la Commission nationale informatique et libertés (CNIL) a mis en place un outil vous aidant à générer un mot de passe sécurisé.

3/ Utilisez des gestionnaires de mots de passe 

Ces gestionnaires offrent la possibilité de gérer vos mots de passe de manière sécurisée sans avoir à les créer vous-mêmes. Il s’agit de logiciels ou d’applications qui génèrent automatiquement des mots de passe, les cryptent et les stockent dans un coffre-fort numérique. 

La plupart de ces gestionnaires sont gratuits et déjà intégrés dans les systèmes d’exploitation et les navigateurs que vous utilisez. Les appareils Apple, par exemple, ont accès à ICloud Keychain, tandis que Google Password Manager est intégré à Chrome et à Android. On peut aussi choisir d’avoir recours à un gestionnaire Open Source (également gratuit) comme Bitwarden, en le téléchargeant sur le site concerné.

4/ Maîtrisez ce que vous partagez sur les réseaux sociaux 

Le partage social n’est jamais anodin. Qu’il s’agisse de Facebook, Instagram, TikTok ou d’autres réseaux, toute publication expose le titulaire du compte à certains risques. 

Exemple : si vous postez vos photos à l’autre bout du monde en cours de voyage, tout cambrioleur potentiel peut en déduire que vous n’êtes pas chez vous. Et que la voie est libre pour « visiter » votre logement. Il faut donc penser à limiter les informations personnelles partagées mais aussi à ajuster régulièrement les paramètres de confidentialité de vos comptes.

5/ Méfiez-vous du phishing 

Le phishing, ou hameçonnage, reste l’une des techniques les plus courantes pour voler les données. Ses auteurs exploitent souvent le sentiment de panique : « votre compte sera supprimé dans 24 heures ». Si vous recevez un e-mail ou un message vous demandant des informations sensibles, méfiez-vous. 

Si vous avez un doute :

• Commencez par vérifier l’adresse de l'émetteur. Il ne faut pas confondre le nom que l’expéditeur frauduleux a attribué à son adresse mail (nom souvent similaire à l’organisme pour lequel il veut se faire passer) avec son adresse mail elle-même. Vérifiez bien si cette adresse (généralement nom-prénom@entreprise) ne comporte pas des erreurs ou des approximations, notamment sur le nom de domaine (entreprise). 

• Ne cliquez pas sur un lien suspect. Afin de lever le doute, passez d’abord votre curseur sur ce lien, ce qui vous permet de visualiser l’URL réelle. Si elle semble ambiguë ou ne correspond pas au site réel, ne cliquez pas.  

• N’ouvrez pas non plus les pièces jointes non sollicitées : elles peuvent contenir des logiciels malveillants (lire paragraphe suivant). À noter : un bloqueur de publicité peut contribuer à détecter les tentatives de phishing. Ainsi, si un domaine est connu pour héberger des pages de phishing, le bloqueur peut empêcher son téléchargement. Du reste, de nombreuses tentatives de phishing passent par des publicités frauduleuses. Le bloqueur de publicité limite donc naturellement l’exposition à ce type de menaces. 

6/ Installez un antivirus 

Ce type d’outil constitue une barrière souvent efficace contre les virus et les logiciels malveillants. Ceux-ci touchent l’appareil infecté en premier mais aussi tous ceux avec lesquels il communique. Le cheval de Troie est la principale méthode utilisée. Ce malware se cache généralement sous forme de pièce jointe dans un e-mail ou un fichier en téléchargement gratuit. Il accède ensuite au système de l’utilisateur pour dérober des données sensibles. Il est conseillé d’opter pour un antivirus de bonne renommée et qui puisse offrir des mises à jour automatiques régulières. 

De manière générale, c’est aussi votre système d’exploitation ainsi que votre navigateur qui doivent pouvoir être mis à jour régulièrement. Avec les cyberpirates, il y a en effet une course permanente à la recherche de failles non corrigées pour s’introduire dans votre système. Or chaque mise à jour vient compromettre (pour un temps…) leurs tentatives.

7/ Utilisez un VPN pour sécuriser vos connexions 

Afin d’éviter que vos données de navigation, informations sensibles et identifiants de connexion ne soient interceptés par des personnes malintentionnées, il est utile d’avoir recours à un VPN (Virtual Private Network, ou Réseau Privé Virtuel). Cet outil crée un tunnel sécurisé entre l’appareil de l’utilisateur (ordinateur, tablette, smartphone) et le serveur du fournisseur VPN. Vos activités en ligne échappent alors à tout contrôle de la part des pirates, qui ne peuvent identifier votre adresse IP. 

Les VPN s’avèrent spécialement pertinents en cas de connexion à un réseau wifi public ou partagé, comme dans un café, un hôtel, un aéroport ou une gare. Ils le sont tout autant si vous souhaitez accéder à un contenu géographiquement éloigné, par exemple la version américaine de Netflix. 

En effet, les plateformes de streaming appliquent des restrictions géographiques basées sur les adresses IP (qui révèlent l’emplacement réel), empêchant l’accès à certains contenus. L’emploi de certains VPN permet de modifier l’emplacement virtuel. C’est également utile lorsque vous souhaitez vous connecter depuis l’étranger à un serveur français. La plupart des VPN nécessitent un abonnement mensuel, généralement inférieur à 15 €.

8/ Pensez à sécuriser votre wifi

La clé wifi est le maillon essentiel de cette sécurisation des données personnelles. Elle peut donc aussi en être le maillon faible. Il existe en effet plusieurs sortes de clés wifi. La plus courante : la clé WEP (Wired Equivalent Privacy). Résultant du choix par défaut des fournisseurs d’accès, elle est aussi la moins sécurisée. 

Les clés WEP peuvent en effet être décryptées par des pirates informatiques en quelques minutes seulement. Il faut donc lui préférer la clé WPA (Wifi Protected Access), qui est bien plus sécurisée, en particulier la WPA 2. Tout le monde peut basculer d’une clé WEP vers une clé WAP. Il suffit pour cela de saisir « 192.168.1.1 » sur la barre d’adresse de votre navigateur, ou bien d’accéder aux paramètres de votre wifi depuis votre compte auprès de votre fournisseur d’accès.