La liste des principales erreurs :
- Ne pas avoir son ordinateur et ses logiciels à jour.
- Gérer ses mots de passe avec Google et/ou son navigateur, sans double authentification.
- Mal configurer son navigateur web et passer à côté des extensions utiles à installer.
- Ne pas sauvegarder et chiffrer ses données sur plusieurs supports.
1. Les mises à jour
C’est le conseil le plus simple : mettez tout à jour. La grande majorité des attaques qui réussissent n’exploitent pas des failles inconnues et sophistiquées, mais des failles déjà identifiées et corrigées depuis des mois par les éditeurs de logiciels.
En pratique, activez les mises à jour automatiques partout où c’est possible : le système d’exploitation (Windows Update, mises à jour macOS), le navigateur, et les applications que vous utilisez au quotidien. Pensez aussi à redémarrer régulièrement votre ordinateur : certaines mises à jour restent inactives tant que le redémarrage n’a pas eu lieu, elles sont donc installées, mais inopérantes tant que vous n’avez pas relancé la machine.
2. Gérer ses mots de passe et activer la double authentification
Si aujourd’hui vous deviez décider de n’appliquer qu’un seul conseil de cet article, ce devrait être celui-ci :
Utiliser un gestionnaire de mots de passe.
Le problème du mot de passe unique réutilisé partout est qu’une seule fuite de données chez un service tiers suffit à compromettre tous vos comptes en cascade.
Pour ce qui est des gestionnaires de mots de passe intégrés aux navigateurs et aux smartphones :
- leurs fonctionnalités sont secondaires et ils bénéficient souvent d’une sécurité plus faible que celle des services spécialisés ;
- les logiciels malveillants visent souvent en priorité les mots de passe stockés dans les navigateurs.
Un gestionnaire de mots de passe comme Bitwarden résout tout ça : il génère et retient un mot de passe long et unique pour chaque service, et vous n’avez plus qu’un seul mot de passe maître à retenir.
Il existe de nombreux excellents services :
| Service | Plateformes | Stockage local | Synchronisation |
|---|---|---|---|
| Bitwarden | Toutes | cloud / local | Automatique |
| ProtonPass | Toutes | cloud | Automatique |
| KeePass | PC (+ add-on) | local | Manuelle |
J’ai délibérément choisi d’omettre 1Password, NordPass et Dashlane de ce tableau, car je considère que les offres gratuites présentées ici sont tout aussi efficaces.
Activer la double authentification
Une fois le gestionnaire en place, activez la double authentification (2FA), en priorité sur votre adresse e-mail principale : c’est souvent la clé qui permet de réinitialiser tous vos autres comptes, donc le maillon le plus critique à protéger. Préférez une application d’authentification comme Aegis ou Proton Authenticator plutôt que la 2FA par SMS, plus vulnérable à l’interception via des techniques comme l’échange frauduleux de carte SIM.
3. Choisir et configurer son navigateur web, installer des extensions
Le navigateur est la porte d’entrée vers la quasi-totalité de ce qui se passe sur un ordinateur : il mérite qu’on s’y attarde un minimum. Firefox, avec une protection contre le pistage réglée sur son niveau le plus strict, est un choix largement recommandé. Brave est une alternative valable, même si son modèle publicitaire couplé à sa cryptomonnaie intégrée fait davantage débat dans la communauté.
De manière générale, lorsque vous configurez un navigateur, voici les étapes à suivre. Prenons l’exemple d’une configuration des paramètres de Brave :
- Bouclier
- Mettre à niveau les connexions vers HTTPS : strict.
- Bloquer les traceurs et publicités en mode : agressif.
- Saisie automatique et mots de passe
- Gestionnaire de mots de passe : décoché.
- Mode de paiement : décoché.
- Adresse et autres : décoché.
Ainsi, la navigation sera plus sécurisée, et l’extension de votre gestionnaire de mots de passe s’occupera de la saisie automatique, sans que vous ne sauvegardiez par mégarde tous vos mots de passe en double dans votre navigateur.
Quelles extensions choisir ?
Côté extensions, je vous conseille de vous renseigner avant d’installer la première venue : même si cela dépend de leurs autorisations, chaque extension installée constitue une surface d’attaque supplémentaire et un accès de plus à vos données.
Voici une liste non exhaustive de mes extensions préférées :
Utiles :
- uBlock Origin : bloque les publicités et une bonne partie des traqueurs.
- Bitwarden : si vous avez choisi d’en faire votre gestionnaire de mots de passe.
- DuckDuckGo Search & Tracker Protection : pour générer des alias mails gratuits.
Facultatives :
- Dark Reader : thème sombre pour tous les sites.
- SponsorBlock pour YouTube : supprime les publicités intégrées.
J’ai souhaité ajouter l’extension DuckDuckGo Search & Tracker Protection, car l’aliasing d’e-mails est primordial. Pour ne pas rendre cet article trop long, je vous conseille de vous renseigner vous-même sur cette pratique.
4. Sauvegarder et chiffrer ses données
Pour sauvegarder ses fichiers, nous allons nous concentrer sur la méthode 3-2-1. Cette méthode est utilisée par des professionnels du monde informatique et s’adapte très bien aux usages particuliers.
Que signifie la règle 3-2-1 ?
- Trois copies de vos données : l’original, plus deux copies de sauvegarde.
- Deux supports différents : par exemple votre disque interne et un disque dur externe, ou un support physique et un stockage cloud.
- Un support hors site : une copie qui ne se trouve pas au même endroit que l’original, pour survivre à un vol, un incendie ou un dégât des eaux à votre domicile.
Concrètement, pour un usage particulier basique, cela peut donner : les fichiers sur l’ordinateur portable, une copie automatique sur un disque dur externe, et une copie sur un espace de stockage cloud accessible depuis n’importe où.
Un dernier point, trop souvent oublié : chiffrez vos sauvegardes. Le chiffrement de disque intégré à votre système protège vos données en cas de vol de l’appareil : BitLocker sous Windows, FileVault sous macOS, ou VeraCrypt, une alternative libre et multiplateforme. Pour les copies envoyées dans le cloud, un outil comme Cryptomator permet de chiffrer les fichiers avant qu’ils ne quittent votre ordinateur, de sorte que même l’hébergeur du service cloud ne puisse pas les lire.
Ce qu’il faut retenir
Il n’est pas nécessaire de mettre en place tous les éléments de cette liste d’un seul coup, et si vous n’avez pas l’habitude de l’informatique, c’est même déconseillé. Vous pouvez toutefois commencer dans l’ordre de la liste.
N’oubliez pas :
Un hackeur se dirige plus facilement vers des cibles faciles : plus vous êtes protégé, plus vous limitez les risques d’être piraté.
Contact
Si le sujet vous a intéressé, si vous avez relevé des erreurs, ou si vous souhaitez plus de conseils, voire même un article spécialisé sur comment configurer Bitwarden, Brave, VeraCrypt, etc., je vous invite à me contacter par mail à l’adresse suivante : contact@leterrierdelapin.fr
Pour aller plus loin
- Privacy Guides, un site qui publie des actualités et recommandations concernant les outils, les services et les connaissances en matière de confidentialité et de sécurité.
- The Art of Invisibility : The World’s Most Famous Hacker Teaches You How to Be Safe in the Age of Big Brother and Big Data de Kevin Mitnick, pour ceux qui ne sont pas réticent à lire un livre en anglais.
- Les subreddits r/privacy et r/degoogle si vous aimez les forums et Reddit.
- La chaine YouTube française : Underscore_, si vous préférez regarder des vidéos. Elle ne parle pas directement d’hygiène numérique mais permet de mieux comprendre les enjeux technologiques actuels.