Chaque jour, des millions de personnes consultent leur banque, achètent en ligne et partagent des photos depuis le même téléphone. Les cybercriminels le savent, et la plupart des attaques visent les utilisateurs ordinaires avec des astuces très simples. La bonne nouvelle ? Se protéger ne demande pas d'être un expert : quelques habitudes quotidiennes vous protègent contre la majorité des attaques.

Commencez par des mots de passe solides et uniques

Les mots de passe les plus utilisés au monde sont toujours « 123456 » et « password ». Si un de vos comptes est piraté, tous ceux qui partagent le même mot de passe sont exposés. Utilisez un mot de passe long et unique pour chaque compte important — quatre ou cinq mots aléatoires sont solides et mémorables. Mieux encore : un gestionnaire de mots de passe les crée et les stocke pour vous, et vous n'avez plus qu'un mot de passe maître à retenir.

Activez l'authentification à deux facteurs (2FA)

Même le meilleur mot de passe peut être volé lors d'une fuite de données. L'authentification à deux facteurs ajoute une seconde vérification — un code d'une application sur votre téléphone — avant toute connexion, donc un voleur avec votre seul mot de passe ne pourra pas entrer. Activez-la pour l'e-mail, la banque, les réseaux sociaux et le cloud, et préférez une application d'authentification aux codes par SMS.

Repérez le phishing avant qu'il ne vous piège

Le phishing est la première cause de piratage : un e-mail ou un message falsifié qui imite votre banque, un transporteur ou un collègue, et vous pousse à cliquer sur un lien ou à « vérifier » votre compte. Signes d'alerte : l'urgence (« agissez maintenant ! »), les pièces jointes inattendues et les adresses d'expéditeur mal orthographiées. Ne cliquez jamais sur les liens de messages suspects — rendez-vous directement sur le site officiel.

Méfiez-vous du Wi-Fi public

Le Wi-Fi gratuit des cafés et des aéroports est pratique — et un terrain de chasse favori des attaquants, qui peuvent espionner le trafic non protégé. Évitez de vous connecter à votre banque ou de saisir vos données bancaires sur les réseaux publics. Si vous devez vous connecter, utilisez un VPN réputé qui chiffre votre trafic, et vérifiez le https:// dans la barre d'adresse.

Mettez tout à jour — et sauvegardez vos données

Ces mises à jour agaçantes sont surtout des correctifs de sécurité qui comblent des failles que les attaquants connaissent déjà. Activez les mises à jour automatiques sur votre téléphone, votre ordinateur et votre navigateur. Et conservez une sauvegarde de vos fichiers importants — disque externe ou cloud chiffré — contre la perte ou le rançongiciel.