Avant de brancher votre GPS à l’ordinateur pour installer une carte, ouvrez l’application officielle du fabricant. Méfiez-vous d’un lien retrouvé dans un ancien courriel : le compte associé à l’appareil peut contenir vos coordonnées, vos achats et la liste de vos GPS enregistrés. Vérifier l’adresse du site avant de saisir votre mot de passe prend peu de temps et peut vous éviter une fausse page de connexion.
Le même réflexe sert pour la messagerie, les réseaux sociaux, le stockage de fichiers et les boutiques en ligne. Protéger ses comptes ne tient pas à un réglage unique, mais à des vérifications faites au bon moment.
Donner à chaque compte un mot de passe distinct
Réutiliser un mot de passe expose plusieurs comptes à la fois. Après une fuite de données sur un service, des personnes malveillantes peuvent essayer les identifiants divulgués ailleurs. Si votre forum de navigation et votre messagerie partagent le même mot de passe, la messagerie est en danger même si elle n’a subi aucune fuite.
Choisissez un mot de passe long et unique pour chaque compte. Une phrase secrète formée de plusieurs mots sans rapport est parfois plus facile à retenir qu’une courte suite de caractères compliqués. Évitez les citations connues et les formules déjà utilisées ailleurs. Vous pouvez aussi laisser un gestionnaire générer un mot de passe aléatoire lorsque le service le permet. Inutile de le changer tous les mois sans raison ; faites-le si vous soupçonnez une divulgation, si vous l’avez communiqué ou si vous l’utilisiez sur plusieurs comptes.
Utiliser un gestionnaire sans créer de nouveau point faible
Un gestionnaire conserve vos identifiants et peut créer un mot de passe différent pour chaque site. Il évite les variantes faciles à deviner, comme l’ajout du nom du service à la fin d’un mot de passe commun. Protégez son accès avec une phrase secrète difficile à deviner et, si l’option existe, une authentification à deux facteurs. Renseignez-vous aussi sur la récupération du coffre en cas de perte de votre appareil principal : certaines solutions fournissent un code de secours, tandis que d’autres ne peuvent pas restaurer une phrase secrète oubliée.
Ne laissez pas vos mots de passe dans un document non protégé intitulé « mots de passe », une note partagée ou sur un papier visible près de l’ordinateur. Si vous n’utilisez pas de gestionnaire, un carnet rangé à l’abri peut convenir. Gardez-le séparé de vos appareils et limitez les copies.
Activer une deuxième vérification sur les comptes essentiels
L’authentification à deux facteurs demande une vérification supplémentaire après le mot de passe. Commencez par votre adresse électronique principale : elle reçoit souvent les messages permettant de réinitialiser vos autres comptes. Activez aussi cette protection sur votre gestionnaire de mots de passe, le compte de votre téléphone, votre stockage de fichiers et les services qui conservent des données de paiement ou des sauvegardes.
Les méthodes proposées dépendent du service. Une clé de sécurité physique ou une application d’authentification protège généralement mieux qu’un code reçu par SMS contre certaines interceptions ou un détournement de numéro. Si le SMS est la seule option, il reste préférable à l’absence de deuxième vérification. Les clés d’accès permettent parfois de se connecter sans mot de passe classique ; leur sécurité dépend alors, entre autres, du verrouillage de l’appareil et du compte qui les synchronise.
Une demande de connexion inattendue ne doit jamais être validée par réflexe. Si une notification d’approbation apparaît sur votre téléphone alors que vous ne vous connectez à rien, refusez-la. Vérifiez ensuite le compte depuis son application ou son adresse habituelle. Ne dictez pas non plus un code de connexion à usage unique à une personne qui se présente comme membre du support.
Préparer la récupération avant de perdre son téléphone
Quand vous activez la deuxième vérification, conservez les codes de secours fournis par le service dans un endroit distinct du téléphone, à l’abri des autres personnes du foyer ou de l’atelier. Assurez-vous que l’adresse et le numéro de récupération sont toujours les vôtres. Avant d’effacer un ancien téléphone, transférez ou réinstallez vos méthodes de connexion sur le nouveau ; la marche à suivre varie selon le service et l’application.
Ralentir devant une demande urgente
Suspension imminente d’un compte de cartographie, colis bloqué, facture refusée : ces messages cherchent souvent à vous faire cliquer sans réfléchir. Le nom affiché de l’expéditeur, un logo ou une présentation soignée ne prouvent pas qu’ils sont authentiques. Même une adresse presque identique à celle d’un service connu peut tromper.
Pour vérifier, rejoignez le service par votre propre chemin. Ouvrez l’application installée, utilisez un favori enregistré ou saisissez vous-même l’adresse connue dans le navigateur, puis consultez les notifications de votre compte. Évitez le lien du message, même si la page de connexion semble familière. Sur téléphone, affichez l’adresse complète avant de saisir quoi que ce soit : elle n’est pas toujours visible d’emblée.
- Si une pièce jointe arrive sans que vous l’attendiez, vérifiez auprès de l’expéditeur par un autre moyen, même si vous connaissez son nom.
- Une demande de code à usage unique, de mot de passe ou de prise de contrôle à distance doit vous alerter.
- Un français impeccable n’est pas une preuve d’authenticité.
- Si un proche vous demande un service inhabituel par message, appelez-le au numéro que vous connaissez déjà.
Pour les mises à jour du GPS, gardez la même prudence. Utilisez le logiciel ou la documentation officielle de l’appareil, pas un fichier joint à un message ni une page qui promet une installation « plus rapide ». Vous protégez ainsi l’ordinateur et le compte qui donne accès aux cartes sous licence.
Maintenir les appareils et le navigateur à jour
Un bon mot de passe ne corrige pas les failles d’un appareil. Activez les mises à jour automatiques du système, du navigateur et des applications quand c’est possible. Si une mise à jour demande un redémarrage, faites-le : la correction n’est pas toujours appliquée dès la fin du téléchargement. Installez les logiciels par leurs canaux officiels et supprimez ceux dont vous ne vous servez plus, en particulier les extensions de navigateur capables de lire les pages visitées.
Un GPS automobile portable ne se met pas nécessairement à jour comme un ordinateur ou un téléphone. L’opération passe souvent par un ordinateur : entretenez donc aussi cet ordinateur, son navigateur et votre compte chez le fabricant. Avant de mettre le GPS à jour, sauvegardez vos fichiers personnels et suivez la procédure prévue pour votre modèle. N’improvisez pas de modification du logiciel interne : une intervention interrompue peut empêcher l’appareil de démarrer.
Verrouiller l’écran sans compliquer inutilement l’usage
Sur les appareils qui donnent accès à vos comptes, activez un code, une phrase secrète ou une méthode biométrique, puis réglez le verrouillage automatique selon votre usage. L’empreinte et la reconnaissance faciale sont pratiques au quotidien, mais gardez un code de déverrouillage difficile à deviner : il reste nécessaire dans certaines situations, notamment après un redémarrage.
Si plusieurs personnes utilisent le même ordinateur, créez des sessions distinctes plutôt que de partager un profil de navigateur. Sur un appareil public, évitez les comptes sensibles quand vous avez une autre possibilité. Même après déconnexion, des fichiers téléchargés, des formulaires remplis ou d’autres données peuvent rester sur place.
Faire attention aux connexions et aux autorisations
Le Wi-Fi d’un hôtel ou d’un café n’est pas dangereux par principe. N’ignorez pas pour autant les alertes du navigateur : ne saisissez pas vos identifiants si la connexion à la page est signalée comme non sécurisée. Le symbole de connexion chiffrée indique que les échanges avec le site sont protégés pendant le transport, pas que le site est légitime. Vérifiez son adresse. Pour une opération sensible, le partage de connexion de votre téléphone peut être pratique si votre forfait et la couverture le permettent.
Les boutons « Se connecter avec… » simplifient parfois l’inscription, mais peuvent donner des autorisations à un service tiers. Lisez ce qu’il demande : un outil de préparation d’itinéraire n’a pas forcément besoin de tous vos contacts. Dans les réglages de vos comptes principaux, passez de temps en temps en revue les applications connectées et retirez celles que vous ne reconnaissez pas ou n’utilisez plus. Cela ne supprime pas nécessairement les données déjà transmises au service tiers.
Repérer tôt une activité anormale
Un coup d’œil régulier aux paramètres de sécurité peut révéler un changement passé inaperçu. Selon le service, vous pourrez voir les appareils connectés, les sessions ouvertes, les connexions récentes ou les coordonnées de récupération. Reconnaissez-vous chaque appareil ? L’adresse de récupération est-elle toujours la bonne ? Une règle de transfert automatique a-t-elle été ajoutée à votre messagerie ?
Les alertes envoyées par courriel ou notification sont utiles, à condition de ne pas suivre leurs liens les yeux fermés. Si l’une d’elles vous surprend, ouvrez directement les réglages du service. Ne concluez pas à une intrusion sur la seule localisation affichée : elle peut être approximative, notamment sur un réseau mobile. Regardez aussi l’heure, le type d’appareil et les autres indices disponibles.
Que faire si un compte semble compromis ?
- Depuis un appareil que vous estimez sûr, ouvrez le service par son application ou son adresse habituelle, puis changez le mot de passe.
- Si le service le permet, déconnectez les sessions inconnues et retirez les appareils ou applications tiers que vous ne reconnaissez pas.
- Contrôlez l’adresse de récupération, le numéro de téléphone et les méthodes de double authentification. Dans la messagerie, vérifiez aussi les règles de transfert.
- Si vous utilisiez l’ancien mot de passe ailleurs, remplacez-le sur chaque compte concerné par un mot de passe différent.
- Si vous ne pouvez plus vous connecter, suivez la procédure officielle de récupération et prévenez les personnes qui ont pu recevoir des messages envoyés en votre nom.
Si des données de paiement sont en jeu, contactez rapidement l’établissement qui gère votre moyen de paiement et surveillez les opérations. Gardez les notifications et les éléments utiles avant de les effacer : dates, adresses des messages et opérations inhabituelles peuvent aider à comprendre ce qui s’est passé.
Une fois par mois, prenez cinq minutes pour vérifier les appareils connectés à votre messagerie principale, ses coordonnées de récupération et ses éventuelles règles de transfert. Profitez-en pour vous assurer que vos codes de secours restent accessibles sans le téléphone dont vous vous servez tous les jours.