Les comptes en ligne sont essentiels pour les journalistes, les médias et les organisations humanitaires, car ils permettent d’accéder à diverses plateformes pour le travail, la communication, l’éducation, le divertissement et les opérations bancaires. Ces comptes contiennent souvent des informations sensibles, notamment des profils d’utilisateurs, des publications, des messages privés et des données financières, ce qui en fait des cibles attrayantes pour les assaillants. Il est essentiel de protéger ces comptes pour préserver les données personnelles et organisationnelles, ainsi que les actifs financiers. Pour protéger vos comptes d’un accès non autorisé, envisagez de mettre en œuvre les mesures suivantes :

1. Utiliser des mots de passe forts : L’une des méthodes les plus courantes pour accéder à un compte consiste à deviner le mot de passe. Les pirates essaieront des mots qui vous concernent, comme votre nom, votre adresse, votre travail, votre école, votre animal de compagnie, votre passe-temps, etc., en espérant que vous avez utilisé quelque chose de facile à mémoriser ou à deviner. C’est pourquoi les mots de passe doivent être forts, ce qui implique qu’ils doivent avoir une longueur et une complexité raisonnables, idéalement un mélange d’au moins 8 caractères.

Voici quelques conseils pour créer des mots de passe forts :

• Choisissez 3 mots aléatoires d’au moins 3 caractères (par exemple, briller, deux, voir)
• Séparez-les par des chiffres et des symboles (par exemple, brillerdeux0voir)
• Mettez une lettre majuscule dans chaque mot (par exemple, BrillerDeux0Voir)

Cela nous donne un mot de passe de 14 caractères qui sera assez difficile à déchiffrer ou à deviner. D’autres astuces consistantes à remplacer des lettres par des chiffres ou des symboles (par exemple, Brill3r Deux0Vo1r) ou à ajouter un code unique pour créer une variante du mot de passe pour différents comptes (par exemple, Briller Deux0VoirX pour X, ou Briller*Deux0VoirIG pour Instagram).

Bien que les mots de passe forts soient importants, nos mauvaises habitudes en matière de mots de passe limitent leur efficacité à protéger nos comptes. Il s’agit de :

• utiliser un mot de passe unique pour plusieurs comptes,
• écrire les mots de passe dans des applications non sécurisées ou sur papier, et
• les partager sans les sécuriser.

Pour aider à résoudre ces problèmes, un outil a été développé pour générer des mots de passe forts et les stocker en toute sécurité, entre autres. Cet outil s’appelle un gestionnaire de mots de passe. La seule exigence est qu’un utilisateur se souvienne d’un mot de passe très fort qui donne accès au gestionnaire de mots de passe, qui contient tous les mots de passe de l’utilisateur. Vous pouvez visiter Bitwarden pour jouer avec leur générateur de mots de passe et leurs outils de vérification de la force. Lorsque vous utilisez ce type d’outils sur des sites Web, ne saisissez jamais votre mot de passe réel.

1. Choisir l’authentification à deux facteurs (2FA) basée sur les applications : L’authentification à deux facteurs est utilisée pour ajouter une couche de sécurité au processus de connexion au compte, en exigeant un code unique chaque fois qu’un utilisateur fournit son nom d’utilisateur et son mot de passe. En effet, il ne suffit plus de voler ou de deviner le mot de passe d’un utilisateur pour accéder à son compte. Bien que cette fonctionnalité soit adoptée par la plupart des plateformes, certaines ne l’activent pas par défaut. Il est recommandé, lorsque vous activez la fonctionnalité 2FA, d’éviter les systèmes 2FA basés sur les SMS ou les emails, car ils sont plus faciles à perturber que les systèmes 2FA basés sur les applications. Par conséquent, les applications d’authentification capables de générer des codes hors ligne, nécessitant une authentification pour l’accès et se trouver sur le téléphone portable de l’utilisateur sont considérées comme plus sûres. Un exemple courant est Google Authenticator.
2. Activer les notifications de connexion : les notifications de connexion alertent l’utilisateur lorsque quelqu’un tente de se connecter à son compte. Cela peut s’avérer très utile, car cela peut inciter les utilisateurs à prendre des mesures de sauvegarde de leur compte en un rien de temps. Lorsque les utilisateurs reçoivent ces notifications, ils deviennent généralement prudents et peuvent prendre des mesures telles que la modification de leurs mots de passe ou même l’activation de la fonction 2FA. Au minimum, c’est un indicateur que quelqu’un essaie de prendre le contrôle de vos comptes, ce qui devrait vous inciter à adopter de meilleures pratiques en matière de sécurité. Sur certaines plateformes, cette fonction est activée par défaut, tandis que d’autres nécessitent le consentement de l’utilisateur.
3. Une bonne gestion des sessions : une session d’utilisateur est créée chaque fois que vous vous connectez à un compte sur un appareil. Il est important de gérer les sessions, car une session peut être détournée par un utilisateur malveillant, ce qui lui permet d’accéder à votre compte. C’est là qu’intervient une bonne gestion des séances. Il est recommandé de se déconnecter du navigateur ou de l’application lorsque vous accédez à des comptes sur un appareil qui ne vous appartient pas ou que vous partagez avec plusieurs personnes. Par exemple, si vous fermez simplement le navigateur mais ne vous déconnectez pas de Facebook après avoir visité un cybercafé, le prochain utilisateur de cet appareil risque d’être automatiquement connecté à votre compte s’il tente de visiter Facebook. Heureusement, les sessions peuvent être gérées à distance en allant dans les paramètres de votre compte et en vérifiant tous les endroits où vous êtes connecté. La nomenclature peut varier d’une plateforme à l’autre : appareils utilisés, sessions de compte, où je suis connecté, vos appareils, etc. Vous devez inspecter cette liste régulièrement et refuser l’accès à tout appareil non reconnaissable ou inconnu.

Exemple d’un compte Google