Tous les moyens d’éviter de perdre des comptes web de sites et d’applications comme Facebook, Google et autres, de les protéger et de les sécuriser.
Cela s’applique vraiment à tout le monde et chaque compte peut être précieux pour un pirate informatique ou des organisations criminelles qui veulent recueillir des adresses électroniques, des mots de passe et des renseignements personnels de diverses sortes qui peuvent ensuite être croisés pour cloner des comptes et diffuser des malwares.
Parmi ces comptes-rendus, certains sont, bien sûr, plus précieux que d’autres et, en particulier, aujourd’hui, ceux qui nécessitent plus d’attention le sont : Le compte Google / Gmail / Android Play Store, Facebook, Paypal, Ebay, Apple, Microsoft, Twitter, Instagram, Whatsapp, Amazon, Yahoo et tout autre compte e-mail, compte bancaire en ligne, site marchand ou compte réseau social.
Le principal problème est que si, par exemple, un groupe de pirates parvient, comme cela s’est produit plusieurs fois, à voler et à rendre publics les mots de passe de millions de comptes sur un site comme Yahoo Mail utilisé par de nombreuses personnes dans le monde et si ces mots de passe sont utilisés, sans jamais avoir été modifiés, même pour les comptes Facebook et Google, voici que la vie numérique entière avec toutes ces informations privées devient exposée au monde criminel et sont, potentiellement, très facilement violable et volable.
Une telle erreur de naïveté, qui n’est qu’un exemple parmi tant d’autres (assez fréquent), frustre presque tous les efforts déployés pour protéger les comptes et la sécurité en ligne, simplement parce que, à l’autre bout du monde, quelqu’un a pu, il y a peut-être même deux ans, violer l’information d’un site.
Dans cet article, nous allons découvrir 16 façons de protéger les comptes Web privés, non seulement pour le rendre au moins très difficile et intimidant, même pour le meilleur des pirates la possibilité de pouvoir le violer, mais aussi pour prévenir un éventuel incident de sécurité sur un seul site peut compromettre la sécurité des informations dans cela et aussi dans d’autres comptes.
Vous trouverez donc ci-dessous une liste complète et concise des moyens rapides et faciles de rendre tous les comptes Web plus sûrs .
1) Fermer les comptes non utilisés
Le premier danger de la sécurité en ligne vient des comptes inutilisés et, surtout, de ceux qui sont oubliés ou laissés pour compte.
Il est toutefois très important de fermer les comptes enregistrés dans les sites inutilisés afin que les informations saisies ne soient pas dans le domaine public et parce que le nom d’utilisateur et le mot de passe pourraient être « essayés » par des pirates pour accéder à nos comptes principaux.
Le danger est encore plus grand dans le cas de comptes sur de petits sites aujourd’hui abandonnés même par ceux qui s’en occupent, car ils peuvent être piratés facilement.
2) Ajouter la vérification à deux facteurs
Presque tous les grands comptes Web d’aujourd’hui ont une vérification à deux facteurs qui les protège avec un code variable à entrer après le mot de passe de connexion.
Le code peut ensuite être généré à partir d’une application sur le téléphone ou reçu sous forme de SMS.
Grâce à ce code, même si quelqu’un trouvait notre mot de passe, il ne pouvait pas accéder à notre compte.
3) Protéger la réinitialisation du mot de passe
L’astuce de trouver un mot de passe en vous demandant de le réinitialiser sur un compte est l’une des plus utilisées.
Par exemple, beaucoup de gens ne font pas attention à la configuration de la question de sécurité, dont la réponse est de révéler le mot de passe s’il a été oublié.
Si la réponse est facile à deviner, voici que notre compte devient une proie facile pour n’importe qui, même pour des amis intelligents.
Il vaut donc la peine d’aller vérifier les paramètres de sécurité de chaque compte web et de vérifier comment récupérer le mot de passe, éventuellement en le supprimant en répondant à une question.
4) Contrôler les activités d’accès sur le compte
Sur certains sites tels que Facebook et Gmail, vous pouvez vérifier les derniers accès pour vérifier qu’il n’y a pas d’activités étranges ou suspectes de la part d’étrangers ou qu’ils ne peuvent venir de nous.
Il vaut la peine de vérifier régulièrement ces informations.
– Vérifiez vos paramètres de sécurité Facebook
– Vérifiez les paramètres de sécurité des comptes Google et Gmail
5) Supprimer les connexions de comptes externes ou d’applications
Il s’agit également d’une mesure de protection pour les comptes tels que Facebook et Google, qui peuvent être utilisés pour accéder à d’autres sites et applications.
Dans les pages des paramètres de sécurité, vous pouvez vérifier ces connexions et bloquer celles que vous n’utilisez plus.
6) N’utilisez jamais les mêmes mots de passe pour les comptes
Si vous utilisez toujours le même mot de passe sur tous les sites Web, un seul d’entre eux est piraté ou piraté et notre mot de passe devient public.
Pour être protégé, vous devez donc toujours utiliser des mots de passe différents dans chaque compte Web individuel.
Évidemment, il peut devenir difficile de se souvenir de tous ces mots de passe, d’autant plus qu’ils doivent être difficiles à deviner et qu’il ne s’agit pas de mots du dictionnaire et que vous avez deux stratégies : utiliser une politique ou utiliser un gestionnaire de mots de passe.
Quant au gestionnaire de mots de passe, nous pouvons utiliser un programme comme Keepass ou une application comme LastPass, (comme écrit dans le guide sur la façon de gérer les mots de passe des comptes web alors que pour la politique, nous en avons parlé dans le guide sur le choix des mots de passe impossibles à trouver.
7) Changer les mots de passe régulièrement
Si vous avez configuré un gestionnaire de mots de passe, ce n’est pas un problème, mais si vous créez les mots de passe manuellement, vous devriez changer vos mots de passe de temps en temps, tous les 3 ou 6 mois au maximum.
8) Tenir à jour les programmes, les systèmes et les applications
Bien que cela ne soit peut-être pas suffisant, la base de la sécurité en ligne aujourd’hui est l’utilisation de programmes corrigés et non vulnérables aux bogues connus.
Il est donc toujours nécessaire de vérifier que votre PC ou téléphone portable est à jour avec la dernière version du système d’exploitation utilisé, que les applications sont à jour et que le navigateur web est toujours la dernière version disponible.
9) Ne faites confiance à personne
Chaque courriel étrange, chaque message reçu qui ne semble pas naturel et chaque offre trop belle pour être vraie, même si elle vient d’un ami, est presque certainement une escroquerie ou une tentative de phishing.
10) Utiliser un antivirus ou d’autres programmes de sécurité.
L’antivirus est la base de tout système de sécurité informatique et même si ce n’est pas suffisant, il reste indispensable.
11) Utiliser une adresse e-mail secrète Utiliser une adresse e-mail secrète
Connaître l’adresse e-mail d’une personne signifie que vous êtes déjà à mi-chemin de la découverte de ses identifiants de connexion dans un compte Web.
Par contre, si nous n’utilisons qu’une adresse électronique pour enregistrer des comptes sur Internet et que nous la gardons secrète, en ce sens que nous ne l’utilisons pas pour envoyer et recevoir des messages, cela rend tout plus sûr.
12) Protégez votre téléphone.
Les smartphones modernes ne sont pas seulement des ordinateurs remplis de données personnelles à l’intérieur, mais aussi des dispositifs permettant de recevoir des codes de récupération ou d’accéder à des fins d’authentification sur des sites Web (voir point 2), ils doivent donc être conservés avec beaucoup de soin.
Évidemment, il est donc important de mettre en place une serrure d’écran avec un code efficace ainsi qu’un système de localisation ou d’antivol.
13) Installer un VPN.
Pour ceux qui accèdent à Internet par wifi public, il est important d’utiliser un VPN afin de cacher les données envoyées, y compris les mots de passe, même au gestionnaire du réseau qui pourrait espionner tout ce que nous faisons.
14) Toujours ajouter un code PIN pour accéder au téléphone ainsi qu’à tout ordinateur utilisé.
15) Ne jamais partager un compte web avec qui que ce soit et, surtout, ne jamais envoyer de mots de passe par messages ou courriels.
16) Quitter les comptes Web après utilisation.D
Ceci s’applique toujours lorsque nous utilisons un PC qui n’est pas le nôtre ou que nous ne sommes pas les seuls à utiliser.
Notez que pour certains sites tels que Facebook et Google, vous pouvez également quitter une session et vous déconnecter à distance.
