Des mots de passe
longs,
complexes et
uniques par service sont indispensables. Génére-les avec un
gestionnaire de mots de passe et n’enregistre rien en clair.
2. Active la 2FA
Avec la 2FA, il faut un code ou une validation dans l’app en plus du mot de passe. Ça stoppe de nombreuses prises de contrôle de comptes.
3. Ne surfe pas avec des droits admin
Au quotidien, utilise un compte standard plutôt qu’administrateur. En cas d’erreur ou de malware, les dégâts sont limités. Active le contrôle des comptes utilisateurs et n’accorde les droits admin que ponctuellement.
4. Installe et maintiens un pare-feu
Un pare-feu contrôle le trafic entrant et sortant et bloque les connexions suspectes. Active celui du système et, si besoin, complète avec une suite dotée d’une surveillance réseau.
5. Utilise un antivirus avec protection en temps réel
Un antivirus à jour détecte malware, ransomware et sites de phishing. Mets signatures et moteur à jour et planifie des analyses complètes régulières.
6. Mets à jour l’OS et les logiciels sans tarder
Les mises à jour corrigent des failles. Active les mises à jour automatiques pour système, navigateur, suite Office et plugins; abandonne les logiciels obsolètes.
7. Renforce ton navigateur
Active la protection contre le tracking, le bloqueur de pop-up et Do Not Track; bloque les cookies tiers; supprime les extensions inutiles; n’accorde que les autorisations nécessaires (caméra, localisation). Maintiens aussi le navigateur à jour.
8. Sécurise e-mail et Office
Désactive les macros par défaut, examine les pièces jointes avec prudence, désactive le chargement automatique des images et utilise des protocoles sécurisés avec mots de passe forts + 2FA. Pour les fichiers Office: aperçu d’abord, ouverture ensuite, et seulement depuis des sources fiables.
9. Gère tes cookies et bloque les tiers
Supprime régulièrement les cookies, désactive les cookies tiers et, si besoin, ajoute des extensions de confidentialité. Tu réduis ainsi la profilisation et le cross-site tracking.
10. Utilise les sites en HTTPS
Vérifie https:// et l’icône cadenas. Le chiffrement protège les données entre toi et le site, surtout sur des réseaux étrangers.
11. Utilise le VPN à bon escient
Un VPN chiffre ton trafic et t’aide surtout dans les Wi-Fi publics. Il ne remplace pas les protections du navigateur, mais réduit le risque d’interception.
12. Sécurise ton Wi-Fi
Attribue un mot de passe admin fort à ton routeur, utilise WPA3 ou au minimum WPA2, désactive WPS et maintiens le firmware à jour. Sépare le Wi-Fi invités du réseau principal et désactive la connexion automatique aux réseaux ouverts sur ton smartphone.
13. Protège activement tes données
Fais des backups réguliers en local et dans le cloud, chiffre disques et sauvegardes et partage les fichiers sensibles via des canaux sécurisés. Vérifie les partages dans tes dossiers cloud et ajoute des dates d’expiration aux liens.
14. Sécurise ton smartphone
Utilise un code PIN ou la biométrie, active le verrouillage d’écran et l’effacement à distance, installe des apps seulement depuis les stores officiels, vérifie les autorisations, maintiens iOS/Android à jour et protège aussi la messagerie mobile avec la 2FA.
Réseaux Wi-Fi publics: risques et comment te protéger
Le Wi-Fi gratuit au café, à la gare ou à l’aéroport est pratique mais souvent faiblement sécurisé. Des attaquants peuvent intercepter des données ou créer des hotspots factices.
Réduis les risques ainsi:
- Pas d’e-banking ni de paiement dans un Wi-Fi ouvert.
- Active le VPN et n’utilise que des sites HTTPS.
- Désactive les connexions automatiques aux réseaux ouverts.
- Coupe les partages de fichiers et rends AirDrop/Bluetooth visibles uniquement pour tes contacts.
- En cas de doute, privilégie les données mobiles.
Quelles sont les menaces en ligne les plus courantes aujourd’hui?
- Phishing et smishing visent identifiants et paiements. À repérer: expéditeurs inhabituels, urgence artificielle, fautes, domaines suspects.
- Malware et ransomware chiffrent tes données ou t’espionnent. Protection: mises à jour, antivirus, backups, pas de navigation en admin.
- Prises de contrôle de comptes souvent dues au recyclage de mots de passe. Remède: mots de passe uniques + 2FA.
Comment protéger tes données lors du shopping en ligne
Vérifie le sérieux de la boutique, les coordonnées complètes, les règles de retour et des prix transparents en CHF. Utilise des moyens de paiement avec protection acheteur, saisis tes données de carte uniquement via HTTPS et conserve tes justificatifs. En cas de problème: contacte d’abord le commerçant, garde les preuves, puis alerte le prestataire de paiement et, si nécessaire, les autorités.
Protéger les enfants en ligne: comment faire
Établis des règles claires, active les fonctions de contrôle parental, explique la vie privée avec des mots adaptés à l’âge et discutez ensemble des apps, jeux et réseaux sociaux. L’accompagnement et le dialogue sont plus efficaces que la technique seule.
Outils utiles pour surfer en sécurité
Gestionnaire de mots de passe pour des identifiants forts et uniques. Apps d’authentification plutôt que SMS dès que possible. Moteurs de recherche respectueux de la vie privée comme DuckDuckGo ou Startpage, e-mails comme Proton Mail ou Mailbox.org, et messageries comme Signal ou Threema. Vérifie toujours la transparence, le pays d’implantation et le chiffrement.
Que faire en cas de fuite de données ou d’attaque?
- Change immédiatement tes mots de passe, en priorité sur les comptes critiques.
- Active la 2FA si ce n’est pas déjà fait.
- Analyse l’appareil et installe les mises à jour.
- Informe ta banque ou le prestataire de paiement et oppose tes cartes.
- Conserve les preuves et signale l’incident ; en cas de fraude présumée, contacte aussi la police.
Checklist: surfer en sécurité sur Internet
Comptes et connexions
- Utilise un gestionnaire de mots de passe et crée des mots de passe uniques.
- Active la 2FA partout (idéalement avec une app d’authentification).
- Ne surfe pas avec des droits admin, utilise un compte standard.
Navigateur et logiciels
- Active les mises à jour automatiques pour l’OS, le navigateur, les apps et plugins.
- Bloque les cookies tiers et active la protection anti-tracking.
- Garde seulement les extensions nécessaires.
- Vérifie le HTTPS et prends au sérieux les alertes de certificat.
- Laisse les macros Office désactivées par défaut, et n’ouvre que des fichiers de sources fiables.
E-mail et communication
- Vérifie l’adresse de l’expéditeur et le domaine.
- Survole les liens avant de cliquer et méfie-toi des pièces jointes.
- N’autorise pas le chargement automatique des contenus externes.
- Signale et supprime les messages suspects.
Réseau et Wi-Fi
- À la maison : WPA3/WPA2, mot de passe admin du routeur fort, WPS désactivé, Wi-Fi invités séparé.
- En déplacement : désactive l’auto-connexion aux réseaux ouverts, coupe les partages.
- En Wi-Fi public : utilise un VPN, évite les connexions sensibles et les paiements.
Données et sauvegardes
- Applique la règle 3-2-1 (3 copies, 2 supports, 1 hors site).
- Chiffre les appareils et les backups.
- Dans le cloud, partage avec mot de passe et date d’expiration.
- Réinitialise les anciens appareils et efface le stockage de manière sûre.
Smartphone
- Utilise PIN/biométrie, active un verrouillage rapide et l’effacement à distance.
- Installe des apps uniquement depuis les stores officiels et vérifie les permissions.
- Maintiens le système et les apps à jour.
Enfants et famille
- Active le contrôle parental et définis des contenus adaptés.
- Fixe des règles de navigation et des temps d’écran partagés.
- Explique la vie privée et la prudence avec les inconnus.
En cas de pépin
- Change les mots de passe et active la 2FA.
- Analyse et mets à jour l’appareil.
- Avertis ta banque ou ton prestataire et bloque les cartes.
- Signale l’incident et conserve les preuves ; en cas de fraude, contacte la police.