Sécuriser son ordinateur et ses données : guide ultime

Les données doivent être vues de manière large : que ce soit de l’information écrite, au travers d’un fichier Word ou d’un document Powerpoint par exemple, au travers d’un email, d’écrits que l’on peut publier sur un blog, un forum, un réseau social, ou même, les traces que l’on peut laisser sur internet… Ces données ont une vraie valeur pour l’utilisateur.
On imagine mal perdre les photos de ses enfants ! Mais ces données ont également et surtout une vraie valeur financière pour des personnes malveillantes. Elles peuvent être revendues ou utilisées pour usurper une identité, elles peuvent être utilisées pour faire du chantage. On parle souvent de ransomware. Elles peuvent être chiffrées, bloquées, pour ensuite réclamer une rançon par exemple.

Les données doivent être vues de manière large : que ce soit de l’information écrite, au travers d’un fichier Word ou d’un document Powerpoint par exemple, au travers d’un email, d’écrits que l’on peut publier sur un blog, un forum, un réseau social, ou même, les traces que l’on peut laisser sur internet… Ces données ont une vraie valeur pour l’utilisateur. On imagine mal perdre les photos de ses enfants ! Mais ces données ont également et surtout une vraie valeur financière pour des personnes malveillantes. Elles peuvent être revendues ou utilisées pour usurper une identité, elles peuvent être utilisées pour faire du chantage. On parle souvent de ransomware. Elles peuvent être chiffrées, bloquées, pour ensuite réclamer une rançon par exemple.

5 bonnes pratiques en matière de sécurité informatique

En matière de sécurité informatique, voici quelques recommandations de base de notre expert Guillaume PIGEON :

1. Utilisez de mots de passe forts et surtout tenus secrets !
2. Verrouillez votre matériel informatique : téléphone, ordinateur, tablette…
  lorsque vous quittez votre bureau, ou même, à la maison.
3. Sécurisez physiquement votre matériel : ne laissez pas votre ordinateur à la vue de tout le monde.
4. Sécurisez votre environnement avec un antivirus et un pare-feu.
5. Faites preuve de bon sens : soyez prudent sur internet, ne cliquez pas sur les emails provenant d’expéditeurs inconnus, faites attention aux disques amovibles tels que les clés USB qui peuvent être vecteurs de virus ou de fuite d’information.

Les règles d’or d’un mot de passe sécurisé

Avoir un mot de passe sécurisé commence par un mot de passe bien construit. Il doit être composé de :

8 à 12 caractères
Majuscules, minuscules, caractères spéciaux et chiffres

D’autre part, il convient de ne pas le diffuser, pas même sur un post-it.

Enfin, votre mot de passe ne doit pas révéler qui vous êtes, ni même le nom de votre chien par exemple (même s’il est très complexe). Une personne vous connaissant, mais également un inconnu, pourraient recouper les informations avec les réseaux sociaux et ainsi trouver votre mot de passe.

Mot de passe : top 3 des mauvaises pratiques

Il existe également de nombreuses mauvaises pratiques concernant les mots de passe, voici les 3 principales que notre expert vous recommande d’éviter :

- 1ère mauvaise pratique : utiliser des mots de passe par défaut comme « 0000 » ou « 1234 ».
- 2ème mauvaise pratique : écrire son mot de passe quelque part ou le divulguer.
- 3ème mauvaise pratique : utiliser le même mot de passe pour toutes les plateformes et applications. En effet, si votre mot de passe venait à être volé sur l’une des plateformes, la personne malveillante pourrait réutiliser votre mot de passe sur l’ensemble des plateformes et donc accéder à tous vos comptes.

Bonus : pour les mêmes raisons, notre expert vous recommande également d’éviter d’utiliser le même mot de passe entre vos applications personnelles et professionnelles.

Emails : comment éviter de se faire arnaquer ?

La messagerie est l’un des premiers vecteurs de virus et de malwares de manière générale. Un malware est un logiciel ou petit code malveillant qui peut supprimer ou verrouiller vos fichiers pour vous réclamer une rançon, ou encore voler vos informations.
La première chose à faire quant aux emails est de ne pas communiquer votre adresse sur le web (blogs, forums…) car elle pourrait être récupérée.
D’autre part, si vous recevez un email qui vous semble malveillant, n’y répondez pas, déplacez-le tout de suite dans la corbeille.
Enfin, ne communiquez aucune information confidentielle par email, qu’il s’agisse de vos coordonnées bancaires, ou même, votre mot de passe.
Lorsque vous recevez un email, vérifiez la cohérence entre le nom de son expéditeur et l’adresse email associée. Par ailleurs, analysez l’objet de l’email. En effet, s’il vous est annoncé que vous avez gagné un million d’euros, il y a fort à parier qu’il s’agisse d’un email frauduleux, dans ce cas, mettez-le immédiatement à la corbeille. Ensuite, vérifiez le contenu de l’email. Par exemple si le destinataire est un organisme sérieux mais que l’email comporte de nombreuses fautes d’orthographe, cet email est frauduleux et son expéditeur va chercher à vous escroquer.
Enfin, dernier point très important, si votre email contient un lien, ne cliquez pas tout de suite dessus. Survolez-le, et vérifiez que l’URL qui s’affiche en bas de votre écran renvoie bien vers le site de l’expéditeur. Si ce n’est pas le cas, l’email doit également être éliminé.

Vol de données personnelles

Il est très difficile de savoir si vos données ont été volées. En revanche, certains critères peuvent vous alerter. Par exemple, si vous détectez une activité suspecte sur votre ordinateur, qu’il réagit de manière curieuse, cela peut-être un virus qui a pu récupérer certaines données vous concernant, comme vos mots de passe par exemple.
D’autre part, si vous apprenez que l’hébergeur qui héberge le site, la messagerie ou le réseau social que vous utilisez a été piraté, changez immédiatement votre mot de passe car celui-ci peut potentiellement avoir été dérobé.
Si votre matériel a physiquement été dérobé, vous pouvez également considérer que vos données l’ont été.
Mais alors comment réagir si cela se produit ?
Si vous avez le moindre doute, votre premier réflexe doit être de modifier votre mot de passe. Ensuite, contactez l’organisme concerné, comme votre banque si vous pensez que vos coordonnées bancaires ont été volées. Vous pouvez également déclarer ce vol sur les plateformes dédiées sur internet. Et enfin, si vous avez une suspicion d’usurpation d’identité, il vous faut porter plainte.

En conclusion

Au fil des différentes parties de cet article, notre expert vous a dévoilé ses conseils faciles à mettre en œuvre afin de garantir la sécurité de votre ordinateur et de vos données. Vous connaissez désormais l’ensemble des bonnes pratiques de base à appliquer pour lutter contre les cyberattaques.

Vous souhaitez aller plus loin ?

Alors découvrez la présentation du livre écrit par Guillaume PIGEON sur la sécurisation de votre ordinateur et de vos données !

Après avoir débuté sa carrière en tant que développeur informatique à destination notamment des associations, administrations et entreprises de sa région, Guillaume PIGEON a dispensé pendant plusieurs années des cours en Université, des formations et des ateliers informatiques. Il s’est ensuite orienté vers le domaine de la santé et s’est spécialisé dans la sécurité du système d’information et la protection des données à caractère personnel. Toutes ces expériences lui ont permis de rédiger un livre vulgarisé et opérationnel qui conviendra à tout type de lecteurs, y compris aux débutants et novices en sécurité.

Guillaume PIGEON

Notre expert en sécurité informatique