Alors que
les cyberattaques n’ont jamais été aussi nombreuses, compromettant la sécurité
des données de millions d’utilisateurs, Bruno Virlet, cofondateur de The
Grizzly Lab, éditeur de Genius Scan, distille cinq conseils pour mieux se
protéger dans l’écosystème numérique.
Genius Scan compte
aujourd’hui parmi les scanners numériques les plus utilisés dans le monde.
L’application française et indépendante est installée sur 50 millions de
téléphones et compte aujourd’hui plus de 6 millions d’utilisateurs mensuels
actifs. L’entreprise est autofinancée, n’a pas recours à la publicité et
revendique un usage mesuré de l’IA.
Pour Bruno Virlet :
"Dans un contexte marqué par de nombreuses fuites de données, il est essentiel
de limiter les risques. S’il est impossible de contrôler les mesures de
sécurité mises en place par tous les services que nous utilisons au quotidien,
nous pouvons au moins agir sur nos propres pratiques. Des mesures d’autant plus
essentielles à prendre que même les entreprises disposant d’une sécurité solide
restent exposées aux risques liés aux mauvaises pratiques de leurs
utilisateurs.”
Cinq bonnes pratiques de Bruno Virlet qui visent à renforcer la sécurité des utilisateurs en ligne :
1 - Dans un premier
temps, il est judicieux de vérifier si ses informations ont déjà été
compromises.
Il suffit de saisir son adresse e-mail sur Have I Been Pwned et d’activer les
notifications gratuites pour recevoir une alerte si elle apparaît dans une
fuite de données connue. Bruno Virlet prévient : “attention néanmoins,
l’absence de résultat ne garantit pas qu’aucune de nos données n’a été
divulguée mais c’est le minimum à faire”.
2 - Ne jamais
réutiliser un mot de passe. Il est important de veiller à employer un mot de passe
différent pour chaque compte. Si les identifiants d’un service sont compromis,
des personnes malveillantes tenteront souvent de les utiliser sur d’autres
plateformes.
3 - Le recours à un
gestionnaire de mots de passe est fortement recommandé. Capable de créer,
conserver et renseigner automatiquement des mots de passe uniques, il permet de
n’avoir à mémoriser qu’un seul mot de passe principal. De nombreux
gestionnaires peuvent également signaler lorsqu’un compte ou un mot de passe
apparaît dans une fuite de données connue.
4 - Les mots de passe
longs sont à privilégier. La longueur et l’unicité sont plus importantes que des
substitutions prévisibles comme M0tDeP@sse. Une suite de mots facile à retenir
telle que Orbite-Citron-Rivière-Vélo-47! constitue une bonne option (à
condition de ne pas reprendre cet exemple à l’identique). Plus un mot de passe
est long, plus il est difficile à deviner ou à déchiffrer.
5 - L’authentification
à deux facteurs (2FA) est à activer. Elle ajoute une seconde vérification lors de
la connexion, par exemple un code reçu par SMS ou généré par une application
d’authentification. Elle peut empêcher l’accès à un compte même si le mot de
passe a été compromis. Il est recommandé de l’activer sur tous les services qui
la proposent, en priorité la messagerie, les services bancaires, le stockage en
ligne et le gestionnaire de mots de passe.
« Ces mesures simples réduisent considérablement le risque qu’une fuite de données touchant un service compromette également vos autres comptes », conclut Bruno Virlet.