L'essentiel à connaître
Te protéger tient en quelques gestes : un mot de passe par compte, les mises à jour installées vite, une sauvegarde débranchée et de la méfiance devant tout message inattendu. Exemple : un courriel au nom de ton université te presse de « confirmer ton mot de passe ». Tu ne cliques pas : aucun organisme sérieux ne demande un mot de passe par message.
Ce faux message s'appelle l'hameçonnage. Il peut même venir du compte piraté d'un ami : vérifie avec lui par un autre moyen et ne transmets jamais un code reçu par SMS. Un SMS douteux se signale gratuitement au 33 700.
Conseil : Survole un lien sans cliquer et lis le nom entre « https:// » et le premier « / » : c'est sa fin qui compte. https://ent-exemple.fr.connexion-eleve.net/ mène chez connexion-eleve.net.
Pour les mots de passe, le site public Cybermalveillance.gouv.fr fixe le repère : au moins 12 signes mêlant majuscules, minuscules, chiffres et caractères spéciaux, sans information personnelle ni suite comme « azerty » ou « 123456 ». Un mot de passe par service, pour qu'une fuite n'ouvre pas tes autres comptes : un gestionnaire de mots de passe les retient pour toi. Active la double authentification quand un service la propose : un code reçu par exemple par SMS s'ajoute au mot de passe, et un voleur qui n'a que celui-ci reste dehors. Protège d'abord ta messagerie, qui sert à réinitialiser tes autres comptes, et change dès l'installation le mot de passe d'usine d'une box ou d'une caméra.
Installe les mises à jour dès qu'elles arrivent, car elles corrigent des failles, mais par les réglages de l'appareil ou le site de l'éditeur, jamais par une fenêtre surgie sur une page web. Sur un ordinateur partagé, ne laisse pas le navigateur retenir ton mot de passe et ferme ta session. En déplacement, préfère ta connexion mobile au Wi-Fi public pour ce qui est sensible.
Piège classique : laisser le disque de sauvegarde toujours branché. Un rançongiciel, logiciel qui chiffre tes fichiers pour réclamer une rançon, pourrait alors chiffrer aussi la copie.
Quiz : teste tes connaissances
Les trois dernières questions sont les plus piégeuses.
Question 1 : Un SMS t'annonce : « Votre colis est bloqué, réglez 1,99 € de frais ici », suivi d'un lien. Bon réflexe ?
Réponse : C. Un message inattendu qui presse et réclame un paiement, c'est le schéma de l'hameçonnage : on vérifie par un canal qu'on ouvre soi-même. Le piège A paraît prudent, mais la fausse page imite très bien la vraie : l'ouvrir, c'est déjà être à un clic de donner sa carte.
Question 2 : Ton téléphone te propose une mise à jour de sécurité du système. Que fais-tu ?
Réponse : A. Une mise à jour de sécurité bouche des failles que des pirates peuvent utiliser pour prendre la main sur l'appareil. Le piège B attend un signe qui ne viendra pas : une faille ne se voit pas à l'usage.
Question 3 : À la gare, tu veux consulter ton compte bancaire. Un Wi-Fi gratuit sans mot de passe est disponible. Le meilleur choix ?
Réponse : D. Sur un Wi-Fi public ou inconnu, tu ne sais pas qui gère le réseau : la recommandation est d'y éviter toute opération sensible et de passer par ta connexion mobile. Le piège A rassure à tort : le chiffrement du site ne te dit rien sur celui qui a installé ce réseau.
Question 4 : À la bibliothèque, sur un ordinateur partagé, le navigateur propose d'enregistrer le mot de passe de ta messagerie. Bon réflexe ?
Réponse : B. Sur un poste partagé, rien ne doit permettre au suivant d'entrer dans ton compte : pas de mot de passe retenu, session fermée. Le piège A : effacer l'historique ne supprime pas forcément les mots de passe enregistrés, que le navigateur range à part.
Question 5 : Ta sauvegarde se fait chaque nuit sur un disque externe qui reste branché à l'ordinateur. Quel est le risque ?
Réponse : A. Un disque branché est atteint comme le reste de l'ordinateur : le rançongiciel peut chiffrer la sauvegarde en même temps que l'original. Le piège B : la fréquence ne protège de rien si la copie reste reliée, c'est le débranchement qui la met à l'abri.
Question 6 : Tu installes une caméra connectée dont le mot de passe d'usine est « admin ». Que fais-tu ?
Réponse : C. Les mots de passe par défaut sont souvent connus des cybercriminels : on les change dès la mise en service. Le piège D donne l'impression d'agir, mais « admin1 » reste une variante évidente, loin des 12 signes recommandés.
Question 7 : Sur un site de streaming, une fenêtre surgit : « Ton lecteur vidéo est périmé, installe la mise à jour ». Que fais-tu ?
Réponse : B. Une vraie mise à jour passe par les réglages de l'appareil ou le site officiel de l'éditeur ; ces fausses alertes servent à faire installer un logiciel malveillant. Le piège A retourne la bonne règle contre toi : les mises à jour, oui, mais venues de la bonne source.
Question 8 : Le site de ta banque est banque-exemple.fr. Laquelle de ces adresses mène vraiment chez elle ?
Réponse : D. Seule D a un nom qui se termine par banque-exemple.fr juste avant le premier « / ». Le piège A est le plus tentant : banque-exemple.fr y figure, mais le nom se termine par espace-client.net, le site de quelqu'un d'autre. B remplace un « l » par un « 1 ».
Question 9 : Ce soir, tu n'as le temps de renforcer qu'un seul mot de passe. Lequel en priorité ?
Réponse : A. C'est ta messagerie qui reçoit les liens « mot de passe oublié » : qui la contrôle peut réinitialiser tes autres comptes un par un. Le piège B : un réseau social piraté fait des dégâts, mais il ne donne pas les clés du reste.
Question 10 : Un ami t'écrit depuis son compte habituel : « Vote pour moi à un concours, tu vas recevoir un code par SMS, renvoie-le-moi ». Que fais-tu ?
Réponse : D. Un code reçu par SMS confirme une action sur ton compte : qui l'obtient agit à ta place. Le compte de ton ami a pu être piraté, d'où la vérification par un autre moyen. Le piège C semble prudent, mais tu poses la question sur le compte que le pirate tient peut-être.
Question 11 : Ton mot de passe fait 16 signes des quatre types. Tu l'utilises pour ta messagerie, un réseau social et un petit forum. Le problème ?
Réponse : C. La longueur protège contre la devinette, pas contre une fuite : un mot de passe volé sur un site est ensuite essayé ailleurs. Avec un mot de passe par service, la fuite n'expose qu'un compte. Le piège A confond ces deux risques.
Question 12 : Ton nouveau mot de passe est Azerty123456! : 13 signes, avec majuscule, minuscules, chiffres et symbole. Est-il solide ?
Réponse : B. « azerty » et « 123456 » font partie des suites que Cybermalveillance.gouv.fr cite justement comme à éviter. Le piège A n'applique que la moitié de la règle : la longueur et les quatre types ne suffisent pas si le mot de passe se devine.
Sources
Les règles de ce quiz suivent le site public Cybermalveillance.gouv.fr : les 10 mesures essentielles, la fiche sur les mots de passe et la fiche réflexe sur l'hameçonnage.