15 précautions essentielles sécurité internet pour 2024

Le paysage des menaces évolue vite. Ces 15 habitudes forment une base solide pour sécurité perso et familiale.

1. Phrases de passe uniques, longues + Gestionnaire

12+ caractères, 4+ mots aléatoires. Stocker dans Bitwarden, 1Password, ou gestionnaire Apple/Google. Jamais réutiliser.

2. Activer 2FA partout (Préférer FIDO2 / Passkeys)

Clé hardware (YubiKey) > App authentificateur (TOTP) > SMS. Passkeys (WebAuthn) dispo Google, Apple, Microsoft, GitHub, PayPal.

3. Radar phishing

• Survoler liens → vérifier domaine (usurpation : payroll-services.com vs payroll.serivces.com).
• Vérifier via canal distinct (appeler l'expéditeur).
• Signaler : reportphishing@apwg.org, spam@uce.gov.

4. Mises à jour auto OS, navigateur, apps, firmware

Activer MAJ auto. Patch Tuesday (Windows), mensuel (Android), rapide (Chrome/Firefox).

5. HTTPS Everywhere / DNS-over-HTTPS

uBlock Origin + mode HTTPS Everywhere. DoH : Cloudflare (1.1.1.1), NextDNS, Quad9.

6. Segmenter réseaux

Domicile : Principal (confiance), IoT (isolé), Invité. VLANs ou SSID séparés sur mesh (Eero, UniFi, Orbi Pro).

7. VPN sur Wi-Fi public (Ou hotspot téléphone)

Mullvad, IVPN, Proton (no-logs, WireGuard). Éviter VPN gratuits — ils monétisent votre trafic.

8. Limiter partage données perso

Pas SSN, date naissance, adresse sur réseaux sociaux. Verrouiller profils. Utiliser email +alias pour inscriptions.

9. Recherche & Navigateur axés vie privée

DuckDuckGo, Brave Search, Startpage. Navigateur : Firefox (uBlock), Brave, Safari (ITP).

10. Scanner téléchargements & pièces jointes

VirusTotal (web), Windows Defender / XProtect (auto). Bloquer .exe, .scr, .js, .vbs depuis email.

11. Surveiller exposition fuites

Have I Been Pwned → m'alerter. Changer mots de passe compromis immédiatement.

12. Sécuriser routeur / passerelle

Changer identifiants admin, désactiver WPS/UPnP/gestion à distance, WPA3 (ou WPA2-AES), MAJ firmware trimestrielle.

13. Hygiène réseaux sociaux

Audit réglages confidentialité trimestriel. Supprimer vieux posts (TweetDelete, Redact). Considérer tout posté comme permanent.

14. Stratégie sauvegarde (3-2-1)

3 copies, 2 types supports, 1 hors site (Backblaze, iDrive, iCloud/Google Photos). Tester restaurations annuellement.

15. Former le foyer

Enfants : pas chat inconnus, demander avant télécharger. Ainés : scripts arnaque « grand-parents ». Mot de passe familial pour vérification urgence.

La sécurité est un processus, pas un produit. Adoption incrémentale bat perfectionnisme.