Comment protéger vos profils privés contre le piratage

La prise de contrôle de compte est évitable avec des défenses en couches. Implémentez tout :

1. Hygiène identifiants (Fondation)

• Mots de passe uniques 16+ caractères par service — utiliser gestionnaire (Bitwarden, 1Password, KeePassXC).
• Pas de réutilisation — brèche d'un ≠ brèche de tous.
• Phrases de passe (4–6 mots aléatoires) > mots de passe courts complexes.

2. Authentification à deux facteurs (2FA) — Obligatoire

• Ordre priorité : Clé hardware FIDO2/WebAuthn (YubiKey) > App authentificateur (TOTP) > Push (Duo, Microsoft) > SMS/Voix (dernier recours).
• Activer sur : Email, banque, réseaux sociaux, cloud, registrar domaine, gestionnaire mots de passe.
• Stocker codes secours hors ligne (papier, USB chiffré).

3. Résistance phishing

• Clés hardware empêchent phishing (liées à l'origine).
• Vérifier URLs : https://, bon domaine, pas de punycode.
• Jamais entrer identifiants depuis email/lien — naviguer directement.
• Email : DMARC/SPF/DKIM sur vos domaines ; signaler phishing.

4. Sécurité réseau & appareils

• VPN sur Wi-Fi public (Mullvad, IVPN, Proton — no logs, WireGuard).
• Mises à jour auto sur OS, navigateur, apps, firmware routeur.
• EDR/AV (Windows Defender + Malwarebytes, ou commercial).
• Chiffrement disque complet (BitLocker, FileVault, LUKS).
• Verrouillage écran + timeout court + biométrique/PIN.

5. Défense ingénierie sociale

• Vérifier identité via second canal (appeler numéro connu).
• Pas de partage identifiants — jamais. IT ne demande jamais mot de passe.
• Limiter OSINT : resserrer confidentialité réseaux, supprimer de data brokers (DeleteMe, Optery).
• Questions sécurité : traiter comme mots de passe (réponses aléatoires dans coffre).

6. Durcissement récupération compte

• Email/téléphone récupération : sécurisés, accessibles seulement à vous.
• Supprimer récupération SMS quand possible (risque SIM swap).
• Imprimer codes secours ; stocker en lieu sûr.

7. Surveillance

• HaveIBeenPwned alertes (email + domaine).
• Gel crédit (Equifax, Experian, TransUnion) — gratuit.
• Logs activité comptes (Google, Microsoft, GitHub, AWS).

La sécurité est un processus, pas un produit. Automatisez ce qui l'est ; habituez le reste.