Prévention : ne pas y revenir
Presque tous les piratages que je vois auraient été évités par trois mesures simples. Aucune n'est technique, aucune ne coûte cher, et c'est l'étape que l'on saute le plus souvent une fois la peur passée.
Les trois qui comptent vraiment
- La double authentification sur la boîte mail. Votre adresse mail est la clé de tous vos autres comptes : celui qui l'obtient réinitialise le reste. C'est la mesure qui bloque le plus d'attaques pour le moins d'effort.
- Un mot de passe différent par site. Pas « le même avec un chiffre à la fin ». Un gestionnaire de mots de passe s'en charge et n'exige de retenir qu'une seule phrase.
- Une sauvegarde qui survit à la machine. Un disque toujours branché est chiffré en même temps que l'ordinateur par un rançongiciel : la sauvegarde doit être déconnectée ou hors du site.
Les cinq suivantes
- Les mises à jour du système et du navigateur, activées automatiquement.
- Un compte sans droits d'administrateur pour l'usage quotidien.
- Le ménage dans les autorisations : applications liées aux comptes, extensions de navigateur, anciens appareils encore connectés.
- La règle du rappel : aucune banque, aucun opérateur, aucun service public ne vous demandera jamais un code reçu par SMS. En cas de doute, on raccroche et on rappelle le numéro officiel.
- Une vérification des fuites : savoir dans quelles fuites connues votre adresse apparaît indique quels mots de passe changer en priorité.
En détail : mon mot de passe a fuité, que faire.
La règle tient en trois chiffres :
- 3 copies de vos données
- 2 supports différents (disque interne + externe, ou externe + en ligne)
- 1 copie hors du lieu, ou déconnectée en permanence
C'est la seule protection qui fonctionne encore quand tout le reste a échoué.
Le forfait Sérénité de Fix72 assure une surveillance continue de la machine (disque, mémoire, sauvegardes, mises à jour) et un point régulier.
15 €/mois, premier mois offert sur intervention. Voir les tarifs
Après une attaque, la prévention change de nature
Quand il y a déjà eu intrusion, il ne suffit pas d'ajouter des protections : il faut retirer les accès que l'intrus s'est donnés. Mots de passe et double authentification bien sûr, mais aussi adresses de récupération, questions secrètes, applications autorisées, sessions actives et appareils de confiance — sans quoi la porte reste ouverte malgré le nouveau verrou.
C'est le point que l'on retrouve dans la quasi-totalité des « re-piratages » à quelques semaines d'intervalle.
Un doute ? Cinq minutes au téléphone suffisent à le lever.
Le diagnostic est gratuit et sans engagement. Si vous n'avez rien, je vous le dis.