Comment protéger vos données personnelles en ligne

L'adoption d'une approche proactive en matière de protection des données peut renforcer votre protection contre toute une série de menaces en ligne dangereuses et de conséquences coûteuses. Lorsque vos informations personnelles sont exposées, des acteurs malveillants peuvent compromettre vos comptes, vous cibler avec des escroqueries personnalisées et même tenter d'usurper votre identité.  Découvrez 13 méthodes efficaces pour mieux protéger vos informations personnelles en ligne.

1. Sécurisez vos comptes 

Le verrouillage de vos comptes en ligne contribue à empêcher les criminels d'accéder aux données sensibles qu'ils contiennent pour effectuer des achats, usurper votre identité ou commettre des fraudes en votre nom. 

Pour sécuriser vos comptes, utilisez un gestionnaire de mots de passe pour stocker des mots de passe complexes et aléatoires, activez l'authentification multifacteur ou à deux facteurs, et vérifiez régulièrement les appareils connectés à vos comptes. 

• Définissez des mots de passe forts : Lors de la création de nouveaux comptes, optez pour des mots de passe forts d'au moins 15 caractères et veillez à ce que chaque mot de passe soit unique. Ne partagez votre mot de passe avec personne.
• Utilisez un gestionnaire de mots de passe : Mémoriser des dizaines de mots de passe complexes peut s'avérer difficile : pensez à utiliser un gestionnaire de mots de passe sécurisé pour aider à les gérer facilement. Norton Password Manager, disponible en tant qu'extension de navigateur ou dans le cadre de l'application Norton 360, génère et stocke des mots de passe forts pour vous.
• Activez l'authentification multifacteur ou l'authentification à deux facteurs : La vérification à deux facteurs ou multifacteur ajoute des étapes supplémentaires au processus de connexion. Même si quelqu'un vole votre mot de passe, il lui faudra également un code à usage unique envoyé sur votre téléphone, par e-mail ou via une application d'authentification pour accéder à votre compte. Les codes envoyés via des applications d'authentification sont souvent les plus sécurisés, car ils sont moins vulnérables aux attaques par échange de carte SIM ou aux compromissions de compte de messagerie.
• Limitez les connexions d'applications tierces : Vérifiez quelles applications et quels sites web sont liés à vos comptes Google, Apple, Facebook ou autres, et supprimez ceux que vous ne reconnaissez pas ou que vous n'utilisez plus. Si un compte est compromis, les pirates peuvent également accéder aux services associés.
• Choisissez des questions de sécurité difficiles à deviner : Si vous devez fournir des questions de sécurité, assurez-vous qu'elles soient difficiles à deviner. Évitez de sélectionner des questions telles que le nom de jeune fille de votre mère ou le nom de votre animal de compagnie d'enfance, dont les réponses pourraient être devinées par un détective sur Internet déterminé.
• Vérifiez les appareils connectés : Vérifiez régulièrement si des appareils inconnus sont connectés à vos comptes en ligne et révoquez leur accès si vous ne les reconnaissez pas. La présence d'appareils liés non reconnus peut indiquer une compromission du compte. 

2. Protégez vos appareils

Vos appareils contiennent de véritables trésors d'informations personnelles précieuses. Pour mieux protéger les données sensibles de votre appareil contre les personnes malveillantes, maintenez vos logiciels à jour, vérifiez régulièrement les autorisations des applications et installez un logiciel antivirus performant. 

• Mettez vos logiciels à jour : Les mises à jour logicielles contribuent à corriger les failles de sécurité que les cybercriminels peuvent exploiter pour obtenir un accès non autorisé à votre appareil ou à vos données. Activez les mises à jour automatiques pour votre système d'exploitation, vos applications et votre logiciel antivirus afin de recevoir les derniers correctifs de sécurité dès leur disponibilité. 
• Verrouillez votre téléphone : Utilisez un code PIN ou un mot de passe robuste et activez l'authentification biométrique pour contribuer à prévenir tout accès non autorisé. Si votre appareil est perdu ou volé, ces mesures de protection rendent l'accès à vos données personnelles beaucoup plus difficile pour quiconque.
• Activez la protection des appareils volés : Activez les fonctions intégrées telles que Localiser (Apple) ou Localiser mon appareil (Android/Windows) pour aider à localiser un appareil perdu ou volé et le verrouiller à distance. De nombreuses applications de sécurité des appareils vous permettent également d'effacer vos données à distance si vous pensez que l'appareil ne sera pas récupéré.
• Désinstallez les anciennes applications : Désinstallez les applications que vous n'utilisez plus afin de réduire votre exposition aux failles de sécurité. Moins d'applications signifie également moins de points d'entrée potentiels susceptibles de permettre aux cybercriminels de pirater votre téléphone.
• Faites preuve de vigilance quant à vos téléchargements : Téléchargez uniquement des applications et des programmes depuis les boutiques d'applications officielles ou des sites web de confiance. Les malwares déguisés en logiciels légitimes, aussi appelés chevaux de Troie, peuvent dérober vos données, espionner votre activité, ou même donner aux pirates un accès à distance à votre appareil. 
• Révoquez les autorisations inutiles : Vérifiez régulièrement quelles applications ont accès à votre localisation, vos contacts, votre appareil photo, votre microphone et vos fichiers, et désactivez tout ce qui n'est pas indispensable. La limitation des autorisations contribue à minimiser l'impact si une application est compromise ou s'avère être un cheval de Troie.
• Méfiez-vous du shoulder surfing : Faites attention aux personnes qui regardent par-dessus votre épaule ou qui s'approchent trop près de vous. Il se peut qu'elles tentent de lire les informations présentes sur votre appareil. 
• Installez un logiciel de cybersécurité : Investissez dans des outils de cybersécurité fiables, comme Norton 360 Deluxe, pour renforcer vos défenses contre les malwares, les virus, les applications malveillantes et autres menaces au niveau de l'appareil qui pèsent sur vos données.

3. Limitez le partage de vos informations

L'une des meilleures façons de protéger vos informations personnelles est de limiter la quantité d'informations que vous partagez. De nombreuses entreprises demandent des informations personnelles lors de la création de comptes, d'achats ou d'inscriptions à des services. Si certaines informations sont nécessaires, tous les champs ne sont pas obligatoires. Avant d'envoyer des formulaires, demandez-vous si les informations demandées sont pertinentes.

N'oubliez pas que si une entreprise subit une violation de données, toutes les informations personnelles que vous avez partagées pourraient être exposées. Et si des informations se retrouvent sur le Dark Web à la suite d'une violation, il peut être presque impossible de les supprimer.

4. Soyez prudent sur les réseaux sociaux

Réduisez la quantité d'informations personnelles accessibles au public en ajustant vos paramètres de confidentialité et en faisant attention à ce que vous postez. Gardez vos comptes privés dans la mesure du possible, évitez tout contact avec des inconnus et faites preuve de prudence face aux publicités et liens. Voici quelques conseils supplémentaires pour votre sécurité sur les réseaux sociaux :

• Gardez vos réseaux sociaux privés : Le passage à un profil de réseau social privé limite les personnes pouvant voir vos posts et vos informations personnelles. Vous pouvez ainsi partager vos photos de petit-déjeuner sans en faire une annonce mondiale. Vous pouvez généralement ajuster les paramètres de confidentialité dans le menu des paramètres de votre compte. 
• Évitez le partage excessif : Faites preuve de vigilance quant à ce que vous postez sur les réseaux sociaux et évitez de divulguer votre position actuelle. Le partage excessif d'informations, même sur LinkedIn, peut faciliter la tâche des cybercriminels qui cherchent à usurper votre identité, à vous cybertraquer, à vous cibler avec des attaques de spear phishing ou à deviner les réponses à vos questions de sécurité. 
• Vérifiez les demandes d'amis : Les demandes d'amis de personnes que vous ne connaissez pas sont risquées. Elles peuvent provenir d'escrocs, d'auteurs d'escroqueries de type « abattage du cochon » ou de cybercurieux à la recherche d'informations personnelles.
• Ne faites pas confiance aux publicités sur les réseaux sociaux : Ce n'est pas parce qu'une publicité apparaît sur une plateforme légitime qu'elle est fiable. Des chercheurs de Gen, la société mère de Norton, ont analysé 14,5 millions de publicités sur les plateformes Meta dans l'UE et au Royaume-Uni, et ont constaté que près d'une publicité sur trois renvoyait vers un lien d'escroquerie, de phishing ou de malware. L'objectif de nombreuses publicités frauduleuses de ce type est de dérober des informations personnelles.  
• Supprimez les données de géolocalisation des images : Votre téléphone peut automatiquement associer des données de localisation aux photos que vous prenez. Ces informations cachées, appelées métadonnées, peuvent révéler exactement l'endroit où la photo a été prise. Pour protéger votre confidentialité, désactivez le marquage de localisation dans les paramètres de votre appareil photo ou de votre application photo.

5. Faites preuve de vigilance face au phishing et aux escroqueries

Cliquer sur un lien de phishing ou tomber dans le piège d'une escroquerie en ligne peut entraîner une exposition grave de vos données. Les cybercriminels se font passer pour des entreprises de confiance, une assistance technique, des organismes gouvernementaux, ou même des personnes que vous connaissez, afin de vous amener à divulguer vos mots de passe, vos coordonnées bancaires ou d'autres informations sensibles. 

Pour protéger vos données personnelles contre les escrocs, méfiez-vous des messages urgents, des appels non sollicités, des pièces jointes ou des demandes de données personnelles. Vérifiez les liens en accédant directement au site web officiel plutôt qu'en cliquant sur les URL intégrées.

N'oubliez pas que l'IA rend les escroqueries plus convaincantes et plus faciles à exécuter. Les cybercriminels peuvent utiliser l'IA pour générer des e-mails réalistes sans fautes d'orthographe apparentes, imiter des styles d'écriture, créer des deepfakes vocaux, ou encore personnaliser des messages à partir d'informations extraites des réseaux sociaux. Cela rend les tentatives de phishing plus difficiles à détecter au premier coup d'œil.

Face aux escroqueries sophistiquées d'aujourd'hui, l'intuition seule ne suffit plus. Les logiciels de cybersécurité tels que Norton 360 Deluxe intègrent des fonctions robustes de protection contre les escroqueries, qui contribuent à vous alerter en cas de liens de phishing, de sites web d'escroquerie, d'escroqueries par deepfake et de signaux de fraude dans les contenus en ligne, renforçant ainsi la protection de vos informations personnelles contre les cybercriminels.

6. Réduisez le pistage sur Internet

De nombreux sites web collectent des données sur votre activité de navigation via les cookies, la capture d'empreinte numérique et d'autres techniques de pistage en ligne. 

Une grande partie de ces données présente un risque relativement faible, mais les traqueurs tiers peuvent compiler davantage d'informations que vous ne le souhaiteriez, certaines pouvant être associées à des identifiants tels que votre adresse e-mail ou votre adresse IP et utilisées pour établir des profils détaillés sur vous. Les données de navigation agrégées peuvent révéler des tendances sur vos habitudes, vos centres d'intérêt, votre localisation et même les grands événements de votre vie.

Vous pouvez réduire les risques de pistage en limitant, dès le départ, la quantité de données collectées. L'utilisation d'un bon navigateur privé combiné à un moteur de recherche anonyme comme DuckDuckGo est un excellent point de départ. 

De nombreux navigateurs privés, dont Norton Private Browser, disposent d'outils aidant à bloquer le chargement des traqueurs tiers, à réduire la capture d'empreinte numérique et à bloquer les publicités. Ensemble, ces outils contribuent à réduire votre empreinte numérique et à limiter l'exposition inutile de vos informations personnelles et de vos habitudes de navigation.

7. Méfiez-vous des sites web douteux 

Même sur le web de surface, les internautes peuvent tomber sur de faux sites web dangereux, conçus pour dérober des informations personnelles et financières. Pour aider à vérifier si un site web est sûr, assurez-vous qu'il dispose d'un certificat SSL (ce qui signifie que l'URL commencera par https, et non par http), recherchez des signaux de confiance tels que des politiques de confidentialité claires, et installez un logiciel de cybersécurité pour recevoir des alertes concernant les sites web potentiellement frauduleux. 

N'oubliez pas non plus que grâce à la technologie d'intelligence artificielle, les sites web d'escroquerie peuvent passer votre premier « test de crédibilité », en paraissant dignes de confiance et légitimes au premier coup d'œil. 

• Recherchez les certificats SSL : Un site web légitime doit disposer d'un certificat SSL. Recherchez « https:// » et l'icône de cadenas dans la barre d'adresse. Cela signifie que la connexion chiffre au moins vos données, même si cela ne garantit pas que le site est digne de confiance.
• Lisez la politique de confidentialité : Les sites légitimes doivent expliquer comment ils collectent, utilisent et partagent vos données. Vérifiez qu'ils expliquent clairement vos droits et fournissent un moyen de contact réel pour les questions de confidentialité et les demandes de suppression.
• Recherchez des informations de contact : Les entreprises dignes de confiance indiquent des coordonnées claires, telles qu'un numéro de téléphone ou une adresse physique vérifiable sur Google Maps. Si vous ne trouvez pas de coordonnées réelles, faites preuve de prudence.
• Faites preuve de vigilance avec les codes QR publics : Les escrocs peuvent utiliser le quishing (phishing par code QR) pour vous rediriger vers de faux sites web. Évitez de scanner des codes QR aléatoires, en particulier ceux affichés dans des lieux publics tels que les arrêts de bus.
• Vérifiez les sceaux de confiance de manière indépendante : Les badges de confiance tels que les logos Avis Vérifiés ou TrustPilot peuvent être falsifiés. Plutôt que de faire confiance aveuglément à un sceau de confiance, recherchez l'entreprise directement sur le site web officiel de l'organisation et vérifiez que les URL correspondent.
• Méfiez-vous du typosquatting : Les escrocs créent des URL qui imitent de près des sites web légitimes, souvent avec de légères modifications orthographiques, des caractères supplémentaires ou une structure de domaine trompeuse. Vérifiez attentivement le nom de domaine avant de saisir des mots de passe, des informations de paiement ou d'autres informations sensibles.
• Utilisez un logiciel de cybersécurité : Des outils de sécurité tels que Norton 360 Deluxe aident à vous avertir des sites de phishing et à bloquer les pages malveillantes. Cela ajoute une couche de protection importante lorsque vous naviguez sur Internet ou effectuez des achats en ligne.

8. Supprimez vos informations des bases de données en ligne

La suppression des informations personnelles auprès des courtiers en données, également appelés sites de recherche de personnes, renforce la protection de vos données. Ces organisations collectent des informations personnelles, notamment les dates de naissance, les numéros de téléphone et les adresses, afin de les regrouper et de les revendre. Bien qu'elles soient tenues de respecter le RGPD, elles peuvent tout de même accroître votre exposition aux crimes liés à l'identité.

Vous pouvez demander aux courtiers en données de supprimer vos informations, mais cette démarche n'est pas toujours très simple. Démarrez en identifiant les sites qui détiennent vos informations personnelles et suivez leurs procédures individuelles de désinscription ou de suppression.

Si un site web expose illicitement vos informations personnelles ou tente de vous doxer, vous pouvez le signaler à Google ou à Bing, bien que cette approche ne soit généralement pas efficace pour les principaux sites de courtiers en données. Vous pouvez également exercer votre droit à l'effacement au titre du RGPD en demandant directement au site de supprimer vos données, et déposer une plainte auprès de la CNIL en cas de refus.

9. Procurez-vous un VPN

Un réseau privé virtuel (VPN) chiffre les données que vous envoyez et recevez en ligne et les achemine via un serveur sécurisé. Cela crée un tunnel chiffré entre votre appareil et le serveur VPN, contribuant à la protection de vos informations personnelles contre toute interception lors de leur transit. C'est particulièrement important sur les réseaux Wi-Fi public non sécurisés, où les pirates peuvent recourir à des techniques telles que le reniflage de paquets pour capturer des données non chiffrées partagées sur le même réseau.

10. Sécurisez votre réseau domestique

Votre réseau Wi-Fi domestique connecte vos appareils à Internet, et toutes les informations personnelles qu'ils transmettent transitent par ce réseau. Si votre réseau est mal sécurisé, des cybercriminels peuvent intercepter le trafic non chiffré ou accéder aux appareils connectés. Par exemple, dans un type d'attaque connu sous le nom de wardriving, des cybercriminels parcourent lentement les quartiers à la recherche de réseaux vulnérables.

• Utilisez un mot de passe Wi-Fi sécurisé : Si votre SSID (nom du réseau) n'a pas besoin d'être secret, votre mot de passe Wi-Fi doit l'être. Utilisez une phrase de passe longue et unique pour contribuer à prévenir tout accès non autorisé.
• Mettez à jour les identifiants d'administration du routeur : Le nom d'utilisateur et le mot de passe administrateur de votre routeur contrôlent l'accès à ses paramètres. Si vous gardez les identifiants de connexion par défaut, des attaquants connaissant les identifiants courants des fabricants pourraient prendre le contrôle de votre routeur. Créez un mot de passe administrateur de routeur fort et unique.
• Utilisez un chiffrement moderne (WPA3 ou WPA2-AES) : Configurez la sécurité de votre Wi-Fi sur WPA3 si votre routeur le prend en charge, ou au minimum sur WPA2-AES. Évitez les normes obsolètes telles que WEP ou WPA, qui présentent des failles de sécurité connues et peuvent être piratées.
• Maintenez le firmware de votre routeur à jour : Les fabricants de routeurs publient des mises à jour du firmware pour corriger les failles de sécurité et améliorer les performances. Vérifiez régulièrement les mises à jour ou activez les mises à jour automatiques si elles sont disponibles.
• Créez un réseau invité : Un réseau invité distinct permet aux visiteurs d'accéder à Internet sans se connecter à votre réseau principal. Cela contribue à isoler vos appareils principaux, tels que les ordinateurs portables, les téléphones et les équipements de maison connectée, si un appareil invité est compromis.

11. Surveillez les expositions de données 

Savoir quelles données sont déjà exposées peut vous aider à mieux protéger vos informations personnelles. En surveillant l'exposition de vos données, vous pouvez détecter rapidement les signes d'usurpation d'identité ou de fraude et agir sans délai. Cela comprend les actions suivantes :

• Garder un œil sur vos relevés financiers. 
• Vérifier votre compte bancaire à la recherche de mouvements ou de transactions inhabituels.
• Surveiller les activités suspectes sur votre compte ou des alertes de réinitialisation de mot de passe que vous n'avez pas initiées.

Si la surveillance manuelle de tous vos comptes importants vous semble fastidieuse, des outils tels que Dark Web Monitoring, inclus dans Norton 360 Deluxe, peuvent contribuer à vous avertir si vos données circulent sur des forums et des marchés clandestins. Ces services sont particulièrement utiles depuis que le rapport gratuit de Google sur le Dark Web a été abandonné.

12. Sauvegardez vos données

La sauvegarde de vos données renforce votre protection contre toute perte définitive en cas d'infection de votre appareil par des malwares ou de cyberattaque. Par exemple, une infection par un ransomware pourrait entraîner le chiffrement de vos fichiers si vous ne répondez pas aux exigences de paiement du pirate pour leur déblocage, avec le risque d'être définitivement exclu de vos documents importants, photos ou fichiers de travail en cas de non-paiement.

Des sauvegardes régulières vous permettent de restaurer vos données sans dépendre des attaquants. Pensez à utiliser un service de sauvegarde cloud sécurisé, un disque dur externe ou un autre appareil de stockage hors ligne. Pour une protection renforcée contre les ransomwares, conservez au moins une sauvegarde déconnectée de votre appareil principal lorsqu'elle n'est pas utilisée.

13. Débarrassez-vous de vos anciens appareils de manière sécurisée

Les anciens appareils contenant des données que vous n'avez pas supprimées peuvent être de véritables mines d'or pour les voleurs. Ils ont la possibilité d'extraire des données d'appareils mis au rebut ou revendus, puis de les utiliser pour recueillir davantage d'informations sur vous ou usurper votre identité. 

Avant de vendre ou de donner un ancien appareil, déconnectez-vous de vos comptes, effectuez une réinitialisation d'usine et assurez-vous que vos données personnelles sont entièrement supprimées. Si vous vous débarrassez d'un appareil, déposez-le dans un point de collecte de déchets électroniques (DEEE) certifié, afin d'aider à assurer l'effacement des données et une gestion sécurisée du matériel. Évitez de jeter vos appareils à la poubelle, car ils peuvent encore contenir des données récupérables, sans oublier les matières dangereuses susceptibles de nuire à l'environnement.

Protégez vos informations personnelles avec une seule application

La protection de vos données personnelles nécessite une approche à plusieurs niveaux en matière de confidentialité numérique. Cela s'avère bien plus simple avec une seule application qui regroupe les fonctions essentielles de confidentialité et de sécurité.

Avec Norton 360 Deluxe, bénéficiez d'un VPN sécurisé avec chiffrement de niveau bancaire, d'un navigateur privé qui réduit le pistage sur Internet, d'une protection complète contre les spywares, de la surveillance du Dark Web et d'un gestionnaire de mots de passe, le tout proposé par la marque la plus réputée en matière de cybersécurité grand public.1

FAQ

Que sont les identifiants directs ? 

Les identifiants directs sont des informations qui permettent de vous identifier seules, sans nécessiter de contexte supplémentaire. Certains identifiants directs, tels que votre carte d'identité nationale, votre passeport ou votre numéro de sécurité sociale, sont hautement sensibles. D'autres sont moins sensibles et moins risquées, comme votre adresse e-mail ou votre nom.

Est-il possible de supprimer définitivement vos informations en ligne ? 

Il est difficile de supprimer définitivement vos informations. Les données exposées sur le Dark Web ne peuvent pas être supprimées, et les sites de recherche de personnes sont susceptibles de republier vos informations personnelles ultérieurement.

Pourquoi garder vos informations personnelles privées ? 

Assurer la confidentialité de vos informations personnelles renforce votre protection contre l'usurpation d'identité, la fraude financière, la compromission de compte et d'autres formes d'exploitation. 

Comment protéger mes données si une application tierce subit une fuite ou une violation de données ?

Protégez vos données en cas de violation de données d'une application tierce : changez vos mots de passe compromis, activez l'authentification multifacteur (AMF) et surveillez vos comptes financiers, en fonction du type de données divulguées. Veillez également à faire preuve de vigilance face aux tentatives de phishing, car vous êtes plus susceptible d'être ciblé si un criminel dispose déjà de certaines de vos informations.