9 conseils pour améliorer la sécurité de vos comptes en ligne

Quand il s'agit d'effectuer des opérations bancaires en ligne, de faire des achats ou de vous connecter aux réseaux sociaux, le compte est pratiquement votre carte d'identité. Réfléchissez-y, votre compte est votre identité numérique (tant que vous n'êtes pas un robot).

Sans accès à votre compte, êtes-vous vraiment la personne que vous prétendez être ?

C'est la raison pour laquelle la sécurité des comptes et mots de passe a autant d'importance aujourd'hui. Si un cybercriminel accède à votre compte, il peut potentiellement prendre le contrôle de certains des détails les plus importants de votre vie.

Ne paniquez pas pour le moment, nous avons 9 conseils qui donneront à la sécurité de vos comptes en ligne le coup de pouce dont elle a besoin.

1. N'utilisez pas le même mot de passe

Les cybercriminels ressemblent beaucoup aux voleurs : ils aiment quand vous laissez une fenêtre ouverte. Ils auront peut-être besoin d'aller la chercher, mais quand ils l'auront trouvé, ils seront en liberté totale chez vous.

Si un cybercriminel trouve la combinaison d'adresse électronique et de mot de passe, par le biais d'un piratage ou d'une fuite de données, il a désormais accès à tous les autres comptes de la victime. Pour trouver où cette combinaison est utilisée, il suffit de la tenter sur différents sites web populaires.

En n'utilisant pas le même mot de passe pour plusieurs comptes, vous réduisez l'impact en cas de compromission de l'un de vos comptes. Plutôt que de devoir changer les informations sur tous les sites web que vous consultez, vous avez juste à vous soucier de celui qui a été piraté.

2. Installez un gestionnaire de mots de passe

Bien sûr, il est difficile de garder la trace de toutes ces différentes combinaisons de mots de passe et de comptes. Étant donné que vous ne les garderiez jamais dans un cahier ou un document Word (parce qu'on peut vous le voler facilement, non ?), les gestionnaires de mots de passe sont devenus un outil essentiel pour tous ceux qui cherchent à sécuriser leurs comptes.

Le gestionnaire de mots de passe intégré à la solutionNorton 360 enregistre et mémorise tous vos noms d'utilisateur, mots de passe et autres afin que vous n'ayez pas à le faire. Norton Password Manager fournit les outils pour vous aider à générer, stocker et gérer facilement vos mots de passe, mais aussi vos informations de carte de crédit et autres informations d'authentification en ligne.

Vous pouvez le considérer comme un coffre-fort personnel pour vos comptes.

3. Créez régulièrement de nouveaux mots de passe

Utiliser des mots de passe différents sur tous vos comptes n'est qu'une pièce du puzzle. Il est également important de mettre à jour ces mots de passe régulièrement afin de créer de nouvelles combinaisons qui sont difficiles à trouver pour les cybercriminels.

Trouvez un juste milieu où vous n'oubliez pas vos nouveaux mots de passe (pas un problème avec un gestionnaire de mots de passe) mais où vous renouvelez constamment la sécurité de vos comptes.

En effet, une fois que les cybercriminels s'emparent d'un mot de passe, que ce soit par leurs propres efforts ou en l'ayant acheté sur le Dark Web, ils l'utilisent ensuite pour ce que l'on appelle le « credential stuffing ». Ils utilisent un robot pour connecter des centaines de milliers voire des millions de mots de passe connus à des adresses électroniques connues, en espérant pouvoir pirater quelques comptes.

Plus vous changez de mot de passe, moins il est probable que ce type de cybermenace vous touche.

4. Évitez l'outil « Enregistrer le mot de passe »

Vous vous demandez peut-être pourquoi vous avez besoin d'un gestionnaire de mots de passe : les navigateurs Internet proposent la même chose.

Le fait est que l'outil « Enregistrer le mot de passe » que vous utilisez est principalement là pour des questions pratiques, plutôt que pour des raisons de sécurité. Il enregistre votre nom d'utilisateur et votre mot de passe pour que vous ayez juste à cliquer pour vous connecter (ou même pour vous éviter de cliquer) afin de vous simplifier la vie.

Malheureusement, cela simplifie également la vie des cybercriminels. Les créateurs de ces outils ne conçoivent pas nécessairement de protection pour ces outils, ce qui signifie que chaque personne ayant accès au navigateur peut accéder à ces mots de passe avec relativement peu d'effort.

5. Activez l'authentification à deux facteurs

Un site web vous as-t-il déjà demandé de lier votre numéro de téléphone à un compte ? Il s'agit d'une forme de sécurité de compte que l'on appelle l'authentification à deux facteurs, et c'est un outil vital pour toute personne désirant préserver la sécurité de ses comptes.

L'authentification à deux facteurs requiert que les utilisateurs prouvent qu'ils sont le détenteur du compte de deux manières différentes. S'il est possible qu'un cybercriminel ait accès à la combinaison nom d'utilisateur/mot de passe d'un compte, il est peu probable qu'elle puisse intercepter les SMS ou messages électroniques.

L'authentification à deux facteurs est juste une autre manière d'améliorer la sécurité de vos comptes en ligne et doit être utilisée quand elle est disponible.

6. Recherchez les virus

Parfois, vous pouvez changer vos mots de passe, ajouter l'authentification à deux facteurs et quand même découvrir que votre compte a été compromis. Si c'est le cas, un virus a peut-être infecté votre ordinateur.

Un virus peut utiliser un enregistreur de frappe et d'autres types d'outils que les cybercriminels peuvent utiliser pour voler vos informations de compte. Utilisez un antivirus comme Norton 360 pour analyser votre appareil et vous assurer que les cybercriminels ne sont pas en train de regarder et récolter tout ce que vous tapez.

7. Évitez les services tiers auxquels vous ne faites pas confiance

Lorsque vous autorisez la dernière app à laquelle vous jouez sur votre téléphone à se connecter à votre compte Facebook ou Google, vous accordez peut-être trop facilement votre confiance à ce développeur.

D'une part, s'il a de mauvaises intentions, il peut abuser de ce privilège pour voler vos données. D'autre part, s'il n'a pas investi dans une bonne cybersécurité, un cybercriminel peut lui voler vos informations.

En limitant les apps et services qui peuvent se connecter à vos comptes, vous limitez également l'exposition à laquelle votre compte fait face. Autrement dit, chaque nouvelle app tierce ou service tiers que vous connectez à votre compte augmente aussi le risque que vos données soient volées. Tenez-vous-en aux développeurs et entreprises reconnus pour protéger vos informations autant que possible.

8. Utilisez un VPN

Lorsque vous effectuez vos opérations bancaires ou vos achats dans le confort de votre café préféré, cela peut également présenter un risque. Si vous pouvez accéder à un réseau Wi-Fi public, alors un cybercriminel le peut aussi, et vous ne pouvez pas savoir s'il est aussi connecté.

Les réseaux privés virtuels (VPN) vous laissent reprendre un peu de contrôle en chiffrant vos activités sur Internet. Dans le cas du Wi-Fi public, ils peuvent mettre les détails de votre compte à l'abri des regards indiscrets à chaque fois que vous les saisissez en ligne.

Les VPN sont une manière plus sécurisée de naviguer sur Internet, vous aidant à vous protéger contre l'exposition de vos données.

9. Créez des questions de sécurité renforcées

Les questions de sécurité sont souvent vues comme la manière de récupérer un compte si vous en oubliez le mot de passe, mais cela fonctionne pareil pour les cybercriminels.

S'ils ont votre nom d'utilisateur ou votre adresse électronique mais pas le mot de passe, les cybercriminels peuvent tenter d'utiliser les informations qu'ils ont trouvées vous concernant pour tenter de récupérer votre compte. De même, quelqu'un que vous pensiez être un ami pourrait chercher des détails sur votre passé pour pirater votre compte.

Les questions de sécurité ne devraient pas toujours être des réponses véridiques. Au lieu d'écrire votre adresse si une question le demande, envisagez d'utiliser un autre mot de passe ou une phrase que vous n'oublierez pas comme réponse. Ce type de réponse ne peut pas être deviné facilement et peut fournir une meilleure sécurité pour vos comptes.

Assurez-vous que vos comptes sont sécurisés en utilisant une seule solution comme Norton 360, qui est conçue pour protéger vos données contre l'exposition.