La sécurité, c’est un mot qui ne vous intéresse pas.

Et pourtant !

Si Internet n’est pas une mauvaise expérience pour 80% d’entre-nous, cela peut s’avérer un vrai calvaire pour les autres. Et les autres, ça pourrait être vous demain déjà ! Et moi, cela a été mon cas il y a quelques mois !

Imaginez : quelqu’un trouve le mot de passe de votre boîte aux lettres email. D’accord, vous n’avez rien à cacher. Enfin c’est ce que vous croyez : utilisez-vous ce même mot de passe ailleurs ? Avez-vous reçu des données de comptes en tant que confirmation sur cet email, avez-vous reçu votre numéro de suivi de commandes, et toutes les informations de cette commande ?

Alors il est possible pour n’importe qui de changer l’adresse de livraison, de réceptionner le colis à votre place (devant chez vous par exemple), ou de repasser commande… et vous serez le seul responsable !

C’est à VOUS qu’il appartient de sécuriser votre environnement. Voici quelques astuces simple.

Créer un mot de passe

C’est le plus important : ne pas créer un mot de passe évident tel que votre date de naissance, « SOLEIL » ou « bonheur ». Il n’y a rien de plus simple à trouver. Mais créer un mot de passe trop complexe, comme « hkI/G//O(GAOLUGDhda7$ » et le notez sur un post-it, c’est pas plus mâlin…

Tout d’abord, il est intéressant de noter qu’un mot de passe composer de chiffres, lettres et autres caractères spéciaux, peut être trouvé par manière brutale. Cette manière consiste à tester toutes les combinaisons, une à une, jusqu’à trouver la bonne. Souvent, après un certain nombre de tentatives, votre compte se bloque pour éviter ceci. Mais regardons ces chiffres amusants :

En partant du principe qu’un ordinateur normal se consacre à cette tâche, voici le temps nécessaire pour trouver votre mot de passe, au plus long :

Longeur du mot de passe > temps maximal nécessaire

4 > 40 secondes
5 > 35 minutes
6 > 2 jours
7 > 101 jours
8 > 17 années
9 > 1’140 années
10 > 73’000 années
11 > 4’679’539 années
12 > 299’490’517 années

Cela montre simplement à quel point il est important d’utiliser au moins 8 caractères. Car si ce PC a besoin de 101 jours pour 7 caractères, un bon serveur ira plus vite, et votre mot de passe ne sera pas la dernière combinaison testée, et que 50 jours suffiront, peut-être encore moins.

Comment faire alors ?

Premièrement, ne notez JAMAIS un mot de passe quelque part, ni sur un papier, ni dans votre agenda, électronique ou non, ni dans votre téléphone et encore moins sur le frigo. A la place, notez des indices qui vous aideront à vous en souvenir.

Ensuite, créez vous un mot de passe facile à retenir pour vous mais que personne ne pourra deviner. La meilleure astuce consiste à se mémoriser une phrase :

« Lorsque que j’ai accouché de ma fille, il était tard. »
« Mon chef est vraiment gonflant, mais heureusement, le sien est pire ! »

Et ensuite, il vous suffira de n’entrer que les premières lettres de chaque mot. Facile dès lors de le tapez au fur et à mesure que vous vous dites votre phrase, dans votre tête (et non à voix haute).

« Lorsque j‘ai accouché de ma fille, il était tard. »
ce qui donne ljadmfiet (notez qu’on évite les accents)

« Mon chef est vraiment gonflant, mais heureusement, le sien est pire ! »
ce qui donne mcevgmhlsep.

Et en plus, si besoin, remplacez le « de » par un 2, ce qui vous donne un chiffre pour les cas où cela est nécessaire, et si besoin d’un symbole, le . ou le ! feront l’affaire !

Il est aussi possible de commencer par une majuscle, on de faire plusieurs phrases pour avoir des majuscules et minuscules. Ceci est vraiment sécurisant, car beaucoup plus difficile à trouver. Evitez le verrouillage majuscules (CAPS LOCK) !

Lja2mfiet.
Mcevgmhlsep!

Mon adresse email

Votre adresse email est votre adresse postale, mais sur Internet. Vous n’aimez pas recevoir des tonnes de pubs ? Alors ne donnez pas votre adresse. Parce qu’envoyer du courrier sur Internet, c’est pratiquement gratuit. Ecrire 1 message, ou 12 milliards, ça ne prends pas plus de temps, si on a une base de données.
Hors, aucune secrétaire à lunettes ne fait de saisie. Ce sont des robots, des serveurs qui arpentes le web, comme google, et relève tout ce qui a la forme d’une adresse email (rien de plus simple, blabla@domaine.extension).
Peu importe pour le spammeur si 11 millions de mails ne sont pas valables, car ce n’est même pas lui qui recevra les messages d’erreur.

N’écrivez donc pas votre email sur des forums ou des sites, si celui-ci s’affichent en clair ou dans le code de la page. Sur un site d’annonces, si en cliquant sur le nom d’un annonceur cela ouvre un email, alors cet email est déjà récupéré. Il faut à la place un formulaire de réponse, sans voir son adresse.

Ensuite, ne transférez jamais en masse un email. Lorsque vous recevez un message amical vous expliquant que vous avez 10 minutes pour le renvoyez à au moins 20 de vos amis, sans quoi votre arrière grand-mère va mourir dans la semaine, jetez ce message.

Si vous devez transférer quelque chose, faite d’abord le ménage. Effacer TOUTES les adresses email qui sont dans le message. Car un des destinataires est un robot spammeur. Vous allez lui confirmer que votre adresse fonctionne, et lui en donner d’autres. Cela n’a aucun autre objectif !

Ensuite, mettez toujours vos destinataires en copie cachée : CCI ou BBC. Ainsi les destinataires ne verront pas les autres adresses.

Contribuer au spams peut faire l’objet d’une plainte.

Verrouiller mon ordinateur, retenir mes mots de passe ?

Si votre ordinateur est un modèle de bureau, fixé à la maison et que vous n’êtes pas en colocation, nul besoin de devoir entrer un mot de passe à chaque allumage ou sortie de veille.

Dans les autres cas, oui. Car utilisez les gestionnaires de mots de passe, aussi pratique qu’ils soient, reste un danger. Mais en aucun cas il faut s’en priver.

Si votre ordinateur demande un mot de passe à son allumage, c’est déjà une bonne barrière.

Si vous n’êtes pas sur VOTRE ordinateur, alors ne mémorisez aucune information. Même si l’ordinateur vous dit que vos données seront effacées. Car vous n’en savez rien.