Nous vivons dans une société entièrement saturée par la technologie. Je ne sais pas ce qu’il en est pour vous, mais je ne pourrais pas vivre sans ma technologie – c’est à la fois ma passion et une nécessité pour mon mode de vie. Comme l’a toujours dit Ben Parker, « un grand pouvoir implique une grande responsabilité », et le pouvoir de la technologie est si facile à obtenir et à manier que nous l’oublions souvent. Il est temps d’être responsable et d’arrêter de commettre ces erreurs technologiques courantes.

1. Utiliser le même mot de passe pour tout

Target, Adobe, Facebook, LinkedIn et Snapchat font partie des grandes entreprises dont les bases de données contenant des informations privées sur les clients ont été compromises. Si vous utilisez le même nom d’utilisateur/mot de passe pour tous vos comptes, changer votre mot de passe sur un seul site ne vous servira à rien. Je pourrais trouver vos identifiants de connexion dans l’un de ces piratages et les utiliser pour accéder à tous les comptes que vous possédez avec les mêmes informations.

Mélangez vos mots de passe et ne réutilisez jamais deux fois le même mot de passe. Tout ce que vous avez à faire, c’est de changer votre phrase de passe de base (c’est-à-dire votre « mot de passe »). Votre mot de passe Google peut être « pA55w0rd1 ! » et votre mot de passe Facebook peut être « pA55w0rd2 ! » afin que vous puissiez vous souvenir facilement des deux sans compromettre votre sécurité. Vous trouverez d’autres conseils sur les mots de passe dans ce Lifehack.

2. Ne pas utiliser la vérification en 2 étapes

En parlant de mots de passe, même ceux-ci ne sont plus très sûrs (voir cette infographie). Si j’ai accès à l’un de vos appareils (physiquement ou par l’intermédiaire d’un réseau), je peux installer un enregistreur de frappe et récupérer tous vos mots de passe. L’activation de la vérification en deux étapes rend cette opération beaucoup plus difficile.

Tous les principaux services (Facebook, Google, Twitter, etc.) permettent une forme ou une autre de vérification en deux étapes, et il serait dommage de ne pas les utiliser. Paramétrez vos comptes pour qu’ils vous envoient un message, exigent un code d’authentification, etc. lorsque vous y accédez en dehors de vos appareils personnels et de votre réseau domestique.

3. Connexion à des réseaux publics sans VPN

De nombreuses entreprises et organisations proposent des réseaux Wi-Fi publics, notamment McDonald’s, Starbucks, les aéroports et les salles de sport. L’utilisation de ces réseaux ouvre votre ordinateur à tous les autres utilisateurs du réseau – c’est comme si vous laissiez votre portefeuille ouvert à côté de vous lorsque vous dormez sur un banc public.

Un réseau privé virtuel (VPN) sécurise vos informations lorsque vous utilisez ces réseaux publics. Si vous ne participez pas à une orgie avec des inconnus sans préservatif, ne vous connectez pas à un réseau public sans VPN.

4. Absence de mise à jour du logiciel

En 2011, le réseau PlayStation de Sony a été piraté et les informations personnelles de chaque utilisateur de PlayStation (stockées dans une base de données non cryptée) ont été exposées. L’incident s’est produit un mois après que Sony a manqué une importante mise à jour de son serveur Apache.

La mise à jour de votre logiciel est vitale, car les entreprises qui l’ont créé se battent constamment pour corriger les failles de sécurité. Si vous ne mettez pas votre logiciel à jour au moins une fois par semaine, vos données risquent davantage d’être compromises.

5. Désactivation du pare-feu et de l’antivirus

Parfois, votre pare-feu peut s’avérer pénible – c’est particulièrement vrai pour les joueurs et ceux qui utilisent des services de diffusion en continu, tels que Netflix, Hulu et Amazon Prime. Il peut être tentant de désactiver votre logiciel de sécurité pour faciliter l’accès aux sites que vous aimez, mais cela ne fait qu’empirer les choses.

Au lieu de cela, définissez des règles individuelles pour chaque site. Cela prend du temps les deux premiers jours, mais la protection qu’il offre pendant toute la durée de vie de votre ordinateur en vaut vraiment la peine. Je recommande les logiciels de sécurité suivants : AVG (antivirus pour ordinateur de bureau/portable), ZoneAlarm (pare-feu pour ordinateur de bureau/portable) et Lookout Security (antivirus/pare-feu pour smartphone/tablette), qui sont tous disponibles en version gratuite.

6. Ignorer les paramètres de confidentialité des médias sociaux

Facebook vous demande d’utiliser vos vraies informations, tout comme LinkedIn et Google+. Vous pouvez utiliser certaines de vos informations personnelles (données démographiques de base, antécédents professionnels, etc.), mais ne divulguez pas toute la ferme.

La protection de la vie privée est un concept flou de nos jours, et il est toujours préférable de pécher par excès de prudence. La dernière chose dont vous avez besoin, c’est que quelqu’un utilise vos informations personnelles sur les médias sociaux contre vous, ce qui est particulièrement dangereux pour les femmes, qui sont harcelées en ligne à un rythme alarmant.

7. Ignorer les autorisations des applications

En ce qui concerne l’utilisation de vos informations personnelles, vous devez être très attentif aux types d’autorisations que vous acceptez de donner lorsque vous installez des applications et des jeux sur votre appareil mobile ou lorsque vous utilisez un compte de média social pour vous connecter à TOUT service.

Candy Crush n’a pas besoin de votre position GPS (Global Positioning System) ; le Huffington Post n’a pas besoin de savoir qui sont vos amis ; et Flappy Birds n’a aucune raison de voir vos contacts. Apprendre à dire « non » est l’une des compétences humaines les plus importantes que vous puissiez avoir – commencez par les logiciels, puis passez à d’autres personnes.

8. Ne pas crypter son courrier électronique

Vous souvenez-vous du bureau de poste américain ? Lorsque j’avais votre âge, pour envoyer un message à quelqu’un, notre facteur devait marcher pieds nus, dans la neige à l’aller comme au retour. De nos jours, nous envoyons des courriers électroniques, mais il est important de garder l’image du facteur dans votre tête.

Un courrier électronique n’est pas une lettre, c’est une carte postale dont le message est visible par tous. Lorsque vous cryptez votre courrier électronique avec le cryptage Pretty Good Privacy (PGP), vous scellez cette carte postale dans la même enveloppe sécurisée que celle utilisée par tous les gouvernements et toutes les entreprises de la planète. S’ils le font, vous devriez le faire aussi. Et c’est 100 % gratuit. Il n’y a littéralement aucune raison pour que vous ne le fassiez pas.

9. Ne pas protéger son smartphone

Les smartphones sont tellement omniprésents dans nos vies aujourd’hui que nous les considérons comme allant de soi. Ce sont des ordinateurs, remplis de toutes vos informations privées et personnelles. Lorsque vous échangez votre téléphone contre un nouveau, vous devez d’abord effacer vos données personnelles. Vous devez utiliser la méthode « One Pass Zero », qui ne se contente pas d’effacer les données, mais les remplace par une série de zéros (rappelez-vous que les données numériques dans leur forme la plus pure sont des 1 et des 0).

Pensez-y comme si vous écriviez une note avec un crayon et du papier. Lorsque vous effacez les traces de crayon, vous pouvez toujours voir ce que vous avez écrit, mais si vous griffonnez sur la partie que vous avez effacée, c’est beaucoup plus difficile. Avec suffisamment de temps et d’efforts, même un effacement en un seul passage peut être surmonté, mais les « génies » de l’Apple Store ne disposent pas de ce genre de ressources. Si vous ne le faites pas, vous finirez par devenir l’une de ces histoires d’horreur d’Apple.

L’internet est un endroit extraordinaire, mais il peut aussi être dangereux. Avant de vous lancer sur la toile, veillez à vous protéger et à protéger vos données. La dernière chose dont vous avez besoin, c’est de voir votre loyer ou votre prêt hypothécaire refusé parce que quelqu’un a piraté les serveurs d’une application que vous avez téléchargée et utilisée pendant cinq minutes, déversant les informations personnelles de chaque utilisateur en ligne pour que tout le monde puisse s’en servir.