La plupart des piratages que nous constatons n'exploitent aucune faille technique. Ils exploitent la confiance, l'urgence et la fatigue.
On imagine volontiers un pirate perçant les défenses d'une machine. La réalité est plus banale : dans l'immense majorité des cas, c'est l'utilisateur qui a ouvert la porte, parce qu'un message paraissait crédible et pressant. Les mesures ci-dessous sont classées par efficacité réelle, pas par difficulté.
C'est la mesure la plus efficace, et de loin. Activée sur un compte, elle rend un mot de passe volé pratiquement inutilisable, puisqu'une seconde preuve est demandée à chaque connexion nouvelle.
Commencez par votre messagerie. C'est elle qui permet de réinitialiser tous vos autres comptes : celui qui la contrôle contrôle le reste. Puis la banque, puis les sites marchands où une carte est enregistrée.
Quand un site se fait pirater - et cela arrive constamment - les adresses et mots de passe volés sont essayés automatiquement partout ailleurs. Un mot de passe réutilisé transforme une fuite chez un commerçant en accès à votre messagerie.
Retenir trente mots de passe différents est impossible, et c'est précisément pourquoi un gestionnaire de mots de passe existe : vous n'en mémorisez plus qu'un seul, long, et il génère et retient les autres. Une phrase de quatre ou cinq mots sans rapport entre eux vaut mieux qu'un mot compliqué de huit caractères.
Une part importante des mises à jour corrige des failles activement exploitées. Repousser indéfiniment le redémarrage revient à laisser une porte connue ouverte. Cela vaut pour Windows, pour le navigateur, et pour le téléphone.
Attention également aux machines qui ne reçoivent plus de mises à jour du tout : un ordinateur resté sous une version abandonnée de Windows ne sera plus jamais corrigé, quel que soit l'antivirus installé.
Le scénario est toujours le même : une page web bloque le navigateur, affiche une alerte alarmante aux couleurs de Microsoft ou d'un antivirus connu, émet parfois un son, et affiche un numéro à appeler d'urgence. Au bout du fil, un « technicien » demande une prise de contrôle à distance, puis un paiement pour une réparation imaginaire.
Deux repères suffisent : aucun éditeur de logiciel n'affiche de numéro de téléphone dans une alerte, et aucun ne vous appellera jamais spontanément. Fermez l'onglet, ou forcez la fermeture du navigateur par le Gestionnaire des tâches. Notre page sur les arnaques courantes détaille les variantes actuelles.
Microsoft Defender, intégré à Windows, est suffisant pour un usage domestique à condition d'être actif et à jour. En installer un second ne double pas la protection : les deux se gênent et ralentissent la machine. Méfiez-vous surtout des antivirus proposés par une fenêtre surgissante - c'est souvent le logiciel indésirable lui-même.
Aucune protection n'est absolue. Ce qui distingue un incident d'une catastrophe, c'est l'existence d'une copie. Un disque externe branché une fois par semaine puis débranché protège de ce qu'aucun antivirus ne peut arrêter : un rançongiciel, un vol, une inondation. Un disque laissé branché en permanence sera chiffré en même temps que la machine.
Est-ce que j'attendais ce message ? Est-ce qu'il me met sous pression - compte bloqué, colis en attente, amende à régler aujourd'hui ? Est-ce que je peux vérifier autrement, en tapant moi-même l'adresse du site ou en appelant un numéro que je connais ? Trois secondes de réflexe suffisent à éviter la quasi-totalité des pièges.
Les personnes âgées sont particulièrement visées, non par naïveté mais parce que les scénarios jouent sur des codes qui leur sont familiers : l'appel d'un service officiel, la banque au téléphone, le petit-fils en difficulté. Le meilleur réflexe à transmettre est simple : ne jamais agir dans l'urgence, toujours rappeler quelqu'un de confiance avant. Nous proposons des séances d'accompagnement sur ces sujets, à domicile.
Pour un usage domestique, non. Microsoft Defender à jour offre une protection comparable. La double authentification et une sauvegarde régulière apportent bien plus de sécurité réelle qu'un abonnement supplémentaire.
Les signes classiques : connexions inconnues signalées par le service, messages envoyés à votre insu, règles de transfert automatique créées dans la messagerie, ou impossibilité soudaine de se connecter. Dans le doute, changez le mot de passe depuis un autre appareil.
C'est une précaution peu coûteuse et sans inconvénient. Les messages de chantage prétendant détenir des images sont en revanche presque toujours du bluff : ils sont envoyés en masse, sans qu'aucune image n'existe.
Nous faisons le point sur votre installation et vos comptes, simplement, sans jargon.