Comment rester en sécurité en ligne : 7 conseils pour la Journée de la sécurité sur Internet 2024

La Journée de la sécurité sur Internet n'a peut-être lieu qu'une fois par an, mais la nécessité de rester en sécurité en ligne est constante en 2024. Cela n'a jamais été aussi difficile non plus, avec l'essor récent des technologies d'intelligence artificielle créant des escroqueries alarmantes liées à l'IA et de nouvelles possibilités passionnantes dans mesure égale.

De plus, la nécessité de rester en sécurité en ligne touche tous les segments de la société, depuis les petites entreprises qui ne peuvent tout simplement pas se permettre de subir une violation de données , jusqu'aux parents préoccupés par ce que leurs enfants pourraient rencontrer sur les réseaux sociaux.

Dans cet esprit, voici nos conseils d’experts pour vous aider à améliorer votre sécurité en ligne et à rester en sécurité partout sur le Web.

1. Assurez-vous que vos mots de passe sont à toute épreuve
2. Renseignez-vous sur tout ce qui concerne l'IA
3. Utilisez un VPN fiable
4. Activer 2FA et les mots de passe
5. Attention aux internautes vulnérables
6. Installez ces mises à jour ennuyeuses
7. Vérifiez si vous avez déjà été piraté

Qui est le plus vulnérable en ligne ?

En bref, tout le monde est vulnérable en ligne de différentes manières et à des degrés divers.

Certains groupes, comme les enfants et les personnes âgées, peuvent être globalement plus vulnérables. Les entreprises sont également une cible majeure, car le coût élevé d’une violation ou d’une fuite de données signifie que nombre d’entre elles continuent de payer les demandes de ransomware , malgré les conseils officiels de ne jamais le faire.

Cependant, même si vous vous considérez comme l'un des natifs du numérique les plus avertis, il y a probablement au moins un domaine de la sécurité en ligne que vous prenez actuellement à la légère, qu'il s'agisse de la sécurité des mots de passe ou du report des mises à jour logicielles.

Je n’aurais vraiment jamais pensé pouvoir me laisser tromper par une ruse de phishing… jusqu’à ce qu’un escroc me demande au téléphone de lui transmettre les détails de ma carte sur le dos d’un site de réservation de restaurant populaire en train d’être piraté. Chose qui m'aurait sans doute coûté plus cher que le prix du menu dégustation.

Les dangers potentiels auxquels sont confrontés les enfants en ligne sont sans égal, donc avant d'aller plus loin, nous devons déclarer catégoriquement que si vous vous souciez réellement de la sécurité d'un enfant (ou de celle de quiconque, d'ailleurs), vous devriez arrêter lisez maintenant et parlez à vos forces de l’ordre locales pour obtenir des conseils sur les prochaines étapes.

Comment rester en sécurité en ligne : les meilleurs conseils pour 2024

Voici sept conseils simples pour vous aider à rester en sécurité en ligne dès maintenant.

1. Assurez-vous que vos mots de passe sont à toute épreuve

La sécurité des mots de passe est l’un des aspects les plus importants de la sécurité en ligne, mais c’est une erreur que beaucoup d’entre nous continuent de commettre. Et par mal, nous entendons vraiment, vraiment mal.

J'écris sur la technologie depuis plus de 10 ans, et année après année, des listes des « pires mots de passe » circulaient avec « 123456 » ou « mot de passe » en tête de liste.

Avance rapide jusqu’en 2024 et ces listes se ressemblent honteusement. C'est particulièrement préoccupant pour les entreprises, car un mot de passe piraté est souvent la porte d'entrée vers une violation de données. Malgré cela, notre rapport Impact de la technologie sur le lieu de travail montre que les deux tiers (66 %) des organisations n'utilisent toujours pas le seul outil qui peut vous aider : un gestionnaire de mots de passe .

Les gestionnaires de mots de passe facilitent grandement votre protection en ligne, en créant puis en gérant des combinaisons complexes et, surtout, uniques pour tous vos comptes. Tout ce que vous avez à faire est de mémoriser ou de stocker en toute sécurité (lire : physiquement) un mot de passe principal ultra-sécurisé.

Pour vous armer d'encore plus d'informations, consultez notre guide complet sur la sécurité des mots de passe .

2. Renseignez-vous sur tout ce qui concerne l'IA

L'IA est un thème commun à presque tout ce qui touche à la technologie en 2024, depuis l'adoption de modèles de semaine de travail de 4 jours jusqu'à la dynamisation de votre CV .

Malheureusement, l’IA est également utilisée par les cybercriminels pour développer des escroqueries plus convaincantes, plus rapidement que jamais. L'un des plus amusants que nous ayons vu récemment avait une batterie de cuisine Taylor Swift deepfake slinging bougie de la marque Le Creuset , mais ce n'est pas une question de rire.

Plus récemment encore, un arnaqueur d’IA a réussi à falsifier une conférence téléphonique pour un montant de 25 millions de dollars, démontrant les conséquences catastrophiques pour les entreprises ciblées avec succès par le boom des outils « d’IA sombre ».

Pour vous protéger, cela vaut toujours la peine d'essayer de vérifier l'identité de toute personne à qui vous parlez. Par exemple, vous pouvez leur poser une question pertinente sur leur famille ou leur équipe sportive préférée, si vous disposez de ces informations.

Idéalement, essayez d’insister sur l’utilisation d’applications de vidéoconférence pour toutes les communications – personnelles et professionnelles – dans lesquelles des informations sensibles sont divulguées.

Pour en savoir plus, consultez notre guide pour éviter les escroqueries au clonage vocal de l'IA, et n'oubliez pas qu'il n'est jamais trop tard pour améliorer vos compétences en IA en général, car il existe de nombreux excellents cours de formation gratuits sur l'IA qui vous aideront à mieux comprendre comment cela se produit. Une nouvelle technologie à la fois passionnante et terrifiante fonctionne réellement.

3. Utilisez un VPN

Revenons à des conseils très pratiques et l'un des moyens les plus simples d'améliorer votre jeu de sécurité en ligne consiste à utiliser un VPN, ou réseau privé virtuel.

Ces outils intelligents redirigent efficacement votre connexion Internet via un serveur situé dans un autre endroit (souvent un autre pays), ce qui rend plus difficile l'interception et le vol de vos données par les pirates potentiels.

Vous trouverez différents niveaux de robustesse selon que vous recherchez un VPN à des fins professionnelles ou un VPN bon marché plus convivial, mais toutes les solutions que nous avons testées et recommandées feront l'affaire. Mieux encore, ils sont faciles à configurer, comme le montre notre guide sur l'utilisation de Surfshark (notre option abordable la mieux notée).

4. Activez 2FA (authentification à deux facteurs) ou les mots de passe

La sécurité des mots de passe est si importante qu'elle mérite une autre astuce : activer l'authentification à deux facteurs (2FA) pour protéger vos comptes en ligne. Vous le savez peut-être déjà : c'est lorsque vous êtes invité à confirmer une demande de connexion sur un deuxième appareil que vous avez désigné, le plus souvent votre téléphone.

Il est particulièrement essentiel de protéger ainsi vos comptes les plus importants. Un exemple évident pourrait être votre compte Google. Dans ce cas, si vous essayez de vous connecter à Gmail sur un ordinateur portable, il vous sera également demandé d'ouvrir l'application Gmail sur votre téléphone.

Mieux encore, voyez si vous pouvez commencer à utiliser des mots de passe pour protéger votre compte en ligne. Les clés d'accès vérifient votre identité à l'aide de codes PIN sécurisés, de modèles de balayage ou même d'informations biométriques, telles qu'une empreinte digitale. Cela vaut la peine de se renseigner sur ce domaine croissant de la vérification en ligne, alors consultez notre guide mots de passe et clés d'accès .

5. Faites attention aux internautes vulnérables, en particulier aux enfants et aux personnes âgées

Rester en sécurité en ligne ne consiste pas seulement à vous protéger. Le monde en ligne est désormais un espace partagé utilisé, selon toute vraisemblance, par toutes les autres personnes que nous connaissons et il est important de rechercher ceux qui ne sont peut-être pas aussi férus de technologie que vous.

Par exemple, on pense généralement que les personnes âgées sont plus vulnérables aux escroqueries par hameçonnage par courrier électronique . Vous pouvez donc demander à vos amis et à votre famille de vérifier les communications en ligne importantes pour eux, en particulier celles impliquant des informations financières sensibles ou impliquant des transactions.

De même, assurer la sécurité des enfants en ligne n'a jamais été aussi important, à tel point que le PDG de Meta, Mark Zuckerberg, s'est récemment excusé auprès des parents devant une audience du Sénat pour l'incapacité de Facebook à protéger adéquatement ses jeunes utilisateurs.

L'importance de protéger les enfants en ligne ne peut être sous-estimée, et parler ouvertement avec les enfants de leur sécurité numérique doit être le point de départ d'un plan efficace. En dehors de cela, vous souhaiterez ajuster les paramètres parentaux, les contrôles et les options de surveillance appropriés, ainsi que, plus généralement, examiner les applications et les sites que vos enfants utilisent.

Pour en savoir plus, consultez les directives officielles du DoJ pour la sécurité des enfants en ligne.

6. Installez déjà ces mises à jour ennuyeuses

Nous comprenons que si vous utilisez Internet et les services en ligne dans une certaine mesure en 2024, on vous dit constamment que vous devez installer cette mise à jour ou télécharger ce correctif pour diverses applications et appareils.

Franchement, c'est un PITA royal, surtout quand vous voulez juste regarder du Disney+ et que le PSN lance sa dernière crise de colère alimentée par les mises à jour. Cependant, toutes ces mises à jour ont été publiées pour une raison, et les correctifs de sécurité sont généralement présents dans beaucoup, sinon la plupart d'entre eux.

Que ce soit Windows, iOS, Android, Google Chrome ou autre, rendez-vous service et appuyez déjà sur le bouton « Mettre à jour ».

7. Vérifiez si vous avez déjà été piraté

Malheureusement, bon nombre d’entre nous ont déjà vu leurs informations personnelles compromises en ligne. Il suffit de remonter jusqu'en janvier pour voir 71 millions d'e-mails supplémentaires divulgués en ligne , et plutôt que d'espérer simplement que le dernier vidage de données du Dark Web ne vous inclut pas, il est important d'en être sûr.

Il existe différents outils en ligne qui permettent de vérifier plus facilement si vous avez été affecté par une violation de données, mais celui auquel je reviens depuis les années 2000 est Have I Been Pwned, qui a été mis en place par le gourou de la sécurité Microsoft Troy Hunt.

Entrez simplement votre adresse e-mail et il vous dira si ces détails correspondent à un vidage de données en ligne connu, après quoi vous pourrez vous assurer que vous avez modifié votre mot de passe sur ce compte (si vous l'utilisez toujours) et que vous l'êtes. Je ne le recycle pas pour d’autres comptes.

C'est vrai, sept conseils plus tard et nous revenons là où nous avons commencé : l'importance de la sécurité des mots de passe.