Conseils pour assurer votre sécurité en ligne

Une méthode simple pour protéger votre compte Google consiste à effectuer le Check-up Sécurité. Cet outil vous guide pas à pas pour renforcer la sécurité de votre compte Google, avec des recommandations spécifiques et personnalisées.

La création d'un mot de passe unique et sécurisé est l'une des mesures les plus importantes que vous pouvez prendre pour protéger vos comptes en ligne. Pour ce faire, vous pouvez utiliser une série de mots que vous n'oublierez pas, mais que les autres auront du mal à deviner. Vous pouvez également partir d'une longue phrase et créer un mot de passe avec les premières lettres de chaque mot. Pour renforcer au maximum la sécurité de votre mot de passe, choisissez au moins huit caractères. Plus votre mot de passe est long, plus il est sécurisé.

Si vous êtes invité à choisir des réponses à des questions secrètes, n'hésitez pas à mentir pour les rendre encore plus difficiles à deviner.

L'utilisation du même mot de passe pour vous connecter à plusieurs comptes, comme votre compte Google, vos profils sur les médias sociaux et les sites Web marchands augmente les risques pour votre sécurité. Cela revient à utiliser la même clé pour fermer votre maison, votre voiture et votre bureau. Si une personne parvient à accéder à l'un, elle peut accéder à tous les autres. La création d'un mot de passe unique pour chaque compte élimine ce risque et sécurise davantage vos comptes.

Un gestionnaire de mots de passe, tel que celui de votre compte Google, protège les mots de passe que vous utilisez sur les sites et les applications et en garde une trace. Le gestionnaire de mots de passe Google vous permet de vous connecter facilement et en toute sécurité à l'aide de vos mots de passe enregistrés.

La validation en deux étapes permet d'empêcher qu'une personne non autorisée accède à votre compte en exigeant le recours à un facteur secondaire en plus de vos nom d'utilisateur et mot de passe pour vous connecter à votre compte. Avec Google, par exemple, il peut s'agir d'un code à six chiffres généré à partir de l'application Google Authenticator ou d'une notification dans votre appli Google, permettant d'autoriser ou non la connexion d'un appareil vérifié.

Pour une protection supplémentaire contre l'hameçonnage, vous pouvez utiliser une clé de sécurité physique qui s'insère dans le port USB de votre ordinateur ou se connecte à votre appareil mobile en utilisant la technologie NFC (communication en champ proche) ou Bluetooth. Pour les personnes qui risquent d'être victimes d'attaques hautement ciblées, notamment les militants, les journalistes ou les équipes de campagnes politiques, le programme de protection avancée offre la meilleure défense de Google contre l'hameçonnage en utilisant une clé de sécurité physique comme seule forme de validation en deux étapes.

Pour vous protéger contre les failles de sécurité, utilisez toujours la dernière version de votre navigateur Web, de votre système d'exploitation, de vos plug-ins et de vos éditeurs de documents. Lorsque vous êtes invité à mettre à jour un logiciel, faites-le dès que possible.

Vérifiez régulièrement que vous utilisez toujours les dernières versions disponibles des logiciels. Certains services, tels que le navigateur Chrome, se mettent automatiquement à jour.

Téléchargez toujours vos applications mobiles depuis une source sûre. Pour protéger les appareils Android, Google Play Protect vérifie la sécurité des applications du Google Play Store avant de vous laisser les télécharger, et vérifie périodiquement que votre appareil ne contient pas d'applications potentiellement dangereuses provenant d'autres sources.

Pour protéger vos données, procédez comme suit :

• Passez en revue vos applications et supprimez celles que vous n'utilisez pas.
• Activez les mises à jour automatiques dans les paramètres de votre plate-forme de téléchargement d'applications.
• Autorisez l'accès à vos données sensibles, comme votre localisation et vos photos, seulement par les applications auxquelles vous faites confiance.

Lorsque vous n'utilisez pas votre ordinateur, votre ordinateur portable, votre tablette ou votre téléphone, verrouillez votre écran pour empêcher des tiers d'accéder à votre appareil. Pour plus de sécurité, configurez votre appareil pour qu'il se verrouille automatiquement lorsqu'il se met en veille.

Si vous perdez votre téléphone, ou si on vous le vole, il vous suffit d'accéder à votre compte Google et de sélectionner "Rechercher mon téléphone" pour protéger vos données en quelques étapes rapides. Que vous disposiez d'un appareil Android ou iOS, vous pouvez localiser et verrouiller à distance votre téléphone afin que personne d'autre ne puisse l'utiliser ni accéder à vos informations personnelles.

L'hameçonnage est une technique qui vise à vous soutirer des informations personnelles, comme votre mot de passe. L'hameçonnage peut prendre plusieurs formes, il est donc important d'apprendre à repérer les e-mails et les sites Web suspects. Par exemple, un pirate informatique peut créer une page de connexion qui semble légitime, alors qu'elle est entièrement fausse. Une fois votre mot de passe intercepté, le pirate informatique peut accéder à votre compte ou transmettre un virus à vos appareils.

Pour éviter d'être victime d'hameçonnage, procédez comme suit :

• Ne cliquez jamais sur des liens douteux.
• Vérifiez toujours l'URL pour vous assurer que vous saisissez vos informations sur un site Web ou une application légitimes.
• Avant d'envoyer des informations, assurez-vous que l'URL du site commence par "https".

Si l'une de vos connaissances vous envoie un e-mail, mais que le message semble étrange, son compte a peut-être été piraté. Ne répondez au message ou ne cliquez sur les liens que si vous avez confirmation que l'e-mail est légitime.

Voici quelques éléments suspects :

• Demandes d'argent urgentes
• Personne prétendant être bloquée dans un autre pays
• Personne prétendant s'être fait voler son téléphone et être injoignable

Ne répondez pas aux e-mails suspects, aux messages instantanés ou aux fenêtres pop-up qui demandent des informations personnelles, comme vos mots de passe, vos numéros de compte bancaire et de carte de crédit, ou même votre date de naissance. Même si le message provient d'un site auquel vous faites confiance, comme votre banque, ne cliquez jamais sur le lien et ne répondez jamais. Il est préférable d'accéder directement au site Web ou à l'application pour vous connecter à votre compte.

Souvenez-vous que les sites et les services légitimes n'émettent pas de messages demandant que vous envoyiez des mots de passe ou des informations financières par e-mail.

Les messages d'inconnus sont toujours suspects, surtout s'ils semblent trop beaux pour être vrais, comme ceux qui indiquent que vous avez gagné quelque chose, vous proposent une contrepartie pour répondre à un sondage ou mettent en avant des moyens rapides de gagner de l'argent. Ne cliquez jamais sur des liens suspects, et ne saisissez jamais d'informations personnelles dans des enquêtes ou des formulaires douteux.

Certaines attaques d'hameçonnage sophistiquées peuvent se produire par l'intermédiaire de pièces jointes en PDF et de documents infectés. Si vous tombez sur une pièce jointe suspecte, utilisez Chrome ou Google Drive pour l'ouvrir en toute sécurité et réduire le risque d'infection de votre appareil. Si nous détectons un virus, nous vous avertissons.

Méfiez-vous des réseaux Wi-Fi publics ou gratuits, même ceux nécessitant un mot de passe. Ces réseaux risquent de ne pas être chiffrés. Par conséquent, lorsque vous vous connectez à un réseau public, n'importe qui aux alentours peut surveiller votre activité sur Internet, comme les sites Web que vous consultez et les informations que vous saisissez sur ces derniers. Si vous n'avez pas le choix et que vous devez utiliser un réseau Wi-Fi public ou gratuit, le navigateur Chrome vous indique dans la barre d'adresse si votre connexion à un site est sécurisée ou non. Même à la maison, naviguez en toute confidentialité et sécurité en vous assurant que votre réseau Wi-Fi est chiffré et en définissant un mot de passe sécurisé.

Lorsque vous naviguez sur le Web, surtout si vous prévoyez de saisir des informations sensibles comme un mot de passe ou votre numéro de carte de crédit, assurez-vous que la connexion aux sites que vous consultez est sécurisée. S'il s'agit d'une URL sécurisée, le navigateur Chrome affiche une icône grise en forme de cadenas fermé dans le champ d'URL. HTTPS permet de protéger votre navigation en assurant une connexion sécurisée entre votre navigateur ou votre application et les sites Web que vous consultez.