Sécuriser sa vie numérique en un week-end : les 5 outils indispensables

Un compte piraté, des photos perdues, un faux conseiller qui vide un compte en banque : la plupart de ces mauvaises surprises auraient pu être évitées avec quelques outils simples, installés une bonne fois pour toutes. Pas besoin d’être informaticien, ni d’y passer des semaines.

Voici la checklist que je conseille à mes proches. Comptez un samedi pour les étapes 1 à 3, et un dimanche pour les étapes 4 et 5. Chaque étape renvoie vers un guide détaillé si vous voulez aller plus loin.

Étape 1 : un gestionnaire de mots de passe (1 h)

C’est l’outil qui change le plus de choses. La première cause de piratage reste le mot de passe réutilisé : un site se fait voler sa base de données, et les pirates essaient le même couple e-mail / mot de passe partout ailleurs.

Un gestionnaire crée un mot de passe différent et solide pour chaque site, les retient tous et les remplit à votre place. Vous n’en retenez plus qu’un seul.

• Notre choix n°1, le plus simple à prendre en main : NordPass.
• Gratuit et complet : Bitwarden ou Proton Pass.

Commencez par votre boîte mail et votre banque, le reste suivra au fil de l’eau. Pour choisir : notre comparatif des gestionnaires de mots de passe.

Étape 2 : la double authentification, et une clé pour les comptes vitaux (30 min)

Même si votre mot de passe fuite, la double authentification empêche le pirate d’entrer : il lui faut aussi un code sur votre téléphone. Activez-la en priorité sur votre boîte mail principale, qui permet de réinitialiser tous vos autres comptes, puis sur vos réseaux sociaux et vos comptes de paiement.

Pour les comptes les plus précieux, une clé de sécurité comme la YubiKey va encore plus loin : elle ne fonctionne que sur le vrai site, et refuse donc de se connecter à une fausse page, même parfaite.

Le pas à pas : activer la double authentification, et pour aller plus loin, les passkeys.

Étape 3 : une sauvegarde qui se fait toute seule (1 h)

Ce qui n’est pas sauvegardé finira un jour par être perdu : vol, panne, téléphone tombé dans l’eau ou rançongiciel. La règle est simple : trois copies, sur deux supports, dont une hors de chez vous.

• À la maison : un disque dur externe avec l’historique des fichiers de Windows ou Time Machine sur Mac. Débranchez-le après chaque sauvegarde.
• Hors de chez vous, un cloud qui sauvegarde en continu : NordLocker ou Proton Drive, tous deux chiffrés de bout en bout, ou pCloud, avec des formules à vie sans abonnement.

Tout est expliqué dans la règle 3-2-1.

Étape 4 : un VPN pour les Wi-Fi publics (15 min)

Gare, hôtel, café, aéroport : sur un Wi-Fi public, vous ne savez pas qui gère le réseau. Un VPN chiffre votre connexion et la met à l’abri des curieux.

• Notre choix n°1 : NordVPN, le plus complet et le plus simple pour toute la famille.
• Pour tester gratuitement : Proton VPN.

Un VPN ne rend pas invisible et ne protège pas des arnaques : il sécurise la connexion, pas vos clics. Ce qu’un VPN fait vraiment, et ce qu’il ne fait pas.

Étape 5 : les réflexes anti-arnaque (30 min, gratuit)

Aucun outil ne remplace les bons réflexes. Les arnaques les plus efficaces ne piratent rien : elles vous convainquent d’agir vous-même. Trois règles couvrent l’essentiel :

1. On ne clique pas sur un lien reçu par SMS ou par mail pour se connecter : on ouvre soi-même l’application ou le site.
2. Un vrai conseiller ne demande jamais un code reçu par SMS ni de valider une opération que vous n’avez pas faite.
3. Dans le doute, on raccroche et on rappelle l’organisme avec le numéro officiel.

Pour s’entraîner : reconnaître un faux mail ou un faux SMS et l’arnaque au faux conseiller bancaire.

Et après ?

Une fois en place, tout cela tourne presque tout seul. Deux habitudes suffisent : installer les mises à jour quand elles se présentent (lesquelles en premier), et tester une restauration de sauvegarde une fois par trimestre. Et si le pire arrive malgré tout : que faire si un compte est piraté.