Cybersécurité : mythes et réalités

Mythe n°1 : "Le petit cadenas couplé à la mention HTTPS, c'est le combo infaillible."

Bien que le cadenas et le protocole HTTPS indiquent une connexion sécurisée, cela ne garantit pas la sécurité globale d'un site Internet. Les hackers peuvent exploiter d'autres vulnérabilités présentes sur des sites apparemment sécurisés. Vous pouvez également atterrir sur un site de phishing (hameçonnage) où vos données personnelles seront dérobées. Ne vous fiez pas uniquement aux indicateurs visuels, mais assurez-vous également de la réputation et de la fiabilité du site avant d'interagir avec.

Mythe n°2 : "Mon antivirus fait bouclier à toutes les cyberattaques."

Les antivirus sont à nos appareils numériques ce que la crème solaire est à notre peau... Ils les protègent d'éventuelles attaques, mais pour passer toute une journée à la plage, c'est un peu léger. Il faut aussi avoir de quoi se couvrir la tête, s'hydrater, etc. Les cybercriminels peuvent contourner votre antivirus voire vous manipuler dans le but de désactiver toutes les protections sur votre ordinateur. Soyez proactif en adoptant une bonne hygiène numérique et des réflexes de base, comme éviter les téléchargements douteux ou ne pas communiquer ses données personnelles les yeux fermés.

Cybersécurité : les 10 gestes numériques essentiels à adopter

Mythe n°3 : "Mon VPN me protège lors de ma connexion au réseau Wi-Fi public."

En télétravail, vous adorez vous lover dans les grands fauteuils en cuir douillets de cette grande chaîne de coffee shop où vous êtes sûr de capter du Wi-Fi. Après votre première gorgée de latte, vous activez le VPN, censé vous rendre complètement anonyme et protéger ainsi votre connexion. Mais pour établir la connexion et donc le Virtual Private Network (réseau virtuel privé), vous êtes invité à valider les conditions d'utilisation et renseigner des données personnelles. Ces informations sensibles peuvent être ainsi transmises avant l'établissement d'une connexion VPN sécurisée. Privilégiez donc le partage de connexion avec votre propre smartphone qui est un appareil de confiance. Si la couverture mobile n'est pas présente, ou les données à transférer trop importantes, restez vigilant même avec l'utilisation d'un VPN.

Mythe n°4 : "Mon mot de passe est suffisamment complexe pour être inviolable."

Un mot de passe complexe c'est bien, long, c'est mieux. Une récente étude démontre qu'un mot de passe composé de multiples caractères est plus complexe à déchiffrer, mais pas infaillible. Pour un mot de passe robuste, prévoyez une longueur minimum de 12 caractères, un mélange de majuscules, de minuscules, de chiffres, et de symboles (ponctuation ou caractères spéciaux) sans y inclure de lien direct avec vos données personnelles ou biographiques, par exemple votre date de naissance ou celle de vos enfants. En effet, ces informations se trouvent facilement sur Internet. Et enfin, ne pas choisir un mot du dictionnaire ou une suite de chiffres comme "123456". Aujourd'hui, les pirates utilisent des outils automatisés leur rendant le déchiffrage de ces combinaisons extrêmement simple.

Tuto : comment créer un mot de passe solide

Lire l'article

Mythe n°5 : "J'évite les mises à jour à cause de l'obsolescence programmée."

En octobre 2018, la marque à la pomme s'est vue infliger une amende de dix millions d'euros pour avoir diffusé des mises à jour de logiciels susceptibles de ralentir ses téléphones mobiles sans en informer les utilisateurs. Si certains défendent la multinationale en plaidant pour un ralentissement d'ordre technique plutôt que mercantile, la question ne fait pas consensus. Cependant, ignorer les mises à jour expose votre appareil à des vulnérabilités connues, ce qui facilite le travail des hackers. Mettre à jour vos logiciels permet de corriger les failles découvertes sur vos appareils et donc vous protéger contre des attaques potentielles.

En conclusion, pour surfer sur le web en toute sécurité, un bon matériel ne suffit pas : il faut rester vigilant et garder les bons réflexes. La cybersécurité est une affaire du quotidien. Pour prévenir les attaques en ligne, le meilleur antivirus, c'est vous !