Protection des appareils, mots de passe et contrôle d’accès.

Des appareils bien protégés constituent la base de la sécurité numérique. Un pare-feu, un logiciel antivirus ainsi que les mises à jour automatiques du système d’exploitation, des logiciels et des appareils mobiles réduisent le risque de dommages causés par des logiciels malveillants ou des accès non autorisés. Des mots de passe robustes et une protection efficace des accès constituent également un facteur essentiel de sécurité.

Les smartphones, les tablettes et les ordinateurs contiennent de nombreuses données personnelles et importantes. S’ils ne sont pas suffisamment protégés, des logiciels malveillants, des cyberattaques ou des problèmes techniques peuvent rapidement entraîner des dommages ou des pertes de données. Une utilisation réfléchie de ces appareils ainsi que de leurs fonctions de sécurité constitue la base pour détecter et repousser les attaques à un stade précoce.

Configurer les appareils

Les systèmes d’exploitation modernes disposent déjà de fonctions de sécurité de base, telles qu’un pare-feu intégré, une protection antivirus et une fonction de mise à jour automatique. Activez la fonction correspondante lorsque cela vous est proposé lors de l’installation du système d’exploitation. Veillez en particulier à ce que votre appareil soit toujours à jour, car les logiciels obsolètes constituent une porte d’entrée pour les cybercriminels.

Assurez-vous que tous vos appareils (ordinateurs, smartphones, tablettes, etc.) installent automatiquement les mises à jour de sécurité disponibles.
Activez le pare-feu intégré au système d’exploitation avant de connecter votre appareil à Internet ou à un autre réseau.
Utilisez un logiciel antivirus et activez la fonction de mise à jour automatique. Effectuez régulièrement une analyse complète du système.
Installez uniquement les logiciels et applications dont vous avez réellement besoin et téléchargez-les exclusivement depuis les sites officiels des éditeurs ou les boutiques d’applications officielles.
Activez le chiffrement du disque dur. Le chiffrement du disque protège les données stockées contre tout accès non autorisé en rendant l’ensemble du contenu lisible uniquement après une authentification réussie, même en cas de perte ou de vol de l’appareil.

Appareils directement connectés à Internet

Évitez que des appareils soient directement connectés à Internet. Intercalez plutôt un routeur équipé d’un pare-feu. En règle générale, il suffit de connecter les appareils au routeur fourni par votre fournisseur d’accès à Internet. Soyez prudent lorsque vous modifiez les règles d’accès du pare-feu de votre routeur ou de votre ordinateur.

Les appareils directement connectés à Internet doivent bénéficier d’une protection renforcée. Utilisez des mots de passe conformes aux exigences de sécurité actuelles et veillez à ce que les logiciels de l’appareil soient toujours à jour grâce aux mises à jour automatiques.

Téléphone mobile

Les téléphones mobiles contiennent une multitude de données personnelles et professionnelles et nécessitent donc une protection supplémentaire :

Utilisez une méthode d’authentification sécurisée (code PIN, mot de passe ou authentification biométrique) et activez un délai de verrouillage automatique court.
N’effectuez pas d’opérations d’e-banking ou d’autres actions sensibles sur des réseaux Wi-Fi publics, par exemple dans des cafés, des hôtels, etc.
Téléchargez des applications uniquement à partir de boutiques d’applications reconnues et examinez de manière critique les évaluations ainsi que les autorisations demandées.
Maintenez en permanence le système d’exploitation et les applications à jour afin de corriger les failles de sécurité connues.
Effectuez des sauvegardes via des services cloud, une synchronisation avec un ordinateur ou des supports de stockage externes.
Assurez-vous que les données de votre appareil sont stockées sous forme chiffrée.
Activez les services appropriés afin de pouvoir localiser votre appareil ou effacer ses données en cas de perte ou de vol.

Réseau domestique et Wi-Fi

Le réseau domestique relie tous vos appareils à Internet. Un réseau domestique non sécurisé peut servir de porte d’entrée aux cybercriminels et mettre en danger l’ensemble des appareils qui y sont connectés.

Sécurisez le routeur et le Wi-Fi. Modifiez le mot de passe par défaut du routeur. Maintenez le micrologiciel (firmware) à jour, utilisez le standard de sécurité WPA3 (au minimum WPA2) pour les réseaux Wi-Fi et configurez un réseau Wi-Fi invité séparé.
Utilisez des mots de passe Wi-Fi robustes. Les mots de passe Wi-Fi doivent être plus longs que les mots de passe habituels – l’OFCS recommande au moins 20 caractères afin de rendre les attaques plus difficiles.
Protégez vos appareils de maison intelligente (smart home). Modifiez les mots de passe par défaut, effectuez des mises à jour régulières et évitez, dans la mesure du possible, un accès direct des appareils à Internet.

Mots de passe et protection des accès [MS1]

Aussi bien votre ordinateur que votre téléphone mobile ainsi que divers services en ligne exigent la création d’un mot de passe. Des mots de passe mal choisis ou trop courts représentent un risque de sécurité important. Protégez vos appareils et vos accès en ligne contre tout accès non autorisé, comme vous verrouillez la porte lorsque vous quittez votre maison ou votre appartement. Utilisez pour chaque service un mot de passe différent et activez, dans la mesure du possible, l’authentification à deux facteurs.

Utilisez pour chaque service un mot de passe différent, activez lorsque cela est possible l’authentification à deux facteurs et utilisez un gestionnaire de mots de passe qui la prend également en charge.
Utilisez pour chaque service en ligne un mot de passe distinct d’au moins 12 caractères, composé de lettres majuscules et minuscules, de chiffres et de caractères spéciaux.
Changez immédiatement vos mots de passe si vous pensez qu’ils ont été compromis ou qu’ils sont connus de tiers.
N’entrez jamais vos mots de passe sur des sites ouverts via un lien ; saisissez toujours les adresses web manuellement.
Les entreprises sérieuses ne demandent jamais votre mot de passe par e-mail ou par téléphone.
Verrouillez l’écran en cas d’inactivité et ne laissez jamais vos appareils sans surveillance dans les lieux publics.

Chaque mot de passe peut être vérifié quant à sa qualité. Le préposé à la protection des données du canton de Zurich met à disposition gratuitement et publiquement sur Internet un outil de vérification de mots de passe.

Cependant, ne saisissez pas votre véritable mot de passe, mais un mot de passe similaire.

Informations complémentaires

S-U-P-E-R.ch - Effectuez régulièrement les mises à jour

Prévention Suisse de la Criminalité : Equiper ses accès d'un mot de passe fort