À chaque nouvelle affaire de piratage largement commentée, le même réflexe : on se dit qu'on devrait « faire quelque chose », on ne sait pas quoi exactement, et on referme l'onglet. La sécurité numérique souffre d'un défaut de présentation : elle a l'air technique, alors qu'elle relève surtout de l'organisation domestique. Un peu comme le rangement d'un placard, elle demande une session de mise à plat, puis quelques gestes d'entretien. Voici la version que je conseille autour de moi, faisable un dimanche après-midi, sans vocabulaire d'ingénieur.
Commencer par l'inventaire, pas par la technique
Prenez une feuille et listez ce qui, chez vous, mérite vraiment d'être protégé : la boîte mail principale, le compte bancaire, l'espace administratif, les comptes utilisés pour les achats, les réseaux sociaux, le cloud où dorment les photos de famille. Vous verrez rapidement que tout repose sur un seul maillon : l'adresse mail. C'est par elle que passent les réinitialisations de mot de passe de tout le reste.
D'où la première priorité : votre messagerie principale doit avoir un mot de passe unique, long, qui ne sert nulle part ailleurs. Une phrase de plusieurs mots sans lien logique est plus solide et plus facile à retenir qu'une suite de caractères tordus. Et ce mot de passe ne doit figurer nulle part sur un post-it sous le clavier ni dans une note non protégée du téléphone.
Ensuite, activez la double authentification partout où elle est proposée, en commençant par le mail et la banque. C'est ce deuxième verrou — un code reçu ou généré sur votre téléphone — qui rend une fuite de mot de passe beaucoup moins dramatique. Oui, c'est dix secondes de plus à la connexion. C'est aussi ce qui transforme un cambriolage en tentative ratée.
