Organisez-vous: 10 choses simples que vous pouvez faire pour être plus sécurisé en ligne

Le piratage d'e-mails, le vol d'identité et la fraude sur les cartes de crédit en ligne peuvent être dévastateurs. Si vous n'avez jamais été victime d'une violation, considérez que vous avez de la chance, mais ne laissez pas votre chance vous mener à la complaisance. Rendre votre identité et vos activités en ligne plus sûres ne demande vraiment pas trop d'effort. En fait, plusieurs conseils sur ce que vous pouvez faire pour être plus sûr en ligne se résument à un peu plus que le simple bon sens.

Ces 10 conseils pour être plus en sécurité dans votre vie en ligne vous aideront à rester en sécurité.

1. Utilisez des mots de passe uniques pour chaque connexion

L'un des moyens les plus simples de voler des informations consiste à obtenir un lot de combinaisons de noms d'utilisateur et de mots de passe auprès d'une source et à essayer les mêmes combinaisons ailleurs. Par exemple, disons que le magasin A a été piraté et que les pirates ont obtenu votre nom d'utilisateur et votre mot de passe. Les pirates peuvent essayer de se connecter à des sites bancaires ou à des services de messagerie importants en utilisant la même combinaison de nom d'utilisateur et de mot de passe. Le meilleur moyen d'éviter qu'une violation de données n'entraîne un effet domino consiste à utiliser un mot de passe unique pour chaque compte en ligne existant.

Utilisez donc un gestionnaire de mot de passe. Avoir un mot de passe unique et fort pour chaque compte n’est pas un travail que tout le monde peut faire. Mais c'est exactement ce que les gestionnaires de mots de passe sont conçus pour faire. Plusieurs très bons gestionnaires de mots de passe sont gratuits et il faut peu de temps pour commencer à en utiliser un.

Lorsque vous utilisez un gestionnaire de mots de passe, le seul mot de passe que vous devez retenir est celui qui verrouille le gestionnaire de mots de passe lui-même. Les gestionnaires de mots de passe vous connectent automatiquement à vos comptes en ligne automatiquement (bien sûr, après avoir déverrouillé le gestionnaire de mots de passe), ce qui signifie non seulement qu'ils vous protègent, mais qu'ils augmentent également votre efficacité et votre productivité lorsque vous utilisez votre ordinateur car vous n'êtes plus obligé de le faire. tapez vos identifiants.

2. Obtenez un VPN et utilisez-le

Chaque fois que vous vous connectez à Internet à l'aide d'un réseau Wi-Fi que vous ne connaissez pas, vous devez utiliser un réseau privé virtuel (VPN).

"Les VPN fournissent une connexion sécurisée sur Internet entre un utilisateur et les données ou les sites Web auxquels ils se connectent, et chiffrent les données échangées via cette connexion", a écrit Aaron Stern, pour le blog Kaspersky. C'est l'une des explications les plus succinctes des VPN que j'ai jamais lues.

Supposons que vous alliez dans un café et que vous vous connectiez à un réseau Wi-Fi gratuit. Vous ne savez rien de la sécurité de cette connexion. Il se peut que quelqu'un d'autre sur ce réseau, sans que vous le sachiez, commence à parcourir ou à voler les fichiers et les données envoyés depuis votre ordinateur portable ou votre appareil mobile.

PCMag a des suggestions pour 10 services VPN que vous devriez connaître. Il existe quelques services VPN gratuits décents, mais la plupart des meilleurs sont facturés tous les mois.

3. Activer l'authentification à deux facteurs

L'authentification à deux facteurs est un peu pénible, mais elle rendra vos comptes plus sûrs. L'authentification à deux facteurs signifie que vous avez un autre niveau de sécurité que vous devez dépasser, au-delà d'un simple nom d'utilisateur et d'un mot de passe pour accéder à vos comptes. Si les données ou les informations personnelles d'un compte sont sensibles ou précieuses et que le compte offre une authentification à deux facteurs, vous devez l'activer. Gmail, Evernote et Dropbox sont quelques exemples de services en ligne offrant une authentification à deux facteurs.

L'authentification à deux facteurs vérifie votre identité par un autre facteur, qui est généralement l'une de ces trois choses: quelque chose que vous êtes, quelque chose que vous possédez ou quelque chose que vous connaissez. La vérification de ce que vous "êtes" peut être effectuée à l'aide d'une empreinte digitale ou d'un scan de l'iris. Votre téléphone mobile et votre numéro de téléphone sont peut-être votre propriété. En effet, vous recevrez un SMS avec un code spécial à saisir. Quelque chose que vous savez pourrait être un autre mot de passe.

Pensez-y: si quelqu'un tente de se connecter à votre compte et que l'authentification à deux facteurs via le SMS est activée, vous recevrez un message chaque fois que quelqu'un essaiera de se connecter à votre compte.

Nous avons également de bons conseils pour éviter de bloquer vos comptes avec une authentification à deux facteurs.

4. Utilisez des codes d'authentification même s'ils sont facultatifs

Appliquez un verrou par mot de passe partout où il est proposé, même s'il est facultatif. Par exemple, il est "extrêmement important" pour votre smartphone et votre tablette, selon l'expert en sécurité de PCMag Neil Rubenking.

Rubenking a également déclaré que vous devriez utiliser un code d'authentification plutôt qu'un code PIN à quatre chiffres. "Utilisez un identifiant d'empreinte digitale, le cas échéant, ou un autre verrou biométrique. Notez que même lorsque vous utilisez Touch ID, il existe toujours une option de sauvegarde pour vous connecter avec un code d'authentification. Faites-en un puissant, car vous ne serez pas obligé de l'utiliser. souvent, mais pas un stupide code confidentiel à quatre chiffres."

Avec les appareils iOS, accédez à Paramètres> Code secret et désactivez le code simple, qui supprime le code confidentiel composé uniquement de chiffres et vous permet d'utiliser le clavier complet pour créer un code beaucoup plus complexe.

5. Obtenez des numéros de carte de crédit jetables

Le système d’utilisation des cartes de crédit est obsolète et peu sécurisé. Ce n'est pas votre faute, mais vous pouvez y remédier: utilisez des numéros de carte de crédit jetables. En d’autres termes, vous avez votre compte de carte de crédit habituel, mais vous pouvez obtenir un nouveau numéro de carte de crédit à 16 chiffres chaque fois que vous devez acheter quelque chose.

Fahmida Y. Rashid, journaliste spécialisée dans les technologies de sécurité et rédactrice pour PCMag, a déclaré que certaines banques, telles que Citi Mastercard, proposent des cartes de crédit à usage unique. De même, Bank of America a un programme appelé ShopSafe qui fonctionne comme suit: vous vous connectez à votre compte, vous générez un numéro à 16 chiffres, un code de sécurité et une date d'expiration sur carte, puis vous définissez une heure veux que tous ces chiffres expirent. Vous utilisez les nouveaux numéros temporaires à la place de votre vraie carte de crédit lorsque vous magasinez en ligne, et les frais sont portés à votre compte habituel. Le numéro de carte temporaire ne fonctionnera plus après son expiration.

Ainsi, la prochaine fois que votre compagnie de carte de crédit ou votre banque vous appellera pour essayer de vous vendre des mises à niveau, posez des questions sur les cartes à usage unique et autres services similaires. Si votre banque n'offre pas ces niveaux de protection, vous pouvez les obtenir ailleurs. Abine Blur propose des numéros de carte de crédit masqués, ainsi que des services de masquage de courrier électronique et d'autres services de confidentialité.

6. Utilisez différentes adresses électroniques pour différents types de comptes

Une habitude que j'ai remarquée chez les personnes très organisées et méthodiques à propos de leur sécurité est qu'elles utilisent des adresses électroniques différentes à des fins différentes. Rashid et moi-même utilisons des adresses différentes pour différents types d'activités en ligne, l'objectif étant de séparer les identités en ligne qui leur sont associées.

Le compartimentage permet également de repérer facilement les courriels de poisson. "Si votre Facebook est piraté ou si votre adresse électronique de réseau social est utilisée pour envoyer un courrier électronique de phishing de Chase, vous savez que c'est un faux", a déclaré Rashid.

Je conserve également une adresse e-mail dédiée à l'inscription aux applications que je souhaite essayer mais dont la sécurité est douteuse ou qui pourraient me spammer avec des messages promotionnels. Une autre option consiste à utiliser Guerillamail pour générer une adresse électronique temporaire lorsque vous ne voulez pas en utiliser une réelle et même recevoir des messages d'authentification à cette adresse électronique sur le site Web de Guerillamail. Guerillamail ne vous oblige pas non plus à vous inscrire pour utiliser son service. Il est vraiment conçu pour protéger votre vie privée.

7. Effacez votre cache

Ne sous-estimez jamais tout ce que le cache de votre navigateur sait sur vous. Les cookies enregistrés, les recherches enregistrées et l'historique Web peuvent pointer vers l'adresse du domicile, les informations sur la famille et d'autres données personnelles.

Pour mieux protéger les informations susceptibles de se cacher dans votre historique Web, veillez à supprimer les cookies du navigateur et à effacer l'historique de votre navigateur régulièrement. "Je le fais tous les jours, mais la plupart des gens hésiteraient", a déclaré Rashid. Certains utilitaires de mise au point ont un paramètre qui nettoie automatiquement les données de navigateur sauvegardées aussi souvent que vous le souhaitez.

8. Désactiver la fonctionnalité "Enregistrer le mot de passe" dans les navigateurs

En parlant de ce que votre navigateur peut savoir sur vous, de nombreux navigateurs offrent une sorte de solution de gestion de mot de passe. Chez PCMag, nous ne les recommandons toutefois pas. Nous pensons qu'il est préférable de laisser la protection des mots de passe aux experts qui font les gestionnaires de mots de passe.

"Cela me surprend que les navigateurs demandent toujours par défaut de sauvegarder vos mots de passe Web. Désactivez-le. Vous n'en avez pas besoin si vous utilisez un gestionnaire de mots de passe, et il est préférable de ne pas enregistrer les mots de passe dans votre navigateur. un simple changement, avec un grand coup de pouce pour la sécurité ", a déclaré Rashid. Rubenking a mentionné quelque chose d'effrayant: "Lorsque vous installez un gestionnaire de mots de passe, il vous propose généralement d'importer les mots de passe stockés de manière non sécurisée dans votre navigateur. Si le gestionnaire de mots de passe peut le faire, vous pouvez être sûr que certains logiciels malveillants peuvent faire de même."

9. Ne tombez pas en proie pour cliquer l'appât

"Pour sécuriser votre vie en ligne, il faut être intelligent avec ce que vous cliquez", a déclaré Rubenking. Les appâts de clic ne font pas simplement référence aux vidéos de compilation de chats et aux titres accrocheurs. Il peut également comporter des liens dans des e-mails, des applications de messagerie et sur Facebook. Les liens de phishing peuvent amener les logiciels malveillants à télécharger et à infecter automatiquement votre appareil.

"Ne cliquez pas sur des liens dans des courriels ou des messages texte, à moins qu'ils ne proviennent sans aucun doute d'une source que vous connaissez", a-t-il ajouté. Il en va de même pour les liens sur les sites de médias sociaux.

"Si l'article ne vous ressemble pas du tout au style de votre ami sur les réseaux sociaux, il se peut que ce soit un bidouillage."

10. Explorer les outils de sécurité que vous installez

De nombreuses applications et paramètres de qualité permettent de protéger vos appareils et votre identité, mais ils n'ont de valeur que si vous savez les utiliser correctement. "Beaucoup de gens allument Find My iPhone ou installent un logiciel de sécurité et n'explorent jamais les paramètres, ni même n'essayent le service pour voir comment il fonctionne", a déclaré Max Eddy, rédacteur en sécurité et analyste chez PCMag. À quoi sert Find My iPhone si vous ne l'avez pas activé correctement ou si vous ne savez pas comment localiser votre appareil s'il est volé?

"En fait, comprendre les outils que vous supposez protéger vous contribuera grandement à leur protection", a-t-il déclaré.