Comment protéger efficacement votre vie privée en ligne

La protection des données personnelles telles que les profils web ou les comportements d’achat est essentielle sur Internet. Nos conseils vous montrent comment protéger votre vie privée en ligne.

Que sont des données à caractère personnel ?

Quand on parle de données à caractère personnel, il s’agit de toute information se rapportant à une personne physique identifiée ou identifiable.

Les personnes concernées sont identifiables (voir ce qu’est l’identité numérique) si elles peuvent être identifiées, directement ou indirectement, notamment par référence à un identifiant tel que :

• un nom,
• un numéro d’identification,
• des données de localisation,
• un identifiant en ligne,
• une ou plusieurs caractéristiques particulières, propres à l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de ces personnes physiques.

Dans la pratique, cela inclut donc toutes les données qui sont ou peuvent être attribuées à une personne de quelque manière que ce soit. Par exemple, le numéro de téléphone, le numéro de carte de crédit ou le numéro personnel d’une personne, les données d’un compte bancaire, le numéro d’immatriculation d’une voiture, l’apparence physique, le numéro de client ou l’adresse font partie des données à caractère personnel.

Ces données sont protégées, notamment, par le RGPD ou règlement général sur la protection des données. Les entreprises à qui vous les confiez sont donc soumises à des obligations mais cela ne vous dispense pas de vous soucier de vos propres données quand vous naviguez sur Internet.

Faire retirer des données à caractère personnel

Si des informations qui menacent votre vie privée sont sur Internet, vous pouvez aussi essayer de les faire retirer ou au moins de les faire désindexer de Google, grâce au droit à l’oubli et au déréférencement.

Sécurité des données : comment se protéger en ligne ?

Les diverses fuites de données et la publication d’informations privées en masse, comme les chats et les données de compte, soulèvent la question de savoir comment chacun peut mieux se protéger en ligne.

Les données divulguées montrent à quel point de nombreuses personnes font preuve de négligence dans la gestion de leur vie privée.

Savoir quelles données personnelles sont en ligne

Même si c’est fastidieux au vu du nombre de boutiques en ligne, de comptes sur les réseaux sociaux et de services de streaming : pour pouvoir endiguer rapidement d’éventuels abus en cas de besoin, il est important de contrôler en permanence et d’avoir une vue d’ensemble.

Il est aussi utile de vérifier quelles informations sur sa propre personne s’y trouvent en effectuant une recherche sur Internet. Pour ce faire, il est préférable de taper son nom sur différents moteurs de recherche, donc bien sur Google. Cette démarche porte un nom “se Googler”.

Se protéger de la Brute Force

Les hackers et pirates parviennent à s’emparer de vos comptes grâce à une méthode qui s’appelle la Brute force. Cela consiste à essayer un grand nombre de mots de passe, jusqu’à tomber sur le bon. Plusieurs choses sont à faire pour se protéger de ce type d’attaques :

Utiliser un mail non public pour se logguer

Tous vos contacts ont votre email. Pour se connecter à un site, il vous est demandé votre email et le mot de passe. En utilisant votre email public, vous donnez la moitié des informations. Il est donc utile de se créer une adresse email qui ne sert que pour vous connecter à divers sites tels que les réseaux sociaux.

Utiliser des mots de passe sécurisés

Les conseils pour des mots de passe forts sont devenus habituels.Il faut veiller à ce qui suit :

• au moins huit chiffres, de préférence douze ou plus
• utiliser des lettres majuscules et minuscules
• utiliser également des chiffres et des caractères spéciaux
• éviter les noms de membres de la famille, de stars ou les dates de naissance
• le mot de passe ne doit pas apparaître dans le dictionnaire

L’authentification à deux facteurs

Un mot de passe sûr, c’est bien, un deuxième code de sécurité, c’est mieux. C’est exactement ce que fait l’authentification à deux facteurs (2FA), mise à disposition par un nombre croissant de fournisseurs, dont de grands sites comme Google, Facebook et Amazon.

Après la saisie du mot de passe, un deuxième code est demandé. Celui-ci peut être transmis par SMS ou généré via une application :

• Google Authenticator,
• Microsoft Authenticator,
• Authy,
• Lastpass,
• un générateur de code.

Une troisième voie consiste à utiliser des clés de sécurité sur des clés USB qui doivent être branchées sur l’ordinateur lors de la connexion.

Soyez prudent sur les réseaux sociaux

Sur les réseaux sociaux, vous relâchez votre vigilance car vous êtes avec vos amis ou vos contacts. C’est pourtant là qu’il faut redoubler d’attention pour vos données personnelles :

Divulguez le moins de données possible

Il s’agit en fait d’un truisme, mais il vaut la peine de se rappeler cette règle : Celui qui utilise trop librement ses données ne doit pas seulement s’attendre à ce qu’elles apparaissent à des endroits indésirables sur le réseau. Il risque également de se faire voler son identité.

Pour voler l’identité d’une autre personne et en abuser, par exemple lors d’achats en ligne, il suffit souvent de quelques informations.

Ces informations suffisent à l’abus de données :

• Nom
• Date de naissance
• Adresse

C’est peut-être bien sympathique que vos amis Facebook vous souhaitent un bon anniversaire mais ce n’est pas raisonnable de rendre publique cette donnée !

Il convient donc d’utiliser les données avec parcimonie. Par définition, les données qui n’ont pas été saisies ou transmises ne peuvent pas non plus être volées ou utilisées à mauvais escient. Rappelez-vous du scandale de Cambridge Analytica et des fuites de données sur Facebook !

Avant de fournir des informations sensibles sur des sites Internet, il convient de vérifier le sérieux de la plate-forme, de l’organisation ou de l’entreprise.

Désactivez “Rester connecté”

Vous partagez souvent votre ordinateur avec quelqu’un d’autre ou vous utilisez Facebook de temps en temps dans une école. Dans ce cas, veillez à ce que la case “Rester connecté” ne soit pas cochée. Si elle est activée, des personnes étrangères ont la possibilité de s’amuser sur votre profil Facebook.

N’ajoutez que des amis de confiance

Ne confirmez pas comme ami quelqu’un que vous ne connaissez pas personnellement. Il en va de même si vous n’êtes pas sûr qu’il s’agisse d’un faux profil. Il en va de même pour les demandes d’amitié de votre part. Facebook est conçu pour communiquer et rester en contact avec des amis et des connaissances de la vie réelle. Si vous ajoutez de faux amis, ils obtiendront vos données personnelles.

Évitez d’ouvrir les pièces jointes

Les pièces jointes peuvent être utilisées à mauvais escient.

Les e-mails peuvent alors toujours être affichés en texte brut, mais la sphère privée reste protégée. La prudence est également de mise avec les pièces jointes. Elles doivent être traitées avec méfiance et ne doivent pas être ouvertes à la légère.

Vérifiez l’adresse de l’expéditeur de vos emails

Vous devez vous protéger contre le phishing : une prétendue facture d’Amazon, un problème avec le compte PayPal, un blocage de l’accès à Facebook, etc ? Dans la grande majorité des cas, il s’agit de tentatives d’escroquerie qui ne visent qu’à obtenir des données personnelles telles que noms d’utilisateur, mots de passe ou données bancaires.

Même si les hackers peuvent usurper une adresse d’envoi de courrier électronique. Les grands sites et les sites des banques savent s’en prémunir. Si vous voyez que l’adresse de l’expéditeur est douteuse, méfiez-vous.

Pour ce qui concerne les liens dans les emails, en passant le curseur de votre souris dessus, vous pouvez voir vers quelle URL ils pointent. Si ce l’adresse vous parait bizarre, ne cliquez pas !

Ne croyez pas au père Noël

Personne ne vous a légué 10.000.000 d’€, vous n’avez pas gagné à une loterie, etc. Tout ce qui est trop beau pour être vrai est probablement une arnaque ou une tentative de vol de données.

Avoir un antivirus pour PC

Si vous devez malgré tout ouvrir une pièce jointe, faites-là analyser avec un antivirus ..et soyez prudent dans le choix de celui-ci. Faites une recherche sur Google pour voir ce qu’en disent les utilisateurs comme par exemple pour Kaspersky :

Toujours faire les mises à jour

Les utilisateurs devraient toujours installer le plus rapidement possible les mises à jour du système d’exploitation et de tous les programmes comme les navigateurs Internet (Google Chrome, Firefox, etc.). Sinon, les pirates peuvent, dans le pire des cas, exploiter les failles de sécurité pour récupérer les données de l’ordinateur.

Pour la protection de base contre les attaques et les programmes malveillants fouineurs, un pare-feu et un antivirus toujours à jour sont en outre indispensables.

Votre smartphone, un risque pour votre vie privée

Perdre ou se faire voler son smartphone, c’est donner à un inconnu une foule d’informations personnelles vous concernant :

• des photos,
• une liste de contact,
• des informations de géolocalisation,
• la possibilité de se connecter aux comptes qui requièrent la 2FA (authentification à deux facteurs)
• etc.

Soyez donc attentif à protéger votre vie privée sur votre smartphone !