Il n’y a pas que votre numéro de carte bancaire qui intéresse les pirates. Vos mots de passe, vos contacts et votre identité leur sont également précieux. Voici comment vous défendre.
Le risque majeur que vous courez quand vous naviguez ? Que les données de votre disque dur soient copiées, sans que vous vous en rendiez compte, et servent dans des escroqueries. Bien sûr, vous pensez à votre numéro de carte bancaire, mais ce n’est pas là que réside le danger le plus grand. L’utilisation de vos mots de passe par des tiers peut avoir des conséquences bien plus fâcheuses : imaginez que quelqu’un connaisse celui de votre messagerie. Par les courriers que vous recevez, il pourra en déduire les sites auxquels vous vous connectez, car nombreux sont ceux qui vous envoient des mails. L’indiscret pourra alors se connecter à ces sites en usurpant votre identité et, prétextant un oubli, demander le renvoi du mot de passe que vous avez choisi lors de votre inscription.
Un bon mot de passe n’est pas… un mot
Il est prudent d’avoir plusieurs mots de passe, que l’on utilisera en fonction de la confidentialité des sites auxquels ils sont destinés. N’utilisez pas les fonctions qui vous évitent de saisir à chaque connexion vos nom, prénom, etc. L’effet boule de neige pourrait être dévastateur. Nos experts sont formels : un bon mot de passe est tout sauf… un mot. N’employez que des suites de caractères apparemment incohérentes (voir l’encadré ci-contre Comment construire un mot de passe). Les enregistreurs de mots de passe ou d’informations personnelles (destinés à remplir automatiquement les formulaires), tels que Wallet ou Passport, tous deux de Microsoft, ne doivent jamais être utilisés ou souscrits, d’autant plus que la désinscription peut être complexe ou longue (90 jours pour Passport). Enfin, modifiez souvent vos mots de passe. Vous limiterez ainsi les risques de piratage. Ce changement est indispensable même si vous pensez que personne n’a accédé à vos données. Un hacker peut parfaitement avoir aujourd’hui cassé votre mot de passe et ne l’utiliser que dans un mois, quand il en aura besoin.
Interdisez la création de profils
Quand vous vous enregistrez sur un site, vous devez le plus souvent fournir de nombreuses informations vous concernant. Lors de vos visites, toutes vos actions (recherche de produits, achat, sélection, temps de consultation, etc.) sont gardées en mémoire. Un cookie (une chaîne de caractères enregistrée dans un fichier de votre ordinateur et pouvant être lue ultérieurement par le site) peut permettre de vous reconnaître d’une visite sur l’autre, sans que vous vous soyez identifié. Ces informations sont utilisées soit par le site pour vous proposer, par exemple, des promotions en liaison avec vos produits favoris, soit par des tiers. Compte tenu des sommes importantes proposées, il est en effet courant que des sites revendent ces données à des sociétés spécialisées, dont l’activité consiste à regrouper plusieurs listes et à croiser les informations collectées. Un profil personnel peut alors être élaboré, pour savoir qui vous êtes, connaître votre pouvoir d’achat, vos goûts. Ces données sont ensuite revendues après avoir été filtréesencore une fois en fonction des besoins de l’acheteur. Ainsi, une société de télésurveillance pourra disposer d’une liste de personnes habitant une maison, possédant du matériel électronique et partant souvent en vacances. Bref : des clients potentiels pour leurs produits ou leurs services !
