1. Ne jamais utiliser un compte administrateur au quotidien
A part un utilsateur averti et conciencieux, personne ne s'en pré-occupe et pourtant la surface d'attaque se retrouve grandement diminuée rien qu'en prenant cette précaution. Lors de l'achat d'un ordinateur neuf ou ré-initialisé à son état d'usine, dans l'écosystème Microsoft ou Apple, le tout premier compte créé par défaut est de type "administrateur". Cela diffère pour les utilisateurs de systèmes dit "libres" (GNU/Linux).
Pour l’utilisation courante, il est préférable d’utiliser un compte utilisateur standard plutôt qu’un compte administrateur. Si un programme malveillant est exécuté ou si une manipulation dangereuse est effectuée, les droits limités du compte standard peuvent réduire les possibilités d’action sur le système.
Le compte administrateur reste utile lorsque c’est nécessaire pour installer un logiciel, modifier certains réglages ou effectuer une opération de maintenance. L’idée est simplement de ne pas l’utiliser en permanence pour naviguer sur Internet, consulter ses courriels ou travailler au quotidien.
2. Garder le système et les logiciels à jour
Les mises à jour corrigent régulièrement des failles de sécurité. Il est donc préférable de laisser les mises à jour importantes s'installer plutôt que de les repousser indéfiniment.
3. Utiliser des mots de passe solides
Évitez de réutiliser le même mot de passe partout. Pour les comptes importants, privilégiez des mots de passe longs et uniques, idéalement gérés avec un gestionnaire de mots de passe.
4. Se méfier des messages inattendus
Un courriel ou un SMS peut sembler provenir d'une banque, d'un fournisseur ou d'un proche. Avant de cliquer sur un lien ou d'ouvrir une pièce jointe, prenez quelques secondes pour vérifier l'expéditeur et le contexte. Le mieux est de vous rendre dans votre espace client sans suivre ce lien et de vérifier par vous-même l'existance de ce document ou autre qu'on vous invite à télécharger.
5. Ne pas négliger les sauvegardes
La sécurité ne s'arrête pas à l'antivirus. Une sauvegarde indépendante permet de récupérer ses données en cas de panne, de suppression accidentelle ou d'incident.
Le bon réflexe : en cas de doute, mieux vaut demander conseil avant de cliquer.