Smartphone France Android Edition : Protégez bien vos comptes Google, Microsoft ou Apple

Quand on utilise l'informatique aujourd'hui, il est quasiment obligatoire de posséder un compte Google, Microsoft ou Apple. Pire il est souvent même indispensable de posséder les trois ! La messe est dite les GAFAMs possèdent nos vies numériques. Si les plus extrémistes font tout pour nous répéter à longueur de journée que ce n'est pas indispensable et obligatoire, ils ont raison d'ailleurs, il faut bien admettre que c'est hyper pratique. Malgré les leçons de bonne conduite que nous tentons de vous donner de temps en temps, nous sommes nous-même prisonniers de cette situation. Nous avons ces trois types de compte ! A notre décharge c'est historique car vous avons débuté sur smartphone chez Microsoft, puis chez Google en faisant au milieu un bref passage chez Apple.

Le problème de ces comptes c'est qu'ils sont très souvent liés à des données hyper personnelles, principalement à cause des stockages cloud qui sont liés. Il est donc primordial et vital de les sécuriser au maximum afin de ne pas se les faire pirater ou pire, se les faire voler. Ne rigolez pas, ça arrive, une de nos connaissances nous a appelé à l'aide pour l'aider à récupérer puis sécuriser son compte. Nous profitons donc de cette anecdote qui s'est heureusement bien terminée, pour vous rappeler l'importance de bien configurer ses comptes en termes de sécurité. Pour l'exemple nous allons prendre un compte Google que vous possédez certainement tous, à cause de votre smartphone Android.

Pour configurer son compte, Google propose ce site : https://myaccount.google.com/security. A partir de cette adresse vous pourrez tout savoir et configurer en cas de nécessité votre compte afin d'éviter les mauvaises surprises. Voici les principales recommandations à appliquer, selon nous :
- Activation de la validation en deux étapes
- Utilisation de clés se sécurité pour des accès sans mot de passe (Yubikey ...)
- Une application de type Authenticator (Codes tournant)
- Un numéro de téléphone pour recevoir des SMS
- Un mot de passe compliqué et unique bien sûr
- Une adresse électronique de récupération (Autre que celle du compte)
- Eventuellement "un contact de confiance de récupération"

Si les options pour sécuriser l'accès à son compte sont nombreuses, il est plus prudent de ne pas en activer trop. En effet chaque moyen de sécuriser son compte sera potentiellement un moyen de se faire pirater également ! On recommande de valider au maximum 2 moyens (Clé de sécurité + Authenticator) en plus de l'indispensable mot de passe compliqué. Ensuite un moyen de récupération fiable au cas où. Malheureusement tous ces conseils ne pourront pas garantir une sécurité à 100%. Certes 99% des problèmes pourront être évités mais c'est votre sens qui vous protégera le mieux. On ne donne pas son code à n'importe qui. On ne valide pas une demande d'accès dont on doute. On agit vite en cas de notification suspecte en changeant par exemple rapidement son mot de passe.

Avec toutes ces fuites de données, avez-vous été victimes de piratage d'un de vos comptes ? Nous ça a failli nous arriver sur un compte Twitter. La double authentification nous a protégée avant que le mal ne soit fait.