Prot\u00e9ger sa vie priv\u00e9e sur son t\u00e9l\u00e9phone ne consiste pas tant \u00e0 installer des tas d'applications qu'\u00e0 corriger les failles de s\u00e9curit\u00e9 essentielles. Les mots de passe r\u00e9p\u00e9t\u00e9s, la d\u00e9sactivation de la double authentification et les VPN gratuits constituent, dans cet ordre, les trois principaux probl\u00e8mes de s\u00e9curit\u00e9 pour l'utilisateur lambda\u00a0; or, deux d'entre eux peuvent \u00eatre r\u00e9solus gratuitement.<\/p>\n\n\n\n
Cette liste comprend des outils qui existent aujourd'hui dans Play Store<\/strong>, La note et le nombre d'avis sont v\u00e9rifi\u00e9s en magasin, et les informations concernant la protection offerte par chaque produit \u2013 et ses limites \u2013 sont tr\u00e8s claires.<\/p>\n\n\n\n Not\u00e9 4,9 sur 5 et fort de plus de 170\u00a0000 avis, ce gestionnaire de mots de passe stocke tous vos mots de passe dans un coffre-fort num\u00e9rique chiffr\u00e9, g\u00e9n\u00e8re des mots de passe robustes et diff\u00e9rents pour chaque site web et les renseigne automatiquement dans votre navigateur et vos applications.<\/p>\n\n\n\n C'est l'outil le plus important de cette liste, et la raison est simple\u00a0: r\u00e9utiliser le m\u00eame mot de passe sur plusieurs sites web transforme une petite fuite en une compromission de tous vos comptes. La version gratuite de Bitwarden permet d\u00e9j\u00e0 une utilisation personnelle avec synchronisation entre appareils, et son code est open source et auditable.<\/p>\n\n\n\n Concernant LastPass, souvent mentionn\u00e9 dans les listes pr\u00e9c\u00e9dentes\u00a0: ce service a subi d\u2019importantes failles de s\u00e9curit\u00e9 ces derni\u00e8res ann\u00e9es, notamment des fuites de donn\u00e9es clients. Toute personne l\u2019utilisant encore devrait, \u00e0 minima, modifier son mot de passe principal et envisager de migrer vers un autre service.<\/p>\n\n\n\n Not\u00e9e 4,7 sur 5 et forte de plus de 2,9 millions d'avis, cette application offre un chiffrement de bout en bout pour la messagerie, les appels vocaux et vid\u00e9o, avec un code source ouvert et auditable.<\/p>\n\n\n\n La diff\u00e9rence ne r\u00e9side pas seulement dans le chiffrement (d'autres applications de messagerie l'utilisent \u00e9galement), mais aussi dans la quantit\u00e9 minimale de m\u00e9tadonn\u00e9es stock\u00e9es par l'organisation. Elle est g\u00e9r\u00e9e par une fondation \u00e0 but non lucratif et ne contient aucune publicit\u00e9.<\/p>\n\n\n\n Not\u00e9 4,7 sur 5 et comptant environ 92\u00a0000 avis. Service de messagerie avec chiffrement de bout en bout entre les utilisateurs, bas\u00e9 en Suisse, avec une formule gratuite.<\/p>\n\n\n\n Un d\u00e9tail important\u00a0: le chiffrement de bout en bout est appliqu\u00e9 entre les comptes Proton. Lorsque vous \u00e9crivez \u00e0 une adresse classique, le message transite comme n\u2019importe quel autre courriel, sauf si vous utilisez l\u2019option de protection par mot de passe. Cela n\u2019alt\u00e8re en rien la qualit\u00e9 du service\u00a0; cela \u00e9vite simplement une fausse impression de s\u00e9curit\u00e9.<\/p>\n\n\n\n Not\u00e9 4,8 sur 5 et comptant plus de 2,4 millions d'avis, ce navigateur permet d'effectuer des recherches sans cr\u00e9er de profil utilisateur et bloque par d\u00e9faut les traqueurs tiers.<\/p>\n\n\n\n Cela r\u00e9duit consid\u00e9rablement le suivi publicitaire, et il est important de pr\u00e9ciser\u00a0: il ne s\u2019agit pas d\u2019une navigation anonyme. Votre fournisseur d\u2019acc\u00e8s \u00e0 Internet voit toujours les domaines que vous consultez, et les sites web sur lesquels vous vous connectez savent toujours qui vous \u00eates.<\/p>\n\n\n\n Not\u00e9e 4,3 sur 5 et forte de plus de 1,3 million d'avis, cette application cr\u00e9e un tunnel chiffr\u00e9 entre votre appareil et Internet, prot\u00e9geant ainsi votre trafic sur les r\u00e9seaux publics et masquant votre adresse IP aupr\u00e8s des sites web visit\u00e9s.<\/p>\n\n\n\n Il s'agit d'un service par abonnement, et c'est un atout, pas un d\u00e9faut. Nous vous expliquons pourquoi ci-dessous.<\/p>\n\n\n\n Maintenir des serveurs dans des dizaines de pays repr\u00e9sente un co\u00fbt mensuel important. Lorsqu'un service est gratuit et sans publicit\u00e9 visible, les revenus proviennent d'ailleurs \u2014 et, avec les VPN, cette source d'approvisionnement est toujours votre trafic.<\/p>\n\n\n\n Il existe trois mod\u00e8les connus\u00a0: l\u2019enregistrement et la vente de l\u2019historique de navigation \u00e0 des courtiers en donn\u00e9es\u00a0; l\u2019insertion de publicit\u00e9s dans les pages consult\u00e9es\u00a0; ou l\u2019utilisation de la bande passante de votre connexion pour la revendre \u00e0 des tiers. Des cas ont \u00e9t\u00e9 document\u00e9s pour chacun de ces mod\u00e8les, y compris pour des applications populaires comptant des millions d\u2019installations.<\/p>\n\n\n\n Le point crucial est que le VPN voit tous<\/strong> Votre trafic. Installer un VPN auquel vous ne faites pas confiance est pire que de n'en utiliser aucun\u00a0: vous perdez la visibilit\u00e9 sur votre fournisseur et confiez toutes vos donn\u00e9es \u00e0 une entreprise dont l'adresse est peut-\u00eatre inconnue.<\/p>\n\n\n\n En r\u00e8gle g\u00e9n\u00e9rale\u00a0: soit vous utilisez un VPN payant d'une entreprise audit\u00e9e publiquement et appliquant une politique de non-conservation des journaux, soit vous n'utilisez pas de VPN du tout. Ne pas en utiliser est une option tout \u00e0 fait valable pour la plupart des gens.<\/p>\n\n\n\n Activer la deuxi\u00e8me \u00e9tape est le conseil le plus souvent donn\u00e9, et pourtant, rares sont ceux qui expliquent que les m\u00e9thodes disponibles offrent des niveaux de protection tr\u00e8s diff\u00e9rents. Il est important de conna\u00eetre cette diff\u00e9rence, car la m\u00e9thode la plus r\u00e9pandue est pr\u00e9cis\u00e9ment la moins efficace.<\/p>\n Deux pr\u00e9cautions s'imposent. Premi\u00e8rement\u00a0: conservez les codes de r\u00e9cup\u00e9ration fournis par le service lors de l'activation, s\u00e9par\u00e9ment de votre t\u00e9l\u00e9phone portable\u00a0; sans eux, la perte de votre appareil entra\u00eene la perte de votre compte. Deuxi\u00e8mement\u00a0: enregistrez un code PIN sur votre carte SIM aupr\u00e8s de votre op\u00e9rateur\u00a0; cela compliquera l'utilisation de votre num\u00e9ro sur un autre appareil.<\/p>\n\n La plupart des pertes ne proviennent pas d'intrusions techniques. Elles r\u00e9sultent de la persuasion \u00e0 vous faire divulguer volontairement votre code, votre mot de passe ou votre argent \u2013 et aucun des outils pr\u00e9sent\u00e9s sur cette page ne prot\u00e8ge contre cela, car du point de vue du syst\u00e8me, c'est le propri\u00e9taire du compte qui a agi.<\/p>\n Le sc\u00e9nario est toujours similaire\u00a0: un message cr\u00e9e un sentiment d\u2019urgence, change de canal de conversation et demande des informations qu\u2019une entreprise l\u00e9gitime ne solliciterait jamais. Il peut s\u2019agir d\u2019un faux employ\u00e9 de banque vous informant d\u2019un achat, d\u2019une connaissance vous demandant un virement depuis un nouveau num\u00e9ro, d\u2019une notification de colis bloqu\u00e9 avec des frais \u00e0 payer, ou encore d\u2019un \u201c\u00a0code re\u00e7u par erreur\u00a0\u201d. Ce dernier cas est le plus fr\u00e9quent, et le code en question est pr\u00e9cis\u00e9ment celui de la deuxi\u00e8me \u00e9tape.<\/p>\n Trois habitudes qui permettent de d\u00e9jouer la quasi-totalit\u00e9 des arnaques\u00a0: ne jamais transmettre un code re\u00e7u, quel qu\u2019en soit l\u2019exp\u00e9diteur\u00a0; mettre fin \u00e0 la conversation et appeler soi-m\u00eame le num\u00e9ro officiel de la banque ou de l\u2019entreprise\u00a0; et se m\u00e9fier des situations d\u2019urgence. L\u2019urgence est le principal atout des escrocs, car elle emp\u00eache toute v\u00e9rification.<\/p>\n D'un point de vue juridique, l'intrusion dans le syst\u00e8me d'une autre personne pour obtenir ou d\u00e9truire des donn\u00e9es constitue un d\u00e9lit depuis 2012. La l\u00e9gislation de 2021 a cr\u00e9\u00e9 des infractions sp\u00e9cifiques et alourdi les peines pour la fraude et le vol \u00e9lectroniques commis au moyen de tels appareils. Concr\u00e8tement, cela a son importance\u00a0: il est judicieux de porter plainte, car le d\u00e9lit existe et le d\u00e9p\u00f4t de plainte permet de contester les transactions et de faire progresser l'enqu\u00eate.<\/p>\n\n Si le compte a \u00e9t\u00e9 compromis, l'ordre des actions influe sur le r\u00e9sultat. La tentation est de changer d'abord le mot de passe du service compromis\u00a0; la meilleure solution consiste \u00e0 commencer par les donn\u00e9es r\u00e9cup\u00e9rables.<\/p>\n Le chiffrement de bout en bout garantit une chose pr\u00e9cise\u00a0: le contenu des messages n\u2019est lisible que sur les appareils des personnes qui communiquent. C\u2019est important, et moins complet que la plupart des gens ne le pensent.<\/p>\n Les \u00e9l\u00e9ments suivants sont omis\u00a0: m\u00e9tadonn\u00e9es<\/strong> \u2014 qui a parl\u00e9 \u00e0 qui, quand et \u00e0 quelle fr\u00e9quence. Ces informations sont g\u00e9n\u00e9ralement conserv\u00e9es et en disent long sur une personne, m\u00eame sans aucun contenu. Sont \u00e9galement omis : sauvegarde<\/strong>Une copie d'une conversation stock\u00e9e dans le cloud peut ne pas b\u00e9n\u00e9ficier de la m\u00eame protection qu'une conversation en cours de transmission\u00a0; il est donc conseill\u00e9 de v\u00e9rifier s'il existe une option pour chiffrer la sauvegarde avec votre propre mot de passe.<\/p>\n Tout ce qui se passe aux extr\u00e9mit\u00e9s de la communication est ignor\u00e9. Si l'appareil du destinataire est compromis, si la conversation est photographi\u00e9e ou si une personne se trouve dans le groupe \u00e0 votre insu, le chiffrement est impuissant\u00a0: il prot\u00e8ge le chemin emprunt\u00e9, pas les participants. C'est pourquoi il est important de v\u00e9rifier r\u00e9guli\u00e8rement la liste des membres des grands groupes.<\/p>\n\n Dans ce cas de figure, le co\u00fbt de l'appareil est g\u00e9n\u00e9ralement le moindre des soucis. Ce qui compte, c'est l'acc\u00e8s aux courriels, aux services bancaires et aux messages\u00a0; et c'est la configuration qui le d\u00e9termine. avant<\/em>.<\/p>\n Un mot de passe de verrouillage d'\u00e9cran robuste, et non un simple sch\u00e9ma, constitue la premi\u00e8re barri\u00e8re de s\u00e9curit\u00e9. Les appareils modernes stockent des donn\u00e9es chiffr\u00e9es, et ce chiffrement repose sur votre mot de passe de verrouillage. Il est \u00e9galement conseill\u00e9 de masquer les notifications sur l'\u00e9cran de verrouillage\u00a0: verrouiller l'appareil n'a aucun int\u00e9r\u00eat si le code de v\u00e9rification s'affiche par-dessus.<\/p>\n Les deux syst\u00e8mes permettent, sans installation, de localiser l'appareil, de le faire sonner, de le verrouiller avec un message \u00e0 l'\u00e9cran et d'effacer les donn\u00e9es \u00e0 distance. Activez ce service d\u00e8s aujourd'hui\u00a0: il est impossible de l'activer une fois l'appareil perdu. En cas de probl\u00e8me, la proc\u00e9dure consiste \u00e0 bloquer l'appareil via le service client du fabricant, \u00e0 fermer les comptes associ\u00e9s, \u00e0 informer la banque, \u00e0 demander \u00e0 l'op\u00e9rateur de bloquer la carte SIM et l'IMEI, et \u00e0 d\u00e9poser une plainte aupr\u00e8s de la police.<\/p>\n\n Moins que vous ne le pensez. Un mot de passe long et unique pour chaque service, conserv\u00e9 dans un coffre-fort, offre une protection bien sup\u00e9rieure \u00e0 celle d'un mot de passe moyen chang\u00e9 tous les mois\u00a0: les changements fr\u00e9quents ont tendance \u00e0 produire des variations pr\u00e9visibles du m\u00eame sch\u00e9ma.<\/p>\n\n Lorsque vous fermez la fen\u00eatre, l'historique, les cookies et les donn\u00e9es de session de votre appareil sont effac\u00e9s. C'est tout. Votre fournisseur d'acc\u00e8s, votre employeur et les sites web auxquels vous vous connectez continueront de voir votre activit\u00e9 normalement.<\/p>\n\n Valide, et le test consiste \u00e0 comparer la requ\u00eate avec la fonction fournie. Une simple application qui demande l'acc\u00e8s aux contacts, au microphone, \u00e0 la g\u00e9olocalisation pr\u00e9cise ou aux fonctionnalit\u00e9s d'accessibilit\u00e9 m\u00e9rite d'\u00eatre d\u00e9sinstall\u00e9e imm\u00e9diatement.<\/p>\n\n Cela fait toute la diff\u00e9rence. Les donn\u00e9es divulgu\u00e9es sont irr\u00e9cup\u00e9rables, et les d\u00e9g\u00e2ts les plus importants surviennent plus tard\u00a0: r\u00e9utilisation des mots de passe sur d\u2019autres services et tentatives d\u2019escroquerie utilisant vos informations personnelles. Changer les mots de passe identiques et activer la double authentification \u00e9limine la majeure partie du risque restant.<\/p>\n\n Oui, et cela d\u00e9pend du bon \u00e9tat de l'appareil\u00a0: le syst\u00e8me doit \u00eatre \u00e0 jour, aucune application ne doit provenir de l'ext\u00e9rieur de la boutique officielle et aucune application ne doit avoir b\u00e9n\u00e9fici\u00e9 d'autorisations d'acc\u00e8s sans raison valable \u2013 c'est ainsi que fonctionnent la plupart des programmes bancaires malveillants.<\/p>\n\n\n\n Le gestionnaire de mots de passe, associ\u00e9 \u00e0 la v\u00e9rification en deux \u00e9tapes, permet de r\u00e9soudre la plupart des risques r\u00e9els pour l'utilisateur moyen.<\/p>\n\n\n\n \u00c0 domicile, rarement. Cela se justifie sur les r\u00e9seaux publics et dans certains contextes professionnels. Si vous comptez l'utiliser, optez pour un service payant et audit\u00e9\u00a0; jamais pour un service gratuit.<\/p>\n\n\n\n Sur Android, avec des installations effectu\u00e9es uniquement depuis le Play Store et un syst\u00e8me \u00e0 jour, la protection native couvre la plupart des cas. Il est plus judicieux de v\u00e9rifier les autorisations et d'\u00e9viter les fichiers APK provenant de sources externes que d'installer une application de s\u00e9curit\u00e9 suppl\u00e9mentaire.<\/p>\n\n\n\n Bitwarden, Signal, Proton Mail et DuckDuckGo proposent tous des versions gratuites compl\u00e8tes pour un usage personnel. Les VPN performants sont payants.<\/p>\n\n\n\n Commencez par les bases\u00a0: un gestionnaire de mots de passe, la double authentification et des mises \u00e0 jour r\u00e9guli\u00e8res. Ensuite, si cela s\u2019av\u00e8re pertinent, ajoutez la messagerie chiffr\u00e9e, une messagerie plus s\u00e9curis\u00e9e et un navigateur bloquant les traqueurs.<\/p>\n\n\n\n Et \u00e9vitez les VPN gratuits. Un service co\u00fbteux \u00e0 exploiter et offert gratuitement est financ\u00e9 par quelque chose\u00a0: votre trafic.<\/p>\n\n\n\n Proteger a privacidade no celular \u00e9 menos sobre instalar muitos aplicativos e mais sobre tapar os buracos certos. Senha repetida, verifica\u00e7\u00e3o em duas etapas desligada e\u2026<\/p>","protected":false},"author":1,"featured_media":2920,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_revidia_rewards_active":"","footnotes":""},"categories":[3],"tags":[],"class_list":["post-2919","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-dicas"],"yoast_head":"\n1. Bitwarden \u2014 gestionnaire de mots de passe<\/h2>\n\n\n\n
2. Signal \u2014 messages chiffr\u00e9s<\/h2>\n\n\n\n
3. Proton Mail \u2014 messagerie \u00e9lectronique chiffr\u00e9e<\/h2>\n\n\n\n
4. DuckDuckGo \u2014 moteur de recherche et navigateur avec blocage des traqueurs.<\/h2>\n\n\n\n
5. NordVPN \u2014 VPN payant<\/h2>\n\n\n\n
Pourquoi un VPN gratuit est une mauvaise id\u00e9e.<\/h2>\n\n\n\n
Ce que les VPN ne font pas<\/h2>\n\n\n\n
\n
Les mesures qui offrent le plus de protection et ne co\u00fbtent rien.<\/h2>\n\n\n\n
\n
V\u00e9rification en deux \u00e9tapes\u00a0: toutes les m\u00e9thodes n\u2019offrent pas une protection \u00e9quivalente.<\/h2>\n
\n
L'arnaque qui ne n\u00e9cessite aucun d\u00e9cryptage.<\/h2>\n
Les premi\u00e8res heures apr\u00e8s une invasion.<\/h2>\n
\n
Chiffrement de bout en bout\u00a0: ce qu\u2019il ne couvre pas<\/h2>\n
T\u00e9l\u00e9phone portable perdu ou vol\u00e9\u00a0: qu\u2019est-ce qui d\u00e9termine le pr\u00e9judice\u00a0?<\/h2>\n
D'autres questions sur la confidentialit\u00e9<\/h2>\n\n
Changer fr\u00e9quemment de mot de passe est-il utile\u00a0?<\/h3>\n
La navigation anonyme permet-elle de masquer ce que je fais ?<\/h3>\n
Faut-il se m\u00e9fier d'une application qui demande trop d'autorisations\u00a0?<\/h3>\n
Mes donn\u00e9es ont d\u00e9j\u00e0 fuit\u00e9. Est-ce que \u00e7a vaut la peine d'agir maintenant\u00a0?<\/h3>\n
L'application de s\u00e9curit\u00e9 de votre banque sur votre t\u00e9l\u00e9phone portable est-elle s\u00fbre\u00a0?<\/h3>\n
Foire aux questions<\/h2>\n\n\n\n
Quel est l'outil le plus important ?<\/h3>\n\n\n\n
Ai-je vraiment besoin d'un VPN ?<\/h3>\n\n\n\n
Un logiciel antivirus est-il n\u00e9cessaire sur un t\u00e9l\u00e9phone portable\u00a0?<\/h3>\n\n\n\n
Ces outils sont-ils gratuits ?<\/h3>\n\n\n\n
Conclusion<\/h2>\n\n\n\n
Lire aussi<\/h2>\n
\n