Hygiène numérique familiale : mots de passe, 2FA, écrans des enfants et SIM swapping

La sécurité de la maison s'arrêtait à la porte d'entrée. Aujourd'hui, un criminel qui contrôle votre e-mail ou votre numéro de téléphone peut réinitialiser vos accès bancaires, lire vos projets de voyage et se faire passer pour vous auprès de votre famille. La bonne nouvelle : quelques habitudes, mises en place un dimanche tranquille, ferment la plupart des failles pour toute la maison.

1. Un gestionnaire de mots de passe pour la famille

• Utilisez un gestionnaire de mots de passe reconnu avec une offre familiale, pour que chacun ait un coffre privé et que vous partagiez en sécurité les accès du foyer.
• Laissez-le générer un mot de passe long et unique pour chaque compte. Les mots de passe réutilisés transforment une fuite en dix.
• Protégez le gestionnaire lui-même par une longue phrase de passe et une double authentification, et gardez les éléments de récupération en lieu sûr, hors ligne.

2. La double authentification partout, la bonne

• Commencez par les comptes qui ouvrent tous les autres : e-mail principal, compte Apple ou Google, banque et gestionnaire de mots de passe.
• Préférez les passkeys ou les clés de sécurité physiques fondées sur les standards FIDO, puis les applications d'authentification. Les codes SMS valent mieux que rien mais restent exposés au SIM swapping.
• Imprimez ou enregistrez les codes de récupération et rangez-les dans votre coffre, pas dans votre boîte mail.

Votre e-mail est la clé maîtresse de votre maison numérique. Verrouillez-le comme telle.

3. Protégez votre numéro

Lors d'un SIM swapping, un escroc persuade votre opérateur de transférer votre numéro sur sa carte SIM et reçoit vos codes. Demandez à votre opérateur un code de portabilité ou un verrouillage du compte. Aux États-Unis, la FCC a adopté en 2023 des règles imposant aux opérateurs des méthodes d'authentification sûres avant tout changement de SIM ou portage. Au Brésil, le service fédéral Celular Seguro permet d'alerter rapidement banques et applications en cas de vol du téléphone. Si votre téléphone perd soudain le réseau sans raison, appelez immédiatement votre opérateur.

4. Les appareils des enfants et 5. le mot de code

• Utilisez les contrôles parentaux intégrés, comme Temps d'écran et Partage familial d'Apple ou Google Family Link, et exigez une validation pour toute nouvelle application.
• Parlez avant de contrôler : expliquez les arnaques, les messages privés d'inconnus et pourquoi la localisation ne se partage qu'en famille.
• Réfléchissez avant de publier l'école, les habitudes ou la position en temps réel de vos enfants sur les réseaux sociaux.
• Convenez d'un mot de code familial. Si quelqu'un reçoit un appel ou un message urgent demandant de l'argent, même d'une voix familière, il demande d'abord le mot.
• Tenez à jour box, téléphones et ordinateurs, et sauvegardez photos et documents à plus d'un endroit.