Un segment d'actualités locales en provenance de Columbus, en Géorgie, remet un problème familier sous les yeux des téléspectateurs. Lors d'une interview de la mi-journée, WRBL a rapporté que les analystes en cybersécurité affirment que les États-Unis restent le pays le plus touché par les violations de données dans le monde, et a cité le département de police de Columbus (CPD) pour discuter de la manière dont les violations affectent les résidents. L'extrait dont nous disposons est bref, nous ne joindrons donc ni chiffres ni détails au-delà de ce qui a été rapporté. Ce que nous pouvons faire, c'est utiliser ce moment pour répondre à une question pratique : comment éviter les violations de données, ou du moins réduire les dégâts lorsqu'une violation se produit.
La réponse honnête est que vous ne pouvez pas empêcher entièrement une violation, car la plupart d'entre elles touchent des entreprises, pas vous. Ce que vous pouvez contrôler, c'est la quantité d'informations qu'un attaquant obtient à partir de vos données et la rapidité avec laquelle vous pouvez réagir.
Pourquoi les États-Unis continuent de dominer les classements des violations de données
Le segment de WRBL rapporte le classement, mais l'extrait n'explique pas les raisons ; nous resterons donc généraux plutôt que de deviner les causes. Un point est clair au vu du fonctionnement des violations : lorsque vos données se trouvent dans la base de données d'une entreprise, ce sont vos propres habitudes qui ne déterminent pas si cette base de données est sécurisée. Un détaillant, un prestataire de soins de santé ou un fournisseur d'énergie peut être compromis même si vous avez tout fait correctement.
C'est pourquoi la protection personnelle doit se concentrer sur deux choses : rendre les données volées moins utiles et détecter les usages abusifs tôt. Les données personnelles sont également collectées dans plus d'endroits que beaucoup de gens ne le réalisent, une tendance que nous avons abordée dans notre analyse des lois sur la vérification de l'âge dans le monde et de leurs compromis en matière de vie privée. Plus il y a de services qui détiennent vos informations, plus il existe de points de violation potentiels.
Protéger vos comptes : gestionnaires de mots de passe et 2FA
Les identifiants volés ou faibles sont une voie d'accès courante aux comptes, et deux habitudes permettent de couvrir l'essentiel de ce risque.
Utilisez un gestionnaire de mots de passe. Le principal avantage est d'avoir des mots de passe uniques pour chaque compte. Lorsqu'un site est victime d'une violation, un mot de passe unique signifie que l'identifiant divulgué ne déverrouille pas votre messagerie, votre banque ou vos comptes d'achat. Choisissez des mots de passe longs et générés aléatoirement et laissez le gestionnaire les remplir.
Activez l'authentification à deux facteurs (2FA). Même si un mot de passe fuite, une seconde étape bloque la plupart des tentatives de prise de contrôle simples. Priorisez d'abord votre compte de messagerie, car il est généralement utilisé pour réinitialiser tous les autres mots de passe. Lorsque cela est disponible, une application d'authentification ou une clé de sécurité physique est généralement un choix plus robuste que les codes par SMS.
Soyez prudent avec les messages inattendus. Après une violation, les criminels envoient souvent des e-mails ou des SMS d'hameçonnage convaincants. Si un message prétend provenir d'une entreprise qui a perdu vos données, rendez-vous directement sur le site officiel au lieu de cliquer sur le lien.
Limiter les dégâts : gels de crédit et surveillance des violations
Certaines violations exposent des informations qui ne peuvent pas être modifiées comme un mot de passe, telles qu'un numéro de sécurité sociale, une date de naissance ou une adresse personnelle. Pour celles-ci, l'objectif est de rendre les données difficiles à utiliser.
- Gelez votre crédit. Un gel de crédit restreint l'accès à votre rapport de crédit, ce qui rend plus difficile l'ouverture de nouveaux comptes en votre nom. Aux États-Unis, il est gratuit de le poser et de le lever auprès des principales agences de crédit.
- Utilisez la surveillance des violations. De nombreux gestionnaires de mots de passe et navigateurs peuvent vous alerter lorsque votre adresse e-mail apparaît dans une fuite connue. Consultez ces alertes et changez rapidement les mots de passe concernés.
- Examinez régulièrement vos relevés. De petits débits inexpliqués sont souvent un test avant une fraude plus importante.
- Partagez moins. Si un formulaire n'a pas besoin de votre numéro de téléphone ou de votre date de naissance, ne les indiquez pas. Les données que vous n'avez jamais transmises ne peuvent pas fuiter.
Contre quoi un VPN protège et contre quoi il ne protège pas
Les VPN sont souvent présentés comme une solution miracle, il vaut donc la peine d'être précis. Un VPN chiffre votre trafic entre votre appareil et le serveur VPN et masque votre adresse IP aux sites que vous visitez. C'est utile sur le Wi-Fi public et pour limiter ce que votre fournisseur d'accès Internet peut voir.
Ce qu'un VPN ne fait pas, c'est empêcher une entreprise d'être victime d'une violation. Si un service que vous utilisez stocke votre nom, votre adresse e-mail et votre mot de passe, un VPN n'a aucun effet sur la manière dont cette entreprise protège ses serveurs. Il n'empêchera pas non plus l'hameçonnage, ne corrigera pas un mot de passe réutilisé et ne préviendra pas les logiciels malveillants que vous installez vous-même. Considérez-le comme un outil parmi d'autres pour la confidentialité du réseau, et non comme une défense contre le type de violations évoquées dans le rapport de WRBL.
Ce que cela signifie pour vous
Si les États-Unis sont en tête mondiale des violations, la conclusion pratique est de partir du principe que vos données seront exposées à un moment donné et de vous y préparer. Cela signifie que chaque compte est protégé par son propre mot de passe, que vos comptes les plus importants disposent de la 2FA et que votre dossier de crédit est verrouillé. Rien de tout cela ne nécessite d'expertise technique, et la majeure partie peut être réalisée en un après-midi.
Points clés à retenir
Si vous voulez savoir comment éviter que les violations de données causent de réels préjudices, commencez par ces étapes :
- Configurez un gestionnaire de mots de passe et remplacez les mots de passe réutilisés, en commençant par la messagerie et les comptes financiers.
- Activez la 2FA partout où elle est proposée.
- Gelez votre crédit auprès de chacune des principales agences.
- Activez les alertes de violation et agissez rapidement lorsqu'une alerte apparaît.
- Ne partagez que les données personnelles dont un service a réellement besoin.
- Utilisez un VPN pour ce qu'il fait bien, comme protéger le trafic sur les réseaux publics, mais ne comptez pas sur lui contre les violations.
Aucune étape unique ne vous rend immunisé, mais ensemble, elles transforment une violation d'une crise en une simple contrariété.
