La double authentification consiste à confirmer, lors de la connexion, que c'est bien vous, en plus du mot de passe. Une fenêtre qui s'affiche sur votre téléphone et que vous validez d'un clic bloque plus de neuf fois sur dix les détournements de compte par hameçonnage. Les anciennes méthodes, qui consistent à répondre à « où vous êtes-vous connecté la dernière fois ? » ou à « quelle est votre adresse de secours ? », n'en arrêtent qu'environ un sur dix.
Les mots de passe volés sur d'autres sites sont testés tels quels sur votre messagerie. Une fois la messagerie ouverte, tous les comptes qui peuvent réinitialiser leur mot de passe par e-mail tombent avec elle. D'où la règle : un mot de passe pour la messagerie, réservé à la messagerie.
La carte SIM est la petite carte du téléphone qui reçoit les SMS de vérification. Si le téléphone est perdu, celui qui le trouve peut retirer cette carte, la glisser dans un autre appareil pour recevoir vos codes, puis réinitialiser vos comptes un par un. Avec un code PIN sur la carte, il faut le saisir dès que la carte est utilisée dans un autre téléphone, ce qui coupe cette voie.
L'ordre compte plus que la rapidité. Première étape : suspendre la carte SIM, ce qui coupe l'accès aux codes de vérification. Ensuite, verrouiller le téléphone à distance, puis changer depuis un ordinateur les mots de passe de la messagerie et des paiements, porter plainte pour obtenir un récépissé, et enfin, si besoin, geler la carte bancaire. Si le téléphone n'est pas sur vous, on peut aussi suspendre la ligne en appelant le service client de l'opérateur depuis le téléphone de quelqu'un d'autre.
Les « appareils connectés » sont les téléphones et ordinateurs qui peuvent encore utiliser votre compte. Si la liste affiche un appareil que vous ne reconnaissez pas, ou une application que vous n'utilisez plus et qui garde l'accès à votre compte, changez d'abord le mot de passe, puis déconnectez tous les appareils. Regardez aussi votre messagerie : un transfert automatique que vous n'avez pas configuré doit vous alerter.
Le relais se place entre vous et le fournisseur du modèle : il voit et peut modifier ce que vous envoyez et ce qui vous revient. Une étude a testé plus de 400 relais : 9 ont injecté du code malveillant dans les réponses, et 17 ont utilisé des clés de services cloud que les chercheurs avaient volontairement placées. Quand l'IA exécute des commandes automatiquement, une seule commande modifiée suffit à faire passer l'ordinateur sous le contrôle d'un tiers.
Valeur moyenne
Preuves B
Liberté
Chine continentale uniquement 4 conseils
Ces conseils portent sur des règles de Chine continentale et ne s’appliquent pas en France ; ils sont là pour qui vit en Chine.
Si votre carte est débitée frauduleusement, vous n'avez pas à prouver que ce n'est pas vous. C'est à la banque de montrer que l'opération a bien été effectuée par vous, et si elle n'y parvient pas, elle doit vous rembourser. Encore faut-il avoir suspendu et gelé la carte dès que vous vous en apercevez : si vous attendez, les pertes supplémentaires restent à votre charge.
Si une appli demande des informations qui ne sont pas nécessaires au service, vous pouvez refuser, et elle ne peut pas pour autant vous refuser le service. Elle ne peut collecter que ce dont elle a réellement besoin. Une appli de cartes a besoin de votre position, une lampe de poche n'a pas besoin de votre carnet d'adresses.
Vous pouvez exiger d'une entreprise qu'elle vous laisse consulter, copier, corriger et supprimer vos informations. Si le service a pris fin, si la durée de conservation est écoulée ou si vous retirez votre consentement, l'entreprise doit de toute façon supprimer elle-même. Si elle refuse, elle doit en donner la raison ; si elle ne donne pas suite, vous pouvez la poursuivre directement devant le tribunal. Supprimer son compte et supprimer ses informations sont deux démarches distinctes : après la résiliation, il faut demander la suppression à part.
Tant qu'une autre méthode permet d'aboutir au même résultat, on ne peut pas vous imposer le visage. Si vous refusez, l'organisme doit vous proposer une autre voie, comme la carte, le mot de passe ou la pièce d'identité, et il ne doit pas vous mettre la pression en disant que « l'affaire ne pourra pas être traitée ». Nul n'a le droit d'installer de dispositif de reconnaissance faciale dans les chambres d'hôtel, les douches collectives, les vestiaires ou les toilettes.
