Vérifier de temps en temps les appareils connectés à votre compte et les applications autorisées, et supprimer celles que vous n'utilisez plus

Valeur moyenne
Preuves C
Argent
Gratuit
Quelques minutes
Un peu de volonté

En clair

Les « appareils connectés » sont les téléphones et ordinateurs qui peuvent encore utiliser votre compte. Si la liste affiche un appareil que vous ne reconnaissez pas, ou une application que vous n'utilisez plus et qui garde l'accès à votre compte, changez d'abord le mot de passe, puis déconnectez tous les appareils. Regardez aussi votre messagerie : un transfert automatique que vous n'avez pas configuré doit vous alerter.

Coût: Gratuit. Quelques minutes à chaque fois. Le plus difficile est que personne ne vous le rappelle : il faut y penser soi-même.
Ce que vous y gagnez: La liste des appareils connectés indique les téléphones et ordinateurs qui peuvent encore utiliser le compte. La liste des applications autorisées indique les logiciels tiers auxquels vous avez permis de se connecter avec ce compte. Un appareil inconnu dans la liste, ou un logiciel tiers abandonné depuis longtemps, sont les traces les plus faciles à repérer. Le Centre national de cybersécurité du Royaume-Uni (NCSC) cite parmi les signes de piratage les « connexions ou tentatives de connexion depuis un lieu inhabituel ou à une heure inhabituelle ». Il explique aussi que les malfaiteurs créent souvent, dans la messagerie, une règle de transfert qui envoie une copie de chaque e-mail reçu, ce qui leur permet de réinitialiser vos mots de passe. Son ordre de traitement : supprimer d'abord les règles de transfert suspectes, changer ensuite le mot de passe, puis déconnecter de votre compte tous les appareils et applications. Après cela, toute personne qui veut utiliser votre compte doit saisir le nouveau mot de passe. La Commission fédérale du commerce des États-Unis (FTC) recommande également, une fois le compte repris, de déconnecter tous les appareils et de supprimer les règles de transfert que vous n'avez pas créées.
Remarques: Cette fonction se trouve dans WeChat, Alipay, la messagerie, le compte Apple et le compte Android. Si vous repérez un appareil inconnu, changez d'abord le mot de passe, puis cliquez sur « déconnecter tous les appareils » : c'est l'ordre que donne le NCSC britannique. Niveau de preuve C : les deux sources sont des guides officiels, et aucune étude n'a chiffré les pertes évitées par des vérifications régulières.
Niveau de preuve: C : Expérience de l’auteur ou pratique courante, sans littérature directe.
Sources: UK NCSC. Recovering a hacked account. https://www.ncsc.gov.uk/guidance/recovering-a-hacked-account
US FTC. How To Recover Your Hacked Email or Social Media Account. https://consumer.ftc.gov/articles/how-recover-your-hacked-email-or-social-media-account
两份都是账号出事以后的处理指南，「隔一段时间主动去看」是作者经验

Traduit de l’original chinois. Livre original, section 14, conseil 6. Le contenu peut être dépassé et les règles varient selon les lieux. Pour une démarche, un rendez-vous médical ou un procès, suivez ce que disent l’administration, le médecin ou l’avocat. Avertissement