Sécurité
Hameçonnage, fuites de mots de passe, téléchargements malveillants : les risques et les prochaines étapes, sans panique.
Eberprot P / faq
Questions fréquentes
Des réponses courtes et autonomes, des bases aux cas pratiques. Là où il est facile de se tromper, nous indiquons quoi vérifier et où.
Questions de base
Faut-il changer régulièrement de mot de passe ?
Les recommandations actuelles (par exemple NIST SP 800-63B) n'exigent pas de changement régulier sans raison. Il faut changer de mot de passe en cas de soupçon de fuite. L'unicité et la longueur comptent davantage.
Le Wi-Fi public est-il sûr ?
Les sites en HTTPS chiffrent les données, l'interception du contenu est donc peu probable. Le risque, ce sont les faux points d'accès et les pages d'hameçonnage. Ne saisissez pas de mot de passe sur des pages qui se sont ouvertes d'elles-mêmes.
Faut-il un antivirus ?
Sous Windows, Microsoft Defender est intégré et activé par défaut ; pour la plupart des particuliers, les mises à jour et la prudence avec les téléchargements comptent plus que le choix d'un produit payant.
Qu'est-ce qu'une sauvegarde selon la règle 3-2-1 ?
Trois copies des données sur deux types de supports, dont une hors de chez vous. Tous les détails dans les guides pratiques.
Questions pratiques
Comment vérifier un fichier téléchargé ?
Comparez sa somme de contrôle SHA-256 avec celle publiée sur le site de l'éditeur. Si elles correspondent, le fichier n'a été ni endommagé ni remplacé en chemin, mais cela ne garantit pas que la source elle-même est fiable.
Pourquoi un site s'ouvre-t-il chez un ami, mais pas chez moi ?
Causes fréquentes : le DNS, le cache du navigateur ou un blocage au niveau du réseau. Commencez par nslookup et le vidage du cache DNS (rubrique « Dépannage »).
Quelle différence entre une réponse 301 et une réponse 410 ?
301 : la page a déménagé définitivement, le navigateur suit la nouvelle adresse. 410 : la page a été supprimée définitivement, sans remplacement. 404 : la page est introuvable, sans précision sur la raison.
Que faire si j'ai perdu le téléphone qui contient mon application d'authentification ?
Connectez-vous à l'aide des codes de secours ou d'une clé de secours, puis reconfigurez le second facteur. Sans méthode de secours, il faudra suivre la procédure de récupération de chaque service.
Une idée reçue
« Le cadenas dans la barre d'adresse signifie que le site est sûr. » En réalité, le cadenas indique seulement que la connexion est chiffrée. Un site frauduleux peut lui aussi obtenir un certificat et afficher le cadenas.
Sources et vérification
- NIST SP 800-63B
- RFC 9110: HTTP Semantics
- Microsoft : informations sur Microsoft Defender
Les interfaces des logiciels et des services évoluent. Nous indiquons les versions sur lesquelles nous avons vérifié les commandes ; sur d'autres versions, les étapes peuvent différer.