Mots de passe, 2FA, passkeys : que choisir vraiment ?

La cybersécurité pour les particuliers n'est pas une question d'antivirus, c'est une question d'habitudes. Quatre-vingt-dix pour cent des fraudes rapportées ne proviennent pas de failles techniques, elles proviennent d'individus persuadés par un appel téléphonique, un SMS ou un message bien rédigé de faire la mauvaise chose.

L'authentification à deux facteurs devrait être activée sur tout ce qui touche à l'argent ou à l'identité : la banque, l'e-mail principal, le compte de votre marketplace préférée. Encore mieux, une passkey, le système le plus récent et le plus résistant aux attaques de phishing. C'est cinq minutes de configuration une seule fois, et cela vous évite la moitié des risques.

Si vous recevez un message étrange d'un faux coursier, d'une fausse banque ou d'un faux opérateur d'un des sites que vous utilisez, il n'y a qu'une seule règle : ne cliquez pas. Fermez le message, ouvrez l'application ou le site officiel manuellement, et cherchez l'information à partir de là. La plupart des escroqueries échouent lorsque la victime ignore le lien et s'authentifie par le canal officiel.

Si un site vous demande d'enregistrer votre carte « pour plus de commodité », réfléchissez à deux fois. Ce n'est pas nécessairement une mauvaise idée, mais cela signifie que vous déléguez cette responsabilité à votre interlocuteur. Dans le doute, je préfère toujours saisir les données manuellement à chaque fois : je perds dix secondes et je n'ai pas à me soucier de savoir comment et où elles seront stockées.

Si vous avez été victime d'une arnaque en ligne, déposez plainte. Toujours. Même pour de petites sommes, même si vous êtes convaincu que « cela ne sert à rien ». Les plaintes sont le seul moyen pour la police postale de reconstituer les schémas et de fermer les comptes associés. Chaque plainte, en agrégat, protège la personne après vous.

Une habitude simple mais efficace est de conserver le moins de fonds possible sur la carte que vous utilisez pour les achats en ligne. Utilisez une carte prépayée dédiée, rechargez-la avec le montant dont vous avez besoin et c'est tout. Même si quelqu'un parvenait à voler vos données, le dommage maximal est déjà limité dès le départ. Petite friction, grande tranquillité.

Ce qui compte vraiment, sur ce marché, ce n'est pas la transaction chanceuse isolée. Ce sont les règles que vous vous donnez, qui restent valables même lorsque vous êtes pressé, même lorsque vous êtes enthousiaste d'avoir trouvé la bonne annonce. La discipline, pour une fois, l'emporte sur l'opportunité.