Les outils et méthodes que j'utilise pour parler de sécurité numérique
Claire Monnet
6 min de lecture
Un coup d'œil sur ma façon de travailler: les supports, les exercices et les petites habitudes qui rendent la sécurité en ligne compréhensible, sans jargon ni peur inutile.
Un téléphone d'essai et des messages de démonstration
Pour expliquer la sécurité numérique, je commence rarement par un discours. Je pose sur la table un natel réservé aux exercices, sans aucune donnée personnelle, et nous y regardons ensemble de vrais types de messages: un faux avis de colis, une demande de mise à jour de compte, un courriel qui prétend venir d'une banque. Voir ces messages sur un écran, avec le temps de les lire, change tout. On repère l'adresse d'expéditeur étrange, la fin de phrase maladroite, le lien qui ne mène pas où il le prétend.
Cet appareil d'essai me permet aussi de manipuler sans risque. Une personne peut appuyer sur un bouton, constater ce qui se passe, revenir en arrière. Elle apprend avec ses mains, pas seulement avec ses yeux. Pour moi, c'est la meilleure protection contre la crainte de mal faire, qui retient beaucoup de lecteurs de toucher à leurs réglages.
Les messages que j'utilise sont écrits par mes soins, d'après les formes que prennent les arnaques courantes. Je les renouvelle régulièrement, car les tournures changent avec les saisons: en automne, par exemple, les faux messages parlent volontiers de factures, de remboursements d'impôts ou de livraisons avant les fêtes.
- Un appareil d'essai sans données personnelles
- Des messages de démonstration écrits à la main
- Le temps de lire chaque détail sans être pressé
Le carnet de mots de passe en papier
L'outil dont je parle le plus souvent n'a rien de numérique: c'est un carnet. Beaucoup de lecteurs craignent de noter leurs mots de passe sur papier, comme si c'était une faute. Or un carnet rangé à la maison, hors de vue, est bien plus sûr que le même mot de passe réutilisé sur dix sites. Le vrai danger, ce n'est pas le papier, c'est la répétition.
Je propose une méthode simple: un mot de passe long, fait de quelques mots sans lien entre eux, différent pour chaque service important. On écrit le nom du service, l'identifiant, et le mot de passe dans le carnet, à l'abri. On n'écrit jamais ce carnet dans un courriel ni sur une photo de téléphone.
Cette méthode a une limite que je dis clairement: elle demande un peu de rigueur lors de chaque nouvelle inscription. Mais elle évite le piège du mot de passe facile à deviner, comme un prénom suivi d'une date de naissance, que les escrocs essaient en premier.
- Un mot de passe long, fait de mots sans lien
- Un mot de passe différent par service important
- Le carnet rangé à la maison, jamais photographié
La double vérification, expliquée avec un exemple de la vie courante
Pour la double vérification, je fais le rapprochement avec une porte d'entrée munie de deux serrures. Le mot de passe est la première clé; le code reçu par message sur le natel est la seconde. Si quelqu'un vole la première, il lui manque encore l'autre. Cette image suffit presque toujours à faire comprendre pourquoi on nous demande ce code supplémentaire.
Nous l'activons ensemble sur un compte d'essai, étape par étape, en lisant chaque écran à voix haute. Je montre où se trouve le réglage, ce qui s'affiche quand le code arrive, et ce que l'on fait si le message tarde. Je précise aussi un principe que je répète souvent: un code reçu ne se communique jamais à une personne qui le demande par téléphone ou par message, même si elle se dit employée d'une banque ou d'un service connu.
Cette règle protège davantage que n'importe quel logiciel. Elle tient en une phrase, que l'on peut se redire devant un appel insistant: personne de sérieux n'a besoin de ce code.
- Le mot de passe est la première clé, le code la seconde
- Un code reçu ne se donne jamais à quelqu'un qui le demande
Les fiches à une page que l'on emporte chez soi
Après chaque séance d'exercice, je remets une fiche d'une seule page, en gros caractères. Elle ne contient que l'essentiel: trois questions à se poser devant un message suspect, les gestes à faire si l'on a cliqué par erreur, et l'endroit où trouver les réglages de sécurité du natel. Une fiche courte se relit; un long document reste dans un tiroir.
Je rédige ces fiches avec les mots que les lecteurs ont eux-mêmes employés lors de nos échanges. Si quelqu'un parle de « la petite cloche » pour désigner les notifications, j'écris « la petite cloche ». Cela rend le texte familier, et donc plus facile à appliquer le jour où l'on en a besoin.
Beaucoup de personnes les affichent près du téléphone fixe ou les glissent dans l'étui du natel. Ce n'est pas du matériel sophistiqué, mais c'est ce qui sert vraiment, au moment où un doute surgit.
- Une page, de gros caractères, l'essentiel seulement
- Les mots des lecteurs plutôt que le jargon
La méthode des trois questions avant de cliquer
Plutôt que d'apprendre une longue liste de signes d'arnaque, je transmets trois questions. Qui m'écrit, et est-ce que je m'y attendais? Qu'est-ce qu'on me demande de faire, et y a-t-il de l'urgence? Puis-je vérifier par un autre chemin, en appelant le numéro que je connais déjà ou en ouvrant moi-même le site habituel?
Ces trois questions fonctionnent pour un courriel, un message sur le natel ou un appel inattendu. Elles ne demandent aucune connaissance technique, seulement l'habitude de ralentir. Les escrocs comptent sur la précipitation; en prenant quelques secondes, on leur retire leur principal atout.
Nous les répétons lors d'exercices, avec des messages qui varient. Au bout de quelques essais, la plupart des lecteurs me disent qu'ils se les posent presque sans y penser, et que cela leur a donné de l'assurance plutôt que de la méfiance.
- Qui m'écrit, et l'attendais-je?
- Que me demande-t-on, et pourquoi si vite?
- Puis-je vérifier par un autre chemin?
Ce que je ne demande jamais
Un mot sur ma propre pratique: lors d'un échange avec un lecteur, je ne demande jamais un mot de passe, un code reçu par message ni un numéro de carte. Si l'on souhaite me montrer un problème, nous le faisons sur l'appareil d'essai ou avec des données masquées. C'est une règle que je m'impose, parce qu'elle donne l'exemple.
Je pense aussi qu'un bon outil doit pouvoir s'expliquer en quelques mots, à voix haute, à un proche. Si une méthode me paraît trop compliquée à raconter, je la laisse de côté. La sécurité qui compte est celle qu'on applique encore dans six mois, un soir de fatigue, devant un message pressant.
Cet automne, avec les messages de livraison et de facture qui se multiplient, ces gestes simples reprennent tout leur sens.
Mes outils sont modestes: un natel d'essai, un carnet, des fiches d'une page et trois questions à se poser. Aucun n'est brillant, mais tous peuvent être refaits chez soi, sans achat ni abonnement. La sécurité numérique ne demande pas d'être expert, seulement de prendre l'habitude de ralentir, de vérifier et de garder ses codes pour soi. C'est ce que je cherche à transmettre, article après article.
