Les conseils de sécurité smartphone les plus efficaces sont simples : mettez votre téléphone à jour, installez des applications uniquement depuis les boutiques officielles, vérifiez les autorisations des applications, utilisez un verrouillage d'écran solide, restez prudent sur le Wi-Fi public, utilisez un gestionnaire de mots de passe et activez l'authentification à deux facteurs. Ensemble, ces habitudes bloquent la plupart des menaces quotidiennes.
Votre téléphone contient vos applications bancaires, votre messagerie, vos photos, vos conversations et souvent les codes qui protègent vos autres comptes. Il mérite donc quelques minutes d'attention. Voici quoi faire, en termes simples.
Commencez par les mises à jour et un bon verrouillage
Gardez votre téléphone et vos applications à jour
Les mises à jour sont le moyen le plus simple de rester protégé. Les fabricants de téléphones et les développeurs d'applications corrigent régulièrement des failles de sécurité, et les pirates ciblent souvent les appareils qui n'ont pas encore installé ces correctifs.
- Activez les mises à jour automatiques du système dans les réglages du téléphone.
- Activez les mises à jour automatiques des applications dans l'App Store ou Google Play.
- Redémarrez votre téléphone de temps en temps pour que les mises à jour en attente puissent s'installer.
- Si votre téléphone ne reçoit plus de mises à jour de sécurité de son fabricant, prévoyez de le remplacer, surtout si vous l'utilisez pour la banque.
Verrouillez correctement votre téléphone
Si quelqu'un prend votre téléphone déverrouillé, il peut lire vos messages, réinitialiser des mots de passe via votre messagerie et ouvrir vos applications bancaires. Un bon verrouillage d'écran l'en empêche.
- Utilisez un code PIN d'au moins six chiffres, ou un code alphanumérique, plutôt qu'un simple schéma ou un code à quatre chiffres.
- Ajoutez le déverrouillage par empreinte ou par reconnaissance faciale pour le confort, adossé à ce code PIN solide.
- Réglez l'écran pour qu'il se verrouille automatiquement après un court délai.
- Masquez le contenu sensible des notifications sur l'écran de verrouillage, pour que les codes à usage unique et les messages privés ne soient pas visibles par les personnes autour.
- Activez la fonction de localisation de l'appareil, pour pouvoir le localiser, le verrouiller ou l'effacer en cas de perte ou de vol.
Méfiez-vous des applications et des autorisations
Les applications malveillantes ou trop curieuses sont une cause fréquente de compromission des téléphones.
- N'installez des applications que depuis les boutiques officielles. Évitez les applications envoyées par lien, par message ou par QR code par des inconnus, et n'installez pas de « mises à jour » proposées par des fenêtres surgissantes sur des sites web.
- Vérifiez avant d'installer. Regardez le nom du développeur, les avis et si les demandes de l'application sont cohérentes avec sa fonction.
- Passez régulièrement en revue les autorisations. Une application lampe torche n'a pas besoin de vos contacts ; un jeu n'a pas besoin de vos SMS. L'iPhone comme Android permettent de voir et de modifier quelles applications utilisent votre position, votre appareil photo, votre micro, vos contacts et vos photos.
- Soyez très prudent avec les autorisations puissantes. Sur Android, l'accès aux fonctions d'accessibilité et les droits d'administration de l'appareil donnent à une application un large contrôle. Ne les accordez qu'à des applications en qui vous avez entièrement confiance.
- Supprimez les applications que vous n'utilisez plus. Moins d'applications, c'est moins de choses qui peuvent mal tourner.
Utilisez le Wi-Fi public avec discernement
Le Wi-Fi gratuit des cafés, aéroports et centres commerciaux est pratique, mais vous ne pouvez pas toujours savoir qui gère le réseau ni qui d'autre y est connecté.
- Vérifiez le nom exact du réseau auprès du personnel, car des pirates créent parfois des réseaux qui imitent le vrai.
- Privilégiez les sites et applications qui utilisent des connexions chiffrées. C'est le cas de la plupart aujourd'hui, mais ne saisissez jamais de mot de passe sur une page que votre navigateur signale comme « non sécurisée ».
- Pour la banque ou les tâches sensibles, envisagez plutôt vos données mobiles.
- Désactivez la connexion automatique aux réseaux ouverts que vous n'utilisez pas régulièrement.
- Un VPN réputé peut ajouter une protection sur un réseau non fiable, mais choisissez-le avec soin, puisque vous confiez votre trafic au fournisseur du VPN.
Quand vous partagez votre propre Wi-Fi avec des visiteurs, un réseau invité est plus sûr. Notre guide sur le QR code Wi-Fi explique comment faire avec un QR code.
Protégez vos comptes avec un gestionnaire de mots de passe et la 2FA
La plupart des piratages de comptes commencent par un mot de passe volé ou réutilisé, pas par un téléphone piraté. Deux habitudes font une grande différence.
Utilisez un gestionnaire de mots de passe. Il crée un mot de passe fort et différent pour chaque compte et le remplit pour vous : vous n'avez plus qu'un seul mot de passe principal à retenir. Beaucoup de téléphones en intègrent un, et il existe des solutions indépendantes reconnues.
Activez l'authentification à deux facteurs (2FA). Avec la 2FA, un mot de passe seul ne suffit plus pour se connecter. Une application d'authentification est généralement plus sûre que les codes par SMS, car les SMS peuvent être détournés si quelqu'un s'empare de votre numéro de téléphone. Commencez par votre messagerie, votre banque et vos réseaux sociaux. Notre guide de l'authentification à deux facteurs détaille la configuration et les codes de secours.
Demandez aussi à votre opérateur mobile s'il est possible d'ajouter un code ou une vérification supplémentaire à votre compte, ce qui complique le transfert de votre numéro vers une nouvelle carte SIM par un tiers.
Repérez les arnaques avant d'appuyer
Beaucoup de menaces sur téléphone arrivent sous forme de messages plutôt que d'attaques techniques. Méfiez-vous :
- Des messages qui créent un sentiment d'urgence : amende impayée, livraison échouée, compte bloqué
- Des liens dans les SMS, messageries ou e-mails qui vous demandent de vous connecter ou de payer
- Des QR codes placés à des endroits inattendus, surtout les autocollants collés sur d'autres codes
- Des appels de « votre banque » qui demandent des codes ou un virement
En cas de doute, n'utilisez pas le lien. Ouvrez l'application officielle ou tapez vous-même l'adresse du site. Pour les QR codes, vous pouvez scanner un QR code en ligne avec QR-TH pour voir où il mène avant de l'ouvrir, et notre guide sur le quishing présente les ruses les plus courantes.
Check-list rapide de sécurité mobile
- Les mises à jour automatiques du système et des applications sont activées.
- Un code PIN ou un code d'accès solide protège le téléphone.
- La localisation de l'appareil est activée.
- Les applications viennent uniquement des boutiques officielles, et celles qui ne servent plus sont supprimées.
- Les autorisations des applications ont été vérifiées ces derniers mois.
- Un gestionnaire de mots de passe stocke des mots de passe uniques.
- L'authentification à deux facteurs protège la messagerie, la banque et les réseaux sociaux.
- Les photos et les données importantes sont sauvegardées.
FAQ
Ai-je besoin d'un antivirus sur mon téléphone ?
Pour la plupart des gens, garder le téléphone à jour, utiliser les boutiques officielles et vérifier les autorisations compte davantage. Sur Android, Google Play Protect est intégré. Les applications de sécurité supplémentaires sont facultatives plutôt qu'indispensables.
Peut-on consulter sa banque en ligne sur un Wi-Fi public ?
Les applications bancaires utilisent des connexions chiffrées, mais sur un réseau non fiable, il est plus prudent de passer en données mobiles pour la banque et les autres opérations sensibles.
À quelle fréquence vérifier les autorisations des applications ?
Tous les quelques mois est une bonne habitude, ainsi qu'à chaque nouvelle installation. L'iPhone comme Android indiquent quelles applications utilisent la position, l'appareil photo, le micro et d'autres données sensibles.
Que faire si mon téléphone est perdu ou volé ?
Utilisez la fonction de localisation pour le retrouver, le verrouiller ou l'effacer, changez les mots de passe de vos comptes importants et contactez votre opérateur et votre banque. Un verrouillage d'écran solide vous laisse le temps d'agir.
Une bonne sécurité téléphonique tient surtout à quelques habitudes. Choisissez deux points de la check-list et mettez-les en place dès aujourd'hui, et la prochaine fois qu'un QR code vous semble suspect, vérifiez-le d'abord avec le lecteur en ligne gratuit de QR-TH.