Sécuriser tes comptes dès le premier jour

Des pages d'entreprises et d'associations sont piratées régulièrement, très souvent à cause d'un simple clic ou d'un code partagé. Les pirates ne visent pas seulement les grandes marques. Une petite page de quartier les intéresse aussi, parce qu'ils peuvent s'en servir pour escroquer ses abonnés. Dans cette leçon, tu vas repérer les menaces les plus courantes, mettre en place les protections de base et organiser les accès de ton équipe. Ces protections prennent environ une heure. Elles peuvent te sauver des années de travail et la confiance de tes clients.

Le premier piège imite un message officiel de la plateforme : « violation de droits d'auteur, votre page sera supprimée, cliquez ici ». Le lien mène à une fausse page de connexion qui vole ton mot de passe. Le deuxième piège arrive par WhatsApp : un « ami » te demande de lui transférer le code à six chiffres que tu viens de recevoir par SMS. Ce code sert à installer ton compte WhatsApp sur un autre téléphone. Avec lui, on prend ton compte. Le troisième est le plus banal : un mot de passe connu de trop de monde, comme un ancien stagiaire qui peut encore se connecter.

La double authentification ajoute une étape à ta connexion. En plus du mot de passe, il faut un code reçu par SMS ou affiché dans une application d'authentification. Même si quelqu'un vole ton mot de passe, il ne peut pas entrer sans ce code. Chez Meta, on l'appelle l'authentification à deux facteurs. Active-la sur Facebook, Instagram, TikTok, LinkedIn et ton compte Google. Sur WhatsApp, active la validation en deux étapes dans les paramètres du compte, et choisis un code PIN que tu ne donnes à personne. Note enfin les codes de secours de chaque réseau, sur papier, en lieu sûr, sinon tu risques de t'enfermer toi-même dehors.

Crée une adresse e-mail réservée à l'activité, et utilise-la pour tous les comptes de la structure. Elle doit rester accessible même si la personne qui l'a créée quitte l'organisation. Ensuite, un mot de passe différent pour chaque compte. Si tous tes comptes partagent le même mot de passe, une seule fuite suffit pour tout perdre. Une phrase longue que toi seul connais vaut mieux qu'un mot court avec des symboles. Un gestionnaire de mots de passe peut les retenir pour toi, par exemple celui de Google, intégré aux téléphones Android. Et jamais de mot de passe envoyé par WhatsApp ou par SMS.

Sur une page Facebook, tu peux donner à un stagiaire le droit de publier et de répondre aux messages sans lui donner le contrôle total de la page. Fais-le à chaque fois. Garde au moins deux administrateurs de confiance avec un accès complet, et donne aux autres un accès limité à leurs tâches. Chacun se connecte avec son propre compte, jamais avec un compte partagé : tu sais ainsi qui a fait quoi. Le jour où quelqu'un quitte la structure, retire son accès le jour même. Et fais le point chaque trimestre sur la liste des personnes qui ont accès. Ne laisse jamais une seule personne détenir toutes les clés.

Si un compte est piraté malgré tout, garde ton calme et agis dans l'ordre. Change d'abord tes mots de passe depuis un appareil sûr, en commençant par l'adresse e-mail. Puis passe par les pages d'aide officielles pour récupérer le compte, par exemple la page facebook.com/hacked chez Facebook. Méfie-toi de ceux qui proposent de récupérer ta page contre de l'argent : ce sont souvent d'autres escrocs. Pendant ce temps, préviens tes clients par un autre canal, WhatsApp par exemple, que tout message venant de l'ancienne page est suspect. Enfin, note ce qui s'est passé pour que ça ne se reproduise pas.

Pour résumer. Active la double authentification partout, et la validation en deux étapes sur WhatsApp. Utilise une adresse e-mail dédiée et un mot de passe différent pour chaque compte. Garde deux administrateurs de confiance et donne aux autres des accès limités, que tu retires dès qu'une personne part. Ne clique jamais sur un lien qui menace de supprimer ta page, et ne donne jamais un code reçu par SMS. La sécurité n'est pas une affaire d'informaticiens, c'est une habitude. Dans le lab de ce module, tu vas écrire le plan de présence en ligne de ton organisation, avec ses règles de sécurité.