Dans les locaux de Google Montréal, Fabrice Jaubert, co-directeur du bureau et responsable de Navigation sécurisée (Safe Browsing), partage ses recommandations pour protéger efficacement ses comptes et données personnelles face à des cybermenaces en constante évolution.
La base : une bonne hygiène des mots de passe
« Le conseil prioritaire pour améliorer instantanément sa sécurité en ligne ? L’hygiène des mots de passe », affirme sans hésiter Fabrice Jaubert. Il recommande d’éviter les mots de passe faciles à deviner et d’utiliser des mots de passe uniques pour chaque site. La solution pratique : adopter un gestionnaire de mots de passe qui génère et stocke des mots de passe complexes.
Le danger du recyclage est bien réel. « Nous avons tous des comptes sur des sites très sécurisés comme les banques, mais aussi sur d’autres beaucoup moins protégés. Si ce petit site se fait pirater et que le mot de passe est identique à celui de la banque, on met en péril un compte critique. »
Au-delà des mots de passe
Les gestionnaires de mots de passe offrent une protection supplémentaire : ils ne renseignent automatiquement les champs que sur les bons sites, alertant ainsi l’utilisateur face à une page d’arnaque.
Fabrice Jaubert insiste aussi sur l’authentification à deux facteurs (2FA) : « Cette mesure élimine déjà une grande partie des risques. » L’idéal est d’utiliser une application d’authentification ou une clé matérielle.
Il met particulièrement en avant les passkeys, « très robustes ». L’exemple donné : s’authentifier à sa banque avec son empreinte digitale sur son téléphone. « La clé est liée à l’appareil. Même si quelqu’un parvenait à la voler numériquement, il ne pourrait pas l’utiliser ailleurs. »
Reconnaître les arnaques et réagir
Face aux arnaques de plus en plus sophistiquées, Fabrice Jaubert identifie deux signaux d’alarme infaillibles : « L’urgence artificielle » qui crée un sentiment de panique, et « l’invraisemblance » d’une situation.
Il recommande d’activer la « Protection renforcée » de Navigation sécurisée dans Chrome, qui augmente la sécurité d’environ 25%. Signaler les numéros indésirables et les courriels d’hameçonnage n’est pas futile : « Ces signalements aident Google à améliorer ses algorithmes de détection. »
En cas de fraude, il faut agir rapidement : changer le mot de passe compromis, activer la 2FA, appeler la banque si nécessaire, et déposer un rapport de police.
Conseils adaptés à tous
Les règles de base s’appliquent à tous, mais le ton doit être adapté. Pour les jeunes, l’accent doit être mis sur le verrouillage des comptes et le non-partage des mots de passe. Pour les aînés, il faut insister sur les mots de passe uniques, la 2FA et la vigilance face aux messages urgents.
Fabrice Jaubert partage son expérience personnelle : après avoir « imposé » la 2FA à ses parents, c’est maintenant devenu naturel pour eux.
Une course perpétuelle
« La sécurité évolue sans cesse », conclut Fabrice Jaubert. Google ne fait plus aujourd’hui ce qu’il faisait il y a 16 ans, mais la base reste la même : protéger les gens. « C’est une course perpétuelle entre attaquants et défenseurs. Les techniques changent, et l’adaptation est continue. »
