Sécurité

Mots de passe

Conseils gouvernementaux pour les mots de passe

LES mots de passe : en effet, il en faut un différent pour chaque service. On peut considérer que pour le lycée, c'est un seul service : session/messagerie, Ecole Directe...

Les mots de passe doivent être suffisamment longs et complexes pour ne pas être trouvables. A éviter : azerty123, p@ssword, M0tDeP@ss€...

Vous pouvez aussi utiliser un gestionnaire de mot de passe.

Si vous avez un doute sur la sécurité de votre mot de passe, changez le !

Les mots de passe doivent être personnels et confidentiels. Ne les communiquez à personne !

Ne pas enregistrer les mots de passe sur un navigateur d'ordinateur partagé : service public, office du tourisme... La question ne se pose pas sur les ordinateurs du lycée, puisque chacun a sa session dans laquelle sont enregistrés les mots de passe.

Utiliser autant que possible la double authentification :

• SMS

• e-mail

• Google Authenticator

Sauvegarde des données

Sur vous appareils personnels, veillez à faire des sauvegardes régulières de vos données.

En effet, vous n'êtes pas à l'abri d'une attaque informatique ou d'une défaillance matérielle.

Vous pouvez les sauvegarder :

• sur un cloud : Google Drive, DropBox...

• sur un disque dur externe (de préférence SSD, le transfert sera plus rapide)

Mises à jour

Appliquer et installer les mises à jour

• du système d'exploitation (Windows, Mac...)

• des logiciels.

C'est d'autant plus important que certains logiciels réclament une identification pour une connexion à internet (Office 365, Google Chrome, Firefox...). Ces mises à jour permettent entre autres de protéger cette identification

Antivirus

Celui fourni avec Windows 10 (Windows Defender) est bien noté.

Dans tous les cas, il faut que la base de définitions (catalogue de virus et autres codes malveillants) soit à jour.

Il faut également faire des scans réguliers de votre machine afin de vérifier son intégrité.

Messagerie et sites

Attention aux messages inattendus ou alarmistes.

Ces messages peuvent être une tentative d'usurpation d'identité ou d'hameçonnage.

Exemples : "Je suis à l'étranger sans argent...", "Votre compte a été compromis"...

Dans ces cas, une seule choses à faire : vérifier les informations.

La personne est elle réellement à l'étranger ? Le site est-il un de mes sites habituels ?

Pour vérifier les sites, il faut :

• vérifier l'adresse qui a expédié le message. Est-elle conforme au site. Si vous recevez un message censé venir de votre banque et que l'adresse mail ressemble à mabanque@yahoo.fr, il y a un problème

• vérifier l'URL (https://www.monsite.fr) du lien. Là aussi, si l'URL ne correspond pas avec l'expéditeur, il y a un problème

Wifi public ou inconnu

Evitez autant que possible les réseaux wifi publics car il peut y avoir des tentatives d'usurpation. Des pirates peuvent avoir créé un réseau wifi avec le même nom et peuvent ainsi surveiller tout votre trafic internet.

Privilégiez plutôt le réseau téléphonique (3G, 4G ou 5G)

Installation de logiciels

Si vous voulez installer un logiciel, il faut le télécharger sur le site de l'éditeur ou de l'organisation qui le publie.

Il faut éviter le plus possible les sites "génériques" : 01net, zdnet, softsonic...

En effet, sur ces sites des publicités "polluent" le téléchargement.

De plus, comme c'est sur un site externe à l'éditeur officiel, rien ne dit que c'est bien le programme original, sans modifications, qui va être installé.