La plupart des conseils sur la vie privée échouent pour une seule raison : ils en demandent trop d'un coup. Vous n'avez pas besoin de disparaître d'internet. Vous avez besoin d'une courte liste d'habitudes à fort impact que vous tiendrez vraiment. Cette check-list est classée par rendement : même si vous vous arrêtez à mi-chemin, vous aurez couvert l'essentiel.
1. Réglez d'abord vos mots de passe
La réutilisation de mots de passe reste la façon la plus courante dont les particuliers se font compromettre. Quand un site fuite, les attaquants essaient la même combinaison email + mot de passe partout ailleurs — une technique appelée credential stuffing. La défense est simple dans son principe :
- Utilisez un mot de passe unique pour chaque compte. Un gestionnaire de mots de passe rend cela indolore.
- Générez vos mots de passe au lieu de les inventer. Notre générateur de mots de passe gratuit crée des mots de passe aléatoires robustes en un clic.
- Activez la double authentification pour l'email, la banque et tout compte capable de dépenser de l'argent. Préférez une application d'authentification aux SMS quand c'est possible.
Votre compte email mérite la protection la plus forte de toutes, car il peut réinitialiser tous vos autres mots de passe.
2. Découvrez ce qui a déjà fuité
La vie privée ne concerne pas que l'avenir — une partie de vos données circule probablement déjà. Vérifiez si votre adresse apparaît dans les corpus de fuites connues avec notre outil de contrôle des fuites, et testez si un mot de passe auquel vous tenez figure dans des jeux de données divulgués avec le contrôle de fuite de mot de passe. Si un résultat est positif, changez ce mot de passe partout où il était utilisé, en commençant par votre compte email.
Faites-en une habitude récurrente, pas un événement ponctuel. Un contrôle rapide tous les quelques mois vous coûte deux minutes.
3. Compartimentez vos emails
Votre adresse email est ce qui se rapproche le plus d'un identifiant universel en ligne. Chaque service à qui vous la confiez peut vous profiler, vous écrire indéfiniment et — quand il finira inévitablement par être piraté — la divulguer. La solution, c'est la compartimentation :
- Adresse principale : banque, administration, travail et personnes que vous connaissez. Distribuez-la avec parcimonie.
- Adresse secondaire : comptes durables auxquels vous tenez mais qui n'ont pas besoin de votre identité.
- Adresses jetables : tout le reste — téléchargements ponctuels, portails Wi-Fi, formulaires de coupons, murs « entrez votre email pour continuer ».
Pour ce troisième niveau, une boîte temporaire est idéale. MailDrop vous offre une boîte en réception seule, sans inscription, qui expire automatiquement : les inscriptions jetables ne touchent jamais votre vraie adresse. Si le concept est nouveau pour vous, commencez par ce qu'est le mail temporaire et comment il fonctionne.
4. Réduisez le pistage par email
La plupart des emails commerciaux contiennent des pixels espions qui signalent quand et où vous ouvrez les messages. Désactivez le chargement automatique des images dans votre client mail, et soyez avare de clics sur les liens pistés. Nous expliquons toute la mécanique — et chaque contre-mesure — dans notre guide sur le fonctionnement du pistage par email.
5. Resserrez votre navigateur
Votre navigateur en révèle plus sur vous que n'importe quelle autre application. Quelques réglages font l'essentiel du travail :
- Utilisez un navigateur ou une extension qui bloque les traqueurs tiers par défaut.
- Effacez ou bloquez les cookies tiers.
- Passez en revue les sites qui détiennent des autorisations pour votre localisation, caméra, micro et notifications, et révoquez tout ce que vous ne vous souvenez pas avoir accordé.
- Utilisez HTTPS partout ; les navigateurs modernes peuvent avertir ou refuser quand un site n'est pas chiffré.
Vous n'avez pas besoin de dix extensions de confidentialité. Un bloqueur de contenu réputé plus des réglages sensés valent mieux qu'un empilement fragile d'outils redondants.
6. Affamez les courtiers en données
Chaque champ de formulaire est facultatif jusqu'à preuve du contraire. Quelques habitudes concrètes :
- Donnez le minimum qu'un formulaire exige. Sautez les numéros de téléphone et dates de naissance facultatifs.
- Utilisez un surnom ou des initiales là où l'identité légale n'est pas requise.
- Ne vous connectez pas à des sites sans rapport avec vos comptes Google ou sociaux principaux ; cela relie votre activité entre les services.
- Avant de saisir un email pour « débloquer » un contenu, demandez-vous si la relation vaut la peine d'être démarché indéfiniment. Sinon, utilisez plutôt une boîte jetable.
7. Verrouillez ce que vous avez déjà
- Passez en revue les paramètres de confidentialité de vos comptes sociaux une ou deux fois par an ; les réglages par défaut ont tendance à dériver vers plus de partage.
- Supprimez les comptes que vous n'utilisez plus. Un compte dormant est un passif pur : il peut fuiter mais ne vous sert jamais. Notre guide sur l'hygiène des comptes jetables explique comment contenir les comptes de faible valeur.
- Gardez vos appareils et applications à jour. La plupart des compromissions réelles exploitent des vulnérabilités connues et déjà corrigées.
8. Apprenez à repérer la manipulation
La technologie ne peut pas vous sauver d'un mensonge convaincant. Le phishing reste l'attaque la plus efficace contre les particuliers car elle cible la personne, pas le logiciel. Apprenez les signes révélateurs — urgence, domaines d'expéditeur incohérents, liens avides d'identifiants — dans notre tour d'horizon des signaux d'alerte du phishing, et considérez tout message inattendu du type « vérifiez votre compte » comme coupable jusqu'à preuve du contraire.
Le standard réaliste
La confidentialité parfaite n'est pas l'objectif ; l'asymétrie, si. Chaque étape ci-dessus rend la collecte et l'exploitation de vos données plus coûteuses tout en ne vous coûtant presque rien au quotidien. Faites le travail sur les mots de passe une fois, contrôlez les fuites chaque trimestre, et faites passer les inscriptions jetables par une boîte temporaire — et vous serez mieux protégé que l'immense majorité des internautes.