Passer au contenu principal

Garder mes identifiants en sécurité

DesQuelques conseilsréflexes simples pour garderprotéger vos identifiants en sécurité et réagir de façon adéquate en cas de piratage.

Identifiez1. Repérez les faux sites Web frauduleux

Les tentatives de vol de vos informations personnelles sont nombreuses. Que ce soit par e-mail ou via d'autres canaux, il est important de pouvoir différencier rapidement les sites Web légitimes des sites Web frauduleux.

La règle de base est de neN’entrez jamais entrer votre mot de passe HELMo si l’une de ces conditions ne sontn’est pas toutes rencontréesremplie :

  • L'L’adresse de la page Web se termine exactement par ".helmo.be"be ou "est login.microsoftonline.com"
    com    exemples: (ex. : sso1.helmo.be, www.helmo.be, learn.helmo.be, webmail.helmo.be...
    be)
  • La page Webest utiliseen https et(cadenas non http et possède un certificat https valide au nom dedans la Hautebarre Ecoled’adresse)

UneLa importanteplupart quantitédes defaux liens frauduleux transitentarrivent par messagese-mail SPAM, il est important: d'apprendreapprenez à reconnaitrereconnaître etun see-mail prémunir des tentatives d'hameçonnagefrauduleux pour garder vos identifiants en sécurité. .

Si⚠️ vousVous pensez avoiravez entré votre mot de passe sur un site frauduleuxdouteux veuillez? changerChangez-le votre mot de passeimmédiatement sans tarder..

2. Utilisez un gestionnaire de mot de passe éprouvé

Nous utilisons tous de nombreux services en ligne : messagerie, banque, réseaux sociaux, outils professionnels… Pour garantir la sécurité de vos comptes, il est essentiel de suivre ces bonnes pratiques :

    Générez un mot de passe long, complexe et unique pour chaque service

    Changez régulièrement vos mots de passe les plus sensibles

    Changez immédiatement un mot de passe dont vous suspectez qu'il pourrait être compromis

    Utiliser un gestionnaire de mot de passe est essentiel pour suivre les meilleurs pratiques de sécurité sans compliquer les choses. Ces logiciels vous permettent de générer, organiser et stocker vos mots de passes, certains prennent aussi en charge l'authentification multifacteur.

    Avec un gestionnaire de mots de passe, vos identifiants sont stockés dans un conteneur sécurisé, lui-même protégé par une combinaison de moyens forts (certificat, mot de passe,...).

    Comment choisir un gestionnaire de mots de passe ?

    ParmiLa lesrègle solutions: les plus réputées, KeePass est un logicielmot gratuit,de open-sourcepasse long et certifiéunique par deservice. nombreusesUn organisations sérieuses. Il vous permetgestionnaire de :

      Générer des mots de passe complexesle crée, le retient et aléatoiresle remplit pour vous. Vous n’avez plus qu’un seul mot de passe maître à retenir.

      KeePassXC : gratuit, open-source, vos données restent chez vous

        Ordinateur (Windows, macOS, Linux) : keepassxc.org Android : KeePassDX iPhone : KeePassium

        LesAstuce stocker: deplacez manièrevotre sécurisée dans unfichier coffre-fort chiffrésur OneDrive pour l’ouvrir depuis tous vos appareils.

        Bitwarden : le plus simple, synchronisé automatiquement

          Version web : vault.bitwarden.eu Applications et extensions navigateur : bitwarden.com/download

          Y⚠️ accéder facilement à l’aide d’unLe mot de passe maître unique

          ne peut pas

          Ilêtre existerécupéré de: nombreuses solutions similaires à KeePass. Préférez toujourschoisissez une solutionphrase open-sourcelongue certifiée.et ne l’oubliez pas.

          Utilisez3. l'authentification multifacteur partout

          Les mots de passe, même solides, ne suffisent plus à garantir une sécurité complète. En cas de fuite, vos comptes peuvent être exposés. C’est pourquoi il est essentiel d’activerActivez l’authentification multifacteur (MFA) dès que possible.

          Qu’est-ce que

          Avec le MFA ?

          L’authentification multifacteur ajoute une étape supplémentaire à la connexion. En plus de votre mot de passe, vous devrez valider votre identité viaMFA, un codepirate temporairequi reçu par SMS, email, ou généré par une application comme Microsoft Authenticator, Google Authenticator, ou Authy.

          Pourquoi l’utiliser ?

            Sivole votre mot de passe est volé, un pirate ne pourrapeut quand même pas accéderse àconnecter : il lui manque le code de votre comptetéléphone. sansC’est la protection la plus efficace contre le second facteur.piratage.

            • Le MFA bloque la majorité des tentatives de piratage, même en cas de mot de passe compromis.

            De nombreux services en ligne proposent cette option gratuitement.

            Où l’activer ?

            Activez Activez-le MFA partout où c’est possible : messagerie, réseaux sociaux, comptesbanque, professionnels,cloud… plateformes

            Préférez deune cloud,application banques,aux etc.SMS, Celamoins nesûrs prend: que
            quelquesMicrosoft minutes,Authenticator mais(recommandé peutpour vousHELMo) éviter: deAndroid gros· problèmes.iPhone AGoogle Authenticator : Android · iPhone

            À HELMo, l'authentificationle multifacteurMFA est obligatoire et activéeactivé par défaut.défaut.

            4. Vérifiez la fiabilité desi vos motsdonnées deont passefuité

            Il existe toujours un risque queMême les grandes plateformes surse lesquellesfont vouspirater possédez(Adobe, unDropbox…). compteVos subissentidentifiants uncirculent volpeut-être dedéjà données suite à une attaque informatique. Ce risque n'épargne paschez les plateformes les plus connues comme Adobe ou Dropbox.pirates.

            Lorsqu'un attaquant parvient à voler des données confidentielles, il pourra tenter de les vendre sur des sites illégaux. Après un certain temps, ces données feront surface sur d'autres sites et deviendront accessibles facilement pour qui sait où chercher.

            Il est possible queVérifiez votre adresse e-mail (HELMo et/ouet privéeprivée) figureet à votre insu dans une base de données volée, accessibleinscrivez-vous aux pirates,alertes au côté de votre mot de passe ou d'autres informations personnelles.:

              haveibeenpwned.com monitor.mozilla.org

              Il existe un moyen simple de vérifier si votre compte est toujours sûr. En effet, plusieurs plateformes centralisent les bases de données frauduleuses disponibles en ligne et vous permettent d'y rechercher votreVotre adresse e-mailapparaît et/ou? votreChangez le mot de passe. Elles permettent aussi de recevoir une alerte dans le cas où votre adresse e-mail apparaît dans une nouvelle base de données volée. Nous vous recommandons de vous inscrire à ces notifications afin de ne plus avoir à y penser par après.

              Parmi ces plateformes nous pouvons en citer deux principales:
              https://haveibeenpwned.com/
              https://monitor.firefox.com/

              Si vous retrouvez votre adresse e-mail HELMo ou privée sur une de ces plateformes, il est important de changer votre mot de passeconcerné, partout où vous l’avez utilisé.

              5. Protégez votre ordinateur

              Windows

                Microsoft Defender est intégré et suffisant pour la plupart des usages. Vérifiez qu’il est utilisé.bien actif. Windows 10 n’est plus mis à jour depuis octobre 2025 : passez à Windows 11. Vous préférez un autre antivirus ? Consultez les comparatifs AV-Test ou AV-Comparatives. N’installez jamais deux antivirus en même temps.

                macOS

                Nous

                vousLa recommandonsprotection l'utilisationest d'unintégrée mot(XProtect, Gatekeeper) : aucun antivirus supplémentaire n’est nécessaire. Installez les mises à jour macOS dès qu’elles sont proposées. Installez vos applications depuis l’App Store ou le site officiel de passel’éditeur. fort, éventuellement

                Linux

                gardé
                dansFaites unrégulièrement les mises à jour via le gestionnaire de mots de passes sûr et reconnu. Veillez à ne pas réutiliser le même mot de passe partout, surtout entre les comptes privés et professionnels. Enfin, il est vivement recommandé d'activer la double authentification partout où elle est disponible. Ceci constitue une sécurité supplémentaire en cas de volpaquets de votre motdistribution. Installez vos logiciels depuis les dépôts officiels (ou Flathub), jamais via des scripts trouvés au hasard.

                Dans tous les cas : gardez votre système à jour et n’installez que des logiciels de passe.source fiable.

                Sécurisez vos appareils

                Un ordinateur,doute qu'ilsur soitun sousPC Windows ou? MacOSFaites-le Xanalyser doit être protégégratuitement par uneun solutionsecond deantivirus, sécurité.sans Ilrien existe bon nombre de solutions de sécurité qui sont disponibles. Certaines sont proposées gratuitement tandis que d'autres sont payantes. Notez que Windows 10 est, par défaut, équipé de Windows Defender, la solution de sécurité proposée par Microsoft.

                Comment choisir une solution de sécurité ? Référez-vous toujours aux comparatifs sérieux publiés. Par exemple, les comparatifs suivants analysent en profondeur les différentes solutions de sécuritédésinstaller : Av-Test, Av-Comparatives ou SELabs.

                Ainsi, parmi les solutions gratuites, épinglons:

                Avira Bitdefender Free Kaspersky Free Panda Free

                Si vous disposez déjà d'un antivirus installé, il n'est pas possible d'en installer un deuxième (ils risquent de ralentir fortement la machine et d'entrer en conflit). Cependant, vous pouvez toujours vérifier votre machine par un antivirus en-ligne. Ceux-ci permettent de vérifier, en utilisant un autre antivirus, que votre ordinateur ne contient pas de malware. Voici quelques antivirus en-ligne disponibles:

                  F-SecureESET Online Virus Scanner TrendMicroTrend Micro HouseCall - Free Online Security Scan ESET Online Malware Detection

                  N'hésitez pas à vérifier que votre ordinateur est toujours bien protégé.