Comment protéger votre compte Google des pirates informatiques?

Visitez myaccount.google.com. Vous pouvez être invité à vous connecter avec votre compte Google si vous ne l'êtes pas déjà.

Cliquez sur l'onglet "sécurité". C'est sur le côté gauche de la page.

Activez la vérification en deux étapes. La vérification en deux étapes garantit que même si un pirate informatique devine votre mot de passe, votre compte sera toujours en sécurité. Chaque fois que vous vous connectez à partir d'un nouvel appareil, vous recevrez un code ou une notification de Google que vous devrez saisir ou approuver pour que la connexion réussisse.

• L'invite Google est la méthode la plus sûre de vérification en deux étapes, tandis qu'une application d'authentification se situe quelque part au milieu, la voix ou le message texte étant la moins sécurisée (bien que l'une de ces méthodes soit plus sûre que de ne pas avoir de vérification en deux étapes du tout).

Vérifiez régulièrement l'activité de votre compte. Google conserve un journal de tous les événements de sécurité majeurs sur votre compte et vous permet de les afficher. Le journal affichera les modifications et l'emplacement où les modifications ont été apportées. Si vous cliquez sur l'événement, vous pouvez voir plus d'informations à son sujet, telles que l'adresse IP de l'ordinateur qui a effectué la modification, l'appareil qui a été utilisé et une carte de l'emplacement.

• Si vous voyez quelque chose que vous ne reconnaissez pas, vous devez changer votre mot de passe immédiatement.

Vérifiez vos mots de passe d'application. Supprimez les mots de passe d'application que vous n'utilisez plus pour rendre plus difficile le piratage de votre compte. Si vous utilisez une application qui nécessite un mot de passe d'application, vous devez rechercher d'autres services ou applications qui ne nécessitent pas de mot de passe d'application, car les mots de passe d'application peuvent permettre aux pirates de contourner la vérification en deux étapes.

• Si vous n'avez aucun mot de passe d'application, vous pouvez ignorer cette étape.

Choisissez un code PIN sécurisé. Certains services Google, comme Google Pay, vous permettent de définir un code PIN que vous pouvez utiliser pour vérifier votre identité. Lorsque vous choisissez un code PIN, utilisez un nombre complètement aléatoire. N'utilisez pas votre date de naissance, votre adresse personnelle, une partie d'un numéro de téléphone ou tout autre numéro pouvant vous être associé.

• Votre compte peut ne pas avoir la possibilité de définir un code PIN.

Ajoutez un numéro de téléphone et une adresse e-mail de récupération. L'ajout d'un téléphone ou d'un e-mail de récupération vous permet d'accéder à votre compte au cas où vous oublieriez votre mot de passe. Il peut également vous permettre de reprendre le contrôle de votre compte au pirate informatique.

• Assurez-vous d'utiliser uniquement une adresse e-mail ou un numéro de téléphone que vous contrôlez, n'utilisez pas ceux de vos amis ou de votre famille. Même si vous faites confiance à vos amis ou à votre famille, leur compte pourrait être piraté ou leur téléphone volé, ce qui mettrait alors votre compte en danger.

Passez en revue les appareils connectés à votre compte et vérifiez l'accès aux applications tierces. L'examen de ces zones sur votre compte vous permettra de vous assurer que seuls vos appareils et services actuels ont accès à votre compte. Assurez-vous de supprimer tous les anciens appareils et comptes que vous n'utilisez plus. Si vous voyez quelque chose que vous ne reconnaissez pas, vous devez le supprimer immédiatement et modifier votre mot de passe.

Accédez à myaccount.google.com. Vous pouvez être invité à vous connecter avec votre compte Google si vous ne l'êtes pas déjà.

Accédez à l'en-tête «nous gardons votre compte protégé». Cliquez sur le lien "Commencer".

• Vous pouvez accéder directement à cette page en visitant myaccount.google.com/security-checkup sur votre navigateur.

Attendez les résultats. Si votre compte est sécurisé, vous verrez un message "Aucun problème trouvé".

Vérifiez les résultats. Vous pouvez consulter les événements de sécurité récents, la connexion et la récupération, l' accès tiers et vos appareils à partir de là. Cliquez sur chaque option pour afficher plus de détails.

• Si des problèmes sont détectés, suivez l'action recommandée pour sécuriser votre compte.

Désactivez l'accès pop3 et IMAP si vous ne l'utilisez pas. POP3 et IMAP sont des méthodes de communication que certains programmes de messagerie utilisent pour accéder à votre messagerie. Cependant, ces méthodes pour accéder à votre compte peuvent créer un risque de sécurité car elles contournent la vérification en deux étapes. Si vous n'utilisez pas d'application nécessitant IMAP ou POP, vous devez les désactiver.

• Pour désactiver l'accès POP3 et IMAP, accédez à Gmail, puis cliquez sur l'engrenage des paramètres dans le coin supérieur droit, cliquez sur "Paramètres", puis sélectionnez l' onglet Transfert et POP/IMAP. Une fois là-bas, sélectionnez l'option de désactivation pour les deux services, puis cliquez sur Enregistrer les modifications
• L'application Mail sur Windows 10 et l'application Gmail sur votre téléphone devraient continuer à fonctionner même si POP3 et IMAP sont désactivés.

Configurer un gestionnaire de compte inactif. Le gestionnaire de compte inactif est une fonctionnalité qui garantit que votre compte Google sera supprimé ou que l'accès sera accordé à quelqu'un d'autre en qui vous avez confiance si jamais vous ne parvenez pas à accéder à votre compte de manière inattendue. C'est une bonne idée de configurer le gestionnaire de compte inactif afin que si vous ne parvenez pas à accéder à votre compte, ou si vous l'oubliez, votre compte sera toujours pris en charge et vos données seront en sécurité.

Evitez les spams. Les spams sont ennuyeux, mais ils peuvent aussi être dangereux. Ne cliquez sur aucun lien dans les e-mails de spam et évitez même d'ouvrir des e-mails dans votre dossier de spam.

• Gmail vous permet également de bloquer les e-mails provenant d'adresses e-mail spécifiques auxquelles vous ne faites pas confiance ou que vous ne souhaitez pas entendre.
• Sachez repérer une arnaque. Si vous suspectez un e-mail de phishing, signalez-le. Pour éviter d'être victime d'hameçonnage, méfiez-vous des points suivants:
  • Messages avec une grammaire, une orthographe et des fautes de frappe médiocres.
  • Messages vous demandant vos informations personnelles telles que vos informations de carte de crédit, votre permis de conduire, votre numéro d'assurance sociale, votre date de naissance, etc.
  • Messages affirmant que votre compte sera supprimé à moins que vous ne donniez votre mot de passe.

Utilisez un logiciel antivirus à jour. Un logiciel antivirus aide à protéger votre ordinateur en empêchant, détectant et supprimant les logiciels malveillants. Il existe plusieurs programmes antivirus gratuits disponibles en ligne (les plus populaires incluent AVG Antivirus et Sophos). Si vous n'en avez pas déjà un, téléchargez-en un maintenant, assurez-vous qu'il est à jour et lancez des analyses régulièrement.

Gardez tous les logiciels à jour. En particulier, assurez-vous que votre navigateur et votre système d'exploitation sont à jour.

Désinstallez les programmes ou les applications que vous n'utilisez pas. Les anciennes applications et programmes peuvent en fait constituer un risque pour la sécurité, et ils peuvent également collecter vos données à votre insu, il est donc préférable de simplement les supprimer.