Le 5 août, on a parlé du Canadien qui a plaidé coupable dans l’affaire Snowflake. Aujourd’hui : zéro scoop judiciaire, juste la checklist que tu peux finir en une soirée. Parce que « je vais activer la double authentification un jour » ne protège rien.
Pourquoi le courriel d’abord
Ton adresse courriel principale, c’est la clé de réinitialisation de presque tout le reste. Si quelqu’un y entre sans double authentification (MFA), il peut enchaîner banque, réseaux, cloud. Dans les schémas type Snowflake (mots de passe volés / comptes cloud sans double authentification solide), la porte d’entrée personnelle la plus fréquente chez le citoyen, c’est encore : même mot de passe + pas de second facteur.
Checklist ce soir (30–45 min)
- Courriel (Gmail, Outlook, iCloud, fournisseur) : active une appli d’authentification (ou une clé). Enregistre les codes de secours hors ligne.
- Banque + Mon dossier ARC / Revenu Québec : double authentification obligatoire si ce n’est pas déjà fait.
- Apple ID / compte Google : c’est le coffre de ton téléphone et de tes sauvegardes.
- Réseaux sociaux + gestionnaire de mots de passe.
- Partout : mot de passe unique (gestionnaire), pas « le même + 1 ».
SMS vs appli vs clé
- SMS : mieux que rien, mais vulnérable au détournement de carte SIM ou à l’interception du SMS.
- Applis (Authenticator, etc.) : bon équilibre pour la plupart des gens.
- Clé de sécurité / passkey : le plus robuste quand le service l’offre.
Si un compte a déjà l’air louche : Mon compte a été compromis. Pour la base : sécuriser ses comptes · mots de passe qui marchent · Que faire maintenant ?.
Si le compte est déjà pris, la double authentification ne suffit plus : suis compte Instagram piraté ou compte TikTok piraté.