Guide indépendant des technologies de la maison. Sans lien avec l'agence immobilière qui utilisait auparavant ce domaine ; nous ne vendons aucun bien. Ce site n'est pas celui de Rosreestr ni de Gosuslugi.

Sécurité

Sécurité

La sécurité numérique à la maison repose sur quelques habitudes simples : ne jamais donner de code par téléphone, utiliser des mots de passe longs et différents, et mettre la box à jour régulièrement. Cette rubrique explique comment opèrent habituellement les escrocs au téléphone et sur les messageries, ce que disent les recommandations actuelles du NIST sur les mots de passe, comment protéger le réseau de la maison et que faire si l'erreur est déjà commise.

Si votre interlocuteur vous presse, vous fait peur et exige que vous agissiez tout de suite, c'est déjà une raison suffisante pour raccrocher.

— Le mot de la rédaction

Le principe de la rubrique : on y trouve des règles valables pour tout le monde, sans connaissances techniques. Nous ne publions ni statistiques sur la fraude ni méthodes de contournement des protections.

Les escrocs au téléphone et sur les messageries

Les signes généraux qui permettent de repérer facilement une tentative d'arnaque.

On vous demande un code reçu par SMS

Une banque ou une administration ne vous demande jamais de lui dicter un code reçu par SMS ou un mot de passe. Ce code valide une opération en votre nom : celui qui l'obtient peut se connecter à votre compte ou effectuer une transaction.

On vous propose un « compte sécurisé »

Une demande de virement vers un compte « sécurisé » ou « de secours » est un signe d'escroquerie. Une vraie banque ne procède jamais ainsi.

On vous appelle au nom d'une administration

L'interlocuteur cite une fonction, un numéro de dossier, vous menace d'un contrôle ou d'un blocage. En cas de doute, raccrochez et rappelez vous-même, au numéro du site officiel ou à celui inscrit au dos de votre carte bancaire.

On vous écrit « de la part d'un proche »

Un message d'un proche qui demande de lui prêter de l'argent en urgence ou de voter via un lien peut provenir d'un compte piraté. Appelez cette personne par les moyens habituels pour vérifier.

Questions fréquentes

Mots de passe et connexion

Ce que recommande la norme NIST SP 800-63B-4 (2025).

La longueur compte plus que la complexité

Si le mot de passe est le seul moyen de connexion, il doit compter au moins 15 caractères. Avec une authentification multifacteur, un mot de passe de 8 caractères minimum est acceptable. Les services doivent accepter des mots de passe d'au moins 64 caractères.

Pas de « caractères spéciaux » imposés

Le NIST déconseille les règles du type « au moins un chiffre, un symbole et une majuscule » : elles ne rendent pas les mots de passe plus solides, seulement plus prévisibles.

Changer seulement quand il le faut

Inutile de changer son mot de passe à intervalles réguliers. Il faut le changer s'il y a des signes qu'il a pu tomber entre de mauvaises mains.

Vérification face aux fuites

Les services doivent comparer les nouveaux mots de passe aux listes de mots de passe divulgués ou trop courants. Si un service refuse le vôtre parce qu'il est connu, choisissez-en un autre au lieu d'ajouter un chiffre à la fin.

Le réseau de la maison

Trois réglages de la box à vérifier.

Sécurité WPA3

Choisissez la sécurité WPA3 dans les réglages Wi-Fi. Si certains appareils ne fonctionnent pas avec, utilisez le WPA2.

Lexique

WPS désactivé

Mieux vaut désactiver la fonction de connexion rapide WPS : ce petit confort ne justifie pas une porte d'entrée de plus dans votre réseau.

Lexique

Mises à jour de la box

Vérifiez s'il existe une nouvelle version du micrologiciel de la box et installez-la. Profitez-en pour changer le mot de passe administrateur d'origine.

Guides pratiques

Que faire si vous avez déjà donné un code

  • Appelez immédiatement votre banque au numéro du site officiel ou de votre carte et demandez le blocage de la carte et des opérations suspectes
  • Changez le mot de passe du compte concerné par le code, ainsi que celui de l'adresse e-mail qui y est liée
  • Déconnectez les sessions ouvertes sur des appareils inconnus dans les réglages du compte, si le service le permet
  • Activez la double authentification si ce n'était pas déjà fait
  • Prévenez vos proches : on peut leur écrire en se faisant passer pour vous depuis votre compte
  • Conservez les numéros, les messages et les heures des appels : ils serviront pour vos démarches auprès de la banque et des forces de l'ordre
  • Guides pratiques

    Un guide pas à pas pour remettre de l'ordre dans le matériel de la maison en un week-end, avec le catalogue des articles.

  • Équipements

    Ce qui sert à la maison pour le réseau et les données : box ou routeur, système mesh, disque externe, cloud, gestionnaire de mots de passe.

  • Questions fréquentes

    Des réponses courtes sur internet à la maison, les appareils, les sauvegardes et les services en ligne.

Sources

  • NIST SP 800-63B-4
  • Wi-Fi Alliance
  • Gosuslugi (portail russe des services publics)

Les fonctions des services, les réglages des appareils et les exigences en matière de mots de passe évoluent avec le temps. Avant toute démarche importante, consultez l'aide officielle du fabricant, du fournisseur d'accès ou du service public concerné.