Au programme de ce chapitre
- I. Un mot de passe solide
- II. Déjouer l'hameçonnage
- Savoir-faire
- Exercices types corrigés
- Teste-toi — vrai ou faux ?
- Pièges fréquents et astuces
- À retenir
La définition à retenir
Définition L'hameçonnage (phishing) est une arnaque : un faux message (courriel, SMS, message sur un réseau social) imite une banque, une plateforme de jeux, un service de livraison ou l'école pour te pousser à cliquer sur un lien et à donner ton mot de passe ou des informations personnelles.
Extrait du cours
Ton compte de l'école, ton jeu en ligne, ta messagerie : chacun est protégé par un mot de passe. Des pirates essaient de les voler, souvent en te piégeant par un faux message. Voici comment te protéger.
| Indice d'hameçonnage | Exemple |
|---|---|
| urgence ou menace | « Votre compte sera supprimé dans 24 h ! » |
| cadeau trop beau | « Vous avez gagné 10 000 pièces gratuites ! » |
| adresse de l'expéditeur bizarre | support@b-post-livraison.xyz |
| lien qui mène vers un autre site | le texte dit itsme, le lien mène à itsme-verif.top |
| demande de mot de passe ou de code | « Envoyez-nous votre code pour confirmer » |
Lexique
- hameçonnage
- une arnaque par faux message pour voler des informations (phishing)
- double authentification
- une connexion qui demande un mot de passe et un deuxième code
- phrase de passe
- un mot de passe long construit à partir d'une phrase
- gestionnaire de mots de passe
- un logiciel qui retient tes mots de passe en sécurité
Les erreurs fréquentes à éviter
Piège — remplacer les lettres par des symboles. Écrire P@ssw0rd à la place de « Password » ne rend pas le mot de passe solide : les pirates connaissent ces astuces. Mieux vaut une phrase de passe ou plusieurs mots au hasard.
Piège — se fier au nom affiché de l'expéditeur. Un faux message peut afficher « bpost » ou le nom de ton école alors que l'adresse réelle est tout autre. Regarde l'adresse complète de l'expéditeur.
Attention Aucun service sérieux (banque, école, itsme, bpost) ne te demande ton mot de passe ou un code de sécurité par message. En cas de doute, ne clique pas : va toi-même sur le site officiel en tapant son adresse. En Belgique, tu peux transférer un message suspect à suspicious@safeonweb.be (service du Centre pour la Cybersécurité Belgique).
L'astuce du prof
Astuce Active la double authentification (ou authentification à deux facteurs) quand c'est possible : en plus du mot de passe, il faut un code reçu sur ton téléphone. Même si un pirate vole ton mot de passe, il ne peut pas entrer. Un gestionnaire de mots de passe retient pour toi des mots de passe différents et complexes.
Exercices corrigés
Cherche d'abord seul, puis ouvre la correction.
Exercice 1 — Quel mot de passe est le plus solide ?
Compare (a) Emma2013 ; (b) azerty123 ; (c) Corail-Velo-Pluie-47!. Lequel est le plus solide et pourquoi ?
Voir la correction
Le (c) est le plus solide : il compte 21 caractères et mélange majuscules, minuscules, chiffres et symboles. Le (a) contient un prénom et une année facile à deviner. Le (b) est un classique que les pirates essaient en premier.
Exercice 2 — Fabriquer une phrase de passe
Avec la phrase « Chaque samedi matin je vais nager avec mes 2 cousins de Namur ! », construis un mot de passe en gardant l'initiale de chaque mot, le chiffre et la ponctuation. Combien de caractères compte-t-il ? Est-il assez long ?
Voir la correction
On obtient : C-s-m-j-v-n-a-m-2-c-d-N-! soit Csmjvnam2cdN!. Il y a 13 caractères : c'est au moins 12, donc il est assez long. Il mélange majuscules, minuscules, un chiffre et un symbole.