Sécurité numérique · 3 articles
Ce qu’une fuite change pour vous, comment réagir, quoi signaler et à qui.
Une fuite de données ne se produit pas chez vous, elle se produit chez un organisme qui détient vos informations. Vous n’avez donc aucun moyen de l’empêcher, et tout l’enjeu se déplace vers deux questions : savoir ce qui a fui exactement, et agir en priorité sur ce qui ne se remplace pas. Un mot de passe se change en deux minutes, une date de naissance et un numéro de sécurité sociale, jamais.
Ce thème explique comment évaluer votre exposition réelle, ce que l’organisme doit légalement vous dire et dans quel délai, le rôle de la CNIL, et ce que valent les services qui annoncent si une adresse figure dans une fuite connue.
Fuites de données
Le délai de 72 heures vise la CNIL, pas vous. Deux obligations distinctes se déclenchent à des seuils différents, avec trois exemptions. Voici ce qu’un message de notification doit contenir.
Fuites de données
Les services de vérification consultent un index public, pas l’ensemble des fuites. Voici comment ils testent un mot de passe sans jamais le recevoir, et les six pièges qui entourent le résultat.
Fuites de données
Une fuite ne se traite pas en bloc. Elle se trie donnée par donnée, selon un seul critère : le coût de remplacement. Voici la grille, la chronologie des gestes et les délais qui comptent.
Chaque question renvoie à la réponse, dans l’article qui la traite.
Thème
Ce qui rend un mot de passe solide, les gestionnaires, les fuites, le renouvellement.
Thème
Double authentification, clés d’accès, clés physiques, biométrie, FranceConnect.
Thème
Faux SMS de livraison, faux conseiller bancaire, fraude au président, arnaques sentimentales.
Thème
Rançongiciels, chevaux de Troie, adwares, antivirus et nettoyage d’un appareil infecté.
Thème
Traçage publicitaire, données personnelles, droits RGPD et effacement.
Thème
Le minimum vital de sécurité quand il n’y a pas de service informatique.