5 astuces pour ne pas se faire pirater son compte Facebook

Votre compte Facebook concentre une bonne partie de votre vie privée : photos de famille, messages personnels, liste d’amis, parfois même des moyens de paiement enregistrés. C’est exactement ce qui en fait une cible de choix pour les pirates. Un compte compromis sert ensuite à arnaquer vos proches, à usurper votre identité ou à récupérer vos accès sur d’autres sites.

La bonne nouvelle, c’est qu’il n’est pas nécessaire d’être un expert en cybersécurité pour se protéger. Voici cinq astuces concrètes pour ne pas se faire pirater son compte Facebook.

1. Utilisez un mot de passe long, unique et jamais réutilisé

La majorité des piratages de comptes ne relèvent pas d’une attaque sophistiquée : ils exploitent simplement un mot de passe déjà divulgué ailleurs. Quand un site que vous utilisez subit une fuite de données, les pirates testent automatiquement les combinaisons email + mot de passe récupérées sur tous les grands services, Facebook en tête. Si vous utilisez le même mot de passe partout, un seul site compromis suffit à ouvrir toutes vos portes.

Adoptez donc trois réflexes simples :

• Choisissez un mot de passe long (au moins 12 à 16 caractères), par exemple une phrase de passe facile à retenir pour vous mais impossible à deviner.
• N'utilisez ce mot de passe que pour Facebook, nulle part ailleurs.
• Confiez la mémorisation à un gestionnaire de mots de passe, qui générera et stockera des mots de passe uniques pour chacun de vos comptes.

Évitez évidemment tout ce qui peut se déduire de votre profil public : date de naissance, prénom des enfants, nom de l’animal de compagnie. Ces informations figurent souvent… sur votre propre page Facebook.

2. Activez la double authentification

L’authentification à deux facteurs (2FA) est la protection la plus efficace contre le piratage de compte. Même si quelqu’un obtient votre mot de passe, il lui faudra encore un second code pour se connecter - code généré sur votre téléphone, auquel il n’a pas accès.

Pour l’activer, rendez-vous dans les paramètres de votre compte Facebook, section « Sécurité et connexion » (ou via l’Espace Comptes), puis « Authentification à deux facteurs ». Privilégiez une application d’authentification (type générateur de codes) plutôt que le SMS : les codes envoyés par SMS peuvent être interceptés via une fraude à la carte SIM. Si votre appareil le permet, une clé de sécurité physique ou une clé d’identification (passkey) offre un niveau de protection encore supérieur.

Pensez aussi à activer les alertes de connexion : Facebook vous préviendra si votre compte est utilisé depuis un appareil ou un navigateur inconnu, ce qui vous laisse le temps de réagir avant que le pirate ne change votre mot de passe.

3. Apprenez à repérer le phishing

Le phishing (hameçonnage) reste la méthode préférée des pirates pour voler des identifiants Facebook. Le principe : vous recevez un message alarmant - « votre compte va être suspendu », « quelqu’un a publié une photo de vous », « vous avez enfreint nos règles » - avec un lien vers une fausse page de connexion imitant Facebook. Vous y saisissez vos identifiants, et ils partent directement chez le pirate.

Quelques règles d’or :

• Ne cliquez jamais sur un lien de connexion reçu par email, SMS ou Messenger. Ouvrez vous-même l'application ou tapez l'adresse dans votre navigateur.
• Vérifiez l'adresse du site avant de saisir quoi que ce soit : seule l'adresse officielle facebook.com est légitime.
• Méfiez-vous des messages pressants, même envoyés par un « ami » - si son compte a été piraté, c'est peut-être le pirate qui vous écrit.

4. Contrôlez vos sessions actives et les applications connectées

Dans les paramètres de sécurité de Facebook, la rubrique des connexions actives liste tous les appareils actuellement connectés à votre compte, avec leur localisation approximative. Consultez-la régulièrement : si vous voyez un appareil ou un lieu que vous ne reconnaissez pas, déconnectez la session immédiatement et changez votre mot de passe.

Faites de même avec les applications et sites web connectés à votre compte. Au fil des années, on accorde des accès à des dizaines de jeux, quiz et services tiers, qui conservent parfois un accès à vos données bien après qu’on les a oubliés. Supprimez tout ce que vous n’utilisez plus, et évitez d’utiliser « Se connecter avec Facebook » sur des sites peu fiables : chaque connexion tierce est une porte d’entrée supplémentaire.

Profitez-en pour vérifier vos paramètres de confidentialité : limitez la visibilité de vos publications, de votre date de naissance et de vos coordonnées à vos amis proches. Moins un pirate en sait sur vous, plus il lui est difficile de deviner vos réponses de sécurité ou de se faire passer pour vous.

5. Protégez votre connexion avec un VPN

Enfin, la sécurité de votre compte dépend aussi de celle de votre connexion. Sur un Wi-Fi public - aéroport, gare, café, hôtel - un attaquant présent sur le même réseau peut tenter d’intercepter votre trafic ou de vous rediriger vers de fausses pages de connexion.

Le VPN chiffre l’intégralité de votre connexion Internet et masque votre adresse IP. Concrètement, même sur un hotspot Wi-Fi non sécurisé, vos données transitent dans un tunnel chiffré que personne sur le réseau ne peut lire. Un seul abonnement protège jusqu’à 5 appareils simultanément - ordinateur, smartphone et tablette - grâce à des serveurs situés dans plus de 100 emplacements à travers le monde. Et avec la garantie satisfait ou remboursé de 30 jours sur le premier achat, vous pouvez l’essayer sans risque.

En résumé

Un mot de passe unique et robuste, la double authentification, de la vigilance face au phishing, un contrôle régulier de vos sessions et applications, et une connexion chiffrée par VPN : avec ces cinq astuces, vous rendez le piratage de votre compte Facebook infiniment plus difficile. Les pirates cherchent des cibles faciles - faites en sorte de ne pas en être une.