On pense souvent à sécuriser son ordinateur, mais moins à sa box Internet, sa caméra connectée, son imprimante ou même sa carte SIM. Pourtant, ces équipements disposent eux aussi de logiciels, de réglages et parfois de codes fournis à l’origine.
1. Installer les mises à jour
Les mises à jour ne servent pas seulement à ajouter des fonctions : elles corrigent aussi des failles de sécurité. Sur vos appareils personnels, activez les mises à jour automatiques lorsqu’elles sont proposées et vérifiez régulièrement celles de la box, du téléphone et des objets connectés. Un équipement qui ne reçoit plus de correctifs mérite une attention particulière, voire un remplacement.
2. Changer les mots de passe fournis par défaut
Certains appareils disposent d’un compte d’administration ou d’un mot de passe initial identique sur de nombreux exemplaires. Lors de l’installation d’un appareil personnel, remplacez-le par un mot de passe long, unique et difficile à deviner. Un gestionnaire de mots de passe peut vous aider à le conserver.
Attention : le mot de passe Wi-Fi, celui de l’interface d’administration de la box et celui de votre compte chez le fournisseur sont des protections différentes. Vérifiez chacune selon les recommandations du fabricant.
3. Penser aussi au code PIN de la carte SIM
Le code PIN de la SIM n’est pas un mot de passe d’administration et ne protège pas contre les mêmes risques. Il limite l’utilisation de la carte SIM si elle est retirée du téléphone. S’il est resté sur un code initial facile à deviner, choisissez un code personnel non évident. Conservez votre code PUK dans un endroit sûr : plusieurs erreurs de PIN peuvent bloquer la SIM.
4. Éviter les accès à distance inutiles
Sur vos équipements personnels, désactivez les fonctions d’accès à distance dont vous n’avez pas besoin. Lorsqu’un accès distant est nécessaire, utilisez les protections recommandées par le fabricant, notamment la double authentification lorsqu’elle est disponible.
5. Au travail, ne pas modifier les réglages administrés
Pour les ordinateurs, téléphones, imprimantes et autres équipements professionnels, les mises à jour et paramètres de sécurité peuvent être gérés de manière centralisée. Ne changez pas vous-même les comptes administrateurs ou les réglages techniques : signalez plutôt au pôle info un appareil qui semble obsolète, demande une mise à jour inhabituelle ou conserve manifestement un identifiant par défaut.
Le bon réflexe : lorsqu’un nouvel appareil arrive chez vous, pensez « mise à jour, mot de passe initial, accès distant ». Trois vérifications simples peuvent éviter bien des ennuis.