Réglages de confidentialité : les erreurs fréquentes et comment les éviter

Garder le mot de passe d'origine

C'est l'erreur que nous rencontrons le plus souvent en atelier. L'appareil arrive avec un mot de passe inscrit sur l'étiquette ou dans la notice, et personne ne songe à le changer puisque tout fonctionne. Or ce code est identique sur de nombreux exemplaires du même modèle, et il se trouve parfois dans des documents que d'autres personnes ont vus. Changer ce mot de passe prend moins de cinq minutes. Il suffit d'ouvrir les réglages de l'appareil ou de son application, de repérer la rubrique du compte ou de la sécurité, puis de choisir une phrase que vous retenez facilement, par exemple trois mots sans lien entre eux suivis d'un chiffre.

Beaucoup de participantes et de participants craignent de ne plus s'en souvenir. Cette crainte est légitime et elle a une réponse simple : notez le nouveau mot de passe sur un carnet rangé chez vous, pas sur un papier collé à l'appareil. Un carnet à la maison reste un bon outil, bien plus sûr qu'un code que tout le monde connaît.

• Remplacez le code d'origine dès le premier jour
• Utilisez une phrase de passe plutôt qu'un mot isolé
• Rangez votre carnet à l'intérieur, jamais près de l'appareil

Accepter toutes les autorisations d'une application

À l'ouverture d'une application, une série de fenêtres demande l'accès à la localisation, aux contacts, à l'appareil photo ou au micro. On appuie sur « Autoriser » pour avancer, sans savoir pourquoi l'accès est demandé. Une ampoule connectée n'a pourtant aucun besoin de vos contacts, et une prise intelligente n'a pas à connaître votre position en permanence. Posez-vous une question avant chaque fenêtre : cette autorisation sert-elle à ce que je veux faire maintenant ? Si la réponse est non, choisissez « Refuser » ou « Seulement pendant l'utilisation ». L'application fonctionne presque toujours malgré ce refus, et vous pourrez accorder l'accès plus tard si une fonction l'exige vraiment.

Si vous avez déjà tout accepté, rien n'est perdu. Dans les réglages du téléphone, la rubrique des applications permet de revoir chaque autorisation une par une et de retirer celles qui ne se justifient pas. Nous faisons souvent cet exercice en atelier avec une application après l'autre, sans précipitation.

Oublier le micro et la caméra une fois l'appareil installé

Une enceinte, un téléviseur ou une sonnette vidéo possèdent un micro ou une caméra, et beaucoup de personnes ne savent pas s'ils sont actifs. Nous ne cherchons pas à inquiéter : la plupart de ces fonctions servent à ce que vous demandez à l'appareil. Mais il est utile de savoir où elles se trouvent et comment les couper. La plupart des modèles proposent un bouton physique qui coupe le micro, souvent signalé par un voyant rouge. D'autres permettent de désactiver la caméra dans l'application. Prenez l'habitude de vérifier ce voyant en passant devant l'appareil, comme on vérifie que le gaz est fermé en quittant la cuisine.

Dans l'application, regardez aussi si les enregistrements sont conservés et pendant combien de temps. Vous pouvez en général les consulter et les effacer. Cette vérification, une fois par mois, vous donne une idée précise de ce que l'appareil garde sur vous.

• Repérez le bouton de coupure du micro
• Vérifiez le voyant lorsque vous n'utilisez pas l'appareil
• Effacez les anciens enregistrements de temps en temps

Laisser le Wi-Fi de la maison sans protection solide

Tous vos objets passent par le même réseau, et la fragilité de ce réseau profite à chacun d'eux. L'erreur classique consiste à garder le nom et le mot de passe du réseau tels que le fournisseur les a livrés, parfois lisibles sur le boîtier lui-même. Quiconque entre chez vous peut alors les lire. Ouvrez l'interface de votre boîtier avec l'aide de votre fournisseur ou de l'un de nos conseillers, et remplacez le mot de passe par une phrase de passe qui n'a rien à voir avec votre nom ou votre adresse. Vérifiez que le type de protection indiqué est le plus récent proposé par votre boîtier.

Une autre précaution simple est de créer un réseau pour les invités. Vos visiteurs s'y connectent sans accéder à vos appareils domestiques. Ce réglage existe sur la plupart des boîtiers récents et se met en place en quelques minutes.

Repousser les mises à jour sans jamais les faire

Le message « mise à jour disponible » semble toujours arriver au mauvais moment, alors on le repousse, puis on l'oublie. Ces mises à jour corrigent pourtant des failles de sécurité découvertes depuis la sortie de l'appareil. Un objet jamais mis à jour reste vulnérable à des problèmes déjà connus. Choisissez un moment fixe, par exemple le premier dimanche du mois, pour parcourir vos appareils et lancer les mises à jour en attente. Pour la plupart des modèles, l'option de mise à jour automatique est disponible dans l'application : activez-la pour ne plus y penser, tout en gardant un œil sur les messages.

Si un appareil n'est plus mis à jour par son fabricant, c'est une information à retenir au moment de le remplacer. Demandez-vous alors s'il mérite de rester connecté à votre réseau, ou s'il peut fonctionner hors ligne.

• Fixez un rendez-vous mensuel avec vos appareils
• Activez la mise à jour automatique quand elle existe

Un compte, un mot de passe : l'erreur de la facilité

Utiliser le même mot de passe pour la messagerie, la banque et la sonnette connectée paraît pratique. Si un seul de ces services est compromis, tous les autres le sont aussi. C'est pourquoi nous recommandons un mot de passe différent pour chaque compte lié à un appareil. Cela semble lourd, mais il existe des méthodes accessibles : un carnet tenu à jour à la maison, ou un gestionnaire de mots de passe que nous présentons en atelier à celles et ceux qui le souhaitent. L'important est de choisir une méthode que vous maîtrisez et que vous êtes capable d'expliquer à un proche.

Lorsque l'option existe, la double vérification par code envoyé sur votre GSM ajoute une barrière supplémentaire. Elle demande un geste de plus à la connexion, mais elle protège vos comptes même si quelqu'un découvre votre mot de passe.