Sécuriser ses comptes sur iPhone et Mac : 7 réflexes

On me pose régulièrement la même question :

« Comment je peux éviter qu'on me pirate mon compte Instagram, mon adresse e-mail ou mon compte Apple ? »

Et je comprends pourquoi. Entre les mots de passe, la double authentification, les Passkeys, Face ID, les gestionnaires de mots de passe, les codes de récupération et les tentatives de phishing, la sécurité numérique donne vite l'impression d'être un sujet réservé aux experts.

Pourtant, pour la grande majorité d'entre nous, quelques bonnes habitudes suffisent déjà à réduire considérablement les risques.

C'est exactement pour cette raison que j'ai créé le guide NativLab pour sécuriser ses comptes sur iPhone et Mac : pas un cours de cybersécurité, pas 200 pages de théorie. Juste ce qu'il faut pour mieux protéger sa vie numérique sans devenir spécialiste.

Le problème n'est pas forcément votre iPhone

Quand quelqu'un dit « on m'a piraté mon compte Instagram », on imagine facilement une personne qui aurait réussi à « hacker » son téléphone.

Dans la plupart des cas, c'est beaucoup plus banal :

• un mot de passe réutilisé sur plusieurs sites ;
• des identifiants récupérés lors d'une fuite de données ;
• un faux site de connexion ;
• une victime convaincue de communiquer elle-même son mot de passe ou son code de vérification.

C'est précisément pour cela que les recommandations modernes insistent autant sur les mots de passe uniques et l'authentification multifacteur. La bonne nouvelle : pas besoin d'être ingénieur en sécurité pour se protéger contre une grande partie de ces attaques.

1. Un mot de passe différent pour chaque compte

C'est probablement le changement le plus important.

Il ne faut pas utiliser MonSuperMotDePasse123 sur Instagram, Amazon, votre boîte mail et dix autres sites. Même s'il est extrêmement compliqué.

Pourquoi ? Parce que si l'un de ces services est compromis et que votre mot de passe est récupéré, il sera ensuite essayé automatiquement sur les autres.

Le véritable objectif n'est donc pas d'avoir des mots de passe « compliqués ». C'est d'avoir un mot de passe différent pour chaque service.

Évidemment, personne ne retient 150 mots de passe. C'est là qu'intervient le gestionnaire de mots de passe.

2. Utiliser un gestionnaire de mots de passe

Sur iPhone et Mac, vous en avez déjà un.

Depuis iOS 18, iPadOS 18 et macOS Sequoia, Apple fournit directement l'application Mots de passe. Elle conserve :

• vos mots de passe ;
• vos Passkeys ;
• vos codes de vérification ;
• vos mots de passe Wi-Fi.

Elle vous avertit aussi des mots de passe réutilisés, faibles ou apparus dans des fuites de données connues.

Vous pouvez donc laisser l'iPhone générer quelque chose du genre :

vN8-Jg4-7xQ-kP2

Vous n'avez pas besoin de le connaître. Votre gestionnaire le connaît pour vous. C'est son travail.

3. Activer la double authentification

Ensuite vient la 2FA, pour Two-Factor Authentication. L'idée est simple.

Au lieu de protéger votre compte uniquement avec quelque chose que vous connaissez (un mot de passe), vous ajoutez quelque chose que vous possédez : votre téléphone, une application d'authentification, une Passkey ou une clé de sécurité.

La découverte de votre mot de passe ne suffit alors plus à se connecter.

Activez-la partout où vous le pouvez.

Même une 2FA par SMS reste préférable à l'absence totale de second facteur. Mais lorsque le service propose une méthode plus robuste (application d'authentification, Passkey, clé de sécurité), préférez-la.

4. Les Passkeys sont probablement une partie du futur

Vous avez peut-être vu apparaître un nouveau bouton sur certains sites : « Se connecter avec une Passkey ».

Le principe : remplacer le mot de passe traditionnel par un mécanisme de cryptographie à clé publique. Sur iPhone, cela donne quelque chose d'aussi simple que connexion → Face ID → connecté.

Les Passkeys sont uniques pour chaque compte et sont conçues pour être beaucoup plus résistantes au phishing que les mots de passe. Quand un service sérieux vous en propose une, cela mérite d'être considéré.

5. Votre adresse e-mail est votre compte le plus important

On pense en priorité à Instagram, Facebook ou Amazon. Je commencerais pourtant par autre chose : votre adresse e-mail.

Pourquoi ? Parce qu'elle sert à récupérer tous les autres comptes. Vous cliquez sur « Mot de passe oublié » sur un service, et où arrive le lien permettant d'en choisir un nouveau ? Dans votre boîte mail.

Votre adresse e-mail fonctionne donc comme une clé maîtresse de votre identité numérique.

Avant de passer vingt minutes à sécuriser un réseau social, commencez par :

• lui donner un mot de passe unique ;
• activer la 2FA ;
• vérifier les appareils et sessions connectés ;
• vérifier les méthodes de récupération du compte.

Puis faites la même chose avec votre compte Apple, puisqu'il contrôle l'accès à vos appareils et à vos données iCloud.

6. La technologie ne vous protégera pas du phishing

Vous pouvez avoir un excellent mot de passe, Face ID, un gestionnaire de mots de passe et la 2FA. Et malgré tout donner volontairement les informations nécessaires à un attaquant.

C'est tout le principe du phishing. Vous recevez par exemple :

Votre compte Apple a été suspendu. Vérifiez immédiatement votre identité ici.

Ou :

Votre compte Instagram sera supprimé dans 24 heures pour violation du copyright.

Le message crée une urgence. Vous cliquez. Le site ressemble parfaitement au vrai. Vous entrez votre adresse, votre mot de passe, puis votre code 2FA. Et vous venez de transmettre le tout directement à l'attaquant.

Un réflexe très simple évite énormément de problèmes :

Ne vous connectez jamais depuis le lien reçu dans un message suspect. Ouvrez directement l'application concernée, ou tapez vous-même l'adresse officielle du service.

7. N'oubliez pas de sécuriser l'iPhone lui-même

Il y a un élément qu'on oublie parfois. Votre iPhone contient potentiellement :

• votre adresse e-mail ;
• vos SMS ;
• vos applications bancaires ;
• vos réseaux sociaux ;
• votre gestionnaire de mots de passe ;
• vos méthodes de double authentification.

Autrement dit, protéger tous ses comptes sans protéger correctement son téléphone serait assez paradoxal.

Alors : utilisez Face ID, utilisez un vrai code de déverrouillage, évitez les codes évidents, gardez iOS à jour. Et sur les versions compatibles d'iOS, intéressez-vous à la fonction Protection en cas de vol de l'appareil, qui ajoute des protections supplémentaires à certaines opérations sensibles.

J'ai consacré une partie entière du guide à la sécurisation physique de l'iPhone et aux réflexes à avoir quand un appareil est volé.

La sécurité parfaite n'existe pas

Est-ce que tout cela vous rendra invulnérable ? Non. Aucun système sérieux ne permet de promettre ça.

L'objectif est différent : rendre une compromission beaucoup plus difficile et, surtout, éviter qu'un problème sur un compte permette d'en compromettre dix autres.

En combinant mots de passe uniques, gestionnaire de mots de passe et double authentification, on introduit une forme de compartimentation : un mot de passe compromis ne signifie plus automatiquement que toute votre vie numérique l'est aussi.

Pour quelqu'un qui n'est pas spécialiste de cybersécurité, arriver à ce niveau représente déjà un énorme progrès.

J'ai regroupé tout cela dans un guide

Le guide NativLab est gratuit et destiné aux utilisateurs d'iPhone et de Mac. Il couvre :

• les mots de passe ;
• l'application Mots de passe d'Apple ;
• la 2FA ;
• les Passkeys ;
• la sécurisation du compte Apple ;
• la sécurisation d'Instagram ;
• le phishing ;
• la protection physique de l'iPhone ;
• la marche à suivre quand un iPhone est volé ;
• la marche à suivre quand un compte est compromis ;
• une checklist pour faire l'essentiel en une vingtaine de minutes.

👉 Consulter le guide : Sécuriser ses comptes sur iPhone et Mac

Ce n'est pas parfait et ça ne le sera jamais : la cybersécurité évolue en permanence. Mais si ce guide permet ne serait-ce qu'à quelques personnes d'éviter de perdre leur compte Instagram, leur adresse e-mail ou l'accès à une partie de leur vie numérique, il aura rempli son rôle.

Et vu le cyber-bordel ambiant, être un tout petit peu parano concernant sa sécurité numérique n'est finalement peut-être pas une si mauvaise idée. 😁