🌍 Le numérique au service d'un avenir plus utile, plus sûr et plus humain.
Bienvenue dans la cinquième newsletter de CodeCyTerra.
Nous avons parlé des mots de passe, du phishing, puis de la double authentification. Aujourd'hui, nous réunissons ces trois sujets autour d'un seul compte — celui qu'on oublie le plus souvent de protéger, alors qu'il commande tous les autres : votre boîte mail.
On la voit comme un simple outil pour envoyer et recevoir des messages. En réalité, c'est le trousseau de clés de toute votre vie numérique.
🔑 POURQUOI VOTRE BOÎTE MAIL EST VOTRE COMPTE LE PLUS IMPORTANT
Posez-vous une question toute simple : sur combien de sites avez-vous cliqué un jour sur « Mot de passe oublié ? »
À chaque fois, que s'est-il passé ? Un lien est arrivé dans votre boîte mail, et il vous a permis de choisir un nouveau mot de passe.
👉 Autrement dit : qui contrôle votre boîte mail peut prendre le contrôle de presque tous vos autres comptes, sans jamais avoir eu besoin de connaître leurs mots de passe.
C'est pour cette raison qu'un mot de passe excellent sur votre banque ne suffit pas, si votre messagerie, elle, est mal protégée.
📂 CE QUE CONTIENT VRAIMENT VOTRE MESSAGERIE
Au-delà de la réinitialisation des comptes, votre boîte mail est une archive. Prenez quelques secondes pour y penser :
- 📄 vos factures et vos contrats ;
- 🏦 vos relevés et courriers bancaires ;
- 🏛️ vos échanges avec les administrations ;
- 🏥 des documents de santé ;
- 🏠 votre adresse, votre numéro de téléphone ;
- 👨👩👧 des informations sur vos proches ;
- 📸 des pièces jointes personnelles ;
- 🔐 parfois même des mots de passe envoyés par message.
Une personne qui accède à votre messagerie n'a pas seulement accès à vos messages : elle accède à des années de votre vie.
🎭 ET AUSSI : VOTRE IDENTITÉ
Il y a un risque dont on parle moins. Depuis votre boîte mail, une personne malveillante peut écrire en votre nom.
- 📨 demander de l'argent à vos proches, en se faisant passer pour vous ;
- 🎣 envoyer du phishing à tous vos contacts, qui feront confiance à votre adresse ;
- 🧾 réclamer un changement de coordonnées bancaires à un client ou un fournisseur ;
- 🗑️ supprimer au fur et à mesure les messages envoyés, pour que vous ne voyiez rien.
Vos contacts, eux, n'ont aucune raison de se méfier : le message vient bien de votre adresse.
🛡️ LES 6 RÉFLEXES POUR PROTÉGER VOTRE BOÎTE MAIL
1️⃣ UN MOT DE PASSE UNIQUE ET LONG
C'est le point de départ. Le mot de passe de votre messagerie ne doit être utilisé nulle part ailleurs. Absolument nulle part.
Si un site sur lequel vous êtes inscrit subit une fuite de données, et que vous y utilisiez le même mot de passe que sur votre email, c'est toute votre vie numérique qui devient accessible.
💡 Privilégiez une phrase de passe longue, connue de vous seul.
2️⃣ ACTIVEZ LA DOUBLE AUTHENTIFICATION
S'il ne fallait en activer qu'une seule dans toute votre vie numérique, ce serait celle-ci.
Avec le 2FA, même si votre mot de passe est découvert, l'accès reste bloqué sans la seconde preuve.
👍 Privilégiez une application d'authentification ou une clé de sécurité plutôt que le code par SMS. 🔑 Pensez à conserver vos codes de secours en lieu sûr.
3️⃣ VÉRIFIEZ VOS OPTIONS DE RÉCUPÉRATION
C'est un angle mort classique. Votre messagerie propose généralement une adresse de secours et un numéro de téléphone pour récupérer l'accès. Allez les vérifier :
- 📧 l'adresse de secours est-elle toujours la vôtre ? Est-elle encore active ?
- 📱 le numéro enregistré est-il toujours votre numéro actuel ?
- ❓ les questions secrètes ont-elles des réponses trouvables sur les réseaux sociaux ?
⚠️ Une adresse de secours que vous n'utilisez plus, ou un ancien numéro réattribué à quelqu'un d'autre, c'est une porte ouverte.
4️⃣ INSPECTEZ VOS RÈGLES DE TRANSFERT ET VOS FILTRES
C'est le point le plus important de cette newsletter, et le moins connu.
Quand une personne accède à une messagerie, elle ne se contente pas toujours de lire les messages. Elle crée souvent une règle automatique :
- ➡️ transférer une copie de tous les messages vers son adresse à elle ;
- ➡️ ou déplacer automatiquement certains messages (ceux de votre banque, par exemple) vers la corbeille, pour que vous ne voyiez jamais les alertes.
Pourquoi c'est grave ? 👉 Parce que cette règle survit au changement de mot de passe.
Vous changez votre mot de passe, vous vous sentez en sécurité… et la personne continue de recevoir vos messages, tranquillement, pendant des mois.
✅ Allez dans les paramètres de votre messagerie, cherchez « Règles », « Filtres » ou « Transfert », et vérifiez qu'il n'y a rien que vous n'ayez créé vous-même. Faites-le même si vous n'avez aucun doute. Ça prend deux minutes.
5️⃣ REGARDEZ LES APPAREILS ET SESSIONS CONNECTÉS
Votre messagerie garde la liste des appareils connectés à votre compte.
- 🔍 Y a-t-il un appareil que vous ne reconnaissez pas ?
- 🌍 Une connexion depuis un lieu où vous n'êtes jamais allé ?
- 📅 Une connexion à une heure où vous dormiez ?
Vous pouvez généralement déconnecter à distance tout appareil suspect. 💡 Pensez aussi aux anciens appareils : un vieux téléphone revendu, un ordinateur qui n'est plus à vous.
6️⃣ FAITES LE MÉNAGE DANS LES APPLICATIONS CONNECTÉES
Au fil des années, vous avez probablement cliqué sur « Se connecter avec mon compte Google » ou « Continuer avec Microsoft » sur des dizaines de sites. Chacune de ces autorisations donne un accès, parfois large, à votre compte.
🧹 Faites le tri : supprimez tout ce que vous n'utilisez plus, et tout ce que vous ne reconnaissez pas. Moins il y a de portes, moins il y a d'entrées possibles.
🚨 LES SIGNES D'UNE MESSAGERIE COMPROMISE
- ⚠️ des messages dans vos « Envoyés » que vous n'avez pas écrits ;
- ⚠️ des contacts qui signalent avoir reçu un message étrange de votre part ;
- ⚠️ des emails de réinitialisation que vous n'avez pas demandés ;
- ⚠️ des messages qui disparaissent ou sont marqués comme lus sans que vous les ayez ouverts ;
- ⚠️ une alerte de connexion inhabituelle ;
- ⚠️ des règles de transfert que vous n'avez jamais créées ;
- ⚠️ l'impossibilité soudaine de vous connecter avec votre mot de passe habituel.
👉 Ce dernier point est souvent le plus tardif : quand vous ne pouvez plus entrer, c'est que la personne a déjà changé le mot de passe.
🆘 QUE FAIRE SI VOTRE BOÎTE MAIL EST COMPROMISE ?
L'ordre compte. Voici la marche à suivre :
- 1️⃣ Reprenez l'accès — changez immédiatement votre mot de passe, ou utilisez la procédure de récupération.
- 2️⃣ Déconnectez toutes les sessions — un changement de mot de passe ne ferme pas toujours les sessions déjà ouvertes.
- 3️⃣ Vérifiez les règles de transfert et les filtres ⚠️ — l'étape que tout le monde oublie. Supprimez tout ce que vous n'avez pas créé.
- 4️⃣ Vérifiez vos options de récupération — la personne a peut-être mis les siennes pour revenir plus tard.
- 5️⃣ Activez la double authentification — si ce n'était pas déjà fait, c'est le moment.
- 6️⃣ Changez les mots de passe de vos comptes importants — tout ce qui pouvait être réinitialisé depuis votre boîte mail est potentiellement compromis.
- 7️⃣ Prévenez vos contacts — pour éviter qu'ils ne tombent dans un piège envoyé depuis votre adresse.
- 8️⃣ En cas de préjudice, signalez — rapprochez-vous des services compétents et de votre banque.
💡 ALLER PLUS LOIN : CLOISONNER VOS ADRESSES
Une habitude simple qui change beaucoup de choses : ne pas tout faire passer par une seule adresse.
- 🏦 une adresse sensible, réservée à la banque, aux impôts et aux administrations — que vous ne donnez à personne d'autre ;
- 👥 une adresse personnelle, pour vos proches et vos échanges du quotidien ;
- 🛒 une adresse secondaire, pour les inscriptions, les newsletters et les achats en ligne.
L'intérêt : si l'adresse secondaire fuite lors du piratage d'un site marchand, vos comptes sensibles ne sont pas exposés. Et en bonus, vos messages importants ne se noient plus dans la publicité.
🛡️ LE RÉFLEXE CODECYTERRA
📧 PROTÉGEZ VOTRE BOÎTE MAIL EN PREMIER, PAS EN DERNIER
Beaucoup de gens sécurisent d'abord leur banque, et pensent à leur messagerie ensuite. C'est l'inverse qu'il faut faire.
Votre boîte mail est la clé de voûte : si elle tombe, tout le reste peut suivre. Si elle tient, elle protège l'ensemble.
Si vous ne devez faire qu'une seule chose après avoir lu cette newsletter : activez la double authentification sur votre messagerie.
💡 LE SAVIEZ-VOUS ?
Lors du piratage d'un compte email, l'attaquant ne se manifeste pas forcément tout de suite.
Il peut rester discret pendant des semaines : lire, observer, comprendre qui sont vos contacts, comment vous écrivez, quelles sont vos habitudes. Il attend le bon moment — une facture, un virement, un déménagement — pour intervenir de façon crédible.
👉 C'est pourquoi un compte peut être compromis sans aucun signe visible. Et c'est aussi pourquoi les vérifications régulières comptent autant que les mots de passe.
🎯 LE DÉFI DE LA SEMAINE
Cette semaine, consacrez dix minutes à votre messagerie principale. Dix minutes, une fois.
- 🔲 La double authentification est-elle activée ?
- 🔲 Mon mot de passe est-il unique, utilisé nulle part ailleurs ?
- 🔲 Mon adresse de secours et mon numéro sont-ils à jour ?
- 🔲 Y a-t-il des règles de transfert ou des filtres que je n'ai pas créés ?
- 🔲 Est-ce que je reconnais tous les appareils connectés ?
- 🔲 Ai-je fait le tri dans les applications autorisées ?
Si vous répondez « oui » aux six, votre vie numérique est déjà bien mieux protégée qu'elle ne l'était hier.
👥 PROTÉGER LES AUTRES AUSSI
Presque personne ne pense spontanément à protéger sa boîte mail en priorité. Parlez-en autour de vous : votre famille, vos proches, vos collègues, les personnes moins à l'aise avec le numérique.
Proposer à quelqu'un de vérifier ensemble ses règles de transfert et d'activer sa double authentification, c'est parfois lui éviter des mois de problèmes.
🚀 CHEZ CODECYTERRA
CodeCyTerra poursuit son objectif de partage et de sensibilisation autour du numérique, de la cybersécurité, de la prévention et de l'innovation.
Notre objectif reste simple : mieux comprendre le numérique pour mieux l'utiliser et mieux se protéger.
🗓️ DANS LA PROCHAINE NEWSLETTER
💾 SAUVEGARDER SES DONNÉES : POURQUOI ET COMMENT ?
Photos, documents, fichiers professionnels… Que se passe-t-il si votre ordinateur ou votre smartphone tombe en panne, est volé, ou si un fichier disparaît par erreur ?
Nous parlerons des sauvegardes et de la règle des 3-2-1, du Cloud et de ses limites, des disques externes, et des bonnes pratiques pour ne jamais tout perdre.