Comment bien sécuriser votre compte Facebook

Avec autant de données personnelles contenues dans votre profil Facebook, vous ne devriez certainement pas adopter une approche légère lorsqu’il s’agit de sécuriser votre compte. La bonne nouvelle est qu’en prenant quelques mesures relativement simples, les utilisateurs peuvent réduire le risque posé par les menaces de sécurité de Facebook. Ce tutoriel explique comment sécuriser votre compte Facebook afin de vous assurer que le compte et toutes ses informations sont bien protégés.

1- Gestion intelligente des mots de passe

Créer un mot de passe fort et unique est peut-être la première étape pour sécuriser votre compte Facebook. Malgré cela, certains experts estiment qu’il est important de mettre à jour régulièrement vos mots de passe de médias sociaux pour tenir les pirates à distance. Par conséquent, vous devez savoir comment modifier votre mot de passe Facebook.

Ordinateur

1. Ouvrez Facebook dans un navigateur sur votre ordinateur.
2. Cliquez sur la flèche pointant vers le bas dans le coin supérieur droit et sélectionnez « Paramètres et confidentialité » dans le menu qui apparaît.
3. Allez dans « Paramètres ».
4. Dans la partie gauche de l’écran, sélectionnez « Sécurité et connexion ».
5. Tapez sur « Modifier le mot de passe ».
6. Tapez deux fois votre mot de passe actuel et le nouveau. Cliquez sur « Enregistrer les modifications » ci-dessous pour continuer.

Mobile

1. Ouvrez l’application Facebook sur votre appareil mobile.
2. Appuyez sur le menu hamburger dans le coin supérieur droit de l’écran.
3. Appuyez sur « Paramètres et confidentialité » en bas.
4. Sélectionnez « Paramètres ».
5. Appuyez sur « Mot de passe et sécurité » en haut.
6. Sélectionnez « Changer le mot de passe ».
7. Saisissez votre mot de passe actuel et le nouveau deux fois, puis tapez sur « Mettre à jour le mot de passe ».

Vous pouvez modifier votre mot de passe même si vous n’êtes pas connecté à votre compte. Vous devrez accéder à la page des comptes Facebook et utiliser votre adresse électronique ou votre numéro de mobile pour identifier votre compte.

Une fois votre compte localisé, vous pouvez demander à Facebook de vous envoyer le code pour réinitialiser votre mot de passe via votre compte Google.

Conseils de sécurité supplémentaires

S’assurer que les informations de votre mot de passe ne sont pas facilement accessibles à des tiers est également un élément important de la sécurisation de votre Facebook. À cette fin, il est recommandé de ne pas utiliser votre mot de passe Facebook ailleurs en ligne et de ne pas le partager avec d’autres personnes.

Faites en sorte que votre mot de passe soit difficile à deviner, en évitant d’inclure des éléments tels que votre nom, votre date de naissance ou d’autres informations courantes. En outre, si vous êtes connu pour conserver des traces de vos mots de passe, prenez des précautions et stockez-les dans un dossier sécurisé sur votre PC ou votre ordinateur portable, dans un endroit privé, pour éviter que d’autres personnes ne tombent sur ces informations. L’idéal est bien sûr de sauvegarder vos mots de passe dans un gestionnaire de mots de passe cryptés.

Au-delà de la crainte que des individus curieux trouvent ou devinent votre mot de passe, les utilisateurs doivent également s’inquiéter des escroqueries par phishing. À cette fin, vous ne devez jamais partager vos informations de connexion, que ce soit avec d’autres personnes directement ou avec des sites Web vous demandant de vous connecter avec votre adresse électronique et votre mot de passe par e-mail ou par d’autres types de communication. Pour éviter les arnaques, vérifiez toujours l’URL du site web avant de saisir vos informations de connexion. Les e-mails légitimes provenant de Facebook et concernant votre compte proviennent toujours de fb.com, facebook.com ou facebookmail.com.

2- Configurez l’authentification à deux facteurs

L’authentification à deux facteurs (2FA) est une mesure de sécurité qui ajoute une couche supplémentaire de protection à votre compte. Ainsi, même si quelqu’un connaît votre mot de passe, il ne pourra pas accéder à votre compte Facebook, sauf s’il est en mesure de fournir une deuxième vérification d’identité. Celle-ci prend généralement la forme d’un code envoyé sur votre téléphone portable par SMS ou par une application d’authentification telle que Google Authenticator.

En ce qui concerne Facebook, vous avez non pas une mais trois options lorsqu’il s’agit d’ajouter une méthode de sécurité supplémentaire lorsque vous vous connectez à votre compte. Voici comment activer l’authentification à deux facteurs (2FA) pour votre compte Facebook.

Ordinateur

Pour activer 2FA via Facebook sur votre ordinateur, suivez ces étapes :

1. Allez dans « Sécurité et connexion » comme indiqué ci-dessus.
2. Cliquez sur « Utiliser l’authentification à deux facteurs ».
3. Vous avez le choix entre trois options : a) application d’authentification, b) message texte (SMS) et c) clé de sécurité. Facebook vous recommande d’opter pour une application d’authentification pour une protection accrue. Dans le cadre de ce tutoriel, nous suivons ce conseil.
4. Facebook affichera un code QR et un code alphanumérique.
5. Retournez sur votre téléphone et installez l’application Authenticator, si ce n’est pas déjà fait. Ouvrez l’application et sélectionnez l’option « Scanner un code QR ». Vous pouvez également entrer la clé de configuration, mais la première option est plus pratique. Utilisez le téléphone pour scanner le code QR.
6. Cela ouvrira une page « Compte ajouté » sur votre téléphone avec le code affiché en dessous. Appuyez sur « Ajouter un compte ».
7. Sur votre PC, appuyez sur « Continuer ».
8. Saisissez le code de vérification depuis l’application.
9. Saisissez le mot de passe de votre compte Facebook.

Logins autorisés

Facebook garde la trace de vos connexions et conserve une liste des endroits où vous vous êtes connecté le plus souvent. L’application reconnaît ces connexions comme sûres, mais vous pouvez ne pas être d’accord. Nous vous encourageons à consulter cette liste et à décider si certains appareils/navigateurs doivent être inclus. Il s’agit d’un aspect important de la sécurité que vous ne devez pas négliger, car Facebook vous permet de vous connecter à ces appareils sans code. Voici comment consulter la liste :

1. Allez dans « Sécurité et connexion ».
2. Dans la section « Authentification à deux facteurs », cliquez sur « Connexions autorisées ».
3. Cela devrait faire apparaître la liste mentionnée ci-dessus. Vous pouvez cocher les périphériques que vous souhaitez supprimer de la liste.
4. Cliquez sur « Supprimer » pour vous en débarrasser.

Mobile

Sur mobile, le processus d’activation de l’authentification à deux facteurs est relativement similaire. Encore une fois, assurez-vous qu’une application d’authentification est installée sur votre appareil avant de commencer le processus pour qu’il se déroule le mieux possible.

1. Dans l’application mobile, ouvrez la section « Mot de passe et sécurité » comme expliqué ci-dessus.
2. Trouvez la section « Authentification à deux facteurs » et appuyez sur l’option « Utiliser l’authentification à deux facteurs ».
3. Sélectionnez votre méthode préférée (nous avons encore une fois opté pour l’application Authenticator), puis appuyez sur le bouton « Continuer » en bas.
4. Facebook va générer le code QR et le code écrit. Si vous avez installé Facebook et l’application Authenticator sur le même appareil, cliquez sur l’option « Configurer sur le même appareil », puis sur « Continuer ».
5. L’application Authenticator détectera votre compte Facebook et l’ajoutera. Appuyez sur « OK ».
6. Vous pourrez voir le code de confirmation dans l’application d’authentification. Appuyez longuement dessus pour le copier dans le presse-papiers de votre appareil.
7. Retournez à l’application Facebook et collez le code. Appuyez sur « Continuer ».
8. Vous serez informé que le système 2FA est maintenant activé. Appuyez sur « Terminé ».

Si vous changez d’avis sur la fonction 2FA par la suite, vous pouvez facilement la désactiver en suivant les étapes décrites ci-dessus.

Connexions autorisées

1. Sur mobile, vous pouvez également vérifier et supprimer les appareils que vous ne souhaitez pas autoriser pour la connexion directe. Appuyez sur l’option « Logins autorisés » sous « Authentification à deux facteurs ».
2. À partir de là, vous pouvez supprimer les appareils en appuyant sur le bouton « X ».

3- Utilisez un mot de passe unique pour vous connecter

En ce qui concerne les connexions, Facebook met une autre option de sécurité à votre disposition. Vous pouvez vous connecter à votre compte Facebook à l’aide d’un mot de passe à usage unique. Vous pouvez utiliser cette option chaque fois que vous ne vous sentez pas à l’aise pour vous connecter avec vos véritables informations d’identification, par exemple dans un espace public comme une bibliothèque, un hôtel, etc. Notez que cette option ne fonctionnera pas si vous avez activé l’authentification à deux facteurs.

De plus, vous devrez avoir configuré les « textos Facebook » avant de tenter cette opération en allant dans « Paramètres -> Mobile » et en ajoutant votre téléphone.

Bureau et mobile

Pour faire une demande de mot de passe à usage unique, consultez cette liste pour savoir quels opérateurs prennent en charge cette option et quel numéro vous devez utiliser.

Ceux qui ont précédemment lié votre numéro de téléphone à votre compte Facebook recevront une réponse contenant votre mot de passe temporaire (six caractères).

En revanche, si vous n’avez pas lié votre téléphone portable à Facebook, vous recevrez un courrier contenant des instructions sur la marche à suivre pour entrer en possession de votre code.

Une fois que vous aurez reçu le code, il vous suffira de le taper dans le champ du mot de passe dans l’application ou le site web Facebook.

4- Configurez des alertes pour les connexions non autorisées

Même si l’authentification 2FA est activée pour votre compte, vous pouvez penser qu’une couche de sécurité supplémentaire est nécessaire. Si c’est le cas, sachez que vous pouvez choisir d’ajouter des alertes de connexion. Celles-ci vous permettront de savoir si quelqu’un essaie de se connecter à partir d’un appareil ou d’un navigateur web non reconnu en vous fournissant des informations sur l’appareil qui a essayé de se connecter et sa localisation. Suivez les instructions ci-dessous pour activer les alertes pour votre compte.

Bureau

1. Allez dans la section « Sécurité et connexion » comme nous vous l’avons montré dans les sections ci-dessus.
2. Trouvez la section « Configuration de la sécurité supplémentaire » et cliquez sur l’option « Recevoir des alertes sur les connexions non reconnues » pour activer la fonction.
3. Une fois la fonction activée, cliquez sur Modifier à côté de l’option et choisissez comment vous souhaitez recevoir les alertes de connexion. Vous pouvez choisir de les recevoir sous la forme d’une notification dans l’application ou via Messenger, bien que cette fonction soit bientôt abandonnée au profit de la première. Le troisième choix consiste à recevoir l’alerte par courrier électronique.
4. Cliquez sur « Enregistrer les modifications » une fois que vous avez fait votre choix.

Lorsque les alertes de connexion commenceront à affluer, Facebook vous demandera d’approuver chaque activité de connexion en cliquant ou en tapant sur « C’était moi ». Si vous ne reconnaissez pas l’activité, cliquez sur « Ce n’était pas moi » et Facebook vous aidera à réinitialiser votre mot de passe et à sécuriser votre compte.

Mobile

1. Retournez à la section  » Mot de passe et sécurité  » sur votre appareil mobile en suivant les étapes ci-dessus.
2. Sous  » Configurer une sécurité supplémentaire « , appuyez sur  » Recevoir des alertes sur les connexions non reconnues « .
3. Sélectionnez comment vous souhaitez recevoir ces alertes de connexion.

C’est tout. Facebook vous enverra une alerte chaque fois que vous ou une autre personne tentera de se connecter à partir d’un appareil ou d’un navigateur non reconnu.

5- Recherchez les appareils suspects

En corrélation avec la configuration des alertes de connexion, vous devez savoir quels appareils et navigateurs vous utilisez. Facebook vous enverra des alertes contenant des informations, telles que le nom et l’emplacement de l’appareil. Le fait de garder la trace de tous les appareils que vous avez récemment utilisés pour vous connecter peut vous aider à découvrir toute activité suspecte.

Vous pouvez recouper vos souvenirs avec la liste de Facebook qui enregistre les endroits où vous vous êtes connecté. Voici comment y accéder :

Bureau

1. Sous « Sécurité et connexion », vous devriez repérer « Où vous êtes connecté ». Tapez sur « Voir plus » pour voir la liste complète des endroits où vous vous êtes connecté récemment.
2. Lorsque vous repérez un appareil ou un emplacement suspect (par exemple, si vous ne vous êtes jamais connecté avec votre compte Facebook sur un appareil Linux), tapez sur les trois points situés à côté de l’entrée et sélectionnez l’option « Pas vous ? ». Vous pouvez également choisir de vous déconnecter à distance de cet appareil.
3. Si vous voulez vous assurer que vous n’avez pas oublié de vous déconnecter de votre compte sur un appareil donné, faites défiler la page jusqu’en bas et cliquez sur « Déconnexion de toutes les sessions ».

Mobile

1. Sur votre appareil mobile, vous pouvez trouver les mêmes informations en allant dans « Mot de passe et sécurité » et en appuyant sur le bouton « Voir tout » dans la section « Où vous êtes connecté ».
2. Appuyez sur les trois points à côté d’une entrée suspecte et sélectionnez l’option « Sécuriser le compte » pour réinitialiser votre mot de passe. Vous pouvez également appuyer sur « Déconnexion ».
3. Vous pouvez également glisser vers le bas jusqu’à la fin et appuyer sur « Déconnexion de toutes les sessions ».

6- Surveillez les applications et sites web liés

De nombreuses applications et sites web vous offrent la possibilité de vous connecter avec vos informations d’identification Facebook. Bien que cela puisse être tentant pour des raisons de commodité, nous vous le déconseillons fortement, car nous avons souvent tendance à oublier de révoquer l’accès à Facebook une fois que les autorisations ont été accordées.

Si vous l’avez fait dans le passé, ne vous inquiétez pas, car vous pouvez maintenant supprimer l’accès de ces applications. Nous vous montrons comment faire ci-dessous.

Bureau

1. Dans le panneau Paramètres situé à gauche de l’écran, faites défiler la page jusqu’à ce que vous trouviez « Apps and Websites ».
2. Vous verrez une liste de toutes les applications auxquelles vous vous êtes connecté à l’aide de vos informations d’identification Facebook.
3. Si vous êtes curieux de savoir quelles informations Facebook sont ou ont été partagées avec l’application, vous pouvez cliquer sur le bouton « Afficher et modifier » à côté de l’entrée. Sinon, vous pouvez simplement appuyer sur le bouton « Supprimer ».
4. Si vous choisissez « Supprimer », il vous sera demandé de choisir si vous souhaitez que Facebook supprime les informations que l’application a pu publier sur votre timeline. Vous pouvez également autoriser Facebook à informer l’application que votre connexion a été supprimée. Enfin, appuyez à nouveau sur « Supprimer ».

Mobile

1. Sur votre appareil mobile, ouvrez  » Paramètres et confidentialité  » à partir de l’application.
2. Faites défiler vers le bas jusqu’à la section Permissions et appuyez sur « Apps and Websites..
3. Appuyez sur l’application que vous souhaitez supprimer.
4. Tapez sur « Supprimer ». D’autre part, si la connexion a expiré et que vous souhaitez poursuivre la session, vous pouvez sélectionner le bouton « Renouveler ».
5. Si vous avez choisi la première option, les deux mêmes options que ci-dessus s’afficheront. Faites votre choix et appuyez sur « Supprimer » une fois de plus.

7- Installez une extension ou un module complémentaire

Les extensions ou modules complémentaires de navigateur peuvent également vous aider à renforcer la sécurité de Facebook, comme le module complémentaire Facebook Container de Firefox, qui isole votre identité Facebook du reste du Web. Avec cette extension, les cookies Facebook et les données du site qui permettent de vous identifier ne seront disponibles que dans ce conteneur, et seul le site social pourra être ouvert dans ce conteneur.

Cela signifie que vous ne serez plus tenté de vous connecter avec vos identifiants Facebook, et que vos informations de connexion à Facebook seront confinées dans le conteneur spécifique.

Les utilisateurs de Chrome qui s’inquiètent des attaques de phishing peuvent essayer l’extension J2TEAM Security. Une fois installée, l’extension bloquera les fausses pages de connexion Facebook, vous évitant ainsi d’être victime d’escroqueries. Elle comprend également une fonction « Testeur de sécurité Facebook », qui vous montre les vulnérabilités de votre compte et vous fournit des liens directs pour résoudre les situations dangereuses.

8- Effectuez un contrôle de sécurité rapide

Si vous ne souhaitez pas installer d’extension, Facebook peut effectuer son propre contrôle de sécurité. À partir de « Sécurité et connexion » (ou « Mot de passe et sécurité » si vous êtes sur mobile), cliquez sur « Vérifier les paramètres de sécurité importants » et Facebook vous montrera comment sécuriser votre compte et vous alertera de tout problème éventuel.

C’est un moyen simple de savoir si vous avez pris les bonnes mesures pour sécuriser votre compte et cela ne prend que quelques secondes.

Questions fréquemment posées FAQ

1- Facebook utilise-t-il la navigation sécurisée (HTTPS) ?

La réponse est oui, et vous n’avez rien à faire pour l’activer. Facebook utilise HTTPS pour crypter automatiquement votre connexion lorsque vous utilisez le service. Cela protège votre compte des parties malveillantes. Une connexion sécurisée est obligatoire pour se connecter à Facebook et ne peut être désactivée.

2- Je ne reconnais pas de lieu dans la section  » Où vous êtes connecté « . Que faire ?

Si vous voyez un lieu que vous ne reconnaissez pas, ne paniquez pas. Vérifiez d’abord s’il s’agit de l’appareil mobile que vous utilisez habituellement pour naviguer sur Facebook. Notez que souvent, lorsque vous vous connectez via un appareil mobile, vous êtes redirigé vers une adresse IP qui ne reflète pas votre emplacement actuel.

Si vous ne reconnaissez pas non plus l’appareil mobile, il se peut que vous vous soyez connecté sur l’appareil mobile de quelqu’un d’autre. Si c’est le cas, envisagez de vous déconnecter à distance. L’autre possibilité est qu’une partie non autorisée ait réussi d’une manière ou d’une autre à accéder à votre compte. Si vous pensez que c’est le cas, déconnectez-vous d’abord de cet appareil particulier, puis sécurisez votre compte en changeant le mot de passe.

3- Comment puis-je éviter d’être bloqué dans mon compte Facebook ?

Vous pouvez établir une liste de contacts de confiance (trois à cinq amis) qui, en cas d’urgence, pourront vous aider si vous avez des difficultés à accéder à votre compte. Ils pourront envoyer un code et une URL de Facebook pour vous aider à vous reconnecter. Vous pouvez créer cette liste en allant dans « Sécurité et connexion » (ou « Mot de passe et sécurité » si vous êtes sur mobile) et en appuyant sur l’option « Choisir 3-5 amis à contacter en cas de verrouillage » sous la section « Configuration d’une sécurité supplémentaire ». À partir de là, appuyez sur le bouton « Choisir des amis ».