Sécurisez vos propres comptes de rencontre et sociaux

Commencez par les réglages que vous contrôlez

Avant d'interagir avec qui que ce soit, consacrez quelques minutes à vos propres comptes. Passez en revue les paramètres de confidentialité, de contact, de localisation, de signalement et de vérification avant de choisir une application de rencontre, et revoyez-les après chaque mise à jour. Limitez les détails identifiants et réfléchissez à ce que des photos réutilisées ou des liens vers vos comptes sociaux révèlent à des inconnus. Vous pouvez refuser un contact ou un rendez-vous qui vous met mal à l'aise. Considérez ces vérifications comme un entretien pratique, non comme un test pour autrui. [Commissaire eSafety : Rencontres en ligne]

• Vérifiez les contrôles de vérification et de confidentialité là où l'application les propose
• Dissociez les comptes sociaux que vous ne voulez pas associer à votre profil de rencontre
• Vérifiez qui peut voir votre localisation et vos paramètres de distance
• Confirmez votre e-mail et votre numéro de téléphone de récupération dans l'application

Créez des mots de passe qui ne se recoupent pas

Rendez le mot de passe de chaque compte de rencontre et social unique afin qu'une connexion compromise ne livre pas vos autres comptes. Un gestionnaire de mots de passe peut générer et stocker de longues chaînes aléatoires pour vous. Si vous soupçonnez qu'un mot de passe a fuité, changez-le. Les paramètres de récupération comptent aussi : confirmez que l'e-mail et le téléphone de récupération enregistrés sont à jour, car une voie de récupération obsolète peut vous verrouiller l'accès au moment où vous en avez le plus besoin.

• Donnez à chaque compte de rencontre et social son propre mot de passe
• Envisagez un gestionnaire de mots de passe plutôt qu'une application de notes
• Vérifiez l'e-mail et le téléphone de récupération après tout changement

Ajoutez l'authentification multifacteur

L'authentification multifacteur ajoute une protection du compte au-delà du mot de passe, de sorte qu'un mot de passe volé ou deviné ne suffit pas à lui seul pour entrer. Activez-la pour chaque compte de rencontre et social qui la propose. Enregistrez les codes de secours quelque part hors ligne. Si une demande de connexion apparaît alors que vous n'êtes pas en train de vous connecter, ne l'approuvez pas ; changez plutôt votre mot de passe et passez en revue les sessions actives de votre compte. Ce sont des habitudes de sécurité pratiques, non la preuve que quelque chose a déjà mal tourné. [FTC : Comment reconnaître et éviter les arnaques par hameçonnage]

• Activez l'authentification multifacteur sur chaque compte de rencontre et social qui la propose
• Enregistrez les codes de secours hors ligne
• Passez en revue les sessions actives si vous voyez des demandes de connexion inattendues

Repérez les demandes qui réclament vos identifiants

Les messages d'hameçonnage cherchent à obtenir des informations sensibles de compte ou financières, et les conversations de rencontre sont un lieu naturel pour que cette pression apparaisse. Quiconque vous demande votre mot de passe, un code à usage unique ou une capture d'écran de votre boîte de réception demande un accès au compte, pas de l'intimité. Si un message affirme que votre compte est menacé, n'utilisez pas ses liens. Contactez plutôt le fournisseur via son site web ou son numéro de téléphone connu de façon indépendante. [FTC : Comment reconnaître et éviter les arnaques par hameçonnage]

Un exemple hypothétique travaillé

Ceci est une illustration éditoriale, pas un test psychologique. Supposez qu'une correspondance hypothétique, après une semaine de discussion amicale, dise vouloir prouver sa confiance en échangeant les mots de passe des comptes afin que chacun puisse vérifier les messages de l'autre. Une réaction raisonnable est de refuser chaleureusement et d'expliquer que vous gardez les identifiants privés par principe. Proposez une autre forme de réassurance, comme un appel vidéo ou un rendez-vous dans un lieu public. Observez comment la demande est reçue sans traiter l'acceptation de votre limite comme une preuve d'honnêteté. Une pression répétée après un refus clair est votre signal pour arrêter d'échanger.

• Nommez la limite clairement et sans vous excuser
• Proposez une alternative qui n'implique pas d'accès au compte
• Remarquez si la limite est respectée sans le traiter comme une preuve de caractère

Décidez quand arrêter ou agir

Utilisez un tableau de décision simple plutôt qu'une intuition sur le moment. Il sépare ce que vous observez, la limite que vous fixez et l'action que vous prenez. Si quelqu'un demande un mot de passe, un code de connexion ou un accès à distance à votre appareil, arrêtez la conversation et sécurisez d'abord vos comptes. Si vous avez déjà partagé quelque chose, changez ce mot de passe, activez l'authentification multifacteur et passez en revue les sessions. Si rien n'a été partagé mais que la demande vous a paru suspecte, vous pouvez simplement vous désengager. Ce sont des suggestions éditoriales, pas des tests faisant autorité sur une autre personne. [FTC : Comment reconnaître et éviter les arnaques par hameçonnage]

Encore quelques questions