C'est quoi Facebook Advanced Protection et cette notification ou courriel qu'on reçoit?
Certains utilisateurs de Facebook ont reçu un courriel ou une notification de la part de Facebook qui mentionne que l’activation de Facebook Protect Advanced sera obligatoire dès une date butoir précise pour accéder à son compte. Vrai courriel ou nouvelle tentative d’hameçonnage? On vous explique ce qu’il en est.
On le sait, nos comptes de réseaux sociaux sont prisés des fraudeurs, puisque ça leur permet non seulement de mettre la main sur nos données personnelles, mais surtout d'entrer en contact avec nos amis de façon incognito et de tenter de les infecter à leur tour.
Meta, la maison mère de Facebook, Instagram, Messenger et WhatsApp, en est conscient et met davantage d'outils à notre disposition pour protéger notre compte.
Ainsi, c'est la clé d'accès (passkey) qui commence à être proposée pour certains comptes.
C'est quoi Facebook Advanced Protection?
À la fin de l’année 2021, Meta avait déployé Facebook Protect qui consistait essentiellement à imposer la double authentification pour se connecter. C'est une excellente barrière de sécurité dans l'éventualité où notre mot de passe fuite.
Ceci fait en sorte qu'une personne qui met la main sur notre mot de passe doit se buter à une 2e porte de protection alors qu'il doit entrer un code supplémentaire. Code que l'on peut recevoir par courriel, texto ou bien générer via une application de double authentification.
Pour la fin de l'année 2025, Meta revient à la charge avec ce qu'ils appellent maintenant: "Facebook Advanced Protection", bref la protection avancée.
Certains usagers ont donc reçu un avis via une notification dans l'application mobile ou bien via un courriel.
Au moment d'écrire ces lignes, ça semble être les personnes qui gèrent une page d'entreprise, de personnalité ou qui ont un grand nombre d'amis, qui reçoivent cet avis.
Par courriel, le message ressemble à ceci:
Bonjour,
Votre compte a le potentiel d’atteindre beaucoup de personnes, nous devons donc en renforcer la sécurité. Nous avons créé la protection avancée pour protéger des comptes comme le vôtre.
A passkey offers a secure and quick way to log in. We recommend creating one as an extra layer of protection for your account in addition to the security measures provided by Advanced Protection.
• Nous avons déjà activé des protections de connexion avancées sur votre compte.
• Afin d’activer complètement la protection avancée, nous vérifierons si votre compte présente des failles et vous aiderons à les résoudre.
Sur mobile, ça ressemble à ceci:
La sécurité de votre compte doit être renforcée.
Votre compte a le potentiel de toucher une audience très vaste, c'est pourquoi vous vous demandons d'utiliser la Protection avancée afin de le protéger.
Ce programme aide à potéger les comptes comme le vôtre des attaques en ligne ciblées. Pour finaliser votre configuration, vous devez utiliser un mot de passe fort ainsi que l'authentification à deux facteurs.
Plusieurs se demandent alors si ceci est une arnaque. Surtout sur mobile, étant donné qu'il y a des petites coquilles dans le message.
Il reste que ce sont bien de vrais avis de Meta. En cas de doute, il est toujours possible de vérifier si un courriel vient bien de Facebook ou non.
C'est quoi une clé d'accès / passkeys?
Cet avis de Meta est pour nous encourager à activer une clé d'accès sur notre compte. Un passkey dans le jargon.
En termes simples, un passkey est une méthode d'authentification numérique sans mot de passe qui nous permet de nous connecter à des applications et des sites web de manière beaucoup plus sécurisée et simple que les mots de passe traditionnels.
Il remplace le besoin de mémoriser un mot de passe complexe et est conçu pour être résistant aux attaques courantes, comme l'hameçonnage (phishing) et le piratage des mots de passe.
Le fonctionnement des passkeys repose sur la cryptographie (ou à clé publique/privée).
Lorsqu'on crée un passkey pour un service, notre appareil (téléphone, ordinateur, etc.) génère une paire de clés cryptographiques. Une privée et une publique.
La clé privée est stockée uniquement sur notre appareil et n'est jamais partagée avec le service en ligne. Elle est sécurisée par notre méthode de déverrouillage (empreinte digitale, reconnaissance faciale, ou code PIN).
La clé publique, elle, est envoyée au service en ligne et enregistrée sur ses serveurs. Elle n'est pas secrète et ne peut pas être utilisée seule pour accéder à votre compte.
Lorsqu'on souhaite se connecter, le service envoie une demande de vérification à notre appareil.
Notre appareil nous demande de le déverrouiller (via biométrie ou code PIN) pour prouver que c'est bien nous.
Si le déverrouillage est réussi, notre appareil utilise notre clé privée pour répondre à la demande du service en ligne.
Le service utilise la clé publique qu'il a en sa possession pour vérifier que la réponse est authentique. Si les clés correspondent, l'accès est accordé.
Ce système est beaucoup plus sûr que les mots de passe, car il est impossible de voler la clé privée à distance, et elle n'est pas réutilisable sur plusieurs sites.
Comment activer une clé d'accès sur Facebook depuis un ordinateur
- Cliquez sur votre photo de profil en haut à droite, puis sur Paramètres et confidentialité, et Paramètres.
- Dans la colonne de gauche, sélectionnez : Centre des comptes
- Allez dans l'onglet: Mot de passe et sécurité
- Cliquez sur l'option: Clé d'accès
Facebook va alors vous proposer de créer une clé et va vous envoyer un code par courriel pour confirmer la création de celle-ci.
Comment activer une clé d'accès sur Facebook depuis un appareil mobile
- Cliquez sur votre photo de profil, sur Paramètres et confidentialité, puis Paramètres.
- Dans le haut de l'écran, sélectionnez : Espace comptes
- Allez dans l'onglet: Mot de passe et sécurité
- Cliquez sur l'option: Clé d'accès
Facebook va alors vous proposer de créer une clé et va vous envoyer un code par courriel pour confirmer la création de celle-ci.
