Pourquoi éviter de se connecter avec Google, Apple et Facebook
On a tous tellement de comptes en ligne qu'on ne sait plus où donner de la tête! Entre nos réseaux sociaux, nos applications préférées, nos plateformes de streaming, etc., c'est rendu impossible de se souvenir de tous nos mots de passe. C'est là que la connexion Google via notre Gmail, Apple ou Facebook entre en jeu. On les voit partout, ces petites options qui nous promettent d'accéder à un site ou une plateforme avec un clic. Pas besoin de créer un nouveau compte, pas besoin de mémoriser un autre mot de passe compliqué. C'est tellement tentant!
Pourquoi on choisit de se connecter avec notre compte Apple, Facebook ou Gmail de Google?
- C'est super simple: On clique sur un bouton et on est connecté. Pas plus compliqué que ça.
- On gagne du temps: Plus besoin de chercher quel mot de passe on a utilisé pour tel ou tel site.
- Tout est synchronisé: Nos contacts, nos préférences, nos informations de base... tout nous suit d'un site à l'autre.
Par contre, cette facilité pratique vient avec son lot de risques. C'est un peu comme donner les clés de toutes nos maisons à une seule personne. Si cette personne perd le trousseau, on est vraiment mal pris...
Les risques d'utiliser son compte Google, Apple ou Facebook partout pour une connexion rapide
Se connecter partout avec notre compte courriel Gmail de Google, Apple ou notre compte Facebook, ça semble pratique, mais ça comporte des risques qu'on ne soupçonne pas toujours.
Si un pirate réussit à accéder à notre compte Google, il peut aussi accéder à tous ces services: notre Gmail, notre agenda, nos fichiers et à tous les autres services Google qu'on utilise.
Les sites auxquels on se connecte avec Google peuvent aussi avoir accès à nos informations personnelles sans qu'on s'en rende compte. Notre adresse courriel Gmail, nos contacts, même notre historique de navigation peuvent être partagés.
Et si notre compte Facebook est piraté, tous les sites auxquels on est connecté peuvent l'être aussi. Donc, le pirate pourra accéder à nos comptes sans avoir à pirater chacun d'eux.
Quand on utilise notre compte Apple pour se connecter à des sites ou des applications, on s'expose aussi à certains risques, comme dévoiler toutes nos informations personnelles, photos et méthodes de paiement stockés dans iCloud.
Comment notre compte Gmail de Google utilise nos données de connexion?
Quand on utilise notre compte Google via notre Gmail pour se connecter à d'autres sites, Google en profite pour collecter encore plus d'informations sur nous.
Voici ce qui se passe en coulisses:
Google suit tous nos mouvements en ligne
Chaque fois qu'on se connecte à un site avec notre adresse Gmail, l'entreprise sait exactement où on va et ce qu'on fait.
Nos données sont partagées
Les services Google peuvent partager nos informations personnelles entre eux. Par exemple, ce qu'on regarde sur YouTube peut influencer les publicités qu'on voit dans notre boîte de réception Gmail.
Les applications tierces ont plus d'accès
Quand on se connecte avec Google, on donne souvent sans le savoir des permissions à ces applications pour:
- Voir nos contacts
- Accéder à notre calendrier
- Consulter notre historique de navigation
C'est un peu comme si on donnait les clés de notre maison à Google, puis qu'on le laissait faire des copies pour les donner à ses amis!
En plus, même si Google offre une bonne protection pour nos comptes, on ne sait jamais vraiment quel est le niveau de sécurité des sites auxquels on se connecte.
Que faire si votre compte Google est compromis?
La première chose à faire quand on pense que notre compte a été piraté, c'est de changer notre mot de passe immédiatement.
Changer son mot de passe Google à partir d'un téléphone intelligent ou d'un ordinateur
- Accéder à notre compte Google
- En haut, cliquer sur Renseignements personnels.
- Dans la section "Autres préférences et renseignements relatifs aux services Google", cliquer sur Mot de passe.
- Entrer le nouveau mot de passe, puis sélectionner Modifier le mot de passe.
Changer nos paramètres Google à partir d'un téléphone intelligent ou d'un ordinateur
Ensuite, on se rend sur la page des paramètres de sécurité de notre compte pour vérifier les appareils connectés. Si on voit des connexions suspectes, on déconnecte tous les appareils d'un coup.
- Accéder à notre compte Google
- En haut, cliquer sur Sécurité.
- Dans la section "Vos appareils", cliquer sur les appareils connectés pour examiner ou retirer l'autorisation.
On garde aussi un œil sur nos autres comptes en ligne, car les pirates aiment tester les mêmes mots de passe sur plusieurs sites.
Comment savoir quels sites sont connectés avec notre compte Google?
Si on veut savoir quels sites et applications utilisent notre compte Google, voici la procédure pour les examiner ou les supprimer.
- Accéder à notre compte Google
- En haut, cliquer sur Sécurité.
- Dans la section "Vos connexions à des applications et services tiers", cliquer sur Afficher toutes les connexions pour examiner ou retirer l'autorisation.
Comment notre compte Apple utilise nos données de connexion?
Quand on utilise un appareil Apple (iPhone, iPad, Mac...), on se connecte avec un identifiant Apple. La fonction crée un identifiant unique pour chaque application, ce qui limite le partage de nos informations personnelles.
Voici ce que fait Apple avec ces données:
Pour nous reconnaître
Apple utilise nos infos (comme l'adresse courriel, le mot de passe et notre emplacement) pour vérifier que c’est bien nous qui se connecte. S’il y a un doute, on reçoit une alerte pour confirmer.
Pour synchroniser nos affaires
Apple stocke nos données de connexion dans iCloud et les synchronise sur tous nos appareils via le trousseau iCloud. Cette synchronisation facilite notre vie, mais peut aussi rendre nos informations plus vulnérables en cas de piratage.
Pour améliorer ses produits
Apple peut analyser certains usages pour détecter des bugs et améliorer ses services.
Pour des pubs moins intrusives
Apple affiche parfois de la pub, mais moins ciblée que d’autres compagnies.
Que faire si notre compte Apple est compromis?
Dès qu'on remarque une activité suspecte sur notre compte Apple, on change immédiatement notre mot de passe en se rendant sur le site account.apple.com.
On vérifie ensuite toutes nos informations personnelles stockées dans notre compte. Les adresses courriel, numéros de téléphone et méthodes de paiement doivent être à jour et nous appartenir. On supprime ceux qu'on ne reconnaît pas.
Notre compte peut aussi être verrouillé automatiquement par Apple s'il détecte des activités douteuses. Dans ce cas, on utilise le processus de récupération de compte sur iforgot.apple.com pour reprendre le contrôle.
Une fois l'accès récupéré, on active l'authentification à deux facteurs dans nos réglages de sécurité pour renforcer la protection de notre compte.
On commence par changer notre mot de passe immédiatement si on pense que notre compte Apple a été piraté.
Changer son mot de passe Apple à partir d'un téléphone intelligent ou d'un ordinateur
- Accéder au site account.apple.com.
- Cliquer sur le bouton Se connecter.
- Entrer le courriel ou numéro de téléphone relié à notre compte Apple
- Continuer en entrant son mot de passe ou se connecter avec la clé d'authentification.
- Si l'authentification à deux facteurs est activé, entrer le code de validation envoyé à nos appareils Apple.
- Dans la section "Connexion et sécurité", cliquer sur Mot de passe.
- Entrer le mot de passe actuel, puis le nouveau mot de passe.
Comment savoir quels sites sont connectés avec notre compte Apple?
Si on veut savoir quels sites et applications utilisent notre compte Apple, voici la procédure pour les examiner ou les supprimer.
- Accéder au site account.apple.com.
- Cliquer sur le bouton Se connecter.
- Entrer le courriel ou numéro de téléphone relié à notre compte Apple
- Continuer en entrant son mot de passe ou se connecter avec la clé d'authentification.
- Si l'authentification à deux facteurs est activé, entrer le code de validation envoyé à nos appareils Apple.
- Dans la section "Connexion et sécurité", cliquer sur Connexion avec Apple
- Cliquer sur les applications ou sites web à examiner.
- Cliquer sur Arrêter d'utiliser Connexion avec Apple pour retirer l'autorisation.
- Valider en cliquant Arrêter d'utiliser.
Comment Facebook utilise nos données de connexion?
À chaque fois qu'on utilise notre compte Facebook pour se connecter à un autre site, le réseau social en profite pour enrichir notre profil.
On ne s'en rend pas toujours compte, mais quand on choisit l'option "se connecter avec Facebook", on donne accès à notre adresse e-mail et souvent bien plus. Le réseau social peut voir nos activités sur ces sites et les ajouter à ce qu'il sait déjà sur nous.
Les sites partenaires peuvent aussi recevoir des infos sur nous via Facebook. Notre photo de profil, notre liste d'amis et même nos "j'aime" peuvent être partagés sans qu'on s'en aperçoive.
Facebook sait à quoi on se connecte
Chaque fois qu'on utilise notre compte Facebook pour se connecter ailleurs, Facebook garde une trace.
- Il sait quand, où et à quelle application on s'est connecté.
- Il peut analyser ces connexions pour en savoir plus sur nos habitudes, nos intérêts et notre comportement en ligne.
Donc, si on se connecte à une application de sport ou à un site de rencontre, Facebook le sait… et peut l'utiliser pour nous proposer des pubs ciblées.
Partage de données avec les sites partenaires
Quand on autorise un site à utiliser notre compte Facebook, on lui donne accès à certaines de données personnelles. En général, ça inclut:
- Notre nom complet
- Notre adresse courriel
- Notre photo de profil
- Parfois notre liste d’amis, notre genre, notre localisation ou même nos j'aime et activités
Par défaut, Facebook donne un accès assez large, à moins qu'on modifie manuellement nos permissions.
Profilage publicitaire
En voyant tout ce qu'on fait sur le web, Facebook peut:
- Créer un profil très détaillé de nos intérêts
- Nous cibler avec des publicités très précises
- Vendre nos données à des partenaires pour analyses ou ciblage publicitaire
Si un de ces sites se fait pirater, nos informations risquent d'être compromises.
Quoi faire si notre compte Facebook est compromis?
Si on croit que notre compte Facebook a été piraté ou si une autre personne l’utilise sans notre autorisation, il faut plutôt le signaler à Facebook.
Comment récupérer un compte Facebook piraté?
On vérifie aussi nos paramètres de sécurité pour repérer les appareils connectés qu'on ne reconnaît pas. On change aussi le mot de passe de notre adresse courriel liée à Facebook et on active l'authentification à deux facteurs. Nous avons une chronique complète sur le sujet juste ici.
Les meilleurs trucs pour sécuriser notre compte Facebook
Les alternatives sécuritaires pour se connecter
Les gestionnaires de mots de passe
Les gestionnaires de mots de passe nous offrent une façon plus sécuritaire de nous connecter à nos sites préférés.
Ces outils créent des mots de passe uniques et super forts pour chacun de nos comptes. On n'a plus besoin de se casser la tête à s'en rappeler, ils font tout le travail pour nous.
Cependant, il faut éviter à tout prix de tomber dans le piège des gestionnaires de mots de passe gratuits.
Je dis souvent que « quand c’est gratuit, c’est nous le produit ». De nombreuses fuites l’ont malheureusement prouvé, et encore une fois, si ça arrivait, ça viendrait complètement enlever l’utilité d’utiliser un tel outil.
Les gestionnaires de mots de passe payants demeurent abordables et intègrent plus d’outils, allant de l’espace de stockage aux avertissements en temps réel en cas de brèche.
Voir nos comparatifs des meilleurs gestionnaires de mots de passe
L'authentification à deux facteurs
L'authentification à deux facteurs, c'est une autre excellente option.
Ça ajoute une couche de protection supplémentaire, un peu comme avoir une deuxième serrure sur notre porte.
Avec Google
- Accéder à notre compte Google
- En haut, cliquer sur Sécurité.
- Dans la section "Façons dont vous vous connectez à Google", cliquer sur Validation à deux étapes.
- On peut ensuite choisir et personnaliser nos deuxièmes options de connexion.
Avec Apple
On peut élever le niveau de sécurité de notre compte Apple en configurant les deux facteurs d'authentification avec un numéro de téléphone de confiance et un code de validation.
Activer l'authentification à deux facteurs sur Apple
En combinant ces méthodes, on garde le contrôle sur nos informations personnelles sans se compliquer la vie.
Bref, la simplicité de se connecter avec Gmail, Apple ou Facebook est tentante, mais ça ne vaut pas le risque de compromettre toutes nos informations personnelles d'un coup.
On prend le temps de bien protéger nos comptes, c'est un petit effort qui peut nous éviter de gros problèmes!
