Il m'est arrivé qu'une amie se fasse pirater son compte Instagram et de là ils ont contacté tous ses followers en demandant de l'argent. Je voudrais comprendre quelles précautions prendre pour que ça ne m'arrive pas, surtout parce que j'utilise le même téléphone aussi pour le travail.
Je suis d'accord sur l'authentification à deux facteurs, mais c'est juste la base. Ce qui manque, c'est de protéger le reste : utilise un mot de passe fort et différent de celui de tes autres comptes (si Gmail a le même mot de passe qu'Instagram et que quelqu'un le casse, c'est fini), active les alertes de connexion dans les paramètres et vérifie régulièrement quelles apps ont accès à ton compte. Surtout, si tu utilises le même téléphone pour le travail, installe un gestionnaire de mots de passe décent pour ne pas être tenté d'utiliser la même combinaison partout par commodité - c'est le moyen le plus rapide de te faire pirater tous tes comptes d'un coup.
La première chose à faire, c'est d'activer l'authentification à deux facteurs directement dans les paramètres de sécurité d'Instagram, comme ça même si quelqu'un découvre ton mot de passe il ne pourra pas y accéder sans le code que tu reçois sur ton téléphone. Change ton mot de passe régulièrement, utilise quelque chose de compliqué que tu n'utilises nulle part ailleurs (surtout pas pour le travail) et évite de te connecter à des réseaux wifi publics quand tu accèdes à Instagram. Un autre truc important c'est de vérifier de temps en temps les sessions actives dans les paramètres et de supprimer celles que tu ne reconnais pas, genre si tu remarques une connexion depuis une ville où tu n'as pas été. Puisque tu utilises le même téléphone pour le travail, garde aussi ton système d'exploitation à jour et installe un antivirus décent.
Si tu utilises le même téléphone pour le travail et Instagram, le risque augmente pas mal parce qu'une attaque sur ton téléphone pourrait compromettre les deux. En plus de la double authentification que tout le monde suggère, vérifie quelles apps ont accès à ton compte Instagram dans les paramètres et révoque celles que tu n'utilises plus - c'est souvent là qu'ils laissent des trous. Change ton mot de passe depuis un ordinateur, pas depuis le téléphone, parce que les hackers auraient pu installer quelque chose dedans. Et si tu utilises Gmail pour récupérer ton compte, assure-toi que celui-là aussi soit protégé correctement, sinon la sécurité d'Instagram ne vaut pas grand-chose.
Un aspect que personne n'a encore mentionné, c'est la récupération du compte : sauvegarde dans un endroit sûr (genre un gestionnaire de mots de passe) l'email de récupération et le numéro de téléphone associés à Instagram, parce que si on te pirate le compte, ils pourraient les changer justement pour t'en bloquer l'accès. En plus, vérifie régulièrement dans Paramètres > Accès et sécurité quels appareils ont accès à ton compte et supprime ceux que tu ne reconnais pas ; c'est un truc que les gens oublient toujours mais c'est vraiment essentiel, surtout si ton téléphone sert aussi pour le travail et pourrait être plus exposé aux risques.
Quand tu utilises ton téléphone à la fois pour le travail et les réseaux sociaux, as-tu pensé à comment cloisonner les accès ? Parce que c'est le point critique que tout le monde omet.
Ce qui n'a pas encore été bien souligné, c'est que protéger Instagram quand tu partages l'appareil avec des comptes sensibles (travail, email professionnelle, etc.) signifie aussi faire un nettoyage périodique. Vérifie quelles apps et sites web ont accès à ton profil Instagram via les paramètres « Apps et sites web autorisés » - si une app tierce a été piratée, ils ont une porte d'entrée directe. Supprime tout ce que tu n'utilises plus. Et si ton téléphone est Android, active la détection de malware de temps en temps, ce n'est pas de la paranoïa considérant ce qui est arrivé à tes copines.
L'autre chose importante, c'est que ton compte de récupération (généralement Gmail ou un autre email) doit aussi être bien protégé, parce que si on le pirate, Instagram devient secondaire. Utilise un email de récupération différent de celui que tu connectes visiblement aux réseaux sociaux, et garde-le avec un mot de passe compliqué dans un gestionnaire de mots de passe. Quand tu te connectes à Instagram depuis un nouvel appareil, Instagram te demande de confirmer - n'ignore pas ces notifications, vérifie toujours que c'est toi qui t'es connectée. Une fois j'ai vu une copine qui ignorait systématiquement ces alertes en pensant que c'était du spam, et effectivement peu après on lui a pris le compte.
Ce que presque personne ne mentionne, c'est la question des appareils connectés et des sessions actives. Sur Instagram, tu peux aller dans les paramètres de sécurité et vérifier où tu es connectée - si tu vois des sessions bizarres depuis des villes ou des pays que tu ne connais pas, tu peux les déconnecter immédiatement. Puisque tu utilises le même téléphone pour le travail, fais un tour de temps en temps pour voir s'il y a quelque chose de suspect là-dedans, parce que souvent les attaques commencent justement par une session que tu ne fermes jamais.
Au-delà de ce que les autres ont dit sur l'authentification double (c'est fondamental, pas à discuter), l'aide vraiment pratique, c'est de limiter ce qu'un hacker peut faire même s'il arrive à se connecter. Désactive la possibilité de changer l'email, le numéro de téléphone et le mot de passe sans vérification supplémentaire dans les paramètres. Ensuite - et c'est la partie que les gens oublient - va directement sur le site de Meta, pas depuis l'appli, et ajoute-toi une email secondaire comme contact de récupération. Pas juste celle que tu utilises normalement, parce que si on te pirate l'email principale, tu es fichue.
Si tu utilises le même téléphone pour le travail, pense aussi à ne pas rester connectée à Instagram en permanence. Tu te connectes, tu fais ce que tu dois faire, tu te déconectes. Je sais que c'est chiant, mais c'est une protection en plus si quelqu'un arrive à compromettre l'appareil. Et change ton mot de passe tous les deux mois, pas parce que ce soit magique (les gens le font pour rien), mais parce que dans ton cas spécifique où le téléphone est multi-usages, ça a du sens.
Ce qui me vient à l'esprit, c'est de vérifier régulièrement quelles apps et quels appareils ont accès à ton compte Instagram, dans la section « Accès et sécurité » - parfois des anciens téléphones ou des apps que tu n'utilises plus restent connectés et représentent une faille. Si le téléphone que tu utilises pour le travail venait à tomber entre de mauvaises mains ou à être infecté par un malware, au moins tu sais exactement quoi déconnecter au lieu de le découvrir trop tard. Ça vaut le coup de jeter un œil là-bas de temps en temps, surtout après t'être connecté depuis un nouvel appareil.
C'est que l'authentification à deux facteurs ne résout que la moitié du problème. l'autre moitié, c'est que ton téléphone lui-même pourrait être compromis, et si tu l'utilises aussi pour le travail, les dégâts peuvent être bien plus importants qu'un compte Instagram piraté. j'ai vu ça arriver à quelqu'un que je connais : il avait téléchargé une app d'une source douteuse, le malware lui a donné accès à tout, de l'email au banking. instagram était la partie mineure du désastre.
ce qu'il te faut vraiment, c'est compartimenter mentalement les niveaux de sécurité. tu commences par l'authentification à deux facteurs sur instagram, oui, mais ensuite tu associes le compte à une adresse email que tu n'utilises que pour ça (pas celle du travail). utilise un gestionnaire de mots de passe correct (Bitwarden, 1Password, comme tu préfères) pour générer un mot de passe long et aléatoire que tu n'auras jamais besoin de mémoriser. le gestionnaire de mots de passe lui-même doit être protégé par une master password robuste, et celle-ci conservée quelque part en sécurité, sur support physique.
le troisième niveau, c'est ton téléphone : ne télécharge pas d'app n'importe où, active les mises à jour automatiques, de temps en temps vérifie les permissions que tu donnes aux apps (instagram n'a pas besoin d'accéder à ton dossier médical, par exemple). si tu utilises vraiment le même téléphone pour du travail sensible, envisage de garder les données sensibles du travail séparées, peut-être avec un deuxième compte sur l'appareil si ton OS le permet. enfin, sauvegarde quelque part (écrite sur papier, dans un coffre-fort) l'adresse email et le numéro de récupération associés à instagram, comme ça si on te le pirate au moins tu pourras le récupérer sans devoir expliquer à Meta que tu es vraiment toi.
Ce qui m'inquiéterait le plus dans ton cas, c'est que quelqu'un accède à ton adresse email principale, parce que de là il peut réinitialiser le mot de passe d'Instagram sans même avoir le téléphone. Vérifie si ton email a l'authentification à deux facteurs activée et, si possible, utilise une appli comme Google Authenticator ou Authy plutôt que les codes par SMS (les SMS sont plus vulnérables aux attaques). C'est une couche de protection que beaucoup de gens contournent mais qui fait vraiment la différence.
J'ai moi-même eu peur d'une chose similaire et j'ai dû faire une sorte d'audit de sécurité, vu que j'utilise le téléphone pour tout. Le point que je vois le moins abordé, c'est le mot de passe Instagram : il doit être complètement différent de celui de Gmail, de ton email professionnel et de n'importe quel autre service. Si quelqu'un réussit à accéder à Gmail (peut-être via le téléphone), de là il contrôle la récupération de mot de passe Instagram et tu es grillé. Utilise un gestionnaire de mots de passe comme Bitwarden ou 1Password, sérieusement, parce que retenir 50 mots de passe forts, c'est pas faisable.
Ensuite il y a la question du téléphone partagé entre le travail et le privé. Le vrai risque, c'est pas tellement Instagram en soi, mais qu'un malware ou une app malveillante pourrait lire les SMS pour les codes d'authentification à deux facteurs. Si possible, active l'authentification par app (Google Authenticator ou Authy) plutôt que par SMS : les codes restent locaux dans l'app et ne passent pas par des messages. Si tu dois utiliser les SMS parce que c'est la seule option, au moins sois vigilant sur quelles apps tu donnes les permissions et télécharge seulement depuis le Play Store ou l'App Store officiel, jamais des APK depuis des sites random.
Le dernier détail : regarde régulièrement quels appareils ont accès à ton compte Instagram (paramètres > accès et sécurité > connexions). Si tu vois des sessions depuis des appareils que tu ne connais pas, déconnecte-les tout de suite. Et les infos de récupération en backup, je les ai déjà vues mentionnées, mais sauvegarde-les vraiment hors ligne ou dans un gestionnaire de mots de passe, pas comme une capture d'écran aléatoire sur le téléphone.
Tu as déjà vérifié quelles applis ont accès à ton compte Instagram ? C'est un truc que personne ne mentionne mais c'est vraiment important : va dans les paramètres d'Instagram, cherche « Applis et sites » ou « Applications connectées », et désactive l'accès à n'importe quelle appli que tu n'utilises plus ou en laquelle tu n'as pas confiance. Une appli malveillante ou compromise peut te voler tes identifiants sans que tu t'en rendes compte, surtout si tu partages ton téléphone avec le boulot. Combine ça avec l'authentification à deux facteurs et un mot de passe unique pour Instagram (pas le même que Gmail ou tes autres comptes) et tu réduises pas mal les risques.
Se connecterpour répondre.
