Aller au contenu

🔒 Auditer et sécuriser les paramètres d'un compte

Objectifs pédagogiques

  • Vérifier les paramètres de confidentialité de son propre compte et identifier ceux exposant le plus d'informations
  • Activer une protection renforcée (double authentification) et en expliquer l'intérêt
  • Corriger les réglages exposants sans désactiver les fonctionnalités utiles au compte

Contexte

Tu vas auditer les paramètres de confidentialité et de sécurité de ton propre compte (celui que tu utilises déjà — réseau social, ou à défaut ton compte ENT/messagerie professionnelle), pour repérer les réglages laissés par défaut et corriger ceux qui exposent trop d'informations.

Ce que tu dois déposer — et ce que tu ne dois jamais déposer

Dans ton compte-rendu, indique uniquement le nom du réglage et sa valeur (ex. « Visibilité du profil : public »). Ne dépose jamais de capture d'écran ni de description contenant ta photo de profil, tes publications, ta liste de contacts ou toute autre donnée personnelle réelle.

Si tu n'as pas de compte de réseau social personnel

Réalise l'audit sur ton compte ENT ou ta messagerie professionnelle à la place : les mêmes principes de réglages de confidentialité (visibilité du profil, contacts, applications tierces connectées, sessions actives) et de double authentification s'y appliquent. Travaille sur ce compte comme si c'était celui visé par l'activité.

Problématique

« Quels réglages par défaut d'un compte de réseau social exposent le plus d'informations, et comment les corriger sans perdre les fonctionnalités utiles ? »

Mission

A — J'audite les paramètres de mon compte

  1. Ouvrir les paramètres de confidentialité de ton compte et, en t'appuyant sur la fiche La sécurité sur les réseaux sociaux — cybermalveillance.gouv.fr, lister au moins 5 réglages qui contrôlent la visibilité des informations (profil, publications, liste de contacts, localisation, applications tierces connectées, sessions actives).
  2. Noter, pour chacun, s'il est réglé public, réservé aux contacts, ou privé.

B — Je corrige les réglages exposants

  1. Identifier les 2 ou 3 réglages qui exposent le plus d'informations à des inconnus, et justifier ton choix.
  2. Modifier ces réglages pour réduire la visibilité, sans désactiver les fonctionnalités utiles au compte.

C — J'active une double authentification

  1. Repérer, sur la fiche Pourquoi et comment bien gérer ses mots de passe ? — cybermalveillance.gouv.fr, ce que change la double authentification en cas de mot de passe volé.
  2. Activer la double authentification sur ton compte (ou vérifier qu'elle l'est déjà) et vérifier qu'elle fonctionne réellement.

Questions de synthèse

  • Quel réglage par défaut t'a semblé le plus surprenant en termes d'exposition d'informations ?
  • Qu'est-ce que la double authentification change concrètement si un mot de passe est volé ?
Vérifier mes réponses
  • Il n'y a pas de réponse unique : la réponse doit citer un réglage réellement observé sur ton compte.
  • Même avec le bon mot de passe, l'accès reste bloqué sans le second facteur, ce qui empêche l'essentiel des accès frauduleux.
Ressources et outils
CRCN / Pix
  • CRCN 4.2 — Protéger les données personnelles et la vie privée
  • Parcours Pix associé : Protection et sécurité - Socle commun
  • Code de campagne : APFFZS454

Ce qu'il faut retenir

  • Les réglages de confidentialité par défaut (profil, publications, contacts, applications tierces, sessions) exposent souvent plus d'informations qu'on ne le pense
  • La double authentification bloque l'accès au compte même si le mot de passe a été volé, ce qui empêche l'essentiel des accès frauduleux
  • Corriger un réglage exposant ne doit pas désactiver les fonctionnalités utiles du compte : on ajuste la visibilité, on ne renonce pas à l'usage

Dans cette activité : audit de ton propre compte.

Grille d'évaluation

Confidentialité et sécurité des comptes (Pluri MG2)

Critère Indicateurs observables Descripteurs par niveau
Audit des réglages Au moins 5 réglages identifiés avec leur niveau de visibilité. -- : Moins de 3 réglages sont listés, ou aucun niveau de visibilité n'est noté.
- : 3 ou 4 réglages sont listés avec leur visibilité, ou 5 réglages sont listés sans indiquer public, contacts ou privé.
+ : Au moins 5 réglages de visibilité (profil, publications, contacts, localisation, applications, sessions) sont listés, chacun avec sa valeur, sans donnée personnelle déposée.
++ : Niveau + atteint, et les réglages listés couvrent au moins 4 des 6 catégories.
Correction argumentée Réglages exposants corrigés et justifiés sans perte de fonctionnalité utile. -- : Aucun réglage exposant n'est identifié ni modifié.
- : 2 ou 3 réglages exposants sont identifiés mais le choix n'est pas justifié, ou une modification désactive une fonctionnalité utile.
+ : 2 ou 3 réglages exposants sont identifiés avec une justification, puis modifiés pour réduire la visibilité sans désactiver de fonctionnalité utile.
++ : Niveau + atteint, et chaque justification précise quelle information des inconnus voyaient avant la modification.
Double authentification Activée et testée avec succès sur son compte. -- : La double authentification n'est ni activée ni vérifiée.
- : Elle est activée mais son fonctionnement n'a pas été testé.
+ : Elle est activée (ou déjà active) et testée avec succès sur le compte.
++ : Niveau + atteint, et la réponse de synthèse explique ce qu'elle change si un mot de passe est volé.