Sécuriser ses données quand on est étudiant : 5 réflexes

Minuit, la veille du rendu de ton dossier. Ton ordi refuse de s’allumer, et ta dernière sauvegarde date… de jamais.

Ou alors, Instagram t’envoie un mail : quelqu’un vient de se connecter à ton compte depuis l’autre bout du monde. Entre les ordis partagés à la fac, le wifi de la BU et le même mot de passe depuis le collège, les étudiants cumulent les failles.

Bonne nouvelle : pas besoin d’être expert en cybersécurité pour sécuriser ses données. Voici 5 réflexes simples, gratuits et à mettre en place dès ce soir.

Pourquoi les étudiants sont des cibles faciles

Les pirates ne visent pas spécialement les étudiants. Ce sont nos habitudes qui leur facilitent la tâche.

• Les ordis partagés de la BU ou des salles info : un ordinateur en libre accès peut être piégé pour récupérer tes mots de passe.
• Le wifi gratuit du café, de la gare ou du Crous, souvent ouvert à n’importe qui.
• Des dizaines de comptes : ENT, Moodle, Insta, Discord, Crous, Doctolib… souvent avec le même mot de passe.
• Des fichiers précieux (mémoire, projets, portfolio) stockés sur un seul ordi, sans copie ailleurs.

Le timing tombe bien : octobre, c’est le Cybermois, le mois européen de la cybersécurité. L’occasion parfaite de faire le ménage.

1. Arrêter d’utiliser le même mot de passe partout

Si « Prenom2005! » ouvre ton Insta, ton ENT et ta banque, un seul site piraté suffit pour ouvrir toutes les portes. La règle est simple : un compte = un mot de passe.

Selon Cybermalveillance.gouv.fr, un bon mot de passe compte au moins 12 caractères, avec majuscules, minuscules, chiffres et caractères spéciaux. Oublie ta date de naissance, le nom de ton chien et les classiques « azerty » ou « 123456 ».

Priorité absolue : ta boîte mail. C’est elle qui reçoit les liens « mot de passe oublié » de tous tes autres comptes. Si elle tombe, tout tombe.

Le gestionnaire de mots de passe, ton meilleur allié

Retenir 40 mots de passe différents ? Impossible. Un gestionnaire de mots de passe les crée, les range et les remplit à ta place. Tu n’as plus qu’un seul mot de passe à retenir : le « mot de passe maître ».

• KeePassXC : gratuit, en français et certifié par l’ANSSI, l’agence nationale de cybersécurité.
• Bitwarden : version gratuite, sans limite de mots de passe ni d’appareils, synchronisée entre ton ordi et ton téléphone.

Et le post-it collé sous l’écran ? On oublie.

2. Activer la double authentification

Même avec un mot de passe parfait, une fuite peut arriver. La double authentification (ou « 2FA ») ajoute un deuxième verrou. En plus du mot de passe, le service te demande un code reçu par SMS, généré par une appli ou validé par ton empreinte.

Résultat : si quelqu’un vole ton mot de passe, il reste bloqué à la porte, et toi tu reçois une alerte. Cybermalveillance.gouv.fr conseille de l’activer partout où c’est possible.

Par où commencer ? Par les comptes qui te feraient le plus mal s’ils étaient piratés :

• ta boîte mail (Gmail, Outlook) ;
• tes réseaux sociaux (Instagram, Snapchat, TikTok, Discord) ;
• ton stockage en ligne (Google Drive, OneDrive, iCloud) ;
• tes comptes d’achat et de revente (PayPal, Vinted, Leboncoin).

Ça prend deux minutes par compte, dans les paramètres « Sécurité » de chaque appli.

3. Se méfier du wifi public et des ordis partagés

Le wifi gratuit du café ou de la gare est pratique, mais n’importe qui peut s’y connecter, y compris quelqu’un de mal intentionné. L’ANSSI conseille même de ne jamais y connecter son téléphone.

Dans la vraie vie, voici les bons réflexes :

• Pas de banque ni d’achat en ligne sur un wifi public : passe en 4G/5G ou en partage de connexion.
• Coupe le wifi et le Bluetooth quand tu ne t’en sers pas, pour que ton téléphone ne se connecte pas tout seul.
• Méfie-toi des faux réseaux : un « Wifi_Gratuit_Gare » peut très bien avoir été créé par la personne assise à côté de toi.

Bonne nouvelle : le réseau eduroam de ta fac est chiffré (norme WPA2 Entreprise) et demande tes identifiants universitaires, comme l’explique l’UVSQ. Il est donc bien plus sûr que le wifi ouvert du café d’en face. Sur le campus, privilégie-le.

Sur un ordi de la BU ou d’une salle info

Un ordinateur en libre accès peut être piégé, rappelle Cybermalveillance.gouv.fr. Si tu dois t’en servir :

• utilise la navigation privée ;
• ne clique jamais sur « enregistrer le mot de passe » ;
• déconnecte-toi de tous tes comptes avant de partir ;
• change les mots de passe utilisés dès que tu retrouves ton propre ordi.

4. Sauvegarder ses fichiers avant la catastrophe

Ordi volé dans le train, café renversé sur le clavier, disque dur qui lâche : ce jour-là, le plus dur à remplacer, ce n’est pas l’ordi, c’est ton mémoire. Cybermalveillance.gouv.fr recommande de sauvegarder régulièrement tout ce qui ne peut pas être récupéré ailleurs : cours, projets, photos, portfolio.

La règle du 3-2-1 expliquée simplement

C’est la méthode de base des pros, et elle tient en trois chiffres :

1. 3 copies de tes fichiers importants ;
2. sur 2 supports différents ;
3. dont 1 hors de chez toi.

Concrètement : ton ordi + un disque dur externe ou une clé USB + un cloud (Google Drive, OneDrive, iCloud ou l’espace en ligne de ta fac).

Deux astuces en plus :

• Débranche ton disque externe après chaque sauvegarde : si un virus infecte ton ordi, il ne pourra pas l’atteindre.
• Teste ta sauvegarde de temps en temps en ouvrant un fichier copié. Une sauvegarde qui ne s’ouvre pas ne sert à rien.

5. Faire le ménage dans ses applis et autorisations

L’appli de retouche téléchargée pour un seul selfie il y a deux ans a peut-être encore accès à tes contacts, ton micro et ta localisation. L’ANSSI recommande de désinstaller les applis inutilisées et de limiter les autorisations des autres.

Le ménage prend dix minutes :

• Supprime les applis que tu n’as pas ouvertes depuis trois mois.
• Vérifie les autorisations dans les réglages de ton téléphone, rubrique « Confidentialité » : une appli lampe torche n’a pas besoin de tes contacts.
• Limite la localisation à « uniquement pendant l’utilisation », ou coupe-la pour les applis qui n’en ont pas besoin.
• Fais les mises à jour dès qu’elles arrivent : elles corrigent souvent des failles de sécurité.

Bonus : tes données ont-elles déjà fuité ?

Tape ton adresse mail sur Have I Been Pwned. Ce site gratuit recense près de 18 milliards de comptes exposés dans des fuites de données. Si ton adresse apparaît, change le mot de passe des services concernés… et relis le réflexe n°1.

En résumé : la checklist à faire ce soir

Pas besoin de tout faire d’un coup. Commence par le haut de la liste : c’est le plus urgent.

1. Donner à ta boîte mail un mot de passe unique d’au moins 12 caractères.
2. Installer un gestionnaire de mots de passe (KeePassXC ou Bitwarden).
3. Activer la double authentification sur ta boîte mail et tes réseaux sociaux.
4. Copier tes fichiers de cours sur un disque externe et dans un cloud.
5. Te connecter à eduroam plutôt qu’au wifi ouvert quand tu es à la fac.
6. Supprimer les applis inutiles et vérifier leurs autorisations.
7. Tester ton adresse mail sur Have I Been Pwned.

Une soirée suffit pour sécuriser ses données pour de bon. Et la prochaine fois que ton ordi refusera de s’allumer la veille d’un rendu, tu pourras (presque) rester zen.