Chacun d'entre nous possède de très nombreux comptes. Comptes en banque, comptes clients auprès de commerçants, comptes en ligne pour les services numériques comme les réseaux sociaux ou le courrier électronique.
Tous abritent un petit bout de notre vie. Pour les protéger, il est important de comprendre ce qu'ils sont vraiment et comment ils fonctionnent. Vous allez voir à quel point c'est simple en vérité.
Avant d'aller plus loin dans la compréhension de ce qu'est un compte, nous allons d'abord prendre quelques repères de la vie de tous les jours pour fixer certaines idées.
Regarder la télévision
Comme peut-être des millions de français, vous regardez chaque soir à 20h le journal télévisé (JT).
Le présentateur ou la présentatrice s'adresse à nous en direct, et nous voyons tous ce visage familier sur l'écran de notre téléviseur (en même temps).
Nous sommes tous conscients que cette personne n'est pas chez nous. Elle est réellement présente sur un plateau de télévision où des caméras la filment. Ce sont des infrastructures techniques qui transportent son image jusqu'à nous, autrefois par les ondes hertziennes et aujourd'hui très souvent par Internet.
Notre téléviseur n'est qu'une fenêtre, ouverte sur le monde, et nous pouvons zapper de chaîne en chaîne pour regarder une grande variété de contenus.
Nous pouvons alors nous poser cette question : qu'en est-il des contenus auxquels nous accédons depuis notre smartphone ou notre ordinateur ?
Lorsque nous utilisons un ordinateur ou un smartphone, nous avons souvent l'impression que tout se passe directement dans notre appareil.
Nous ouvrons notre messagerie, nous lisons un mail, nous regardons une vidéo ou nous consultons nos photos, et notre cerveau conclut naturellement :
"Tout cela est dans mon ordinateur."
Cette idée semble évidente. Pourtant, elle est souvent fausse.
Envoyer ou recevoir du courrier
Pour comprendre pourquoi, revenons quelques instants à quelque chose que nous connaissons tous : une vraie boîte aux lettres.
Imaginez qu'une personne vous envoie une lettre.
Elle l'écrit, la dépose à la poste et, quelques jours plus tard, cette lettre arrive dans votre boîte aux lettres. Une fois déposée par le facteur dans votre boîte, elle est réellement chez vous. Vous pouvez la prendre dans vos mains, la ranger dans un tiroir, la poser sur une table ou l'oublier au fond d'un placard.
Votre boîte aux lettres est votre espace personnel. Son contenu, physique, tangible, palpable, est bel et bien présent chez vous.
Lorsque nous utilisons aujourd'hui une messagerie électronique, nous avons tendance à imaginer exactement la même chose.
Pourtant, il existe une différence fondamentale :
Il est conservé ailleurs, sur un ordinateur spécialisé appelé serveur.
Un serveur est simplement un ordinateur dont le travail consiste à rester allumé en permanence afin de rendre un service à des milliers, parfois à des millions de personnes.
Lorsque vous ouvrez votre messagerie, votre ordinateur ou votre téléphone n’affiche pas un courrier déjà présent chez vous.
Il envoie plutôt une demande ressemblant à ceci :
« Bonjour, pouvez-vous m'afficher mes messages ? »
Le serveur répond alors :
« Voici votre courrier. »
Votre appareil agit donc comme une fenêtre, à l’instar d’un téléviseur.
Vous ne lisez pas directement un contenu qui serait stocké chez vous : vous visualisez un contenu stocké à distance.
Cette différence explique beaucoup de choses.
Par exemple, quand vous lisez un courrier électronique depuis votre smartphone, puis que vous le supprimez, vous le supprimer également pour votre ordinateur.
Si vous allumez votre ordinateur et que vous consultez le contenu de votre boîte de réception, vous ne verrez plus ce mail. Mais vous pourrez éventuellement le retrouver dans la corbeille (la poubelle) de votre boîte où vous l’avez placé depuis votre smartphone.
Et c’est exactement la même chose pour les pièces-jointes !
Imaginons que vous ayez reçu un courrier électronique contenant une pièce-jointe que vous souhaitez conserver parce que vous la jugez importante.
Le mail reste sur le serveur et peut être affiché partout : sur votre ordinateur, votre smartphone ou votre tablette.
Mais lorsque vous cliquez sur Télécharger (la pièce-jointe), vous créez une copie locale de cette pièce-jointe sur votre appareil.
Cette copie existe uniquement à l'endroit où elle a été enregistrée.
Donc, si vous êtes sur votre ordinateur et que vous téléchargez la pièce-jointe, celle-ci se retrouvera stockée directement sur votre ordinateur. Pas sur votre smartphone, ni votre tablette, juste votre ordinateur. Si vous souhaitez qu’elle soit également accessible sur votre smartphone, vous pourrez :
- Télécharger la pièce-jointe présente dans le courrier électronique depuis votre smartphone. Vous aurez alors 2 copies de ce document, l’une sur votre ordinateur et l’autre sur votre smartphone
- La partager depuis votre ordinateur vers votre smartphone par différents moyens que nous ne développerons pas ici
Si nous devions résumer tout ce que nous avons vu jusqu'à présent, nous pourrions retenir une idée essentielle : les écrans de nos appareils ne contiennent pas toujours les contenus que nous consultons. Très souvent, ils nous servent simplement de fenêtres permettant d'afficher des informations hébergées ailleurs, sur des serveurs distants.
Revenons au compte et à nos moutons
Jusqu’à présent, nous avons parlé du fait que le serveur contenant notre courrier électronique nous permettait de visualiser à distance les messages qui nous étaient destinés.
Mais comment le serveur sait-il quels messages nous appartiennent parmi des millions d'autres ?
C'est précisément le rôle du compte utilisateur.
Pour accéder à un compte, deux éléments sont généralement nécessaires :
- - Un identifiant, qui dit QUI vous êtes (en général votre courriel)
- - Un mot de passe, qui garantit au serveur que vous êtes bien QUI vous prétendez être
Un identifiant doit, par définition, être unique.
Votre adresse mail est obligatoirement unique, tout comme votre numéro de Sécurité Sociale ou votre IBAN. Personne ne peut avoir les mêmes que vous.
Par exemple, s’il existe plusieurs « Jean Dupont », seul l’un d’entre eux pourra créer l’adresse de courrier électronique « jean.dupont@mon-fai.com ».
Les autres seront obligés de créer une adresse différente, par exemple « jean.dupont1@mon-fai.com », « jean.dupont2@mon-fai.com », etc.
Un mot de passe doit, par définition, être secret et connu uniquement d’une seule personne.
C’est l’association d’un identifiant unique et d’un mot de passe secret qui vous permet de vous authentifier auprès du service distant.
Quand vous vous connectez à votre boîte mail, votre appareil envoie, sans que vous vous en rendiez compte, les informations nécessaires pour vous authentifier auprès du serveur. Vous dites en quelque sorte :
« Bonjour, je suis cette personne. Donnez-moi accès à ce qui m'appartient. »
Et celui-ci répond en n’affichant que le contenu destiné à VOTRE adresse mail.
Tous vos messages, mais aussi tous vos contacts, vos photos, vos documents, vos achats, vos paramètres, vos préférences, vos déclarations d’impôts, vos données de santé, etc. sont accessibles grâce à vos comptes.
Et vos comptes sont accessibles grâce à un identifiant et un mot de passe.
Et c'est ici qu'apparaît un sujet essentiel : la sécurité.
La sécurité des comptes
Vous possédez autant de comptes que de services auxquels vous avez souscrit.
Pour chacun de ces services, votre identifiant permet de dire QUI vous êtes, et votre mot de passe agit comme une clé.
Beaucoup de personnes utilisent exactement la même clé partout, parce qu’il est plus facile de ne retenir qu’un mot de passe plutôt que des dizaines ou centaines.
Imaginez un instant que vous utilisiez la même clé pour votre maison, votre voiture, votre boîte aux lettres, votre bureau et votre coffre-fort.
Si vous perdez cette clé, vous serez bien embêté et contraint de changer toutes les serrures que cette clé ouvrait. Après tout, on ne sait pas qui pourrait la retrouver ni si cette personne est bien intentionnée.
Plus pernicieux encore : si quelqu'un obtient une copie de cette clé, il peut entrer absolument partout, alors même que vous n’avez pas perdu cette clé et ne vous doutez pas une seule seconde que quelqu’un d’autre que vous en possède une copie.
Dans le monde numérique, c'est exactement ce qui se produit lorsqu'on réutilise le même mot de passe sur plusieurs services.
Il suffit qu’une personne mal intentionnée récupère votre identifiant et votre mot de passe pour pouvoir s’introduire partout.
C’est pourquoi il est essentiel de respecter 2 règles simples :
- 1. Chaque compte que vous créez doit posséder un mot de passe unique qui n’est utilisé que pour ce compte et pour aucun autre
- 2. Quand vous apprenez qu’un site web sur lequel vous disposez d’un compte a été piraté, alors vous devez immédiatement changer son mot de passe (ce qui revient à changer la serrure), sans quoi les pirates auront accès à votre contenu aussi longtemps qu’ils disposeront de votre mot de passe.
Comprendre le fonctionnement des comptes n'est pas réservé aux spécialistes. Aujourd'hui, ils sont devenus les portes d'entrée vers une partie entière de notre vie numérique. Apprendre à les protéger, c'est aussi apprendre à protéger ce qui nous appartient.
La Petite Souris peut intervenir rapidement chez vous pour vous aider à gérer vos mots de passe ou vous expliquer comment le faire vous-même.
