Réponse courte
Quinze minutes maintenant évitent des semaines plus tard. 1. Sécurisez la messagerie liée à vos profils. 2. Activez la double authentification par application — Meta la recommande plutôt que le SMS — et gardez les codes de secours hors ligne. 3. Activez la vérification en deux étapes de WhatsApp et Telegram. 4. Déconnectez les sessions inconnues et retirez les vieilles applis connectées. 5. Sachez reconnaître les vrais e-mails. 6. Tenez à jour les numéros et e-mails de récupération.
1. La messagerie d’abord
- Un mot de passe long et unique, utilisé nulle part ailleurs.
- La double authentification sur la messagerie elle-même.
- Vérifiez son numéro et son e-mail de secours — les pirates les changent en premier.
2. La double authentification, bien faite
- Utilisez une application d’authentification (Google Authenticator, Duo…) ; Meta la recommande, et jusqu’à cinq appareils peuvent être liés à un compte Meta.
- Téléchargez les codes de secours et gardez-les hors ligne ; en générer de nouveaux annule les anciens.
- Ne marquez comme fiables que vos propres appareils — jamais un appareil partagé ou public.
- Sur X et Google, préférez une appli ou une clé de sécurité au SMS seul.
3. Les messageries
- WhatsApp : activez la vérification en deux étapes avec un code PIN et un e-mail de récupération ; ne partagez jamais le code d’inscription à six chiffres.
- Telegram : définissez un mot de passe de validation en deux étapes avec e-mail de récupération, et vérifiez les Appareils.
- Demandez à votre opérateur une protection contre l’échange de SIM et mettez un code sur votre messagerie vocale.
4. Sessions et applis connectées
- Instagram et Facebook : vérifiez dans l’Espace comptes où vous êtes connecté et déconnectez les appareils inconnus.
- TikTok : Paramètres et confidentialité → Sécurité → Gérer les appareils.
- X : applications et sessions — révoquez les applis inconnues.
- Retirez les applis « abonnés », « statistiques » ou d’automatisation que vous n’utilisez plus.
5. Reconnaître les vrais messages
Instagram liste les e-mails réellement envoyés dans Espace comptes → Mot de passe et sécurité → E-mails récents, et ne vous contacte jamais par DM au sujet de la sécurité. Aucune plateforme ne demande mot de passe ou code dans une conversation. Plus de détails dans faux e-mails de Meta et repérer les arnaques.
6. Tenir à jour les infos de récupération
Un vieux numéro ou un e-mail professionnel que vous perdrez est une voie de récupération que quelqu’un d’autre contrôlera un jour. Mettez-les à jour maintenant. Pour les comptes pros, deux admins avec 2FA ; et en cas de problème, notre service de récupération de comptes piratés suit les voies officielles avec vous.
Questions fréquentes
La double authentification par SMS suffit-elle ?
C’est bien mieux que rien, mais une appli d’authentification ou une clé de sécurité protège aussi contre l’échange de SIM. Meta recommande l’appli.
Où sont mes codes de secours Instagram ?
Dans Espace comptes → Mot de passe et sécurité → Authentification à deux facteurs → votre compte → Méthodes supplémentaires → Codes de secours.
À quelle fréquence vérifier mes sessions ?
À chaque alerte de connexion inconnue, et tous les quelques mois par habitude.
Un mot de passe fort suffit-il ?
Pas contre le phishing. Mot de passe fort, 2FA par appli et jamais de connexion via un lien reçu : cela couvre la plupart des attaques.
Sources: Aide Instagram — sécuriser son compte avec l’authentification à deux facteurs, Aide Instagram — utiliser une application d’authentification, Aide Instagram — codes de secours, Aide Instagram — e-mails récents d’Instagram, Aide WhatsApp — compte compromis, Telegram — sessions actives et validation en deux étapes