La sécurité web fait peur, mais l’essentiel tient en quelques gestes bien plus efficaces que n’importe quel gadget. Voici les bases, par ordre d’importance.

1. HTTPS : le minimum vital

Le HTTPS (le cadenas dans le navigateur) chiffre les échanges entre le visiteur et le site. Sans lui, tout circule en clair. Il est aujourd’hui gratuit (Let’s Encrypt) et attendu par tous — Google déclasse même les sites sans HTTPS. C’est non négociable.

2. Mots de passe forts + double authentification

• Mot de passe fort : long, unique, imprévisible. Utilisez un gestionnaire de mots de passe plutôt que de réutiliser le même partout.
• Double authentification (2FA) : une 2e preuve (code par application ou SMS). Même volé, le mot de passe ne suffit plus. C’est la meilleure protection de vos comptes (admin du site, hébergeur, email).

3. Mises à jour : la faille n°1

Un site piraté l’est presque toujours via un logiciel non mis à jour : un CMS ancien, une extension abandonnée. Les mises à jour corrigent des failles connues. Reportez-les, et vous laissez la porte ouverte.

Règle : moins d’extensions = moins de surface d’attaque. N’installez que ce qui sert, et désinstallez le reste.

4. Sauvegardes : le filet de sécurité

Une sauvegarde récente, conservée à part (pas seulement sur le serveur), permet de tout restaurer après une panne, une fausse manipulation ou un piratage. C’est votre assurance. Vérifiez aussi qu’elle se restaure vraiment.

Les attaques courantes (en clair)

• Phishing (hameçonnage) : un faux message imite une marque pour voler vos identifiants. Vérifiez l’expéditeur et l’adresse avant de cliquer.
• Force brute : un robot essaie des milliers de mots de passe. Parade : mots de passe forts + limiter les tentatives de connexion.
• Injection : on glisse du code malveillant via un formulaire mal protégé. Parade : logiciels à jour, formulaires bien conçus.
• Logiciel malveillant : un fichier piégé téléversé sur le serveur. Parade : droits limités, surveillance.

La checklist minimale

1. HTTPS activé partout. ✅
2. Mots de passe forts + 2FA sur tous les accès. ✅
3. Mises à jour régulières (CMS, extensions). ✅
4. Sauvegardes automatiques, conservées à part et testées. ✅
5. Le moins d’extensions possible. ✅

La sécurité n’est pas un produit qu’on achète, c’est une hygiène qu’on tient. Ces cinq points écartent l’immense majorité des problèmes.