Sécurité de la page Facebook : 8 étapes essentielles pour protéger votre compte
Il est possible de perdre une page Facebook que vous avez passé des années à développer avec un seul clic imprudent. Les cas de piratage de pages ne commencent souvent pas par des attaques techniques sophistiquées, mais par une fausse notification de droit d'auteur, un message d'assistance Meta usurpé ou le compte d'un ancien employé qui a obtenu des privilèges administratifs. Tout comme il est important d’établir une communauté de véritables abonnés, il est également important de protéger la page à partir de laquelle vous accédez à cette communauté. Dans cet article, nous expliquons dans un langage simple huit étapes de base que chaque administrateur de page, grand ou petit, peut mettre en œuvre aujourd'hui.
1. Activez la vérification en deux étapes
La vérification en deux étapes doit être activée pour chaque compte personnel qui accède à la page. Même si votre mot de passe est divulgué d'une manière ou d'une autre, le compte ne peut pas être connecté sans la deuxième étape de vérification. L'utilisation d'une application d'authentification au lieu de SMS offre une protection plus robuste contre les risques tels que le clonage de carte SIM.
Téléchargez les codes de sauvegarde et conservez-les dans un endroit sûr. Ces codes constituent le moyen le plus rapide de revenir à votre compte lorsque vous perdez votre téléphone.
2. Reconnaître les faux méta-messages
Les messages fréquemment reçus aux propriétaires de pages sont : un avertissement indiquant que votre page sera fermée, une notification de violation du droit d'auteur, une invitation à demander une coche bleue. La plupart de ces messages vous dirigeront vers une page de connexion qui ressemble à Meta. Les alertes réelles apparaissent dans la boîte de réception d'assistance et dans la section État du compte sur Facebook.
- Vérifiez soigneusement le nom de domaine du lien dans le message.
- Méfiez-vous des messages qui vous précipitent ou qui fixent des délais.
- Aucune véritable équipe d'assistance ne vous demandera un mot de passe ou un code de vérification.
- Au lieu de répondre au message suspect, vérifiez l'état de votre compte directement depuis l'application Facebook.
3. Vérifiez régulièrement les autorisations de l'administrateur
Vérifiez qui a accès à la page une fois par mois. Les agences qui ne travaillent plus avec vous, vos anciens employés ou les personnes ajoutées pour un emploi ponctuel peuvent toujours avoir la pleine autorité. Donnez à chacun autant d’autorité que possible pour faire son travail. Une personne partageant du contenu n’a pas besoin de l’autorité nécessaire pour supprimer la page ou ajouter d’autres personnes.
4. Utilisez un mot de passe fort et unique
N'utilisez votre mot de passe Facebook sur aucun autre site. Un mot de passe divulgué sur un site commercial est le premier mot de passe que les attaquants tenteront. À l'aide d'un gestionnaire de mots de passe, vous pouvez créer des mots de passe longs et aléatoires pour chaque compte. Le mot de passe de votre compte de messagerie connecté mérite la même attention, car celui qui reçoit l'e-mail peut également réinitialiser votre mot de passe Facebook.
Partager votre mot de passe par message au sein de l'équipe est également une erreur courante. Si plusieurs personnes accèdent à la page, il est préférable d'autoriser chacun avec son propre compte, à la fois pour des raisons de sécurité et pour savoir qui a fait quoi. C'est une bonne habitude de changer votre mot de passe plusieurs fois par an et de le renouveler immédiatement après un événement suspect.
5. Nettoyer les applications tierces
Les applications que vous avez connectées au fil des années à des fins de test, d'analyse ou de partage automatique continuent d'avoir accès à votre compte. Ouvrez la liste des applications connectées depuis la section Paramètres et supprimez celles que vous n'utilisez plus. Les outils qui promettent des abonnés ou des likes et demandent vos informations de connexion sont l'un des plus grands risques. De tels services sont à la fois contraires aux règles de la plateforme et donnent le contrôle de votre compte à des inconnus.
6. Surveiller les alertes de connexion et les sessions
Activez les alertes de connexion pour être averti lorsque quelqu'un se connecte à partir d'un appareil que vous ne reconnaissez pas. Si vous voyez un emplacement ou un appareil que vous ne reconnaissez pas dans la liste des sessions actives de la section Sécurité, mettez immédiatement fin à cette session et modifiez votre mot de passe.
- Activez les alertes de connexion sous forme de notifications par e-mail et par application.
- Ne laissez pas les ordinateurs publics connectés.
- N'utilisez pas les mots de passe enregistrés dans le navigateur sur les appareils partagés.
7 et 8. Gestionnaire de sauvegarde et plan de récupération
Ayez au moins un administrateur de sauvegarde sur la page en qui vous avez confiance. Les pages à administrateur unique deviennent complètement inaccessibles lorsque ce compte est verrouillé. De plus, préparez un plan de rétablissement : numéro de téléphone actuel, e-mail de sauvegarde accessible, précisez à l'avance quelles informations seront utilisées si une vérification avec une pièce d'identité est requise.
Enfin, téléchargez régulièrement une copie du contenu de votre page. Même dans le pire des cas, vous ne perdrez pas vos photos et vidéos.
Questions fréquentes
Ma page a été piratée, que dois-je faire en premier ?
Utilisez la page de récupération officielle de Facebook pour les comptes compromis, modifiez votre mot de passe de messagerie associé et informez les autres administrateurs de la situation. Ne donnez pas d’informations aux personnes qui vous proposent de l’aide par SMS, car il s’agit souvent d’une deuxième tentative d’arnaque.
La connexion à des sites qui donnent des abonnés met-elle ma page en danger ?
Tout service qui demande votre mot de passe ou vos informations de connexion donne le contrôle de votre compte à quelqu'un d'autre. Les services de confiance comme iGSub ne demandent jamais de mot de passe à l'utilisateur ; De toute façon, iGSub ne fonctionne pas pour Facebook, mais pour les abonnés YouTube gratuits, les likes et les commentaires avec un système de crédit.
La vérification en deux étapes protège-t-elle complètement la page ?
Aucune méthode unique n’offre une protection complète, mais la vérification en deux étapes complique la plupart des tentatives de piratage. Il est beaucoup plus efficace lorsqu’il est utilisé en prêtant attention aux faux messages et au contrôle d’autorité.
À quoi dois-je faire attention lorsque je donne accès à une page à l'agence ?
Au lieu de partager votre mot de passe, accordez un accès partiel via Meta Business Suite, supprimez l'accès une fois l'opération terminée et notez quelle autorisation a été accordée et pourquoi.