Des divergences sur la sécurité entre les experts et les utilisateurs

À l’exception notable de l’utilisation de mots de passe robustes, les priorités des spécialistes et des internautes non-experts varient grandement en matière de navigation web sécurisée.

Les choix de 231 spécialistes et de 294 internautes non-experts en matière de sécurité en ligne ont été comparés par des chercheurs de Google, étude à l’appui. Seule l’utilisation de mots de passe robustes fait consensus, le top 5 des priorités variant largement d’une population à l’autre.

Les mises à jour pour les uns, les antivirus pour les autres

Les non-spécialistes privilégient : l’activation d’un antivirus, l’utilisation de mots de passe robustes, le changement fréquent de mots de passe, la navigation sur des sites web « de confiance » et le non-partage d’informations personnelles. De leur côté, les experts optent en priorité pour : les mises à jour de logiciels, l’utilisation de mots de passe uniques, l’authentification à deux facteurs, la robustesse des mots de passe et, enfin, l’utilisation d’un gestionnaire de mots de passe.

L’authentification à deux facteurs ignorée du plus grand nombre

Les « novices » en matière de protection en ligne sont moins susceptibles d’utiliser des gestionnaires de mots de passe jugés trop complexes. Ils redoutent, par ailleurs, que les mises à jour ne s’accompagnent de programmes malicieux. En revanche, l’antivirus le plus souvent préinstallé dans un PC sous Windows, est considéré comme La solution simple et pratique assurant la protection du système à long terme. Une confiance aveugle qui inquiète les experts. Ces derniers optent le plus souvent pour l’authentification forte (à deux facteurs) lorsqu’elle est proposée. Les non-spécialistes, plus généralement réticents, peuvent en ignorer le fonctionnement et les avantages.

« Aucune pratique listée — celle des experts ou des non-experts — rend les utilisateurs moins protégés, ont déclaré les chercheurs dans un billet. Mais, il y a de la marge pour améliorer la façon dont les meilleures pratiques en matière de sécurité sont priorisées et communiquées à la grande majorité des utilisateurs. »