SIM swap
Fraude transférant le numéro vers une autre SIM.
Sécurité · lettre A
Connexion qui exige au moins deux facteurs de catégories distinctes, par exemple mot de passe et appareil.
Sécurité
Authentification multifacteurUne authentification multifacteur ajoute une protection au mot de passe, mais son efficacité dépend du mécanisme et du parcours de récupération. La messagerie principale mérite une attention particulière parce qu’elle reçoit souvent les demandes de réinitialisation des autres comptes.
Préparez un secours séparé du téléphone qui porte la ligne. Refusez une validation que vous n’avez pas déclenchée et ne transmettez pas un code à un appelant. Une sauvegarde générale du téléphone ne garantit pas la restauration de l’application d’authentification.
Source : Cybermalveillance.gouv.fr — double authentification.
Privilégier un facteur résistant au hameçonnage et conserver des codes de récupération protégés.
Voir aussi
Fraude transférant le numéro vers une autre SIM.
Support qui identifie une ligne mobile dans un téléphone, routeur ou objet connecté.
Carte SIM numérique intégrée à un terminal compatible, activable sans support physique.
Identifiant nécessaire pour conserver son numéro lors d’un changement d’opérateur.
Serveur de stockage relié au réseau pour partager et protéger des fichiers.
Réseau privé virtuel utilisé pour sécuriser ou organiser des accès distants.
Principe consistant à n’accorder que les droits nécessaires à une tâche.
Enregistrement daté des événements, accès et erreurs d’un système.
Mise en pratique
Ces guides mentionnent cette notion dans leurs repères techniques et la replacent dans une décision concrète.
Protégez d’abord les comptes qui servent à récupérer les autres, puis préparez un secours indépendant du téléphone. Une demande de validation que vous n’avez pas déclenchée doit être refusée.
Lors d’un SIM swap, le numéro est associé à une SIM contrôlée par un tiers. Une perte soudaine de réseau accompagnée d’alertes de comptes impose de vérifier immédiatement la ligne et les accès sensibles.
Publier directement l’interface d’un NAS augmente la surface d’attaque. Un accès privé, limité et maintenu est préférable, sans oublier que le NAS n’est pas sa propre sauvegarde.
Un filtre réseau ne voit pas tous les usages et une surveillance totale fragilise la confiance. Le dispositif doit être compréhensible, proportionné et révisé avec l’enfant.
Ressources liées
Domaine arcep.fr
Fiche officielle sur le raccordement final, le role du PBO, la pose de la PTO et les demarches selon le batiment.
Domaine maconnexioninternet.arcep.fr
Carte officielle pour connaitre les technologies fixes et operateurs disponibles a une adresse.
Domaine cartefibre.arcep.fr
Carte des deploiements fibre FttH, utile pour suivre l etat d avancement par commune et adresse.
Domaine degrouptest.com
Service de test d eligibilite et de comparaison des offres fixes a partir d une adresse.