Que vous ayez confiance dans votre ordinateur et vos logiciels est une chose. Mais quand vous vous connectez sur Internet, vous vous branchez sur un réseau planétaire, fréquenté aussi par des gens plus ou moins agressifs.
Quelque soit votre sécurité logicielle, si vous êtes négligeant ou accordez votre confiance facilement, vous êtes le maillon faible de votre sécurité.
Les sources de programmes malveillants
Il est rare que les supports du commerce ou les sites Web officiels d'éditeurs et de constructeurs soient infectés par des programmes malveillants.
Par contre les autres sources de fichiers sont plus souvent dangereuses :
- Les échanges de fichiers Peer to Peer
- Les emails
- Les sites Web anonymes (en particulier les sites Web « underground » Mot d'origine américaine exprime une idée de clandestinité)
Le Social Engineering
Le Social Engineering consiste à usurper l'identité d'une personne de confiance pour obtenir vos informations confidentielles (mot de passe, numéro de carte bancaire, ...) ou vous faire installer un programme malveillant sur votre ordinateur.
Quelques exemples :
- Un email provenant soi-disant d'un service auquel vous êtes abonné, vous demande de saisir vos pseudonyme et mots de passe sous un prétexte quelconque
- Un email de votre banque vous demande de ressaisir votre numéro de carte bancaire pour une raison bidon en vous redirigeant sur un site Web factice
- Un soi-disant administrateur vous prévient par e-mail que tel fichier est un programme malveillant à supprimer. Quelques temps plus tard vous recevez un second e-mail vous expliquant que le premier était un canular, et vous joint un fichier remplaçant qui lui, est un programme malveillant ...
Votre adresse e-mail est une cible
Si vous semez votre adresse e-mail à tout vent, vous vous exposez aux risques du spam, du mail-bombing ( envoi massif de mails vers une même adresse) et de la réception de programmes malveillants.
L'enregistrement des mots de passe
Un mot d'un dictionnaire ou de 7 caractères est deviné rapidement par un logiciel spécialisé.
Enregistrer un mot de passe sur son ordinateur évite de le retaper à chaque fois. Un navigateur enregistre votre mot de passe dans un fichier crypté.
Si un pirate réussit à voler votre fichier de mots de passe, il aura tout son temps pour les deviner grâce à un logiciel de décryptage. Il pourra par exemple se connecter sur Internet avec votre compte d'accès.
La durée de connexion Internet
Plus vous restez connecté longtemps, plus le risque d'être la cible d'une intrusion augmente.
Utiliser son ordinateur personnel comme serveur (Web, FTP ou autre) est de l'inconscience pure. De même utiliser un logiciel de P2P pendant des heures augmente le risque.
Sans contrainte la sécurité est nulle, alors acceptez d'abandonner un peu de confort
Vérifier vos données régulièrement à l'antivirus, ne cliquez pas sur un fichier en pièce jointe dans un email de source anonyme ou inconnue (les programmes malveillants se déguisent).
La sécurité informatique pour Internet
Les 4 axes de votre sécurité informatique forment un tout, elle commence par dépendre de vous, soyez le maillon fort.
- 1 - Protéger son adresse e-mail, choisir un mot de passe facile à retenir et difficile à deviner, se défendre contre le spam, éliminer un virus ...
- 2 - Améliorez la sécurité de vos logiciels : protection de Windows, du logiciel de messagerie, d'Internet Explorer par des mises à jour régulières, supprimer les cookies confidentiels et les mouchards.
- 3 - Equipez-vous en logiciel de sécurité un logiciel antivirus est nécessaire mais insuffisant utilisé un firewall (pare-feu) et un anti-espion.
- 4 - Sauvegarder vos fichiers, l'utilisation des logiciels de sauvegarde et leurs apprentissages prend un peu de temps, mais ne présente pas de difficulté particulière pour un débutant. La sauvegarde de vos fichiers est très utile pour votre sécurité informatique, surtout pour vos propres créations. Il est préférable de perdre 15 minutes en sauvegardant que de tout perdre en 1 seconde.
La sécurité parfaite n'existe pas, ni en informatique ni ailleurs, les défenses entièrement automatiques non plus. En appliquant ces recommandations, vous éliminez les risques courants.