User Behavior

Attitudes securitaires

Un adage de la sécurité informatique est que la faille principale du système se trouve entre le clavier et la chaise. Ceci signifie que vous éviterez à peu près tous les ennuis en adoptant un comportement raisonnable.

L'accès Internet par modem câble offre de nombreux avantages parmi lesquels on peut noter le fait de ne pas avoir à établir de connexion, chaque fois que vous voulez accéder à Internet. Contrairement au lien téléphonique commuté, vous êtes en effet sur Internet dès que votre ordinateur est sous tension et que votre système d'exploitation est en action.

Dans tous les cas de connexion permanente, qu'il s'agisse d'un lien par modem câble, via un réseau local au travail ou autrement, vous ne devez pas oublier qu'à moins d'en annuler l'effet dès que ce n'est plus nécessaire, l'activation du partage de ressources sur votre système reste effective même si vous utilisez votre ordinateur pour autre chose que l'Internet. Si vous devez absolument activer le partage des ressources, prenez les précautions qui s'imposent et désactivez-le dès que possible. Il est également recommandé de ne pas laisser son ordinateur ouvert en tout temps sur Internet sans une protection adéquate.

• N'activez pas le partage des ressources sur votre ordinateur lorsque vous êtes connecté à Internet.
• Si vous devez absolument activer le partage des ressources :
• protégez-en l'accès par un mot de passe difficile à découvrir ;
• limitez les permissions accordées au strict nécessaire (impression, dossiers restreints, lecture seule) ;
• ne laissez pas le partage en permanence et désactivez-le dès que possible.
• Soyez attentif aux indications de votre système d'exploitation (partage_disque et partage_dossier sous Windows, partage_dossier_mac sous MacOS 8).
• N'installez pas de serveurs Web, Proxy, FTP, ou autres services ouvrant un accès sur votre ordinateur.
• Si vous utilisez un logiciel de contrôle à distance du type pcAnywhere :
• protégez l'accès de votre ordinateur par un nom d'utilisateur et un mot de passe difficile à découvrir ;
• précisez, dans la configuration, l'adresse IP d'un utilisateur avec qui vous aurez convenu de l'opération avant d'utiliser la fonction de contrôle à distance.
• Si vous devez absolument ouvrir certains accès à votre système, envisagez certains outils spécialisés de protection et familiarisez-vous avec leur configuration.
• Ne laissez pas votre ordinateur branché sur Internet en tout temps sans une protection adéquate.

Behviors about Passwords

Bien choisir et gérer ses mots de passe

Risques liés à l'utilisation de mots de passe trop simples

Éviter les mots de passe trop simples

Choisir un mot de passe complexe

Bonnes pratiques

Afin de ne pas faciliter le travail des pirates qui tentent de récupérer vos données bancaires par exemple, mieux vaut multiplier les mots de passe, quitte à les noter dans un carnet. Si vous utilisez un mot de passe identique pour aller consulter vos mails, vérifier vos comptes ou passer des commandes, vous vous exposez davantage aux risques.

Gestionnaires de Mots de passe

Laisser la gestion de ses identifiants et mots de passe à son navigateur web n’est pas toujours la meilleure idée. Pour protéger ses données sensibles, mieux vaut faire appel à un gestionnaire de mots de passe tiers, entièrement dédié à cette tâche.

KeePass, un gestionnaire de mots de passe gratuit et open source, est un outil officiellement certifié par l’ANSSI, l’Agence Nationale de la Sécurité des Systèmes Informatiques. Il vous propose de stocker votre propre base de mots de passe localement sur votre ordinateur.

Bitwarden. Ce gestionnaire, open source, est entièrement gratuit et s’avère extrêmement simple à mettre en place pour sécuriser vos mots de passe sur tous vos appareils. Car Bitwarden permet de les stocker sur le cloud, permettant ainsi de les synchroniser pour les retrouver sur tous vos appareils. Le logiciel dispose en effet d’applications sur toutes les plates-formes : ordinateurs de bureau, extension de navigateurs, et applications mobiles. Un excellent point pour sécuriser rapidement vos mots de passe sans difficulté.

Behaviors about Remote access Tools

Certains logiciels, du type pcAnywhere, permettent d'effectuer du dépannage à distance en accordant à la personne ressource le contrôle de l'ordinateur éloigné. Par le truchement du lien de communication, le clavier, la souris et l'écran de la personne qui prend le contrôle deviennent pour ainsi dire une extension de ceux de l'ordinateur distant. Ce type de logiciel est souvent utilisé par des utilisateurs mobiles pour accéder à distance aux fichiers qu'ils ne peuvent transporter ou pour se connecter au réseau du bureau.

Bien que ces logiciels permettent d'effectuer un contrôle à distance tout à fait légitime, s'il en a été convenu ainsi entre deux utilisateurs, il va sans dire que ce type d'accès doit absolument être protégé par un nom d'utilisateur et un mot de passe difficile à découvrir. Tout manquement à cette mesure élémentaire de prudence serait une invitation ouverte aux pirates qui ne manqueront pas d'exploiter cette faille. En effet, les ports de communication utilisés par les logiciels de ce type sont fréquemment sondés par des pirates à la recherche d'accès non autorisés.

Un autre problème fréquemment rencontré avec ces logiciels provient d'une mauvaise configuration. Lorsque vous ne précisez pas l'adresse IP de l'ordinateur à rejoindre lors d'une tentative de contrôle à distance, certains logiciels envoient leur requête à tous les ordinateurs d'un même sous-réseau (classe C), balayant ainsi toute une classe d'adresses. C'est le cas notamment d'au moins une version du logiciel pcAnywhere. Les internautes ayant protégé leur accès avec des outils spécialisés enregistreront une telle opération comme une tentative illicite d'intrusion de votre part, ce qui pourrait mener à des plaintes. Avec ce type de logiciels, il importe donc de préciser, dans la configuration, l'adresse IP d'un utilisateur avec qui vous aurez convenu de l'opération avant d'utiliser la fonction de contrôle à distance.

Behaviors about services

Certains logiciels installent sur votre ordinateur un serveur HTTP permettant d'afficher des pages Web. C'est notamment le cas de quelques éditeurs de pages Web tel que Microsoft Front Page. L'installation de tels serveurs sur votre système ouvre souvent de nombreuses portes aux intrusions. C'est notamment le cas de nombreux programmes CGI installés implicitement sur les serveurs Web ou développés ultérieurement par des programmeurs.

D'autres types de serveurs ou de services sont aussi des portes d'entrée sur votre système. À moins d'être familier avec leur configuration, de télécharger les plus récentes mises à jour et de se tenir régulièrement informé des dernières brèches de sécurité qui sont périodiquement découvertes, l'installation de serveurs Proxy, FTP (en particulier FTP anonyme), SMTP, Sendmail, et les services à distance (rsh, rlogin, etc.) et autres du même genre risquent de créer des failles de sécurité importantes.

Behaviors about Mails

La plupart des vers ou virus arrivent par mail : utilisez donc toujours la dernière version de votre programme de mail, corrigée des failles connues. N'ouvrez jamais les pièces jointes et ne cliquez jamais sur un lien d'un message dont vous ne connaissez pas l'expéditeur. Même si vous connaissez l'expéditeur, assurez-vous bien que l'envoi de cette pièce jointe est plausible : votre correspondant a pu se faire infecter à son insu, ou bien ce peut être une usurpation d'identité (le plus classique actuellement).

D'autres programmes nocifs peuvent arriver par messagerie instantanée ou se trouver sous des noms très attractifs, mais fallacieux, dans des ordinateurs offrant des fichiers en P2P. N'oubliez pas, comme cela a été dit plus haut, que tout nouveau fichier arrivant sur votre ordinateur doit être scanné par votre antivirus, même si c'est un document Word, une archive .zip, ou une image.

Certains malwares peuvent contaminer l'ordinateur simplement par l'ouverture d'une page ou d'une image piégées. Même si vous avez appliqué les mesures de sécurité ci-dessus, évitez les sites qui vous semblent plutôt « border line » par exemple par leur contenu photographique ou par la mise à disposition en téléchargement de programmes qui ne devraient se trouver que dans le circuit commercial.

Le dernier conseil concerne plutôt votre propre protection : évitez le phishing (hameçonnage). Votre banque, compagnie d'assurance, service de paiement en ligne... ne vous contacteront jamais par mail pour vous demander vos mots de passe, vos coordonnées de carte bancaires, même si ces message vous paraissent bien imités et vous offrent de cliquer sur un lien qui semble être de celui de la banque, par exemple. Ce sont en réalité des sites imités pour vous mettre en confiance et pour vous soutirer des informations qui serviront à exploiter vos comptes à votre insu.

Behaviors about Ressources Sharing

La plupart des systèmes d'exploitation permettent le partage des ressources des ordinateurs connectés en réseau. D'une grande utilité sur un réseau local, cette caractéristique peut ouvrir la porte de votre système lorsque vous êtes connectés à Internet. Si vous activez le partage de votre disque, vous pouvez permettre à n’importe qui sur Internet de consulter vos documents personnels ou d'affaires et exposer votre ordinateur à une suppression complète des données et programmes qu'il contient.

Accorder à autrui un accès à son disque s’avère particulièrement risqué si vous n’y mettez aucune restriction. Si, pour quelque raison, vous devez absolument le faire, assurez-vous d'appliquer les mesures de sécurité appropriées :

• Protégez l'accès de vos ressources par un mot de passe très long et difficile à découvrir.
• Ne laissez pas le partage en permanence et désactivez-le dès que possible.
• Limitez les permissions accordées au strict nécessaire.
  Par exemple, si vous voulez partager votre imprimante avec un collègue de travail, n'accordez pas cette permission au monde entier. Vous risquez de manquer de papier ! Un droit d'accès à votre disque est encore plus critique. Lorsque vous êtes connecté à Internet, il ne devrait jamais être accordé qu'en lecture seule et dans un sous-répertoire bien circonscrit.

Navigation Web : les précautions à prendre

1. Utiliser un navigateur régulièrement mis à jour

   Lorsqu'on navigue sur le web, on s'expose à des cyber attaques. Il est donc nécessaire, comme pour son système d'exploitation, d'effectuer les mises à jour du navigateur : Google Chrome, Firefox, Internet Explorer, Safari...

   
   
   
2. Éviter de télécharger sur les réseaux P2P

   Le peer to peer, ou pair-à-pair permet de partager divers contenus. Musique, films, logiciels, jeux... Autant de fichiers téléchargeables qui peuvent renfermer des virus. Toute une panoplie de logiciels malveillants peut ainsi envahir l'ordinateur des utilisateurs de ce type d'application. Un seul moyen pour réduire cette vulnérabilité : proscrire l'usage des réseaux P2P !

   

   
   
   
3. Utiliser les paramètres de confidentialité de son navigateur Internet

   Les hackers peuvent, pendant votre navigation sur le net, faire en sorte de récupérer vos données personnelles et ainsi vous envoyer des messages ciblés, voire usurper votre identité. Afin d'éviter l'exploitation de vos informations, vous devrez utiliser les paramètres de confidentialité inclus dans votre navigateur.

   
   
   
4. Effacer votre cache Internet et votre historique de navigation

   Lors de vos passages sur Internet, vous êtes amenés à livrer des informations personnelles comme votre état civil ou vos coordonnées postales et téléphoniques. Les navigateurs conservent par défaut ces données. Il est alors bon de savoir effacer ses traces sur Internet et notamment, lorsque vous utilisez l'ordinateur portable d'un proche ou l'ordinateur de votre entreprise par exemple.