Qu’est-ce que la sécurité en ligne ? (Votre guide pratique pour la sécurité sur Internet)

Eh bien, voici tout ce que vous devez savoir à ce sujet :

Qu’est-ce que la sécurité en ligne ?

La définition standard de la sécurité en ligne est la combinaison de règles qui sont suivies et de mesures qui sont prises pour s’assurer que les données des utilisateurs en ligne et la confidentialité ne sont pas compromises par les cybercriminels.

La sécurité en ligne peut être quelque chose d’aussi complexe qu’un système conçu pour prévenir le vol de cartes de crédit ou quelque chose d’aussi simple que l’utilisation d’un logiciel antivirus pour protéger votre appareil des logiciels malveillants et des virus.

Qu’est-ce qu’être en sécurité en ligne ?

La sécurité en ligne représente le processus qui consiste à rester en sécurité sur Internet, c’est-à-dire à s’assurer que les menaces à la sécurité en ligne ne mettent pas en danger vos renseignements personnels ou l’intégrité de l’appareil que vous utilisez.

Il est facile de confondre la sécurité en ligne et être en ligne en sécurité, mais la meilleure façon de les distinguer est de considérer ceci : Le processus de sécurité en ligne est ce qui vous offre la sécurité en ligne.

Les 11 plus grandes menaces à votre sécurité en ligne

Il y a des douzaines de menaces de sécurité en ligne sur Internet, nous avons donc décidé de nous concentrer sur les plus dangereuses et les plus courantes. Si vous connaissez une menace en ligne qui devrait figurer sur notre liste, n’hésitez-pas à nous contacter et à nous en faire part.

Ceci étant posé, on peut commencer :

1. Malware

Un malware est un logiciel malveillant qui a été programmé pour infecter tout appareil avec lequel il entre en contact. Le nombre total de malware a considérablement augmenté au cours des dernières années, de sorte que les malwares constituent actuellement l’une des plus grandes menaces de sécurité sur le Web.

Les types habituels de malware qui sont utilisés de nos jours sont les suivants :

• Virus – Une sorte de logiciel malveillant autoréplicable.
• Adware – Vous expose à des tonnes de publicités indésirables.
• Spyware / logiciel espion – Enregistre vos données personnelles à l’aide de keyloggers.
• Ransomware / logiciel de rançon – Crypte les données sensibles ou vous empêche d’accéder à votre appareil jusqu’à ce qu’une rançon soit payée.
• Trojan Horses / chevaux de Troie – Programmes malveillants qui sont construits (généralement à l’insu du fabricant/programmeur) dans des applications officielles.
• Computer worms / Vers – Logiciels malveillants qui n’ont pas besoin d’être attachés à d’autres fichiers ou programmes, vivent dans la mémoire de l’ordinateur et infectent d’autres périphériques du même réseau.

Les Malware sont normalement utilisés pour voler des informations sensibles (détails de carte de crédit, identifiants de connexion, informations personnelles identifiables, etc.) afin de voler de l’argent à la victime, ou comme un moyen de réaliser un profit en vendant les données sur le web “profond”.

Les Malware peuvent également être utilisés pour voler l’identité de quelqu’un, prendre en otage des informations importantes contre rançon, ou simplement endommager le disque dur et/ou le périphérique de quelqu’un.

2. Phishing / hameçonnage

L’hameçonnage est généralement le fait de cybercriminels qui tentent de vous tromper pour vous faire révéler des renseignements personnels et financiers en prétendant être une entreprise sérieuse ou en essayant de vous menacer de représailles juridiques si vous ne respectez pas vos obligations.

Les cybercriminels qui lancent des attaques de phishing utiliseront diverses méthodes pour tromper les utilisateurs en ligne :

• Faux courriels et faux SMS
• Faux sites Web
• Contrefaçon de sites Web (différent des faux sites Web, car ils impliquent des commandes JavaScript qui changent la barre d’adresse)
• Manipulation des liens
• Ingénierie sociale
• Phlashing (une méthode de phishing qui repose sur Flash)
• Redirections secrètes (essentiellement, les sites Web légitimes qui sont piratés pour rediriger les visiteurs vers de faux sites Web)

Les attaques d’hameçonnage constituent une menace sérieuse. Depuis 2017, elles ont augmenté de 65 %. De plus, il y aurait environ 1.5 million de sites d’hameçonnage sur internet.

3. Pharming / dévoiement

Le pharming est une méthode que les cybercriminels pourraient utiliser pour améliorer leurs chances de tromper les utilisateurs en ligne avec des sites de phishing. Contrairement à l’hameçonnage, le pharming ne repose pas tant sur de faux messages. Les cybercriminels tentent plutôt de rediriger directement les demandes de connexion des utilisateurs vers des sites Web malveillants.

Généralement, l’empoisonnement du cache DNS sera utilisé pour prendre le contrôle de la barre d’adresse URL de votre navigateur. Même si vous tapez l’adresse e-mail ou l’adresse IP correcte du site Web auquel vous voulez accéder, vous serez quand même redirigé vers un site de phishing.

4. Vulnérabilités des applications

Les vulnérabilités des applications sont généralement des bogues et des erreurs qui se trouvent dans le code d’un programme spécifique et dont les cybercriminels peuvent tirer parti pour accéder aux données des utilisateurs et les voler. Ces problèmes sont normalement résolus par une mise à jour.

La vulnérabilité de Facebook qui a permis aux pirates de s’emparer des comptes utilisateurs (mettant en danger jusqu’à 50 millions de comptes) en est un bon exemple.

5. Attaques DoS and DDoS

Les attaques DoS (Déni de service) et DDoS (Déni de service distribué) sont utilisées pour submerger les serveurs du réseau dans le but de mettre hors service un site Web ou un service en ligne – pendant quelques minutes, quelques heures, voire quelques jours. Les attaques DoS proviennent d’un seul ordinateur, tandis que les attaques DDoS proviennent d’un réseau entier d’ordinateurs infectés (appelé botnet).

Ce type d’attaques peut être utilisé par des pirates expérimentés, mais aussi par toute personne qui a l’argent nécessaire pour payer les attaques DoS ou pour louer des botnets.

Les attaques DoS et DDoS ne sont pas particulièrement dangereuses pour votre sécurité en ligne en tant qu’utilisateur Internet individuel. Ce sont plutôt une source de désagrément et deviennent normalement une menace sérieuse si vous gérez une entreprise en ligne ou un site Web. Pourquoi ? Parce que les attaques DoS et DDoS peuvent vous causer des temps d’arrêt inutiles et vous coûter la confiance de vos clients.

Bien sûr, il y a toujours une chance que les attaques DoS et DDoS puissent être utilisées par les cybercriminels comme écran de fumée pour empêcher les équipes de sécurité de remarquer qu’elles essaient de violer les données des utilisateurs. Dans ce cas, les attaques DoS et DDoS deviennent une préoccupation générale.

6. Arnaques

Les arnaqueurs se sont attaqués aux gens avant qu’Internet entre en jeu. Aujourd’hui, ils sont plus actifs et plus efficaces que jamais, car il est beaucoup plus facile d’escroquer les gens avec leur argent et leurs renseignements personnels.

Habituellement, les escrocs emploient toutes sortes de tactiques pour tromper les utilisateurs en ligne et les amener à révéler des informations sensibles (comme leur numéro de sécurité sociale, les détails de leur carte de crédit, les détails de leur compte bancaire, leurs identifiants de connexion par courriel, etc.) pour qu’ils puissent voler leur argent ou leur identité.

Les escroqueries en ligne impliquent généralement des tentatives d’hameçonnage, mais elles peuvent aussi impliquer d’autres méthodes :

● Petites annonces

● Escroqueries à l’emploi

● Chaînes de Ponzi

● Schémas pyramidaux

● Escroqueries sur les avances de frais

● Paris frauduleux

● Pêche au chat

7. Rootkits

Un rootkit est un ensemble de programmes ou d’outils qui donnent aux cybercriminels un contrôle total sur un ordinateur ou un réseau d’appareils connectés à Internet. Certains rootkits installent même des enregistreurs de frappe et désactivent les programmes antivirus une fois qu’ils entrent dans un ordinateur.

Les pirates informatiques ne pourront cependant pas installer de rootkits directement sur un appareil (à moins qu’ils n’y aient accès d’une manière ou d’une autre). Au lieu de cela, ils utiliseront des tactiques d’hameçonnage, de faux liens, de faux logiciels et de sites Web malveillants pour accomplir leur travail.

Il est assez évident pourquoi les rootkits sont dangereux – ils peuvent être utilisés pour voler de l’argent et des informations sensibles à la fois des utilisateurs en ligne individuels et des grandes entreprises.

8. Attaques par injection SQL

Fondamentalement, SQL (Structured Query Language) est utilisé par les serveurs pour stocker les données du site Web. Ainsi, une attaque par injection SQL est quelque chose qui peut mettre en danger toutes les données utilisateur d’un site Web.

En termes de fonctionnement de ces attaques, les injections SQL utilisent un code malveillant pour exploiter les vulnérabilités de sécurité des applications Web. Ces types d’attaques peuvent entraîner le vol, la suppression ou l’annulation de données de sites Web et même l’annulation de transactions sur le site Web.

Malheureusement, l’utilisateur en ligne moyen ne peut pas faire grand-chose contre les attaques par injection SQL. La meilleure chose à faire est de s’en tenir à un fournisseur de services connu pour utiliser des serveurs fiables et sécurisés et qui ne demande pas trop de renseignements personnels.

9. Attaques de l’homme du milieu

Les attaques d’homme au milieu (MITM) impliquent un cybercriminel qui intercepte ou altère les communications entre deux parties.

Un bon exemple est celui d’un pirate qui intercepte les communications entre votre appareil et un site Web. Le cybercriminel pourrait intercepter votre demande de connexion, la modifier selon ses besoins, l’acheminer au site Web, puis intercepter la réponse. De cette façon, ils pourraient vous voler des informations précieuses, telles que vos informations de connexion, vos informations de carte de crédit ou vos identifiants de compte bancaire.

Les attaques MITM peuvent s’appuyer sur des logiciels malveillants pour assurer leur succès, mais il existe également de nombreuses autres façons d’effectuer une attaque MITM, les méthodes les plus courantes étant les suivantes :

● Usurpation d’identité DNS

● Usurpation d’identité HTTPS

● Piratage Wi-FI

● Usurpation d’adresse IP

● Détournement de SSL10. Spamming

Le spamming peut être défini comme la distribution massive de messages non sollicités sur Internet. Les messages peuvent contenir n’importe quoi, de la simple publicité à la pornographie. Les messages peuvent être envoyés par courriel, sur les médias sociaux, les commentaires de blogs, ou les applications de messagerie.

Les pourriels sont généralement ennuyeux, mais ils peuvent aussi nuire à votre sécurité en ligne si les messages que vous recevez sont des tentatives d’hameçonnage, sont accompagnés de liens malveillants ou contiennent des pièces jointes infectées par des logiciels malveillants.

11. Écoute WiFi

L’écoute WiFi se déroule normalement sur des réseaux WiFi non sécurisés (généralement les réseaux gratuits que vous voyez en public), et il implique des cybercriminels profitant de l’absence de cryptage pour espionner vos connexions et communications en ligne. Ils peuvent voir à quels sites Web vous accédez, quels courriels vous envoyez ou ce que vous tapez dans une application de messagerie.

L’écoute WiFi peut également se produire sur les réseaux sécurisés si le cryptage WPA2 est craqué – ce qui est faisable apparemment, mais pas extrêmement simple. Une fois que la plupart des périphériques réseau seront équipés de WPA3, cette vulnérabilité ne sera plus un problème, mais cela pourrait prendre un certain temps avant que la nouvelle version n’arrive, malheureusement.

10 façons de renforcer votre sécurité en ligne

Voici ce que vous pouvez faire pour mieux protéger votre identité en ligne et vos données financières lorsque vous naviguez sur le Web.

1. N’utilisez pas les réseaux WiFi non sécurisés

Le WiFi gratuit est tentant et extrêmement utile, c’est vrai, mais aussi très dangereux. Comme aucun cryptage n’est utilisé, cela signifie que n’importe qui peut écouter vos connexions pour voler des informations sensibles.

Il est préférable d’éviter tout réseau WiFi qui ne vous demande pas de mot de passe, et d’utiliser votre propre forfait de données mobiles à la place – surtout si vous avez besoin de vérifier votre compte bancaire, votre compte de médias sociaux ou votre courriel très rapidement.

De plus, nous vous recommandons de régler tous vos appareils pour “oublier” tout réseau WiFi public que vous utilisez (même s’il est sécurisé). Pourquoi ? Parce qu’il existe des dispositifs (comme le WiFi Pineapple) qui permettent aux cybercriminels d’orchestrer les attaques MITM en créant de faux points d’accès WiFi qui tentent d’agir comme des réseaux légitimes. Étant donné que votre terminal est configuré pour se reconnecter automatiquement à un réseau WiFi qu’il a utilisé précédemment, il n’aura aucun problème à se connecter au faux réseau s’il diffuse un SSID similaire (nom de réseau WiFi).

Voici une liste rapide de tutoriels qui vous montrent comment désactiver cette fonctionnalité sur la plupart des plates-formes :

• Windows 7
• Windows 8 + Windows 8.1
• Windows 10
• macOS
• Linux (video pour Ubuntu également)
• iOS
• Android

2. Utilisez un logiciel antivirus puissant

Un logiciel antivirus est le meilleur moyen de protéger votre appareil contre les infections par des logiciels malveillants. Ne laissez pas le nom vous embrouiller – un programme antivirus lutte contre les virus, mais il cible surtout les malware (un virus étant un type de malware). Veillez à maintenir le programme à jour et à effectuer des analyses fréquentes, en particulier après avoir téléchargé de nouveaux fichiers. En fait, il vaut mieux ne pas les ouvrir sans les scanner au préalable.

Assurez-vous simplement de choisir un fournisseur d’antivirus fiable. Idéalement, vous devriez éviter les solutions gratuites et choisir un fournisseur payant qui pourrait offrir un essai gratuit. Voici quelques recommandations :

• Malwarebytes
• ESET

3. Utilisez toujours un VPN en ligne

Un VPN (réseau Privé Virtuel) est un service en ligne que vous pouvez utiliser pour cacher votre réelle adresse IP et crypter vos communications en ligne. C’est l’un des meilleurs moyens d’améliorer votre sécurité en ligne et de masquer vos empreintes numériques. Tant que les bonnes méthodes de cryptage sont utilisées, personne ne pourra surveiller votre trafic en ligne pour voir ce que vous faites sur Internet.

Cela signifie que vous n’aurez pas à vous soucier des cybercriminels (ou des agences gouvernementales ou de votre FAI, d’ailleurs) qui écoutent vos connexions – même lorsque vous utilisez des réseaux WiFi publics non sécurisés

Traduit avec www.DeepL.com/Translator C’est l’un des meilleurs moyens d’améliorer votre sécurité en ligne et de masquer vos empreintes numériques. Tant que les bonnes méthodes de cryptage sont utilisées, personne ne pourra surveiller votre trafic en ligne pour voir ce que vous faites sur Internet.

Cela signifie que vous n’aurez pas à vous soucier des cybercriminels (ou des agences gouvernementales ou de votre FAI, d’ailleurs) qui écoutent vos connexions – même lorsque vous utilisez des réseaux WiFi publics non sécurisés.

Idéalement, vous devriez utiliser le VPN avec un programme antivirus fiable. Bien qu’un VPN puisse vous offrir une expérience en ligne sécurisée, il ne peut pas protéger votre appareil contre les logiciels malveillants, il est donc préférable d’être prudent que d’être désolé. Et comme pour un programme antivirus, vous devriez éviter les VPN gratuits, et à la place rester avec un fournisseur VPN payant.

4. Évitez les tentatives d’hameçonnage

Comme l’hameçonnage peut prendre de nombreuses formes, nous avons décidé qu’il était préférable de compiler la plupart des conseils que vous devriez suivre dans cette courte liste :

• Si vous recevez des courriels ou des messages prétendant provenir d’un proche, de votre banque ou de la police vous demandant de télécharger des pièces jointes douteuses, d’accéder à des liens plus courts ou de partager des informations sensibles, ignorez-les. Communiquez plutôt avec l’expéditeur présumé pour découvrir la vérité.
• Essayez de faire une recherche google les parties du message que vous avez reçues entre guillemets. S’il s’agit d’une escroquerie par hameçonnage, vous obtiendrez probablement des résultats si d’autres personnes parlent de recevoir le même message.
• Ignorez les messages qui prétendent provenir d’institutions de bonne réputation mais qui n’ont pas de coordonnées ou de signatures légitimes.
• Si vous accédez à un site Web, assurez-vous que l’URL commence par “https” au lieu de “http”.
• Si vous recevez des publicités pop-up aléatoires sur des sites Web légitimes que vous connaissez, n’interagissez pas avec eux.
• Envisagez d’utiliser les extensions de navigateur anti-hameçonnage de Stanford.
• Si vous vous retrouvez sur un site Web d’hameçonnage qui vous demande des informations d’identification ou des informations financières et que vous ne pouvez pas sortir, tapez simplement des mots de passe et des informations charabia ou falsifiés.

5. Ne laissez pas le Bluetooth activé

Bien que le Bluetooth ait ses utilisations, le garder allumé à tout moment est tout à fait risqué. En 2017, on a découvert que Bluetooth avait une vulnérabilité qui permettrait aux cybercriminels de pirater votre appareil en silence. En 2018, une nouvelle méthode de piratage Bluetooth a été découverte qui a affecté des millions de dispositifs en permettant aux pirates d’utiliser les attaques MITM pour obtenir la clé cryptographique de votre dispositif.

Dans l’ensemble, il est préférable d’être du bon côté et de désactiver Bluetooth lorsque vous ne l’utilisez pas pour maintenir intacte votre sécurité en ligne.

6. Désactivez les services de localisation sur vos appareils mobiles

Les services de géolocalisation peuvent être très utiles, mais ils peuvent aussi être très risqués. En laissant le fait qu’une application ou un géant du marché comme Google saura constamment exactement où vous êtes, il y a aussi le fait que certaines applications peuvent divulguer votre position.

Si cela se produit, cela ne signifie pas que vous serez immédiatement en danger. Néanmoins, votre sécurité en ligne sera compromise, et vous ne savez jamais ce qui peut arriver aux données divulguées si la mauvaise personne les trouve (indice – elles pourraient être vendues sur le dark web).

7. Utilisez des bloqueurs de scripts dans vos navigateurs

Les bloqueurs de scripts sont des extensions de navigateur que vous pouvez utiliser pour vous assurer que les sites Web auxquels vous accédez n’exécutent pas de scripts et plugins Java, JavaScript ou Flash non autorisés en arrière-plan qui peuvent compromettre votre sécurité Internet. N’oubliez pas – certains scripts peuvent être si dangereux qu’ils peuvent prendre le contrôle de votre navigateur, tandis que d’autres peuvent exécuter des redirections de phishing ou des publicités, ou même travailler pour produire des crypto-monnaies en utilisant votre CPU.

Nous conseillons d’utiliser uMatrix en même temps que uBlock Origin.

8. Gardez votre système d’exploitation à jour

Ne pas installer les mises à jour les plus récentes sur votre système d’exploitation peut sérieusement nuire à votre sécurité en ligne. Pourquoi ? Parce que les pirates peuvent utiliser les vulnérabilités potentielles à leur avantage – des vulnérabilités qui pourraient avoir été corrigées avec la dernière mise à jour.

L’exploit EternalBlue en est un assez bon exemple. Il s’agissait d’un exploit développé par la NSA qui a affecté les périphériques Windows, et il faisait également partie des attaques par rançon de WannaCry. Heureusement, Microsoft a publié un correctif contre l’exploit assez rapidement. Les personnes qui n’ont pas installé cette mise à jour ont continué à y être vulnérables.

9. Envisagez d’utiliser des applications de messagerie et de courrier électronique cryptées

Si vous voulez vraiment vous assurer que vos communications en ligne sont sécurisées, vous pouvez essayer d’utiliser l’application Signal pour messagerie. Il est doté d’un cryptage très puissant, et Snowden lui-même a affirmé l’utiliser quotidiennement. WhatsApp pourrait aussi être une bonne alternative puisqu’il est apparemment doté d’une sécurité puissante.

Quant aux courriels, ProtonMail est un service assez fiable. Son utilisation est gratuite (dans une certaine mesure), et toutes les communications qui passent par lui sont entièrement cryptées. De plus, le service est basé en Suisse, un pays connu pour ses lois très strictes concernant la protection de la vie privée des utilisateurs.

10. Utilisez des mots de passe forts

Il est extrêmement important d’avoir des mots de passe puissants pour vos comptes, mais en trouver un vraiment bon est plus facile à dire qu’à faire.

Nous avons déjà un article sur le sujet si vous avez besoin d’aide, mais voici les idées principales :

Utilisez des espaces si c’est possible.

● N’utilisez que des mots de passe longs. Idéalement, ne vous en tenez pas à un seul mot.

● N’utilisez pas les mots du dictionnaire comme mot de passe.

● Utilisez des lettres majuscules et minuscules et mélangez-les au hasard.

● Utilisez des symboles (comme $, % ou *) dans votre mot de passe.

● Incluez des chiffres dans votre mot de passe.

● Essayez de faire de votre mot de passe une phrase entière.

● Inversez certains mots que vous utilisez dans le mot de passe (au lieu de “chaise”, utilisez “riahc”).

De plus, essayez de ne pas utiliser le même mot de passe pour tous vos comptes. Il est préférable d’utiliser des mots de passe différents, ou à tout le moins des variantes de votre mot de passe principal.

En ce qui concerne le stockage des mots de passe, il est préférable d’utiliser un gestionnaire de mots de passe (comme KeePassXC ou Bitwarden), mais c’est aussi une bonne idée de les noter dans un ordinateur portable.

Qu’est-ce que la sécurité en ligne ? En résumé

La sécurité en ligne représente les règles que vous suivez, les mesures que vous prenez et les processus en place pour assurer votre sécurité sur l’Internet. Avec les menaces de sécurité (logiciels malveillants, escroqueries, hameçonnage, piratage, etc.) qui deviennent de plus en plus courantes de nos jours, la sécurité en ligne est devenue plus importante que jamais.

Habituellement, la meilleure façon de s’assurer que vous êtes en sécurité en ligne est d’utiliser un programme antivirus puissant, un VPN fiable, des mots de passe puissants et des bloqueurs de scripts (entre autres choses).