10 conseils pour Protéger vos Informations personnelles et sensibles sur Internet
10 conseils pour Protéger vos Informations personnelles et sensibles sur Internet
En 2021, il est plus que jamais important de protéger votre vie privée. Cet article va vous présenter les bases de la cybersécurité afin de protéger vos informations personnelles.
Comment protéger vos données personnelles et sensibles sur internet ?
Ainsi, nous allons voir 10 mesures à mettre en place pour protéger ses informations personnelles et sensibles sur internet.
En effet à chaque fois que vous surfez sur internet, toute votre activité est enregistrée et analysée. Les multinationales numériques telles Google, Amazon, Facebook et Microsoft accumulent quotidiennement ces données (DATA), cela permet de cibler vos goûts vos centres d’intérêts dans un but commercial ; vous vendre des produits.
Outre le marchandage de vos données, vos informations personnelles peuvent aussi être piratées (vol de données bancaires, vol d’identité)
Les différentes informations personnelles recherchées sont :
- Identifiants
- Adresse IP
- Nom /adresse
- Numéro de carte bancaire
- Numéro de sécurité sociale
- Tout autre renseignement personnel…
D’où la question, Comment protéger ses Informations personnelles sur internet ?
Conseil N°1: Utiliser un Gestionnaire de mots de passe
Utilisez des mots de passe complexes est un moyen important d’éviter une intrusion.
Les mots de passes doivent être aléatoires. Ils ne doivent avoir aucun lien avec votre vie privée (faites une combinaison de majuscule, minuscule et caractères spéciaux). Les mots de passe doivent longs, uniques (un mot de passe ne doit pas être réutilisé sur plusieurs plateformes/sites) et avec une temporalité limitée (valable 30 jours par exemple)
Plus votre mot de passe respectera ces caractéristiques plus il sera difficile de s’introduire dans votre système ou sur votre compte.
Utilisez des gestionnaires de mots de passe
Pour la création et le suivi de mots de passe, ce type d’outil vous simplifiera la gestion de vos nombreux mots de passe avec les préconisations décrites ci-dessus.
Il existe plus logiciels Dashlane, Sticky Password, LastPass, Password Boss, KeePass et Bitwarden.
[Article à paraitre : Quel gestionnaire de mots de passe choisir]
Conseil N°2: Effectuer les mises à jour de vos logiciels et applications
Tous les logiciels et applications installés sur vos appareils doivent être mis à jour (OS, Antivirus etc…). Les éditeurs mettent à jour leurs logiciels fréquemment avec de nouvelles fonctionnalités et des améliorations de sécurité.
Conseil N°3: Installer un pare-feu contre les logiciels malveillants
Un pare-feu est un logiciel ou matériel qui bloque l’accès non autorisé à un réseau et qui sécurise le flux des communications entrants et sortants.
Les pare-feu exécutent également d’importantes fonctions de journalisation et d’audit pour conserver un enregistrement des événements
La majorité des système d’exploitation ont un pare feu intégré (logiciel), vérifiez qu’il soit bien activé avec les dernières mises à jour.
Pour plus de protection et selon les actifs que vous avez à protéger (exemple pour une PME). Optez pour un pare feu matériel CISCO, FORTINET, BARRACUDA. Cela ajoutera une nouvelle barrière de protection supplémentaire.
[Article à paraitre : Quel pare feu choisir]
Conseil N°4: Installer un logiciel Antivirus
Un logiciel antivirus permet de prévenir, détecter et supprimer les infections de logiciels malveillants.
Ces infections (virus) peuvent détruire vos données, ralentir ou stopper votre système.
Les logiciels antivirus jouent un rôle essentiel dans la protection de votre système, certains antivirus assurent les fonctions initiales c’est-à-dire détecter et supprimer les virus. Mais ils peuvent également protéger votre système contre une multitude de menaces, telles que les SPYWARES (logiciels espions), les RANSOMWARES, KEYLOGGERS (les enregistreurs de frappe).
Pensez régulièrement à planifier des analyses antivirus afin de garder un système sain.
Les logiciels antivirus les plus connues sont NORTON, BITFENDER, MCAFEE, PANDA.
[Article à paraitre : Quel Antivirus choisir]
Conseil N°5: Installer un logiciel anti-espion (anti-spyware)
Un logiciel espion est un logiciel qui s’installe en secret sur votre système et collecte vos informations.
Ces logiciels peuvent enregistrer ce que vous saisissez via votre clavier (ex : mots de passe), ils peuvent diffuser des publicités ou des résultats de recherche destinés à vous diriger vers certains sites internet malveillants
Un logiciel anti-espion (anti-spyware) détecte et empêche les installations de programmes espions indésirables.
Certains logiciels antivirus incluent dans leur pack des anti-spyware tel que NORTON et MCAFEE.
Vous pouvez aussi détecter qu’un logiciel espion a intégré votre système si vous recevez sans cesse des publicités ou si vous êtes redirigés sur des sites web malveillants ou non désiré.
Conseil N°6: Sécuriser sa connexion Wifi
Lors d’une connexion à un Wifi « public » tel qu’un aéroport, une gare, un restaurant, il ne faut jamais transmettre de données personnelles comme par exemple effectuer un achat en ligne. Sur ce type de réseau, il est très facile de se faire voler son numéro de carte de crédit ou un mot de passe. Pour chaque connexion à un Wifi « public » ou non sécurisé, il faut utiliser un VPN (réseau privé virtuel). L’utilisation du VPN est décrite ci-dessous (Mesure N°9).
Il est donc préférable de n’utiliser que des réseaux Wifi sécurisé.
Sécuriser son réseau Wifi personnel (sa BOX internet),
- Changez votre mot de passe, utiliser les préconisations décrites au début de l’article, Mesure N°1 : Gestion des mots de passe.
- Modifier le nom de votre réseau SSID (Service Set Identifier), supprimer le nom de fournisseur internet dans le nommage de votre réseau.
- Sélectionner le mode de sécurité WPA2 (Wi-Fi Protected Access) voir WPA3, ces modes de cryptage sont plus sécurisés que le WEP (Wired Equivalent Privacy)
- Vérifier la liste des systèmes connectés.
Conseil N°7: Crypter ses données
Crypter un fichier ou un espace disque sur son serveur ou son pc.
En cas d’intrusion dans votre système, le cryptage permettra de bloquer l’accès au fichier ou répertoire ou espace disque cryptée.
Pour le chiffrement d’un fichier, la CNIL (Commission Nationale de l’Informatique et des Libertés) cite comme exemple le logiciel 7-ZIP (gratuit).
Pour le chiffrement d’un répertoire ou d’un espace disque, la CNIL cite VERACRYPT (gratuit) et l’ANSSI recommande STORMSHIELD DATA SECURITY
[Article à paraitre : Quel logiciel de chiffrement choisir]
Crypter ses mails voir même ses communications
De nos jours, envoyer/recevoir des mails est une manière courante pour communiquer cependant trop peu de mails sont cryptés.
Les Webmail les plus utilisées proposant des échanges chiffrés sont :
- SIGNAL est la plus célèbre car elle est recommandée par Edward SNOWDEN (célèbre lanceur d’alerte, récit de son parcours dans le film éponyme réalisé en 2016 par Oliver STONE). SIGNAL permet des communications sécurisées (mails, appels vocaux et vidéo). Toutes les communications sont cryptées de bout en bout (E2EE, End-to-End Encryption) afin que personne d’autre que vous et votre interlocuteur ne puisse voir vos messages ou entendre vos appels, SIGNAL est un logiciel open source (gratuit)
- PRONTONMAIL, c’est un webmail open source (gratuit) facile d’accès. Les mails sont chiffrés de bout en bout contenu et pièces jointes. Pour s’échanger un message chiffré, il est nécessaire que les deux utilisateurs utilisent PROTONMAIL
[Article : Quel Webmail chiffrée choisir]
Conseil N°8: Protéger vos données lors d’une navigation internet
A. Vérifier si le site est sécurisé
Pour chaque nouvelle page web explorée, vérifiez que l’URL en haut à gauche de votre navigateur commence par HTTPS (Hypertext Transfer Protocol Secure), ce qui signifie que le site est sécurisé.
B. Choisir un navigateur web sécurisé
Un navigateur web est une interface graphique qui permet de consulter des sites web. Avoir un accès à votre navigateur se traduit par avoir un accès à toutes vos recherches sur internet. On en revient à vos goûts vos centres d’intérêts.
Il faut utiliser un navigateur web sécurisé qui protège votre vie privée.
- Sécurise contre la malveillance des hackers.
- Protège votre vie privée contre la collecte et le partage de vos données.
Exemple de navigateurs web sécurisés :
- FIREFOX: Navigateur très utilisé dans le monde avec une excellente sécurité et permet d’accéder à divers paramètres de protection de la vie privée (collecte de données).
- BRAVE: Ce navigateur ne collecte aucune donnée sur vos recherches en ligne et bloque automatiquement tous les cookies (voir définition ci-dessous).
[Article à paraitre : Quel navigateur web sécurisé choisir]
C. Utiliser un moteur de recherche qui protège votre vie privée
Un moteur de recherche permet de rechercher sur le Web des ressources, des contenus, des documents à partir de mots clés.
A chaque recherche, les principaux moteurs de recherche GOOGLE, BING et YAHOO engrangent des données et ciblent votre profil (adresse IP, localisation, mots clés recherchés) dans le but de monétiser les données récoltées. Pour naviguer en toute confidentialité, il faut utiliser un moteur de qui ne collectent pas et ne stockent pas vos données.
Les moteurs de recherche privés les plus connues sont :
- DuckDuckGo: Le moteur de recherche privé le connu. Il ne collecte pas de données sur les recherches que vous effectuez ou sur vos informations personnelles,
- Startpage: Ce moteur de recherche prétend être le moteur de recherche le plus privé du monde. Il ne stocke pas l’adresse IP et n’utilise pas de cookies de suivi
[Article à paraitre : Quel moteur de recherche choisir]
D. Supprimer les cookies et l'historique de vos visites sur les sites internet
De prime abord, les cookies ne posent pas de problèmes. Ils permettent à un site Web de stocker des informations sur votre historique de navigation, ce qui facilite aussi la vie de l’utilisateur (ne pas ressaisir à chaque son identifiant, son mot de passe, etc…)
Cependant la majorité des cookies ont un but marketing, vous proposez des publicités ciblées selon votre historique de recherche.
E. Ne pas enregistrer ses mots de passe dans le navigateur
Conseil N°9: Utiliser une connexion VPN
Un réseau privé virtuel VPN permet de masquer vos informations (masque votre adresse IP « Internet Protocol ») ainsi que votre géolocalisation.
Via des protocoles d’encapsulation, le VPN permet une connexion sécurisée en créant un réseau virtuel point à point entre votre réseau local et un réseau distant.
Le VPN sécurise votre connexion internet et vous offre la confidentialité et l’anonymat en ligne.
Les VPN les plus connues CyberGhost VPN et NordVPN
[Article à paraitre : Quel VPN choisir]
Conseil N°10: Sauvegarder vos données
En cas d’infection de votre système (corruption ou effacement de données), le seul moyen d’être sûr de pouvoir récupérer vos données est de faire des sauvegardes régulières sur un espace différent de votre environnement de travail quotidien. Par exemple, sauvegarder vos données sur un disque dur externe.