6 façons de renforcer votre vie privée sur le Web

Face à croissance des attaques et des pirates qui cherchent activement à accéder à vos communications, données personnelles/privées et comptes en ligne, il est primordial d'avoir un plan précis et d’identifier les éléments clés de votre sécurité.

Lorsque vous envisagez des options de cybersécurité, ayez toujours un objectif ou un but précis. En sachant ce que vous voulez empêcher, vous pouvez tester et voir si une cyber attaque peut se reproduire ou non après la mise en œuvre d'une solution de sécurité.

Voici notre top 6 des meilleurs façons de protéger vos données personnelles lorsque vous naviguez sur le Web :

1. Utilisez un VPN

La connexion que vous utilisez pour accéder à Internet est le maillon le plus sensible de votre chaîne de connectivité. Il s’agit de l'endroit où les cyber attaques sont les plus efficaces et ciblées (sur vous !).

Pour protéger votre lien local, vous devez utiliser un VPN. Il s’agit d’une connexion réseau sécurisée entre vous et votre réseau Internet. En installant un VPN vous obtenez une nouvelle adresse IP d’emprunt, ainsi toutes les informations y transitant seront chiffrées. Cette connexion est utilisée pour canaliser toutes vos communications Internet via un tunnel crypté et vous offre une protection locale contre les attaques à proximité de votre lien Internet initial.

L'utilisation d'un VPN n'est pas une solution complète, mais c'est la première étape. Lorsqu'un VPN est utilisé, tout votre trafic quitte et entre dans votre système sous une forme cryptée et protégée.

2. Pré-chiffrez vos fichiers avant de les mettre sur internet

Toutes les données que vous déplacez vers un emplacement en ligne risquent d'être vues, copiées et modifiées. Parfois, c'est précisément ce que vous voulez, comme les publications sur les réseaux sociaux, les forums de discussion, les sites d'hébergement d'images, etc. Cependant, lorsque vous utilisez le stockage en ligne pour héberger ou sauvegarder des fichiers personnels, sensibles ou précieux, vous ne voulez pas que d'autres y aient accès. Tout ce qui est placé sur Internet sous une forme non cryptée est sans protection et hors de votre contrôle. Ce n'est qu'avec votre propre cryptage que vous pouvez établir une protection et conserver le contrôle de vos fichiers de données.

Une option à considérer est AES Crypt (www.aescrypt.com). Cet outil peut être utilisé pour chiffrer rapidement n'importe quel fichier local avec une ligne de commande ou une opération graphique.

3. Utilisez des mots-de-passe sécurisés

La plupart des sites et services en ligne « protègent » vos comptes en ligne avec un simple mot de passe. Cependant, lorsque des options plus sécurisées ne sont pas disponibles, vous pouvez profiter des options de mot de passe proposées.

Voici quelques étapes à suivre :

• Utilisez un gestionnaire de mots de passe sécurisé et crypté. (LastPass, Bitwarden ou 1Password par exemple).
• Sécurisez votre gestionnaire de mots de passe avec un mot de passe de plus de 20 caractères construit à partir de cinq mots dont vous vous souviendrez, orthographiez mal au moins l'un d'entre eux, puis intercalez un symbole ou deux. N'utilisez JAMAIS ce mot de passe à d'autres fins.
• Utilisez le mot de passe le plus long autorisé par le site.
• Utilisez un mot de passe aléatoire généré par votre gestionnaire de mots de passe.
• Utilisez toujours des majuscules, des minuscules et des chiffres dans votre mot de passe.

4. Utilisez la roulette aux questions de sécurité

De nombreux sites exigent désormais que vous définissiez les réponses à plusieurs questions de sécurité. Ce sont des questions auxquelles vous devez répondre lorsque vous tentez de récupérer votre mot de passe ou lorsque vous apportez des modifications sensibles à votre compte.

Pour encore plus de sécurité, nous vous recommandons plutôt d'adopter l'une des deux approches suivantes :

• Répondre à l'opposé de la question posée. Par exemple, si on vous demande quel est votre plat préféré, plutôt que de répondre « pates bolognaises », répondez « purée de brocolis ».
• Répondre honnêtement à la question, puis ajouter une phrase ou une déclaration à la fin de chaque bonne réponse. Si on vous demande quelle est votre couleur préférée, plutôt que d'énumérer simplement "rouge", utilisez plutôt une réponse comme "rouge comme une Eclipse de Lune".

L'utilisation de l'une ou l'autre de ces méthodes rendra presque impossible pour quelqu'un de deviner ou de découvrir vos réponses.

5. HTTPS partout, tout le temps

Le plug-in de EFF (Electronic Frontier Foundation) appelé HTTPS vous garantit que votre navigateur demande une connexion sécurisée à chaque fois que vous saisissez une URL ou cliquez sur un lien. Ce n'est que si un site ne prend pas en charge les connexions HTTPS que vous reviendrez par défaut au HTTP en clair.

Recherchez l'icône du cadenas, qui se trouve généralement dans la barre d'adresse près de l'URL. Si l'icône de verrouillage est affichée comme étant ouvert ou déverrouillé et potentiellement étiqueté par un point d'exclamation ou une barre oblique rouge, cela indique que la session est en clair et que TLS (Transport Layer Security) n'a pas été négocié avec succès.

Comment identifier le cryptage et l'authentification dans votre navigateur ?

Un symbole de cadenas verrouillé n'est pas tout à fait l'indicateur clair qui prouve que vous êtes vraiment en sécurité ; ce n'est que la première étape.

Ensuite, vous devez cliquer sur l'icône du cadenas et voir si vous pouvez accéder aux informations du certificat numérique à partir du site que vous visitez. Assurez-vous qu'il identifie avec précision le site, l'entreprise et/ou l'organisation du site Web.

6. Evitez les logiciels malveillants

Une autre menace sérieuse pour votre vie privée, votre anonymat et votre sécurité globale est celle des logiciels malveillants. Par conséquent, vous devez prendre des précautions et éviter les activités à risque qui pourraient vous exposer à de nouveaux logiciels malveillants :

• Installez un programme d'analyse antivirus et anti-malware de la génération actuelle. Configurez-le pour surveiller votre système en temps réel et définissez un calendrier pour analyser l'ensemble de votre système au moins une fois par semaine.
• Évitez les activités à risque qui pourraient entraîner une infection. Faites très attention lorsque vous téléchargez des fichiers et essayez de trouver la source d'un fichier avant de le télécharger.
• Évitez d'utiliser des périphériques de stockage portables provenant de sources inconnues ; vous ne savez jamais sur quels types de systèmes il a été branché.
• Et surtout, évitez de participer à l'échange de matériel piraté ou libre de droits d'auteur, cela vous expose souvent à une infection par des logiciels malveillants.

Il n'existe pas de systèmes qui ne peuvent être compromis. Cependant, si la sécurité d'un système est plus difficile à surmonter qu'une autre, les pirates peuvent se concentrer sur le système le plus facile à compromettre.

La Cybersécurité doit alors défendre au moins deux ressources :

• Votre confidentialité, qui est la protection de vos informations personnelles contre la collecte de ces derniers sans votre consentement. Généralement, la confidentialité est la capacité à assurer la protection de votre vie privée. Les autres ne peuvent pas voir ce que vous faites ou communiquez, mais ils peuvent savoir qui vous êtes.
• Votre anonymat, c'est pouvoir communiquer sans dévoiler son identité. Les autres peuvent voir ce que vous faites ou ce que vous communiquez, mais ils ne savent pas qui vous êtes.

Ces deux notions sont souvent mal comprises. Habituellement, nous voulons à la fois la confidentialité et l'anonymat. Mais, malheureusement, nous n'avons généralement ni l'un ni l'autre concernant nos activités en ligne, à moins que nous ne prenions des mesures délibérées pour nous protéger et sécuriser nos données.

Ce ne sont là que quelques-unes des nombreuses mesures que vous pouvez prendre pour améliorer votre sécurité en ligne. Certains se concentrent sur la confidentialité, d'autres sur l'anonymat et d'autres sur la gestion de la sécurité. Il vous appartient de prendre les mesures et précautions nécessaires pour vous préserver et vous protéger en ligne.

Si vous souhaitez en savoir plus sur la confidentialité et d'autres domaines de la sécurité, veuillez visiter notre page de formation à la cybersécurité.