Sécurité Internet-guide pratique

.

..

Mots clés à se rappeler : communauté, responsabilité, sécurité informatique, Internet plus sécurisé, habitudes, partager, caractères, bonnes habitudes, mauvaises habitudes, contrôle, vérification, moins de stress, organisé, organisation, plus de temps à cause d’être bien organisé, plus de confiance en Internet, pas de perte d’argent, pas de perte de vie privée, pas de perte d’identité digitale, bonne réputation, e-Citizen, Digital Citizen, naïveté, arrogance, ignorance, égoïsme… ===> Ce guide est optimal pour les éducateurs et formateurs pour créer des cours pratiques, des "workshops" où ils (elles) ont tous les outils nécessaires à portée de main. J’ai créé ce blog justement pour ça car je l’emploi pour mes propres "workshops" où de préférence on travaille ensemble en équipe avec les apprenants. Un aide l’autre et l’expérience sera partagée… <=== . English: Forewarned is Forearmed! Deutsch: Gefahr erkannt ist Gefahr gebannt! Français : Danger connu est danger vaincu !  . …URL courte (short URL) : http://goo.gl/s3sqB Ci contre vous voyez un "QR-Code", cela vous permet en le scannant avec votre mobile, smartphone, d’accéder directement à ce cours sans avoir besoin de taper l’adresse URL dans votre navigateur. Plus d’informations sur les "QR-Code" dans ma curation sur Scoop.it dans la rubrique (Topic) QR-Code and its applications (EN, FR, DE). Vous n’avez pas encore installé de lecteur "QR-Code" sur votre mobile, smartphone ? Je vous conseille d’installer (c’est gratuit) l’APP (Application) sécurisée de Norton Snap QR-Code Reader (iPhone, iPod Touch). Pour d’autres (autres que iPhone, iPod Touch) veuillez visiter QR-Code-Readers...

.

---

Introduction à la pratique de la sécurité informatique

.

Un cours (tutoriel) pour ceux qui n’aiment pas la théorie et qui ont compris qu’il faut se protéger et qui veulent commencer à se protéger sans trop de blabla… Un peu de texte à lire svp avant de commencer la pratique, nésessaire…

"Nobody is perfect!", "Nul n’est parfait !" Nous sommes des êtres humains et pas des dieux, donc tout ce qui est créé par des êtres humains ne saura être parfait ! Et ne le sera jamais…

Avant tout, sachez quand même qu’Internet a plus de positif que de négatif, similaire que dans la vie réelle.  Mais avec des précautions à prendre et à appliquer nous pouvons nous protéger au maximum… À ne pas paniquer svp, le monde virtuel (Internet) est pareil que le monde réel (notre monde…) et nous sommes tous des nouveaux nés dans ce monde virtuel, impératif d’apprendre comment nous balader et nous débrouiller dans ce monde… Nous sommes capables de le faire dans le monde réel, alors nous le serons aussi (prochainement) dans le monde virtuel. Il faut apprendre un peu…

Les instructions "Internetsafety" (similaire au cours de théorie du code de la route) sont bien entendu nécessaires, mais pas assez malheureusement. Il faut aussi la pratique, dont moi je serais votre "coach" qui vous donnera les cours de pratique (comment conduire votre véhicule et à quoi faire attention en général…), dont le "véhicule" est votre ordinateur qui "roule" (connecté à Internet) sur le "Data High Way", l’auto-route de l’information (Internet). Ensemble nous apprendrons (ce n’est pas difficile du tout…) à naviguer dans ce nouveau monde avec notre ordinateur…

Mon MOTTO : Il n’y a pas de problèmes, que des solutions ! Ensemble nous trouverons la solution adéquate.

---

La pratique sans trop de théorie pour être protégé au maximum

.

Il y a beaucoup de dangers dans Internet, c’est normal. Normal pourquoi ? Parce que nous nous copions dans Internet avec nos caractères positifs et négatifs ! Soit, c’est un fait qu’il faut accepter et essayer surtout de nous protéger contre les effets négatifs d’Internet. N’oublions pas surtout qu’Internet a plus de positif que de négatif, similaire que dans la vie réelle, mais les dangers sont présents et il faut savoir comment nous protéger au maximum et comment les détourner et éviter… Et voilà, nous y sommes arrivés pour la pratique, enfin…

.

Liens réciproques :

• Comprendre Internet – Internet, l’enfant savant virtuel
• http://www.myschool.lu/home/mS/publications_fiches.asp

.

---

Ce qu’il faut savoir pour comprendre pourquoi il faut se protéger

.

• Il faut savoir quels sont les sites Internet de confiance et quels sites Internet sont dangereux
• • C’est exactement comme dans le monde réel, il existe des bons et des méchants, des gens honnêtes et des charlatans..

.

.

• Il faut toujours installer les mises à jour de Windows (Microsoft), Mac et Linux…
• Il faut toujours installer les mises à jour (updates) des applications dites tierces, tels que les plus vulnérables (liste non exhaustive) :
  • Adobe Acrobat Reader
  • Flash
  • Java
  • iTunes
  • QuickTime
  • Shockwave Flash
  • et bien d’autres…
• Il faut toujours installer les mises à jour (patches, rustines…) de tout autre logiciel installé sur l’ordinateur…
• Vos navigateurs (browser) tels que (liste non exhaustive) : Firefox, Internet Explorer (IE), Chrome, Safari, Opera, etc. doivent être mis à jour !
• Bien évidemment il faut avoir installé un antivirus et un pare-feu (firewall)
• Quand vous utilisez un WiFi (Hotspot), appelé aussi "accès sans fil" public ne faites jamais de transactions bancaires, ni aucune autre transaction de payement (achats sur Amazon, etc.), n’utilez non plus vos comptes email et tout autre connexion nécessitant votre "login" et mot de passe…
• Quand vous utilisez un WiFi (Hotspot), appelé aussi "accès sans fil" public protégez vos adonnées de l’ordinateur en utilisant un programme (logiciel) spécial, je vous proposerais une solution gratuite que j’utilise moi-même aussi plus en bas de ce blog…
• la même chose est applicable dans le "Internetstuff", les hôtels, les aéroports et surtout dans toutes les autres places publiques avec accès Internet à l’étranger : ne jamais faire des transactions bancaires, achats sur Amazon et autres…

• aéroports, hôtels, "Internetstuff", internet-cafés, WiFi publics dans les villes qui sont aussi accessibles dans la rue : même conseils, ces places peuvent être dangereuses. Utilisez-les seulement pour surfer, jamais avec des connexions qui pourraient révéler vos données confidentielles !!!
• 
  • Il existe même des WiFi gratuits mis en place par des pirates pour voler les identités numériques !!!
• .

.

.

• 

Il existe des extensions « OpenSource » pour Firefox et d’autres navigateurs (browsers) avec lequels un pirate exploite une faille dans la sécurité de nos navigateurs. Ainsi, à chaque fois que vous vous connectez sur Facebook, Twitter et autres… les navigateurs stockent ces informations dans un petit fichier nommé cookie, afin de ne pas avoir à saisir vos données d’identification à chaque page.

.
C’est ce fichier texte (le cookie) qui est transmis en clair qui est intercepté et stocké par les pirates, veuillez visionner la vidéo ci-dessous pour vous en rendre compte. Et vous remarquerez aussi que même les Mac ne sont épargnés !

Concernant les Mac, ils sont aussi vulnérables, à voir ici :

• http://www.scoop.it/t/apple-mac-ios4-ipad-iphone-and-in-security?tag=Fran%C3%A7ais en Français
• http://www.scoop.it/t/apple-mac-ios4-ipad-iphone-and-in-security?tag=Deutsch auf Deutsch
• http://www.scoop.it/t/apple-mac-ios4-ipad-iphone-and-in-security?tag=English in English

…

La vidéo existe seulement en anglais !

.

.

---

Quelques chiffres qui expliquent en détail pourquoi il est nécessaire de se protéger

..

.

Les informations ci-dessous sont traduites de l’anglais (original) et proviennent d’ici (12 juin 2012) :

• http://www.infoworld.com/d/security/16-security-problems-bigger-flame-195341

Plus de 1 million d’ordinateurs sont exploitées avec succès tous les jours. C’est un ordinateur toutes les 14 secondes qui est exploité  par les cyber-criminels ! 

•  1 million computers are successfully exploited every single day

39 pour cent des ordinateurs dans le monde entier sont infectés par des logiciels malveillants d’un certain type.

• 39 percent of the world’s computers are infected

 90 pour cent des entreprises du monde ont souffert de violations de réseau dans l’année écoulée. 

• world’s companies have suffered network breaches

Une personne sur sept adultes a son information financière en ligne, l’identité, ou des mots de passe compromis chaque année, selon les droits de la vie privée. Cela s’ajoute à 280 millions de dossiers "violés"  au cours des huit dernières années.

• online financial information, identity, or passwords compromised

82 pour cent des sites Web malveillants sont hébergés sur des sites légitimes piratés. Il ne s’agit plus pour un seul événement inhabituel de piratage visant à causer plus de 100 millions de dollars de dommages et intérêts. L’attaque contre Sony est un bel exemple.

• Sony

Des groupes "Hackivist" tels que  "Anonymous" s’attaquent systématiquement dans les plus grandes entreprises du monde entier et ont même piraté les autorités mondiales des enquêteurs (FBI, Police américaine, etc.)

• groups such as Anonymous routinely break into the world’s largest companies

Des "Hacks" résultant en des millions de mots de passe divulgués sont si nombreux, ils sont pratiquement passée inaperçue. L’attaque réussie contre LinkedIn est un bon exemple. 

• successful attack against LinkedIn

Un seul ver, SQL Slammer, était capable d’infecter presque tous les ordinateurs non patchés possible qu’il cible en 10 minutes – et ce fut en 2003. 

•  SQL Slammer

Des "malware" surgissent sur les plates-formes mobiles, comme si nous avions absolument rien appris au cours des 25 ans de piratage PC.

• Malware is popping up on mobile platforms

Le taux de spam est toujours au-dessus de 65 pour cent, près de 10 ans après le passage du "CAN-SPAM Act" de 2003. 

• Spam rates are still above 65 percent

Une téléchargement (download) sur 14 téléchargements sur Internet est malveillant. 

• One out of every 14 Internet downloads is malicious

Le coût annuel de la cybercriminalité est estimé à 114 milliards de dollars. 

• The annual cost of cyber crime is estimated at $114 billion.

Le taux de succès des poursuites pour les cyber-criminels d’Internet est inférieur à 0,01 pour cent. 

• Successful prosecution rates for Internet cyber criminals is less than 0.01 percent.

Le piratage par les nations est si répandue que Google va maintenant automatiquement avertir les utilisateurs potentiels de l’état-pilotés par des menaces. 

• Hacking by nations is so pervasive that Google is now automatically alerting users of potential state-driven threats.

"Stuxnet", "Duqu", et maintenant aussi "Flame" prouvent que les logiciels malveillants complexes sont capables de contourner toute la défense de la sécurité informatique.

.

---

Les programmes (logiciels) gratuits à installer

Je vous présente des petits programmes (logiciels) gratuits et très facile à utiliser qui la plupart exécutent ces mises à jour automatiquement pour vous…

1. Recherche sur Internet et navigation plus sécurisée, savoir quels sites Internet sont douteux et dangereux :

.

.

• WOT (Web Of Trust)
• McAfee SiteAdvisor
• …

.

.

.

---

2. Mises à jour (updates, màj, patches, rustines, MAJ…) automatique des programmes, logiciels et applications tierces :

.

.

.

• Secunia Personal Inspector (PSI) seulement en anglais mais très facile… Il en existe d’autres programmes mais c’est le meilleur…

.

.

.

---

3. Les outils de contrôle pour savoir si vous aviez bien fait vos tâches nécessaires afin d’être sécurisé au maximum

.

Disons le clairement, on ne pense pas toujours et/ou on est trop stressé dans notre vie quotidienne pour y penser  à s’occuper de la sécurité informatique  de notre ordinateur ( je ne fais pas exception ) et pour cette raison il est indispensable de contrôler parfois si tout est vraiment en ordre. Mais comment ?

Il y a beaucoup de solutions "online" (disponibles sur Internet) et gratuites qui nous permettent de contrôler si notre ordinateur est bien sécurisé ! Voici ci-dessous une liste non exhaustive de possibilités (mes favoris…) :

.

• Qualys existe seulement en anglais mais très facile à suivre…
• F-Secure HealthCheck

.

Cliquer sur l’image pour accéder au service gratuit

.

---

Et si on partageais toutes ces responsabilités et le savoir avec la famille, les copains et les amis ?

Comme nous avons l’habitude de partager presque tout sur Internet et avec les mobiles (GSM, Handy, Blackberry, iPad, etc.) avec nos "amis", proches ( famille ) et copains, pourquoi ne pas les intégrer dans nos tâches difficiles avec la sécurité informatique ???  Pour rappeler un vieux proverbe français Plus on est de fous, plus on rit : Plus on est nombreux, plus on s’amuse. Et dans ce cas précis (mes suggestions…), nous avons deux solutions très intéressantes qui aideront la communauté et en même temps peuvent nous donner quelques plaisirs inattendus aussi, je vous expliquerais…

.

Suggestions : 

.

1. Responsabilisez des personnes de votre entourage (famille, amis, collègues de travail…) à faire respecter une charte de sécurité hebdomadaire avec des défis et des pénalités, voir le document en ligne de Google docs ci-dessous. Chaque semaine une personne est responsable à tour de rôle de rappeler une autre personne (ou en famille) de vérifier si les ordinateurs sont bien sécurisés et s’il y a des mises à jour à installer… Pour ceux qui oublient de le faire, vous pouvez introduire des pénalités comme p.ex. : un repas McDo gratuit. Cela ne fait pas trop mal au porte-monnaie, donne une certaine joie et permets aussi de se rappeler de l’importance de la sécurité informatique.

Faites-en de même pour les personnes sérieuses qui n’oublient pas leur(s) responsabilité(s) et donnez-leur(s) une gratification, à vous de choisir laquelle…

1. Accédez au document : Google docs – charte de sécurité

1. Partagez les bonnes pratiques, comme ce cours gratuit avec d’autres via les réseaux sociaux (Twitter, Facebook et autres…) et par partage normal dans la vie quotidienne…

---

Protégez-vous quand vous utilisez les WiFi publics !

.

Quand vous utilisez le WiFi public faites en sorte d’utiliser une connexion HTTPS, une connexion sécurisée et cryptée, lisez cet article qui explique en détail : HTTPS Everywhere 2.0, encore plus de sécurité sur Firefox et Chrome

.

Les "outils" de protection à télécharger (download) et à installer :

.

• HTTPS Everywhere existe seulement en anglais !
• HotspotShield

Hotspot Shield fonctionne avec :

• Windows 7
• Windows XP
• Windows 2000
• Windows Vista
• Mac OS X (10.5 Leopard)
• Mac OS X (10.6 Snow Leopard)
• Mac OS X (10.7 Lion)

Hotspot Shield dispose maintenant aussi d’une détection de malware sur toutes les plateformes incluant PC, Mac, Apple iOS (iPhone, iPad et iTouch) et Android (phones and pad devices). Des mises à jour régulières de la base de données malware fera en sorte que Hotspot Shield reste une longueur d’avance sur les menaces de sécurité en ligne en tout temps. Il vous aide à protéger contre les dernières menaces, y compris le cheval de Troie Flash sur Mac.

Veuillez visiter aussi le site Internet de Microsoft pour plus de détails :

•  4 conseils pour l’utilisation des réseaux Wi-Fi

.

La vidéo existe seulement en anglais !

.

 

.

.

Les mobiles sont aussi dans le colimateur des cyber-criminels, pareil que les ordinateurs ! En fait, les nouvelles générations de téléphones portables sont des mini-ordinateurs qui sont équipés aussi d’une fonction de téléphone

.

.

.

.

---

Si cela vous intéresse, vous pouvez regarder aussi mes cours gratuits en français sur la sécurité informatique ici :

• http://www.myschool.lu/home/mS/publications_fiches.asp ceci sont mes cours acceptés et achetés par le Ministère de l’éducation au Luxembourg. Ils datent de 2004, mais sont toujours valables car j’écris mes cours d’une façon "humaine", voire selon le vécu et d’une façon générale et parfois aussi critique, à réfléchir pour les gens…
•  http://gustmeesfr.wordpress.com/

Mes autres publications en cas d’intérêt :

• http://www.scoop.it/webwizard en FR, EN , DE les meilleures informations (je ne blague pas, sélectionnées…) sur :  éducation du XXIème siècle, informatique, sécurité informatique et >plus…
  • voire ici http://blog.scoop.it/en/2011/11/30/lord-of-curation-series-gust-mees/

.

---

.

Mots clés à se rappeler : communauté, responsabilité, sécurité informatique, Internet plus sécurisé, habitudes, partager, caractères, bonnes habitudes, mauvaises habitudes, contrôle, vérification, moins de stress, organisé, organisation, plus de temps à cause d’être bien organisé, plus de confiance en Internet, pas de perte d’argent, pas de perte de vie privée, pas de perte d’identité digitale, bonne réputation, e-Citizen, Digital Citizen, naïveté, arrogance, ignorance, égoïsme… .

.

---

.

Ce que nous avons appris dans ce cours gratuit : . La sécurité et l’insécurité sur Internet est dépendante de notre propre responsabilité ! Quand notre ordinateur est infecté nous pouvons infecter sans le vouloir et à notre insu des milliers d’autres internautes (ceux qui utilisent Internet) ! Nous avons maintenant connaissance des outils gratuits qui sécurisent notre ordinateurs au maximum, sachant aussi qu’une sécurité à 100% n’existe pas et est illusoire ! Afin de garantir qu’Internet devient plus sécurisé il est impératif que nous échangeons nos bonnes pratiques et connaissances avec d’autres personnes ! Nous ne pouvons nous fier aux résultats de recherche par les moteurs de recherche (Google, Yahoo, etc.), parfois (trop souvent) ils nous montrent des sites Internet dangereux ! Des sites Internet qui peuvent infecter notre ordinateur ! Nous avons maintenant connaissance des outils de contrôle pour voir quels sites Internet sont fiables et lesquels sont considérés dangereux ! Nous disposons maintenant d’une aide à nous rappeler nos responsabilités à travers le document Google docs "Charte de sécurité"… Tous les systèmes d’exploitation sont vulnérables, aussi les Mac ! voire ici : http://www.scoop.it/t/apple-mac-ios4-ipad-iphone-and-in-security?tag=Fran%C3%A7ais en Français http://www.scoop.it/t/apple-mac-ios4-ipad-iphone-and-in-security?tag=Deutsch auf Deutsch http://www.scoop.it/t/apple-mac-ios4-ipad-iphone-and-in-security?tag=English in English . Vous préférez une version PDF de ce cours gratuit ? Veuillez utiliser le site Internet gratuit http://www.html-to-pdf.net/free-online-pdf-converter.aspx et insérer l’URL de ce cours et puis convertissez en PDf et en quelques secondes votre PDF est présent pour télécharger et à l’imprimer ensuite. Ceci avec une très bonne qualité ! . . Vous n’avez pas envie de l’imprimer (esprit écolo…), sauvegardez le document sur votre ordinateur ! Sachez aussi que dans un document PDF on a accès aussi aux liens y configurant et que l’on a le document toujours présent pour le consulter   . …

.

---

.

.

.

.

.

.

.

Envie quand même d’un peu de théorie ? Un peu plus d’explications ? Savoir pourquoi il y a autant de risques sur Internet ? Veuillez télécharger (format PDF) ma publication  http://www.internetmonitor.lu/file/44311/

.

..

.

.

.

.

.

.

---

.

. Recommendations from the BIG Players on IT-Security, Cyber-Security, Internet-Safety, privacy, Online-Safety: . as on Friday May 18, 2012: SaferOnlineTeam@MS ‏@Safer_Online . Follow Friday – Follow @knolinfos to help stay up to day on Internet security and safety tips. ===> That’s my Twitter account . PS: SaferOnlineTeam@MS ‏@Safer_Online is Microsoft’s official Twitter account for privacy and online safety guidance and information. Redmond, WA, USA  http://www.microsoft.com/security

.

L’auteur Gust MEES est Formateur andragogique / pédagogique TIC, membre du “Comité Conseil” de “Luxembourg Safer Internet” (LuSI), appelé maintenant BEESECURE, partenaire officiel (consultant) du Ministère de l’éducation au Luxembourg du projet  ”MySecureIT“, partenaire officiel du Ministère du Commerce au Luxembourg du projet ”CASES” (Cyberworld Awareness and Security Enhancement Structure). The author Gust MEES is ICT Course Instructor, ”Member of the Advisory Board” from “Luxembourg Safer Internet” (LuSI), BEESECURE, Official Partner (Consultant) from the Ministry of Education in Luxembourg, project “MySecureIT“, Official Partner from the Ministry of Commerce in Luxembourg, project “CASES” (Cyberworld Awareness and Security Enhancement Structure).

.