À mesure que de plus en plus d'activités et d'opérations se déroulent en ligne, la sécurité sur Internet et la sensibilisation à ce sujet ne cessent de gagner en importance. Les internautes cherchent sans cesse des moyens de se protéger contre la multitude de menaces, de risques et de dangers liés au Web.
Les chiffres sont alarmants : plus des deux tiers de la population américaine ont été victimes d'une forme ou d'une autre de piratage ou de cyberattaque.
Qu'est-ce que la sécurité sur Internet?
Il s'agit d'un ensemble de termes, de situations et de recommandations relatives à la sécurité et à la vigilance lors de l'utilisation d'Internet. Il s'agit d'un sujet vaste qui englobe notamment la sécurité des navigateurs, les transactions, la sécurité des données, la confidentialité, la sécurité des e-mails, les méthodes d'authentification, la gestion des mots de passe, etc.
À mesure que les pirates informatiques multiplient leurs attaques et causent des dommages (parfois irréparables), les particuliers, les entreprises, les organisations et les pouvoirs publics prennent davantage conscience du danger, et la sécurité sur Internet devient une priorité. La protection des transactions en ligne, des informations, des données et des fichiers devient alors un enjeu crucial.
Voici quelques menaces notoires liées à l'univers d'Internet :
Logiciels malveillants : on entend par là tout logiciel qui perturbe ou altère les performances d'un ordinateur ou d'un appareil. Très souvent, l'utilisateur est amené par la ruse à cliquer, à télécharger ou à accéder à des liens suspects contenant une forme ou une autre de virus, de cheval de Troie, de logiciel espion ou de ver. Voici quelques exemples ou types de logiciels malveillants :
- Les virus: programmes qui infectent d'autres fichiers ou structures d'un ordinateur afin de voler des données.
- Vers: programmes capables de se reproduire et d'exécuter des actions malveillantes sur un réseau.
- Ransomware: logiciel malveillant qui « prend le contrôle » d'un ordinateur ou d'un appareil et menace d'effacer, de verrouiller définitivement ou de divulguer des informations si une « rançon » n'est pas versée.
- Logiciel espion; logiciel qui espionne l'activité d'un utilisateur spécifique afin de transmettre ces informations à un tiers sans le consentement de cet utilisateur.
- Cheval de Troie: logiciel en apparence inoffensif que les utilisateurs téléchargent sans se rendre compte des conséquences possibles.
Attaques par déni de service: également appelées attaques DDoS, il s'agit de techniques malveillantes consistant à tenter de « mettre hors service » un serveur en redirigeant délibérément le flux de trafic afin de surcharger le système. L'objectif est de rendre une offre ou un service inaccessible.
Hameçonnage: il s'agit d'une attaque dans laquelle des pirates informatiques se font passer pour une entité ou une entreprise connue afin d'inciter les utilisateurs à leur communiquer des informations personnelles ou financières, dans le but de les exploiter à leur propre profit.
Smishing: il s'agit du même phénomène que le phishing, mais par SMS (SMiShing).
Recommandations en matière de sécurité sur Internet
Gestion intelligente des mots de passe
Si les pirates tombent sur des mots de passe extrêmement basiques et simples, tels que « 123456 », « abc123 ; » ou encore votre nom ou votre date de naissance, leur tâche n’en sera que plus facile. Faites au moins un peu de résistance !
Les utilisateurs doivent varier leurs mots de passe, en particulier pour les activités sensibles telles que les opérations bancaires en ligne et les achats sur Internet. Essayez de mélanger des lettres, des chiffres et des caractères spéciaux tels que des points, des virgules, des astérisques et des points d'exclamation.
La créativité est également de mise. Essayez d’imaginer des choses auxquelles personne ne penserait jamais, même après une centaine d’essais.
Authentification multifactorielle
Certains des réseaux et entreprises en ligne les plus importants et les plus connus ont adopté cette méthode. Elle consiste à demander à l'utilisateur de fournir plusieurs éléments d'identification pour accéder à son compte. Il s'agit souvent d'un code envoyé sur son téléphone, en plus du mot de passe déjà requis.
Assumez la responsabilité de ce que vous révélez au monde
Tout commence par vous-même. Faites attention à ce que vous partagez sur vos comptes de réseaux sociaux : ce sont d'excellents outils pour interagir avec la communauté, mais ce sont aussi des lieux de prédilection pour les pirates informatiques qui cherchent à recueillir des informations sur leurs victimes potentielles.
Essayez d'éviter de divulguer publiquement des informations personnelles spécifiques vous concernant, telles que votre adresse, votre adresse e-mail et vos coordonnées bancaires, même si cela peut paraître anodin.
Privilégier le protocole HTTPS
Le protocole HTTP (HyperText Transfer Protocol) permet d'accéder aux nombreuses pages et sites du Web. Cependant, le protocole HTTPS (HyperText Transfer Protocol Secure) est bien plus sûr, car la communication entre l'utilisateur et la page est chiffrée.
Les utilisateurs privilégient les sites HTTPS pour le partage et les échanges de données sensibles. Vous pouvez vérifier la présence du protocole HTTPS dans la barre d'adresse grâce au symbole représentant un cadenas.
Ne dévoilez pas votre localisation
De nombreux voyageurs partagent leur localisation en temps réel sur les réseaux sociaux afin d’échanger et d’interagir avec leurs amis ou leurs abonnés. Cependant, les cybercriminels s’aperçoivent ainsi que vous n’êtes pas chez vous et peuvent prévoir de s’introduire chez vous sans que vous ne vous en rendiez compte avant votre retour.
De plus, il est de plus en plus important de ne pas laisser son ordinateur sans surveillance, surtout lorsque l'on voyage. Cela pourrait permettre à quelqu'un de s'en emparer et de voler des données sensibles.
Essayez d'éviter les réseaux Wi-Fi publics
Aller dans un café ou une bibliothèque et profiter d'une connexion Wi-Fi gratuite peut être une véritable aubaine. Cependant, soyez très prudent, car cela peut aussi s'avérer très pénible : de nombreux pirates informatiques rôdent autour des points d'accès publics, prêts à bondir et à s'en prendre aux utilisateurs peu méfiants.
Utiliser un VPN
Outil couramment utilisé pour la protection des données personnelles, le VPN (réseau privé virtuel) est un outil de chiffrement qui redirige le trafic de l'utilisateur vers des serveurs distants gérés par l'opérateur VPN ou le fournisseur de services. L'objectif est de maintenir les informations chiffrées afin de se prémunir contre les pirates informatiques, les organismes de surveillance gouvernementaux, les annonceurs en ligne et tout autre regard indiscret sur Internet.
Cependant, comme ils permettent aux utilisateurs de préserver leur anonymat et intègrent souvent des fonctionnalités anti-spyware ou anti-malware, les VPN constituent des outils parfaits pour assurer la sécurité sur Internet.
