On parle beaucoup aujourd’hui de la protection de la vie privée sur l’internet et de la sécurité en ligne. Avec plus de deux milliards de personnes accédant régulièrement à l’internet, il est grand temps de commencer à se protéger ! J’ai donc décidé d’élaborer un petit guide sur les mesures de sécurité et de protection de la vie privée les plus populaires disponibles en ligne. Dans ce guide facile à suivre, je vous montrerai comment rendre votre vie sur Internet plus sûre, dès maintenant.

Authentification à deux facteurs

Ce que c’est : L’authentification à deux facteurs est disponible sur un grand nombre de sites et de services populaires. En bref, il s’agit d’une fonction simple qui vous demande un mot de passe, puis un code de sécurité court qui est envoyé sur votre téléphone. Voici un exemple : Si vous vous connectez à votre compte Gmail, vous devez saisir votre nom d’utilisateur et votre mot de passe, puis vous êtes connecté. Avec l’authentification à deux facteurs, vous devrez attendre que Google vous envoie un message texte contenant un code court, puis le saisir avant de pouvoir accéder à votre compte sur une nouvelle machine.

Voici un guide sur la manière de configurer l’ authentification à deux facteurs pour Facebook. Voici un guide pour Twitter.

Temps de mise en place : Environ 15 minutes

Informations complémentaires : Je sais ce que vous pensez : « C’est beaucoup plus ennuyeux que ça ne devrait l’être ! » En réalité, une fois que vous avez configuré votre appareil et l’authentification à deux facteurs avec les services en ligne que vous utilisez, il ne vous faut que 15 à 20 secondes supplémentaires pour vous connecter et tout le reste fonctionne en arrière-plan.

Note de sécurité : L’authentification à deux facteurs est incroyablement sûre car elle nécessite au moins deux appareils pour accéder à votre compte (votre téléphone et votre ordinateur portable). Il est évidemment toujours possible pour quelqu’un d’accéder à votre compte, mais c’est moins probable en raison de la couche de sécurité supplémentaire. Les mots de passe nous suivent partout sur l’internet et tout le monde peut bénéficier de la sécurité supplémentaire offerte par la mise en œuvre de l’authentification à deux facteurs sur vos comptes web.

Cryptage de votre courrier électronique

Ce que c’est : C’est facile à faire et à comprendre. Le cryptage de votre courrier électronique consiste à transformer vos messages en un code de charabia qui ne peut être déchiffré qu’à l’aide d’une clé. Vous pouvez ensuite envoyer cet e-mail codé à votre destinataire, qui ne pourra le lire que s’il possède la même clé.

Si vous utilisez Gmail, Mailvelope est le meilleur moyen de crypter vos courriels. Il s’agit d’une extension pour Chrome et Firefox qui est rapide et facile à configurer.

Temps de mise en place : Environ 5 minutes

Informations complémentaires : Ce qu’il faut savoir à propos du cryptage des courriels, c’est qu’il ne fonctionne que si vous et votre destinataire possédez tous deux le logiciel de cryptage. En effet, lorsque vous envoyez un courriel crypté à quelqu’un, cette personne ne peut le lire que si elle est capable de le décrypter à l’aide de la clé dont elle dispose.

En général, cela ne vaut pas la peine de crypter votre courrier électronique, sauf si vous envoyez des informations sensibles. Si vous devez envoyer à quelqu’un un numéro de sécurité sociale, des informations sur un compte bancaire ou une carte de crédit, vous devrez crypter ces courriels.

Note de sécurité : Le cryptage des courriels est, dans l’ensemble, un moyen de communication sûr et sécurisé. Il ne vous mettra pas à l’abri des espionnages du gouvernement ou de la NSA, mais il vous protégera contre le piratage et la lecture de vos courriels.

Pour le cryptage des courriels non basés sur le web, vous devriez consulter le projet Enigmail.

Mettre en place un gestionnaire de mots de passe

https://www.youtube.com/watch?v=RM0fzHxMASQ

Ce que c’est : Un gestionnaire de mots de passe fait à peu près ce que vous pensez qu’il devrait faire : gérer vos mots de passe. En gros, il verrouille tous les mots de passe de vos sites web derrière un seul mot de passe principal que vous êtes le seul à connaître. C’est génial, car cela signifie que vous n’avez à vous souvenir que d’un seul mot de passe.

Temps de mise en place : 30 minutes

Informations complémentaires : Il existe un grand nombre de gestionnaires de mots de passe en ligne. Personnellement, je recommande LastPass, qui peut être un peu déroutant pour les nouveaux utilisateurs, mais qui fonctionne bien. La création d’un mot de passe n’est que la moitié de la bataille. Vous devrez ensuite retourner dans tous vos comptes et définir de nouveaux mots de passe, ce qui peut prendre beaucoup de temps. Il est également important de noter que si vous utilisez plusieurs ordinateurs, vous devrez installer le gestionnaire de mots de passe sur tous vos systèmes. Il serait terrible de se retrouver exclu de tous les services et comptes en ligne que vous utilisez.

Note de sécurité : Les gestionnaires de mots de passe comme LastPass sont très sûrs, mais ils nécessitent des mots de passe forts. La bonne nouvelle, c’est que vous pouvez rendre les mots de passe de vos comptes aussi forts que vous le souhaitez sans avoir à les mémoriser tous. Si vous êtes prêt à vous lancer dans la configuration, je vous recommande vivement d’utiliser un gestionnaire de mots de passe.

Cachez votre activité de navigation

Ce que c’est : Si vous n’avez pas entendu parler de la NSA qui surveille nos moindres faits et gestes en ligne, c’est que vous vivez sous un rocher ! Mais la NSA n’est pas la seule à vous inquiéter. Les annonceurs et même votre fournisseur d’accès à Internet surveillent ce que vous faites en ligne. En masquant votre activité de navigation, vous vous assurez que personne d’autre ne peut voir ce que vous faites en ligne. Il existe une extension de navigateur facile à installer, appelée Disconnect, qui fonctionne relativement bien.

Temps d’installation : 5 minutes

Note de sécurité : Les extensions de navigateur sont bonnes mais elles ne masquent pas tout. Si vous voulez une véritable sécurité, vous devriez envisager d’utiliser un réseau privé virtuel (VPN).

Cryptage de vos conversations en ligne

Ce que c’est : Tout comme vous souhaitez crypter les données sensibles contenues dans les courriers électroniques, il est également judicieux de crypter vos conversations de chat, en particulier lorsque vous partagez des informations sensibles avec des amis en ligne. Grâce à la fonction de cryptage « Off-the-Record Messaging », vous pouvez être certain que vos conversations sont sécurisées.

Temps de mise en place : Environ 1 minute.

Informations complémentaires : Si vous êtes un utilisateur de Windows, vous voudrez utiliser l’applet de chat appelé Pidgin. Si vous êtes un utilisateur de Mac OSX, vous voudrez utiliser Adium. Si vous n’utilisez pas encore ces services, vous devriez commencer à le faire. Fondamentalement, ces services vous permettent d’envoyer des messages instantanés à tous vos amis sur les différents réseaux de discussion en un seul endroit.

La « messagerie officieuse » est intégrée à Adium. Il suffit de quelques clics de souris pour l’activer.

Les utilisateurs de Pidgin voudront bien suivre ce guide facile pour configurer le chat crypté.

Note de sécurité : Pour avoir une conversation cryptée, votre interlocuteur devra également installer Adium ou Pidgin, mais il n’est pas très difficile de demander à quelqu’un de le faire. En général, les conversations en différé sont très sécurisées et très difficiles à pirater.

Cryptage et sécurisation des sauvegardes

Qu’est-ce que c’est ? De nos jours, nous stockons beaucoup d’informations dans le nuage et si vous utilisez des services tels que Dropbox, ZipCloud ou CrashPlan, vous voudrez vous assurer que vos données personnelles sont privées et sécurisées.

Temps de mise en place : Environ 15 minutes.

Informations complémentaires : Le cryptage de ces services est relativement facile à mettre en place. Si vous utilisez CrashPlan, cela peut se faire automatiquement. Si vous utilisez un service comme Dropbox, vous devriez utiliser un service comme SafeMonk, qui crypte vos fichiers avant de les télécharger. Si vous êtes comme moi et que vous n’avez pas une tonne de données à crypter (j’ai quelques fichiers médicaux, financiers et d’assurance), vous pouvez utiliser TrueCrypt. L’inconvénient de TrueCrypt est qu’une fois que vous avez crypté vos fichiers, vous ne pouvez plus y accéder à partir d’autres ordinateurs.

Niveau de sécurité : En général, ces formes de sécurité des sauvegardes sont très sûres, mais vous pouvez également passer de services d’hébergement en nuage non sécurisés, comme Dropbox, à des sociétés comme Tresorit et SpiderOak. Si vous stockez beaucoup d’informations sensibles dans le nuage, vous pouvez envisager de passer à l’un de ces services plus sûrs.

Conclusion

Consacrez quelques heures supplémentaires à votre protection en ligne. Après le travail initial, vos informations seront nettement plus sûres. Le jeu en vaut la chandelle, alors prenez le temps de vous protéger avant qu’il ne soit trop tard.

Crédit photo : John Schnobrich via unsplash.com