Sécurité PersonnelleSécurité des informations

Une clé USB comme EDC informatique

De nos jours, beaucoup d’entre nous fréquentent quotidiennement des ordinateurs, au bureau, à la maison, chez des amis, dans un cybercafé, etc. La clé USB est devenue un EDC (« every-day carry ») courant, peu encombrant & très pratique pour pouvoir échanger simplement des fichiers. Mais une clé USB peut avoir un autre usage (et non, cette fois-ci, je ne vais pas vous parler de la clé USB comme accessoire de défense face à un agresseur ! ).

Votre clé USB peut aussi être un support de logiciels portables, que vous n’aurez pas à installer sur l’ordinateur que vous visitez et qui pourront augmenter votre sécurité. En installant ces logiciels depuis votre ordinateur personnel (sur lequel vous avez les droits « Administrateur »), vous pourrez accéder à ces logiciels sur un ordinateur tiers sur lequel vous n’avez pas ce type de droits.

J’ai testé pour vous 3 software portables qui me semblent être bons à avoir avec soi :

- Firefox Portable : ce navigateur internet, alternative standard à Internet Explorer, a un niveau de sécurité meilleur que ce dernier. De plus, comme sur tout navigateur, vous pouvez y conserver vos liens favoris ce qui est pratique sur un ordinateur tiers. Il permet aussi de fonctionner avec Tor (ci-dessous)

- Portable Tor : ce logiciel gratuit très particulier vous protège de l’analyse du trafic ; il empêche ainsi un tiers de surveiller où vous surfez, en complexifiant le chemin que prennent vos requêtes de liens sur le réseau — explications sur TorProject

- Eraser Portable : ce logiciel permet de réellement effacer des fichiers sur un ordinateur. Vous savez que le contenu d’un fichier effacé reste sur le disque dur d’un ordinateur (ce n’est que la référence du fichier qui est effacée), ce qui permet de retrouver très facilement des fichiers effacés (même après avoir « vidé la corbeille ») sur un ordinateur. Là, avec eraser, vous allez pouvoir mélanger toutes les données effacées… le fichier sera vraiment irrécupérable

Et pour ceux qui veulent approfondir le sujet, il existe d’autres logiciels que vous pouvez installer sur votre clé USB en fonction de vos besoins… www.portablefreeware.com & même mieux en français : framakey.org (merci Aurélien !)

Sécurité PersonnelleSécurité des informations

Data privacy day, la journée de protection des données

Aujourd’hui 28 janvier 2009, c’est le Data Privacy Day, la journée de la protection des données !

Pour illustrer la journée, un petit exemple bien parlant qui rappelle que le stockage des données sur un ordinateur, un PDA, un lecteur MP3… permet certes une sauvegarde (donc de limiter les risques de perte des données) mais que si cette sauvegarde n’est pas protégée, elle est vulnérable. Un autre article intéressant ici.

Les solutions pour pallier à cela (cryptage, protections par mot de passe, formatage à 0…) sont bien entendu abordés dans PROTEGOR !

Merci à Sylvain W. pour les liens !

Sécurité PersonnelleNouveautésMatériels & équipements

Mobile & PDA sécurisés

Certains l’auront lu dans la presse, Obama s’est rapidement fait confisquer son Blackberry (assistant électronique personnel de référence dans le monde business) par les services de sécurité américain, car ce type d’outils, qui permettent toutefois chaque jour l’échange de millions d’informations confidentielles (e.g. les échanges email de la plupart des grandes entreprises) ne sont pas suffisamment sûrs… pour un président.

Pour les technophiles intéressés, les modèles de PDA identifiés comme suffisamment sécurisés par la NSA sont :
- General Electric Sectéra Edge
- Palm Treo 750

Sécurité PersonnelleNouveautésSécurité des informations

Prise de conscience ?

Une news du jour à lire absolument, qui devrait avoir un effet buzz anti-Facebook… le grand public va peut-être enfin être sensibilisé sur les dangers des Facebook & autres réseaux sociaux, lorsque mal utilisés.

Conseil déjà donné plusieurs fois dans PROTEGOR et sur ce blog : testez vos « traces » sur google, en vous  »auto-googlisant » (testez votre prénom-nom, votre email, etc.  et visitez les pages qui remontent… toutes les infos sur ces pages sont publiques & facilement rapprochables de votre personne).

UPDATE : lire l’histoire de Marc L.

Sécurité PersonnelleConseils & astucesSécurité des informations

La chasse aux canulars

Recevant encore régulièrement des spams de connaissances pourtant très « PROTEGOR », il est toujours surprenant de découvrir la soudaine naïveté que le mail ou le web arrivent à révéler chez les novices de l’informatique. Hoaxbuster (le chasseur de canulars) est un site français de référence par son sérieux & son ancienneté, à connaître pour vérifier la légitimité des emails « bizarres » que vous pouvez recevoir (qui n’a pas reçu une promesse de gain à un jeu, un appel à l’aide suite à la disparition d’une personne ou bien une sombre affaire de virement d’un montant faramineux sur lequel vous toucherez un pourcentage alléchant ?).

Sécurité PersonnelleSécurité des informations

Surfez intelligent

Avec la croissance très forte de l’usage internet (qui talonne et bientôt dépassera la TV en nombre d’heures de consommation journalière), et finalement des internautes de plus en plus novices sur les nouvelles technologies & leur fonctionnement, les escroqueries internet sont en pleine recrudescence.

La Direction des Développement des Médias a lancé il y a déjà plusieurs mois un site pour « surfez intelligent »… comprenez « en respectant quelques règles minimales de sécurité personnelle informatique ».

Les recommandations sont basiques et s’adressent aux débutants (moins d’infos & de règles que dans Protegor ), mais si vous n’êtes pas à l’aise avec le contrôle de votre sécurité sur votre ordinateur, c’est par là qu’il faut commencer : www.ddm.gouv.fr/surfezintelligent.

Pour ceux qui se sentent un peu à l’aise, tentez tout de même le QUIZZ !

Sécurité PersonnelleSécurité des informations

Contrôle de vos informations personnelles

Internet est un piège à informations. Il est très facile d’y laisser des traces personnelles indélébiles & visibles par des tiers. Les grands pièges sont Facebook (qui regroupe énormément d’informations sur vous & où tout le monde mentionne son vrai nom !!!), les autres sites de profils & les forums.

Pour voir si vous avez commis des imprudences, mettez-vous dans la peau de quelqu’un qui veut trouver des informations personnelles sur vous… et pour commencer, un site récent cherche pour vous : www.123people.fr ; tapez-y votre nom d’abord, puis essayez avec votre email & observez les résultats, voyez quels sites détiennent des infos sur vous (et agissez si besoin).

Une fois ce test effectué, testez aussi votre nom, vos emails, vos pseudos favoris & votre téléphone sur Google, celà est très révélateur de votre visibilité sur le net.