Internet a été créé pour plus de commodité et non de sécurité. Si vous surfez sur Internet autant que la moyenne des gens, il y a de fortes chances que de nombreuses personnes puissent suivre vos habitudes de navigation à l'aide de logiciels espions, de scripts et même de caméras ! Grâce à ces informations, n'importe qui dans le monde peut découvrir qui vous êtes, où vous habitez et d'autres informations personnelles importantes.
Il existe deux façons de suivre d'autres personnes sur Internet:
- En plaçant des logiciels malveillants directement sur l'ordinateur.
- En écoutant ce qui est échangé à l'aide de serveurs distants depuis n'importe quelle partie du réseau.
Étape
Méthode 1 sur 2: Éviter les logiciels malveillants
Étape 1. Mettez à jour le système d'exploitation (système d'exploitation / système d'exploitation)
Le moyen le plus simple pour d'autres personnes de suivre et d'enregistrer tout ce qui vous concerne est d'installer un logiciel espion/virus ou un piratage automatique dans votre ordinateur. En mettant régulièrement à jour le système d'exploitation de l'ordinateur, le fournisseur du système d'exploitation peut maintenir le système de sécurité à jour sur les zones critiques afin d'empêcher les exploits automatisés de vulnérabilité de sécurité et de transformer les logiciels espions en code inutile.
Étape 2. Conservez le programme sur sa dernière version
Les mises à jour du programme sont faites pour améliorer le confort d'utilisation et ajouter diverses fonctionnalités. Cependant, des mises à jour sont également effectuées pour corriger des bogues dans le programme. Il existe de nombreux types de poux; certains affichent uniquement des artefacts visuels, d'autres vous empêcheront de faire quelque chose de publicitaire, et certains peuvent être utilisés par des pirates informatiques distants et automatisés pour prendre le contrôle de votre ordinateur. Sans ticks, les attaques à distance ne peuvent pas être effectuées.
Étape 3. Mettez régulièrement à jour l'antivirus et maintenez-le actif dans MS Windows
Si la base de données des signatures antivirus n'est pas mise à jour, certains virus peuvent toujours s'infiltrer. Si l'antivirus ne s'exécute pas en arrière-plan et ne vérifie pas le système régulièrement, désinstallez votre programme antivirus. Notez que les programmes antivirus recherchent généralement les virus, les logiciels espions, les rootkits et les vers. Les programmes anti-espions spécifiques ne sont généralement pas très efficaces.
Étape 4. Utilisez un seul programme antivirus unique qui est activé
Un bon programme antivirus doit surveiller l'ordinateur de très près. Dans le meilleur des cas, l'un des programmes confondra l'autre programme antivirus avec un virus. Dans le pire des cas, chaque programme anti-malware se bloquera mutuellement. Si vous souhaitez utiliser plusieurs antivirus, mettez à jour la base de données, déconnectez l'ordinateur d'Internet, désactivez complètement l'antivirus principal et exécutez le deuxième antivirus uniquement en mode "à la demande". Ensuite, vous obtenez peut-être un faux positif sur le principal antivirus. Ne vous inquiétez pas, c'est normal. Lancez l'antivirus principal et vous pouvez utiliser l'ordinateur comme d'habitude. Malwarebytes est un excellent programme de protection supplémentaire pour compléter votre antivirus.
Étape 5. Essayez de ne rien télécharger d'autre que des sites officiels (tous les systèmes d'exploitation) ou des référentiels de confiance (Linux/BSD/MacOS)
Par exemple, si vous souhaitez télécharger VLC Media Player, téléchargez-le sur le site officiel (recherchez-le d'abord sur Google ou visitez www.videolan.org/vlc/). N'utilisez jamais de liens provenant d'un site non officiel, même si l'antivirus ne montre aucun signe de danger.
Étape 6. Vérifiez la signature binaire, si possible
Vous pouvez visiter ce site pour lire des exemples et des articles wiki. Veuillez noter que md5 n'est plus faisable, nous vous recommandons donc d'utiliser sha256. Fondamentalement, votre objectif est de créer une signature à partir d'un fichier (par exemple un programme d'installation/d'installation). Ces signatures sont données sur des sites Web officiels ou des bases de données de confiance. Lors du téléchargement d'un fichier, vous pouvez créer vous-même cette signature à partir du fichier avec un programme spécial. Ensuite, vous pouvez le comparer à la signature du site; s'ils sont exactement les mêmes, alors vous avez un bon installateur. Sinon, il est possible que vous ayez téléchargé un faux programme d'installation contenant un virus ou que le téléchargement ait échoué (quel qu'il soit, vous devrez télécharger à nouveau le fichier pour en être sûr). Sur la plupart des distributions Linux, ce processus est effectué automatiquement et dans *BSD, il utilise n'importe quel gestionnaire de paquets sans nécessiter d'action spéciale. Sous Windows, vous devez le vérifier manuellement.
Étape 7. Utilisez un pare-feu
Pour Linux/*BSD, il y a deux bons pare-feu intégrés (netfilter/iptables et pf respectivement). Pour MS Windows, vous devez rechercher un bon pare-feu. Vous devez comprendre qu'un pare-feu est similaire à un changeur de trafic au milieu d'une grande gare contenant de nombreux trains (données réseau), plates-formes (ports) et rails (flux). Un buggy ne peut pas se charger et a besoin de l'aide de quelqu'un (un service ou un démon, c'est-à-dire un programme exécuté en arrière-plan qui écoute un certain port). Sans l'aide de quelqu'un, le service ne ferait rien, même si le train arrivait à quai. N'oubliez pas qu'un pare-feu n'est pas un mur ou une passerelle, c'est un interrupteur (un pare-feu peut faire bien plus que simplement autoriser ou bloquer le flux de données). Cependant, n'oubliez pas que vous ne pouvez pas contrôler les connexions sortantes (sauf si vous bloquez tout ou débranchez votre ordinateur), mais vous pouvez toujours enregistrer les données sortantes. La plupart des logiciels espions trouvent un moyen de contourner les pare-feu, mais ne peuvent pas cacher leur activité, et vous pouvez plus facilement trouver des logiciels espions qui envoient des données à un serveur distant sur le port 933 même si vous n'utilisez pas un programme IMAP qui le trouve, se cache sur Internet Explorer traite et envoie les données sur le port 443 qui est utilisé tous les jours. Si vous pouvez accéder aux pare-feu standard (netfilter/iptables et PF), enregistrez simplement toutes les données sortantes et bloquez toutes les données entrantes, à l'exception des connexions existantes et associées. N'oubliez pas de tout autoriser sur le périphérique loopback(lo); C'est sûr et nécessaire.
Étape 8. Utilisez-le uniquement pour noter si votre pare-feu est sans état
Vous ne pouvez pas bloquer intelligemment les données entrantes. Évitez le filtrage par application car il est encombrant, inutile et donne un faux sentiment de sécurité. Aujourd'hui, la plupart des logiciels espions associent leur code malveillant à une application de confiance censée être utilisée pour accéder à Internet (généralement Internet Explorer) et se lancent avec cette application. Lorsqu'Internet Explorer essaie de se connecter à Internet, le pare-feu vous demandera votre confirmation. Si vous avez répondu « oui » (oui), le logiciel espion pourra envoyer n'importe quoi via les ports 80 et 443, ainsi que vos données réelles.
Étape 9. Vérifiez quels services (également appelés démons) sont en cours d'exécution
Comme mentionné précédemment, s'il n'y a personne sur le quai pour charger le train, RIEN ne peut arriver. Vous n'êtes pas un serveur; Vous n'avez pas besoin d'un service pour pouvoir marcher et entendre dehors ! (attention, la plupart des services Windows/Linux/MacOS/BSD sont OBLIGATOIRES et n'écoutent pas à l'extérieur !) Si possible, désactivez les services inutiles ou bloquez tous les flux de données sur les ports connectés au pare-feu (vous pouvez par exemple bloquer la connexion et la déconnexion sur ce port si vous n'utilisez pas les partages Windows. Gardez à l'esprit que les bogues dans un service sont une passerelle ouverte pour prendre le contrôle de votre ordinateur à distance. Si le service n'est pas là ou est bloqué par un pare-feu, votre ordinateur peut Vous pouvez également essayer un programme d'analyse de ports comme nmap pour déterminer quels ports bloquer ou quels services désactiver (même résultat).
Étape 10. Essayez de ne pas utiliser de compte administrateur
Bien que ce soit mieux sous Windows Vista et Seven, si vous utilisez un compte administrateur, tous les logiciels pourront demander des droits d'administrateur, y compris les logiciels malveillants s'ils sont lancés sans précaution. Si vous n'êtes pas un administrateur, les logiciels espions devront faire plus d'efforts pour pénétrer dans votre ordinateur. À tout le moins, si vous êtes un utilisateur standard, les logiciels espions peuvent transmettre vos informations, mais pas à d'autres utilisateurs. Les logiciels espions ne pourront pas utiliser les parties utiles du système pour transmettre des données, ce qui facilite leur suppression de votre ordinateur.
Étape 11. Passez à Linux si vous n'avez pas besoin d'un ordinateur pour jouer à des jeux ou utiliser un logiciel spécial
À ce jour, peu de programmes malveillants sont connus pour attaquer Linux, et tous ont été désactivés il y a longtemps grâce aux mises à jour de sécurité. Les binaires sont récupérés à partir de référentiels vérifiés, signés et authentiques. Vous n'avez pas besoin d'antivirus et vous pouvez obtenir de nombreux programmes gratuits, open source et de qualité pour répondre à vos besoins courants (Firefox, Chrome, Inkscape, GIMP, Pidgin, OpenOffice, FileZilla, FFmpeg (utilisé dans presque tous les convertisseurs audio/vidéo pour Windows), Ghostscript (utilisé dans tous les convertisseurs PDF existants), XChat et bien d'autres programmes développés à l'origine sur Linux puis importés dans Windows parce qu'ils étaient si bons).
Méthode 2 sur 2: Empêchez les autres d'espionner votre connexion
Étape 1. Assurez-vous que le réseau n'est pas accessible à votre insu ou qu'il est désactivé
Étape 2. Assurez-vous que votre réseau sans fil est crypté avec un minimum de WPA-TKIP ou un maximum de WPA(2)-CCMP ou WPA2-AES
Actuellement, l'utilisation du cryptage WEP ou pas de cryptage du tout est toujours dangereuse et ne devrait pas être effectuée.
Étape 3. Essayez de ne pas surfer sur des proxys
Si vous êtes obligé d'utiliser un proxy, n'oubliez pas que vous êtes obligé de faire confiance à un inconnu qui gère le proxy utilisé. Cette personne peut enregistrer et stocker tout ce que vous envoyez/recevez via son proxy. Il peut même décrypter le protocole donné que vous utilisez (par exemple HTTPS, SMTPS, IMAPS, etc.) lorsque vous n'êtes pas sur vos gardes. Si c'est le cas, cette personne peut obtenir votre numéro de carte de crédit, et ainsi de suite. Il est beaucoup plus sûr d'utiliser HTTPS dans la mesure du possible que d'utiliser des proxys douteux.
Étape 4. Utilisez le cryptage dans la mesure du possible
C'est le seul moyen de s'assurer que personne d'autre que vous et le serveur distant ne peut comprendre les données envoyées et reçues. Utilisez SSL/TLS dans la mesure du possible, restez à l'écart des habituels FTP, HTTP, POP, IMAP et SMTP (utilisez SFTP, FTPS, HTTPS, POPS, IMAPS et POPS). Si votre navigateur indique que le certificat est incorrect, quittez le site immédiatement.
Étape 5. Essayez de ne pas utiliser les services IP-hide
Ce service est en fait un proxy. Toutes vos données passeront par ce proxy afin qu'ils puissent tout enregistrer et tout stocker. Ce service peut également fournir de fausses pages Web pour obtenir vos informations sensibles et même les utiliser directement sur le site réel afin que vous ne vous rendiez pas compte que vous avez donné des informations sensibles à des étrangers.
Des astuces
- N'ouvrez pas les e-mails d'inconnus.
- N'ouvrez pas les pièces jointes dans les e-mails à moins qu'elles ne proviennent d'une personne de confiance et que le contenu soit expliqué
- Les poux du Web sont un excellent moyen de garder une trace des sites Web à visiter. De nombreuses extensions peuvent s'en débarrasser comme Ghostery pour Chrome et Firefox.
- Si vous jouez à un jeu en ligne qui nécessite un port ouvert, vous n'avez généralement pas besoin de le fermer plus tard. N'oubliez pas que s'il n'y a pas de service, la menace est nulle. En quittant le jeu, personne d'autre n'écoute le port ouvert comme s'il était fermé.
- Un site Web à lui seul ne peut pas suivre votre adresse IP sur un autre site.
- Si vous utilisez un client de site, configurez-le de manière à ce que l'e-mail s'affiche en texte brut (PAS en HTML). Si vous ne pouvez pas lire l'e-mail, la page entière est une image HTML qui est très probablement de la publicité ou du spam.
- Ne mettez jamais un ordinateur dans une DMZ; seules les personnes de votre réseau peuvent exploiter les failles. Si vous êtes dans la DMZ, votre réseau est directement Internet.
- N'utilisez jamais plusieurs détecteurs de logiciels espions en même temps.
- Votre IP est inutile pour les pirates.
- Les propriétaires de sites Web ne peuvent pas vous suivre correctement à l'aide de votre adresse IP; dans la plupart des cas, le FAI attribue l'adresse IP de manière dynamique. L'adresse IP changera de temps en temps et le FAI est le seul à savoir qui vous êtes. Techniquement, le FAI ne pourra pas se connecter et identifier tout le monde.
- Comme son nom l'indique, une adresse IP est une adresse. Ce n'est pas parce que l'adresse est connue que la maison est facile à cambrioler ! Même chose avec les adresses IP.
- Un port ouvert (à l'intérieur d'un pare-feu) sans un service buggé à l'écoute derrière ce port particulier est inutile pour les pirates.
