Libertés Numériques

La logique des Etats est souvent implacable : toutes les entorses faites aux libertés constitutionnelles sont justifiées par la nécessité absolue de protéger les Etats et les citoyens. Si cette logique est tout à fait contestable elle nous oblige à nous interroger sur ce à quoi nous sommes le plus attachés, nous citoyens...

Suite aux multiples hacks perpétrés sur des comptes Twitter, le réseau social propose depuis peu un nouveau dispositif de sécurité : la double authentification. Comment fonctionne-t-elle ? Est-elle vraiment efficace ? Faut-il l'activer ?

Le FBI souhaite rendre obligatoire la présence de portes dérobées (backdoors) sur les sites Internet, afin de faciliter ses enquêtes. Au-delà de la contrainte technique, ce projet ne représente-t-il pas un risque pour notre vie privée et la sécurité de ces sites ?

Il existe de plus en plus d'outils et de techniques qui permettent aux internautes de garantir (plus ou moins) leur anonymat sur Internet. Cela complique les enquêtes des forces de police, y compris aux Etats-Unis, ce qui agace profondément le FBI. De plus, contrairement aux écoutes téléphoniques, il n'existe outre-Atlantique aucune procédure légale permettant de "mettre sur écoute" un site Internet ciblé, sauf dans le cadre d'une enquête anti-terroriste (Patriot Act).

C'est pourquoi la police fédérale américaine semble proposer aux législateurs la mise en place obligatoire de portes dérobées (backdoors) sur les sites Internet du pays : les autorités pourraient ainsi disposer d'une porte d'entrée privilégiée sur chaque site pour observer la navigation d'internautes ciblés : fréquentation, actions, contenus, échanges, etc. Le FBI prévoit déjà que cette pratique serait à la charge des sites Internet eux-mêmes, et que des amendes importantes seraient réclamées en cas de non-obtempération. Des pressions sur Google et Facebook seraient d'ores et déjà exercées.

Si vous décidez de faire fi de la loi en téléchargeant gratuitement / illégalement des versions crackées de vos jeux vidéo préférés, sachez que vous risquez à 90% de télécharger un malware à votre insu (entre autres) !

On le sait, les français sont les champions du piratage de jeux vidéo. Or, selon une étude de l'éditeur d'antivirus AVG, environ 90% des patchs ou cracks de jeux vidéo disponibles en téléchargement direct ou en BitTorrent sont infectés par des malwares. Compte tenu de leur dangerosité potentielle (contrôle distant de l'ordinateur, vol d'informations personnelles, bancaires, logicielles, etc.), le coût du jeu vidéo peut s'avérer au final plus élevé que son prix de vente !

’Agence nationale de la sécurité des systèmes d’information (ANSSI) a publié la semaine dernière un document recensant non seulement les risques mais aussi les bonnes pratiques en matière de sécurisation d’un réseau Wi-Fi. Des conseils avisés qu’il convient de suivre, que l’on soit professionnel ou particulier.

De nos jours, la plupart des réseaux Wi-Fi proposés par nos box Internet est sécurisée grâce à un système de chiffrement (WPA, WPA2) réputé inviolable. Mais est-ce vraiment le cas ? Peut-il résister à la persévérance d'un hacker ?

Alors que c'est une pratique courante aux USA, certaines compagnies françaises d'assurance commencent à proposer à leurs clients des contrats de protection juridique et financière, contre les dangers du web. Doit-on y souscrire ?

Internet est à l'image du monde matériel : on y trouve le meilleur comme le pire. Les internautes, notamment les moins technophiles, sont régulièrement confrontés à certains pièges, au premier rang desquels l'usurpation d'identité (personnelle, professionnelle, bancaire), mais aussi l'atteinte à la e-réputation, les paiements non-sécurisés et les litiges avec certains e-commerçants.

Des chercheurs de l’institut allemand Fraunhofer élaborent actuellement une carte de paiement dont la sécurité reposerait non plus sur un code à 4 chiffres, mais sur la signature de son propriétaire. Bonne ou mauvaise idée ?

Le code à 4 chiffres qui protège nos cartes bancaires est une sécurité qui paraît aujourd’hui bien faible compte tenu des techniques de hacking du XXIème siècle. Il n’est donc pas étonnant de voir émerger de nouvelles solutions de protection des paiements, comme celle présentée par l’institut Fraunhofer au CeBIT de Hanovre (mars 2013) : une carte de crédit qui valide les paiements grâce à la signature de son propriétaire.

Les virus les plus sophistiqués intègrent nécessairement un "fudder" : ce composant assure aux malwares une meilleure efficacité, une longévité plus importante, et une discrétion à toute épreuve.  Quel est son rôle exact ?

La récente présentation de la future console de salon Microsoft, baptisée Xbox One, a largement déçu : outre le fait que le sujet des jeux n'a pas vraiment été abordé, les nouvelles fonctionnalités high tech de la console semblent particulièrement contraignantes, et pas très respectueuses de la vie privée des joueurs (et de leur famille).

Vous continuez de penser que votre mot de passe protège efficacement l'accès à votre compte (mail, réseau social, etc.) ? Vous changerez peut-être d'avis après la lecture de cet article : entre mauvaises pratiques et solutions de cracking, nos mots de passe habituels sont en péril…

En 2013, 90% des mots de passe utilisés seront vulnérables : ça en dit long, à la fois sur nos mauvaises pratiques (utilisation de mots de passe trop faibles), et sur l'amélioration continue des dispositifs de cracking, renforcés par des capacités de calcul informatique toujours plus efficaces. Faites-vous partie des 90% d'internautes en danger, ou votre mot de passe vous protège-t-il suffisamment ? Voici deux pistes qui vous aideront à le savoir !

Nos comptes web (mail, réseaux sociaux, e-commerce, etc.) sont de plus en plus piratés. Si les pirates sont bien évidemment à blâmer, nos pratiques en matière de sécurité sont également à remettre en question ! Voici 5 mauvais réflexes que nous devrions éviter.

Face à l'essor des cyber-menaces, le gouvernement français prépare un projet de loi visant à instaurer une politique de cybersécurité efficace dans les organisations "d'importance vitale". Quelles sont les secteurs concernés ?

Qu'elles soient privées, publiques ou mixtes, certaines organisations nationales ne peuvent plus se permettre de suivre des règles de cybersécurité partielles ou incohérentes, notamment depuis la multiplication d'attaques numériques distantes ces 5 dernières années : espionnage, sabotage, attaques DDoS, etc. D'ailleurs, le dernier Livre blanc de la défense, publié le 29 avril 2013, place la lutte contre les menaces informatiques comme une priorité.

Le phishing, pratique frauduleuse se répandant principalement par e-mail, s’adapte aux réseaux sociaux, et notamment Twitter : si vous cliquez sur un lien malicieux, vous risquez non seulement d’être infecté, mais aussi de transmettre vos coordonnées bancaires à des personnes peu scrupuleuses.

Si depuis des années nos ordinateurs peuvent être contrôlés à distance pour participer à des attaques DDoS, ce sera prochainement au tour de nos smartphones de devenir des "zombies" à la solde des hackers. Comment et pourquoi ?

Les botnets sont des malwares qui infectent nos ordinateurs : ils sont souvent très discrets, et ne s'activent que ponctuellement, à la demande de hackers, pour coordonner des attaques DDoS ciblées (ex : contre PayPal). Les hackers disposent ainsi d'une véritable armée d'ordinateurs "zombies", prêts à coopérer malgré eux à des cyber-attaques. Ce phénomène existe depuis quelques années, mais pourrait bien évoluer dans un avenir proche, notamment en mobilisant nos smartphones.

Lorsque l'on compte donner, vendre ou jeter son vieux smartphone, le bon réflexe est d'abord de supprimer toutes les informations personnelles qu'il contient (ex : retour aux paramètres d'usine). Malheureusement, d'après Wired, il semblerait que ces précautions ne soient pas suffisantes…

Les applications mobiles payantes (iOS, Android, etc.) sont souvent proposées gratuitement sur des plateformes parallèles aux markets officiels. Mais ces versions pirates peuvent contenir du code malveillant invisible, comme par exemple avec l'application Swiftkey.

Peu d'utilisateurs Facebook le savent, mais depuis 2008, toutes les photos "privées" (visibles seulement par les "amis") sont en réalité accessibles publiquement sur Internet. Comment et pourquoi ?

Il n'est pas nécessaire d'être connecté à Facebook, ou même de posséder un compte sur le réseau social, pour accéder aux photos des utilisateurs, même si la visibilité de celles-ci a bien été réglée sur "Privé – Accessible seulement aux amis". La famille de Mark Zuckerberg en avait d'ailleurs elle-même fait les frais en décembre dernier. Un problème de confidentialité des données qui n'est a priori pas près de disparaître…