les conseils informatiques – Agence web Bordeaux / Eysines – Davelopweb

Pourquoi et comment protéger sa boîte e-mail

Dave Delalleau — Fri, 30 Aug 2019 09:49:33 +0000

La quasi-totalité des services en ligne proposent une option « mot de passe oublié » qui permet de réinitialiser son mot de passe en l’envoyant sur votre boîte e-mail. Lorsqu’elle est piratée, l’intrus a donc non seulement accès à tous vos emails, mais peut aussi l’utiliser pour accéder à tous vos services en ligne.

Choisissez la double authentification pour vos emails

Tous les grands fournisseurs de messageries proposent cette option de sécurité, qui permet de déjouer les piratages les plus courants. Le principe est simple : en plus du mot de passe, le service demande à l’internaute qui tente de se connecter un deuxième code, envoyé par SMS ou via une application au moment de la connexion. Ce qui permet de vérifier que la personne qui tente d’ouvrir votre boîte e-mail est bien en possession de votre téléphone – limitant donc grandement les chances de piratage.

La sécurisation des comptes est une affaire qui occupe énormément les spécialiste de la sécurité. Une nouvelle alternative est de confier cette sécurité à une clé USB sécurisée. Comme pour votre logement, pour ouvrir vos mails, vous utilisez cette clé. Pas encore grand public, cette solution se démocratise tout doucement. On pourrait penser que la sécurisation via empreintes digitales ou visage serait plus simple, mais comment en changer en cas de piratage de ses informations ? (qui soit dit en passant sont collectées par Google et Apple quand vous utilisez la fonction correspondante et très pratique, sur vos smartphone).

Un mot de passe adapté et unique… et facile à retenir

On peut penser que les mots de passe du type 15Dks121@_dk sont difficile à craquer, c’est une erreur.. enfin presque. C’est difficile à retenir pour un humain, donc difficile à trouver pour un autre humain… cependant ce n’est jamais un humain qui craque des mots de passes, mais un algorithme puissant qui vérifie des chaînes entières de caractères à une vitesse fulgurante.

L’idée est donc de concevoir une phrase de passe ou « passphrase ». Réfléchissez à une phrase, enlevez les espaces et caractères spéciaux, remplacez éventuellement certaines lettres par des chiffres (a=4 ou @, e=3…). Le résultat est simple à retenir pour vous et hautement sécurisé. Ex: « Je n’aime pas les aubergines » devient « Jen@im3p4sLesAub3rgin3s ». Cette passpĥrase doit ne jamais être utilisé sur un autre service que vos mails.

Se déconnecter des ordinateurs partagés

Tous les piratages ne sont pas le fait de hackeurs inconnus : ils peuvent aussi être le fait de proches (conjoint jaloux, membres de la famille) ou de collègues. Si vous vous connectez à votre boîte e-mail depuis un ordinateur utilisé par plusieurs personnes, il est important de penser à se déconnecter ensuite. De même, si vous notez votre mot de passe quelque part pour être certain de ne pas l’oublier, il est important de le stocker dans un endroit sûr et connu uniquement de vous-même.

source : Lemonde

Comment se prémunir contre les « rançongiciels » (ransomware)

Dave Delalleau — Fri, 12 Jul 2019 11:41:09 +0000

Vous êtes de plus en plus nombreuses à recevoir des messages douteux contenant des pièces jointes ou des liens vous invitant à les ouvrir.

Prenez garde, des logiciels malveillants appelés « rançongiciels » ou « ransomware » peuvent s’y cacher. Leur but : chiffrer (coder) vos données pour vous les rendre moyennant une rançon. Bien entendu, la payer ne garantit pas la récupération de vos données. Mieux vaut donc vous prémunir contre ce type d’attaque.

Pour se prémunir d’un ransomware, effectuez des sauvegardes régulières de vos données

C’est le meilleur moyen de couper l’herbe sous le pied aux pirates souhaitant prendre vos données en otage ! Déplacez physiquement la sauvegarde de votre réseau (hors réseau), placez-la en lieu sûr et veillez à ce qu’elle fonctionne !

N’ouvrez pas les messages dont la provenance ou la forme est douteuse, il pourrait s’agir d’un rançongiciel

Ne vous laissez pas tromper par un simple logo ! Pire, le hacker peut avoir récupéré certaines de vos données préalablement (les noms de vos clients par exemple) et créer des adresses de messagerie ressemblant à un détail près à celle de vos interlocuteurs habituels. Restez donc très vigilants ! Certains messages paraissent tout à fait originaux.

Vous avez un doute ? Contactez le messager par un autre biais.

Pour se prémunir d’un ransomware, apprenez à identifier les extensions des fichiers douteuses et mettez à jour vos principaux outils

Vous recevez habituellement des fichiers en .doc ou .mp4 (par exemple) et le fichier du message dont vous avez un doute se finit par un autre type d’extension ? Ne les ouvrez surtout pas ! Exemples : pif ; .com ; .bat ; .exe ; .vbs ; .lnk…

On ne vous le dira jamais assez : Windows, antivirus, lecteur PDF, navigateur… Veillez à leurs mises à jour ! Si possible, désactivez les macros des solutions de bureautique qui permettent d’effectuer des tâches de manière automatisée. Cette règle évitera en effet la propagation des rançongiciels via les vulnérabilités des applications.

Considérez que, d’une manière générale, les systèmes d’exploitation en fin de vie, qui ne sont plus mis à jour, donnent aux attaquants un moyen d’accès plus facile à vos systèmes..

source : economie.gouv.fr
Image par Darwin Laganzon de Pixabay

Comprendre l’url et cliquer sur le bon lien

Dave Delalleau — Mon, 08 Jul 2019 15:44:11 +0000

Toutes les pages et sites internets sont accessibles via les liens et adresses mais comment les décrypter ?

Prenons exemple sur cet article dont voici le lien :

« https://davelopweb.fr/conseils-informatiques/comprendre-lurl-pour-cliquer-sur-le-bon-lien »

Nous pouvons décomposer ce lien en plusieurs partie. Au début vous trouverez le protocole Http ou Https. Pour une page web vous trouverez l’un des deux et rien d’autre. Sans rentrer dans les détails du protocole, vérifier que c’est bien Https qui soit indiqué quand vous rentrez des identifiants (banque, email …). Le « s » est pour « sécurisé », c’est maintenant la norme pour tout site internet mais certains sites n’y sont pas encore passés.

Ensuite vient le nom de domaine et c’est ici qu’il faut être vigilant :

davelopweb.fr : le nom de domaine se compose d’une extension (.fr, .com, .gouv etc..) et du mot précédent (ici davelopweb) et uniquement cela !! C’est très important car ce nom est déposé donc identifié, le reste ne l’est pas et peut être ajouté par le propriétaire…

Par exemple, je pourrais ajouter google avant mon nom de domaine pour créer un faux lien comme https:\\google.davelopweb.fr, penseriez vous cliquer sur un lien google ? sûrement et c’est ainsi que des escroqueries fonctionnent en faisant apparaître des mauvais lien sur les moteurs de recherche.

Si vous savez les décrypter vous ne cliquerez plus dessus.

Pour faire une analogie simple, prenons votre adresse postale, elle est identifiée chez le notaire mais qu’en est t’il du nom sur la boite aux lettres ? rien ne permet d’être certain que c’est bien la personne qui y habite. Si je veux recevoir le courrier de mon voisin, je peux toujours indiquer son nom sur ma boite aux lettres mais mon facteur verra que l’adresse est mauvaise. Et bien le nom de domaine c’est pareil : davelopweb.fr est ma propriété. Ce que je peux ajouter à mon nom de domaine ne peut finir autrement que par davelopweb.fr, c’est ce qui vous permet de savoir que vous êtes bien sur mon site et pas un autre usurpant mon identité.

Pour le reste de l’adresse c’est la même chose, ce ne sont que des dossier er sous dossier du site que je peux nommer à ma guise ici :

« /conseils-informatiques/comprendre-lurl-pour-cliquer-sur-le-bon-lien »

Si je vous propose donc de cliquer sur https:\\google.davelopweb.fr et vous comprendrez que vous arriverez sur une page de mon site et non sur google. Alors identifiez bien le propriétaire d’un site en cherchant son extension juste après http ou https et son nom avant de cliquer.

Attention, certaines adresses malveillantes sont complexes du style : https://m.eu/google.fr, vous voyez google, vous voyez .fr, c’est bon ? non car le nom de domaine se situe au début de l’adresse, entre http:// et le / suivant, ici le domaine est donc m.eu, le reste n’est pas utile à l’identification du site.

Attention aux messages d’alertes avec numéro de téléphone

Dave Delalleau — Mon, 08 Jul 2019 15:04:13 +0000

Protégez-vous contre les escroqueries au support technique

Les escroqueries au support technique sont répandues dans le secteur de l’informatique. Des escrocs envoient des courriers indésirables afin de vous inciter à payer des services de support technique inutiles supposés résoudre des problèmes imaginaires d’appareils, de plateformes ou de logiciels.

Les escrocs affichent de faux messages d’erreur sur les sites Web que vous visitez, qui indiquent des numéros de support technique et vous invitent à les appeler. Ils peuvent également placer votre navigateur en mode plein écran et afficher des messages contextuels qui ne disparaissent pas et qui verrouillent votre navigateur. Ces faux messages d’erreur sont destinés à vous inciter à appeler une assistance technique en ligne.

Les messages d’erreur et d’avertissement de Microsoft n’incluent jamais de numéro de téléphone

Si vous recevez ce type de message, vous ne devez jamais composer le numéro de téléphone indiqué et contacter un informaticien afin d’identifier la menace. Dans la plupart des cas vous n’aurez qu’un nettoyage rapide avec mise à jour mais si vous avez réglé la prestation de cet escroc, il faudra faire de nombreuses démarches d’opposition et bien vérifier vos relevés de comptes pour ne pas vous retrouver avec des prélèvements annuels.

Dans tous les cas, ne communiquez pas vos coordonnées bancaires à des personnes que vous ne connaissez pas.

Bloquer la publicité sur internet et smartphone

Dave Delalleau — Wed, 30 Jan 2019 13:19:32 +0000

Pourquoi bloquer la publicité sur internet ?

La publicité est omniprésente sur internet, elle pollue nos écrans, ralentit l’affichage des autres contenus et consomme de l’énergie inutilement. Elle surveille toutes nos actions en ligne pour déceler nos faiblesses et nous pousser à surconsommer.

Combien de fois avez vous des publicités pour un produit que vous avez recherché avant, aperçu un encart pub en plein milieu de la lecture d’une page ? suivez le guide et débarrassez-vous en !

Etape 1 : installez et utilisez Firefox

Même si pouvez conserver votre navigateur actuel, Firefox est plus respectueux de vos données personnels que les autres navigateurs tel que Edge ou Chrome. Rendez-vous sur le site firefox et téléchargez-le. Après installation, il sera temps d’installer un bloqueur de publicité (disponible également sur les autres navigateurs web).

Etape 2 : installez ublock Origin

Depuis firefox recherchez « ublock Origin firefox » ou pour votre navigateur habituel. l’installation vous demande votre accord pour ajouter l’add-on « ublock Origin ».

Etape 3 : Prenez votre smartphone faites de même

Télécharger firefox depuis votre mobile et installez l’add-on ublock Origin comme sur votre pc, vous serez enfin débarrassé des pubs. Si vous avez un téléphone Android, vous pouvez compléter l’installation (un peu plus complexe) en installant l’application Blokada.

Blokada n’est pas disponible depuis « google play », vous devez d’abord télécharger le magasin d’application « F-DROID ».

La plupart de mes clients ne seront pas en mesure d’installer ses recommandations seuls, c’est pourquoi je ne détaille pas l’installation. Lors d’une prochaine intervention, indiquez moi que vous souhaitez bloquer les publicités sur vos appareils.

Plus d’informations sur bloquelapub.net

Comment bien choisir son matériel connecté

Dave Delalleau — Sun, 28 Aug 2016 22:00:00 +0000

uniformiser son matériel : téléphone, tablette et ordinateur

pourquoi uniformiser son matériel

Avant de choisir un nouveau téléphone ou ordinateur, vous devez faire l’inventaire de votre matériel actuel, celui que vous ne changerez pas de suite.
En effet, la compatibilité entre les différents systèmes existe mais peut être compliqué.

Si vous avez un iphone et un pc, vous pouvez installer les logiciels Apple sur votre pc, mais il existe de nombreux bugs qui rendent l’exploitation du matériel délicate ou vous empèche d’utiliser certaines fonctionnalités.
De même qui si vous avez un téléphone android et un Ordinateur Mac, vous devrez naviguez entre des identifiants android et Apple et perdrez l’accessibilité et l’uniformisation voulu par les nouvelles technologies.

Choisir Apple ou Google (qui détient Android), c’est choisir tout un ecosystème crée par ces sociétés : Grâce à une adresse mail unique, vous accéder à tout un panel de services, mails, calendrier, cloud, photo… vous n’aurez qu’a entrer cet identifiant sur chaque matériel et vous retrouvez vos contacts et autres données instantanément !

C’est un très gros avantage pour vous en cas de perte de votre téléphone par exemple, mais un gros inconvénient car vous devenez lié à l’une ou l’autre de ces sociétés puisqu’il sera beaucoup plus facile de rester sur le même système que d’en changer.

Si vous avez un pc sous windows, il est donc judicieux de s’orienter vers un téléphone android. Les marques sont très nombreuses et il peut être difficile de choisir, mais vous trouverez toujours un téléphone adapté à votre usage et votre budget.

SI vous avez un Mac, ce sera vers un iphone que vous devrez vous orienter si votre budget vous le permet. la compatibilté entre les appareils Apple est maximum et même si on peut faire cohabiter apple et android, cela reste compliqué.

Enfin si vous n’avez rien, ou voulez tout changer, seul le budget et vos besoins entrent en ligne de compte. Prévoir un temps d’adaptation plus ou moins long suivant votre niveau d’apprentissage.

Choisir Apple : la qualité, l’accessibilité… et le coût

A coup de renfort publicitaire, Apple propose des téléphones et ordinateurs haut de gammes pour un public exigeant qui veut « le meilleur ».
Au dela du souhait de posséder un iphone pour son design, vous savez qu’il vous sera difficille de sortir de la marque car les services sont très pro.

Apple c’est un système stable, quelques malwares apparaissent mais Apple corrige vite les failles avec des mises à jour (heureusement vu le prix d’achat).
Par contre, la marque ne s’embète pas avec ses vieux matériels, ils ne sont tous simplement plus capable de supporter les mises à jour à partir d’un certain temps et deviennent de ce fait obsolètes alors qu’ils fonctionnent.

Vous devrez donc racheter du matériel Apple « régulièrement » si vous souhaitez bénéficier de toutes les fonctionnalités disponibles avec les nouvelles versions.

Android : Samsung, HTC, wiko… tous les prix pour une utilisation adaptée

Le système android est un peu plus ouvert… et donc plus sujet au virus/malware. Vous aurez besoin d’un compte Gmail (google donc), pour profiter de tous les services qui seront accessible depuis n’importe quel autre téléphone ou pc.

Votre téléphone ne nécessite pas d’installation de logiciel particulier sur votre pc et est reconnu comme un disque dur externe.

Contrairement à Apple, Android est fourni sur une mutlitude d’appareil, s’y retrouver est donc plus difficile… mais changer de marque est très simple.
Cependant, les smartphones étant maintenant une « ancienne » technologie, vous pouvez acheter un smartphone d’entrée de gamme les yeux fermés !

Windows phone : la mort annoncée

Je vous déconseille fortement d’investir dans un smartphone windows, sachant que microsoft semble abandonner ce système et que très peu d’applications, ce qui fait la force des smartphone, sont disponibles sur windows phone.

Bilan et conclusion

Le hight-tech évolu très vite mais, septembre 2016, seuls deux choix s’offre à vous : pc + android ou Mac + iphone.

Et pour bien profiter des services n’hésitez pas à adopter une nouvelle adresse mail en gmail.com ou icloud.com chez mac. Vous vous affranchirez enfin de votre fournisseur d’accès actuel : si vous êtes chez SFR par exemple, votre adresse mail en sfr.fr est lié à votre abonnement et en cas de changement de fournisseur votre adresse email sfr pourra être supprimée….

Pour les pros, l’idéal est d’avoir une adresse associée à votre site internet inclus dans la réalisation de votre site web et configurable facilement sur l’un ou l’autre des système.

Si vous souhaitez des conseils et de l’assistance pour acheter ou migrer vers Apple ou android, n’hésitez pas à me contacter.

Attention au ransomware Crypt XXX

Dave Delalleau — Mon, 16 May 2016 22:00:00 +0000

Le ransomware Crypt XXX fait des ravages

Il se propage via des spams contenant des pièces jointes ou des liens vers des sites infectés. Le logiciel chiffre vos fichiers et ajoute une extension .crypt à leur nom. L’objectif : voler des données, verrouiller l’accès à des fichiers… Les victimes sont informées du piratage et doivent souvent payer une rançon.

Vos fichiers deviennent alors illisibles et sont indéchiffrables, vous n’avez d’autre choix que de payer les hackeurs (sans garantie)… ou de sortir votre disque de sauvegarde.

C’est pourquoi il ne faut pas oublier de sauvegarder de temps en temps vos fichiers importants : photos, videos, documents… sur un disque externe ou une clé USB.

Clé USB ou disque externe

C’est la solution la plus efficace mais aussi la plus contraignante puisque vous devez y penser régulièrement, aucune automatisation n’est possible, ou du moins conseillée puisque si vous êtes infecté, l’automatisation va infecter la sauvegarde également !
Pensez bien aussi à débrancher cette sauvegarde du Pc sinon elle sera impactée et tout sera perdu.

Attention au Cloud pour les pros*

Vous l’aurez compris, la synchronisation automatique du cloud pose le même problème… toute modification sur vos fichiers est envoyée sur votre cloud… et infecte donc tout votre système informatique. En plus de la synchro, pensez à mettre en place un système de sauvegarde sur un disque séparé du réseau chaque fin de semaine : un dossier non synchronisé de votre cloud pourra être utilisé.

Pas le temps ou l’envie de vous en occuper ? N’hésitez pas à me contacter afin que je vous propose une solution adaptée à votre besoin : pour les particuliers ce sera la fourniture d’un disque parfaitement dimensionné et l’installation d’un logiciel de sauvegarde à la demande, pour les pros, je vous proposerais une solution en fonction de vos équipements.

Bien sur, tout le monde ne sera pas impacté par ce ransomware… mais une panne disque n’est jamais à exclure, alors je ne répéterais jamais assez : pensez à sauvegarder !