La sécurité

L’ordinateur

Antivirus Avast

Mises à jour du système et des logiciels (navigateur, messagerie, antivirus, bureautique..)

Sessions et profils (administrateur, utilisateur)

Mot de passe de la session et du BIOS

Les équipements

Accès wifi public

Sécurisation de la box (mot de passe principal, mot de passe wifi)

Attention aux imprimantes

Mots de passe

Choix des mots de passe

  • Choisir des mots de passe de 12 caractères minimum
  • Utiliser des caractères de type différent (majuscules, minuscules, chiffres, caractères spéciaux)
  • Ne pas utiliser de mot de passe ayant un lien avec soi (noms, dates de naissance,…)
  • Le même mot de passe ne doit pas être utilisé pour des accès différents
  • En règle générale, ne pas configurer les logiciels pour qu’ils retiennent les mots de passe
  • Éviter de stocker ses mots de passe dans un fichier ou lieu proche de l’ordinateur si celui-ci est accessible par d’autres personnes
  • Renforcer les éléments permettant de recouvrir les mots de passe d’un compte en ligne (question secrète, adresse de secours, numéro de téléphone)
  • Ne jamais demander à un tiers de générer pour vous un mot de passe
  • Modifier systématiquement et au plus tôt les mots de passe par défaut lorsque les systèmes en contiennent
  • Renouveler les mots de passe avec une fréquence raisonnable, tous les 90 jours est un bon compromis pour les systèmes contenant des données sensibles
  • Ne pas envoyer les mots de passe par mail

Quelques méthodes pour choisir vos mots de passe :

  • La méthode phonétique :
    • « J’ai acheté huit cd pour cent euros cet après-midi » deviendra ght8CD%E7am
    • « Un tien vaut mieux que deux tu l’auras » donnera 1tvmQ2tl’A
  • La méthode des 4 mots sans lien (par exemple : « énergie comète respiration marron »)

Gestionnaire de mot de passe Keepass Lastpass ou 1Password

La messagerie

PowerPoint mail diapo 20

Courriels et pièces jointes

Savoir repérer les liens dangereux en affichant l’adresse avec le pointeur de la souris

Spam SMS et vocaux www.33700.fr

Filtre adaptatif et marquage par les serveurs de messagerie du mot clé [spam]

La navigation

Whois : AFNIC (cc-quatreprovinces.fr) INTERNIC (gouzon23.com)

Effacer ses traces (cyber café…)

Désactiver l’enregistrement des mots de passe

Changer de moteur de recherche (Qwant DuckDuckGo ixquick startpage)

Achat en ligne

Vérifier l’identité du marchand

Vérifier l’existence du marchand sur societe.com

Vérifier que la connexion est sécurisée HTTPS

Exemples : lemagasinduprint.com archiduchesse.com sarenza.com materiel.net

L’identité numérique

Protéger son identité : commencer par une recherche

Réseaux sociaux

Les adresses utiles

CNIL Commission Nationale Informatique et Libertés (guides et fiches pratiques)

ANSSI Agence Nationale de la Sécurité des systèmes d’information (bonnes pratiques)

ENISA Agence Européenne pour la sécurité de l’information

Stop spams 33700

Signalement des spams

Signalement des contenus illicites

Signalement des tentatives de phishing

HoaxBuster ressource sur les canulars

Antivirus gratuit Avast

Calculer la force d’un mot de passe

Vérification de l’existence des entreprise sur societe.com

Glossaire

Antivirus Pare-feu (firewall)
BIOS Paquet
Chaîne (pyramide) Phishing (hameçonnage)
Cheval de Troie Routeur
Chiffrement Scam (ruse)
Compte administrateur Spam (pourriel)
Compte utilisateur Système d’exploitation
Logiciel espion (key logger) WI-FI
FAI Fournisseur d’Accès Internet WEP (insuffisant)
Mise à jour WPA2 (remplace WEP)

Document à charger au format PDF :

icone-fichier