Découvrir le Web/Se protéger
Nous allons maintenant évoquer quelques bonnes pratiques qui vous mettront à l'abri de la plupart des menaces qui pèsent sur tout internaute.
Protégez vos mots de passe.
Certains des sites que vous fréquenterez régulièrement requièrent que vous vous identifiez via un nom d'utilisateur et un mot de passe.
En théorie, il faudrait, pour garantir une sécurité maximale, utiliser un mot de passe complexe (voir ci-après) différent pour chaque site. En pratique, il est trop compliqué de se souvenir d'autant de mots de passe complexes.
La meilleure chose à faire est donc de faire des compromis : pour les sites où le risque est majeur (votre banque), utilisez des mots de passe "très bons" tous différents. Pour les sites d'importance moindre, utilisez plusieurs mots de passe de niveau "bon". Pour les sites où le risque est négligeable, utilisez un mot de passe simple, toujours le même. Ainsi, vous concentrerez vos efforts de mémoire sur l'essentiel, là où le risque est important.
Choisissez un bon mot de passe : c'est-à-dire un mot de passe complexe.
Une astuce pour créer des mots de passe de niveau bons faciles à mémoriser : partez d'une phrase comportant des nombres et mettez à la suite les initiales des mots et des nombres.
Exemple : "Norbert pose quatre assiettes sur deux tables de huit mètres de haut" donne "np4as2td8mdh".
Autre astuce : utilisez une phrase quelconque (pas de nombre obligatoire) et transformez chaque mot en son initiale ou son nombre de lettres en alternance (1 fois sur 2 ou autre).
Exemple : 1 fois sur 2 : "Norbert pose un certain nombre d ' assiettes sur des tables de plusieurs mètres de haut" donne "n4u7n1a3d6d9m2h".
Gérer vos mots de passe.
À force de s'inscrire sur des sites, on en vient à avoir des quantités de comptes. Cela pose deux problèmes :
Pour ces deux raisons, la plupart des navigateurs modernes permettent d'enregistrer ces informations une fois pour toutes. Ils les enregistrent dès la première fois où vous vous authentifierez. Les fois suivantes, les champs de saisie seront pré-remplis, vous n'aurez plus qu'à valider le formulaire.
Protéger votre adresse de courrier électronique.
Parfois, des sites Web vous demanderont de leur fournir votre adresse courriel lors de votre inscription, c'est une pratique courante. Cependant, il faut vous méfier lorsqu'on vous demande votre adresse de courriel : ne la fournissez que si vous avez une bonne raison. Il se peut qu'on vous la demande sous un prétexte fallacieux pour ensuite vous envoyer du "pourriel"(ou "spam"). Il s'agit de courriers électroniques indésirables envoyés en masse qui pourront vite inonder votre boîte courriel (typiquement de la publicité pour des médicaments ou des montres contrefaites ou pour des sites de logiciels piratés, des arnaques, etc.).
De même, évitez d'écrire votre adresse courriel "en clair" sur une page web. Si vous devez l'écrire, ne l'écrivez pas exactement mais préférez « votreadressecourriel_CHEZ_fournisseur_POINT_net » plutôt que « votreadressecourriel@fournisseur.net ». Des robots parcourent le web et récupèrent toutes les adresses courriels qu'ils trouvent. La seconde sera reconnue par le robot, il ne verra pas la première. Avec cette méthode, vous évitez donc que votre adresse soit récupérée par un robot qui constitue une collection d'adresses à polluer.
Les adresses courriels jetables.
Certains sites proposent un service d'adresses jetables, une fois le site chargé, une adresse virtuelle est générée. On peut alors donner cette dernière. Le site permet ensuite de consulter les courriels reçus à cette adresse. Ce type de service est à utiliser simplement pour recevoir un mail immédiat.
Des exemples de sites proposant ce service :
Les redirections temporaires.
Une autre méthode, plus pérenne, vous permet de générer une redirection temporaire vers votre véritable adresse courriel.
Des exemples de sites proposant ce service :
Protégez votre vie privée en effaçant vos traces.
Pour protéger votre vie privée, vous pouvez effacer les traces que vous laissez sur votre ordinateur. Parmi les éléments qui pourraient être révélateurs, il faut signaler :
Attention toutefois : même en effaçant les traces locales, il restera les traces que vous laissez sur les différents sites que vous visitez.
Protégez-vous des sites contrefaits et des espions en utilisant des connexions sécurisées.
Avec l'avènement du marché en ligne, il a fallu mettre en place des systèmes de sécurité pour assurer des transactions confidentielles. Le système actuel est appelé TLS (anciennement SSL), il permet deux choses :
Vous pouvez reconnaître qu'une connexion utilise TLS avec l'adresse. Avec une connexion sécurisée, les adresses commencent par « https:// » et plus « http:// » (pensez à s comme "http sécurisé" ou "http sûr").
Protégez-vous du contenu intrusif et de la publicité.
Bien qu'étant un des moyens permettant de rémunérer le travail des auteurs, la publicité peut être intrusive au point de rendre le site illisible. Utilisez un filtre peut permettre de limiter, voire de supprimer totalement l'apparition de ce "bruit", souvent néfaste et parfois obscène, notamment pour les enfants qui y sont déjà surexposés quand ils ne sont pas sur l'ordinateur.
Les fenêtres intruses sont des fenêtres qui s'ouvrent au chargement d'une page en plus de la page demandée et ce, sans avoir été sollicitée. Comme elles ont tendance à se multiplier (parfois il s'en ouvre plusieurs à chaque fois qu'on change de page !), c'est un vrai fléau et il devient vite pénible d'avoir à les fermer les unes après les autres pour retrouver la page qu'on était en train de lire.
Les éléments Flash sont pour le plupart inutiles (décoration, publicité) ; de plus, nombreux sont ceux qui sont intrusifs : c'est typiquement le cas quand ils émettent du son et qu'il n'est pas possible de l'arrêter ou de baisser le volume. De plus, le flash est assez lourd, il consomme de la bande passante. Voilà de bonnes raisons de bloquer le contenu en Flash par défaut.
Protégez-vous des logiciels malveillants.
Connus sous le nom de Malware ou plus communément virus, vers, chevaux de Troie ou spywares, le Web en est le principal vecteur de propagation. Ces logiciels sont créés dans le but de vous nuire en volant vos informations personnelles (n° de carte bancaire, mots de passe), en détruisant vos fichiers, ou en rendant votre ordinateur inutilisable. 
Cette menace est permanente et on cherchera à vous vendre des logiciels miracles et autres grigris pour vous en épargner. Toutefois, sachez qu'appliquer quelques règles simples peuvent vous mettre à l'abri de la quasi-totalité des menaces.
Voici quelques mesures essentielles :
Sous Windows.
Ne surfez pas sur le web en mode Administrateur ! Ce mode offre des droits étendus à toutes vos applications, y compris celles se connectant à internet tel navigateur, messagerie, logiciel de partage, etc. Cela équivaut à ouvrir grand la "porte" de votre ordinateur à tous les virus possibles et imaginables. Ils pourront en effet s'installer où bon leur semble, y compris dans les fichiers systèmes de Windows (ceux qui font fonctionner votre PC), et donc en prendre le contrôle total ainsi que vos données personnelles.
Pour y remédier, vous avez 2 solutions. Pour les utilisateurs novices, utilisez au quotidien un compte limité. Passez en administrateur seulement pour les activités requérants les droits étendus (tels que les installations ou mises à jour de logiciels). Si vous êtes un utilisateur avancé, vous pouvez vous penchez sur l'application Strip my Rights (Tutoriel en français de Libellules.ch ). Ce minuscule logiciel vous permettra, sous compte administrateur, de limiter les droits des applications sensibles comme si elles fonctionnaient sous compte limité.
Sous Unix (GNU/Linux, Mac OS X, BSD, etc.).
Pour les utilisateurs de systèmes de type Unix tel que Mac OS X, BSD ou GNU/Linux (comme les distributions Ubuntu, Mandriva, Gentoo, etc.), sauf cas particulier, ces problèmes ne vous concernent pas. En effet, ces systèmes ont une architecture sécurisée par défaut (pare-feu intégré, droits d'administration protégés, mise à jour à fréquence élevée, etc.). Cela rend la grande majorité des malwares inopérants, sans compter que la grande majorité sont créés spécifiquement pour Windows.