Wiki LLV

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
====== Au niveau des Bonnes pratiques ======


Utiliser le **"clavier virtuel"** contre le risque posé par les **keyloggers** (enregistreurs des touches tapées au clavier).


===== Création des comptes =====

Un compte (sur une machine ou sur un site web) est strictement personnel, surtout son mot de passe.


===== Vos correspondants =====

=== Informez vos correspondants de votre approche de la confidentialité sur le web. ===

Vos correspondants connaissent des informations sur vous. S'ils n'ont pas conscience de la captation des données, qu'ils sont diserts sur leur entourage, ils peuvent émettre des informations, des traces, que vous ne souhaitez pas. \\ 
Informez-les des risques qu'ils courent pour eux-mêmes.

Sachez que tout ce que vous faites sur Internet est public, un jour ou l'autre, et surtout, éternel (voir les conditions de FessesBouc). Attention aux photos douteuses de la fête de fin de promo... \\ 
Tous vos commentaires, "likes", "pouces", "j'aime"... sont publics et servent à établir votre profil 2.0, qui est revendu à de très nombreuses entreprises de marketing. En fonction de leurs **scores**, vous aurez accès ou pas, à certaines choses.


------------------------------------------------


===== Confidentialité — Anonymat =====

Est-il judicieux de donner tous ces renseignements (exactes) sur des sites où ça ne semble pas utile mais qui l'exigent ?
  * Identité (exacte ?)
  * Date de naissance (exacte ?)
  * Adresse postale (exacte ?)
  * Numéros de carte bancaire (?), il y a une vérification algorithmique.
  * Numéros de téléphone (exacts ?)
  * Profession (exacts ?)
  * E-mails
  * Goûts, intérêts...
  * Etc.

**[[https://search.lilo.org/?q=Fuite+de+donnée|Considérez les fuites de données comme la norme]], une banalité**, tous les réseaux sociaux y ont eu droit. La question n'est pas de savoir s'il est possible que ça se produise, mais quand cela se produira ; et quelles informations aurez-vous confié à ce site? \\ 
**[[https://www.cnil.fr/fr/fuite-de-donnees-facebook-comment-proteger-vos-donnees|Fuite de données Facebook]]**, 533 millions de comptes concernés (2017, 2018, 2019). \\ 
Le risque est dans tous les domaines... [[https://cyberguerre.numerama.com/10646-tout-sur-la-fuite-massive-de-donnees-de-patients-francais.html|Fuite massive de données médicales]].

Qui peut-être intéressé par vos données : assureurs, complémentaire santé, banquier, fisc, cambrioleurs, raquetteurs par le web, prospecteurs...

**[[https://www.zdnet.fr/actualites/pub-google-va-croiser-encore-plus-de-vos-donnees-personnelles-39843754.htm|Google va croiser encore plus de vos données personnelles]]**. - 24/10/2016 \\ 

=== Solutions === 
**[[https://degooglisons-internet.org|Dégooglisons Internet]]**. - [[https://framasoft.org/fr/association|Framasoft.org]] \\ 
**[[https://wiki.zaclys.com/index.php/D%C3%A9googliser_votre_internet|Dégoogliser votre internet]]** - [[https://www.zaclys.com|Zaclys.com]]


===== Double authentification =====

Faire la liste des services validés avec une [[:wiki:securite:secu_arnaques#perte_du_telephone|Double authentification]] = [[wiki:securite:secu_mail_pirate#verification_en_deux_etapes_--_nouveau_navigateur|Vérification en deux étapes -- nouveau navigateur]]. \\ 
^  Organisme  ^  Service  ^  Date de souscription  ^  Appareils certifiés (modèle)  ^
|Banque Postale |Certicode Plus |02/04/2018 | TéléphoneA48, PCLeno785 | 
|Yahoo  | adresse.mail@yahoo.fr |25/06/2018 | TéléphoneD86, PCLeno785, TabletteRT456 | 


===== Comptes mail =====

Faire la liste des comptes mail et de leurs validations croisées (envoi d'un mail pour récupération du compte).
^  Compte  ^  Adresse de récupération  |
| adresse.mail@yahoo.fr | adresse.mail@monsite.fr |

**[[wiki:securite:secu_mail_pirate|Paramétrage du Compte Mail]]**


===== Message d'absence =====

Sur les répondeurs téléphoniques, mail de réponse automatique, réseaux sociaux... \\ 
Pour qu'on sache quand vous serez partis de chez vous...

===== Départ en vacances =====

**[[https://www.cnil.fr/fr/depart-en-vacances-les-erreurs-ne-pas-commettre-sur-le-web|Les erreurs à ne pas commettre sur le web]]** (CNIL) : comptes mails, comptes sociaux (Instagram, Facebook, Twitter). \\ 

**[[https://www.interieur.gouv.fr/A-votre-service/Ma-securite/Conseils-pratiques/A-votre-domicile/Contre-les-cambriolages-ayez-les-bons-reflexes|Conseils pour éviter les cambriolages]]** (ministère de l'Intérieur).

===== Mots de passe =====

**[[wiki:securite:secu_mot_de_passe#au_niveau_des_mots_de_passe|Mots de passe]], ce qu'il faut savoir.**


===== Notes Yahoo =====

Source : [[https://fr.aide.yahoo.com/kb/new-mail-for-desktop/Consultez-notre-article-daide-pour-d%C3%A9couvrir-comment-pr%C3%A9server-la-s%C3%A9curit%C3%A9-de-votre-compte-sln2080.html|comment préserver la sécurité - Yahoo]]

  * Logiciels à installer --- Soyez certain de leur provenance (logiciels malveillants).
  * Visitez les Centres de sécurité des sites --- Découvrez comment protéger vos informations et rester sécurisé en ligne.
  * Sur les ordinateurs publics, déconnectez-vous toujours de vos comptes.
  * Hameçonnage --- Ne cliquez pas sur des liens dont vous n’êtes pas sûr, même s’ils vous ont été envoyés par des amis.
  * Vérifiez les connexions --- Recherchez dans les activités récentes sur votre compte des connexions inhabituelles.
  * Supprimez les questions secrètes de sécurité --- C'est une faille pour les attaques par dictionnaire. Les traiter comme un mot de passe normal.
  * Mettez à jour vos informations de récupération --- Enregistrez dans votre compte une adresse mail et un numéro de téléphone portable à jour.
  * Supprimez une méthode de récupération abusive --- Si une tierce personne a ajouté à votre compte une adresse mail ou un numéro de téléphone portable, supprimez-la ou supprimez-le complètement en cliquant sur le lien qui se trouve dans le mail de vérification que notre système vous a envoyé lors de son ajout. Pour des raisons de sécurité, les options de récupération qui sont supprimées de cette façon ne peuvent plus être ajoutées à nouveau.
  * Supprimez les mots de passe d'application que vous ne reconnaissez pas --- Si vous avez changé le mot de passe de votre compte pour des raisons de sécurité, veillez également à révoquer tous les mots de passe d’application.

Yahoo : adresse mail secondaire = supplémentaire = temporaire = Alias.

===== Règles =====

**La 1ère faille : l’humain**.

Un ordinateur est strictement personnel. La façon de le gérer, de le structurer, de le protéger, dépendent du niveau de connaissance et de la rigueur à en prendre soin.

[https://achedeuzot.me/2014/08/04/les-10-lois-de-la-securite-informatique|Les 10 lois de la sécurité informatique]] --- __ou__ --- {{wiki:10_lois_immuables_de_la_securite.odt|10 lois immuables de sécurité selon Micro$oft}}


------------------------------------------------
1 nom de compte différent pour chaque site --- [[wiki:securite:secu_ingenierie_sociale|Ingénierie sociale]].

1 mot de passe différent pour chaque site --- Fuite de données des sites.

Pas d'authentification par un compte tiers (FessesBouc, Googol...) --- Profilage marketing ; et ce compte tiers une fois piraté, ouvre les autres.

[[https://fr.wikipedia.org/wiki/Authentification_unique|Authentification unique]] (SSO - single sign-on) par un site tiers, est une méthode permettant à un utilisateur d'accéder à plusieurs applications informatiques (ou sites web sécurisés) en ne procédant qu'à une seule authentification. 
      YahooID (Yahoo!)
     Live ID (Microsoft)
      Google Account (Google)
     OpenID (Yahoo!, Myspace, Google, Microsoft…).

.

===== données sensibles =====

Les données sensibles sont susceptibles d’engendrer un risque élevé pour les droits et les libertés.

  * Données d'identité
  * Données de santé (n° de sécurité sociale = numéro d'inscription au répertoire des personnes physiques (NIRPP ou NIR), résultats d’examen ou de test biologique, données génétiques, maladie (ou risque), handicap, taux d’invalidité, antécédents médicaux, traitement médical (indique le type de pathologie), soins réalisés, état physiologique ou psychologique, admission dans un établissement spécialisé, codage CCAM (Classification Commune des Actes Médicaux), numéro d’inscription au répertoire national d’identification des personnes physiques (NIR)...). Plus subtil, le croisement de mesure avec d’autres données (poids, nombre de pas, mesure des apports caloriques ; croisement de la tension avec la mesure de l’effort, etc.).
  * Identifiants et mots de passe.

===== Services les plus importants =====

courriel, impôts, banques, sites de commerce en ligne, etc.