LINUX : LES CAHIERS DU DÉBUTANT

Cela est évident, mais autant le dire une bonne fois : si vous souhaitez protéger vos données, ne laissez pas traîner votre ordinateur portable n'importe où ! Ne laissez pas votre ordinateur en libre-service chez vous !

Votre ordinateur contient vos mots de passe (banque, administration, travail…), documents (administratifs, photo…), historique de navigation (les sites que vous avez visités et quand), etc.

Si vous souhaitez faire découvrir votre distribution ou simplement partager ses ressources, je vous conseille de créer un utilisateur supplémentaire qui n'aura pas accès à vos données ni à l'administration de votre système.

Les mises à jour de vos programmes apportent des fonctionnalités, corrigent des bogues, mais surtout, corrigent les failles possibles de sécurité.

C'est la grande force de la communauté du Logiciel-libre : les sources des programmes sont disponibles, donc quand une faille est découverte, elle est rendue publique et corrigée dans la foulée…

Contrairement aux failles des systèmes propriétaires qui, gardées secrètes, continuent d'empoisonner la vie des utilisateurs…

Les mises à jour de sécurité ne doivent pas être considérées comme optionnelles, il faut les installer le plus tôt possible.

Chaque année des dizaines de milliers de comptes de messagerie, d'accès Wi-Fi, de codes PIN… se font facilement pirater, car les utilisateurs ont choisi un mot de passe trop facile à deviner. La palme du pire mot de passe de 2013 revient à 123456, mais c'est sans compter sur d'autres fumeuses suites comme AZERTYUIOP, 0000, les noms d'animaux, les dates de naissance…

Tous ces mots de passe trop simples sont à proscrire !

Ce n'est pas non plus en additionnant deux mots de passe simples ensemble que vous en créerez un bon ! Un cassoulet50 sera certes difficilement découvert par un humain, mais un « robot informatique » déchiffrera ce code très rapidement.

Pour augmenter la robustesse d'un mot de passe, c'est-à-dire sa résistance aux tentatives de déchiffrage, utilisez le plus de caractères possible et variez leur type (minuscules, majuscules, chiffres, caractères spéciaux).

Il existe des outils simples qui permettent de garder et d'organiser vos mots de passe en sécurité comme KeePassX.

Pour disposer d'un mot de passe robuste protégeant la base de KeePassX, pourquoi ne pas utiliser une phrase de passe ? Il s'agit d'une phrase longue, difficile à découvrir, mais facile à retenir : il suffit de sélectionner quelques mots, qui forment ensemble une phrase qui ne veut rien dire, mais qui pour vous, aura un sens bien particulier.

Si vous utilisez Debian en mode « multiutilisateur », vous voudrez peut-être limiter l'accès à vos données pour les autres utilisateurs. La procédure est très simple et s'effectue graphiquement (nul besoin d'ouvrir son terminal) depuis un clic droit sur un dossier > propriétés > permissions : les entrées sont explicites.

Vous avez certainement croisé des avertissements à propos de la sauvegarde de vos données… Et ce n'est pas pour rien ! Consultez la section dédiéeSauvegardez vos données et prenez l'habitude de sauvegarder régulièrement vos données sur un support externe.

Votre fournisseur d'accès Internet propose différents logiciels de contrôle parental. Ce système permet d'activer un contrôle sur tous les postes de la maison, mais ne dispense pas d'activer un contrôle parental sur votre navigateur Internet.

Le site e.enfance propose des tutoriels détaillés pour l'installation et la configuration du contrôle parental pour la plupart des FAI. Vous trouverez toute la documentation sur la page dédiée : http://www.e-enfance.org/assistance.html.

La mise en place d'un contrôle parental est réservé aux utilisateurs avancés, car la procédure est complexe… et pas efficace à 100 %. De plus, les sites « interdits » doivent être mis à jour régulièrement. Le module complémentaire Fox Web Security peut être utilement installé dans les extensions du navigateur Firefox pour filtrer les contenus « adultes ».

Rappelez-vous que les réseaux sociaux, dans leur très grande majorité, ne sont pas destinés à vous rendre service, bien au contraire : ce sont de grandes régies publicitaires qui collectent toutes les données qu'ils peuvent emmagasiner sur vous. Ces informations personnelles sont revendues à des annonceurs publicitaires pour qu'ils ciblent mieux vos « besoins ».

En outre, les derniers scandales en date montrent que vos informations peuvent aussi être collectées par des agences de renseignement de plusieurs pays et cela même si vous ne faites rien de suspect.

Si vous ne résistez pas à la tentation de vous inscrire sur un réseau social, voici quelques conseils simples.

• Choisir un pseudo, à la place de vos prénom et nom.
• Limitez votre réseau aux personnes que vous connaissez réellement.
• Modifiez vos paramètres de confidentialité, pour n'être vu que par vos « amis ».
• N'entrez pas d'informations personnelles : adresses, numéros de téléphone.
• Évitez de mettre des photos de vous et de vos proches et encore moins de les taguer (les annoter avec les noms des personnes présentes).

Le traçage par les réseaux sociaux ne s'arrête pas là : ces derniers continuent de vous suivre à la trace sur plein de sites, notamment avec les boutons « like » ou « G+ ».

Arrêtez de faire comme tout le monde, même si soi-disant « vous n'avez rien à cacher ».

• Ne tapez pas toutes vos recherches dans Google ou Bing… Même si ces derniers fonctionnent très bien, vous n'avez peut-être pas envie que ces entreprises conservent pendant des dizaines d'années votre recherche « solutions contre les hémorroïdes », voire revendent cette information à des entreprises pharmaceutiques, votre mutuelle…
• Utilisez des moteurs de recherche respectueux de votre vie privée, comme Startpage (utilisent la puissance de Google, mais cache votre identité à ce dernier), DuckDuckGo ou QwantLite.
• Agrémentez vos navigateurs libres de plusieurs extensions qui luttent contre la fuite de vos données.

Tor met à votre disposition son navigateur sous forme d'archive indépendante (pas besoin des droits d'administration).

• Commencez par télécharger la bonne version sur le site principal en sélectionnant la langue et l'architecture :

• Une fois l'archive téléchargée, décompressez-la où vous voulez (dans un dossier qui restera en place) et ouvrez le dossier nouvellement créé (tor-browser-fr).

• Double-Clic sur l'icône « Tor Browser Setup » :

• Si votre connexion se situe derrière un proxy, vous devrez configurer la liaison Tor. Mais dans la majorité des cas, il vous suffit de cliquer sur « Se connecter ». Le service Tor se lance et cherche des points relais :

• Vous pouvez désormais profiter de la navigation anonyme sur Internet :

• Si vous désirez accéder plus rapidement à votre navigateur TOR, glissez-déposez l'icône du lanceur dans votre panel ou créez un lien sur votre bureau.

Notez que l'usage de Tor peut ralentir votre navigation Internet.

Tails est une distribution GNU/Linux qui vous permet un anonymat total sur le net. Elle s'installe sur un DVD ou une clé USB.

Ce que dit le site principal…

Tails est un système d'exploitation autonome (live), que vous pouvez démarrer, sur quasiment n'importe quel ordinateur, depuis un DVD, une clé USB, ou une carte SD. Son but est de préserver votre vie privée et votre anonymat, et de vous aider à :

• utiliser Internet de manière anonyme et contourner la censure. Toutes les connexions sortantes vers Internet sont obligées de passer par le réseau Tor ;
• ne pas laisser de traces sur l'ordinateur que vous utilisez sauf si vous le demandez explicitement ;
• utiliser des outils de cryptographie reconnus pour chiffrer vos fichiers, vos courriels et votre messagerie instantanée.

Pour plus d'informations, rendez-vous sur la page en français.

Bonus : citizen four.