Sécurité numérique : comment protéger mon identité en ligne ?

Naviguer sur Internet, c’est pratique, mais c’est encore mieux quand on peut le faire de manière sécuritaire. Ce billet présente quelques risques qui nous guettent durant la navigation et les bonnes pratiques à appliquer pour prévenir les mauvaises surprises.

Quelles sont les principales menaces à la sécurité numérique?

Les taupes

On aime souligner les anniversaires de nos contacts sur Facebook. Toutefois, ces informations peuvent être une mine d’or pour des personnes peu scrupuleuses. D’après un reportage de L’Actualité, les fraudeurs et fraudeuses n’auraient en effet besoin que de notre nom, de notre date de naissance et de notre adresse pour usurper notre identité. Comme notre vie est de plus en plus visible en ligne (sur nos médias sociaux, mais aussi sur des sites comme les Pages Jaunes, les sites de généalogie ou nos pages professionnelles), ces informations sont facilement accessibles, sans même avoir à les obtenir de manière illégale. Les personnes qui récupèrent ces informations de manière légale dans le but de frauder sont des “taupes”.

Les fuites de données

De plus en plus d’entreprises, comme les institutions bancaires ou gouvernementales, récoltent nos informations personnelles pour nous proposer des produits et services. Les institutions publiques, comme l’Agence du revenu du Canada, se servent aussi de nos informations personnelles pour valider notre identité. Le stockage et le traitement de ces données nécessitent des infrastructures informatiques conséquentes, de même que des barrières de sécurité pour éviter qu’elles ne tombent dans de mauvaises mains. Mais il peut arriver que des personnes malveillantes profitent de brèches dans ces barrières pour faire fuiter des données et les revendent à bon prix sur le marché noir. Récemment, ce sont des millions de comptes Facebook et LinkedIn dont les informations ont été revendues. C’est aussi ce qui s’est produit lorsqu’un ancien employé de Desjardins a volé les données de l’ensemble des membres de la coopérative en 2019.

L’hameçonnage et le harponnage

À la pêche comme sur le web, l’hameçonnage (phishing en anglais) consiste à camoufler un danger sous une apparence inoffensive. Un exemple courant est l’envoi d’un message électronique par lequel on cherche à soutirer des informations personnelles. Une technique de supercherie répandue consiste à imiter une institution (banque, organisme gouvernemental), un fournisseur de service (téléphonie, Internet) ou un commerce en ligne connu dans le but de réclamer une somme d’argent, ou encore, de demander l’accès à certaines informations, comme des informations bancaires, des codes d’accès ou des mots de passe.

Alors que l’hameçonnage peut viser n’importe qui, le harponnage est une attaque personnalisée qui utilise des informations spécifiques sur la personne ciblée pour la “harponner”. Pour mener ce genre d’attaque, les fraudeurs et fraudeuses peuvent aller chercher des renseignements sur la personne par l’intermédiaire des réseaux sociaux, par exemple. Dans les deux cas, mordre à l’hameçon ou se faire harponner par mégarde peut conduire au vol d’identité, à la fraude ou à l’intrusion de virus informatiques.

Ces attaques prennent parfois la forme d’un courriel de chantage où l’on doit payer une rançon à défaut de quoi des informations compromettantes à notre sujet pourraient être mises en circulation. Néanmoins, ces attaques sont pour la plupart inoffensives. Il vaut mieux ne cliquer sur aucun lien, ne pas répondre au message et consulter directement le site de l’institution concernée. Il est aussi recommandé de faire une capture d’écran du message à garder en cas de preuve (il faut s’assurer de voir la date du message dans la capture).

Les logiciels malveillants (virus)

Il existe plusieurs sortes de logiciels malveillants. Ils fonctionnent de différentes façons, mais ils ont en commun d’être des logiciels indésirables qui s’infiltrent dans nos appareils sans notre consentement. Le plus connu des logiciels malveillants (maliciel) est le virus. C’est un programme informatique conçu pour se multiplier et infecter le plus grand nombre d’appareils possible. Comme les virus biologiques, les virus informatiques ont besoin d’un véhicule pour se propager. Concrètement, les virus peuvent se cacher dans des fichiers téléchargés en ligne, comme de la musique, des jeux ou des films sur des sites de téléchargement gratuit, ou encore, ils peuvent prendre l’apparence d’une publicité cliquable. Paradoxalement, ils peuvent même se faire passer pour un antivirus gratuit! Les logiciels malveillants peuvent également s’introduire dans nos appareils à travers les fichiers joints par courrier électronique ou par des périphériques de stockage externes (clé USB).

Les conséquences des virus varient en gravité. Certaines intrusions ont des conséquences mineures, comme des publicités indésirables ou un ralentissement de l’appareil. D’autres peuvent avoir des conséquences beaucoup plus graves, comme paralyser complètement l’utilisation d’un ordinateur, le vol d’informations personnelles et la fraude.