[Conseils de sécurité]: Internet est tout aussi dangereux pour nous que nous le supposons

Pour comprendre à quel point Internet peut être dangereux pour nous, nous devons d'abord comprendre Qu'est-ce que l'internet?
Internet est "que»Où nous naviguons une grande partie de la journée, une zone / un espace où des centaines de milliers, des millions de personnes naviguent également. Avec des millions de personnes au même endroit ou dans la même région, nous avons des millions d'ennemis possibles.

Ce tutoriel vous donnera plusieurs astuces ou conseils à garder à l'esprit:

1. Quelles données divulguer et lesquelles non sur Internet?
2. Nos mots de passe sont nos clés. Utilisation de mots de passe sécurisés.
3. Utilisation de pare-feu.
4. Un système d'exploitation aussi fiable et sécurisé que possible.
5. Que utiliser pour se déplacer sur Internet? … VPN?

Quand j'explique quelque chose, j'aime utiliser des métaphores, parce qu'expliquer X compte avec des tâches quotidiennes, d'une manière moins technique et plus courante… c'est ainsi que les utilisateurs le comprennent mieux.

Quelles données divulguer et lesquelles non sur Internet?

Ce à quoi ressemble le plus Internet, c'est notre ville ... cette ville où nous vivons avec des millions d'autres personnes, toutes sortes de personnes ... bonnes, mauvaises, ennemis, amis, etc.
Comment marchons-nous dans notre ville?

1. Nous prenons soin des voitures lors de la traversée de la rue.
2. Nous essayons de ne pas marcher dans les mauvais quartiers, les quartiers où les criminels abondent.
3. Nous ne divulguons pas les informations personnelles telles que les comptes bancaires, les noms et prénoms, etc. à aucun étranger.

Et nous devons donc être sur Internet.

1. Prenez soin des voitures sur Internet? Oui ... j'entends par là être prudent avec tout mécanisme qui pourrait interagir avec nous sur Internet. Je veux dire les formulaires de site Web, les scripts malveillants, etc. En d'autres termes, nous devons toujours assurer notre sécurité physique, ainsi que notre sécurité virtuelle.
2. Ce point est étroitement lié au précédent. Plus précisément aux sites ou types de sites que nous visitons. Dans notre vraie vie, nous ne visitons normalement pas certains endroits dangereux, non? Sur internet il faut faire de la même manière, ne pas visiter certains sites où les logiciels malveillants abondent (virus, malwares, etc), et ... si on doit accéder à un site comme celui-ci, au moins avoir un niveau de sécurité / protection adéquat (voir les liens ci-dessus pour obtenir des conseils)
3. C’est, je pense, l’aspect le plus important que je mentionne. Nous ne devons divulguer nos données personnelles à personne. Dans notre vie réelle, nous ne révélons pas nos nom et prénom, pièce d'identité, etc. à un étranger, de même nous ne révélons pas nos données de compte bancaire ou similaires ... du moins, nous ne le faisons pas si ce n'est pas complètement nécessaire . Même si c'est nécessaire ... nous ne le faisons que dans les banques ou les magasins officiels, ne sortons-nous pas notre portefeuille et ne montrons-nous pas de l'argent dans un magasin miteux, dans n'importe quel mauvais quartier, non?

La même chose devrait être sur Internet. Nos données ne doivent pas être divulguées, les données de nos comptes bancaires ne doivent pas être divulguées sauf si cela est strictement nécessaire, et ... si nous le faisons, faites toujours attention au type de sites sur lesquels nous les mettons. Par exemple, si nous achetons un ordinateur chez HP, il ne devrait y avoir aucun problème pour saisir notre numéro de compte bancaire, mais si nous saisissons (par exemple): http://www.lacomprastabuenamipana.net ... site que personne ne nous a recommandé, avec un mauvais aspect ou etc ... Pensez-vous qu'il soit vraiment judicieux d'y laisser nos données? O_O

Ce que j'ai mentionné est le plus important, car nous sommes nous-mêmes assez pour nous nuire. Il ne suffit pas de bien faire tout ce que je vais mentionner, cela ne nous sert à rien si ce que je viens de vous conseiller ne tient pas compte.

Nos mots de passe sont nos clés. Utilisation de mots de passe sécurisés.

Qui prête la clé de votre maison à un inconnu? … Ou la clé de voiture?
Juste un droit fou? 😀
Eh bien mes amis, nos mots de passe internet sont les mêmes que nos clés de maison ou de voiture, c'est ce qui nous différencie entre «moi, le propriétaire ou propriétaire de la voiture»… et «lui, celui qui n'est pas autorisé à la conduire». Notre mot de passe (par exemple) du compte de messagerie, est le même ... eh bien, il nous différencie entre «moi, le propriétaire de l'email et le seul qui puisse l'utiliser» et «lui, n'importe qui là-bas ...»

Alors, premier conseil… NON… JAMAIS !! En aucun cas, ne donnez votre mot de passe à un inconnu, en fait je vous déconseille de le donner à personne, parents, amis, petite amie, connaissances, beaux-parents, etc. 😉
Parce que? ... simplement parce que, quelle certitude ont-ils qu'ils n'utiliseront pas contre vous les informations qu'ils acquièrent en profitant de ce mot de passe? … Qui de vous a le don de deviner l'avenir?

Passons maintenant à l'aspect de la sécurité d'un mot de passe.
Si la clé de notre maison est similaire ou identique à celle du voisin, ou du livreur de pizza, ou à plusieurs centaines d'autres personnes de notre ville, plusieurs autres personnes ne peuvent-elles pas entrer dans notre maison?
Similaire à notre mot de passe, si nous avons le mot de passe:

• asdasdasd
• 123456
• Je t'aime
• je suis le meilleur
• … Et un long ETC

Ce n'est pas de la sécurité, c'est juste un suicide.

Notre mot de passe doit être assez sécurisé, vraiment difficile à deviner. Pour cela, je recommande de mélanger les chiffres et les lettres, en remplaçant les lettres par des chiffres ... le typique 🙂
Par exemple, supposons que nous utilisons le mot de passe:

• je suis le meilleur

On remplace le i par le nombre 1 ... le t par 7 et le e par 3. On aurait:

• 1m7h3b3s7

Si vous le souhaitez, vous pouvez remplacer i par 1, s par 5:

• 1mthèbe5t

Inclus, changez également le e pour 3:

• 1mois3b35t

C'est plus complexe à deviner car ... comme vous pouvez le voir, il existe plusieurs combinaisons. Si vous ajoutez à cela que notre mot de passe peut être TOUT, là je vous garantis que vous dormirez mieux 🙂

Personnellement je vais un peu plus loin, j'utilise un logiciel qui génère des mots de passe pour moi, visitez le post:

Comment utiliser / générer des mots de passe super sécurisés

Utilisation de pare-feu

Un pare-feu est comme la porte de notre maison. Être notre maison, notre ordinateur.
Personne ne devrait entrer dans notre maison que nous ne voulons pas, au moyen d'une clé vraiment sécurisée (mot de passe), nous nous assurons qu'ils n'ouvrent pas notre porte, mais ... et s'ils essaient d'entrer par une fenêtre?
Je parle de ce type de sécurité, pour se protéger de toute tentative d'entrée non autorisée.

J'ai déjà laissé un article concernant iptables:

iptables pour les débutants, curieux, intéressés

Là, j'explique TRÈS bien ce qu'est un pare-feu, comment le configurer, etc.
Est-ce 1ère partie du tutoriel sur iptables, et ne vous inquiétez pas ... je vous promets de continuer le tutoriel 😉

De plus, très récemment, un autre écrivain a laissé un autre lien sur FWBuilderComment (Constructeur de pare-feu), en particulier son installation:

FW Builder, le meilleur!

Je sais que c'est un blog pro-Linux, mais cela ne signifie pas que ce genre de conseils est refusé aux utilisateurs de Windows, je veux dire des conseils de sécurité.
Quand j'étais un utilisateur Windows, j'ai eu de bonnes expériences en utilisant ZoneAlarm, une suite de sécurité propriétaire et privée, payante, oui ... mais pour être honnête, cela m'a fait me sentir en sécurité.
Je ne fournirai pas de liens de téléchargement + fissure de celui-ci car… nous ne supportons pas le piratage 😉

En fait, ils ont une version FreeWare (gratuite) qui n'est qu'un pare-feu (pas comme la suite de sécurité, qui est pare-feu + AntiSpyware + AntiVirus + SoftwareControl + etc.), Je laisse un lien vers ceci:
Téléchargements gratuits de ZoneAlarm

Comme je l'ai dit, je l'ai utilisé quand j'avais Windows… il y a plusieurs années.

Un système d'exploitation aussi fiable et sécurisé que possible

Maintenant la question: quelle est l'utilité du pare-feu qui est vraiment bonne, si le système d'exploitation (OS) sur lequel il est installé manque de sécurité.
Ce serait comme protéger nos portes et fenêtres de la maison, mais les voleurs peuvent entrer par le plafond ou le sol ... (un peu fou oui, mais TRES possible)

Je ne veux pas entrer dans le débat typique "Windows VS Linux"
Je vais juste vous parler un peu et laisser quelques liens 😉

Tout d'abord, Windows est créé par Microsoft, une ENTREPRISE basée aux ETATS-UNIS, comprenez-vous où je vais?
Une entreprise ou une entreprise qui a été fondée aux États-Unis, une entreprise qui répond aux intérêts / souhaits du gouvernement de ce pays, puisque ses bureaux sont sur le sol américain, ses propriétaires sont des citoyens américains, dois-je continuer à parler? … Je ne crois pas.

Beaucoup de choses ont été dites et mentionnées sur l'insécurité de Windows, et je n'en parlerai pas beaucoup… pourquoi pas? Simple, porque el enorme listado de millones y millones de virus, malware y demás código que vulnera la seguridad de este OS habla por sí misma, un listado realmente inmenso de fallas y código maligno que ataca y destruye las funciones básicas de Windows, esto habla par soi-même.

Si nous ajoutons à cela, les portes dérobées possibles de Windows, il se suicide déjà.
En d'autres termes, une porte dérobée est cette entrée secrète qui existe (ou peut exister) dans Windows, une entrée que le fabricant peut utiliser à tout moment, sans même nous en informer. Ce serait similaire au fait que l'entreprise qui a construit notre maison avait laissé une entrée secrète à la maison, une entrée qu'ils (ceux qui ont construit la maison) peuvent utiliser quand ils le veulent, accéder à notre maison, prendre ce qu'ils veulent. . sans même nous demander la permission ou nous le faire savoir.
Ceci, de mon point de vue ... est très, TRÈS faux.

Comme je l'ai déjà dit, ce truc de porte dérobée peut exister ou non ... mais vaut-il vraiment le risque?

Ma recommandation est simple, utiliser linux.
Que sous Linux il y a des virus et des bogues? … Oui, ils existent, mais seulement en théorie ou pour exploiter ces failles, de nombreuses conditions doivent être remplies. Je laisse le lien vers un article où nous expliquons beaucoup virus sur Linux:

Les virus dans GNU / Linux: fait ou mythe?

Aussi, pour ceux qui veulent apprendre quelque chose de nouveau, ceux qui veulent vraiment expérimenter la liberté, je veux vous laisser quelques tutoriels pour les novices, pour les utilisateurs inexpérimentés, pour ceux qui sont curieux de savoir «ce qu'ils appellent linux»😉

Souhaitez-vous essayer Linux? Guide pour les curieux et les nouveaux arrivants.

Souhaitez-vous essayer Linux? Guide pour les curieux et les nouveaux arrivants (partie 2).

Que doit savoir un utilisateur Windows sur GNU / Linux?

Autorisations et droits sous Linux

Que utiliser pour se déplacer sur Internet?

C'est déjà quelque chose de plus spécifique, et tout le monde (je pense) ne le jugera pas nécessaire.
Plus tôt, j'ai parlé d'un «certain type de sécurité» dont vous devez être conscient lorsque vous accédez à des sites dangereux, surveillés ou quelque chose du genre. Et je faisais référence précisément à ce dont je vais parler ensuite.

J'aime beaucoup d'autres recommandent d'en utiliser un VPN lorsque vous allez accéder à ces types de sites. Je prendrai des fragments du Manuel de sécurité anonyme pour expliquer cela:

La sécurité sur Internet:
Chaque appareil en ligne possède une adresse IP. Une adresse IP peut être utilisée pour aider à localiser physiquement une personne. Pour cette raison, il est important de masquer votre adresse IP.

Un réseau privé virtuel ou VPN (réseau privé virtuel) est une méthode de sécurisation des informations transmises sur Internet. Lorsque vous choisissez un service VPN, essayez de le faire fournir par un pays qui ne partagera pas facilement vos informations privées. Par exemple, les services d'Islande ou de Suisse sont plus sûrs qu'un service des États-Unis. Essayez également de trouver un service qui n'enregistre pas les informations utilisateur ou les informations de paiement (si vous utilisez un service de paiement).

Guides pour installer le serveur OpenVPN:
- Windows: http://www.vpntunnel.se/howto/installationguideVPNtunnelclient.pdf
- Linux (basé sur Debian): http://www.vpntunnel.se/howto/linux.pdf
- Mac: http://www.vpntunnel.se/howto/mac.txt

Services VPN gratuits [non recommandés]:
- http://cyberghostvpn.com
- http://hotspotshield.com
- http://proxpn.com
- http://anonymityonline.org

Services VPN commerciaux [recommandés]:
- http://www.swissvpn.net
- http://perfect-privacy.com
- http://www.ipredator.se
- http://www.anonine.se
- http://www.vpntunnel.se

Cela évidemment, tout le monde n'en aura pas besoin ... mais, mieux vaut qu'il y ait plus de conseils à manquer

Conclusions

C'est tout pour le moment.

J'essaierai d'aborder plus en détail d'autres aspects dans les prochains tutoriels ... par exemple, donner une continuité à iptables, expliquez comment configurer les pare-feu sous Linux sans trop de complications (Firestarter, etc.), utilisation d'autres applications pour améliorer la sécurité de nos passwods, etc.

Je ne me considère pas du tout comme un expert en la matière, je suis juste un autre utilisateur qui a appris petit à petit (par obligation et aussi par goût personnel) sur la sécurité, les réseaux et tout ce monde.

Toute réclamation ou suggestion sera toujours bien reçue 😀

salutations