Réseau public: vos comptes et infos accessibles aux fraudeurs
L'utilisation des réseaux Internet publics (hotspot) peut engendrer de lourdes conséquences comme le montre un test effectué par un journaliste de PC World.
Avec des logiciels qu'on retrouve facilement sur le Web et qui s'installent en quelques clics, le testeur a réussi à obtenir plusieurs informations sur les utilisateurs connectés au réseau, allant même jusqu'à pouvoir se connecter à leur compte Facebook ou à leur mail.
Plutôt inquiétant pour ceux qui ont l'habitude d'utiliser ces réseaux ouverts avec leur téléphone intelligent, tablette ou ordinateur portable.
Il existe quelques moyens de réduire les risques d'être victime de ce genre de pratique pouvant engendrer piratage de comptes, vol d'identité, fraude bancaire, etc.
On accède à vos comptes et infos
Le test effectué par PC World révèle que c'est un jeu d'enfant d'obtenir des informations sur les autres utilisateurs d'un réseau public. Même qu'il est possible d'accéder aux profils sur les réseaux sociaux, aux comptes de messagerie courriel et même ceux d'institutions bancaires.
L'historique de navigation peut être obtenu en un clin d'œil pour ceux qui ont les logiciels nécessaires, de même que les conversations de services de messagerie instantanée comme Yahoo Messenger.
Certains logiciels renifleurs vont aussi fournir les noms d'utilisateur et mot de passe associés à différents sites Web ou permettre d'accéder à des serveurs FTP.
Toutes les données qui sont non cryptées peuvent potentiellement être interceptées au passage.
Comment protéger vos infos
Voici quelques conseils pour protéger vos informations et faire en sorte qu'il soit plus difficile d'y accéder.
- Assurez-vous d'utiliser une connexion sécurisée sur les sites où on vous demande d'entrer des informations personnelles qui pourraient permettre aux fraudeurs de sévir.
Pour être certain que vous utilisez Facebook (ou un autre site) en mode sécurisé, vérifiez que l'adresse débute par HTTPS (et non HTTP). Il est normal qu'en entrant sur un site sécurisé l'adresse soit HTTP. Ce n'est qu'après avoir entré votre mot de passe ou dans l'écran où vous devez entrer vos informations personnelles (carte de crédit, etc.) que l'adresse doit afficher le fameux HTTPS.
Plus d'infos sur la connexion sécurisée Facebook
Pour les autres sites Web qui ne demandent et ne contiennent pas de données sur vous (comme www.francoischarron.com), rien à craindre avec l'utilisation du HTTP puisque vous ne fournissez aucune donnée personnelle. Dans tous les cas, l'historique de navigation demeure un élément facile à obtenir pour quelqu'un qui utilise un logiciel renifleur sur le même réseau public que vous.
- Évitez d'utiliser les services de messagerie courriel et instantanée qui n'encryptent pas les données.
- La majorité des services FTP ne chiffrent pas les données, vaut donc mieux éviter de les utiliser sur un réseau public.
Ces conseils diminuent les risques que vos informations soient accessibles sur un réseau public, mais ils n'éliminent pas complètement vos traces. C'est presque impossible de le faire sur un réseau ouvert et sur les sites qui ne chiffrent pas les données.
Par contre, il existe un moyen de profiter d'une connexion sécurisée sur un réseau public lorsqu'on utilise un ordinateur: une clé USB qui permet d'encrypter les données de navigation.
Chronique sur la clé SurfEasy pour naviguer en sécurité
En ce qui concerne les appareils mobiles, difficile de déjouer les fraudeurs qui possèdent un arsenal de logiciels dont l'utilisation est facilitée par les connexions sans fil.
Sur un réseau public, on ne peut pas vraiment être complètement anonyme...
