Comment sécuriser une connexion internet autrement que par un antivirus, un antispyware et un pare-feu ?
Pour varier un peu les thèmes abordés sur ce blog, cette note est consacrée à la sécurisation de la connexion internet.
D’ordinaire, l’internaute lambda se croit protégé de toute attaque en utilisant conjointement un antivirus, un antispyware et un pare-feu. Mais ces logiciels sécuritaires ont leurs limites. Multiplier leur utilisation n’est pas une solution. Et puis ne dit-on pas que trop de sécurité tue la sécurité ?
A côté de cette armada de logiciels sécuritaires, il existe d’autres astuces permettant d’être proactif et d’éviter l’intrusion d’un virus ou d’un programme malveillant (malware). Il faut d’abord veiller à ce que son système d’exploitation et le navigateur internet soit régulièrement à jour. Les correctifs proposent de corriger des failles utilisées par des petits malins pour infecter notre ordinateur. A ce sujet, pour les utilisateurs d’IE, il semblerait que la version 7 soit plus sécurisante que la 6 (enfin, ça reste une passoire avec moins de trous, c’est tout).
Afin de mieux se prémunir contre ce type de menaces, il est aussi important de comprendre les mécanismes utilisés par les infections pour s’installer sur l’ordinateur. L’installation d’une application nécessite d’exécuter le programme d'installation. Cela est possible seulement si vous avez les droits administrateur. Le virus ou l’infection n’étant rien d’autre qu’un petit programme, il a donc besoin que ces droits administrateur soient activés. Autrement dit, si le programme infectieux n’est pas exécuté avec les droits administrateur, l'installation dans le système est impossible. Malheureusement l'utilisateur tourne et surfe avec les droits administrateurs par défaut sous windows, ce qui rend l’ordinateur très vulnérable à l'installation de malwares. Une solution serait de créer plusieurs comptes utilisateurs sous windows (un compte administrateur pour l’install de programmes, un compte utilisateur pour surfer sur le net, lire ses mails). Mais cela nécessiterait de devoir jongler avec plusieurs comptes, ce qui serait contraignant. Il existe une alternative : l’utilisation de petits programmes permettant d'exécuter des applications sans les droits administrateur tout en gardant sa session administrateur ouverte. DropMyRights et StripMyRights en font partie. J’ai essayé StripMyRights et cela fonctionne ! Pour plus de commodités, j’ai créé un raccourci spécifique sur le bureau lançant IE7 avec des droits réduits. Ainsi, je garde ma connexion classique avec droits administrateur pour effectuer les mises à jour nécessaires pour le système d’exploitation et utilise l’autre pour le surf de tous les jours. On peut aussi paramétrer une réduction des droits directement dans le registre mais cela impliquerait que toute connexion internet serait restreinte, ce qui empêcherait les MAJ de se faire.
Voilà une astuce toute bête et gratuite qui permet de naviguer sur internet de manière plus sécurisée.
En espérant que cela puisse vous être utile!
Pierig