Liste de contrôle pour la sécurité personnelle

Authentification

La plupart des violations de données signalées sont dues à l'utilisation de mots de passe faibles, par défaut ou volés (selon ce rapport de Verizon). Utilisez des mots de passe longs, complexes et uniques, gérez-les à l'aide d'un gestionnaire de mots de passe sécurisé, activez l'authentification à deux facteurs, tenez-vous informé des violations de données et soyez vigilant lorsque vous vous connectez à vos comptes.

Navigation sur le Web

La plupart des sites web ont recours à une forme ou une autre de suivi, souvent dans le but de mieux comprendre le comportement et les préférences de leurs utilisateurs. Ces données peuvent être extrêmement détaillées et revêtent donc une grande valeur pour les entreprises, les gouvernements et les voleurs de propriété intellectuelle. Les violations et les fuites de données sont courantes, et il est souvent très facile de désanonymiser l'activité en ligne des utilisateurs. Il existe deux méthodes principales de suivi : le suivi avec état (basé sur les cookies) et le suivi sans état (basé sur les empreintes numériques). Les cookies sont de petits fichiers stockés dans votre navigateur et comportant un identifiant unique qui sert à vous identifier. L'empreinte digitale du navigateur est un moyen très précis d'identifier et de suivre les utilisateurs partout où ils se rendent en ligne. Les informations collectées sont très complètes et comprennent souvent des détails sur le navigateur, le système d'exploitation, la résolution d'écran, les polices prises en charge, les plugins, le fuseau horaire, les préférences linguistiques et typographiques, et même les configurations matérielles. Cette section décrit les mesures que vous pouvez prendre pour mieux vous protéger contre les menaces, minimiser le suivi en ligne et améliorer la confidentialité.

E-mail

Près de 50 ans après l'envoi du premier e-mail, celui-ci occupe toujours une place prépondérante dans notre quotidien, et ce ne changera pas de sitôt. Or, compte tenu de la confiance que nous leur accordons, il est surprenant de constater à quel point cette infrastructure est fondamentalement peu sûre. La fraude liée aux e-mails est en plein essor, et sans prendre les mesures élémentaires, vous pourriez courir un risque. Si un pirate informatique parvient à accéder à vos e-mails, cela lui ouvre la voie pour compromettre vos autres comptes (via des réinitialisations de mot de passe); la sécurité de votre messagerie est donc primordiale pour votre sécurité numérique. Les grandes entreprises proposant des services de messagerie « gratuits » n'ont pas la réputation de respecter la vie privée des utilisateurs : Gmail a été pris en flagrant délit de accès complet pour les tiers aux e-mails des utilisateurs et également suivre tous vos achats. Yahoo a également été pris en flagrant délit de surveillance des e-mails en temps réel pour les agences de surveillance américaines Annonceurs ont obtenu l'accès aux utilisateurs de Yahoo et d'AOL, afin de « repérer et de segmenter les clients potentiels en analysant les signaux d'achat contextuels et les achats antérieurs ».

Messagerie

Réseaux sociaux

Les communautés en ligne existent depuis l'invention d'Internet et permettent aux gens du monde entier d'entrer en contact, de communiquer et de partager. Bien que ces réseaux constituent un excellent moyen de favoriser les interactions sociales et de rapprocher les gens, ils ont aussi un côté sombre : il existe de graves Problèmes liés à la confidentialité dans les réseaux sociaux, et ces réseaux sociaux appartiennent à des entreprises privées qui tirent leurs revenus de la collecte de données sur les utilisateurs et de la revente de ces données, souvent à des annonceurs tiers. Sécurisez votre compte, renforcez vos paramètres de confidentialité, mais sachez que même après avoir pris ces mesures, toutes les données que vous publiez, que ce soit intentionnellement ou non, sont en réalité accessibles au public. Dans la mesure du possible, évitez d'utiliser les réseaux sociaux traditionnels.

Réseaux

Cette section explique comment connecter vos appareils à Internet en toute sécurité, notamment en configurant votre routeur et en mettant en place un VPN.

Appareils mobiles

Les smartphones ont révolutionné de nombreux aspects de notre vie et mis le monde à portée de main. Pour beaucoup d’entre nous, ils constituent le principal moyen de communication, de divertissement et d’accès à la connaissance. Mais s’ils ont porté la commodité à un tout autre niveau, il se passe des choses inquiétantes derrière l’écran. La géolocalisation sert à suivre chacun de nos mouvements, et nous n’avons guère de contrôle sur les personnes qui détiennent ces données : votre téléphone est même capable de suivre votre position sans GPS. Au fil des ans, de nombreux rapports ont fait surface, décrivant les différentes façons dont votre téléphone le micro peut écouter en cachette, et le La caméra peut vous surveiller- tout cela à votre insu et sans votre consentement. Sans oublier les applications malveillantes, l'absence de correctifs de sécurité et les portes dérobées potentielles ou probables. L'utilisation d'un smartphone génère une grande quantité de données vous concernant, qu'il s'agisse d'informations que vous partagez intentionnellement ou de données générées en silence par vos actions. Il peut être effrayant de voir ce que Google, Microsoft, Apple et Facebook savent de nous : parfois, ils en savent plus que nos proches. Il est difficile de comprendre ce que vos données vont révéler, surtout lorsqu'elles sont associées à d'autres données. Ces données sont utilisées pour bien plus qu'une simple publicité - Le plus souvent, il sert à évaluer les personnes dans les domaines de la finance, de l'assurance et de l'emploi. Les publicités ciblées peuvent même être utilisées à des fins de surveillance minutieuse (voir Formation intensive avancée) Nous sommes de plus en plus nombreux à nous inquiéter de la façon dont Les gouvernements collectent et exploitent les données de nos smartphones, et à juste titre, les agences fédérales ont souvent demander à Google de nous communiquer nos données, Facebook, Apple, Microsoft, Amazon et d'autres entreprises technologiques. Parfois, les demandes sont groupées et fournissent des informations détaillées sur toutes les personnes se trouvant dans une zone géographique donnée, souvent à des personnes innocentes. Et cela ne tient pas compte de l'ensemble du trafic Internet auquel les agences de renseignement du monde entier ont librement accès.

Ordinateurs personnels

Même si Windows et OS X sont faciles à utiliser et pratiques, ils sont tous deux loin d'être sûrs. Votre système d'exploitation assure l'interface entre le matériel et vos applications; s'il est compromis, cela peut donc avoir des conséquences néfastes.

Maison connectée

Les assistants domestiques (tels que Google Home, Alexa et Siri) et autres appareils connectés à Internet collectent de grandes quantités de données personnelles (notamment des échantillons vocaux, des données de localisation, des informations sur le domicile et des journaux de toutes les interactions). Étant donné que vous n'avez qu'un contrôle limité sur ce qui est collecté, la manière dont ces données sont stockées et l'usage qui en sera fait, il est difficile de recommander des produits de domotique grand public à quiconque se soucie de la confidentialité et de la sécurité. Sécurité contre vie privée : il existe sur le marché de nombreux appareils intelligents qui prétendent renforcer la sécurité de votre domicile tout en étant faciles et pratiques à utiliser (tels que les alarmes antivol intelligentes, les caméras de sécurité connectées, les serrures intelligentes et les sonnettes à accès à distance, pour n'en citer que quelques-uns). Ces appareils peuvent sembler faciliter la sécurité, mais il y a un compromis en termes de vie privée : comme ils collectent de grandes quantités de données personnelles, vous n'avez aucun contrôle sur la manière dont celles-ci sont stockées ou utilisées. La sécurité de ces appareils est également discutable, car beaucoup d'entre eux peuvent être (et sont effectivement) piratés, ce qui permet à un intrus de contourner la détection avec un minimum d'effort. L'option la plus respectueuse de la vie privée serait de ne pas utiliser d'appareils « intelligents » connectés à Internet chez vous et de ne pas vous fier à un dispositif de sécurité nécessitant une connexion Internet. Mais si vous le faites, il est important de bien comprendre les risques liés à un produit donné avant de l'acheter. Ajustez ensuite les paramètres pour renforcer la confidentialité et la sécurité. La liste de contrôle suivante vous aidera à atténuer les risques associés aux appareils domestiques connectés à Internet.

Finances personnelles

La fraude à la carte de crédit est la forme la plus courante d'usurpation d'identité (avec 133 015 signalements rien qu'aux États-Unis en 2017), soit une perte totale de 905 millions de dollars, ce qui représente une augmentation de 26 % par rapport à l'année précédente. La perte médiane par personne s'élevait à 429 dollars en 2017. Il est plus important que jamais de prendre des mesures élémentaires pour éviter d'être victime Remarque concernant les cartes de crédit : les cartes de crédit disposent de moyens technologiques permettant de détecter et de bloquer certaines transactions frauduleuses. Les principaux prestataires de services de paiement mettent cela en œuvre en exploitant d'énormes quantités de données provenant de leurs titulaires de carte, afin d'en savoir beaucoup sur les habitudes de consommation de chaque personne. Ces données sont utilisées pour identifier les fraudes, mais sont également vendues à d'autres courtiers en données. Les cartes de crédit sont donc une bonne chose pour la sécurité, mais une catastrophe pour la confidentialité des données.

L'aspect humain

De nombreuses fuites de données, piratages et attaques sont dus à des erreurs humaines. La liste suivante présente les mesures que vous devriez prendre pour réduire le risque que cela vous arrive. La plupart relèvent du bon sens, mais il est utile d'en prendre bonne note.

Sécurité physique

Les registres publics contiennent souvent des données personnelles sensibles (nom complet, date de naissance, numéro de téléphone, adresse e-mail, adresse postale, origine ethnique, etc.) et proviennent de diverses sources (recensements, actes de naissance, de décès et de mariage, listes électorales, informations marketing, bases de données clients, registres des véhicules à moteur, licences professionnelles et commerciales, ainsi que l'intégralité des dossiers judiciaires). Ces informations personnelles sensibles sont facile et légal d'accès, ce qui soulève certaines de sérieuses préoccupations en matière de protection de la vie privée (usurpation d'identité, risques pour la sécurité personnelle / harcèlement, atteinte à la réputation, société du dossier) La vidéosurveillance est l'un des principaux moyens utilisés par les entreprises, les particuliers et les pouvoirs publics pour suivre vos déplacements. À Londres, au Royaume-Uni, une personne lambda est filmée environ 500 fois par jour. Ce réseau ne cesse de s'étendre, et dans de nombreuses villes à travers le monde, la reconnaissance faciale est en cours de déploiement, ce qui signifie que l'État peut connaître en temps réel l'identité des personnes apparaissant sur les images. Une authentification forte, des appareils cryptés, des logiciels mis à jour et une navigation anonyme sur le Web peuvent s'avérer peu utiles si quelqu'un parvient à vous compromettre physiquement, vous, vos appareils et vos données. Cette section présente quelques méthodes de base pour assurer votre sécurité physique