Les gens considèrent souvent la sécurité informatique comme quelque chose de technique et de compliqué. Et quand vous entrez dans le vif du sujet, cela peut l'être, mais le plus important est en fait très simple. Voici les choses de base et importantes que vous devriez faire pour vous rendre plus sûr en ligne.
Activer les mises à jour automatiques
Tous les logiciels que nous utilisons quotidiennement sont probablement criblés de problèmes de sécurité. Ces problèmes de sécurité sont constamment détectés - que ce soit Windows, Internet Explorer, Mozilla Firefox, Google Chrome, le plug-in Adobe Flash, Adobe PDF Reader, Microsoft Office - la liste est longue.
De nos jours, de nombreux systèmes d'exploitation et programmes sont livrés avec des mises à jour automatiques pour combler ces failles de sécurité. Vous n'avez plus besoin de cliquer sur un bouton ou de télécharger un fichier pour mettre à jour votre logiciel; il se mettra à jour en arrière-plan sans aucune intervention de votre part.
Certaines personnes aiment désactiver cette option pour une raison ou une autre. Peut-être que vous n'aimez pas que Windows redémarre après l'installation d'une mise à jour, ou peut-être que vous n'aimez tout simplement pas le changement. Mais du point de vue de la sécurité, vous devez toujours laisser les mises à jour automatiques activées.
EN RELATION: Comment garder votre PC Windows et vos applications à jour
Si vous avez précédemment désactivé les mises à jour automatiques pour l'un de vos logiciels, va les allumer maintenant , puis revenez à ceci. Bon travail.
EN RELATION: Pourquoi vous devez installer automatiquement les mises à jour Windows
Garder votre ordinateur à jour est le meilleur moyen de le garder en sécurité contre les menaces en ligne. Microsoft fournit des mises à jour pour Windows et les produits Microsoft associés (Defender, Office) le deuxième mardi de chaque mois. Apple n'a pas d'horaire réglementé, mais fournit également régulièrement des mises à jour. Ces mises à jour corrigent non seulement les bogues, mais corrigent les failles de sécurité. Donc, la seule façon de vous protéger contre les dernières vulnérabilités connues est de mettre à jour. Les attaquants malveillants recherchent toujours des systèmes non corrigés qu'ils peuvent attaquer, et les mises à jour automatiques vous tiennent hors de la liste des fruits à portée de main.
Utiliser un antivirus et un anti-malware
Il semble que tous les deux ans, un article paraîtra disant qu'un antivirus est le meilleur. Trois autres suivront, disant que trois autres ont surpassé le premier. En plus de cela, un expert en sécurité rédigera un article disant que l'antivirus n'est plus pertinent et que vous êtes stupide si vous l'utilisez.
EN RELATION: Ai-je vraiment besoin d'un antivirus si je navigue attentivement et utilise le bon sens?
Remettons les choses au clair: vous devriez utiliser un antivirus, même si vous faites attention sur le Web . Laquelle? Cela dépend de vous, mais en ce qui concerne la gratuité, la simplicité et la qualité, il n'y a rien de mal à utiliser Windows Defender . Il est intégré à Windows, il se met à jour automatiquement avec l'utilitaire Windows Update, il n'a aucun impact perceptible sur les performances et il est gratuit. Pour être efficace, une application antivirus doit s'intégrer au système d'exploitation à un niveau très profond. Qui mieux connaître les composants internes de Windows que les personnes qui l'ont construit? De plus, il n'essaiera pas de vous vendre d'autres produits ou d'injecter d'autres fonctionnalités dont vous n'avez pas besoin, comme le font certains programmes antivirus.
Si vous passez du temps dans les coins les plus sombres d'Internet, vous voudrez peut-être quelque chose d'un peu plus fort, comme Avira ou Kaspersky , mais pour la plupart des utilisateurs à domicile, Windows Defender devrait convenir.
EN RELATION: Quel est le meilleur antivirus pour Windows 10? (Windows Defender est-il assez bon?)
Cependant, en plus de l'antivirus, nous vous recommandons également d'utiliser Malwarebytes aux côtés de votre antivirus. Tout comme votre ceinture peut utiliser une bonne paire de bretelles pour lui donner un peu d'aide, des applications comme Malwarebytes peuvent fournir une protection supplémentaire contre les logiciels malveillants que les produits antivirus traditionnels peuvent ne pas identifier. Les programmes malveillants tels que les directeurs de navigateur et les injecteurs de publicité se comportent exactement comme certains filtres de réseau légitimes connus. Ce ne sont pas techniquement des virus, mais vous n'en voulez certainement pas. Les applications anti-malware peuvent vous aider. Malwarebytes coûte 40 $ par an, mais vous pouvez obtenir certaines de ses fonctionnalités gratuitement .
Avec ce combo un-deux coups de poing, vous devriez être à l'abri de nombreuses menaces.
Créez de meilleurs mots de passe et automatisez-les
EN RELATION: Vos mots de passe sont terribles et il est temps de faire quelque chose à ce sujet
Vous savez probablement que les mots de passe sont importants, mais vous ne savez probablement pas dans quelle mesure ils sont importants et à quel point les mots de passe de la plupart des gens sont terribles .
Voici la chose: nous ne sommes plus dans les temps anciens d'Internet, où vous pouvez simplement utiliser le même mot de passe partout et l'appeler un jour. Les services sont piratés en permanence, et si vous utilisez le même mot de passe partout, vous avez autorisé quelqu'un à accéder à tout de vos comptes lorsqu'un service divulgue des informations. Vous devez utiliser des mots de passe longs et vous devez en utiliser différents sur chaque site et service.
Pour ce faire, je recommande à tout le monde utiliser un gestionnaire de mots de passe comme Dernier passage . Il génère automatiquement des mots de passe pour vous, les enregistre en toute sécurité dans un emplacement central et même les insère automatiquement pour vous lorsque vous naviguez.
Vous devez également avoir un mot de passe sur votre ordinateur et un mot de passe sur votre téléphone. Je sais, je sais, c'est gênant. Mais même si cela peut prendre quelques secondes de plus que d'appuyer sur un seul bouton, c'est un moyen simple et important de protéger vos informations. Le fait d'avoir un mot de passe sur votre ordinateur et sur votre téléphone empêchera des personnes aléatoires de simplement prendre et d'utiliser votre appareil.
Pensez à toutes les informations sur votre téléphone portable. Pensez maintenant à tous les sites Web auxquels vous êtes connecté sur votre ordinateur. Voudriez-vous qu'un étranger ait tout cet accès? Savez-vous à quel point il est facile de perdre votre téléphone ou votre ordinateur portable? Tu avoir besoin pour avoir un mot de passe sur votre ordinateur et votre téléphone. Aucune exception.
EN RELATION: PSA: cryptez votre PC, téléphone et tablette maintenant. Vous le regretterez plus tard si vous ne le faites pas
Mais ce n'est pas tout. Un bon mot de passe est comme une très bonne serrure sur la porte, mais les serrures peuvent être choisies. L'ajout de cryptage transforme cette porte en bunker. Si vous cryptez votre ordinateur ou votre téléphone, vous empêchez les voleurs d'accéder à vos données par d'autres moyens plus avancés. Nous recommandons à l'aide de BitLocker sous Windows si vous avez Windows Pro ou Entreprise, ou VeraCrypt si vous avez Windows Home. Les utilisateurs de Mac devraient activer FileVault . Si vous utilisez Windows Home, quelque chose comme Veracrypt est une bonne option pour vous. Les iPhones et les téléphones Android sont généralement cryptés par défaut ces jours-ci, mais vous pouvez vérifier les paramètres être sûr.
Ne laissez jamais votre téléphone ou votre ordinateur sans surveillance
Cela peut sembler évident, mais cela mérite de dire: jamais, jamais, déjà laissez votre ordinateur ou votre téléphone sans surveillance en public. Sur votre table basse dans votre maison? Sûr. Sur votre table chez Starbucks? En aucune façon. Le faire est demander pour qu'il soit volé.
Si votre appareil est volé, le meilleur des cas est que vous perdiez votre appareil coûteux. Mais si vous laissez quelque chose sans surveillance et que vous n'avez pas suivi tous les conseils ci-dessus, le pire des cas est que quelqu'un a votre gadget coûteux et toutes vos informations personnelles. Tout ce qu'il faut, c'est un enfant avec des connaissances informatiques un peu plus que de base pour obtenir toutes vos données, et s'il a votre ordinateur entre les mains, c'est beaucoup plus facile (si vous n'utilisez pas le chiffrement, voir ci-dessus).
Sachez quels liens sont sécurisés dans les e-mails
EN RELATION: Sécurité en ligne: décomposition de l'anatomie d'un e-mail de phishing
Vous l'entendez tout le temps: n'ouvrez pas les e-mails de personnes que vous ne connaissez pas et ne cliquez pas sur les liens dans les e-mails auxquels vous ne faites pas confiance. Mais cela ne suffit pas. Souvent, les liens malveillants peuvent provenir d'amis qui ont été infectés, ou d'e-mails qui Regardez légitime, mais sont en fait faux . Ceci est connu comme phishing .
Si vous voulez être vraiment sécurisé, vous ne pouvez jamais cliquer sur des liens dans les e-mails. Mais ce n’est ni réaliste ni pratique, même si nous vous déconseillons de cliquer sur des liens de messagerie vers des emplacements sensibles tels que le site Web de votre banque. Rendez-vous normalement sur le site Web de votre banque. Pour les autres liens contenus dans les e-mails, l'option intermédiaire consiste à savoir comment rechercher un lien avant de cliquer dessus, même ceux de vos amis.
Tout d'abord, vérifiez si ce lien va là où il le dit. Si vous placez votre curseur sur le lien, la destination devrait apparaître au bas de la fenêtre de votre navigateur. Si ce n'est pas le cas, faites un clic droit sur le lien et sélectionnez "Copier l'adresse du lien". Vous pouvez ensuite le coller dans un endroit sûr (comme un document Bloc-notes) et l'examiner.
Si le lien indique "ebay.com", mais que la véritable destination indique "ebay.clickme.com", cela signifie que quelque chose est suspect et vous ne devriez pas cliquer. N'oubliez pas que ce n'est pas non plus parce qu'il contient le mot «ebay» qu'il va sur ebay - il doit être avant ce «.com» pour être vraiment légitime.
Faites attention aux programmes que vous téléchargez et exécutez (et arrêtez les logiciels de piratage)
Cette astuce peut également sembler évidente - vous l'entendez tout le temps et pensez probablement que vous la suivez. Mais une grande partie des malwares rencontrés par les utilisateurs de Windows semble être le résultat du téléchargement et de l'installation accidentels de mauvais logiciels.
Faites donc toujours attention aux programmes que vous téléchargez et exécutez. Téléchargez et exécutez uniquement des logiciels connus et fiables, ou recommandés par des sites fiables. Assurez-vous de toujours obtenir le logiciel sur son site Web officiel. Si vous souhaitez télécharger VLC, téléchargez-le depuis le site Web officiel de VLC. Ne cliquez pas sur une bannière "Télécharger VLC" sur un autre site Web et téléchargez-la à partir d'une autre personne susceptible de contenir des logiciels malveillants ou des logiciels publicitaires. Même si vous utilisez un moteur de recherche, assurez-vous qu'il vous mène au vrai site .
EN RELATION: Comment éviter d'installer des programmes indésirables lors du téléchargement de logiciels gratuits
Et, lors du téléchargement de logiciels, assurez-vous de attention aux bannières publicitaires déguisées en liens "Télécharger" cela vous mènera ailleurs et tentera de vous inciter à télécharger des logiciels potentiellement malveillants. Et décochez tous les logiciels fournis avec un programme, même légitime.
Sachez qu'il existe de nombreux types de «programmes». Par exemple, les écrans de veille au format .SCR ne sont essentiellement que des programmes et peuvent contenir des logiciels malveillants nuisibles. Nous avons une liste de Plus de 50 types d'extensions de fichiers potentiellement dangereux sous Windows .
Enfin, et cela devrait aller de soi, arrêtez de pirater les logiciels. Lorsque vous acquérez un logiciel piraté ou piraté à partir de réseaux peer-to-peer ou de sites Web louches, vous prenez un gros risque. En exécutant un fichier .exe à partir de ces emplacements, vous faites confiance au distributeur pour qu'il ne fasse rien de dangereux. Pire encore, les fissures que vous devrez peut-être exécuter pour que ces logiciels fonctionnent correctement sont créées par des groupes de craquage de logiciels. Vous ne pouvez pas savoir s'ils ont inclus des logiciels malveillants ou non.
Ne faites pas confiance à vos notifications contextuelles
De même, ne téléchargez ni n’installez jamais quelque chose que vous n’avez pas cherché. Si un site Web vous informe que Flash est obsolète, que Chrome doit être mis à jour ou qu'un plugin doit être ajouté, pomper vos freins. C'est une astuce courante pour vous amener à installer quelque chose pour un attaquant. Si vous pensez que le pop-up est légitime, vous ne voulez toujours pas cliquer dessus.
Prenons Flash comme exemple. Un site peut vous avertir que vous avez besoin de la dernière version pour faire jouer cette vidéo de chat. Au lieu de cliquer sur le lien (ou le bouton) pour mettre à jour, recherchez «Adobe Flash» et obtenez la mise à jour à partir de Site Web officiel d'Adobe —Pas la fenêtre contextuelle de catvideos.com.
EN RELATION: Dites à vos proches: non, Microsoft ne vous appellera pas à propos de votre ordinateur
Cela s'applique également au «support technique». Ne croyez aucun site qui dit avoir détecté un virus sur votre système (ou tous les appels de Microsoft ). Si une fenêtre contextuelle indique que vous avez un virus sur votre ordinateur, ne cliquez pas dessus. Au lieu de cela, allez dans votre menu Démarrer, ouvrez le programme antivirus de votre choix et lancez une analyse à partir de là.
Aucune de ces idées n'est particulièrement high-tech. Ils ne sont pas avancés. Ils ne prennent pas de programmes complexes ou un diplôme en informatique à mettre en œuvre. Ce sont des moyens simples d'ajuster votre comportement qui amélioreront considérablement votre sécurité - et tout le monde peut (et devrait) les utiliser.
Image Credit: Seth Werkheiser / Flickr
