Cybersécurité - Innovations digitales et numériques

Un  proxy permet aussi de paramétrer une liste noire de sites Internet. Une entreprise peut par exemple estimer que ses employés n’ont rien à faire sur Facebook ou Chatroulette (oui, c’est discutable, mais admettons) : les URL de ces sites peuvent alors être désignées comme interdites dans les paramètres du proxy, pour inciter les salariés à faire ce pourquoi ils sont réellement rémunérés !

Bref, le proxy est un dispositif qui permet de personnaliser des règles d’accès à un réseau (ex : Internet), ou d’assurer une certaine confidentialité en ligne. Il existe de nombreux proxy libres d’utilisation (mais comment savoir s’ils sont dignes de confiance ?), ou la possibilité de monter soi-même son propre proxy (ce qui un peu plus « tricky »). Dans les deux cas, il faut ensuite paramétrer son navigateur Internet, pour lui spécifier qu’il faut désormais passer par l’intermédiaire du proxy pour afficher des pages web.

Pour connaître le fonctionnement précis d’un proxy, et connaître les limites d’un tel dispositif, n’hésitez pas à consulter notre fiche théorique « C’est quoi un proxy ?« , ainsi que sa petite sœur, « C’est quoi un VPN ?« .

Quelques astuces pour éviter le pire

Si vous recevez un tel courriel, voici quelques remarques qui devraient vous aider à ne pas tomber dans le piège :

• A chaque fois qu’une fenêtre d’identification Google apparaît, vérifiez bien que l’URL commence par « https://accounts.google.com/« . Sinon, il s’agit probablement d’une page non-officielle, et donc frauduleuse.
• Ne cliquez pas sur un lien proposé par courriel, notamment si vous ne connaissez pas spécifiquement l’émetteur du message. Préférez saisir vous-même l’adresse web du site en question, dans votre navigateur Internet. Une fois connecté, vérifiez l’information annoncée dans l’e-mail (ou dans le cas ci-dessus, les documents Google Drive partagés avec vous).
• Si une fenêtre d’authentification Google s’affiche dans votre navigateur Internet alors que vous êtes déjà connecté à votre compte, il s’agit probablement d’une page suspecte.
• Si vous pensez avoir été piégé, connectez-vous rapidement à votre compte Google, et modifiez votre mot de passe d’accès.

Depuis la découverte de cette tentative d’hameçonnage par Symantec, Google a supprimé les pages incriminées. Mais cela ne signifie pas que la méthode de phishing ne peut pas être reproduite !

Francine se rend à la Police, dépose plainte et l'enquête lui apprend que son versement a disparu du compte sur laquelle elle l’avait envoyé, que, depuis, il a circulé de compte en compte pour finalement faire l’objet d’un retrait en Russie. Cette arnaque s’appuie sur le fait que le système bancaire britannique permet de réaliser ce qui s’apparente à un virement à partir d’un chèque déposé en garantie.

Le Forum est lancé à l’initiative d’organisations et clusters du numérique. Parmi eux : l’Association française des éditeurs de logiciels et solutions Internet (Afdel), le registre des noms de domaine en .fr Afnic, le pôle de compétitivité Cap Digital, le laboratoire d’idées Club Jade, le chapitre français de l’Internet Society Association Isoc France et Renaissance Numérique.

L'organisation Big Brother Watch, située en Grande-Bretagne, salue la décision des grandes sociétés d'Internet. Elle a déclaré que les lois sur la surveillance en Grande-Bretagne, aux États-Unis et dans bien d'autres pays n'étaient plus adaptées à l'époque d'Internet.

« Cette déclaration de principes, faite par quelques-unes des plus grandes sociétés au monde, représente un moment décisif et tout pays qui se considère démocratique ne peut l’ignorer, » tonne l'organisation.

Difficile de dire si la déclaration de ces organisations sera suivie d’effet. Même si leur rôle est essentiel dans la vie de l’Internet, que valent leurs voix dans un monde où la « gouvernance de l’Internet » n’est pas une préoccupation de premier plan ? Ou lorsque la gouvernance est une notion élastique que certains souhaitent adapter aux politiques des États, tout comme celle de la liberté d’expression ? Sans oublier que ces mêmes organisations restent soumises aux gouvernements qui les subventionnent…

Concrètement, il s’agit notamment de :
- fixer un calendrier précis pour la mondialisation des fonctions de l’ICANN et de l’IANA qui restent deux chasses gardées des Etats-Unis ;
- renforcer le forum mondial sur la gouvernance de l’internet ;
- mettre en place l’Observatoire mondial de la politique de l’internet, une plateforme en ligne qui favorisera la transparence des politiques liées à l’internet ;
- procéder à un examen des conflits entre lois ou juridictions nationales afin de chercher d’éventuelles solutions,

La Commission européenne s’engage faveur d’un modèle de gouvernance de l’internet multipartenaire. « Certains préconisent que l’administration des fonctions essentielles de l’internet soit confiée à l’Union internationale des télécommunications », conclut  Neelie Kroes qui considère préférable de « renforcer le modèle multipartenaire pour que l’internet reste un formidable moteur d’innovation.»

L’Europe aura-t-elle les moyens de  favoriser cette évolution face à des Etats-Unis qui se sont toujours montrés très frileux vis-à-vis d’une telle évolution. Pour résoudre cette question, il faut au minimum la poser.

Conclusion : même pour les plus avertis ont du mal à rester anonymes. "Malgré les outils, il y a toujours un moyen de retrouver l'identité de l'internaute", confirme Jean-Paul Pinte. "C'est là qu'il y a un problème : tout le monde devrait avoir droit à l'anonymat."

En 2020, les composants – des processeurs coûtant moins de 1 dollar – qui permettront cette connectivité à l’Internet seront tels que celle-ci sera une fonction intégrante des objets.  Ainsi, quasiment tous les produits pourront être reliés à la Toile et intégreront ainsi des fonctions de supervision, de contrôle et de mesure. Il en résultera une amélioration de la sécurité et de la sûreté qui aura un impact important sur l’activité des compagnies d’assurance. L’IoD favorisera aussi l’émergence de nouveaux modèles économiques comme le paiement à l’usage dans l’automobile par exemple. L’IdO incluera de nombreux équipements et services médicaux qui, combiné avec l’avancée de la médecine fera faire des progrès considérables au secteur de la santé. La banque va innover dans les technologies mobiles et le micro-paiement. Bref, presque tous les secteurs économiques vont  être impactés en profondeur avec de nouvelles applications dont on ne soupçonne pas encore l’existence aujourd’hui.

http://www.incapsula.com/the-incapsula-blog/item/820-bot-traffic-report-2013

Que les utilisateurs se rassurent ! Il semblerait que les dirigeants d’entreprises soient les premiers à vouloir un renforcement de la réglementation pour l’exploitation des données personnelles (seul 20 % des interrogés pensent que la réglementation actuelle est trop excessive).