Non, il n’y a pas que les chèvres naines qui doivent suivre ce sujet 🙂 Laurent nous a fait une présentation très claire ce jeudi sur la double authentification. Les animaux étaient à l’honneur pour les besoins de la démonstration mais pour autant le sujet a eu le mérite d’être bien compris par les participants. PS : sur la photo, le canard explique les risques.
Révision oui, mais sujet approfondi ce jeudi. EDGE Chromium et Firefox ont été présentés avec quelques paramétrages à faire ou justement à éviter. Les favoris, les moteurs de recherche, la confidentialité, traduction (EDGE), extensions (Firefox). Mémorisation des comptes et mots de passe avec ou sans sécurité supplémentaire. Aperçu de uBlock Origin pour Firefox (dispo sous EDGE mais non testé). 90 min de présentation, démonstration et questions…
Vidéo de présentation de l’utilisation de SyncBack pour réaliser des sauvegardes. C’est la “version YouTube” d’un sujet présenté à distance sous Discord un jeudi soir… Cela m’a également appris à utiliser DaVinci Resolve 🙂
Pour sécuriser son ordinateur, il faut d’abord analyser les risques à prendre en compte :
– Panne disque
– Perte de partition, corruption disque, effacement de données
– Bug système, défaut de fonctionnement de Windows
– Présence de Malware
– Attaque de ransomware (c’est quoi ?)
C’est pourquoi nous avons conseillé de suivre les principes suivants :
Syncback pour sauvegarder tes données tu utiliseras
Acronis pour faire des images de ton système tu choisiras
Malwarebytes pour enlever les malwares tu prendras
Update Windows régulièrement tu feras (ou au moins vérifieras)
Les extensions sous Firefox, comment les installer, vérifier leur mise à jour, les désactiver temporairement voire les supprimer. Test avec Amazon assistant, Google traducteur. Nous avons ensuite concentrer la démonstration sur l’extension Ublock Origin qui vous protège des publicités en filtrant les pages et les requêtes émises par celles ci. De nombreux réglages sont disponibles, mais pas indispensables pour utiliser facilement l’outil. Il est possible facilement d’exclure du filtrage un site précis.
Les outils qui sont d’actualité pour lutter contre les malwares : utilisation de l’outil Microsoft MRT (mis à jour chaque mois via Microsoft Update) qui permet de rechercher et nettoyer un système atteint par un malware récent.
Installation, réglage et utilisation de Malwarebytes. Nous avons analysé les éléments découverts par celui-ci (fichiers et clefs de registre)… avant de les mettre en quarantaine. Nous avons insisté sur la nécessité d’être prudent et de disposer d’un antivirus sur son poste.
Découverte des possibilités de confidentialité sur un compte Facebook. Nous avons examiné deux comptes créés pour l’occasion : Prudence et Standard, le premier étant bien protégé, on ne voit que très peu d’infos le concernant. Quant à l’autre, on se rend compte que sans configuration particulière des paramètres de confidentialité, beaucoup de données personnelles sont visibles. De nombreuses questions ont été posées sur ce domaine à l’issue de la présentation.
Windows 10 propose deux types de comptes : administrateur et utilisateur standard. Avec le premier, vous disposez de tous les droits sur l’ordinateur et vous pouvez donc accéder à vos propres fichiers ainsi qu’à ceux des autres utilisateurs afin de réaliser des sauvegardes par exemple. Avec le second, ces droits sont plus limités puisqu’il est impossible d’accéder aux fichiers des autres utilisateurs et que vous ne pouvez pas installer tous les logiciels que vous désirez. Ce dernier point est lié à la sécurité et c’est ce qui fait également qu’un compte d’utilisateur standard est censé mieux protéger des virus et autres programmes malveillants.
Sur un ordinateur personnel, la configuration idéale pourrait donc comporter un compte administrateur auquel s’ajouterait un compte d’utilisateur standard pour chaque utilisateur physique. A priori, un premier compte de type administrateur a été créé lors de l’installation de Windows. C’est celui que vous utilisez tous les jours sous un nom qui vous a été demandé lors de la première utilisation…, même s’il n’est peut-être pas protégé par mot de passe.
Il est donc nécessaire de créer un compte “Admin” de type Administrateur et ensuite de modifier votre compte en Utilisateur standard.
Ce sujet a été vu il y a longtemps et même si le principe reste le même nous avons vu comment le faire sous W10.
Les identifiants système, mail, de site, mais aussi les ID Microsoft ou Google. A quoi servent ils ? Quelle est la différence entre une connexion Windows avec un compte local, ou avec un ID Microsoft ?
Que sont les autres méthodes d’authentification : biométrique, par double code, etc. L’accès à un réseau WiFi avec clef WEP ou WPA. La complexité des mots de passe à employer. Voilà les différents points abordés ce jeudi…
Jeudi dédié au paiement en ligne. Dans le cadre du commerce électronique toujours en augmentation depuis plus de 10 ans, comment assurer une sécurité minimale à notre transaction. Confiance dans le commerçant, page de paiement, https, e-carte bleue, 3D secure, etc. Ces éléments ont donné lieu à des questions pertinentes où la protection du consommateur était au centre des débats. Un point sur la législation française a été fait pour rassurer les e-clients que nous sommes tous 🙂