URLs

Savoir lire une url pour éviter les attaques type phishing :

protocole://sousdomaine.domaine.tld

À qui appartient l'adresse ci-dessous ? https://www.facebook.secure.com/friends/

Points d'interception

http S ?

1. S comme Safran, du nom de la société qui a créé cette version ?
2. S comme sécurisé ?
3. S comme https aux pluriel vu qu'il y en a plusieurs ?

http S ?

1. Authenticité : certificats https = carte d'identité d'un site
2. Confidentialité : le trafic vers le site est chiffré
3. Intégrité : les données envoyées ne peuvent être modifiées

Solution

1. Utiliser IE Firefox ou Chrome
2. Installez Duck Duck Go Privacy Essentials sur Firefox ou Chrome
3. Utilisez le navigateur Duck Duck Privacy Browser sur Android ou iOS

Problème

1. Beaucoup (80%) de sites proposent une version sécurisée mais pas tous.
2. S'il sécurise les échanges de données entre vous et le site que vous visitez https ne cache pas les noms de domaines des sites que vous visitez : votre FAI/employeur/subway vous connaît.

Solution

Protégez et chiffrez votre connection avec un VPN

Les traces en ligne

Si votre traffic est chiffré, cela ne signifie pas que vous êtes anonyme. Nous laissons énormémement de traces en ligne, bien au-delà de la fameuse adresse IP.

Solution

Utiliser le navigateur Tor.

Sur smartphone

• Tor Browser pour Android
• Onion browser pour Iphone
• Openvpn connect pour Android et Iphone