˜ Libre-Fan ˜

Conseils pour la sécurité de l’ordinateur

Avec des logiciels libres, c’est possible
24 novembre 2004 - Dernière mise à jour : 19 juillet 2006
 
Autour de moi se lamentent bien des gens, le plus souvent utilisateurs de Windows. Certains d’entre eux ont vu leur disque dur entièrement effacé par un virus et ont ainsi perdu tous leur fichiers (documents, thèse universitaire, travaux variés, courrier, carnet d’adresses, album de photos et créations variées). D’autres voient un beau jour leur ordinateur se bloquer et ne peuvent même plus se connecter à l’internet, ou encore, dans le meilleur des cas, ils s’aperçoivent que leur ordinateur est devenu très... très... lent...

Au sommaire :

En avant pour les conseils
Mention spéciale : courriel
Supprimez réellement vos fichiers
Conclusion 1 : pas de panique — juste un peu
Conclusion 2 : le libre à la rescousse
Et Mac et Linux, alors ?

Parfois, c’est le technicien du magasin d’informatique qui se déplace pour nettoyer et remettre le système sur pieds sans omettre sa facture. Dans certains cas, un voisin ou une voisine arrange les choses gracieusement et consciencieusement pour s’apercevoir ensuite que le windowsien qu’il ou elle a sorti d’affaire reprend ses anciennes habitudes, ne met pas à jour les logiciels qui lui ont été aimablement installés et paramétrés et se laisse couler de nouveau dans l’engrenage. Le temps passé — environ 5 heures pour un non-spécialiste pour nettoyer toutes sortes de fichiers de leur virus récalcitrants (sans effacer le disque), télécharger sur du bas-débit, installer et paramétrer des logiciels gratuits pour l’usage personnel, expliquer toutes les manœuvres, vérifier que tout fonctionne — tout ce temps passé est perdu.

Il n’est jamais agréable de devoir changer ses habitudes, ni de s’entendre donner des conseils. Vous êtes libres de continuer selon vos habitudes mais Windows ne vous laissera pas jouir de votre liberté très longtemps.

Les conseils qui suivent sont là pour aider tout un chacun à devenir indépendant et à prendre en main son ordinateur et s’adressent aussi à ceux ou celles qu’un(e) aimable voisin(e) a aidé(e)s efficacement une première fois et n’ont pas agi ensuite. Ne laissez pas M$ agir à sa guise et apporter dans son sillage dangers et destruction.

Si vous ne savez pas installer ni paramétrer un logiciel, c’est l’occasion d’apprendre en suivant le guide — voir Installer des logiciels (libres) sous M$Windows.

En avant pour les conseils

- Pour WinXP, créez un compte administrateur et au moins un compte utilisateur, le tout avec mots de passe.

C’est contraignant et peut-être totalement inutile — paraît-il que WinXP a copié les systèmes Unix à ce sujet. Mais qui peut le dire avec certitude puisque l’accès au code-source est très restreint ? Néanmoins, la séparation des comptes existant, faites-en usage, cela peut vous éviter des virus très embêtants (ceux qui se logent dans le système).

d’après le forum en bas de page, cescomptes ne servent à rien...

- N’utilisez plus Internet Explorer (IE) ni Outlook Express (OE)

Inactif, IE est suffisamment encombrant et nocif dans les coulisses, nul besoin de lui donner plus de champ d’action et de méfaits.

Le mieux est de le désinstaller mais ce n’est pas une mince affaire — voir M$Windows acceptable : est-ce possible ?

- À la place, utilisez les logiciels de Mozilla

Tout sur tous sur ce site — voir Mozilla - logiciels libres pour l’internet et dans la page de liens — .

— Pour résumer, Mozilla-Firefox remplace IE, Mozilla-Thunderbird remplace OE.

Si vous voulez bien suivre ce bon conseil, vous utiliserez IE une unique et dernière fois, juste pour télécharger Firefox et Thunderbird. Par ces téléchargements (gratuits), vous contribuerez au succès de Mozilla et à soutenir le projet Mozilla.

Novembre 2004 : Si vous n’avez pas de forfait internet et si vous payez chaque connexion, vous pouvez, en participant à une MozParty, demander les logiciels auprès des habitués de Mozilla. À la MozParty cévenole, par exemple, nous avons gravé un CD-Rom avec un bon nombre de logiciels libres. Vous pouvez aussi contacter un des inscrits d’une Mozilla Party dans votre région de France ou d’ailleurs.

- N’utilisez plus Windows Media Player (WMP). « Shocking ! Plus de musique et de vidéo alors !? »

Dès que WMP s’ouvre, il place sur votre ordinateur un « mouchard » (cookie néfaste = spybot/spyware) qui dévoile votre système et votre identité sur l’internet.

Lisez les informations sur la page de Mplayer-Sunset-Utopia ou sur le site de PCAstuces.

En principe, l’Europe a obtenu que WMP ne soit plus livré avec M$Windows mais je ne sais si cela vaut déjà pour les WinXP récents — si c’est le cas, n’allez pas le chercher ! Méfiez-vous : il est peut-être inclus dans les mises à jour de Windows, et vlan le rev’là...

- À la place, vous pouvez utiliser :

Si aucun des logiciels libres ne peut être utilisé comme plugin pour les formats propriétaires de Real Media Player, il ne reste plus qu’à passer par ce lecteur.

Real Media Player n’est plus bourré de « spybots » comme à une époque, paraît-il (à confirmer) mais il peut y avoir des failles de sécurité.

Utile seulement pour écouter ou voir de la vidéo en ligne sur votre navigateur s’il est impossible de télécharger les fichiers audio ou vidéo. Donc, Real Media Player doit être cantonné à la fonction de plugin — voir Plugins pour Mozilla-Firefox (et SeaMonkey). Par exemple, pour écouter BBC Radio 4 dans les Cévennes, le seul moyen financièrement accessible est de de passer par l’internet. Les formats de ces fichiers audio sont ceux de Real Player (damned) et les fichiers ne peuvent pas être téléchargés.

- N’utilisez pas M$ Office (Word, Excell, Powerpoint, Access) : n’en faites jamais l’acquisition, désinstallez-le s’il est sur votre ordinateur — criez « Au scandale » !

Les fichiers .doc accueillent des virus et en donnant votre fichier, vous donnez le virus s’il y en a un — n’envoyez jamais de fichiers .doc en documents joints à vos messages. En plus, imaginez que votre correspondant ait la version 6 et vous la version 2003, il ne pourra pas lire votre fichier...

Les fichiers d’Excell sont aussi des failles de sécurité — les pirates s’en servent pour prendre le contrôle d’ordinateurs qui ne sont pas les leurs !

— « Mais c’est ridicule — moi qui suis si fier/fière de l’avoir eu gratuitement derrière le dos de M$. »

Pirater est illégal et stupide. Le piratage rend service à M$ puisque cela conforte son monopole. Cela peut aussi vous apporter des virus ou des dysfonctionnements — voir Piratage : contre le Libre.

— « Et moi qui ai acquis mon CD-Rom M$Office pour une forte somme et en toute légalité » ?

Oui, c’est cher — voir Pourquoi critiquer Micro$oft ? Vous voyez pourquoi j’écris « M$ » comme beaucoup d’autres.

De plus, M$Office installé légalement sur des ordinateurs dans des institutions publiques, en particulier, est une incitation au piratage à grande échelle car la plupart des gens ne peuvent ou ne veulent pas payer cette somme. Comme ils veulent les mêmes logiciels que ceux qu’ils ont utilisés ailleurs que chez eux, ils pirateront au lieu de se tourner vers des logiciels libres.

Revendez votre M$ légalement aux inconditionnels (renseignez-vous pour savoir comment on revend légalement ce genre de produit) ou dans un magasin d’informatique qui a le culot de ne proposer que M$Office à des clients qui ne sont pas censés connaître les logiciels libres.

Pour remplacer la suite M$Office, voir Mettez du Libre dans M$Windows.

- N’installez jamais de logiciels à la mode sans avoir vérifié qu’ils sont sûrs. À titre d’exemple : Kazaa est très en vogue (P2P = Peer to Peer) pour avoir de la musique gratuitement. C’est plein de spybots et la porte grande ouverte aux virus.

En revanche, les sites des logiciels libres ne cachent rien et vous avertissent de tous les bugs (= défauts de fabrication), et les dévelopeurs (les auteurs et leur équipe) avec l’aide de leur communauté (utilisateurs qui prennent part au projet selon leurs capacités) font tout leur possible pour offrir des logiciels sûrs et fiables.

- Interdisez toute installation automatique sur votre ordinateur (le logiciel se télécharge et s’installe sans que vous ayez aucune manipulation à faire ; c’est tentant mais très risqué).

Seules exceptions à ma connaissance : les pages « extensions » du site de Mozilla Update qui sont sécurisées, les pages de thèmes pour donner une autre apparence aux logiciels de la Fondation Mozilla et les sites de mise à jour des anti-virus et des anti-spyware.

— Téléchargez, installez, mettez à jour régulièrement un anti-virus et un ou deux logiciels anti-spybot/spyware et faites-les vérifier (= scan) votre système tous les jours après vous avoir utilisé un navigateur ou un logiciel de messagerie.

- Anti-virus

- Anti-spybots/spyware

— Contrairement aux anti-virus, deux anti-spyware (pour éliminer les « mouchards ») cohabitent très bien et il est conseillé d’en utiliser deux pour plus de sûreté au premier nettoyage de l’ordinateur.

NB : Différents logiciels propriétaires anti-virus et anti-spyware mènent depuis quelque temps une sotte guerre : c’est à celui qui exhibera le plus haut taux de détection, même si la chose détectée est ce qui s’appelle a false positive, donc provoquant une fausse alarme. Curieusement des logiciels libres ou gratuits sont la cible de ces fausses alarmes (AbiWord, SpybotSD, notamment).

Spybot SD (voir ci-dessous) ne s’occupant que de la sécurité des ordinateurs qui tournent sous Windows et ne cherchant pas à gonfler ses performances, il est devenu la cible d’attaques infondées. SpybotSD se contente de signaler les menaces réelles — c’est déjà un sacré boulot. Il a été attaqué par Lavasoft (Adaware Lavasoft ; après quelques années lamentables, cet anti-spyware propriétaire qui offre une version gratuite pour un usage personnel, était redevenu fiable [novembre 2004]) et par Norton dont le but est de démontrer coûte que coûte que SpybotSD est un mauvais logiciel (avril 2005). (Norton a aussi mis en cause AbiWord. Soit dit en passant Norton est un produit médiocre, bien connu parce que souvent livré avec M$Windows en vente liée — l’antivirus, propriétaire et payant, de référence, c’est Kaspersky.)

- Si vous avez le haut-débit, vous avez bien de la chance sauf si vous n’utilisez pas de firewall (= « pare-feu »). Vite, installez en un — autrement, vous allez être envahi par toutes sortes d’intrus venus de l’internet (votre anti-virus et vos anti-cookies n’y suffiront plus).

Être connectés sur l’internet sans arrêt, comme le font la majorité des gens qui ont l’ADSL, c’est comme avoir la porte et les fenêtres de votre habitation ouvertes jour et nuit pour laisser entrer le froid, le vent, les feuilles mortes et tous les monstres interstellaires - ;) En outre la simple utilisation de WindowsXP pour l’internet ouvre un abîme — voir l’article complet de Michael Jennings « Windows XP Shows the Direction Microsoft is Going ». J’en parle sur Libre-Fan : Pourquoi critiquer Micro$oft ?

- N’utilisez jamais MSN (je crois que ça s’appelle « messager », encore du M$), ni AIM. Renseignez-vous bien sur tous les trucs de messagerie instantanée avant de vous lancer.

Pour le « chat » (IRC) (clavardage en direct si on peut dire [traduction québéquoise de « chat » sur l’internet]), utilisez des logiciels de clavardage sérieux (comme Mozilla Chat — voir La « Suite » Mozilla et sur des sites sérieux.

Le genre clavardage sur le site de votre FAI est à fuir, à mon avis. Le clavardage peut être dangereux en soi car vous ne savez pas qui est derrière le message envoyé.

- Pour lire, écrire, envoyer vos messages, conserver vos messages et les trier, le tout sans inquiétude, avec efficacité et confort, utilisez Mozilla-Thunderbird ou SeaMonkey-Mail, un des composants de la Suite SeaMonkey.

- Voir Installer des logiciels (libres) sous M$Windows

- Mots de passe

Mention spéciale : courriel

- Créez une adresse email spéciale pour l’utiliser sur des sites quand vous êtes obligés de laisser votre courriel. Si vous êtes inondés de spams, seule cette adresse en pâtira. Filtrez le courrier avec Mozilla-Thunderbird et au pire changez d’adresse en cas de raz-de-marée. Ne donnez votre adresse personnelle qu’à des gens que vous connaissez — ce qui ne vous évitera pas les virus, d’ailleurs puisque cela dépend de vos correspondants et de votre prudence.

Il y a aussi moyen de créer des adresses temporaires, jetables, sur certains sites. À vous de chercher.

- N’envoyez pas vos messages au format HTML, ce qui veut dire, fuyez tout logiciel qui ne propose que le format HTML. Mozilla-Thunderbird permet bien sûr de composer et/ou d’envoyer des messages en HTML.

- Ne faites pas suivre des messages en documents joints, ni des documents joints trop longs ou dont vous n’êtes pas sûrs.

Si le fichier intéresse le destinataire il (ou elle) le téléchargera. Si vous ne lui donnez aucune information, il risque de tout mettre à la poubelle.

- Pourquoi votre destinataire téléchargerait-il un fichier inconnu ?

- Que faire alors si le fichier est très lourd ?

Supprimez réellement vos fichiers

Pour supprimer un fichier sous Windows, il ne suffit pas de le mettre à la corbeille ni de vider la corbeille (ce que beaucoup oublient de faire : une corbeille non vide c’est comme si vous n’aviez rien supprimé : les fichiers sont là et prennent toujours autant de place). Il faut utiliser un logiciel adéquat.

- Un bon logiciel libre GN/GPL, fabriqué par une entreprise qui fait d’autres logciels non libres, est Eraser. Vous en trouverez une description sur le site de Framasoft. Je l’ai utilisé sur Windows98. Très bien.

Utilisez Eraser :

- Ne vendez jamais un DD sans l’avoir complètement nettoyé — le formatage n’efface que superficiellement les données.

Conclusion 1 : pas de panique — juste un peu

Un ordinateur n’est ni un gadget ni une innocente distraction même si certains logiciels permettent de faire toutes sortes d’images et de créations fantaisistes dont il n’y a pas de raison de se priver — voyez les logiciels sous licence libre comme OpenOffice.org et The GIMP. Ce n’est pas non plus un monstre indomptable.

- Pour vos difficultés avec Windows (tout le monde en a, M$ le premier !), deux sites peuvent être utiles :

- NB : Si votre ordinateur est dévoré par les virus (tout est bloqué, écran noir, plus de Windows), il vaut mieux le faire nettoyer par un technicien ou demander à quelqu’un de vous le nettoyer en passant par DOS (F-Prot permet cela, c’est pratique mais il faut une disquette sans virus). Au retour du nettoyage, ne pas acheter d’anti-virus (sauf si vous ne voulez rien changer à vos habitudes) mais en installer un gratuit, le mettre à jour immédiatement après l’installation puis deux ou trois fois par semaine, vérifier son disque régulièrement et suivre tous les conseils de prudence donnés plus haut. Vous devriez retrouver la tranquillité.

- Tranquillité toute relative avec WindowsXP : voir Pourquoi critiquer Micro$oft ?

Conclusion 2 : le libre à la rescousse

- Avec des logiciels libres (à l’exception des anti-spyware), en n’utilisant jamais plus les applications M$ et en suivant les conseils de prudence, en utilisant SpybotSD et Clam AV, la sécurité de l’ordinateur devrait être assurée — vous ne pouvez rien faire de plus !

- Vous pouvez aller plus loin

Et Mac et Linux, alors ?

Les mêmes conseils sont valables pour Mac et Linux, avec quelques nuances :

[1] Merci à Annie de me l’avoir signalé lors de la Mozilla Party.

[2] Merci à José pour le lien.

Consultez si besoin le « Glo(u)ssaire cum Commentaires ».

Vous trouverez davantage de liens précisément dans « Liens vers Mozilla, le Libre, les menaces ».

Répondre à cet article

Votre email n'est pas crypté -- remplacez l'arobase par le mot (at) pour éviter que les robots spammeurs ne le récupèrent. Exemple fictif : zozo(at)ploof.net

Forum