 |
Sécurité
Les deux produits VTX Secure PC (Antivirus + Firewall et Internet Security) sont désormais compatibles avec Windows Vista.
En savoir + Comme vous l’avez certainement remarqué, nous assistons depuis quelques semaines à une augmentation sensible des réceptions de spams, particulièrement depuis les fêtes de fin d’année. D’après une étude récente, 90 % des E-mails envoyés en fin d’année étaient du spam. C’est donc un phénomène mondial qui touche tous les fournisseurs d’accès à Internet.
En réaction à ces agissements, des organismes internationaux spécialisés publient régulièrement des listes qui recensent les plus gros expéditeurs de spams. Une fois mises en œuvre, ces listes permettent de distinguer les E-mails légitimes des E-mails indésirables.
Malheureusement, les spammeurs trouvent toujours de nouvelles techniques pour acheminer leurs messages : la dernière en date consiste à les envoyer sous forme graphique (image contenant du texte). Ce procédé représente environ 25 % du spam mondial. La plupart des filtres actuels sont en mesure d’analyser ces images. Toutefois, cela reste un exercice d’interprétation difficile pour ces systèmes qui laissent parfois passer des messages indésirables.
Devant cette nouvelle menace et pour anticiper les prochaines, VTX travaille en étroite collaboration avec des spécialistes pour trouver des techniques plus efficaces permettant de déjouer les activités des spammeurs.
Enfin, pour tous ceux pour qui le filtrage de base ne suffit pas, VTX propose sa gamme de solutions anti-spam « Mail Filter ». Selon vos besoins, trois formules existent :
Vous êtes de plus en plus nombreux à vous préoccuper de la sécurité de votre ordinateur ou de votre réseau face aux dangers de l’Internet. Désormais, grâce au Firewall (ou « pare-feu ») logiciel ou matériel, il est plus facile de contrôler l’activité (connexions entrantes et sortantes) de votre ordinateur ou de votre réseau et de déceler les éventuelles tentatives d’intrusion.
Pour lever le doute face à une éventuelle intrusion, le journal (communément appelé « log ») de votre logiciel ou matériel, qui enregistre en temps réel les tentatives de connexions, vous sera d’une grande utilité. En effet, il contient des informations très utiles pour l’identification de l’intrusion (date, heure, action, protocole utilisé, adresse IP source, adresse IP de destination, port utilisé, taille du paquet, en-têtes TCP utilisées…).
Procédure en cas d’intrusion non autorisée :
si à la lecture des « logs » de votre logiciel ou matériel, vous avec clairement identifié une intrusion dans votre système, vous pouvez vous rendre sur le formulaire « Signaler une tentative d'intrusion » du site VTX et coller le log (ou l’extrait) affichant la tentative d'intrusion.
Vous pouvez également vous adresser au Service national de coordination de la lutte contre la criminalité sur Internet (SCOCI) pour avoir des explications relatives au droit pénal.
Nos conseils :
| 1. |
mettre à jour vos systèmes d’exploitation, navigateur Internet et logiciel de messagerie régulièrement. En appliquant les mises à jour de sécurité fournies par les éditeurs de logiciels, vous comblez les failles de sécurité et votre ordinateur ou votre réseau est moins vulnérable ; |
| 2. |
dans le cadre professionnel, nous recommandons de placer un Firewall pour vous offrir un niveau de sécurité optimal et adapté aux exigences et contraintes de votre réseau local. |
Quelle que soit la version de votre abonnement Backup Online (Bronze, Silver ou Gold), vous pouvez permettre à un autre compte d'accéder à vos sauvegardes. Le partage peut être unilatéral ou bilatéral. Accéder aux données sauvegardées d'un autre utilisateur mais ne pas vouloir accéder à ses sauvegardes, c'est le partage unilatéral. Dans le cas du partage bilatéral, les deux parties ont le droit d'accéder aux sauvegardes de l'autre. En fait, il est possible de configurer le partage de fichiers entre un nombre infini de comptes. Chacun peut simplement et à tout moment avoir accès aux fichiers de l'autre.
Plus d'infos Le mot de passe, souvent traité avec négligence, est la clé qui vous permet d'accéder à de nombreuses informations (comptes bancaires, données sur votre disque dur, messagerie, etc.). Un mot de passe est strictement personnel et le but est bien évidemment qu’il soit impossible à trouver par une autre personne…
Rappelez-vous que même si vous pensez que les données que vous avez à protéger ne méritent pas de protection particulière, en donnant votre mot de passe à un tiers vous pouvez compromettre l'ensemble de la sécurité du réseau informatique de votre entreprise ou vous pouvez voir votre identité usurpée lors d’envoi de courrier électronique.
Caractéristiques d'un mot de passe
Un bon mot de passe doit être constitué d’au moins 7 ou 8 caractères qui ne puissent pas être devinés, c'est-à-dire notamment que le mot de passe ne doit en aucun cas être issu d'un dictionnaire. Evitez également les mots de passe en rapport avec votre vie privée (famille, vacances, numéro de téléphone…) et votre vie professionnelle (nom de projet, de service...). Vous pouvez utiliser les lettres de l'alphabet (minuscules et majuscules) et les chiffres. Evitez impérativement les lettres accentuées ou les caractères spécifiques à une langue que vous risquez de ne pas retrouver sur tous les claviers. Par exemple, le signe £ n'est pas présent sur de nombreux claviers. Un bon mot de passe est donc constitué d’un mélange de lettres majuscules, de lettres minuscules et de chiffres.
Comment définir son mot de passe ?
Comme on l'a vu précédemment, le mot de passe ne doit figurer dans aucun dictionnaire : ni nom propre ni nom commun. Evitez bien évidemment toutes les suites logiques : asdfg ou qwertz tout comme abcdefgh, aaaaaa, et 1234567 qui sont de mauvais mots de passe. Si vous n’avez pas de mal à retenir des mots de passe, inventez-en ! Des contractions de mots ou d'expressions sont également utilisables. A vous de trouver le mot de passe qui vous convient, selon votre culture et vos habitudes. Vous devez impérativement pouvoir apprendre votre mot de passe par cœur, et il existe d'excellents moyens mnémotechniques pour cela.
Ce qu'il ne faut jamais faire
Bien évidemment, nous l'avons déjà écrit, il ne faut jamais divulguer son mot de passe à qui que ce soit : vous viendrait-il à l'esprit de divulguer le code secret de votre carte bancaire ou de votre compte ? Il ne faut pas non plus écrire son mot de passe, que ce soit de façon évidente (un Post-It collé sous le clavier) ou bien dans votre calepin personnel.
Une autre erreur très courante est de confier ce mot de passe à un programme (par exemple le stockage des mots de passe dans Internet Explorer). C'est bien pratique, mais fort dangereux.
Pour conclure, une expression d'un illustre inconnu : « si vous ne parvenez pas à mémoriser votre mot de passe, cela signifie que vous n'avez pas besoin des données qu'il protège ». Grâce à la nouvelle version de VTX Backup Online, vous pouvez bénéficier de nouvelles fonctionnalités qui rendront vos sauvegardes beaucoup plus simples.
Amélioration de l'interface :
en un coup d'œil, vous connaissez la taille d'espace de stockage utilisé et combien il vous en reste à disposition.
En cas de dépassement, un message vous demandera de désélectionner certains fichiers ou de passer à une formule supérieure. |
 |
Libérer de l'espace de stockage en 24 heures :
pour profiter pleinement de l'espace de stockage mis à votre disposition, les fichiers que vous avez désélectionnés (ou exclus) sont effacés au bout d'une journée.
Changement de formule simplifié :
plus besoin de désinstaller puis de réinstaller le logiciel lors du changement de formule (exemple de Bronze à Gold). Vous gardez le même programme, les mêmes règles ainsi que vos historiques de sauvegardes. Vous pouvez désormais choisir parmi deux possibilités pour vous permettre de restituer un nouveau mot de passe d’accès au Kiosk VTX :
 |
choix d’une question et réponse secrètes ; |
 |
ou configuration de votre numéro de mobile. |
Pour configurer votre choix, vous devrez dans les deux cas, vous rendre sur le site Kiosk VTX vous authentifier et vous rendre dans la rubrique « Mon profil » puis cliquer sur l’onglet « Mon mot de passe ».
Choix d’une question et réponse secrètes
Vous pouvez choisir et répondre à une des quatre questions disponibles ou encore définir votre propre question et votre propre réponse. Attention dans ce dernier cas, indiquez une question secrète à laquelle vous seul/e puissiez répondre… et n’oubliez pas de vous en souvenir !
Par sécurité, nous n’afficherons pas dans le Kiosk VTX la question et la réponse que vous avez enregistrées. En revanche, vous pourrez à tout moment les modifier.
Configuration de votre numéro de mobile
Attention : cette possibilité peut, dans certains cas particuliers, ne pas être disponible.
En choisissant cette deuxième possibilité, vous recevrez un premier code que vous devrez ressaisir et qui permet de s’assurer que vous êtes bien le détenteur du numéro de mobile. En procédant à cet enregistrement, vous pourrez par la même occasion envoyer des SMS depuis le Kiosk VTX avec votre propre numéro.
En cas de perte de mot de passe
Un lien « Perdu votre mot de passe » en dessous de la zone de saisie de mot de passe est accessible à tout moment. Il ne vous restera plus qu’à choisir le mode de restitution et suivre les quelques étapes successives. Une fois le nouveau mot de passe communiqué par VTX, nous vous conseillons, par sécurité, de retourner dans le Kiosk VTX pour choisir votre propre mot de passe.
Information importante : la restitution d’un nouveau mot de passe entraîne son changement dans votre logiciel de messagerie.
VTX recommande à ses clients de procéder dès maintenant à cet enregistrement pour leur éviter tout désagrément. En plus de vos sauvegardes régulières sur votre poste de travail, il est
vivement recommandé de sauvegarder vos données sur un serveur extérieur comme le propose VTX avec le Backup Online.
En effet, grâce à ce service fiable et simple d’utilisation, vos données
sont transmises vers nos Data Center ce qui permet une restauration rapide de ces données en cas de dommages tels que perte, vol ou crash de disque dur.
Pour en savoir plus sur ce produit, cliquez ici. Pour des raisons de sécurité, vous devez faire cette demande par écrit. Vous pouvez le faire soit par courrier écrit, par fax (021/721 11 12) ou encore par mail à info@vtx.ch. Les mots de passe ne sont pas modifiés par téléphone ! 368,9 millions d’euros, ce sont les pertes qu’engendrent les fraudes à la carte bancaire selon la Banque de France. Dans un premier temps, le malfaiteur récupère les données bancaires de sa victime puis les utilise pour ses propres achats en ligne.
Que ce soit lors d’un simple achat en magasin, d’un retrait d’espèces au distributeur ou encore d’une commande sur Internet, tout un chacun peut être victime de ces arnaqueurs peu scrupuleux. Voici quelques conseils qui vous permettront de protéger vos données financières.
Au magasin
Le principal risque en magasin est lié au cryptogramme visuel. Il s’agit en général des 3 derniers chiffres présents au dos de la carte de crédit. Lorsque vous payez dans un magasin, le numéro de carte et sa date d’expiration sont imprimés sur le ticket du commerçant. S’il prend connaissance du cryptogramme de votre carte, il sera en possession des éléments nécessaires pour faire des achats sur Internet en votre nom.
Par précaution, apprenez ces 3 chiffres par cœur et masquez-les sur votre carte à l’aide d’un marqueur indélébile par exemple. Ainsi, lorsque le commerçant prendra votre carte en prétextant un problème de lecture, il ne pourra pas lire le cryptogramme.
Au distributeur
Les arnaques au distributeur ne sont pas en reste. La technique des escrocs est classique. Ils choisissent un distributeur fortement utilisé, y installent une mini-caméra de la taille d’une tête d’épingle et dirigent l’objectif de celle-ci vers le clavier numérique. De plus, un « skimmer » est placé sur la fente du distributeur. Il s’agit d’un petit dispositif capable de lire la bande magnétique d’une carte et de la mémoriser afin d’en faire une reproduction. Il ne reste plus au malfrat qu’à faire une copie de votre carte et à l’utiliser avec votre code filmé auparavant.
La parade à cette arnaque est simple. D’abord, n’hésitez pas à bien observer le distributeur et si vous voyez des éléments suspects (autocollants, trous, etc.) contactez la banque ! Au moment de composer votre code, pensez toujours à le masquer avec votre main. Sans votre code, le malfrat ne tentera pas de faire une copie de votre carte.
Sur Internet
Tout d’abord les spams. Prenez garde aux mails que vous recevez. Les escrocs se font passer pour votre fournisseur d’accès Internet dans le but de vous soutirer vos coordonnées bancaires. Très souvent, ces courriels menacent d’inactiver votre compte si vous ne répondez pas au mail. Il peut également s’agir d’une histoire de transfert d’argent où une somme colossale vous est promise en récompense de votre aide. Il s’agit bien évidemment d’une escroquerie visant à obtenir vos coordonnées bancaires.
Sachez qu’en aucun cas, un fournisseur d’accès Internet ne vous demandera ce type d’informations par mail.
Prêtez aussi une attention particulière aux fautes d’orthographe. Elles sont souvent révélatrices quant à la provenance du courriel. En cas de doute, contactez par téléphone votre prestataire de service.
A l’heure actuelle, bon nombre de paiements se font par le biais d’Internet. Réserver un voyage, participer à des ventes flash ou simplement payer des factures. La règle numéro 1 consiste à choisir des sites sécurisés, c’est-à-dire que sur la page du paiement, un cadenas sur un fond vert doit apparaître dans l’URL. Cela signifie que la page est sécurisée. De plus, l’adresse Internet doit commencer par « https:// », c’est un protocole de sécurité qui garantit que vous êtes seul/e à consulter la page en question.
Vous voilà maintenant armé/e pour déjouer ces nombreuses ruses ! Cela dit, la prudence reste de mise lors de n’importe quelle transaction financière.
Le phishing, traduit parfois en « hameçonnage », est une technique frauduleuse utilisée pour récupérer des informations auprès d'internautes. Elle consiste à duper les internautes par le biais d'un courrier électronique semblant provenir d'une entreprise de confiance, comme une banque, un site de commerce ou tout autre fournisseur de service.
Le mail envoyé usurpe alors l'identité d'une entreprise et invite les internautes à fournir, par simple réponse au message ou en se connectant en ligne sur une page Web factice, des informations confidentielles, en prétextant par exemple une mise à jour du service, une intervention du support technique, etc.
Méfiez-vous de tout message vous demandant vos noms d'utilisateur, mots de passe, coordonnées bancaires... Dans le doute, le bon réflexe est de contacter l'entreprise en question via son site Web officiel pour lui signaler la tentative de phishing.
|