Protection du navigateur de la navigation et de la vie privée : tableau de synthèses des préconisations de leurs réglages.

cr  01.04.2012      r+  22.10.2024      r-  22.10.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

L'Internet est né en 1974 puis le Web le 06.08.1991 à 14:56:20.. On est loin des concepts de sécurité, d'insécurité, de confidentialité et de notions de protection de la vie privée.

L'architecture même de l'Internet et de la circulation des données comporte, pour des raisons historiques de tests et de mise au point, des informations révélatrices sur la machine cliente (donc sur l'internaute et sa navigation), dans la relation client / serveur (c'est untel qui recherche/consulte ça, depuis telle machine équipée de tels logiciels, à tel jour/heure - juste avant, il venait de là et consultait ça...).

Des officines en tous genres se sont engouffrées dans l'écoute, l'enregistrement et le stockage illimité de ces informations. Elles pratiquent purement et simplement de l'espionnage de tous les internautes du monde, de la surveillance pudiquement appelée « tracking ».

D'autres (ou les mêmes) analysent ces informations pour en déduire les profils de chaque internaute du monde. C'est le profiling (qui ne s'arrête pas à votre profil de consommateur pour savoir quelles publicités vous jeter à la figure - certains, comme les sectes, cherchent à savoir si vous êtes riche et influençable, d'autres, comme les organisations terroristes, cherchent à savoir si vous êtes mûre (on peut vous convaincre) pour vous mettre une ceinture d'explosifs et aller vous faire sauter, le renseignement civil, militaire, économique... analyse tout le monde et chacun.

Cette surveillance et cet espionnage " naturel ", de chaque geste à chaque instant, en temps réel, ne nécessitent aucun outil d'espionnage (aucun spywares, scripts, prise de contrôle à votre insu de votre caméra et de votre micro...).

Votre mise à nue est renforcée par une modification du comportement : désormais, les individus s'affichent, publiquement et volontairement, sur les réseaux sociaux, les sites de rencontres, etc. ... Au lieu d'avoir une vie privée, parfaitement cachée, et des amis réels, les internautes cherchent à avoir, ridiculement, une vie publique (qu'ils n'auront jamais) et des amis virtuels.

Ayant ainsi tous les moyens de vous connaître mieux que vous ne vous connaissez vous-même, mieux que votre mère ne vous connaît, les surveillants (des centaines de sociétés spécialisées ) monétisent (vendent) vos vies privées et vos profils. Ils utilisent des logiciels spécialisés dans la collecte des éléments de vie privée, tandis qu'un nouveau métier émerge avec l'explosion des sociétés d'e-Réputation individuelle, que vous payez pour vous refaire une virginité sur le Web, virginité que vous avez perdue par votre faute. Vous aurez besoin, aujourd'hui ou demain, d'une identité numérique sans faille, or une réputation se forge durablement et ne se refait quasiment pas (le Web à la mémoire très longue, illimitée, et ne peut être effacé). Pour vivre heureux, vivons cachés.

Il est ainsi habituel de dire que Facebook sait que vous êtes homosexuel (parce que vous vous êtes révélé publiquement) tandis que Google sait que vous avez le sida (par l'analyse de vos centres d'intérêts, de votre géolocalisation et de vos cercles de connaissances.).

Des milliers d'observateurs, pour des raisons commerciales et financières, ou de recrutement dans une secte, ou de sécurité nationale, ou de prétendue protection des droits numériques, etc. ... sont capables de dire très exactement ce que vous êtes dans tous les domaines, mieux que ne le faisaient les Renseignements Généraux, plus vite, en temps réel...

Les navigateurs à éviter.

Internet Explorer (toutes versions), Edge, Google Chrome et Safari sont des navigateurs appartennant à des sociétés de marketing et régies publicitaires pratiquant le Tracking, le Profiling, le Web Bug et le Marketing Comportemental. Il est préférable de les éviter. L'article sur Google Chrome comporte une étude des dispositifs d'espionnage inclus dans Google Chrome.

À faire préalablement :

Commecez par utiliser (exécuter) les outils gratuits de nettoyage suivants, dont afin de supprimer les modifications des réglages de votre navigateur (hijack) et de votre ordinateur faites à votre insu.

Notions à propos des « Barres d'outils » ( Objets de pouvoir du deuxième cercle ), des Adwares, du Hijack et des Hijacker.

• AdwCleaner
• Malwarebytes
• Junkware Removal Tool

Si le comportement de votre navigateur à été modifié à votre insu, et que ces outils ne suffisent pas à rétablir son bon fonctionnement, réinitialiser votre navigateur.

• Comment réinitialiser Internet Explorer 8
  
• Comment réinitialiser Internet Explorer 9
  
• Comment réinitialiser Internet Explorer 10
  
• Comment réinitialiser Internet Explorer 11
  
• Comment réinitialiser Firefox
  
• Comment réinitialiser Opera
  
• Comment réinitialiser Safari
  
• Comment réinitialiser Google Chrome
  

A faire systématiquement (et à refaire une fois par mois) :
Quel que soit le navigateur utilisé, et avant toute demande d'assistance sur un forum d'entraide, mettre et avoir tout le système Windows et tous les logiciels installés totalement à jour.

• Gratuit - Mise à jour des produits Microsoft - Windows Update
  
• Gratuit - Mise à jour des produits non Microsoft : Kaspersky Software updater (KSU)
  
• Gratuit - Mise à jour des produits non Microsoft : UCheck (version gratuite) (Adlice)
  
• Gratuit - Mise à jour de Adobe Reader
  
• Gratuit - Mise à jour de DirectX
  
• Gratuit - Mise à jour de Java
  
• Gratuit - Mise à jour de JavaScript
  
• Gratuit - Mise à jour de SilverLight
  
• Gratuit - Mise à jour de Flash Player
  
• Gratuit - Mise à jour de OpenGL. - Constructeurs / Pilotes
  
• Gratuit - Mise à jour du pilote de la carte audio - Constructeurs / Pilotes
  
• Gratuit - Mise à jour du pilote de la carte graphique - Constructeurs / Pilotes
  
• Gratuit : Mise à jour de tous les pilotes : SDI-Tool - Snappy Driver Installer
  

Depuis fin 2016, c'est la fin des plug-ins dans les navigateurs Web. La technologie même des plug-ins est abandonnée.
Plug-in : HTML5 et abandon de tous les plug-ins de navigateurs Web fin 2016
Pour mémoire : qu'étaient les plug-ins.

Lors de la navigation sur le Web, vous rencontrez des malwares, virus, PUP, ransomwares (blocage avec demande de rançon), cryptowares (chiffrement des fichiers personnels avec demande de rançon), scanners de ports, scanners de failles et autres drive-by download, etc. Vous devez disposer impérativement d'un antivirus temps réel, un anti-malwares temps réel (les deux avec ses technologies Réactive et Proactive) et un pare-feu.

• Comparatif antivirus
  
• Sans pare-feu, vous avez 4 minutes pour survivre
  
• Recommandé : Suite de sécurité Kaspersky
  
• Recommandé : Anti-malwares Malwarebytes Anti Malware Pro
  
• À minima : antivirus et pare-feu de Windows
  

Pour vous simplifier la vie lors de téléchargements de fichiers, que vous devez toujours faire analyser AVANT de les ouvrir, intallez VTZilla dans votre navigateur et VT Hash Check dans les menus contextuels de l'Explorateur Windows.

• Outil d'élaboration et de test de solidité des mots de passe
  

Protéger sa vie privée et celle des autres personnes utilisant le même ordinateur

Pourquoi, quand et comment - Notions de « Traces internes » et de « Navigation privée »

1. Les dispositifs natifs à activer avant de naviguer, empêchant la création de " Traces internes ".

   • Comment activer la navigation privée dansFirefox
     
   • Comment activer la navigation privée dans Opera
     
   • Comment activer la navigation privée dans Safari
     
   • Comment activer la navigation privée dans IE8
     
   • Comment activer la navigation privée dans IE9
     
   • Comment activer la navigation privée dans Chrome
     

2. L'effacement des « Traces internes » après une scéance de navigation.

   • Utiliser CCleaner paramétré pour le nettoyage d'un PC, y compris les options de confort de Windows (traces internes)
     

Le « tracking » est un terme pudique pour dire « espionnage ».

Comprendre et avoir des notions à propos du « tracking », du « profiling », des « traces internes », des « traces externes » et de la « Chaîne du tracking ».
Mise en évidence graphique et en temps réel avec Lightbeam (anciennement « Collusion ») dont une vidéo de 6 minutes.

1. Le dispositif natif « DNT – Do Not Track » (qui reprend du pouvoir depuis le 25.05.2018 avec la RGPD)

   • Comment activer Do Not Track dans Firefox
     
   • Comment activer Do Not Track dans Opera
     
   • Comment activer Do Not Track dans Safari
     
   • Comment activer Do Not Track dans IE
     
   • Comment activer Do Not Track dans Chrome
     
2. Les dispositifs additionnels
   • Installez Ghostery
   • Installez Adblock Plus
   • Installez Privacy Badger
   • Installez Decentraleyes
   • Utiliser l'Opt-Out de la DAA
   • Utiliser l'Opt-Out de la NAI
   • Utiliser l'Opt-Out Yahoo!
     
   • Utiliser l'Opt-Out Microsoft
     
   • Utiliser l'Opt-Out Google
     
3. Les dispositifs facultatif
   • Installez Noscript (pas pour tout le monde)

Aider à réduire/empêcher la fraude et le phishing.

Les navigateurs comportent tous, de manière native, un filtre du Web :

• Firefox utilise le filtre Google Safe Browsing
• Chrome utilise le filtre Google Safe Browsing
• Internet Explorer (toutes versions) utilise le filtre Microsoft SmartScreen
• Safari utilise le filtre Google Safe Browsing
• Opera utilise un filtre fait d'une combinaison des listes noires anti-phishing de Netcraft et PhishTank ainsi que la liste noire anti-malware de TRUSTe.

Activer/désactiver les filtres natifs

• Activer/désactiver l'anti-phishing anti-malware natif IE 7
  
• Activer/désactiver l' anti-phishing anti-malware natif IE 8
  
• Activer/désactiver l' anti-phishing anti-malware natif IE 9
  
• Activer/désactiver l' anti-phishing anti-malware natif IE 10
  
• Activer/désactiver l' anti-phishing anti-malware natif IE 11
  
• Activer/désactiver l' anti-phishing anti-malware natif Firefox
  
• Activer/désactiver l' anti-phishing anti-malware natif Safari
  
• Activer/désactiver l' anti-phishing anti-malware natif Opera
  
• Activer/désactiver l' anti-phishing anti-malware natif Chrome
  

Il existe énormément d'autres filtres du Web, additionnels aux navigateurs Web. Nous vous les déconseillons tous car, outre le ralentissement de la navigation, leur gratuité et leur fonctionnement en Cloud les rends tous suspects. Ils s'installent tous avec le même principe que les barres d'outils et sont des outils d'espionnages monétisés par la capture et revente de nos vies privées.

• McAfee SiteAdvisor
  
• Norton Safe Web
  
• Norton Safe Web Lite (n'existe plus)
  
• WOT
  
• Trustwave SecureBrowsing
  
• Disconnect
  
• AdGuard - Extension pour navigateurs
  
• Avira Browser Safety
  
• Serveurs DNS filtrants

HTTPS : un site auquel on peut accéder en HTTPS au lieu de HTTP est un site avec lequel les transactions (les données saisies dans un formulaire, par exemple) sont chiffrées (cryptées) de bout en bout, depuis votre ordinateur jusqu'à l'ordinateur du destinataire final, sans possibilité pour quelqu'un qui regarderait passer ces données de pouvoir les déchriffrer.

1. Laissez votre suite de sécurité installer un clavier virtuel pour empêcher les keyloggers (enregistreurs de frappes au clavier) de fonctionner.
   
2. Ne saisissez jamais la moindre donnée sensible sur un site non sécurisé. Le site doit être en HTTPS, avec un petit verrou de couleur verte s'affichant dans la barre d'adresse, sinon une attaque « Homme du milieu (man-in-the-middle) » est possible et permettra à un observateur de lire en clair vos données tandis qu'elles transitent de serveur en serveur sur l'Internet depuis votre machine jusqu'à leur destination finale. Exemple : « Attaque Man-In-The-Middle de Nokia ».

   
   HTTPS : Ce site est sécurisé
   

3. Forcez HTTPS sur tous les sites et toutes les pages Web où c'est possible : installez HTTPS Everywhere.

• Avec Firefox : Cookie AutoDelete - Gère également les LSO (super cookies ou Local Shared Objects ou Flash Cookies).
  
• Avec Chrome : Cookie AutoDelete

ActiveX est une technologie scélérate de Microsoft, qui ne fonctionne que dans Internet Explorer, la totalité des autres navigateurs Web du monde ayant rejeté cette malveillance génératrice de failles de sécurité en flux continu, que le W3C (l'organisme présidé par l'inventeur du Web et édictant des règles ayant valeur de normes) à toujours refusé de considérer. ActiveX a enfin été abandonné définitivement par Microsoft avec la sortie de Windows 10 et du navigateur Web Edge.

Il reste énormément de sites Web utilisant encore cette technologie qui permet de faire tout et n'importe quoi sur un ordinateur, et surtout de l'attaquer, à partir d'une simple page Web.

1. Réglage d'IE - Interdire la technologie ActiveX
   
   Désactiver la technologie ActiveX
   

Maintenant que, dans votre navigateur Web, un moteur de recherche vous a trouvé des sites Web ou pages Web à visiter, il est utile de demander à des Outils Gratuis en Ligne si la cible du lien est :

1. Dangereuse ou piégée, au sens informatique du terme (analyse par des robots).
   Utilisez les outils de Web réputation vue par des robots d'analyse
   Web Réputation d'un site vue par des robots
2. Trompeuse, menteuse, faux, contrefaçons, problèmes de SAV, problèmes de livraison, problèmes avec la plateforme financière, etc. vus par des internautes ayant utilisé le site en tant que client/consommateur
   Web réputation d'un site vue par des humains
3. Offres frauduleuses (arnaques) de crédits, livrets d'épargne, services de paiement, contrats d'assurance, etc :
   Liste noire des sites et organismes douteux
   

Ne pas installer ces outils dans vos navigateurs (se souvenir, par exemple, de WOT espionne et revend nos vies privées).

Web Réputation vue par des robots

Web Réputation vue par des humains

• Portables (logiciels portables - sans installeur)
  
• Uncheky décoche les cases des installeurs piégés
  
• Mises à jour périodiques d'un PC sous Windows
  
• Protéger navigateur, navigation, vie privée
  
• Vérifier tous les plugins d'un seul clic (au 1er janvier 2017, disparition totale et définitive des plug-ins)