Avast WebRep : filtre du Web (Link checker). Composant de l'antivirus Avast non disponible seul. Extension aux navigateurs Web (principe vivement déconseillé).

cr  18.06.2013      r+  25.07.2022      r-  01.07.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

Accès au service de Web réputation Avast WebRep - avast.com

Intérêt de ce service de Web réputation

Avast WebRep - Web-réputation d'un site Web
Avast! WebRep - Filtre du Web (Link Checkers) - Faux positif entraînant l'impossibilité d'accéder à Assiste.com

Avast WebRep - Web-réputation d'un site Web
Avast! WebRep - Filtre du Web (Link Checkers) - Faux positif entraînant l'impossibilité d'accéder à Assiste.com

Avast! WebRep = Avast! Web-réputation.

Avast WebRep est un filtre du Web (Link checker) disponible en tant que composant de l'antivirus Avast (en version commerciale ou gratuite). Avast WebRep n'est pas disponible seul.

Avast WebRep ne se base pas sur le balayage des sites et URL par les robots d'analyses objectives (antivirus, etc.), mais sur du crowdsourcing (avis/opinions de personnes, toujours subjectif). Avast WebRep est donc un filtre du Web basé sur la Web-réputation des sites et URL, avec tout l'intérêt, mais aussi tous les débordements que l'on en connaît (lire l'article WOT).

Avast WebRep est un plug-in pour navigateur Web qui recueille de l'information à partir d'opinions fournies par les utilisateurs (crowdsourcing) à propos des sites (domaines) et URL qu’ils visitent, et fournit une note de réputation sous la forme d'une icône visuelle qui apparaît à côté de chaque lien dans les résultats des recherches. La note de réputation est basée sur les votes (crowdsourcing) des participants à Avast WebRep (la participation est volontaire et vous pouvez être doté d’Avast WebRep pour filtrer votre navigation Web sans participer à Avast WebRep). Que vous participiez, ou non, à Avast WebRep, le logiciel Avast WebRep, même s’il est désactivé, envoie systématiquement à Avast toutes les URL (pages Web) que vous visitez (un véritable espionnage pudiquement appelé tracking) ainsi que les résultats de vos recherches sur le Web (questions posées à un moteur de recherche). Tout code informatique (programme) installé dans un navigateur Web devient un outil d'espionnage du premier cercle du pouvoir sur le Web.

Avast! WebRep permet de vérifier si une URL est une URL de confiance (quelle est sa Web-réputation).

Avast! WebRep est un outil de Web-réputation utilisé en Filtre du Web au niveau URL (Link checker - URL checker), pas au niveau d'un site Web.

Avast! WebRep est un module additionnel à certains navigateurs Web (Internet Explorer, Firefox et Google Chrome) qui s'installe, en tant que plug-in, lors de l'installation de l'antivirus Avast! Compte tenu du fait qu'il s'agit de code qui s'exécute dans les navigateurs Web des internautes, son installation silencieuse, à l'insu des utilisateurs, est scandaleuse.

Avast! WebRep va taguer les résultats de vos recherches que vous affiche le moteur de recherche utilisé (Avast! WebRep ne fonctionne que pour les moteurs Google, Bing et Yahoo!)

Avast! WebRep n'est pas disponible en tant que produit autonome. Il vient avec l'antivirus Avats! (y compris avec la version gratuite d'Avast! Antivirus). Avast! ne fournit pas d'interface d'accès à ces données de réputation des pages Web, comme on peut en trouver pour plusieurs autres services de Web-réputation en ligne.

Lorsque Avast! WebRep est installé, il informe l'internaute, dans son navigateur (uniquement Internet Explorer, Firefox et Google Chrome), sur l'innocuité ou la dangerosité des liens proposés par le moteur de recherche que l'internaute a utilisé (Google, Bing et Yahoo!). Avast! WebRep place un idéogramme, dans une graduation de couleurs, près de chaque lien proposé.

Comme tous les modules additionnels, si celui-ci est considéré comme gênant, il peut être désactivé dans les options du navigateur utilisé (il est préférable de le supprimer, car, même désactivé (en apparence), le code persiste dans le navigateur et continue de s'exécuter.

Avast WebRep a produit un grave faux positif sur l'évaluation d'Assiste.com le 06.03.2016. Comme Avast WebRep est présent dans l'antivirus gratuit d'Avast, il est très largement répandu et a bloqué totalement l'accès au site d'Assiste.com. Il ne peut, de ce fait, être considéré comme un outil crédible. Comment ont-ils trouvé une malveillance dans un répertoire qui s'appellerait https://assiste.com/FR/ alors que ce répertoire n'existe pas et donc ne peut être ni indexé ni parcouru ? Il s'agit donc, à cause du fonctionnement d'Avast WebRep, qui s'appuie exclusivement sur du crowdsourcing, et non sur son antivirus, d'une dénonciation calomnieuse non vérifiée par Avast!, qui ne mérite donc aucun crédit. Ils ne vérifient pas les remontées d'informations, ni même l'existence réelle de l'URL dénoncée. Dans le cas présent, Avast s'est comporté en une malveillance qui s'est fait une caisse de résonnance, un amplificateur d'une dénonciation calomnieuse par une personne physique ou morale tentant de nuire à Assiste.com. Origine probable : un éditeur d'un crapware épinglé dans nos pages. Voir ce fil de discussion sur le forum : Alerte « faux positif » d'Avast !

Nota : au 1er janvier 2017, avec l'émergence depuis plusieurs années de HTML version 5, la technologie des plug-ins est purement et simplement interdite et plus aucun navigateur ne les permet.

• Le site utilise-t-il HTTPS (SSL, TLS - ne pas confondre avec la cryptographie type TOR et les VPN) :
  Sans objet

• Langue(s) du site :
  Anglais

• Faut-il créer un compte :
  

• Page de présentation de l'éditeur du site ou service (« À propos de nous » ou « About us ») :
  Sans (ou pas trouvé)

• Page des mentions légales de la société éditrice :
  Le fournisseur ou prestataire d'un produit ou service qui ne présente pas sa forme sociale (existance légale et officielle en tant que société ou artisan) et qui ne donne pas ses numéros légaux d'inscription (en France, obligatoirement auprès de registres comme le RCS [Infogreffe] ou le RM et qui ne donne pas ses numéros SIREN ou SIRET, etc.) n'a aucune existence légale et, en cas de litige, vous ne pourriez exercer le moindre recours contre un fantôme. Aucune société n'a de raison de se cacher, à fortiori si elle est étrangère.

• Page des termes et conditions (CGU) :
  Sans (ou pas trouvé)

• Page des End User Licence Agrement (EULA ou CLUF) :
  Sans (ou pas trouvé)

• Page des clauses vie privée (Vie privée et Données collectées) :
  Sans (ou pas trouvé)

• Page des respect, application et paramétrage des clauses RGPD (GDPR - RGPD sanctions) :
  Sans (ou pas trouvé)

• Page d'explications sur leurs usages et gestions des cookies :
  Sans (ou pas trouvé)

• URL de contact vie privée (privacy) :
  Sans (ou pas trouvé)

• e-Mail de contact vie privée (privacy) :
  Sans (ou pas trouvé)

• URL de contact générique :
  Sans (ou pas trouvé)

• e-Mail de contact générique :
  Sans (ou pas trouvé)

• Nom/raison sociale de l'auteur/opérateur du site :
  Sans (ou pas trouvé)

• Adresse postale :
  Sans (ou pas trouvé)

• Contact téléphonique :
  Sans (ou pas trouvé)

Si le site Web pour lequel vous cherchez s'il est de confiance est un site marchand et que vous envisagez d'y acheter quelque chose, il y a une plateforme interbancaire qui s'interpose entre votre banque et la banque du vendeur en ligne.

Les transactions entre deux banques (en l'occurrence, la vôtre et celle du vendeur) ne peuvent absolument pas s'exécuter directement. Seuls des intermédiaires agréés par une banque centrale (la Banque de France en France) peuvent le faire. Ces plateformes interbancaires s'interposent donc entre l'acheteur et le vendeur.

Vous pouvez et devez identifier cet organisme interbancaire lorsqu'il s'interpose, car il va demander / vérifier auprès de votre banque si votre compte existe bien et si vous avez les moyens de payer le vendeur.

Pour bien faire, il faut vérifier si cette plateforme interbancaire est bien agréée par l'ACPR (Autorité de Contrôle Prudentiel et de Résolution). Cela se vérifie dans la base de données de l'Orias.

• Orias

  Organisme pour le registre unique des intermédiaires en assurance, banque et finance.

  L'Orias est une association privée à but non lucratif, bénéficiant d'une délégation de service public. Elle est administrée par les représentants des secteurs assurantiels, bancaires et financiers sous la tutelle de la Direction Générale du Trésor. L'Orias tient le registre unique des intermédiaires.

• ACPR

  Certains professionnels, notamment les établissements de crédit, les sociétés de financement, les établissements de paiement ou établissements de monnaie électronique, ainsi que les organismes d'assurance doivent être agréés par l'ACPR.

  Adossée à la Banque de France, l'ACPR (Autorité de Contrôle Prudentiel et de Résolution) est chargée de l'agrément et de la surveillance des établissements bancaires, d'assurance et de leurs intermédiaires, dans l'intérêt de leurs clientèles et de la préservation de la stabilité du système financier.

Réaliser une activité de banque ou d'assurance sans être agréé est illégal. À noter qu'un professionnel peut être agréé ou immatriculé dans un autre État membre de l'Union européenne et avoir une activité en France dans le cadre de la Liberté d'Établissement (LE) ou de la Libre Prestation de Service (LPS).

Relevez bien le nom du professionnel, puis :

• Consultez le registre des agents financiers (REGAFI) tenu par l'ACPR.

• Consultez le registre des organismes d'assurance agréés tenu par l'ACPR.

Quant aux intermédiaires en opérations de banque et services de paiement (dont les plateformes de paiement en ligne), aux intermédiaires en assurance et aux intermédiaires en financement participatif, ils doivent être immatriculés auprès de l'Orias, un organisme indépendant de l'ACPR, qui tient le registre unique des intermédiaires.

Là encore, un intermédiaire peut être immatriculé dans un autre État membre de l'Union européenne et avoir une activité en France en Liberté d'Établissement (LE) ou en Libre Prestation de Service (LPS). Vous trouverez son numéro à 8 chiffres attribué par l'Orias sur l'ensemble des documents de l'intermédiaire ainsi que sur son site Web (dont dans toutes ses clauses et mentions légales). En cas d'absence ou de divergence entre son nom du domaine (son URL) et son nom affiché, soyez méfiant (une société peut avoir un nom du domaine différent de sa « raison sociale » si le nom de domaine était déjà pris ou sa « raison sociale » trop longue, etc.).

• Interrogez la base de données de l'Orias (sur le site de l'Orias)

La plateforme de paiement en ligne fait intervenir la banque du vendeur, la banque de l'acheteur et le réseau du moyen de paiement utilisé :

1. Réseau Carte Bleue
2. Réseau Visa
3. Réseau MasterCard
4. Réseau American Express
5. Réseau Paylib
6. Réseau Cofinoga
7. Réseau Diners Club
8. Réseau PayPal
9. Réseaux des chèques vacances et similaires
10. Paiements par virements bancaires
11. Paiements par mandats
12. Etc.

L'l'Orias a en charge, entre autres, la demande, auprès de l'acheteur, de la double authentification.

La plateforme de paiement en ligne prend sa commission au passage payée par le vendeur en ligne.

Voir l'article complet sur l'Orias

Pas d'information.

• Demandes d'informations sur les utilisateurs

• Navigation sécurisée : logiciels malveillants et hameçonnage

• Chiffrement des e-mails pendant l'acheminement

• Chiffrement HTTPS des produits et services Google sur le Web (HTTPS ?)

• Suppressions de résultats de recherches pour atteinte aux droits d'auteur

Voici l'accès aux recherches dans la totalité des « registres des sociétés » des « tribunaux de commerce » de toute l'Union européenne. Pour certains d'entre eux, le service minimaliste gratuit est libre d'accès, pour d'autres il faut malgré tout s'inscrire en créant un compte.

En ce qui concerne la sécurité préventive/curative, comme en matière de Web réputation d'un domaine (site Web), il est important de savoir qui est l'opérateur du dit domaine (la personne physique [un individu] ou morale [une société] derrière ce site Web). Le WHOIS d'un domaine peut donner le « régistrant » du domaine. Malheureusement, le « régistrant » est souvent un prête-nom qui enregistre le nom de domaine et, pire, le « régistrant » utilise, généralement, un service d'anonymisation, depuis le début du Web et, complètement scandaleux, des dispositifs de prétendue « protection de la vie privée » obligent désormais à cette anonymisation, protégeant les cybercriminels et mettant la totalité des internautes en danger.

Le Registre du commerce unifié européen est développé dans les différentes langues utilisées en Europe, mais la recherche se fait par pays. Entre parenthèses le/les pays principaux de l'Union européenne utilisant cette langue. Le code langue est celui de l'IETF à 2 caractères (codes ISO 639-1 [alpha-2]). Certains pays qui avaient préalablement bien développé leurs outils de recherches dans leur Registre du commerce ont conservé, simultanément, ces outils devenus localement populaires.

• bg bulgare (Bulgarie) - Portail e-Justice européen - Recherches Europe.

• cs tchèque (Tchéquie) - Portál evropské e-Justice - Recherches Europe.

• da danois (Danemark) - Den europæiske e-justice-portal - Recherches Europe.

• de allemand (Allemagne) - Europäisches Justizportal - Recherches simples - Avancées - Europe.

• de allemand (Autriche) - Europäisches Justizportal - Recherches Europe.

• el grec (Grèce) - Portail e-Justice européen - Recherches Europe.

• en anglais (Royaume-Uni) - European e-Justice Portal - Recherches l'Europe.

• es espagnol (Espagne) - Portal Europeo de e-Justicia - Recherches Europe.

• et estonien (Estonie) - Euroopa e-õiguskeskkonna portaal - Recherches Europe.

• fi finlandais (Finlande) - Euroopan oikeusportaali - Recherches Europe.

• fr belge (Belgique) - Portail e-Justice européen - Recherches Europe.

• fr français (France) - Portail e-Justice européen - Simples - Avancées - Europe.

• hr croate (Croatie) - Europski portal e-pravosu?a - Recherches Europe.

• hu hongrois (Hongrie) - Európai igazságügyi portál - Recherches Europe.

• it italien (Italie) - Portale europeo della giustizia elettronica - Recherches Europe.

• lt lituanien (Lituanie) - Europos e. teisingumo portalas - Recherches Europe.

• lv lettonien (Lettonie) - Eiropas e-tiesiskuma port?ls - Recherches Europe.

• mt maltais (Malte) - Portal Ewropew ?ustizzja-e - Recherches Europe.

• nl néerlandais (Pays bas, Belgique) - Europees e-justitieportaal - Recherches Europe.

• pl polonais (Pologne) - Europejski portal e-sprawiedliwo?? - Recherches Europe.

• pt portugais (Portugal) - Portal Europeu da Justiça - Recherches Europe.

• ro roumain (Roumanie) - Portalul european e-justi?ie - Recherches Europe.

• sk slovaque (Slovaquie) - Európsky portál elektronickej justície - Recherches Europe.

• sl slovène (Slovénie) - Evropski portal e-pravosodje - Recherches Europe.

• sv suédois (Suède, Finlande) - Europeisk e-juridikportal - Recherches Europe.

Le formulaire de recherches dans toute l'Europe est paramétré en français, mais vous pouvez changer la langue.

Accès aux recherches dans les registres de quelques autres pays, essentiellement francophones.

• Algérie.

• Angleterre (Royaume-Uni).

• Bénin.

• Burkina Faso.

• Cameroun.

• Canada.

• Côte d'Ivoire.

• Egypte.

• Emirats Arabes Unis.

• Haïti.

• Madagascar.

• Maroc.

• Mexique.

• Monaco.

• Quebec.

• République démocratique du Congo.

• Tunisie.

• USA (États-Unis d'Amérique).