- 8

- 8

- 8

La réputation d'un site, selon URLVoid, provient de l'agrégation des avis de 36 listes noires, ce qui permet une lecture rapide bien pratique.

Pour chaque liste noire agrégée, l'avis de la liste noire est reproduit ainsi qu'un lien vers la page d'accueil du site Web de cette liste noire.

Les 36 listes noires consultées et agregées par URLVoid.

1. Avira
2. Badbitcoin
3. Bambenek Consulting
4. BitDefender
5. CERT-GIB
6. CyberCrime
7. c_APT_ure
8. Disconnect.me (Malw)
9. DNS-BH
10. DrWeb
11. DShield
12. Fortinet
13. FSMA.be Warning List
14. GoogleSafeBrowsing
15. HijackedUrls
16. Malc0de
17. MalwareDomainList
18. MyWOT
19. OpenPhish
20. PhishTank
21. Quttera
22. Ransomware Tracker
23. SCUMWARE
24. SFC.hk Alert List
25. Spam404
26. StopForumSpam
27. SURBL
28. Threat Sourcing
29. ThreatCrowd
30. ThreatLog
31. URLhaus
32. URLVir
33. VXVault
34. WebSecurityGuard
35. ZeroCERT
36. ZeuS Tracker

URLVoid n'analyse rien par lui-même.

Ce service a été créé par NoVirusThanks Company Srl (éditeur de feu « NoVirusThanks - Multiantivirus gratuit en ligne [analyse de fichiers ou d’URL] »).

URLVoid agrège les états de l’URL saisie en les récupérant dans 36 listes noires (blacklists), ce qui permet une lecture rapide, d'un seul coup d'œil, de ces états, au lieu de perdre son temps à interroger ces 36 blacklists une par une. Cela est bien pratique et confortable.

Autres informations données par URLVoid :

• Adresse IP du domaine (du site Web)
• Reverse IP (autres sites Web découverts sur le même serveur). Avec URLVoid on ne voit que les 15 premiers autres sites découverts sur le même serveur. Il n'existe pas d'outil de Reverse IP. Ce n'est qu'en faisant des WHOIS que l'on peut obtenir l'Adresse IP d'un domaine et, si l'on prend la peine de conserver ces paires domaine/adresse IP, on peut élaborer un service de Reverse IP qui sera toujours parcellaire et jamais à jour. De gigantesques services de WHOIS, comme DomainTools, proposent de consulter leur Reverse IP de manière commerciale (payante).
• Géolocalisation du serveur (permet de connaître sa nationalité et donc la justice dont il dépend et à laquelle on risque d’être confronté en cas de litige)

Chaque fois que vous accédez à un site Web, vous acceptez les clauses et conditions de ce site. Ces clauses deviennent un contrat entre le site Web (la personne physique ou morale derrière ce site, personne qui doit être clairement identifiée sinon les clauses sont inapplicables) et vous. Lisez les contrats avant de les signer (implicitement), dont les clauses détaillant et expliquant comment votre vie privée (privacy) est violée/volée !

• Ce service respecte-t-il la vie privée (privacy) ?
  

• Navigation sécurisée (https) sur le site du service ?
  Oui

• Est-il nécessaire de s'inscrire (ouverture d'un compte) ?
  Non

• Existence d'un lien vers des « Mentions légales » ?
  Aucun (ou pas trouvé)

• Existence d'un lien vers des « CGU - Conditions générales d'utilisation » ?
  Aucun (ou pas trouvé)

• Existence d'un lien vers des « EULA - End user licence agreement - Licence utilisateur final » ?
  Aucun (ou pas trouvé)

• Existence d'un lien vers des clauses « Vie privée » ?
  Clause(s) « Vie privée »

• Existence d'un lien vers la gestion des cookies (« Vie privée ») ?
  Clause(s) « Gestion des cookies »
  Lisez et utilisez notre tableau de synthèse des cookies de refus d'être surveillé, traqué et profilé :
  Gestion automatique des cookies de refus de suivi/surveillance (cookies d'Opt-Out)

• Existence d'un lien vers la gestion du RGPD (GDPR - « Réglementation Vie privée en Europe »)
  Aucun (ou pas trouvé)

• Existence d'un lien de contact « Vie privée » (Privacy) ?
  Aucun (ou pas trouvé)

• Adresse courriel de contact :
  Aucune (ou pas trouvée)
  Tentez les adresses rôle : Dossier : Adresses rôle (adresses courriel réservées)

• Existence d'une adresse courriel de contact générique ?
  Aucun (ou pas trouvé)

• Existence d'un formulaire générique de contact ?
  Aucun (ou pas trouvé)

Rappels à propos des méthodes de mise en conformité avec le RGPD

Comme on le voit avec la quasi-totalité des services gratuits en ligne, ils n'offrent aucune solution de protection de votre vie privée ou le font avec une solution incompréhensible.

Quelles sont les deux méthodes qui vous sont offertes :

1. Méthode rapide et courtoise
   
   Les sites des OGL (Outils Gratuits en Ligne) pourraient choisir de se mettre en conformité avec une solution rapide, automatique, et mobilisant les visiteurs/utilisateurs de leurs sites/services moins de 3 secondes, une bonne fois pour toutes, afin de refuser/accepter d'être surveillés/espionnés. Ces solutions existent en versions gratuites et tous les sites (webmasters) devraient les utiliser. Quelques exemples que vous pouvez rencontrer et mode d'emploi :
   

   • RGPD Solution DIDOMI

   • RGPD Solution OSANO

   • RGPD Solution Quantcast

   • RGPD Solution Sirdata

   • RGPD Solution TrustArc

2. Méthode infernale
   
   Certains sites se mettent en conformité, mais avec des explications/justifications abracadabrantesques infiniment longues (jusqu'à 30.000 mots sur des dizaines de pages), tortueuses, afin de vous conduire à accepter, de guerre lasse, la surveillance/l'espionnage (Tracking (espionnage) - Profiling (profilage) - Ciblage comportemental - Marketing comportemental), car la publicité ciblée est plus rémunératrice. Il n'est pas la peine d'y passer 3 jours à essayer de comprendre ce fatras. Qui passerait 3 jours pour entrer dans un site ?
   Utilisez les Opt-Out.

Protégez votre vie privée

L'interdiction de vous espionner protège votre vie privée, mais ne bloque pas la publicité qui n'est simplement plus ciblée. Cet espionnage sert également à bien d'autres profilages, recrutements ou persécutions (santé, sexualité, politique, économique, faiblesse mentale et malléabilité, revenus, classe socioprofessionnelle, terrorisme, antijudaïsme, etc.).

• Reportez-vous à nos tableaux de synthèse des options d'Opt-Out (interdiction des cookies de suivi) et utilisez-les.

• Installez, dans votre navigateur (Firefox vivement recommandé) les protections de la vie privée suivantes :

  1. Ghostery

  2. Adblock Plus

  3. Privacy Badger

  4. Decentraleyes

  5. Éventuellement, si vous comprenez de quoi il retourne, NoScript - NoScript Security Suite

Si le site pour lequel vous cherchez s'il est de confiance est un site marchand, il y a une plateforme interbancaire qui s'interpose entre votre banque et la banque du vendeur en ligne.

Les transactions entre deux banques (en l'occurrence, la vôtre et celle du vendeur) ne peuvent absolument pas s'exécuter directement. Seuls des intermédiaires agréés par une banque centrale (la Banque de France en France) peuvent le faire. Ces plateformes interbancaires s'interposent donc entre l'acheteur et le vendeur.

Réaliser une activité de banque ou d’assurance sans être agréé est illégal ! À noter qu’un professionnel peut être agréé ou immatriculé dans un autre État membre de l’Union européenne et avoir une activité en France dans le cadre de la liberté d’établissement (LE) ou de la libre prestation de service (LPS).

Relevez bien le nom du professionnel, puis :

• Consultez le registre des agents financiers (REGAFI)

• Consultez le registre des organismes d’assurance agréés

Quant aux intermédiaires en opérations de banque et services de paiement (dont les plateformes de paiement en ligne), aux intermédiaires en assurance et aux intermédiaires en financement participatif, ils doivent être immatriculés auprès de l’ORIAS, un organisme indépendant de l’ACPR, qui tient le registre unique des intermédiaires.

Là encore, un intermédiaire peut être immatriculé dans un autre État membre de l’Union européenne et avoir une activité en France en liberté d’établissement (LE) ou en libre prestation de service (LPS). Vous trouverez le numéro à 8 chiffres attribué par l'ORIAS sur l'ensemble des documents de l'intermédiaire et sur son site Internet (dont dans toutes ses clauses et mentions légales - en cas d'absence ou de divergence entre le nom du domaine [son URL] et son nom affiché, n'ayez aucune confiance).

• Interrogez la base de données de l’ORIAS

La plateforme de paiement en ligne fait intervenir la banque du vendeur, la banque de l'acheteur et le réseau du moyen de paiement utilisé (réseau Carte Bleue, réseau Visa, réseau MasterCard, réseau American Express, réseau Paylib, réseau Cofinoga, réseau Diners Club, réseau PayPal, réseaux des chèques vacances et similaires, paiements par virements bancaires, paiements par mandats, etc.).

La plateforme de paiement en ligne prend sa commission au passage payée par le vendeur en ligne.

Voir l'article complet sur l'Orias

De très nombreux services de commentaires, souvent offerts totalement gratuitement aux Webmasters (car l'espionnage, la collecte et la revente des données privées des visiteurs de ces sites permet de très juteux profits), peuvent être confondus/assimilés à des outils de réputation des sites marchands ou des produits (marchandises) de ces sites. Cela n'a rien à voir avec la Web réputation. Il s'agit des services de commentaires à la :

• Services de commentaires produits (Introduction)

• Services d'interaction/communication (Introduction)

• Demandes d'informations sur les utilisateurs

• Navigation sécurisée : logiciels malveillants et hameçonnage

• Chiffrement des e-mails pendant l'acheminement

• Chiffrement HTTPS des produits et services Google sur le Web (HTTPS ?)

• Suppressions de résultats de recherches pour atteinte aux droits d'auteur