Chaque jour, nous utilisons des dizaines de services et d'applications en ligne pour envoyer et recevoir des courriels et des SMS, passer des appels vidéo, lire des actualités, regarder des vidéos en ligne et bien plus encore. Et il est extrêmement difficile de suivre et de sécuriser la quantité insensée de données que nous produisons et consommons chaque jour.
Et si vous pensez: "Je n’ai rien à cacher," vous vous trompez. Toutes les données que vous libérez sur le Web et que vous ne sécurisez pas peuvent être utilisées contre vous. Entre de mauvaises mains, ces points de données peuvent être rassemblés et corrélés pour créer un profil numérique, qui peut ensuite être utilisé pour commettre des attaques de fraude, de falsification et de phishing contre vous.
Votre profil numérique peut également être utilisé pour envahir votre vie privée de manière ennuyeuse et effrayante, telle que la diffusion d'annonces personnalisées en fonction de vos préférences et de vos informations les plus intimes.
Il n’est jamais trop tôt pour protéger vos informations numériques des yeux indésirables. À cet égard, votre meilleur ami est le cryptage, la science qui consiste à brouiller des données à l'aide de mathématiques. Le cryptage garantit que seules les personnes prévues peuvent lire vos données. Les personnes non autorisées qui accèdent à vos données ne verront que de nombreux octets indéchiffrables.
Voici comment chiffrer toutes les données que vous stockez sur vos appareils et dans le cloud.
Cryptez votre Données sur l'appareil
Tout d'abord, la partie la plus facile. Vous devriez commencer par chiffrer les données que vous détenez physiquement. Cela inclut le contenu que vous stockez sur votre ordinateur portable, votre ordinateur de bureau, votre smartphone, votre tablette et vos lecteurs amovibles. Si vous perdez vos appareils, vous risquez de placer des informations sensibles entre de mauvaises mains.
Le cryptage sur disque complet (FDE) est le moyen le plus sûr de chiffrer vos données sur votre appareil. FDE chiffre tout sur un périphérique et ne permet l'utilisation des données qu'après que l'utilisateur a fourni un mot de passe ou un code PIN.
La plupart des systèmes d'exploitation prennent en charge FDE. Sous Windows, vous pouvez utiliser BitLocker pour activer le chiffrement intégral du disque sur votre PC. Dans macOS, le chiffrement de disque complet s'appelle FileVault. Vous pouvez lire notre guide pas à pas sur en utilisant BitLocker et FileVault.
Windows BitLocker prend également en charge chiffrer des disques externes, telles que les cartes mémoire et les clés USB. Sous macOS, vous pouvez utiliser l'utilitaire de disque pour créer un lecteur USB crypté .
Vous pouvez également essayer des périphériques chiffrés au matériel. Les lecteurs chiffrés sur le matériel exigent que les utilisateurs saisissent un code PIN sur le périphérique avant de le brancher sur l'ordinateur. Les lecteurs chiffrés coûtent plus cher que leurs homologues non chiffrés, mais ils sont également plus sûrs.
Vous devez également chiffrer vos appareils mobiles. Le cryptage sur l'appareil garantit qu'une personne non autorisée ne pourra pas accéder aux données de votre téléphone, même si elle y a un accès physique. IOS et Android prennent en charge le chiffrement intégral du disque. Tous les appareils Apple exécutant iOS 8.0 et versions ultérieures sont cryptés par défaut . Nous vous suggérons de le laisser de cette façon.
Le paysage Android est un peu fragmenté, car les paramètres et les interfaces par défaut du système d'exploitation peuvent différer en fonction du fabricant et de la version du système d'exploitation. Assurez-vous de vérifier le vôtre est crypté .
Cryptez vos données dans le cloud
Nous utilisons des services de stockage dans le cloud tels que Google Drive, DropBox et Microsoft OneDrive pour stocker nos fichiers et les partager avec vos amis et collègues. Mais si ces services protègent vos données contre les accès non autorisés, ils ont toujours accès au contenu des fichiers que vous stockez dans leurs services cloud. Ils ne peuvent pas non plus vous protéger si votre compte est piraté.
Si vous ne vous sentez pas à l'aise avec le fait que Google ou Microsoft aient accès à votre compte fichiers sensibles, vous pouvez utiliser Boxcryptor . Boxcryptor s'intègre à la plupart des services de stockage les plus courants et ajoute une couche de cryptage pour protéger vos fichiers avant de les télécharger sur le cloud. De cette façon, vous pouvez vous assurer que seules les personnes avec lesquelles vous partagez vos fichiers et vous-même connaissez leur contenu.
Vous pouvez également utiliser un service de stockage chiffré (E2EE) de bout en bout, tel que comme Trésor . Avant de stocker vos fichiers dans le cloud, les services de stockage E2EE cryptent vos fichiers avec des clés que vous détenez exclusivement. Même le service qui stocke vos fichiers ne peut accéder à leur contenu.
Cryptez votre trafic Internet
Le cryptage de votre trafic Internet est peut-être tout aussi important que le cryptage de vos fichiers. Votre fournisseur de services Internet (FAI), ou un acteur malveillant qui pourrait se cacher sur le réseau Wi-Fi public que vous utilisez, pourra écouter les sites que vous consultez, ainsi que les services et applications que vous utilisez. Ils peuvent utiliser ces informations pour les vendre à des annonceurs ou, dans le cas de pirates informatiques, les utiliser contre vous.
Pour protéger votre trafic Internet contre les tiers curieux et malveillants, vous pouvez vous inscrire à un . réseau privé virtuel (VPN) . Lorsque vous utilisez un VPN, tout votre trafic Internet est crypté et acheminé via un serveur VPN avant d’atteindre son destin.
Si un acteur malveillant (ou votre fournisseur de services Internet) décide de surveiller votre trafic, tout ce qu’il verra est un flux de données cryptées échangées entre vous et votre serveur VPN. Ils ne pourront pas savoir quels sites Web et quelles applications vous utilisez.
Une chose à considérer est que votre fournisseur de VPN ont toujours une visibilité totale sur votre trafic internet. Si vous souhaitez une confidentialité absolue, vous pouvez utiliser Le routeur à l'oignon (Tor). Tor, qui est à la fois le nom d’un réseau darknet et celui d’un navigateur éponyme, crypte votre trafic Internet et le renvoie sur plusieurs ordinateurs indépendants exécutant un logiciel spécialisé.
Aucun des ordinateurs du réseau Tor n'a une connaissance complète de la source et de la destination de votre trafic Internet, ce qui vous assure une confidentialité totale. Cependant, Tor entraîne une pénalité en vitesse considérable et de nombreux sites Web bloquent le trafic provenant du réseau Tor.
Cryptez vos e-mails
Je suppose que je n'ai pas besoin de vous dire l'importance de protéger vos emails. Il suffit de demander à John Podesta, dont les courriels divulgués auraient pu coûter cher à son patron ses chances à la présidence. Le cryptage de vos e-mails peut protéger vos communications sensibles contre les personnes qui en obtiennent un accès indésirable. Il peut s'agir de pirates informatiques qui s'introduisent dans votre compte ou de votre fournisseur de messagerie lui-même.
Pour chiffrer vos e-mails, vous pouvez utiliser Pretty Good Privacy (PGP) . PGP est un protocole ouvert qui utilise le chiffrement à clé publique / privée pour permettre aux utilisateurs d’échanger des courriels chiffrés. Avec PGP, chaque utilisateur a un public, connu de tous, qui permet aux autres utilisateurs de leur envoyer des courriels chiffrés.
La clé privée, connue uniquement de l'utilisateur et stockée sur son appareil, peut déchiffrer messages chiffrés avec la clé publique. Si une partie non intentionnelle intercepte un e-mail chiffré avec PGP, il ne pourra pas en lire le contenu. Même s'ils pénètrent dans votre compte de messagerie en volant vos informations d'identification, ils ne pourront pas lire le contenu de vos e-mails cryptés.
L'un des avantages de PGP est qu'il peut être intégré à tout service de messagerie. Il existe de nombreux plug-ins qui ajoutent le support PGP aux applications client de messagerie telles que Microsoft Outlook. Si vous utilisez un client Web tel que les sites Web Gmail ou Yahoo, vous pouvez utiliser Mailvelope , une extension de navigateur qui ajoute une prise en charge PGP facile à utiliser à la plupart des services de messagerie courants.
Vous pouvez également vous inscrire à un service de messagerie chiffré de bout en bout tel que ProtonMail . ProtonMail chiffre vos courriels sans qu'il soit nécessaire de prendre des mesures supplémentaires. Contrairement à des services tels que Gmail et Outlook.com, ProtonMail ne pourra pas lire le contenu de vos courriels.
Crypter vos messages
Les applications de messagerie sont devenues un élément indissociable de notre vies. Il existe des dizaines de services de messagerie que vous pouvez utiliser pour communiquer avec votre famille, vos amis et vos collègues. Mais ils offrent différents niveaux de sécurité.
De préférence, vous devez utiliser un service de messagerie chiffré de bout en bout. De nos jours, les services de messagerie les plus populaires fournissent un cryptage de bout en bout. Quelques exemples incluent WhatsApp, Signal, Telegram, Viber et Wickr.
Cependant, ceux qui activent E2EE par défaut sont plus sécurisés. WhatsApp, Signal et Wickr activent le cryptage de bout en bout par défaut.
De plus, les services de messagerie basés sur des protocoles open source sont plus fiables car ils peuvent être examinés par des pairs indépendants du secteur. Signal Protocol, la technologie E2EE qui alimente WhatsApp et Signal, est un protocole open source approuvé par de nombreux experts en sécurité.