Bonnes pratiques

Cette page fait le point sur les méthodes et savoirs que tout utilisateur d'ordinateur doit connaître.

Cette charte des bonnes pratiques s'adresse à tout utilisateur d'ordinateur qui n'est pas primo-débutant :

• Je sais que les cybercriminels utilisent des copies piratées de logiciels comme un moyen privilégié de diffuser rapidement des chevaux de Troie informatiques qui permettent de "lancer sur le marché" de nouveaux virus totalement inconnus des sociétés de sécurité
• Je sais qu'il existe souvent des logiciels libres qui remplissent les mêmes fonctions que les logiciels commerciaux (par exemple Gimp remplaçant Adobe Photoshop). Je sais que ces logiciels libres sont gratuits, n'ont pas de clé de licence, peuvent être librement copiés, modifiés et distribués, que certains d'entre eux, comme le navigateur Mozilla Firefox, sont mis à jour plus souvent, et qu'ils sont donc plus sécurisés

• Je sais que je ne dois pas éteindre mon ordinateur en lui coupant brutalement le courant
• Je sais que si le système démarre ou s'arrête plus lentement que d'habitude, c'est qu'il y a une raison et qu'il faut attendre en vérifiant la diode d'activité du disque dur
• Je sais que je ne dois pas utiliser de navigateur web si mon système n'est pas à jour
  • Windows :
    • Si ma version de Windows est périmée – comme Windows XP –, je sais qu'il ne faut pas utiliser de navigateur web
    • Si ma version de Windows n'est pas authentique :
      • Je sais que je prends des risques vis-à-vis de la sécurité et/ou de la confidentialité de mes données
      • Je sais que les professionnels de l'informatique ont de grands pouvoirs mais ne transforment pas le plomb en or et n'ont pas vocation à légitimer les pratiques de contre-façon
      • Je sais que je peux régulariser la situation en achetant une licence, à condition que Windows ne soit pas "bidouillé"
  • GNU/Linux :
    • Si mon système GNU/Linux n'est pas à jour et que j'utilise un navigateur web, ou bien que mon système est à jour mais que le navigateur que j'utilise ne l'est pas, alors je sais que dans le meilleurs des cas j'expose mes propres données personnelles au risque de pénétration par un programme malveillant.

• Je sais que les disques durs internes ou externes des PC sont très fragiles aux chocs, sauf s'il s'agit de disques durs spéciaux de type SSD
• Je sais qu'un grand choc corrompt irrémédiablement des zones de la surface des disques durs, et que des petits chocs répétés les font vieillir prématurément, particulièrement s'ils sont sous tension
• Je sais qu'une clé USB ne craint pas les chocs
• Je sais qu'une clé USB ne constitue pas un stockage pérenne, qu'elle sert au transfert de données, et que toute donnée stockée dessus doit être une copie d'un original situé sur un support plus sérieux
• Je sais que les cases mémoires des clés USB s'usent à chaque écriture et que la capacité affichée ne reflète pas la capacité réelle. C'est pourquoi, j'évite de bourrer mes clés USB
• Sous Windows, Mac OSX et GNU/Linux, je sais que je dois procéder à une "éjection logique" des clés USB puis attendre le feu vert du système, avant d'éjecter physiquement les clés USB de la machine

• Lorsqu'un message inhabituel s'affiche, je commence par me demander de quel programme provient le message
• Je fais la différence entre les boîtes de dialogues dessinées dans le bureau – car déplaçables dans celui-ci –, et les boîtes de messages dessinées dans les pages web (limitées aux dimensions de la fenêtre du navigateur)
• Cliquer sur un bouton signifie prendre une décision : je lis toujours ce qui est écrit AVANT de cliquer

• Mes mots de passe ont des caractéristiques spéciales : ils sont personnels, uniques, privé, secrets et complexes
• Pour créer un nouveau mot de passe, je suis attentif aux critères d'objectif "PSI", atteignables par la méthode "PUMA" donnés à la page "Mots de passe"

• Si je suis connecté sur un site, je me déconnecte toujours avant de fermer la fenêtre du navigateur
• Si je navigue sur un ordinateur qui n'est pas le mien, je le fais toujours en mode de navigation privée¹⁾

• Je prends toujours le temps de lire avant de cliquer
• Je sais qu'il existe des virus diffusés par email
• Je sais qu'il existe de nombreuses escroqueries diffusées par email
• Je vérifie toujours une information avant de la propager par email
• Lorsque je transmets une information, je m'assure qu'un lien ou une note dans le message permet au destinataire de remonter jusqu'à la source de l'information
• J'indique toujours un objet (subject en anglais) à mes messages par email

• Je sais que télécharger un programme depuis un autre site que son propre site officiel est dangereux
• Je sais qu'il ne faut JAMAIS télécharger un programme depuis un site de téléchargement
• Je sais que les sites de téléchargement abusent frauduleusement des internautes en faisant passer des packs de logiciels mouchards publicitaires et malveillants pour les logiciels d'origine²⁾

• Sous Windows :
  • Je n'utilise pas de navigateur web si je n'ai pas un logiciel antivirus maintenu à jour
  • J'ai conscience que mon antivirus n'est pas pleinement efficace si Windows lui-même n'est pas à jour
  • Je sais qu'il faut toujours désinstaller un antivirus avant d'en installer un autre, et que certains antivirus possèdent un mécanisme d'auto-protection contre la désinstallation
  • Je sais que les antivirus gratuits de Microsoft sont très médiocres :
    • Article "Sécurité : Microsoft Essentiel, le pire des antivirus". Christophe Lagane, 04/10/2017, silicon.fr
    • Article "Windows Defender offre le niveau de protection le plus décevant". Michael Guilloux, 28/03/2015, developpez.com
    • test comparatif de la société indépendante AV-TEST
  • Pour une utilisation simple et classique du PC, je sais que certains antivirus gratuits comme Avast offrent une protection basique mais sont plus efficaces que d'autres antivirus payants
    • Lorsque j'installe l'antivirus AVG – depuis son site officiel –, je sais qu'il est fortement recommandé de refuser les partenariats avec les sites de téléchargement ou les logiciels (publicitaires mouchards)
    • Lorsque j'installe l'antivirus Avast, je sais que l'installation des partenaires Google Chrome ou Dropbox est facultative
• Sous GNU/Linux :
  • Je sais qu'il est superflu d'utiliser un antivirus sur mon ordinateur personnel GNU/Linux que j'utilise correctement
  • Je sais que les antivirus gratuits sous GNU/Linux – y compris le logiciel libre ClamAV – protègent essentiellement contre les vieux virus très connus et peu sophistiqués
  • Je sais que des antivirus payants sous GNU/Linux et de bonne qualité existent à destination des professionnels dont les serveurs de messagerie électronique, les groupwares ou les serveurs de fichiers fonctionnent sous GNU/Linux

• Intervention par téléphone :
  • Je sais que des cybercriminels intimident leurs interlocuteurs en se faisant passer pour ce qu'ils ne sont pas
  • Je sais que je ne dois jamais faire confiance :
    • aux personnes que je ne connais pas via un contact physique de qualité
      (Premiers contacts de mauvaise qualité : contact par webcam, contact sommaire dans un contexte non propice au dialogue)
    • aux professionnels qui n'ont jamais été en contact physique avec mon ordinateur, avec qui je n'ai pas (encore) d'engagement, et qui basent leur première prestation sur une prise en main à distance
• Intervention en atelier ou à mon domicile :
  • Je refuse toute intervention si la personne refuse de me fournir les deux éléments suivants :
    1. son prénom et son nom et/ou la raison sociale de son entreprise dont je vérifie l'authenticité
    2. ses coordonnées physiques et téléphoniques
  • Si j'accepte qu'une personne non diplômée et/ou non déclarée intervienne sur mon PC, je sais que je prends un risque.
    Quelques soient les compétences de la personne, je m'assure d'obtenir de sa part un résumé écrit de l'intervention pour faciliter (et accélérer) toute maintenance future

Voici les connaissances et pratiques minimales que doit connaître l'utilisateur familier++ ou expérimenté :

• Sous Windows :
  • Je sais que le fait de défragmenter fréquemment les fichiers, a un effet direct sur le vieillissement prématuré du disque dur
  • Je sais que la fragmentation des fichiers est un processus normal qui n'impacte pas les performance en deçà d'un certain seuil
  • Vis à vis de la fragmentation et d'autres paramètres, je sais que le système de fichier NTFS des Windows contemporains est bien plus performant que l'ancien système "FAT32" qui continue à être utilisé sur les clés USB…
  • Je sais que défragmenter une clé USB conduit à son vieillissement ultra-accéléré
• GNU/Linux :
  • Je sais que les systèmes de fichiers utilisés sous GNU/Linux ont une grande résilience à la fragmentation
  • Je sais que la fragmentation des fichiers concerne également GNU/Linux, à très faible échelle
  • Je sais qu'il n'existe pas de programme pour défragmenter les systèmes de fichiers GNU/Linux

• Je sais que mal utilisé ou de façon désinvolte, le logiciel CCleaner peut causer des problèmes à mon PC, notamment supprimer de manière irréversible toutes les données du disque dur
• Je sais que le logiciel CCleaner doit être CONFIGURÉ avant de l'utiliser pour nettoyer le système
• Je sais que le logiciel CCleaner non ou mal configuré, supprime toutes les informations utiles et parfois indispensables au dépannage informatique
• Je sais que le site officiel pour télécharger CCleaner s'appelle piriform.com (en anglais) et que les autres sources sont dangereuses même si leurs sites sont écrits en français (voir ci-dessus "Téléchargement et installation")
• Je sais que par manque de vigilance, la société Piriform a été piratée et a diffusé à son insu pendant 3 semaines des mises à jour malveillantes de CCleaner (plus d'informations sur la page Événements > 18/09/2017 : Le logiciel privateur CCleaner a été un cheval de Troie)
• Je sais que si je n'ai pas une confiance absolue dans la société Piriform qui diffuse CCleaner, je peux désinstaller ce logiciel privateur de liberté et le remplacer par le logiciel libre BleachBit sur Windows (site officiel) et le logiciel libre Cache Cleaner sur Android (page officielle sur F-Droid) qui suppriment les fichiers temporaires obsolètes aussi bien que CCleaner

• Je sais que le logiciel Java présente très souvent des failles de sécurité non corrigées ("vulnérabilités 0 day"), et qu'il est systématiquement mis à jour en retard par l'entreprise Oracle qui l'a racheté
• Je sais que le logiciel Java sert très rarement aux particuliers (par exemple, pour le contrôle parental numericable) et qu'il n'est plus livré systématiquement avec les ordinateurs sous Windows 8
• Je sais que je peux conserver ce logiciel Java sans risque si les modules java des navigateurs web sont désactivés ou supprimés (désactivé par défaut dans Firefox)
• Je sais que l'utilisation des modules Java des navigateurs est potentiellement dangereuse quelque soit le système d'exploitation Windows, Mac OSX ou GNU/Linux
• Je peux vérifier si Java fonctionne dans mon navigateur : Vérifier la version de Java
• Je peux désactiver les modules Java de mes navigateurs : Java victime d'une importante faille de sécurité, nouvelobs.com, 11/01/2013