09 août 2020

Naviguez incognito sur internet, caché derrière un VPN

Maintenant que vos mots de passe sont sécurisés, 
(voir le précédent article paru sur le blog @@), 
vous devriez penser à protéger le reste 
de vos données avec un VPN.

 

Naviguez incognito derrière un VPN :

Un VPN de qualité sécurise toutes vos activités en ligne en permanence, et protège votre confidentialité des regards inquisiteurs.

 

Un VPN permet d’éviter que votre accès internet ne soit pas ou plus repéré comme impliqué dans le téléchargement d’œuvres protégées par les droits d’auteur, vous pouvez faire en sorte que votre adresse IP devienne invisible en la masquant.

 

Pour tout savoir sur les VPN et la loi Hadopi, cliquer sur le lien ci-dessous :
Est-ce qu'un VPN permet vraiment d'échapper à Hadopi ?

 

Qu'est-ce qu'un VPN ?

Un VPN ou réseau privé virtuel est un tunnel sécurisé entre votre appareil et Internet. Le VPN protège votre trafic web privé contre les interférences, l'espionnage et la censure. Votre adresse IP est masquée et vos données chiffrées. Même votre fournisseur d'accès Internet ne peut accéder à vos données de navigation.

 

Sans VPN :
Pour connaître votre adresse IP, cliquez sur le lien ci-dessous :

Quelle est mon adresse IP ?

 

Maintenant installez un VPN, et refaite le test en utilisant le même lien ci-dessus, vous verrez que votre adresse IP à changé, elle se situe dans le pays que vous aurez choisi.

 

Avantage du VPN :

  1. Le logiciel VPN installer sur votre ordinateur chiffre les communications avec le serveur VPN situé par exemple aux États-Unis.
  2. Votre fournisseur d’accès voit passer les données, mais ne peut ni les lire ni savoir à qui elles sont adressées.
  3. Le serveur VPN (situé aux États-Unis par exemple), déchiffre les communications, puis les relaie vers le site destinataire.
  4. Pour le site destinataire, les données proviennent d’un ordinateur situé aux États-Unis, et donc l’adresse IP est celle du serveur VPN et non pas là votre. 

Risques sans VPN installer sur votre ordinateur :

  1. Votre ordinateur va établir une connexion directe avec le site destinataire, donc non chiffré et non sécurisé.
  2. Votre fournisseur d’accès verra passer les données, il saura d’où elles proviennent, et à qui elles sont adressées, il pourra donc, conformément à la législation, les intercepter, voire les enregistrer.
  3. Le site destinataire connaîtra votre adresse IP et la localisation de votre ordinateur connecté à ses services. Il pourra de ce fait mémoriser votre activité, et, compte tenu de ses informations, décider de bloquer l’accès à certains de ses contenus ?
  4. En particulier si vous téléchargez des fichiers "torrent", la loi Hadopi est la pour veiller sur les téléchargements illicites. 

"Mon VPN préféré, NordVPN, (payant) (en anglais), je l’utilise en permanence sur mon ordinateur couplé avec le gestionnaire de mots de passe NordPass (gratuit) – (JJ Pujo) pour une sécurité complète et des vitesses de connexions rapides.

Exemple avec Nord VPN : 3,11€ par mois pour un abonnement sur 3 ans.

 
Classement des meilleurs VPN payants en 2020

1.            NordVPN qui se présente comme le “meilleur service de VPN”.

2.            CyberGhost, plus humble, se dit simplement “rapide et sécurisé et anonyme”.

 

ATTENTION : Les VPN gratuits brident le débit de connexion.
Pour naviguer sans ralentissement, abonnez-vous à un service payant.

En savoir plus

Qu'est-ce qu'un VPN ?5 exemples d'utilisation d'un VPNGuides de confidentialité

Outils

Quelle est mon adresse IP ?Test de fuite DNSTest de fuite WebRTCGénérateur de mot de passe

____________________________________________________________________________

 

08 août 2020

Comment gérer et protéger vos mots de passe : En installant un gestionnaire de mots de passe. Comparatif 2020

Avez-vous déjà fait le compte du nombre de mots de passe que vous devez retenir ? Entre les différents services de l'État (impôts, Assurance maladie, dossier médical…), les banques, les sites commerçants, les services de streaming musical ou vidéo, les forums de discussion, sans parler des différentes applications.
Retenir de tête tous vos mots de passe relève de la gageure.

 

« Selon le baromètre CNIL/Médiamétrie 2018 sur les pratiques numériques et la maîtrise des données personnelles, 3 internautes sur 10 centralisent leurs mots de passe sur papier et près d’1/4 utilisent toujours le même mot de passe. »

 

Gestion des mots de passe enregistrés dans vos navigateurs :

Que valent les gestionnaires des mots de passe enregistrés proposés par vos navigateurs Google, Firefox, Edge, etc. ou votre système d’exploitation ?


Certains gestionnaires d’accès ou trousseau de mot de passe sont des produits directement intégrés à votre navigateur ou au système d’exploitation que vous utilisez.


Le niveau de sécurité qu’ils procurent varie de l’un à l’autre. Les données sont stockées localement, si vous perdez votre ordinateur ou si une personne prend le contrôle de votre session, celle-ci aura accès à l’ensemble de vos mots de passe.

« Pour pallier à ce danger, éviter autant que possible l'enregistrement automatique de vos mots de passe par un navigateur Internet ».


Il est donc indispensable de privilégier l’utilisation de gestionnaires permettant de créer un « mot de passe maître » qui déverrouillera votre trousseau de tous vos autres mots de passe.

 

3 raisons d’adopter un gestionnaire de mots de passe

  1. Evitez l’indigestion de mots de passe. Un bon gestionnaire de mots de passe est un logiciel qui stocke tous vos mots de passe et les protège en les chiffrant.
  2. Ne retenez qu’un seul mot de passe ! La saisie du mot de passe maître ouvre le « coffre-fort » contenant tous vos mots de passe.
  3. Générez des mots de passe en béton. En plus de stocker vos mots de passe, certains gestionnaires vous proposent d’en générer des nouveaux.

Une application pour les gérer tous

Pour simplifier la gestion des mots de passe, il existe des logiciels, véritables coffres-forts numériques, qui conservent et gèrent tous vos mots de passe à votre place. Vous n'avez donc qu'un seul sésame à vous rappeler, celui du dit coffre-fort.

 

Découvrez une sélection des meilleurs gestionnaires de mots de passe :

  • Dashlane : (en français) un service simple et efficace. Il génère des mots de passe complexes et vous connecte automatiquement à vos comptes.
  • LastPass : (en anglais) Il génère des mots de passe complexes et vous connecte automatiquement à vos comptes, considéré comme le meilleur gestionnaire de mots de passe du marché.
  • NordPass : (en anglais) (mon préféré) est un nouveau gestionnaire de mots de passe puissant, créé par le fournisseur de VPN très réputé NordVPN.
Ces trois excellents gestionnaires de mots de passe sont bourrés de fonctionnalités simples, mais puissantes pour vous garantir que vos données les plus sensibles sont protégées en permanence. 

1.   Dashlane

Plateformes compatibles : Windows, macOS, Android, iOS, et Linux.

Navigateurs compatibles : Chrome, Safari, Firefox, Internet Explorer, et Edge.

Cryptage : clé AES 256-bit avec CBC-HMAC et le choix entre Argon2d et PBKDF2-SHA2.


Dashlane, (en français), a une interface simple et élégante qui vous permet de générer facilement des mots de passe solide et de les stocker de manière sécurisée. Une fois que vous enregistrez un mot de passe, Dashlane le saisit automatiquement à chaque fois que vous en avez besoin.

En plus des mots de passe, vous pouvez utiliser Dashlane pour stocker d’autres informations personnelles et bancaires pour ne pas avoir à remplir les mêmes formulaires encore et encore. Il vous permet aussi d’enregistrer des notes, des documents, des pièces jointes et d’autres infos importantes grâce à sa fonctionnalité Secure Notes.


Dashlane vous donne accès à un tableau de bord identitaire complet, qui note votre sécurité en ligne et qui vous dit sur quels points vous améliorer pour une sécurité renforcée.

Il surveille même le darknet régulièrement et vous envoie des alertes personnalisées s’il découvre que vos données ont été divulguées ou volées.


Ce gestionnaire de mots de passe propose une version gratuite qui vous limite à un appareil et qui vous permet d’enregistrer jusqu’à 50 mots de passe. Passer à la version premium vous donne accès à des appareils et un stockage illimité.


Dashlane propose aussi un abonnement Premium Plus qui offre la surveillance d’infos bancaires et une assurance contre le vol d’identité. Vous pouvez tester les abonnements premium avec la garantie de remboursement de 30 jours de Dashlane. 

 

 

3. LastPass

Plateformes compatibles : Windows, MAC OS, iOS, Android, et Linux.

Navigateurs compatibles : Chrome, Firefox, Safari, Internet Explorer, Opéra, et Microsoft Edge.

Cryptage : AES 256-bit avec PBKDF2 SHA-256.


LastPass s’engage à vous simplifier la vie, et il tient ses promesses. Ce logiciel bien pensé fonctionne en arrière-plan de votre appareil ou navigateur pour sécuriser, stocker et remplir automatiquement vos identifiants de connexion en toute simplicité.


LastPass offre un générateur de noms d’utilisateur et de mots de passe intégrés qui vous aide à créer rapidement des identifiants de connexion ultra sécurisés pour tous vos comptes. Vous aurez tous les avantages d’un mot de passe inattaquable sans la frustration de devoir vous en souvenir.

Votre confidentialité est garantie puisque même LastPass ne peut pas accéder à votre mot de passe principal ou à vos clés de cryptage. Toutes vos données sont cryptées et décryptées sur l’appareil.

Sa fonction de remplissage automatique saisit vos identifiants des comptes que nous avez reliés, mais il peut aussi saisir automatiquement des données comme vos informations bancaires quand vous faites du shopping en ligne.

Le service peut également stocker d’autres infos sensibles comme vos détails d’assurance ou de vos cartes de membres, dans des dossiers d’archives numériques.


LastPass propose une version en essai gratuit de 30 jours de « LastPass Premium » qui vous permet de synchroniser vos informations sur un nombre d’appareils illimité.

L’abonnement premium contient des fonctionnalités supplémentaires comme le partage sécurisé, l’accès d’urgence et l’assistance technique prioritaire. Des abonnements spécialement conçus pour les familles sont également proposés.

 

 

6. NordPass (mon préféré – JJP)

Plateformes compatibles : Windows, macOS, Linux, iOS et Android.

Navigateurs compatibles : Chrome, Firefox, Opera, Microsoft Edge, Brave, et Vivaldi.

Cryptage : XChaCha20 avec Argon 2.


NordPass (en anglais), (existe en version gratuite ou Premium payant), est un nouveau gestionnaire de mots de passe puissant, créé par le fournisseur de VPN très réputé NordVPN. Il apprend rapidement vos mots de passe et les saisit automatiquement dès que vous avez besoin de vous connecter. Il propose aussi un stockage sécurisé de vos notes personnelles et de vos informations bancaires.


NordPass propose une architecture « zero-knowledge », ce qui signifie que le gestionnaire de mots de passe crypte vos informations sur votre appareil avant de les envoyer sur le serveur de l’entreprise pour qu’elles soient sauvegardées et synchronisées. Puisqu’aucune donnée non cryptée ne quitte votre appareil, il est impossible pour quelqu’un d’autre que vous d’accéder à vos données de connexion privées.


L’authentification à deux facteurs est facultative, mais je vous recommande de l’activer pour vous assurer qu’aucun hacker ne puisse accéder à vos mots de passe, même si quelqu’un obtient votre mot de passe principal d’une façon ou d’une autre.

Ses autres fonctionnalités utiles incluent un générateur de mot de passe sécurisé et un vérificateur de solidité de mots de passe pour vous aider à créer les mots de passe les plus sécurisés possible. Si vous avez déjà utilisé un gestionnaire de mots de passe, NordPass vous permet d’importer les données de votre fournisseur précédent.

Vous pouvez utiliser NordPass gratuitement aussi longtemps que vous voulez. 

Le gestionnaire de mots de passe propose aussi un abonnement Premium (2,22€ par mois) qui vous permet de synchroniser vos données sur jusqu’à six appareils, pour que vous puissiez passer de votre ordinateur à votre téléphone, tablette ou tout autre appareil sans souci. Si vous voulez tester l’abonnement premium, vous pouvez profiter d’un essai gratuit de 7 jours.

La version Premium vous donne aussi l’option de partager vos mots de passe, infos bancaires et notes en toute sécurité, avec votre famille, vos amis et vos collègues. Vous pouvez tester le service premium sans risque grâce à sa garantie de remboursement de 30 jours.

A ne pas oublier :

KeePassun gestionnaire de mots de passe sécurisé et gratuit

Ce petit logiciel libre et en français, certifié par l’ANSSI, permet de stocker en sécurité vos mots de passe pour les utiliser dans vos applications. KeePass dispose aussi d’une fonction permettant de générer des mots de passe complexes aléatoires.

 

 

Pour résumer

Utiliser l’un de ces trois excellents gestionnaires de mots de passe est un moyen simple d’améliorer votre sécurité en ligne. Ces gestionnaires de mots de passe vous permettent d’avoir des pratiques sécurisées et d’éviter les conséquences dangereuses d’une faille de sécurité.


Si vous ne savez toujours pas quel gestionnaire vous conviendrait le mieux, je recommande Dashlane pour son interface en français, facile à utiliser, ses fonctionnalités de haute qualité et sa sécurité.


A LIRE aussi sur le même sujet :

Pourquoi et comment bien gérer ses mots de passe ?

https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mots-de-passe


____________________________________________________________________________

 Maintenant que vos mots de passe sont sécurisés,
vous devriez penser à protéger le reste de vos données
avec un VPN.

Naviguez incognito derrière un VPN

Un VPN de qualité sécurise toutes vos activités en ligne en permanence, et protège votre confidentialité des regards inquisiteurs.


Qu'est-ce qu'un VPN ?

Un VPN ou réseau privé virtuel est un tunnel sécurisé entre votre appareil et Internet. Le VPN protège votre trafic web privé contre les interférences, l'espionnage et la censure. Votre adresse IP est masquée et vos données chiffrées. Même votre fournisseur d'accès Internet ne peut accéder à vos données de navigation.


"Mon préféré, NordVPN, (payant) (en anglais), je l’utilise en permanence sur mon ordinateur couplé avec le gestionnaire de mots de passe NordPass– JJ Pujo) pour une sécurité complète et des vitesses de connexions rapides.

 
Classement des meilleurs VPN payants en 2020

  1. NordVPN qui se présente comme le “meilleur service de VPN”.
  2. CyberGhost, plus humble, se dit simplement “rapide et sécurisé et anonyme”.

ATTENTION : Les VPN gratuits brident le débit de connexion.
Pour naviguer sans ralentissement, abonnez-vous à un service payant.
Exemple avec Nord VPN : 3,11€ par mois pour un abonnement sur 3 ans.

______________________________________________________________

Démarchage téléphonique : une nouvelle loi pour lutter contre les abus est paru au Journal officiel le 25 juillet 2020.

 

Démarchage téléphonique abusif, spam vocal ou par SMS : que faire ?

Vérifié le 17 septembre 2019 - Direction de l'information légale et administrative (Premier ministre)

Créneaux de démarchage téléphonique

6 août 2020

Un décret doit paraître pour déterminer les jours, horaires et fréquences pour lesquels le démarchage téléphonique est autorisé. C'est ce que prévoit la La loi du 24 juillet 2020 .

Les informations contenues dans cette page restent d'actualité et seront modifiées dès l'entrée en vigueur du texte.

En vous inscrivant sur la liste Bloctel, vous êtes protégé contre le démarchage commercial téléphonique abusif. Pour les spams vocaux ou par SMS, vous pouvez utiliser le 33 700. Ces spams sont une forme d'arnaque, car ils vous incitent à rappeler des numéros surtaxés.

Démarchage téléphonique abusif

On parle de démarchage téléphonique abusif lorsque vous recevez des appels téléphoniques commerciaux non sollicités. Vous n'avez pas donné votre accord pour ces appels et vous n'avez pas donné directement vos coordonnées à l'entreprise. Par exemple, ces entreprises peuvent vendre des abonnements téléphoniques ou des offres de télévision par internet.

Pour ne plus recevoir ce genre d'appel, vous pouvez vous inscrire gratuitement sur la liste Bloctel du ministère en charge de l'économie.

S'inscrire sur la liste Bloctel

Ministère chargé de l'économie

Les entreprises n'auront plus le droit de vous appeler pour vous proposer des offres commerciales, sauf si vous êtes déjà client chez elles. Par exemple, votre banque pourra continuer à vous appeler pour vous formuler des offres. Vous pourrez aussi être contacté par des instituts de sondages et des associations sans but lucratif.

  Attention : les appels purement malveillants (insultes, menaces...) relèvent du harcèlement téléphonique, qui est un délit. Si on vous incite à rappeler un numéro surtaxé, il s'agit d'un spam vocal.

Au bout de 3 ans, votre inscription à Bloctel arrive à échéance. Vous pouvez renouveler votre inscription pour une nouvelle durée de 3 ans depuis votre espace personnel du site internet Bloctel .

POUR EN SAVOIR PLUS dans le détail : https://www.service-public.fr/particuliers/actualites/A14191?xtor=EPR-100