Internet : l'équipement de l'explorateur (épisode II)

La saga internet de Des Sens : Episode I : virus et sécurité Episode II : virus et vie privée	Episode II, dans lequel il est question de se faire oublier et de ne garder que de bons souvenirs des voyages en cyberespace. Ami internaute, tu es désormais au fait des principaux dangers qui guettent ton équipement de communication informatique lors de tes sorties dans l'espace-où-personne-ne-sait-que-tu-es-un-chien. Mais ta tranquillité n'est pas encore assurée... EVITER LA PUB D'abord évacuer l'alibi : non, la pub n'est pas nécessaire à la survie des sites internet. Elle peut mettre un peu de beurre dans les épinards de quelques sites commerciaux, mais elle est totalement inutile dans les sites perso, surtout quand on sait que faire héberger un domaine comme insenses.org (ce site) coûte environ 40 euros / an... Je n'entrerai pas dans les détail des diverses formes de pub, sachez qu'il est possible d'éradiquer quasiment toute forme de message publicitaire par combinaison de différentes solutions. J'y étais parvenu à une époque, je me retrouvais avec des pages tâchées de cadres blancs contenant des messages d'erreur. Laid et toujours un peu inquiétant... Je me suis donc contenté de chercher un outil efficace pour éradiquer les pop-up (les petites fenêtres publicitaires qui viennent par-dessus la page). Après essai de plusieurs outils gratuits, je suis maintenant satisfait par Antipub 2002, un ghost in the machine qui ferme les fenêtres indésirables à mesure qu'elles se présentent. Simple, discret, gratuit, il a tout bon, notamment le fait qu'il permette de préciser la taille de la fenêtre à fermer (ce qui permet de faire le tri entre la page principale et la page de pub portant le même titre). NE PAS LAISSER DE TRACES Tu connais probablement l'existence des cookies, ces marqueurs enregistrés sur votre machine qui permettent de vous faire connaître de pas mal de sites que tu visites (spécialement : les sites de commerce et de X, ce qui est souvent la même chose ;)). Je ne donne aucune astuce particulière à ce sujet. Pour ma part, je m'en fiche un peu, je les laisse s'enregistrer sur ma machine. Sache qu'avec MS-Internet Explorer 6, il est possible de gérer assez finement la confidentialité et les cookies. Plus gènant : SPYWARE ET ADWARE Autrement dit : logiciels espions et logiciels à publicité. C'est souvent un peu la même chose : la pub efficace nécessite un ciblage le plus précis possible. Concernant internet, le mieux est au moins de connaître les sites consultés par la cible et collecter un certain nombre de données personnelles, à son insu ou non. Puis de croiser, d'extrapoler. Ensuite, on affiche une pub ciblée sur des pages web et surtout dans des logiciels présentés comme gratuits, en fait financés par la publicité. Deux problèmes majeurs : le téléchargement des bannières de publicité se fait par le net, ralentit la navigation, sont accumulées dans un endroit planqué sur ta machine et viennent donc encombrer ton disque dur bien plus grave : en général, tu n'es pas mis au courant de la présence de cette invention du malin quand tu installes le logiciel innocent qui lui sert de support et surtout, on ne sait pas exactement quel type d'information ce "ver" collecte et transmet à un fichier central... Deux ripostes graduées : Si tu as bien installé anti-virus et pare-feu comme préconisé dans l'épisode I, tu sais déjà que ton système ne craint pas les prises de contrôle à distance ni que n'importe quel logiciel n'émette vers l'extérieur sans ton autorisation. Eradication : utilise le fameux ad-aware, scanner qui agît comme celui d'un anti-virus (pas de "bouclier", je crois, même en payant). Sache seulement qu'il est possible (rarement) que le logiciel n'en fonctionne plus. En principe, ad-aware sait se sortir de ce piège. Sinon, pas grave : tu désinstalles et tu cherches l'équivalent gratuit ou payant. TRIER LE COURRIER Depuis l'épisode I, tu sais que désormais, l'essentiel des virus transite via le mail. Ok, grâce à ZoneAlarm et AVG (si ce dernier est à jour), les risques de contamination te sont faibles, mais il reste, que les fichiers infectés te parviendront quand même (pièces attachées douteuses désactivés par ZA et bloquées à l'exécution par AVG, si tu les ouvres malgré tout). Nous avons eu à certaines périodes jusqu'à 15-20 email porteurs de virus par jour, à notre retour de vacances d'été, nous avions près de 300 "messages" de ce type... Le problème est que normalement, ton client mail (outlook, eudora, netscape...) va télécharger ces "messages", sachant que souvent, ils font dans les 250 Ko, l'ouverture de l'email risque de devenir un vrai calvaire... Autre souci : le spam (le courrier non-sollicité... la pub, quoi !), qui constitue une autre forme de pollution des échanges électronqiues et qu'il faut éradiquer. Mes préconisations : Prévention : essayer de ne pas laisser ton adresse nulle part (spécialement dans les forums publics), en effet celle-ci finira immanquablement pas être collectée par un robot et ajouté à une belle spam-liste. Ma solutio nde contournement : prendre des adresses-bis, par exemple à altern.org (eh oui, ils existent toujours !). Réparation (damned, tu es déjà connu !) : mailwasher. Ce merveilleux petit robot lit nos mails avant nous et surtout avant qu'il soient téléchargés de notre fournisseur d'accès. Il sait (grâce à nos indications) identifier une bonne partie des virus, worms et pubs. Il gère une liste des adresses de nos amis (jamais complète) et notre liste noire (énorme !). Il se permet même de faire des retours à l'envoyeur (jouissif, mais inutile) et consulte des serveur de listes noires (efficace !). Ce truc est génial, surtout si vous êtes en RTC, puisque seuls les messages "souhaités" arriveront à votre pécé. Voilà, j'espère que ces deux pages, vous seront utiles. chris, octobre 2002.