Comprendre comment votre appareil communique avec d’autres personnes sur les r\u00e9seaux peut s’av\u00e9rer complexe, surtout lorsque les choses tournent mal ou que vous souhaitez vous assurer que vos donn\u00e9es sont bien s\u00e9curis\u00e9es. Les bases sont simples : connectez-vous par c\u00e2ble si vous \u00eates \u00e0 proximit\u00e9, ou utilisez le Wi-Fi ou un port Ethernet filaire. Mais d\u00e8s qu’il s’agit d’Internet et de tous les interm\u00e9diaires (proxies, VPN, voire points d’acc\u00e8s non autoris\u00e9s), c’est une toute autre histoire. Il ne s’agit pas seulement de se connecter ; il s’agit de savoir qui \u00e9coute et comment les emp\u00eacher d’espionner.<\/p>\n
Le chiffrement est cens\u00e9 \u00eatre le super-h\u00e9ros ici, une sorte de code secret qui prot\u00e8ge vos messages des regards indiscrets. Mais les pirates ne se contentent pas d’attendre ; certains tentent de s’immiscer dans la conversation, se faisant passer pour vous ou pour le serveur. C’est l\u00e0 qu’entrent en jeu les attaques de l’homme du milieu (MitM).Elles peuvent \u00e9couter, modifier les messages envoy\u00e9s, voire faire croire \u00e0 votre navigateur que tout est normal alors que ce n’est pas le cas. Le plus compliqu\u00e9 ? Ces attaques peuvent \u00eatre passives (se contenter d’\u00e9couter) ou actives : elles s’immiscent activement dans votre connexion, faisant croire que tout va bien tout en interceptant secr\u00e8tement des donn\u00e9es.<\/p>\n
En gros, pour qu’une attaque MitM fonctionne, l’attaquant doit s’immiscer dans votre communication. Une m\u00e9thode assez courante, m\u00eame si elle est assez \u00e9vidente, consiste \u00e0 se connecter \u00e0 un point d’acc\u00e8s Wi-Fi gratuit al\u00e9atoire \u2013 par exemple, ces caf\u00e9s ou a\u00e9roports qui proposent un \u00ab Wi-Fi gratuit \u00bb sans que personne ne s’en aper\u00e7oive. Je ne comprends pas pourquoi cela fonctionne si souvent, mais ces r\u00e9seaux manquent souvent de s\u00e9curit\u00e9, ce qui en fait un point d’acc\u00e8s privil\u00e9gi\u00e9 pour les attaquants qui souhaitent cr\u00e9er un faux point d’acc\u00e8s et attendre que quelqu’un se connecte. C’est tr\u00e8s facile pour eux, mais vous seriez surpris du nombre de personnes qui s’y connectent sans r\u00e9fl\u00e9chir.<\/p>\n
Une autre m\u00e9thode consiste \u00e0 pi\u00e9ger votre appareil en lui faisant utiliser un proxy ou en le configurant pour accepter un serveur malveillant sp\u00e9cifique. Par exemple, s’ils parviennent \u00e0 persuader votre appareil d’utiliser leur machine comme proxy, ils peuvent alors voir tout votre trafic, un peu comme s’ils espionnaient une conversation en s’asseyant juste \u00e0 c\u00f4t\u00e9 de vous. Et, bien s\u00fbr, votre FAI pourrait th\u00e9oriquement \u00eatre au courant, surtout s’il est malveillant ou compromis. Utiliser un VPN est cens\u00e9 masquer votre trafic, mais n’oubliez pas : votre fournisseur VPN devient votre nouveau FAI et donc celui qui a acc\u00e8s \u00e0 vos donn\u00e9es. Choisir un fournisseur fiable est essentiel, sinon vous risquez de passer d’un probl\u00e8me \u00e0 un autre.<\/p>\n
C’est le plus sournois. L’attaquant se contente d’\u00ab \u00e9couter \u00bb votre trafic chiffr\u00e9 sans alt\u00e9rer, collecter d’informations ni tenter d’identifier des sch\u00e9mas. Le chiffrement est ici d’une grande aide, car sans lui, il verrait tout comme le jour. Mais m\u00eame avec le chiffrement, s’il est infiltr\u00e9, il peut toujours r\u00e9cup\u00e9rer des m\u00e9tadonn\u00e9es ou, si vous n’y prenez pas garde, des donn\u00e9es non chiffr\u00e9es. N’oubliez pas : passif ne signifie pas inoffensif, mais c’est moins malveillant qu’une manipulation active de vos donn\u00e9es.<\/p>\n
Il s’agit du sc\u00e9nario le plus agressif. Dans ce cas, l’attaquant intervient activement, agissant comme interm\u00e9diaire, n\u00e9gociant des connexions \u00ab s\u00e9curis\u00e9es \u00bb entre vous et le site web. Sur le papier, SSL\/TLS devrait mettre fin \u00e0 la plupart de ces probl\u00e8mes, car les sites web utilisent HTTPS et des certificats sign\u00e9s par des autorit\u00e9s racines de confiance, stock\u00e9s dans le magasin de certificats de confiance de votre appareil. Une fois la configuration termin\u00e9e, votre navigateur vous avertira en cas de probl\u00e8me : il s’agit d’une fen\u00eatre contextuelle d’avertissement concernant les certificats non valides ou non fiables.<\/p>\n
Si le certificat ne fonctionne pas (par exemple, s’il est expir\u00e9 ou mal sign\u00e9), le navigateur vous avertit. Mais attention : certains attaquants tentent de pi\u00e9ger les utilisateurs pour qu’ils acceptent leurs certificats invalides, souvent en vous persuadant d’installer un certificat racine malveillant dans votre magasin de confiance. Dans ce cas, vos d\u00e9fenses sont pratiquement bris\u00e9es, car l’attaquant peut se faire passer pour n’importe quel site que vous visitez, sans poser de questions.<\/p>\n
Et voil\u00e0 le plus \u00e9trange : parfois, malgr\u00e9 ces avertissements, les utilisateurs cliquent simplement sur \u00ab Accepter le risque \u00bb et continuent. C’est ainsi qu’ils obtiennent un acc\u00e8s complet \u00e0 votre connexion soi-disant \u00ab s\u00e9curis\u00e9e \u00bb.Le chiffrement ne prot\u00e8ge alors que la partie entre l’attaquant et votre appareil, et non jusqu’au v\u00e9ritable serveur. C’est un peu comme faire confiance \u00e0 quelqu’un qui se fait passer pour quelqu’un d’autre, ce qui contrecarre l’objectif m\u00eame du HTTPS.<\/p>\n
Pour faciliter la r\u00e9ception, imaginez l’envoi d’une lettre par courrier postal. La poste, comme Internet, transmet votre message. Mais le facteur ? C’est lui, le \u00ab MitM \u00bb, capable d’ouvrir, de lire et m\u00eame d’\u00e9changer votre lettre s’il le souhaite. On suppose que tout est en s\u00e9curit\u00e9 car la lettre est scell\u00e9e, mais si le facteur est malveillant ou compromis, c’est la fin de la partie. La cryptographie est ici un atout : signer votre lettre pour prouver qu’elle provient bien de vous, vous permettant ainsi de savoir si quelqu’un l’a falsifi\u00e9e.<\/p>\n
Changer votre fa\u00e7on de communiquer, par exemple en passant des e-mails aux applications de messagerie chiffr\u00e9es, peut faire toute la diff\u00e9rence. Et pas seulement changer, mais choisir des r\u00e9seaux et des services fiables. Car, au final, la meilleure d\u00e9fense consiste \u00e0 ne pas laisser un acc\u00e8s facile \u00e0 un attaquant.<\/p>\n
Les attaques MitM sont r\u00e9elles et peuvent survenir en un clin d’\u0153il, surtout sur un r\u00e9seau Wi-Fi non s\u00e9curis\u00e9 ou si vous ignorez les avertissements de certificat. Le chiffrement emp\u00eache la plupart des acteurs malveillants d’entrer, mais seulement si la configuration est correctement effectu\u00e9e et si les utilisateurs pr\u00eatent attention aux signaux d’alerte. De plus, il est toujours judicieux d’\u00eatre prudent quant aux r\u00e9seaux et services que vous utilisez. Parfois, il suffit simplement de savoir o\u00f9 se trouvent les points faibles et comment les \u00e9viter.<\/p>\n","protected":false},"excerpt":{"rendered":"
Comprendre comment votre appareil communique avec d’autres personnes sur les r\u00e9seaux peut s’av\u00e9rer complexe, surtout lorsque les choses tournent mal ou que vous souhaitez vous<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1506","post","type-post","status-publish","format-standard","hentry","category-aide"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/1506","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/comments?post=1506"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/1506\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/media?parent=1506"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/categories?post=1506"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/tags?post=1506"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}