Sensibilisemoi

SensibiliseMoi.ca

Votre ressource pour vous protéger en ligne

FR | EN
Sujets
Quiz et Tests
🎮 Quiz interactifs
🏆 Défis de sécurité
Quiz et Tests
📚 Guides pratiques
🎥 Tutoriels vidéo
📊 Infographies
Ressources
💬 Forum d'entraide
📅 Événements
Soutenez-nous

Ce site est gratuit et le restera toujours. Votre don nous aide à continuer notre mission.

Navigation sécuritaire

Les fondamentaux de la navigation sécuritaire

Faits sur la sécurité web

0 %
des sites web n’utilisent toujours pas le protocole HTTPS
0 %
des cyberattaques commencent par des activités de navigation web
1 M
de sites web malveillants détectés chaque jour

⚠️ Comprendre les menaces durant la navigation

Lors de votre navigation sur Internet, vous pouvez rencontrer plusieurs types de menaces :

  • Sites web malveillants – Conçus pour voler vos informations ou installer des logiciels malveillants
  • Suivi en ligne – Collecte de vos données de navigation pour établir votre profil
  • Téléchargements dangereux – Fichiers infectés par des virus ou autres maliciels
  • Connexions non sécurisées – Réseaux permettant l’interception de vos données
  • Hameçonnage – Sites frauduleux imitant des sites légitimes pour voler vos identifiants
  • Scripts malveillants – Code exécuté dans votre navigateur pour exploiter des vulnérabilités

Choisir un navigateur sécurisé

Le choix de votre navigateur web est la première étape vers une navigation sécuritaire. Les navigateurs modernes offrent diverses fonctionnalités de sécurité et de confidentialité, mais leurs niveaux de protection varient.

C

Google Chrome

Le navigateur le plus populaire, avec de bonnes protections contre les sites dangereux et des mises à jour fréquentes. Cependant, il peut collecter beaucoup de données si vous ne configurez pas correctement les paramètres de confidentialité.

F

Mozilla Firefox

Excellente option pour la confidentialité avec son bloqueur de suivi intégré. Firefox s’engage à ne pas collecter ni vendre vos données personnelles, contrairement à certains navigateurs commerciaux.

E

Microsoft Edge

Basé sur Chromium, il offre de bonnes performances et des fonctionnalités de sécurité intégrées, comme la protection contre les sites malveillants et le mode InPrivate pour une navigation privée.

S

Safari

Le navigateur par défaut sur les appareils Apple, Safari offre une excellente protection de la vie privée, notamment avec sa fonction “Prévention du suivi intelligent” qui bloque les traqueurs tiers.

Comparaison des fonctionnalités de sécurité des navigateurs
Fonctionnalité
Chrome
Firefox
Edge
Safari
Protection contre le phishing
Blocage des traqueurs par défaut
Partielle
Protection contre les cryptomineurs
Partielle
Alertes de mots de passe compromis
Mode navigation privée

Vérifier la sécurité d'un site web

Avant d’entrer des informations sensibles sur un site web ou de télécharger du contenu, il est crucial de s’assurer que le site est légitime et sécurisé.

  • Comment identifier un site web sécurisé
  • Vérifiez le protocole HTTPS – Un site sécurisé commence par “https://” et affiche un cadenas dans la barre d’adresse.
  • Examinez l’URL attentivement – Méfiez-vous des fautes d’orthographe subtiles (ex: amazan.com au lieu d’amazon.com).
  • Recherchez les informations de contact – Un site légitime affiche généralement des coordonnées claires.
  • Consultez la politique de confidentialité – Un site fiable explique comment il traite vos données.
  • Vérifiez les avis et évaluations – Recherchez le nom du site suivi de “avis” ou “fiable” dans un moteur de recherche.
  • Méfiez-vous des offres trop belles – Les prix anormalement bas peuvent indiquer une arnaque.
  • Surveillez la qualité du contenu – Les fautes d’orthographe nombreuses et le design amateur sont des signaux d’alerte.
🔍 Décrypter la barre d'adresse
URL sécurisée :

https:// www.desjardins.com/particuliers/index.jsp

URL potentiellement dangereuse :

http:// www.desjardins-secure.net/login.php

Points à vérifier :
  1. Le protocole HTTPS avec un cadenas indique une connexion chiffrée
  2. Le nom de domaine principal (desjardins.com) correspond bien à l’organisation officielle
  3. Méfiez-vous des sous-domaines trompeurs comme “desjardins.site-frauduleux.com”
  4. Attention aux extensions inhabituelles (.net, .co, .info) pour des sites normalement en .com ou .ca
  5. Les mots-clés suspects ajoutés comme “secure”, “login”, “account” sont souvent des signes d’hameçonnage

Comment se protéger des logiciels malveillants

Mesures préventives essentielles

🛡️

uBlock Origin

Bloqueur de publicités et de traqueurs efficace qui réduit également le risque de malvertising (publicités malveillantes).

🔒

HTTPS Everywhere

Force les sites à utiliser HTTPS lorsque disponible pour garantir une connexion chiffrée.

👁️

Privacy Badger

Apprend à reconnaître et bloquer les traqueurs invisibles qui suivent votre navigation.

🔑

Gestionnaire de mots de passe

Extensions comme Bitwarden ou LastPass pour gérer vos identifiants de façon sécurisée.

🕸️

NoScript

Bloque les scripts JavaScript potentiellement dangereux jusqu'à ce que vous les autorisiez.

🍪

Cookie AutoDelete

Supprime automatiquement les cookies lorsque vous fermez un onglet pour limiter le suivi.
⚠️ Attention aux extensions malveillantes

Toutes les extensions ne sont pas bénéfiques. Certaines peuvent compromettre votre sécurité en :

  • Collectant vos données de navigation pour les revendre
  • Injectant des publicités supplémentaires dans les pages que vous visitez
  • Accédant à vos mots de passe ou autres informations sensibles

Conseils pour choisir des extensions sûres :

  • Limitez-vous aux extensions essentielles
  • Vérifiez le nombre d’utilisateurs et les évaluations
  • Lisez les permissions demandées avant d’installer
  • Privilégiez les extensions open source quand c’est possible
  • Téléchargez uniquement depuis les magasins d’extensions officiels
  1. Accédez à Paramètres > Confidentialité et sécurité
  2. Activez Envoyer une demande "Ne pas me suivre"
  3. Dans Cookies et autres données de site, choisissez "Bloquer les cookies tiers"
  4. Activez Protection renforcée contre le pistage
  5. Désactivez Améliorer les recherches et la navigation pour éviter l'envoi de données à Google
  1. Allez dans Options > Vie privée et sécurité
  2. Sous Protection renforcée contre le pistage, choisissez "Stricte"
  3. Activez Protection contre les contenus dangereux et trompeurs
  4. Activez Ne pas suivre
  5. Dans Cookies et données de sites, sélectionnez "Bloquer les cookies tiers dans les fenêtres de navigation privée"
  1. Ouvrez Préférences > Confidentialité
  2. Activez Empêcher le suivi sur plusieurs domaines
  3. Activez Bloque tous les cookies ou Bloquer les cookies et les données de sites web tiers
  4. Dans l'onglet Sites web, vous pouvez gérer les permissions par site
  5. Utilisez Rapport de confidentialité pour voir quels traqueurs ont été bloqués

Protection lors de l'utilisation des réseaux Wi-Fi publics

Les réseaux Wi-Fi publics (cafés, hôtels, aéroports) représentent un risque majeur pour votre sécurité en ligne, car ils peuvent être facilement compromis ou surveillés.

Mesures à prendre sur les réseaux Wi-Fi publics
1
Utilisez un VPN (Réseau Privé Virtuel)

Un VPN chiffre toutes vos données entre votre appareil et Internet, empêchant quiconque sur le même réseau de voir ce que vous faites. C’est la mesure de protection la plus importante sur les réseaux publics.

2
Vérifiez le nom du réseau

Méfiez-vous des réseaux portant des noms similaires mais légèrement différents des réseaux officiels (ex: “Starbucks_Free” au lieu de “Starbucks WiFi”). Ces réseaux usurpateurs peuvent être créés par des pirates.

3
Limitez vos activités sensibles

Évitez d’accéder à vos comptes bancaires, d’effectuer des achats en ligne ou de partager des informations sensibles lorsque vous êtes connecté à un Wi-Fi public, sauf si vous utilisez un VPN.

4
Désactivez le partage de fichiers et le Wi-Fi automatique

Désactivez les fonctionnalités de partage de fichiers et imprimantes, et évitez la connexion automatique aux réseaux Wi-Fi disponibles pour limiter les risques d’exposition.

5
Utilisez le protocole HTTPS

Assurez-vous que les sites que vous visitez utilisent le protocole HTTPS, surtout pour les sites qui nécessitent une connexion. L’extension HTTPS Everywhere peut vous y aider.

Qu'est-ce qu'un VPN et pourquoi l'utiliser?

Un Réseau Privé Virtuel (VPN) crée un “tunnel” sécurisé et chiffré entre votre appareil et Internet. Voici ses principaux avantages :

Avantages pour la sécurité
  • Chiffre toutes vos données, même sur des réseaux non sécurisés
  • Masque votre adresse IP et votre localisation
  • Empêche l’interception de vos informations personnelles
  • Protège contre certaines attaques comme l’homme du milieu
  • Peut bloquer les sites malveillants et les publicités
Points à considérer
  • Choisissez un fournisseur VPN réputé qui ne conserve pas de journaux
  • Les VPN gratuits peuvent vendre vos données – méfiez-vous
  • Un VPN peut ralentir légèrement votre connexion
  • Certains services peuvent bloquer l’accès via un VPN
  • Un VPN ne vous protège pas contre tous les types de cybermenaces

Gestion des cookies et de la vie privée

Les cookies et autres technologies de suivi peuvent compromettre votre vie privée en créant un profil détaillé de vos activités en ligne. Voici comment reprendre le contrôle :

ℹ️ Types de cookies et leur impact
  • Cookies de session – Temporaires, supprimés à la fermeture du navigateur, généralement inoffensifs
  • Cookies persistants – Restent sur votre ordinateur pendant une durée déterminée
  • Cookies propriétaires – Créés par le site que vous visitez, souvent nécessaires pour la fonctionnalité
  • Cookies tiers – Créés par d’autres sites (souvent des réseaux publicitaires) pour suivre votre activité entre différents sites
  • Supercookies/cookies zombie – Conçus pour persister même après suppression des cookies normaux
Comment gérer efficacement les cookies
  1. Nettoyez régulièrement vos cookies – La plupart des navigateurs proposent une option pour effacer les cookies et les données de navigation dans les paramètres
  2. Utilisez la navigation privée – Ce mode supprime automatiquement les cookies à la fermeture de la fenêtre
  3. Bloquez les cookies tiers – Configurez votre navigateur pour refuser les cookies de sites que vous ne visitez pas directement
  4. Installez des extensions anti-pistage – Privacy Badger, Disconnect ou DuckDuckGo Privacy Essentials peuvent vous aider
  5. Vérifiez les paramètres “Ne pas me suivre” – Activez cette option dans votre navigateur, même si tous les sites ne la respectent pas
Avantages de la suppression des cookies
  • Limite le suivi de vos habitudes de navigation
  • Réduit les publicités ciblées basées sur votre historique
  • Protège contre certaines attaques utilisant les cookies
  • Libère de l’espace de stockage sur votre appareil
  • Peut accélérer le chargement des pages
Inconvénients potentiels
  • Déconnexion des sites où vous étiez connecté
  • Perte des préférences enregistrées sur certains sites
  • Besoin de ressaisir les informations de formulaires
  • Certains sites peuvent ne pas fonctionner correctement
  • Perte des articles dans les paniers d’achat

Téléchargements sécuritaires

Les téléchargements de fichiers représentent l’une des principales sources d’infection par des logiciels malveillants. Protégez-vous en suivant ces recommandations :

  • Pratiques sécuritaires pour les téléchargements
  • Téléchargez uniquement depuis des sources officielles – Sites officiels des développeurs, app stores légitimes, sites d’éditeurs reconnus
  • Vérifiez l’extension des fichiers – Méfiez-vous particulièrement des fichiers .exe, .bat, .vbs, .js, .scr ou .cmd
  • Méfiez-vous des fichiers à double extension – Par exemple “document.pdf.exe” qui se fait passer pour un PDF
  • Vérifiez les fichiers avec un antivirus avant de les ouvrir, surtout s’ils proviennent de sources inconnues
  • Consultez les avis et évaluations des applications avant de les télécharger
  • Vérifiez la réputation du site source en recherchant des avis ou en utilisant des outils comme Web of Trust
  • Soyez attentif aux autorisations demandées par les applications après l’installation
🔍 Signes d'alerte lors des téléchargements
Méfiez-vous si :
  • Le site propose des logiciels payants gratuitement ou “crackés”
  • Vous êtes redirigé vers plusieurs pages avant le téléchargement
  • Le site affiche de nombreuses publicités intrusives ou pop-ups
  • La page de téléchargement comporte plusieurs boutons “Télécharger” (souvent des publicités)
  • Le fichier a une taille anormale (trop petit ou trop grand)
  • Le téléchargement démarre automatiquement sans votre action
  • Le site demande de désactiver votre antivirus pour l’installation
Sites de téléchargement fiables
  • Pour les logiciels Windows : Site officiel du développeur, Microsoft Store, Ninite
  • Pour macOS : App Store, site du développeur, Mac Update
  • Pour Linux : Dépôts officiels de votre distribution, Flathub, Snap Store
  • Pour les applications mobiles : Google Play Store, Apple App Store
  • Pour les firmware et pilotes : Site officiel du fabricant uniquement

Résumé des bonnes pratiques

12 règles d'or pour une navigation sécuritaire
1
Maintenez votre navigateur et vos extensions à jour

Les mises à jour corrigent souvent des failles de sécurité critiques. Activez les mises à jour automatiques lorsque possible.

2
Vérifiez toujours le protocole HTTPS

Ne saisissez jamais d’informations sensibles sur des sites qui n’utilisent pas HTTPS (cadenas dans la barre d’adresse).

3
Utilisez un gestionnaire de mots de passe

Créez des mots de passe uniques et complexes pour chaque site, et laissez un gestionnaire de mots de passe sécurisé les stocker.

4
Activez l'authentification à deux facteurs

Ajoutez une couche de protection supplémentaire pour vos comptes importants au-delà du simple mot de passe.

5
Méfiez-vous des liens dans les courriels et messages

Ne cliquez pas sur les liens provenant de sources inconnues ou suspectes, même s’ils semblent provenir d’amis ou d’entreprises connues.

6
Utilisez un VPN sur les réseaux Wi-Fi publics

Protégez vos données sur les réseaux non sécurisés en utilisant un service VPN fiable.

7
Nettoyez régulièrement votre navigateur

Supprimez périodiquement les cookies, l’historique et les données de navigation pour réduire le pistage.

8
Installez des extensions de sécurité essentielles

Utilisez des bloqueurs de publicités et de traqueurs pour réduire les risques de malvertising et de suivi en ligne.

9
Méfiez-vous des pop-ups et publicités suspectes

Ne cliquez jamais sur des publicités alarmantes annonçant que votre appareil est infecté ou demandant d’appeler un numéro.

10
Vérifiez les autorisations demandées

Quand un site demande accès à votre caméra, micro, localisation ou notifications, accordez-les seulement si nécessaire.

11
Utilisez des moteurs de recherche respectueux de la vie privée

Envisagez d’utiliser DuckDuckGo, Startpage ou Qwant qui ne tracent pas vos recherches comme le font les moteurs traditionnels.

12
Déconnectez-vous des sites après utilisation

Particulièrement sur des appareils partagés ou publics, n’oubliez pas de vous déconnecter de vos sessions.

Ressources supplémentaires

Testez vos connaissances sur la navigation sécuritaire!

Êtes-vous bien protégé lorsque vous naviguez en ligne? Découvrez-le en répondant à notre quiz interactif.