L'identité numérique et la sécurité : Comment protéger son identité numérique des cyberattaques ?

‍

De nos jours, notre identité numérique est devenue une partie essentielle de notre vie quotidienne.

Chaque jour, nous laissons des traces à travers nos activités sur internet, que ce soit en effectuant des achats en ligne, en utilisant les réseaux sociaux, ou simplement en naviguant sur le web. 

L'identité numérique englobe aussi les informations qu'un individu utilise pour accéder aux services en ligne. Cette identité peut inclure des éléments liés à l'état civil, un pseudonyme, ou un simple numéro d'identification.

Pour vérifier cette identité lors de l'accès à un site web ou un service en ligne, on utilise un processus appelé "authentification". Nous allons essayer d’englober ces deux définitions dans cet article pour en retenir le sens large.

Il faut savoir que cette quantité d'informations disponibles n’est pas sans conséquences.

Personne ne souhaite que n'importe qui accède à son adresse postale, à l'école de ses enfants, à ses historiques de navigation ou encore à ses antécédents médicaux.

Les données personnelles c’est l’or noir du XXIè siècle, la monnaie d’échange pour avoir accès à de nombreux service notamment les réseaux sociaux. Elles sont utiles aux entreprises car elles permettent de prédire des comportements d’achat et de pousser des publicités ultra ciblées. Sur le dark web on estime la valeur d’une donnée à son niveau de confidentialité : une donnée médicale ou un numéro de carte bleue, coûtera beaucoup plus cher qu’une adresse email. 

Tout cela provoque une explosion des atteintes à la vie privée. Le nombre de cyberattaques en France a augmenté de 400% depuis 2020.

Notre identité en ligne étant devenue une extension de notre être, aussi importante que notre identité physique, les méfaits qui s'opèrent en ligne peuvent avoir de graves conséquences dans la vraie vie. 

‍

Qu'est-ce que l'identité numérique (et pourquoi c'est important) ?

‍

L'identité numérique se réfère à l'ensemble des informations que nous laissons sur internet, telles que : 

• Nos identifiants et mots de passe
• Nos adresses email
• Nos profils sur les réseaux sociaux
• Nos historiques de navigation
• Nos données bancaires et financières
• Nos documents administratifs en ligne (scan de cartes d’identité, passeport, justificatifs,...)

L'importance de l'identité numérique ne peut être surestimée. Elle est la clé de notre vie en ligne car elle permet :

• L'authentification : prouver que nous sommes bien qui nous prétendons être et accéder à des services en ligne.
• La personnalisation : bénéficier d'expériences en ligne adaptées à nos préférences.
• La réputation : construire et maintenir une image professionnelle et personnelle en ligne pour communiquer avec les autres.

Une identité numérique compromise peut mener à des conséquences graves telles que le vol de fonds bancaires, l'usurpation d'identité, et la perte de données sensibles et privées.

‍

Les types courants de cyberattaques

1. Phishing et ses variantes

Le phishing est une technique très répandue où des hackers se font passer pour des entités légitimes pour vous inciter à fournir des informations sensibles. 

Par exemple les fausses factures ou commandes.

Les cybercriminels envoient souvent de faux emails prétendant une confirmation de commande. Ces messages incitent l'utilisateur à ouvrir une pièce jointe malveillante ou à cliquer sur un lien frauduleux. 

Par exemple, vous pourriez recevoir un email pour un produit que vous n'avez jamais commandé.

‍

Le phishing peut s’opérer de différentes manières qu’il est important de connaître : 

1. Smishing (SMS phishing) :
   • Utilise des SMS ou des messages instantanés
   • Souvent avec des liens vers des sites web frauduleux

2. Vishing (Voice phishing :
   • Utilise des appels téléphoniques pour tromper les victimes
   • L'attaquant se fait passer pour une entité de confiance

3. Pharming :
   • Redirige le trafic d'un site web légitime vers un site frauduleux
   • Souvent réalisé en manipulant les serveurs DNS

4. Phishing par réseaux sociaux :
   • Utilise de faux profils ou des messages privés sur les réseaux sociaux
   • Exploite la confiance des utilisateurs envers leurs contacts

‍2. Malware (virus)

Les logiciels malveillants ou "malwares" sont des programmes conçus pour infiltrer et endommager votre système informatique. Ils peuvent voler des informations, corrompre des fichiers, ou même prendre le contrôle de votre appareil.

‍

Les différents types de malwares

3. Attaques par force brute (craquage de mots de passes)

Les hackers utilisent des logiciels pour essayer de multiples combinaisons de mots de passe jusqu'à ce qu'ils trouvent la bonne. Si vos mots de passe sont faibles, vous êtes particulièrement vulnérable à ce type d'attaque.

‍

Vous pouvez utiliser ce site pour découvrir combien de temps il faudra à un hacker pour découvrir votre mots de passe : https://www.security.org/how-secure-is-my-password/

‍

Comment protéger son identité numérique ?

1. Gérer sa présence en ligne

‍

L'une des étapes les plus importantes est de réfléchir à deux fois avant de partager quoi que ce soit en ligne.

Dans notre monde hyper-connecté, chaque information que vous publiez peut avoir des conséquences imprévues et à long terme. 

‍

1- Limitez les informations personnelles que vous partagez publiquement. Évitez autant que possible de divulguer des détails sensibles tels que votre adresse, votre numéro de téléphone ou votre date de naissance complète.

‍

2- Utilisez les paramètres de confidentialité sur les réseaux sociaux. Prenez le temps de configurer ces options pour contrôler qui peut voir vos publications et vos informations personnelles.

‍

3- Pensez à l'impact à long terme de ce que vous publiez. Un commentaire irréfléchi ou une photo embarrassante peuvent resurgir des années plus tard et affecter votre réputation personnelle ou professionnelle.

‍

4- Soyez prudent avec les informations sur votre localisation. Évitez de partager en temps réel des informations sur vos déplacements ou votre domicile.

‍

5- Vérifiez régulièrement votre présence en ligne. Faites des recherches sur votre nom pour voir quelles informations sont publiquement disponibles à votre sujet.

‍

6 - Soyez vigilant quant aux informations que vous partagez sur vos proches. Respectez leur vie privée comme vous souhaitez que la vôtre soit respectée.

‍

Les cybercriminels peuvent utiliser même les informations les plus anodines pour construire un profil détaillé sur vous, facilitant ainsi leurs attaques. 

De plus, avec l'avancée des technologies d'intelligence artificielle, il devient de plus en plus facile de créer des deepfakes convaincants, pouvant être utilisés pour du chantage ou de la désinformation.

Rappelez-vous que sur internet, une fois qu'une information est partagée, il est souvent impossible de la retirer complètement. Votre vigilance est votre meilleure défense.

‍

2. Utiliser des mots de passe forts et uniques

‍

Un mot de passe fort contient une combinaison de lettres majuscules et minuscules, de chiffres et de caractères spéciaux. Utilisez un mot de passe différent pour chaque compte afin de limiter les dégâts en cas de compromission.

‍

Voici quelque gestionnaire de mots de passe qui dispose de générateur de mots de passe gratuit :

• 1password : https://1password.com/fr/password-generator/
• Avast : https://www.avast.com/fr-fr/random-password-generator
• CNIL : https://www.cnil.fr/fr/generer-un-mot-de-passe-solide
• Nordpass : https://nordpass.com/fr/password-generator/
• Dashlane : https://www.dashlane.com/fr/features/password-generator

‍

Bien que les gestionnaires de mots de passe soient généralement considérés comme un outil de sécurité efficace, ils présentent certains risques potentiels qu’il faut garder en tête :

‍

1. Si le mot de passe principal du gestionnaire est compromis, tous les mots de passe stockés deviennent vulnérables.
2. Bien que très rare, une faille de sécurité dans le gestionnaire pourrait potentiellement exposer tous les mots de passe stockés.
3. Les utilisateurs peuvent devenir trop dépendants du gestionnaire et oublier leurs mots de passe importants.
4. Les gestionnaires de mots de passe intégrés aux navigateurs peuvent être moins sécurisés que les solutions dédiées.
5. En cas de perte du mot de passe principal ou de dysfonctionnement du gestionnaire, l'accès à tous les comptes peut être perdu.

‍

Cependant, il est important de noter que ces risques sont généralement considérés comme mineurs par rapport aux avantages offerts par les gestionnaires de mots de passe. La plupart des experts en sécurité recommandent toujours leur utilisation, car ils permettent d'avoir des mots de passe uniques et complexes pour chaque compte, ce qui améliore considérablement la sécurité globale.

‍

Pour minimiser ces risques, il est recommandé d'utiliser un gestionnaire de mots de passe réputé, de maintenir à jour le logiciel, d'utiliser l'authentification à deux facteurs lorsque c'est possible, et de choisir un mot de passe principal fort.

‍

3. Activer l'authentification multifacteur

‍

L'authentification multifacteur, lorsqu'elle est possible, ajoute une couche supplémentaire de sécurité en exigeant au moins trois formes de vérification :

• Un code envoyé par SMS
• Une application d'authentification générant des codes temporaires
• Une clé de sécurité physique
• Une empreinte digitale ou reconnaissance faciale

Les authentifications multifacteur (MFA) sont généralement considérées comme très efficaces pour renforcer la sécurité des comptes en ligne. Voici les principaux points concernant leur efficacité :

1. L'utilisation de MFA ajoute une couche de sécurité supplémentaire au-delà du simple mot de passe, rendant beaucoup plus difficile pour les attaquants d'accéder aux comptes.
2. Selon Microsoft, l'utilisation de MFA peut bloquer 99,9% des attaques sur les comptes.
3. Les MFA sont particulièrement efficaces contre le phishing, les attaques par force brute et la réutilisation de mots de passe compromis.
4. Les MFA peuvent utiliser différentes méthodes comme les codes SMS, les applications d'authentification, les clés de sécurité physiques ou la biométrie, offrant une flexibilité dans l'implémentation.
5. De plus en plus d'entreprises et de services en ligne adoptent les MFA, reconnaissant leur efficacité dans la protection des comptes.

‍

Il existe aujourd’hui  des authentifications qui vont beaucoup plus loin et permettent d'associer sa vraie identité à son identité numérique. Cela permet de limiter fortement les usurpations d'identité et les vols de compte car il faut en sa possession une CNI, et effectuer une reconnaissance faciale pour se connecter. Ce qui rend le compte évidemment beaucoup plus dur à compromettre. 

‍

4. Faire attention aux emails et aux liens suspects

Ne cliquez jamais sur des liens ou n’ouvrez pas de pièces jointes provenant d'expéditeurs inconnus. Vérifiez toujours l'adresse email de l'expéditeur pour vous assurer qu'elle est légitime.

‍

• Méfiez vous des demandes urgentes ou menaçantes
• Passez votre souris sur les liens pour voir l'URL réelle avant de cliquer
• En cas de doute, contactez directement l'organisation concernée via ses canaux officiels

‍

5. Utiliser un VPN

Un Réseau Privé Virtuel (VPN) peut aider à protéger votre connexion internet en masquant votre adresse IP et en chiffrant vos données surtout lorsque vous utilisez des réseaux Wi-Fi publics.

‍

Comment marche un VPN ? ( et comment il vous protège?)

Étape 1 : Lorsque vous activez un VPN, il crée un tunnel de communication chiffré entre votre appareil et un serveur VPN distant. Ce chiffrement rend vos données illisibles pour quiconque tenterait d'intercepter votre trafic internet.

Étape 2 : Le serveur VPN agit comme un intermédiaire entre vous et internet. Il masque votre véritable adresse IP (qui peut révéler votre localisation et votre fournisseur d'accès) en la remplaçant par l'adresse IP du serveur VPN.

Étape 3 : Toutes vos requêtes internet (visites de sites web, téléchargements, etc.) passent d'abord par le serveur VPN avant d'atteindre leur destination finale. Cela signifie que les sites web et services en ligne que vous utilisez voient l'adresse IP du serveur VPN, pas la vôtre.

Étape 4 : Les réponses à vos requêtes (pages web, fichiers téléchargés, etc.) sont envoyées au serveur VPN, qui les relaie ensuite vers votre appareil via la connexion chiffrée.

Résultats :

1. Personne ne peut voir ce que vous faites en ligne, même pas votre fournisseur d'accès internet.
2. Les sites web ne savent pas qui vous êtes vraiment ou d'où vous venez.
3. Vos informations personnelles sont mieux protégées contre les pirates informatiques.
4. Vous pouvez accéder à des contenus qui pourraient être bloqués dans votre région.

‍

Ressources pour protéger son identité numérique

‍

Pour aller plus loin, voici quelques ressources utiles :

• Organismes officiels : 
  • Consultez les recommandations de l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) 
  • Cybermalveillance.gouv.fr
  • CNIL
    

Vous pouvez également suivre des formations à la cybersécurité 

Nous proposons notre newsletter “La Conscience Numérique “ qui délivre chaque mois des conseils pour se protéger des fraudes en ligne.

‍

Conclusion

Pour commencer à protéger votre identité numérique, évaluez d’abord vos pratiques actuelles et identifiez les domaines à améliorer. 

Mettez en place progressivement les mesures de sécurité recommandées et restez informé des dernières menaces et solutions. 

En suivant les conseils pratiques que nous avons partagés, vous pouvez renforcer votre sécurité en ligne et protéger vos informations personnelles. Pour en savoir plus sur la sécurité numérique, n'hésitez pas à explorer d'autres ressources disponibles sur notre site.

La mission de ShareID est de permettre à chacun d'obtenir une identité numérique sécurisée contre les cyberattaques. Si vous êtes une entreprise, nous vous invitons à découvrir nos solutions d'authentification et de vérification d'identité pour protéger davantage vos utilisateurs.

‍