Le courrier électronique, quelle fabuleuse invention. Tout comme la messagerie instantanée. Et le web. Toute cette interconnectivité... Partout, des mots-clés soulignés de bleu, des liens, des URL, des redirections : tous nous renvoient vers d'autres informations, d'autres photos de chats, d'autres distractions. C'est extraordinaire, un véritable Noël à portée de clic : toujours plus de cadeaux à déballer. Une infinité de cadeaux ! Pourtant, certains d'entre eux peuvent contenir une mauvaise surprise...
Tout repose sur la confiance que vous accordez à la personne qui a rédigé le courriel, le message instantané ou la page Web, ou à la personne qui a créé les liens et les URL... et au Père Noël pour les cadeaux. Et s'il ne fallait pas faire confiance ? Vous iriez vous balader à 4 heures du matin dans une ruelle sombre, sans issue, réputée malfamée ? Vous vous risqueriez à retirer sa pâtée à un chien de garde affamé ? Vous accepteriez de transporter un colis confié par un inconnu, quitte à finir en prison pour possession de drogue ? Vous ouvririez votre porte au sosie d’un tueur en série recherché depuis longtemps par la police dans votre région ?
Certainement pas ! Mais alors, comment expliquer que de si nombreuses personnes n'écoutent pas leur bon sens et cliquent sur des liens contenus dans des courriels envoyés par des inconnus, ouvrent des pièces jointes dont elles ne connaissent pas l'auteur, cliquent sur des pages web sans être sûres de leur origine ? Un clic malencontreux et votre ordinateur peut se retrouver infesté. Un seul virus et votre vie numérique n'est plus protégée. Pour nombre d'entre nous, notre ordinateur, et a fortiori notre ordinateur portable, notre smartphone ou notre tablette, donnent accès à un concentré de données personnelles : photos, vidéos et documents privés, données bancaires ou comptes sur les réseaux sociaux (Facebook ou Twitter, ou encore des sites de streaming audio ou vidéo), voire applications contenant des informations sur notre état de santé. Un seul virus, et ces photos, vidéos, documents, coordonnées bancaires et profils personnels, accès aux webcams, microphones et données médicales, se retrouvent entre les mains de personnes mal intentionnées. Adieu données, vie privée, vie numérique ! (Voir notre article du Bulletin « Doxware » : le nouveau rançongiciel.)
Alors, faites preuve de bon sens ! Si une personne que vous connaissez à peine vous envoie une lettre d'amour, c’est suspect. Même chose pour cette pièce jointe de Deutsche Telekom si vous n'avez jamais vécu en Allemagne, ou ce courriel rédigé dans une langue que vous ne parlez pas. Votre star préférée ne vous enverra jamais de photos d'elle nue et votre banque ne vous demandera jamais de réinitialiser votre mot de passe. Ce message qui vous annonce que vous avez gagné des milliers de dollars sans rien faire est une arnaque, de même que tout ce qu'on vous offre gratuitement sur l’internet. Pour apprendre à reconnaître un courriel malveillant, reportez-vous à cette page (en anglais) : https://cern.ch/security/recommendations/en/malicious_email.shtml.
Seuls les imprudents cliquent sur les liens et mettent leur vie numérique en danger.
Pour en savoir plus sur les incidents et les problèmes relatifs à la sécurité informatique au CERN, lisez nos rapports mensuels (en anglais). Si vous désirez avoir plus d’informations, poser des questions ou obtenir de l’aide, visitez notre site ou contactez-nous à l’adresse Computer.Security@cern.ch.