Navigation en ligne sécurisée

Que signifie pour toi “être en sécurité” lorsque tu naviges sur l'internet / sur le web. Es-tu préoccupée par ta vie privée et par le fait que d'autres aient accès à tes informations personnelles comme tes courriers électroniques, tes photos, tes fichiers ou les gens avec qui tu communiques? Les informations personnelles que tu a stocké en ligne pourraient-elles être être victimes de fuites? Es-tu une activiste/militante qui a besoin de cacher ta vraie identité pour être en sécurité dans ton propre pays? Si quelqu'un avait des informations sur les sites web que tu visitais ou les informations que tu télécharges, serais-tu en danger? As-tu peur d'attraper un virus en ligne et endommager l'ordinateur que tu utilises? Es-tu perdue avec toutes les mises en garde à propos des témoins de connexion tierce et les fenêtres alarmantes “pop-p” publicitaires?

La réponse sera différente pour chacune d'entre nous. Mais une chose est sure : avec la messagerie, les réseaux sociaux, le stockage de fichiers, les nouvelles, le militantisme et le divertissement ayant tous lieu sur la toile, plusieurs parmi nous passent une partie importante de leur temps et concentrent d'importants pans d'information dans les espaces en ligne en utilisant des navigateurs tels que Internet Explorer, Mozilla Firefox, Google Chrome ou encore Safari. Nous ne savons peut être pas à quel point notre expérience en ligne laisse des traces sur les ordinateurs que nous utilisons ni combien reste enregistré dans le cyberspace – plusieurs fois pour tous à voir. Et nous ne réalisons peut-être pas à quel point notre information en ligne peut être vulnérable vis-à-vis des étrangers.

Mais parce que notre présence en ligne nous connecte à nos communautés et à ceux qui nous sont chers, nous divertit et nous informe, nous devrions connaître les dangers et embrasser les opportunités!

Quels sont les risques?
Les bonnes pratiques pour rester en sécurité

Quels sont les risques?

1) Les traces de nos activités en ligne stockées sur nos propres ordinateurs

Pendant que tu navigues sur le web, ton navigateur enregistre les sites que tu as visités, télécharge “temporairement” les fichiers comme les images et les témoins de connexion, enregistre les mots de passe et les sites web préférés. Ces fonctions sont conçues pour te faciliter la navigation internet. Ces informations seront toutes stockées sur l'ordinateur que tu utilises et toute personne utilisant l'ordinateur peut cànnaître les sites que tu as visités et si possible avoir accès à ta messagerie et à d'autres services.

Plusieurs parmi nous pense à tort que lorsque nous fermons nos navigateurs nous sommes déconnectées de nos services en ligne tels que la messagerie ou les sites de réseaux sociaux. Cependant, si les options “enregistrer le mot de passe” ou “garder la session ouverte” ont été activées, n'importe qui réouvrant le navigateur aura un accès direct à nos comptes personnels.

Les femmes effectuant des recherches en ligne sur des sujets sensibles ou les rescapées cherchant du soutien pourraient ne pas vouloir que ces traces soit facilement disponibles pour d'autres. Prenez une femme lisant sur le lesbianisme dans un pays comme l'Ouganda où l'homosexualité est violemment prohibée. Où quelqu'un cherchant un abri pour échapper à la violence de son partenaire. Supprimer l'historique des sites visités et s'assurer qu'aucun mot de passe n'est enregistré peut être nécessaire pour protéger notre intégrité physique tout comme notre vie privée.

La façon dont l'internet fonctionne est merveilleuse, collaborative et plutôt transparente. Le danger n'est pas de comprendre comme il fonctionne, quelles informations sont stockées où, et si cette information exposée peut être dangereuse ou non.

2) Comment l'internet fonctionne laisse des traces.

Nos activités laissent une empreinte qui peut être suivie en raison de la façon dont l'internet travaille et la manière dont nous interagissons avec lui. Pour plusieurs, cela ne sera pas important.  Mais pour les femmes militantes des droits humains des femmes ou les femmes confrontées à la violence, savoir là où vous laissez des traces numériques est vitale.

L'internet est composé de réseaux interconnectés et interdépendants et d'ordinateurs. Pour être en mesure d'envoyer tes courriers électroniques ou de présenter un un site web demandé dans ton navigateur, il sait et enregistre où ton ordinateur est situé sur l'internet et géographiquement au moment où il se connecte. Ceci se fait à travers ton adresse de protocole internet (IP) unique qui est assigné à ton ordinateur par ton fournisseur d'accès internet (FAI). Généralement, il s'agit d'une information qui peut être vue par tout le monde.

Notre connection sans fil, notre adresse IP et les informations de notre navigateur peuvent être utilisées par certains sites web pour nous présenter des types d'information spécifique. Plusieurs déterminent quelle langue utiliser sur leurs sites sur la base de ces informations, ou ciblent des publicités sur la base de notre situation géographique approximative. Par exemple, t'es-tu jamais demandé pourquoi les publicités sur Facebook et Gmail sont en lien avec ton lieu de résidence ou tes centres d'intérêt? Cela peut être déconcertant mais pourrait être le résultat d'un processus automatisé ou d'un témoin de connexion.

3) Témoins de connexion ou cookies

Plusieurs personnes croient à tort que les témoins de connexion sont une forme de virus, spécialement si les navigateurs nous alertent quand il y a une requête d'un témoin de connexion tierce. Les témoins de connexion ne sont pas des programmes et donc ne peuvent contenir de virus. Il sont tout juste des fichiers de textes que ton navigateur stocke sur requête des sites web que tu visites. Ils contiennent typiquement des informations comme un chiffre qui t'est assigné en guise de moyen d'identification.

Un témoin de connexion tierce signifie qu'un site web autre que celui que tu visites veut aussi que ton navigateur stocke certaines informations. C'est courant parce que les sites web sont composés de plusieurs éléments différents -photos, vidéos, publicités qui sont convoyés à partir d'autres sites web. Cependant, parce que les témoins de connexion sont fréquemment utilisés pour surveiller ton activité sur un site -les pages que tu visites, les achats que tu fais- certains estiment qu'il s'agit d'une  d'une intrusion dans la vie privée et que chaque individu devrait être en mesure de décider s'il veut être suivi ou non.

Si quelqu'un est traqué ou surveillé par le biais des logiciels d'espionnage installés sur son ordinateur, il est également possible pour ce logiciel de connaître ses habitudes de navigation en ligne en accédant à ses témoins de connexion. La plupart des navigateurs te donnent des options pour décider ou non d'autoriser des témoins de connexion pour chaque site que tu visites. Donc, si tu es préoccupée par le fait de laisser des traces numériques, tu peux choisir d'exercer ces options. Cependant, certains sites web, comme Gmail, pourraient ne pas fonctionner proprement sans que les témoins de connexion ne soient activés. Pour mieux protéger ta vie privée, il est bon de nettoyer   régulièrement les traces de témoins de connexion de ton ordinateur.

4) Fournisseurs d'accès internet

Bien que nous puissions avoir l'impression de naviguer le web dans l'anonymat, notre FAI saura exactement quel ordinateur dans son réseau a eu quelle adresse IP à un moment donné, et d'autres peuvent généralement savoir de quel lieu géographique nous naviguons, et qui est notre FAI. Notre point de connexion, le cybercafé ou le FAI, peut savoir beaucoup sur les sites que nous visons et notre activité sur l'internet. Ce niveau d'accès à des données privilégiées signifie qu'ils pourraient parfois faire face à des pressions du gouvernement ou d'autres groupes de pression pour révéler des informations. En réalisant que le propriétaire du café ou le gestionnaire de FAI peut aisément faire intrusion dans notre vie privée pourrait influencer nos décisions quant à l'endroit et à comment nous choisissons de nous connecter, et faire attention à l'importance de bonnes protections de la vie privée en politique ou au niveau des lois.

5) Les informations peuvent être compromises au cours du transit sur l'internet

Pendant que tu navigues sur différents services, tu envoies tes noms d'utilisateur, tes mots de passe, des documents, des requêtes de recherche, et tu remplis des formulaires sur l'internet. L'information circule en texte brut sur le web. Sans une connexion sécurisée qui déguise ou chiffre/encode nos informations, ces données peuvent être “reniflées” ou détectées par d'autres sur le web. Il y a aussi des points de vulnérabilité auxquels il faut particulièrement faire attention, par exemple, si nous nous connectons via les réseaux sans fil (même si le réseau est protégé par un mot de passe), en utilisant nos téléphones cellulaires ou dans point de connexion wifi public.

Par ailleurs, l'un des endroits les plus communs pour obtenir un virus est de naviguer sur le web, souvent parce que nous téléchargeons et exécutons des logiciels en croyant qu'il s'agit de quelque chose d'autre, comme par exemple les jeux ou la musique. Ton navigateur peut visiter des sites sans réaliser qu'un code malicieux est contenu dans l'un des éléments de page, comme une vidéo faite à partir de flash, et  involontairement être la fenêtre par laquelle ton ordinateur est compromis.

6) Le donner et le recevoir des services en ligne gratuits

La plupart d'entre nous comptent sur des services en ligne gratuits dans la majorité de nos activités sur l'internet, des moteurs de recherche, messageries, plateformes de blog, réseaux sociaux, sites de partage de photos et de publication de vidéo aux applications de partage de fichiers. La plupart d'entre eux sont totalement/entièrement intégrés dans les téléphones mobiles afin que nous puissions publier, être connecté et mettre à jour du moment où il y a le réseau/ le signal. De tels services ont permis aux militant (e )s et communicateurs d'entrer en réseaux, de collaborer, de publicer et d'amplifier nos voix comme nous ne l'avions jamais fait auparavant et sont remarquablement faciles – et amusants- à utiliser.

Ces services sont tous “gratuits”. Cependant, ils profitent de notre utilisation. Le profit se fait à travers le stockage, l'analyse et parfois la vente de nos données. Par exemple, des recherches, des mots-clés dans le courrier électronique, les relations sociales, les sites que nous “aimons” ou à propos desquels nous envoyons des tweets de façon personnalisée et massive. Ces données les aident à offrir des publicités ciblés avec précision et à améliorer/enhance le développement des produits.  Leurs licences d'utilisation (rarement lues et peut-être difficile à comprendre) peut spécifier qu'ils deviennent les propriétaires de nos informations une fois que nous les avons téléchargées – et notre droit à effacer ces informations pourrait ne pas être respecté.

De plus, de tels services peuvent se réserver le droit de bloquer notre accès à tout moment, ou pourrait vendre vendre à une autre société avec des politiques différentes. L'information que nous stockons sur le web, même si nous n'en partageons l'accès qu'avec quelques-uns ou personne du tout, peuvent être compromises.

Les préoccupations relatives à la vie privée varie selon les différents contextes, à travers les générations et à des étapes différentes de nos vies. Renoncer au contrôle sur nos données en utilisant ces services est impensable pour certaines et pour d'autres, c'est juste de l'ordre normal des choses. Pour plusieurs, les services sont si utiles et nécessaires que ce que le service décide de faire de nos données n'est rien en comparaison.

Les défenseurs de la vie privée sont préoccupés par l'érosion de nos droits à l'intimité et par le fait que ces services mettent le profit en avant et rendent par nos informations aussi publiques que possible par défaut. En fait, Facebook est réputé pour apporter à sa politique relative à la vie privée des modifications qui upheave complètement les paramètres que les usagers ont attentivement étudié pour s'assurer que leur information n'est visible que par quelques amis choisis et de confiance.

7) Les militantes des droits des femmes sont des cibles d'attaques internet

Les défenseuses des droits des femmes citent fréquemment la perte d'accès à leur adresse électronique, à leurs groupes en ligne et aux site de réseaux sociaux. Dans certains cas, ceci est dû au fait que le fournisseur d'accès bloque lui-même leur accès, dans d'autres cas, les femmes suspectent que leurs comptes ont été “piratés” et d'autres encore réalisent qu'il y a une faille/une fuite lorsque leur nom ou organisation est associé avec une activité suspicieuse en ligne qui discrédite leur travail.

Les défenseuses des droits des femmes sont sujettes à une surveillance particulière dans la mesure où leur militantisme pour l'avancement des droits humains des femmes dérange et va à l'encontre des normes et culture dominantes tenues par plusieurs. De plus, la violence envers les femmes dans nos sociétés est si présente que simplement le fait d'avoir des noms à résonance féminines en ligne peut provoquer l'abus et le harcèlement. (http://www.enre.umd.edu/content/rmeyer-assessing.pdf)

Le contenu féministe sur l'internet est constamment attaqué, particulièrement ceux qui font la promotiondu contrôle des femmes sur leurs propres corps. Par exemple, les usagers qui cherchent à maintenir le status quo sexiste s'organisent pour alerter les sites de réseaux sociaux sur le contenu féministe comme étant “inapproprié”. De nombreux sites bloqueront alors automatiquement sur une base temportaire le contenu si un certain nombre d'arlertes arrive.
 

Les bonnes pratiques pour rester en sécurité

1) Comprends ton navigateur

Un navigateur est un programme tel que Google Chrome, Safari, Internet Explorer ou Mozilla Firefox que tu utilises pour visiter les sites web, y compris ta boîte électronique et les sites de réseaux sociau. Il peut enregistrer :

•  l'historique des sites que tu as visités
• une “cache” ou un site de stockage temporaire des fichiers que tu as accumulés au cours du processus de navigation – telles que les images sur les sites que tu as visités
• les informations que tu as entrées dans les fiches de demande ou de recherche 
• les mots de passe et les identifiants 
• les témoins de connexion  - fichiers texte que les sites que tu as visités partagent avec ton navigateur 
• tout fichier que tu as téléchargé ainsi qu'un index de ces fichiers 
• les sites web favoris ou marqués 

Si rendre ces informations visibles à d'autres peut mettre en danger toi et les gens qui te sont chers, tu peux effacer ou éviter d'enregistrer les données dans des espaces où cette information est normalement enregistrée. Quelques suggestions  :

• Apprends comment vérifier les paramètres de vie privé et de sécurité, et vérifie ceux qui sont activés chaque fois que tu navigues- à la maison, au travail ou dans les cybercafés. (vois ci-dessous)
• Change les paramètres de vie privée et de sécurité de ton navigateur si cela ne risque pas de provoquer de la suspiscion et /ou 
• Efface régulièrement l'historique des sites, les fichiers temporaires, les témoins de connexion, les fiches d'adhésion et les mots de passe après avoir fini de naviguer.
• La destruction de tels fichiers devrait être ta pratique standard dans n'importe quel cybercafé.
• Tu devrais aussi t'assurer de te déconnecter de chaque compte quand tu as fini, et pas seulement fermer ton navigateur. Remarque que cela affectera les habitudes de navigation d'autres personnes qui utilisent le même ordinateur – elles perdront l'historique de leurs sites web et des mots de passe enregistrés et cela pourrait réveiller les suspicions dans un environnement plus privé tel que la maison ou le bureau.
• Evite de visiter des sites sensibles sur des ordinateurs où changer les paramètres du navigateur ou effacer des fichiers pourrait être remarqué.

2) Navigation privée

Si tu ne peux naviguer que dans une situation dangereuse, active une session de “navigateur privé”. A partir du moment où tu l'actives, ta page d'historique, tes mots de passe et tes fichiers temporaires ne seront pas enregistrés. Les différentes étapes pour activer une navigation privée sont les suivantes. (http://internoobs.wonderhowto.com/blog/private-browsing-for-firefox-chrome-internet-explorer-0126965/)

Cependant, fais attention à ne pas télécharger des fichiers ou marquer des pages comme favories dans la mesure où cela restera sur ton ordinateur quand tu quittes la session privée. Assure-toi de te déconnecter de la session privée quand tu finis, ou alors tu alerteras le prochain utilisateur de l'ordinateur que tu as utilisé cette option.

La session de navigation la plus sécurisée est offerte par Mozilla Firefox. Quoique qu'elle laisse beaucoup moins de traces que les autres ordianteurs, elle laisse quand même des preuvres de navigation qu'une personne familière avec la technologie de l'ordinateur pourrait découvrir.

Tu peux également utiliser des applications portables quand tu navigues pour améliorer ta sécurité et éviter de laisser des traces numériques (voir ci-dessous). Tu dois savoir que si vis dans une situation de violence et que le violateur est très familier avec la technologie informtique, il est vraiment difficile d'enlever toutes les traces de ton activité à moins d'utiliser des applications portables sur une clé USB et ainsi ne laisser aucune trace.

3)    Rends ton navigateur plus sécurisée

Tous les navigateurs ont à présent des paramètres de configuration séparés pour la vie privée et la sécurité. (voir ressources pour instructions détaillées par navigateur). Assure-toi que tu as configuré tes paramètres de façon à ne pas autoriser ton navigateur à se rappeler ou stocker aucun formulaire ou des informations sur les mots de passe, ou encore pour effacer l'historique et les témoins de connexion à la sortie. C'est une bonne pratique que de toujours vérifier ces paramètres avant de naviguer – tu ne sais jamais quand quelqu'un a pu les changer.

Maintiens tes navigateurs à jour. Les navigateurs sont constamment améliorées et nous devrions profiter des mises à jour dans la mesure où de nouveaux problèmes de sécurité voient le jour et sont réglés sur une base régulière. Essaie d'utiliser Mozilla Firefox au lieu de Internet Explorer, Google Chrome our Safari. Mozilla Firefox est un logiciel de navigation libre et à code ouvert qui offre un ensemble d'ajouts relatifs à la vie privée et à la sécurité pour fournir encore plus d'éléments de sécurité.

4) Encode ta connexion

Utilise https chaque fois que c'est possible pour crypter ta communication avec les sites web que visites. Cela signifie qu'aucune personne “reniflant” ta connexion ne sera en mesure de voir quelle information tu échanges avec ton site web – par exemple ton identifiant ou mot de passe, les informations sur la carte de crédit, les chats personnels que tu entretiens dans la fenêtre du navigateur, les recherches ou le contenu du courrier électronique. “Http” signifie hyper-text terminal protocol ou protocole terminal d'hyper texte et  est l'ensemble de règles qui guide la navigation des sites web sur l'internet. “Https” veut dire simplement http sécurisé. Tes navigateurs te feront savoir si tu as une connexion sécurisée en laissant apparaître un cadenas ou en ombrant légèrement le champs de l'adresse du site.

Plusieurs sites web cryptent seulement l'instant où tu échanges ton identifiant et tes mots de passe. Cependant, toutes les autres informations que tu échanges, tels que le partage de fichiers ou le courrier électronique sont parfaitement visibles pendant leurs voyage sur l'internet. Cela les rend vulnérable à être intercepté, par exemple dans les points d'accès wifi, par l'opérateur de ton cybercafé ou meme sur ta connexion sans fil à domicile si quelqu'un venait à avoir accès à ton réseau. Plusieurs services tels que Yahoo, refuse encore de crypter même ton identifiant et ton mot de passe, bien que ce risque lié à la sécurité soit bien connu depuis plusieurs années. Certains services encode automatiquement ta connexion, mais chez d'autres – comme Facebook ou Twitter- tu dois aller sur les paramètres de connexion de ton compte et passer à https.

Utiliser https pour naviguer n'est plus simplement une bonne suggestion – c'est une condition minimale si tu veux garder ton mot de passe en sécurité. Tu peux t'assurer que tu utilises https en installant d'abord Mozilla Firefox puis en installant l'ajout/add-on Https Everywhere de Electronic Frontier Foundation. Tu devrais également aller sur tous tes services en ligne tels que Gmail, Facebook ou Twitter pour activer l'usage des options Https dans la configuration générale ou dans la connexion. Yahoo n'offre pas https et n'est pas sûr. Les instruction sur comment installer Firefox et sur de nombreux add-ons utiles sotn la section Ressource.

Il faut noter que l'utilisation de https peut affecter la façon dont certains sites web apparaissent, parce que les sites rassemblent des informations de plusieurs sources et toutes ces dernières ne peuvent être certifiées comme sures. Tu peux choisir de continuer à visiter de tels sites et ton navigateur t'alertera plusieurs fois que le site que tu vistes ou les images que tu veux voir ne sont pas surs ; cela signifie qu'à ce moment et à partir de ce niveau, toute information que tu donnes, comme les recherches, ne seront pas encodées pendant son parcours sur le web.

5)    Sache ce que tu échanges en contrepartie des services gratuits

Familiarise-toi avec les politiques de vie privée et ls mécanismes pour porter plainte quend tu souscris aux services gratuits.  Grâce au travail mené par par les avocats de la vie privée sur l'internet, de nombreuses société commencent à être sensibilisés à l'importance de la vie privée en ligne, et les écrivent dans des termes plus simples qui sont accessibe pour tous leurs usagers.

Trouve

•     Quelles informations seront stockées
•     Qui y aura accès
•     Comment ces informations seront utilisées
•     Sous quelles conditions seront-elles partagées, et avec qui
•     Combien de temps seront-elles stockées
•     Comment tu peux demander qu'elles soient effacées

Si la politique n'est pas assez forte en ce qui concerne les protection de la vie privée, utilise ton droit  d'utilisateur pour opter pour d'autres services qui offrent un plus respect pour les droits à la vie privée en ligne. Ou mobilise-toi avec d'autres pour demander un plus grande protection de la vie privée à cette société. Après tout, le service gratuit en ligne n'a de valeur que par le nombre de ses utilisateurs et le contenu que ces derniers y stockent. 
 

Ressources & outils

Comment installer Mozilla Firefox et ses principaux add-ons
https://security.ngoinabox.org/en/firefox_main

Comment couvrir les traces de votre navigateur
Vous pouvez trouver des instructions sur comment couvrir vos traces dans n'importe quelle version de navigateurs à travers cette resource utile :
http://www.stalkinghelpline.org/covering-your-tracks/

Navigateur Mozilla Firefox
https://www.mozilla.org/en-US/firefox/fx/