Les fenêtres pop-up permettent d’interrompre votre journée. Une minute, vous naviguez. L’instant d’après, votre écran crie que votre ordinateur est sur le point d’exploser à moins que vous ne téléchargiez immédiatement un correctif spécifique. C’est dramatique. C’est ennuyeux. Et c’est généralement un mensonge.
Vous n’êtes pas le seul à vous demander si ces avertissements sont réels ou s’il s’agit simplement d’une campagne de peur numérique conçue pour vous inciter à installer des logiciels malveillants. Les enjeux semblent élevés. Nous savons tous ce que c’est que de regarder un lien de téléchargement suspect, en nous demandant si cet « outil de transcription gratuit » est un véritable booster de productivité ou une porte dérobée pour les pirates.
La vérité est compliquée. Les logiciels gratuits sur Internet sont pratiques, souvent utiles et souvent peu fiables. Vous ne pouvez pas simplement cliquer et prier. Il existe des tactiques pour assurer la sécurité de votre machine, mais elles nécessitent un peu de scepticisme.
Comprendre le jargon
Avant de télécharger quoi que ce soit, vous devez savoir ce que vous obtenez réellement. Les termes sont utilisés de manière vague et la confusion conduit à des erreurs.
Freeware est un logiciel que vous pouvez copier et télécharger gratuitement sans payer un centime. Cependant, vous ne voyez pas le code source. Si vous voyez le code, c’est open-source. Les logiciels gratuits sont souvent distribués par de grands acteurs réputés. Les outils de protection contre les logiciels malveillants de Microsoft en sont un bon exemple. Vous bénéficiez d’un filet de sécurité d’une entreprise qui a tout à perdre.
Ensuite, il y a le shareware. Il s’agit d’un logiciel construit par un particulier ou une entreprise. Vous pouvez l’essayer gratuitement pendant une durée limitée ou avec des fonctionnalités limitées. Après cela? Vous payez. Adobe utilise souvent ce modèle pour les mises à jour et les plugins. Ce n’est pas gratuit pour toujours. C’est un procès.
Tous ces éléments ne sont pas créés égaux. Certains sont sécuritaires. Certains sont des pièges.
Est-ce sécuritaire ?
Soyons réalistes. Une grande entreprise comme Microsoft ne fait pas tout son possible pour infecter ses propres clients avec des virus. Si vous téléchargez quelque chose directement depuis leur site officiel, tout va probablement bien. Vous l’avez recherché. Vous êtes allé à la source.
Mais c’est différent d’une fenêtre contextuelle qui s’impose sur votre écran. Si un message non sollicité vous indique que vous devez télécharger un programme dès maintenant pour corriger une erreur critique, ignorez-le. Les grandes entreprises ne vous harcèlent pas comme ça. Ils n’utilisent pas de boutons de panique.
Si une entreprise portant un nom comme « Malevoware » vous demande de cliquer sur « accepter » afin de pouvoir naviguer en douceur sur le Web, arrêtez-vous. Faites quelques recherches. Recherchez des avis. Utilisez des outils tels que McAfee’s Site Advisor pour vérifier l’évaluation de sécurité du domaine. Si le site est louche, l’outil vous dira pourquoi. Ne devinez pas. Vérifier.
“Un peu de recherche et beaucoup de prudence permettront finalement d’assurer la sécurité de votre ordinateur.”
La prévention coûte moins cher que la guérison. Avant d’installer un nouveau programme, sauvegardez votre disque dur. Sérieusement. C’est une habitude que vous devriez avoir de toute façon. Des fichiers corrompus se produisent. Des erreurs se produisent. Les sauvegardes sauvent des vies.
Le piège BitTorrent
Il y a un côté plus sombre dans le logiciel libre. Si vous utilisez BitTorrent ou d’autres réseaux peer-to-peer pour télécharger des fichiers piratés, vous jouez à la roulette russe.
C’est illégal. C’est déjà assez grave. Mais surtout, c’est dangereux. Vous ne pouvez pas faire preuve de diligence raisonnable sur un fichier partagé par un utilisateur anonyme sans trace. Vous ne savez pas qui l’a compilé. Vous ne savez pas s’ils ont injecté du code malveillant dans le programme d’installation. Vous confiez les clés de votre système à un inconnu.
Vérifier l’authenticité
Comment savoir réellement qu’un programme est légitime ?
Recherchez les signatures numériques ou les certificats d’éditeur. Ce sont comme des empreintes digitales pour les logiciels. Ils prouvent que le logiciel provient d’un développeur vérifié. Si un programme prétend provenir d’Adobe mais ne dispose pas d’une signature numérique valide, éloignez-vous.
Lisez également les avis des utilisateurs. Si votre antivirus signale un outil gratuit comme logiciel malveillant potentiel, n’ignorez pas simplement l’avertissement. Recherchez le logiciel. Consultez les forums. Consultez des blogs complets sur la sécurité. Parfois, les antivirus ont des faux positifs, mais parfois ils ont raison. Vous devez en être sûr.
Le logiciel libre est une arme à double tranchant. Il donne accès à des outils qui coûtent de l’argent ailleurs, mais il s’accompagne d’une prime de risque. Vous payez avec votre attention. Vous payez avec votre prudence.
Conservez vos sauvegardes. Vérifiez les sources. Ignorez la panique. Votre ordinateur vous remerciera. Ou ce ne sera pas le cas. Quoi qu’il en soit, vous serez prêt.
