Bonjour @Peterh
@Peterh a écrit :
Bonjour par la force des choses d'avoir un écran bloquant d'Orange est-on obligé d'activer les cookies car j'ai été 3 fois piraté? Merci
Les cookies et le piratage sont des choses complètement différentes.
Les cookies
Les cookies sont ce qui permet de créer des connexions sur un réseau qui n'offre pas de connexion physique. A chaque échange de type question réponse (exemple : le navigateur demande la page sommaire, le serveur envoie la page sommaire) il y a recalcul du chemin d'accès. Pendant la préhistoire de l'internet , en France on avait le Minitel, la connexion était physique et si on déconnectait le Minitel, le connexion était coupée ; avec le Web, tu peux couper la connexion physiquement (éteindre la box ou redémarer ton ordi) et la rétablir, ta connexion avec le serveur peut très bien être toujours établie.
Les cookies sont des données (cryptées) calculées par le serveur que l'utilisateur ne peut modifier sans que le serveur ne le voie immédiatement ; toute modification annule le cookie. Le cookie est lié au navigateur, pas à l'ordi.
Le serveur remet le cookie au navigateur qui devra le présenter lors de la requête suivante.
C'est ainsi que le serveur s'assure que celui qui demande un virement bancaire (par exemple) est bien celui qui vient de se connecter depuis 3 mn.
Cette histoire de cookie a une conséquence : tous les sites qui te demandent de te connecter doivent mettre à ta disposition un outil pour te déconnecter. C'est le bouton de déconnexion. Généralement c'est le bouton à coté de ton Avatar, et il porte ton nom d'utilisateur. Parfois en cliquant sur ton nom, un menu te propose la déconnexion.
En cliquant sur le bouton "Déconnexion" tu préviens le serveur.
On ne quite donc jamais un site sécurisé sans "Déconnexion"
Nota : Supprimer les cookies d'un navigateur déconnecte ce navigateur de toutes ses connexions. Mais si un secon navigateur est connecté, ça ne le déconnecte pas.
La piraterie
La piraterie se bat l'oeil des cookies
La piraterie utilise des outils de "divination" des mots de passe.
(premier axe de l'attaque)
Ils ont des bibliothèques de mot de passe fréquents, ils savent essayer les dates de naissance, ils utilisent les dictionnaires de la langue des pays de résidence.
Une fois un mot de passe trouvé, ils savent trouver le dossier des contacts en ligne.
(second axe de l'attaque)
Ils téléchargent les contacts trouvés et les attaquent à leur tour.
La base de l'insécurité est dans l'utilisation des contacts en ligne.
Si on passe un temps énorme à répéter qu'il ne faut pas utiliser le webmail comme gestionnaire principal de sa boite mail, c'est principalement à cause du dossier des contacts.
Si tu ne veux pas mettre en danger tes amis, ne les inscrit jamais dans un dossier de contacts en ligne.
Limite l'utilisation de la "Messagerie Orange" à la lecture de ton courrier, c'est plus lent qu'une application de messagerie (qui bosse en direct) mais c'est très pratique. Tu n'as alors pas besoin des contacts, tu peux utiliser les boutons de réponse.
Un dossier de contact est une liste de dénonciation : tu y listes tes amis à attaquer.
- Sans les cookies plus de web connecté !
Plus de banque à distance, plus d'achats en ligne, plus de messagerie web, plus de forums, ...
- La piraterie se nourrit dans les sites webmail
C'est là qu'elle trouve les prochaines cibles à attaquer
Tu vois un rapport ?
PhilDur
Faites confiance aux produits libres : Firefox, Thunderbird, LibreOffice, Irfanview, VLC, 7-zip, FileZilla
Votre machine vous en remerciera
