Formation à la navigation web sécurisée

Le contenu de la formation

1. 

   1. Repérer les faux sites et les liens malveillants

   1:52

   Les faux sites imitent souvent les vrais avec un nom légèrement modifié ou un mot ajouté au nom d’une marque. La première leçon montre comment vérifier une adresse web avant de cliquer, et ce qui rend un site crédible une fois ouvert, comme des coordonnées complètes et de vraies photos plutôt que des visuels tirés d’une banque d’images.

2. 

   2. Gérer les pop-ups et les fausses alertes

   1:12

   Certaines fenêtres pop-up affirment que l’ordinateur est infecté ou exigent une action immédiate. La deuxième leçon explique pourquoi le bon réflexe est de fermer l’onglet ou le navigateur sans cliquer sur quoi que ce soit dans la fenêtre, et en quoi les messages authentiques, comme l’avertissement de fin de session d’une banque, sont différents.

3. 

   3. Reconnaître les sites sécurisés (HTTPS et HTTP)

   1:10

   La troisième leçon explique le HTTPS, signalé par le cadenas dans la barre d’adresse : le site chiffre ce que l’on y saisit, si bien qu’un attaquant a beaucoup plus de mal à le lire pendant le transfert.

4. 

   4. Saisir ses données en toute sécurité

   1:01

   Pour finir, vos collègues comprennent pourquoi un mot de passe réutilisé est un risque quand on saisit des données en ligne, et comment le remplissage automatique des formulaires par le navigateur peut partager plus que ce dont le formulaire a besoin.

Pourquoi c’est important

N’importe qui peut mettre un site en ligne, et les faux sont conçus pour paraître vrais. Un clic sur le mauvais lien ou la mauvaise fenêtre pop-up, ou des données saisies dans le mauvais formulaire, peuvent entraîner une infection par un logiciel malveillant, une usurpation d’identité, la divulgation de secrets d’affaires ou une violation de données dans l’entreprise.

Ce que vos collègues apprennent

• Le navigateur ne repère pas tout. Il peut signaler les sites qui figurent déjà sur sa liste de sites dangereux connus, mais un site absent de cette liste ne déclenche aucun avertissement.
• Les fausses alertes sont écrites pour faire paniquer. Elles poussent à cliquer ou à appeler un numéro avant qu’on ait le temps de s’interroger.
• Le HTTPS se vérifie sur la page où l’on saisit ses données. Certains sites ne l’utilisent que sur une partie de leurs pages, et le formulaire de connexion ou de contact peut se trouver sur une page qui n’en bénéficie pas.
• Remplir un formulaire, c’est faire confiance aux personnes derrière le site. Avant de saisir quoi que ce soit, mieux vaut se demander ce qui arriverait si ces données tombaient entre de mauvaises mains, et si elles sont vraiment nécessaires.