B3 - Sauvegarder, sécuriser, archiver ses données en local et en réseau filaire ou sans fil
Auteurs :
Alain BERRO Nathalie VALLES-PARLANGEAU Université de Toulouse 1
David PANZOLI Jean-Christophe SAKDAVONG Université de Toulouse 2
Module développé dans le cadre du projet C2IMES 2006, Certification Informatique et Internet Mutualisée pour l'Enseignement Supérieur
Edition : C2IMES, www.c2imes.org
Scénarisateurs : Paul Campana, Angélique Froger Version : 2.0
TabledesmatièresIntroduction..................................................................7ChapitreI.Seprotégerdelapertededonnées.......................9Objectifspédagogiques......................................................9PartieA.Assurerlaprotectiondesamachine...............................101.Lemotdepasse.....................................................102.Lepare-feu(firewall)..................................................13PartieB.Assurerlaprotectioncontrelesvirus..............................13Définitiond'unvirus.....................................................131.Lesdifférentstypesdevirus...........................................142.Commentenguérir?.................................................163.Préventionetprudence...............................................174.Principauxréglagesd'unantivirus......................................18PartieC.Prévenirlapertededonnées......................................181.Paramétrercorrectementsacorbeille...................................192.Surveillerlebonétatdevotremachine..................................203.Assurerunesauvegarde..............................................20PartieD.Exercices-QCM...................................................20Exercicen°1.Assurerlaprotectiondesamachine..........................20Exercicen°2.Assurerlaprotectioncontrelesvirus..........................20Exercicen°3.Assurerlaprotectiondesamachine-Questions...............22Exercicen°4.Assurerlaprotectioncontrelesvirus-Questions...............23ChapitreII.Seprotégerdelamalveillance.............................25Objectifspédagogiques......................................................25PartieA.Assurerlaprotectioncontredesmouchards(spyware)...........26Lesspywares..........................................................261.Lesdifférentstypesdespywares.......................................272.Luttercontrelesspywares.............................................28PartieB.Prévenirlamalveillance............................................29Seprotégerdelamalveillance...........................................291.Protégerunfichier....................................................292.Crypterunfichier.....................................................32PartieC.Exercices-QCM...................................................37Exercicen°5.Associerunmotdepasseàundocument(Windows,Excel).....37Exercicen°6.Questions.................................................39ChapitreIII.Sepréserverdesnuisances...............................41Objectifspédagogiques......................................................41PartieA.Lespourrielsouspams............................................42Définitiondespourriels..................................................421.Luttercontrelespam.................................................432.Arnaquesetescroqueries.............................................44PartieB.Lescanulars(hoax)................................................46Définitiondeshoax.....................................................461.Exemplesdecanulars................................................462.Stopauxcanulars!...................................................47PartieC.Exercices-QCM...................................................48Exercicen°7.Infoouintox?.............................................48Exercicen°8.Questions.................................................49ChapitreIV.Détecteruncomportementanormal.....................51Objectifspédagogiques......................................................51PartieA.Comportementdelamachineoudespériphériques..............52Comportementdelamachineoudespériphériques.........................521.Réplicationdesversoudesvirus.......................................522.Propagationdesversoudesvirus......................................54PartieB.Fonctionnementanormaldeslogiciels.............................55Préambule.............................................................551.Prisedecontrôledel'ordinateur........................................562.Détournement.......................................................56PartieC.Exercices-QCM...................................................57Exercicen°9.Questions.................................................574SECURISER,SAUVEGARDER,ARCHIVERSESDONNEESENLOCALETENRESEAUFILAIREOUSANSFILChapitreV.Assurerunesauvegarde(surleréseau,supportexterne...).................................................................59Objectifspédagogiques......................................................59PartieA.Pourquoi,quand,quoi,...?........................................601.Pourquoifaireunesauvegarde?.......................................602.Quellefréquencedesauvegarde?.....................................603.Quedoit-onsauvegarder?............................................60PartieB.Desméthodesdesauvegarde.....................................611.Simplecopiesursupportamovible......................................612.Lemirroring.........................................................633.Lebackup...........................................................64ChapitreVI.Compresser/décompressersesdonnées...............65Objectifspédagogiques......................................................65PartieA.Introduction........................................................65Définitions.............................................................651.Pourquoia-t-onbesoindecompresserlesdonnées?.....................662.Latailledesfichiers...................................................67PartieB.Compresseretdécompresserunfichieret/ouunrépertoire.......67Définitions.............................................................671.Créationd'unearchiveavecWinzip.....................................68PartieC.Lesdiversformatsdecompression(zip,rar,gzip,tar,...).........701.Formatsdecompression:définitions...................................70PartieD.Lacompressiondesimages,dusonetdesvidéos................71Définitions.............................................................711.Lesformatsd'images.................................................722.Lesformatsaudios...................................................753.Lesformatsvidéos...................................................76PartieE.Exercices-QCM...................................................77Exercicen°10.CompressionetArchivage.................................77Exercicen°11.L,tuprendstropdeplace!.................................77Exercicen°12.Questions................................................79Chapitrefinal.................................................................81Tabledesmatières5PréambuleIntroductionLesobjectifsdecemodulesontd'apprendre:¤àseprotégerdelapertededonnées,delamalveillanceetdesnuisancesd'Internet¤àdétecteruncomportementanormaldevotreenvironnementmatérieletlogicielafindedécelerlaprésenced'unvirus,d'unlogicielmalveillant...¤àsauvegarderetcompressersesdonnéesImplication:Cemoduledemandeàl'apprenantdefairepreuvederéflexionetd'espritdesynthèse.Lesoutilspouvantêtreabordésdanscechapitreétantdiversetvariés,l'apprenantserapréparéàlesutilisermaisnepourrapaslesmanipulertousdanslecadredececours.Tempsd'apprentissage:Coursetexercices3h30minimumDifficulté:IntermédiairePré-requis:ModuleB1-S'apropriersonenvironnementdetravail.Modalitésd'évaluation:Alafindechaqueitemdecechapitre,sontproposésdesexercicespratiques,desquestionsouvertesetdesQCM.VLCMediaPlayeràtéléchargerCemoduleestponctuédevidéos.Pourlirecesdernières,ilvousfaudrainstallerlelogicielgratuitVLCMediaPlayer.Pourtéléchargercelogiciel:cliquezsurcelien[http://projet.c2imes.org/downs/videosB3v2/vlc-0.8.5-win32.exe]!Unefoisl'exécutable(.exe)téléchargé,double-cliquezsurcedernierafindel'installersurvotremachine.ChapitreISeprotégerdelapertededonnéesObjectifspédagogiquesLapertededonnéespeutêtreprovoquéeparunvirus,uneffacementintentionneldelapartd'unautreutilisateur,unécrasementoueffacementaccidenteldelapartdel'utilisateurlui-mêmeoubienunepannematérielle(parexemple:unepannededisquedur).Lebutdecechapitreestquel'apprenantpuisse:¤Identifieretévaluerlesrisquesdepertededonnéesdesonenvironnement.¤Savoirseprotégerdelapertededonnées.¤Agirdemanièrepréventive.ConseilMieuxvautprévenirqueguérir.Nousverronsdansunpremiertempscommentprotégersamachinepuiscommentseprotégerdesvirusetpourterminercommentprévenirlapertededonnées.PartieA.AssurerlaprotectiondesamachineL'intrusiond'unautreutilisateurpeutsefairesoitparunepriseenmaindirectedevotremachinesoitenpassantparvotreconnexionréseau.Cesdeuxpointsontuneréponsespécifiquequisontrespectivementl'utilisationd'unmotdepasseetd'unpare-feu.1.LemotdepasseActuellementtouslessystèmesd'exploitationpermettentàchaqueutilisateurdeprotégersonespacedetravailàl'aided'unmotdepassedeconnexionassociéàunnomdeconnexion(login).Enplusdeprocurerunesécuritécelapermetdecréerunprofilpourchaqueutilisateur.Cedernierpeutainsipersonnalisersonespacedetravailcommeillesouhaite.Lorsquevouspossédezuncomptesurunordinateur,leseuletuniquecontrôled'accèsàcettemachineestengénéralvotremotdepasse.Siquelqu'uncraquecelui-ci(voirladéfinitionduglossaire:,ilpourraensuitetravaillersurvotremachineetenempruntantvotrenom(éventuellementsansquevousnevousenaperceviez),liretousvosfichiers(courriers,textes...),détruirecesfichiersouplusinsidieusementenmodifiercertains.Cettefonctionessentielledumotdepasseestdevenueencoreplusimportanteavecl'utilisationdesréseauxetd'Internet.VidéoPourvoirlavidéo,cliquezsurleliensuivant:"Lemotdepasse[http://projet.c2imes.org/downs/videosB3v2/sauvegarde.avi]"AttentionCraquerunmotdepasseestd'autantplusaiséquecelui-ciauraétémalchoisi.¤Commentpuis-jecraquervotremotdepasse?Toutd'abord,jeregarderaisivousn'avezpasnotécemotdepasse.Jechercheraiainsisurousousvotreclavier,derrièrel'écranetdansvotreagenda.Puisj'essaierai,commemotdepasse,lesinformationspersonnellesvousconcernantdontjedispose:identifiant,prénom,numérodetéléphone,prénomsdesenfants,datedenaissance,adresse,etc.Siçanemarchepas,jetenteraialorsdescombinaisonsavectoutça:premièresyllabedesprénomsdesenfants,numérodetéléphoneinversé.Sicetteméthodeartisanalemaissouventefficaceéchoue,j'automatiserailarechercheavecunprogrammepourcraquerlesmotsdepasse.Cesprogrammesutilisentdesdictionnairesdemotsdepasseoutoutsimplementeffectuentune10SECURISER,SAUVEGARDER,ARCHIVERSESDONNEESENLOCALETENRESEAUFILAIREOUSANSFILrechercheàl'aided'ungénérateuraléatoire.AttentionSivotremotdepasseestsimpleetcourt,ilseravitecraqué!¤Cequ'ilnefautpasfaire!-Ilnefautpasnotersonmotdepasse,choisissezdoncunmotdepassefacileàmémoriser.-Ilfautlegardersecret.Sil'ondésiretravailleràplusieurssurunmêmeordinateur,ilfautcréerautantdecomptesqued'utilisateurs.-Ilnefautpaschoisircommemotdepasseuneinformationpersonnelle(prénom,nomduprojet...).Lesmotsprésentsdansundictionnairefrançaisouétrangersontàéviteretàproscrireégalementtoutevariationdecequiprécède(ajoutdechiffres,motsaccolés,...).-Nepasutiliserlemêmemotdepassepourtoussesbesoins(accèsmachine,courrier,ftp,...)¤Commentchoisirvotremotdepasse?-Utiliserunmotdepassesuffisammentlong:huitcaractèresestunminimum.-Mélangerlesdifférentstypesdecaractères:lettresminuscules,majuscules,chiffres,ponctuation,caractèresspéciaux.-Etreimaginatif.Ilfautparailleurschangersonmotdepasserégulièrement,mêmes'ilesttrèsbon,toutsimplementàcausedurisqued'interceptionsurleréseauousurvotreordinateur.Lafréquencedechangementdépenddel'utilisationquevousfaitesdel'informatiqueetdevotreenvironnement.Mieuxvautcependantchangersonmotdepassemoinssouventquedel'oublier.ConseilEntrelongueuretcomplexité,privilégierunmotdepasselongdefaiblecomplexité,ilserafacileàretenirpourvousetdifficileàcraquer.ExempleSeprotégerdelapertededonnées11Lemotdepasse#!$d@[estdifficileàreteniretfacileàcraquercarrelativementcourt.Parcontrejsisueseignanthureuxestfacileàretenir.Regardezbienvousdevrieztrouverlaphraseutiliséeetlatechniquedecryptage.Cemotdepasseestparcontrebeaucoupplusdifficileàcraquerqueleprécédentcarilesttrèslong.DémarcheChangementdemotdepassesousWindowsXP:LancerlafenêtreDémarrer/Paramètres/Panneaudeconfiguration/ComptesUtilisateursChoisissezvotrenomd'utilisateurPuisl'action"Changerdemotdepasse"12SECURISER,SAUVEGARDER,ARCHIVERSESDONNEESENLOCALETENRESEAUFILAIREOUSANSFIL2.Lepare-feu(firewall)IMG.1Al'aidedufirewalll'utilisateurpeutdéfinirsapolitiquedesécurité:¤Soitilautoriseuniquementlescommunicationsayantétéexplicitementautoriséesdonctoutcequin'estpasexplicitementautoriséestinterdit.¤Soitilempêcheleséchangesquiontétéexplicitementinterditsdonctoutleresteestautorisé.Lapremièreméthodeestsansnuldoutelaplussûre,maiselleimposetoutefoisunedéfinitionpréciseetcontraignantedesbesoinsencommunication.Eneffet,chaquefoisquelefirewalldétecteunéchangejamaisrencontréjusqu'ici,ildemandeàl'utilisateurd'autoriseroud'interdirecetéchange.PartieB.AssurerlaprotectioncontrelesvirusDéfinitiond'unvirusLesvirusformentledangernuméro1surInternet.VirusSeprotégerdelapertededonnées13Unvirusinformatiqueestunlogicielmalveillantécritdanslebutdesedupliquersurd'autresordinateurs.Ilpeutaussiavoircommeeffet,recherchéounon,denuireenperturbantplusoumoinsgravementlefonctionnementdel'ordinateurinfecté.Ilpeutserépandreàtraverstoutmoyend'échangededonnéesnumériquescommel'Internet,maisaussilesdisquettes,lescédéroms,lesclefsUSBetc.1.LesdifférentstypesdevirusLaseuleclassificationpossibledesvirusestd'ordretechniquetantlesbutsrecherchésparleursauteurssontdivers.Lepointcommunàtouslesvirusestleurméthoded'intrusion.Ilsexploitentdesfaillesdesécuritédusystèmed'exploitation,d'unprogrammeréseau(serveurFTP,clientdemessagerieinstantanée,etc.)ousimplementdel'utilisateur.Levirusseprésentesouslaformed'unmorceaudecodeparasitequis'insèredansunprogramme.L'exécutionduprogrammehôtedéclenchel'exécutionduvirus.Lorsdesonexécution,levirus,àl'instardesonhomonymebiologique,chercheavanttoutàsepropager(sereproduire)etensuiteàeffectuerlatâchepourlaquelleonl'aprogrammé.Lesraisonspourlesquellesonprogrammeunvirussonttrèsdifférentes.Certainssontrelativementinoffensifs(exemple:affichagedemessagesd'erreurs)alorsqued'autrespeuventallerjusqu'àdétruirelatotalitédesdonnéesprésentessurlamachineinfectée.Ilspeuventégalementservirpourdétournerdesressources:onparlealorsdemachines"zombies",destinéesàservirdesupportàdesopérationsillicites.LesTSR(TerminateandStayResident)ouvirusd'applicationParletermevirusondésignepardéfautlesvirusd'applicationquisonthistoriquementlespremiers.Ilsexploitentdesfaillesdesécuritédusystèmed'exploitationetutilisentdesfichiersexécutablescommehôtesd'accueil.Leurnomvientdufaitqu'ilsseterminentrapidementsanscauserdedommagesvisibles(Terminate),maisrestentenmémoirevive(StayResident)afind'infectersilencieusementtouslesprogrammesdelamachine.Ilsnesepropagentpasdemanièreautonomeparleréseaumaissonttransmisenmêmetempsquelesutilisateurstransmettentlesprogrammesqu'ilsparasitent(copiesurdisquette,cd-rom,envoiparcourrier,etc.).CertainsTSRsontégalementqualifiésdebombeslogiquesquandilssontdestinésàsedéclencheràunedateprécise.Lapropagationestinitiéequelquetempsavantladateprévueafindemaximiserlenombredemachinesvéroléesquivontdéclencherl'actionprévue,maisasseztardpourquelevirusnesoitpasdécouvertetéradiquéavantladatefatidique.14SECURISER,SAUVEGARDER,ARCHIVERSESDONNEESENLOCALETENRESEAUFILAIREOUSANSFILLesvers(worms)ouvirusréseauxParallèlementàl'explosiondesréseaux,Internetentête,estapparuunnouveautypedevirus:lever.IlfonctionnedefaçonsimilaireauTSRmaisaveclafacultédeserépandresurunréseaudefaçonautonome,soitenexploitantdesfaillesdelogicielsréseau(messagerie,ftp,etc.),soitenexploitantla"failleutilisateur".Danscecas,c'estl'utilisateurlui-mêmequivainfectersamachine,inconsciemmentévidemment,etpropagerlevirus.C'esttypiquementlegenredevirusquel'onreçoitparmail,cachéàl'intérieurd'unprogrammeenpiècejointe.Enexécutantlefichierjoint,l'utilisateurexécutelevirus.Celui-ciinfecteimmédiatementlamachineàlamanièreduTSR(reproduction+chargementenmémoirevive)etsepropageautomatiquementens'envoyantlui-mêmeparmailàtouslescontactsprésentsdanslecarnetd'adressesdel'utilisateur.LeschevauxdeTroie(TrojanHorses)outroyensLechevaldeTroieapourbut,commelelaisseentendresonnom,decréeruneportecachée(backdoor)quipermettraàsoncréateurd'entrerdiscrètementsurlamachineinfectée.Letroyenesthabituellementutiliséparun.Cedernierpeutobtenirl'accèsàunemachinespécifique,commeparexempleunserveurd'unegrandesociétédontlesdonnéesprésententunintérêt.Ilpeutégalement"réquisitionner"lesressourcesdelamachined'uninternauteafind'ystockerdesdonnéesillicitessansprendrederisques,d'envoyerdesmillionsdesanspouvoirêtreinquiété,oudes'enservircommerelaispourlanceruneattaquesuruneautremachinesansquel'onpuisseremontersapiste.Ilpeutégalementêtrelancéauhasardparsoncréateurdanslebutdecréerungroupe(pool)demachineszombies.Danscecas,letroyenestprogrammépouravertirsoncréateurdel'identitédechaquemachineinfectée.Touteslesmachineszombiessontdestinéesàêtreutiliséespourdesactionsillicitesultérieurement.Seprotégerdelapertededonnées152.Commentenguérir?Pourlesvirus,nouspouvonscomparerlarelationqu'ilsentretiennentaveclesordinateursaveccellequeleshommesentretiennentaveclesvirusbiologiques.Noussavonsenguérirmaissinousnefaisonspasattentionnousenattrapons.Lasolutionlaplusefficacepournepasattraperdevirusoupours'endébarrasserestl'utilisationd'unanti-virusmaiscelan'empêchepasl'utilisateurderestervigilant.Unantivirusestunlogicielquipossèdeunebasededonnéesrecensantlesmorceauxdecodedesvirusconnus(signatures).Ilcomprendengénéraldescomposantssuivants:¤Unscanner:programmequipermetderechercheruneéventuellesignaturedanschaquefichierprésentsurl'ordinateur.¤Ungardien:programmeenmémoirequianalyseentempsréeltouslesprogrammesmanipulésparl'ordinateur.Ceux-cipeuventêtredesimplesapplicationslancéesparl'utilisateurmaispeuventégalementserévélerêtredesvirustentantdesereproduire.Danscecas,siunesignatureestreconnue,legardienalertel'utilisateurenleprévenantqu'unvirusestprobablementactifsurl'ordinateuretempêchelevirusdecontinuersonexécution.¤Unmoduledemiseàjourautomatiqueoumanuelledelabasededonnéesdevirusparconnexiondirectesurlesitedel'éditeurdulogiciel.Leprincipedefonctionnementd'unanti-virusestassezsimple,ilscanneousurveillelesfichiersdel'utilisateurets'ildétecteunesignaturedevirusconnualorsilpeutenfonctiondelastratégieadoptéeparl'utilisateur:¤Désinfecterlefichiers'illepeut.¤Lemettreenquarantaine.¤Supprimerlefichier.Attention:cetteactionpeutdétruiredesfichierscontenantdesinformationstrèsimportantes.Ilfautdoncl'utiliseravecprudenceetparcimonie.16SECURISER,SAUVEGARDER,ARCHIVERSESDONNEESENLOCALETENRESEAUFILAIREOUSANSFIL3.PréventionetprudenceUnautremoyendeluttercontrelesvirusestdes'intéresserauxfaillesqu'ilsexploitent.Étantentenduquechaquenouveaulogicielousystèmed'exploitationcomportefatalementdeserreursdeprogrammation,descasoudesschémasnonrecensésparlesprogrammeurs,celles-cisontquasimentimpossiblesàéviter.Cependant,ellessontengénéralrapidementcorrigées,ladécouverted'unnouveauvirusétantaccompagnéedeladécouvertedelafaillecorrespondante.Leséditeursdeslogicielspublientdoncrégulièrementdesmisesàjourdesécurité(oupatchescorrectifs).Ceux-ciseprésententgénéralementsousformedeprogrammesqui,unefoisexécutés,sechargentderemplacerlecodedéfaillant,etquisontlargementdiffuséssurInternet.Afindepouvoirs'yretrouver,leslogicielssontpourvusd'unnumérodeversionauquelonaccèdeenprincipegrâceàunerubrique"Aproposde..."danslemenu"Aide".Ilsuffitalorsdecomparercenuméroavecceluidelaversioncourantedulogiciel,disponiblesurlesitedel'éditeurpours'assurerquelelogicielestbienàjour.Enfin,grâceàladémocratisationd'Internet,cesmisesàjourssontautomatiques(onparled'auto-update,delive-update)surcertainslogiciels,etsefontdemanièrepratiquementtransparentepourl'utilisateur.Lagranderapiditéaveclaquellelesfaillessontaujourd'hui"patchées"amènelescréateursdevirusàsepencherdeplusenplusversladernièrefaille,cellequeleséditeursnepeuventpascorriger,la"failleutilisateur".Voilàpourquoiaujourd'huidanslamajoritédescas,c'estl'internautelui-mêmequiinfectesamachine.Contrecettenouvelleformedecontamination,iln'yaquedeuxrèglesàrespecter:prudenceetbonsens.ConseilLorsdelaréceptiond'une-mailcontenantunfichierenpiècejointe,ilestutiledeseposerquelquesquestions:Est-cequejeconnaisl'expéditeur?Sic'estlecas,lecontenudumailluimême(langueutilisée,signature,etc.)mepermet-ild'êtresûrquec'estbienluiquiarédigécecourrier?Enfin,unanalysedelapiècejointeàl'aideduscanneravantdel'ouvrirn'estpasunemauvaiseidéesivouspossédezunanti-virus.Seprotégerdelapertededonnées174.Principauxréglagesd'unantivirusAttention!AttentionIMG.2Danscetexemplelelecteurdedisquettesn'estpassoussurveillancecequifaitcourirungrandrisqued'infectionàvotremachine.Faitesensortequelemoniteursurveilletouslesdisquesfixesouamoviblesliésàvotreordinateur.RéglageduscannerEnmodescannerseulslesdisquesfixessontàanalyser(danslafigureci-dessus:CetD).Vouspouvezgarderlamêmestratégiededésinfectionparcontreilestpréférabledechoisir"Tous"danslarubrique"Analyserlesfichiersdetypessuivants".PartieC.PrévenirlapertededonnéesPourprévenirlapertededonnéesvousdevezparamétrercorrectementvotrecorbeille,assurerlebonétatdevotremachineetassurerdessauvegardesrégulières.18SECURISER,SAUVEGARDER,ARCHIVERSESDONNEESENLOCALETENRESEAUFILAIREOUSANSFIL1.ParamétrercorrectementsacorbeilleDanslapartieprécédentenousavonsvucommentseprotégerdesvirus.Maisl'utilisateurpeutdeluimêmeprovoquerlapertededonnéesparuneffacementaccidentel.Pourévitercela,nejamaisdésactiverlacorbeille.Eneffet,cettedernièrestocketouslesfichierseffacésparl'utilisateur.Ainsi,unfichiereffacéaccidentellementpeutêtrefacilementrécupéré.Lesfichierscontenusdanslacorbeilleserontdéfinitivementperduslorsquel'utilisateurvideralacorbeille.IMG.3:PARAMÉTRAGEDELACORBEILLESOUSWINDOWSXP-SPÉCIFIQUERemarqueRienn'estjamaisdéfinitif!Sivousvousapercevezquevousavezvidévotrecorbeillealorsquevousaviezaccidentellementjetéunfichiervousavezencoreunechancedelerécupéreràl'aided'unlogicielspécifique.Seprotégerdelapertededonnées192.SurveillerlebonétatdevotremachineTouslesaccidentsnesontpasprévisiblesmaisl'utilisateurpeutagirdemanièreàévitercertainsdésagréments.L'installationd'unonduleuréviteralorsd'unecoupuredecourantlapertedesdonnéesencoursd'utilisation.Iln'estpasuniquementdestinéàpallierlescoupuresdecourant,sonrôleestégalementdestabiliserlatensionélectriqueetd'éliminerlesparasitesquisontdescauseséventuellesdepannesmatérielles.L'arrêtdelamachineoulamiseenveillelorsquel'onnel'utilisepas,éviteraunefatigueprématuréedesdisquesdursetabaisseralerisquedepannesurtoutlorsdesforteschaleurs.3.AssurerunesauvegardeRemarqueLameilleurefaçondeprévenirlapertededonnéesestd'assurerunesauvegarderégulièredevosdonnéespersonnelles.Voirchapitre"Assurerunesauvegarde(surleréseau,supportexterne,...)"PartieD.Exercices-QCMExercicen°1.AssurerlaprotectiondesamachineSésame,ouvre-toi!Enoncé:Faitesuneanalysedelasituationdevosdifférentsmotsdepasse(élargissezéventuellementvotreréflexionaveclesnumérosdeCB,compte,...)etaprèslaréflexion,amélioreztoutcela.¤Sont-ilstousdifférents?¤Combiensontconnusdequelqu'und'autreounotésquelquepart?¤Quelleestleurlongueur?¤Sont-ilsenrapportavecvosdonnéespersonnelles?Recyclage?Enoncé:Allez-voirquelleestlaconfigurationdevotrecorbeille.Exercicen°2.AssurerlaprotectioncontrelesvirusSusàl'ennemi!!!20SECURISER,SAUVEGARDER,ARCHIVERSESDONNEESENLOCALETENRESEAUFILAIREOUSANSFILEnoncé:Ceciestunecaptured'écranduréglaged'ungardien,telqu'ilvousaétéprésentédanslecours.IMG.4¤Quelssontlespériphériquesquiserontvérifiésparlegardien?¤Identifiezsilegardienestenmodeautomatiqueouenmodemanuel.¤Quelleestl'actionquiserafaiteparlegardienencasdedétectiondevirus?¤Critiquezcetteconfiguration.¤Proposezuneautreconfiguration.Prudence...Enoncé:Voicilemailquevousvenezderecevoir.Quefaîtes-vous?X-Sieve:CMUSieve2.2Date:Thu,30Jun200518:47:28+0200Seprotégerdelapertededonnées21From:[email protected]:MozillaThunderbird1.0.2(Windows/20050317)X-Accept-Language:fr,enTo:[email protected]:b4X-Bogosity:No,tests=bogofilter,spamicity=0.000000,version=0.94.12Voicilefichier;-)X-PREPEND-UT1:suscpicious_attachementX-PREPEND-UT1:suscpicious_attachementContent-Type:unknownname="C45ezw34.exe"X-PREPEND-UT1:suscpicious_attachementX-PREPEND-UT1:suscpicious_attachementContent-Disposition:inline;filename="C45ezw34.exe"Alerte!!!Enoncé:Voicilemailquevousvenezderecevoir.Quefaîtes-vous?-------------------------------------X-Sieve:CMUSieve2.2Date:Thu,30Jun200518:47:28+0200From:toto@univ_bid1.frUser-Agent:MozillaThunderbird1.0.2(Windows/20050317)X-Accept-Language:fr,enTo:[email protected]:Attention,nouveauvirusX-Bogosity:No,tests=bogofilter,spamicity=0.000000,version=0.94.12Attention,unnouveauvirusaétérécemmentdécouvertparl'institutNortonAnti-Virus.Ilseprésentesouslaformed'unfichiernomméexcel.exeetsetrouvegénéralementdanslerépertoireC:\PROGRAMFILES\APPLICATIONS\OFFICE\EXCEL.Celui-ciétanttrèsdangereux,veillezàledétruireleplusrapidementpossible.Votredévoué,-------------------------------------Exercicen°3.Assurerlaprotectiondesamachine-Questions¤Question1Commentdéfiniriez-vousun"bon"motdepasse?22SECURISER,SAUVEGARDER,ARCHIVERSESDONNEESENLOCALETENRESEAUFILAIREOUSANSFIL¤Question2Qu'est-cequ'unfirewall?¤Question3Quellessontlesdifférentespolitiquesdesécuritéd'unfirewall?Exercicen°4.Assurerlaprotectioncontrelesvirus-Questions¤Question1Quelssontlestroistypesdevirusquel'onpeuttrouver?¤Question2Commentsepropagentlesvirus?¤Question3Existe-t-ildesvirusinoffensifs?¤Question4Quelsmoyensavez-vousdevousprotégerdesvirus?¤Question5Unvirusinformatiqueest:-unprogramme-unemaladie-uncourrierindésirable-jenesaispas¤Question6Unverinformatiqueest:-unanimalsanspattes-unvirusquisepropagedefaçonautonomeautraversduréseau-unemachinezombiequisertdesupportàdesopérationsillicites-jenesaispas¤Question7Certainsviruspermettentdecréerdespointsd'accèssurdifférentesmachines.Cesont:Seprotégerdelapertededonnées23-desvirusd'application-desvirusréseaux-destroyens-jenesaispas¤Question8Jepeuxmeprotégerdesvirusenutilisant:-unanti-virusàjour-unfirewall-uneadressemailinconnue-unmotdepassetrèscompliqué¤Question9Unanti-viruscomporte:-ungardien-unespion-undétecteur-jenesaispas¤Question10Unscannerest:-unemachineànumériserlesvirus-unlogicielquipermetderechercherlesvirus-undétecteurdeproblèmesdevosdisquesdurs-jenesaispas24SECURISER,SAUVEGARDER,ARCHIVERSESDONNEESENLOCALETENRESEAUFILAIREOUSANSFILChapitreIISeprotégerdelamalveillanceObjectifspédagogiquesCommelapertededonnées,lamalveillancepeutêtrelefaitd'unautreutilisateurmaisaussid'unlogicielquis'invitesurvotreordinateurafindevousespionner.Lectureoucopiedefichiersprivés,lecturedevotrecourrierélectronique,suividevotrenavigationsurInternet,lectured'informationsdevotreenvironnementdetravail,modificationducontenud'unfichiersontdesexemplesd'actionsmalveillantesmêmes'iln'yapasforcémentenviedenuire.Lebutdecechapitreestquel'apprenantpuisse:¤Identifieretévaluerlesrisquesdemalveillancedesonenvironnement.¤Savoirseprotégerdelamalveillance.¤Agirdemanièrepréventive.DémarcheNousallonsdansunpremiertempsdécouvrircommentseprotégerdesmouchardspuisnousverronslesprécautionsàprendreafindeseprémunirdelamalveillance.Ladernièrepartieexplicitenotammentlebutetlesprincipesdelacryptographie.PartieA.Assurerlaprotectioncontredesmouchards(spyware)LesspywaresBienqu'àpremièrevueanodin,lemarchédelapublicitésurInternetreprésentedessommescolossalesquiexpliquentcetacharnementàproposerauxannonceursdesservicesadaptés.Lafinjustifiantlesmoyens,lessociétéséditricesdespywaresn'hésitentpasàsacrifierlavieprivéeetlaconfidentialitédesdonnéesdesinternautessurl'autelduprofit.SpywareLesspywaresontpourbutl'espionnagedeshabitudesdel'internautedanslebutdepouvoirciblerlapublicitéquiluiestproposéesurleweb.Lespywareapourbutderécolterunmaximumd'informationssurl'utilisateur(leslogicielsinstalléssursamachineaussibienqueseshabitudessurlewebtellesquelessitesqu'ilconsulte,lespublicitésquil'intéressent,etc.)etlesenvoyerversunserveuroùellesserontcompiléesettraitées.Lespywaresechargeenmémoireviveaudémarragedelamachineetrapportelesmoindresfaitsetgestesdel'internauteàsoncentre,demanièretotalementinvisiblepourl'internaute.Ilexisteplusieursmanièresdesefaireinfecterparunspyware:¤ilpeutexploiterunefailledunavigateurInternet,¤êtreinstalléparunver,¤seprésentersouslaformedepetitsprogrammesdistribuésentantquemodulesannexes(leséditeurspréfèrentletermedeprogrammespartenaires)d'applicationsproposéesgratuitement(freewaresousharewares).Ilssontlégauxcarspécifiésdanslestermesdelalicenceduprogrammequ'ilsaccompagnent.26SECURISER,SAUVEGARDER,ARCHIVERSESDONNEESENLOCALETENRESEAUFILAIREOUSANSFIL1.LesdifférentstypesdespywaresLesBHO(BrowserHelperObjects)sefontpasserpourdesmodulesadditionnelsdel'explorateurInternet(barrederecherche,filtreanti-popup,etc.).Ilsremplissentlesmêmesfonctionsquelesspywarestraditionnels.Leshijackersbaséségalementsurleparasitagedel'explorateurInternet,remplacentlapagededémarrageparlapaged'unesociétéclienteetinterceptentlesrequêtesdel'utilisateurafindemettreenavantlessitesdessociétésclientes.Ceux-cinesontpasinstallablesparl'utilisateurmaisutilisentdesfaillesdunavigateur(exécutiondescripts).Uneautretechniqueutiliséepourrécolterdesinformationsestle.Celui-ciestunfichiercrééetentretenuparunsiteweblorsdelavisited'uninternaute.Localisésurlamachinedel'utilisateur,ilapourbutderécolterdesinformationsrelativesaupassagedel'internautesurlesite(nom,prénom,pagesconsultées,articlespréférés,etc.),danslebutderendreplusconvivialessesvisitesultérieures.Iln'estengénéralpasdangereuxcarilestlimitédansletemps,n'apasaccèsauxressourcesetauxdonnéesdel'utilisateuretnepeutêtreexploitéqueparlesitequil'acréé.Ilneposedeproblèmequedanslecasoùl'ordinateurestutiliséparplusieurspersonnescarchacuneaaccèsauxinformationslaisséesparlesautres.Lesnavigateurspermettentdedéfinirdespolitiquesdegestiondescookies:l'internautepeutrefuserl'écrituredetoutcookie,effacertouslescookiesdèslafermeturedunavigateur,ouencoreêtreconsultéàchaquedemandedecréationd'uncookie.IMG.5:RÉGLAGESDELAGESTIONDESCOOKIESSOUSFIREFOX1.0.4(OUTILS/OPTIONS/VIEPRIVÉE/COOKIES)-SPÉCIFIQUESeprotégerdelamalveillance27IMG.6:RÉGLAGESDELAGESTIONDESCOOKIESSOUSIE6(OUTILS/OPTIONSINTERNET/CONFIDENTIALITÉ/AVANCÉ)-SPÉCIFIQUE2.LuttercontrelesspywaresPouréviterd'êtrecontaminé,certainesrègless'imposent.Lorsdel'installationd'unlogiciel,àplusforteraisonsicelui-ciestgratuit,lisezlalicenceattentivement(mêmesicelle-ciestintentionnellementlongueetrédigéeenanglais)afindevérifierqu'aucun"logicielpartenaire"nesoitinstallécontrevotregré.Lorsquevousvisitezunepagewebetqu'onvousproposed'installerunlogicielsoi-disantindispensablepourpoursuivreouun,vérifiezbienl'identitédelasociétééditriceetrefusezl'installationsivousavezlemoindredoute.Malgrécesprécautions,ilesthélaspossiblequevoussoyezinfectéunjour.Pouréradiquerlesspywares,deslogicielsappelésanti-spywarelesrecensentetleséliminent.Onpeutciter,parmilesplusconnus,lesfreewares:¤Spybot-Search-and-Destroyhttp://www.safer-networking.org/fr/home/index.html[http://www.safer-networking.org/fr/home/index.html]¤Ad-Awarehttp://www.lavasoftusa.com/[http://www.lavasoftusa.com/]AttentionCertainsanti-spywarespeuventcontenirdesspywares!28SECURISER,SAUVEGARDER,ARCHIVERSESDONNEESENLOCALETENRESEAUFILAIREOUSANSFILPartieB.PrévenirlamalveillanceSeprotégerdelamalveillancePourseprotégerdelamalveillancedeuxsolutionsrendentdifficilesl'accèsàunfichiercontenantdesdonnéesconfidentielles:lesmotsdepasseliésaufichieroulecryptagedefichier.Avantcelanousallonsvoirdeuxactionsqu'unpropriétaired'unfichierpeuteffectuerparprécautionmaiscesactionsnesontpasd'ungrandeefficacitéfaceàunutilisateuraverti.Propriétaired'unfichierLanotiondepropriétaireestdifférentedelanotiondecréateur.Lepropriétaireestlapersonnequipossèdelefichieretnonceluiquilacréé.Pourlepropriétaire,lastratégiedeprotectionestdirectementliéeausystèmed'exploitation.1.ProtégerunfichierEnfonctiondesdifférentssystèmesd'exploitation,ilyaplusieursmanièresdeprotégerunfichier.RendreunfichierinvisibleUnfichierinvisible,onparleégalementdefichiercaché,estunfichierquineserapasvisibledansvotregestionnairedefichiers.AttentionPourquecetteactionsoitefficaceilfautquel'option"Nepasafficherlesfichierscachés"devotresystèmesoitactivée.IMG.7:OPTIONDUGESTIONNAIREDEFICHIERSDEWINDOWSXP(OUTILS/OPTIONSDESDOSSIERS/AFFICHAGE)-SPÉCIFIQUESeprotégerdelamalveillance29MettreunfichierenlectureseuleLarestrictionenlectureseuleinterditl'écriture.Vousévitezainsiunemodificationmalencontreuse.IMG.8:ATTRIBUTSDEFICHIERSOUSWINDOWSXP(PROPRIÉTÉSDANSLEMENUCONTEXTUEL)-SPÉCIFIQUEAttacherunmotdepasseàunfichierLaseulemanièreefficacedes'assurerqu'uneactionmalveillanteneserapaseffectuéesurvotrefichierestdeluiaffecterunmotdepasse.Celanepeutsefairequesil'applicationquivousaserviàcréerlefichieroffrecettepossibilité.Auteurd'unfichierL'auteuroulecréateurestceluiquiaécritlefichier.Celui-cipeutledistribueretlespersonnesquilereçoiventendeviennentalorspropriétaires.Pourlecréateur,lesystèmedeprotectionestliéaulogicielcapabledecréerlefichier(indépendammentduSE).Ainsilecréateurvapouvoirlimiterlesactionsréalisablessursonfichierenluiassociantunmotdepasse.ExempleVousremarquerezci-dessousquelelogicielAdobeDistiller6permetd'associerunmotdepasseàl'ouverturedufichiermaiségalementàl'impressionetàlamodification.Unautreexempleseravudanslechapitre"Compresser/décompressersesdonnées",eneffetlorsdelacréationd'archivenouspouvonsposerunmotdepassesurunfichierajoutéafind'empêchersadécompressionpardespersonnesnonautorisées.30SECURISER,SAUVEGARDER,ARCHIVERSESDONNEESENLOCALETENRESEAUFILAIREOUSANSFILIMG.9:PROTECTIONSOUSADOBEDISTILLER6-SPÉCIFIQUEIMG.10:OPTIONSDEPROTECTIONPROPOSÉESPAREXCEL2003(OUTILS/PROTECTION)-SPÉCIFIQUEIMG.11:OPTIONSSOUSWORD2003(OUTILS/PROTÉGERLEDOCUMENT)-SPÉCIFIQUESeprotégerdelamalveillance312.CrypterunfichierPourcommuniquerl'hommeatoujoursressentilebesoindedissimulerdesinformationsbienavantmêmel'apparitiondespremiersordinateursetdemachinesàcalculer.Lebutestd'éviterqu'unepersonneparvenantàintercepterlemessagenepuisselelire.Pourcelalesdeuxcorrespondantss'invententunautrelangagedecommunicationetdesprocéduresdechiffrementetdedéchiffrementdumessage.CryptographieLemotcryptographieestuntermegénériquedésignantl'ensembledestechniquespermettantdechiffrerdesmessages,c'est-à-direpermettantdelesrendreinintelligiblessansuneactionspécifique.Leverbecrypterestparfoisutilisémaisonluipréfèreraleverbechiffrer.Aujourd'huilacryptographiesertnonseulementàpréserverlaconfidentialitédesdonnéesmaisaussiàgarantirleurintégritéetleurauthenticité.¤Laconfidentialitéconsisteàrendrel'informationinintelligibleàd'autrespersonnesquelesacteursdelatransaction.¤Vérifierl'intégritédesdonnéesconsisteàdéterminersilesdonnéesn'ontpasétéaltéréesdurantlacommunication(demanièrefortuiteouintentionnelle).¤L'authentificationconsisteàassurerl'identitéd'unutilisateur,c'est-à-direàgarantiràchacundescorrespondantsquesonpartenaireestbienceluiqu'ilcroitêtre.32SECURISER,SAUVEGARDER,ARCHIVERSESDONNEESENLOCALETENRESEAUFILAIREOUSANSFILCrypterdesdonnéessousWindowsXPProWindowsXPutiliselesystèmeEFS(EncryptingFileSystem)pourenregistrerdesfichiersdansunformatcryptésurvotredisquedur.Lesfichierscryptésserontimpossibleàlireparlesautresutilisateursdevotremachinemaisnotezquelesadministrateurspeuventdéchiffrerlesdonnéesquiontétécryptéesparunautreutilisateur.VouspouvezcrypterdesfichiersuniquementsurdesvolumesNTFS(systèmedefichiersNT).Pourcrypterunfichier,procédezcommesuit:1.CliquezsurDémarrer,pointezsurProgrammes,surAccessoires,puiscliquezsurExplorateurWindows.2.Recherchezlefichiersouhaité,cliquezsurcelui-ciavecleboutondroit,puiscliquezsurPropriétés.3.Dansl'ongletGénéral,cliquezsurOptionsavancées.4.SousAttributsdecompressionoudecryptage,activezlacaseàcocherCrypterlecontenupoursécuriserlesdonnées,puiscliquezsurOK.5.CliquezsurOK.Silefichiersesituedansunrépertoirenoncrypté,laboîtededialogueAvertissementconcernantlecryptages'affiche.Suivezl'unedesétapesci-après:-Sivoussouhaitezcrypteruniquementlefichier,cliquezsurCrypterlefichieruniquement,puiscliquezsurOK.-Sivoussouhaitezcrypterlefichieretlerépertoiredanslequelilsetrouve,cliquezsurCrypterlefichieretledossierparent,puiscliquezsurOK.IMG.12Seprotégerdelamalveillance33IMG.13:CRYPTAGESOUSWINDOWSXPPRO-SPÉCIFIQUELesfichierscryptésnepeuventpasêtreouverts,copiésoudéplacéspard'autresutilisateurs.Parexemple,siunautreutilisateurtented'ouvrirunfichierMicrosoftWordcrypté,ilreçoitunmessagedetype:"Impossibled'ouvrirlefichier:nom_de_l'utilisateurnepossèdepaslesdroitsd'accès".CryptagesurInternetLasignaturenumériqueActuellementletypedecryptageleplusutiliséestunchiffrementasymétriqueavecuneclédechiffrementetuneclédedéchiffrementdifférentes.Découvronscelaàtraverslasignaturenumérique.Quandvoussignezunpapier,vousapposezunemarquepersonnelle.Cettedernièrerendlefichieruniqueetidentifielecréateur.Ennumérique,plusdestylo,lamarqued'unutilisateurestuneclédechiffrement.Dèslors,signerunfichiersignifiechiffrerlefichieravecvotreclédechiffrement.Doncpourdéchiffrerlefichierilfaudraposséderuneclédedéchiffrementquipermettraderetrouverlemessaged'origine.Cesdeuxclésformentuntoutcarlaclédedéchiffrementnepeutdéchiffrerquelesmessageschiffrésparlaclédechiffrementassociée.Laclédechiffrement(cléprivée),quiestuniquecarellepermetdevousidentifier,doitrestersecrèteetnedoitpasêtredistribuéepouréviterqu'unepersonnenechiffreàvotreplace.Doncpourpermettreauxautresdelirevosfichiersvousallezleurdonnervotreclédedéchiffrement(clépublique).Lesavantagesdelasignaturenumériqueàl'aided'unchiffrementasymétriquesontlessuivants:¤Lasignaturenumériquen'estpasimitable.Ilestimpossibled'imitervotresignaturenumériqueetpersonnenepourrasignerunfichieràvotreplaces'ilnepossèdepasvotrecléprivéecarvotreclépubliquenepourrapasdéchiffrerlefichier(danslemondepapierilsuffitdefaireunephotocopie).34SECURISER,SAUVEGARDER,ARCHIVERSESDONNEESENLOCALETENRESEAUFILAIREOUSANSFIL¤Lasignaturenumériquen'estpasrépudiable.Lanonrépudiationdel'informationestlagarantiequ'aucundescorrespondantsnepourranierunetransaction.Parexemple:siunepersonnevousfaitunereconnaissancededettemanuscritesanspasserdevantnotaire,ellepeutaumomentoùvousréclamezvotreargent,prétendrequevousavezimitésasignature.Aveclasignaturenumériquecelaestimpossiblecarlesignataireaurautilisésacléprivéequ'ilestleseulàconnaître!¤Lasignaturenumériqueprotègelecontenucontrelesmodifications.Aprèslasignatured'unrapportdeplusieurspages,siunedespagesestmodifiéeàvotreinsualorsvousnepouvezrienprouver.Orunfichiersignénumériquementdépenddesoncontenudoncsilecontenuchangelefichiersignéchangeraetneseradoncplusidentiqueaupremierfichiersigné.¤Lasignaturenumériquepermetdesignerlesoeuvresnumériquesmultimédias(musiques,photos,...)cequiidentifielecréateur.IMG.14:LEPRINCIPEDELASIGNATURENUMÉRIQUE-SPÉCIFIQUELescertificatsd'authenticitéAttentionUnmessagechiffrénesignifiepasquelemessagen'estpasmalveillant.Eneffet,unepersonnepeuttrèsbienchiffrerunvirus.Lorsquevoussignezunchèque,onvousdemandeunepièced'identitécequipermetdecomparerlasignaturesurlapièceetlasignatureapposée.Seprotégerdelamalveillance35Cemêmeprincipeestutilisépourlessignaturesnumériques.Afind'autoriserunepersonneàdéchiffrervotresignaturevousluifournirezuncertificatquicontiendranotammentvotreclépublique,votreidentité,l'identitédel'organismecertificateuretladatedevaliditédevotrecertificat.GestiondescertificatssousInternetExplorer6PourvoirlesdifférentscertificatsenregistréssurvotremachineparIE6,faites"Outils/OptionsInternet"puisdansl'onglet"Contenu"cliquezsur"Certificats".Lesboîtesdedialogueci-dessousmontrentlesinformationsgénéralessurlecertificatetnotammentlaclépublique,l'identitédel'émetteur,l'identitédel'organismecertificateuretladatedevaliditéducertificat.IMG.1536SECURISER,SAUVEGARDER,ARCHIVERSESDONNEESENLOCALETENRESEAUFILAIREOUSANSFILLesystèmeest-ilfiable?Ouimaisilnerésisterajamaisautemps!Commeunmotdepasse,onpeutretrouverunecléenessayanttouteslescombinaisonspossiblesmaislet