Chaque fois que vous vous connectez, vos données se déplacent sur des réseaux qui peuvent être surveillés, enregistrés ou interceptés (parfois sans que vous vous en rendiez compte). Des FAI qui suivent vos habitudes de navigation aux cybercriminels qui surveillent les réseaux Wi-Fi publics,le trafic non crypté laisse vos informations personnelles exposées.
Le cryptage de votre trafic Internet corrige ce problème en brouillant vos données afin que personne ne puisse les lire, même s'il parvient à les intercepter. Que vous souhaitiez arrêter le suivi, sécuriser votre connexion ou cacher une activité sensible,adopter les bonnes méthodes vous aidera à verrouiller votre vie numérique.
Dans ce guide,vous apprendrez comment fonctionne le cryptage Internet et pourquoi il est essentiel à la confidentialité, ainsi que les outils les plus simples et les plus efficaces que vous puissiez utiliser dès maintenant.
Différentes couches de cryptage Internet
Pensez au cryptage Internet en couches :
- Couche applicative (HTTPS, messagerie E2EE): Chiffre le contenu de votre communication (par exemple, votre mot de passe Facebook, votre message WhatsApp). Il protège la « lettre à l’intérieur de l’enveloppe ».
- Couche réseau/transport (VPN, Tor): Chiffre toute « l’enveloppe » (votre adresse IP et toutes les données circulant entre votre appareil et le serveur VPN). Cela cache où vous allez et ce que vous faites à votre FAI.
- Couche de liaison (WPA2/WPA3): Crypte la connexion entre votre appareil et votre routeur Wi-Fi local. Cela vous protège des autres membres du même réseau de cafés.
L’utilisation d’une combinaison de ces couches (par exemple, un site Web VPN + HTTPS) offre la protection la plus robuste.
Importance du cryptage du trafic Internet
Cryptagen’est pas destiné uniquement aux agences de sécurité de haut niveau. Il s’agit plutôt d’une pratique de sécurité habituelle pour tout le monde. En mots simples,le cryptage vise à protéger vos activités et les informations associées contre d'éventuels intrus.
Aujourd'hui, leInternet est rempli de regards indiscrets- tous à la recherche constante d'obtenir vos informations privées telles que vos coordonnées bancaires, vos identifiants de compte et d'autres informations personnelles.
Outre la menace de tiers, vous êtes également soumis àsurveillance des agences gouvernementalesqui contournent souvent les limites de confidentialité sur Internet.
De plus, votreLe fournisseur d'accès Internet (FAI) est une autre entité quisuit en permanence vos activités en lignepour diverses raisons.
Par exemple, les États-Unis d'Amériquepermisles FAI pour vendre les informations des utilisateurs, comme les habitudes de navigation, aux annonceurs. Ceci est fait pour garantir qu'ils peuvent diffuser des publicités hautement ciblées, même aux utilisateurs utilisantnavigateurs Internet cryptés.
Et les États-Unis ne sont pas seuls à cet égard : de nombreux pays continuent de légaliser de tels actes à l’ère du numérique.
Certaines des raisons supplémentaires pour chiffrer votre trafic Internet incluent :
Couvrir les traces de navigation
Le suivi de l'historique de navigation devient dans certains cas utile lorsque vous souhaitez obtenir des suggestions sur un film ou un produit amélioré.
Cependant, il pourrait y avoir un moment où toutes ces activités sembleront très invasives. Il existe des cas dans lesquelsvous souhaitez bénéficier d'un espace personnel sur internet. C’est pourquoi il est essentiel de garantir le cryptage des activités sur Internet.
Se protéger des pirates potentiels
Vous vous demandez : "Pourquoi un pirate informatique aurait-il besoin de mes données personnelles?" Il y a plusieurs raisons à cela : obtenir des avantages monétaires, usurper l’identité et arnaquer autrui, et bien plus encore.
Les pirates peuvent observer les activités Internet des utilisateurs tout en accédant aux comptes bancaireset en utilisant à mauvais escient les informations disponibles. Le cryptage aide à protéger vos informations de connexion contre l'accès par des intrus.
Se protéger des regards indiscrets du gouvernement
À l’ère moderne, le gouvernement aime de temps en temps s’intéresser aux activités Internet des utilisateurs. Vous pourriez penser que le gouvernement essaie simplement de vous protéger contre les sites Web non sécurisés et les exploitations culturelles.
Pourtant, il y a bien plus à faire.La plupart des gouvernements ne sont pas connus pour accorder de l'importance à la confidentialité globale des utilisateurs.. Il existe des restrictions strictes sur l'utilisation d'Internet dans certains pays, comme la Chine,surtout sur les réseaux sociaux.
Le cryptage peut-il être déchiffré ?
Si vous utilisez un chiffrement crypté obsolète et de petite taille (par exemple 64 bits), une attaque par force brute typique peut le déchiffrer.
Cependant, si vous vous en tenezchiffres modernes, y compris leNorme AESou des clés de grande taille (par exemple, 128 bits et plus), la connexion Internet peut être sécurisée.
On pense que siTianhe-2, le 4èmele superordinateur le plus rapide du monde, tente de déchiffrer un message chiffré à l'aide de l'AES-256, il lui faudra environ 9,63 x 1 052 ans pour faire le travail.
Comment chiffrer le trafic Internet – Méthodes efficaces
Les progrès technologiques ont également rendu disponibles aujourd’hui plusieurs outils pour garder le trafic Internet caché en toute sécurité à l’intérieur du tunnel de cryptage. La plupart de ces outils sont disponibles gratuitement. En revanche, d’autres vous coûteront quelques dollars. Qu'il s'agisse de vous aider à sécuriser les points d'accès WiFi non cryptés ou de protéger vos communications en ligne, ils sont utiles pour crypter tout votre trafic Internet.
Sans plus tarder, nous expliquons maintenant ce que vous pouvez faire pour chiffrer le trafic Internet, à la fois sur un réseau public et à la maison. Voici quelques moyens que vous pouvez envisager d’utiliser :
1. Sécurisez votre réseau WiFi avec un mot de passe
Vous pourriez considérer le réseau WiFi de votre domicile ou de votre bureau comme un réseau sûr. Et donc, vous pourriez même ignorer la définition d’un mot de passe (pour plus de commodité, peut-être ?).
Cependant,laisser votre WiFi personnel sans mot de passe abaisse votre niveau de sécurité à celui deWi-Fi public. Sans le savoir, vous autorisez tous les étrangers à se connecter à votre réseau.
Par conséquent, non seulement vousrisquer d’exploiter votre bande passante plus tôtmais aussi faire face à la menace d’une attaque, même massive. Par exemple,un adversaire peut se connecter à votre réseau, en prendre le contrôle et exploiter des vulnérabilités non corrigéesdans les appareils qui y sont connectés.
Une autre erreur courante que vous avez peut-être commise avec votre réseau estconserver le mot de passe du fabricant par défautpour le panneau d’administration du routeur. C'est risqué car ces mots de passe sont généralement lespareil pour chaque appareilde ce vendeur. Ainsi,n'importe qui peut facilement le deviner et se connecter à votre réseauà votre insu ou sans votre consentement. Encore une fois, vous mettez l’ensemble de votre réseau domestique ou professionnel sur le point d’être piraté.
Par conséquent, lors de l'installation d'un nouveau routeur WiFi, assurez-vous deeffectuez les deux étapes suivantesavant d’y connecter vos appareils.
- Configurez un mot de passe WiFi fort.Même si votre fournisseur peut vous fournir un mot de passe, modifiez-le au plus tôt. Vous pouvez même utiliser ungénérateur de mot de passepour obtenir un mot de passe sécurisé pour votre WiFi. Idéalement,pensez à changer le SSIDaussi.
- Modifiez le mot de passe du tableau de bord du routeur.Le mot de passe par défaut peut être «administrateur" ou "administrateur123". De tels mots de passe sont trèscommun et facile à deviner ou à déchiffrer.
Si vous n'êtes pas sûr de pouvoir effectuer la deuxième étape, vous pourriezdemandez de l'aide auprès du fournisseur de votre routeur. Vous pouvez également trouver des instructions détaillées à ce sujet sur le site Web du fabricant.
Mon trafic Internet est-il crypté après avoir modifié les mots de passe WiFi ? Nous vous entendons demander.
Eh bien, ces étapes ne chiffrent pas vraiment votre réseau. Voici comment activer le cryptage WiFi avec une étape supplémentaire.
- Connectez-vous au panneau d'administration de votre routeur.
- Dans le menu des paramètres du routeur, accédez au panneau de configuration du réseau sans fil.
- Sélectionnez WPA ou WPA2. (La plupart des routeurs modernes ont cette fonctionnalité activée par défaut.)
- Continuez à appliquer les paramètres.
Là encore, vous pouvez demander l'aide de vos fournisseurs pour modifier ces paramètres si vous rencontrez des difficultés pour les configurer vous-même.
De plus, en visitant le site Web du fabricant,vérifiez s'il existe une mise à jour pour le micrologiciel du routeur. Les fabricants publient fréquemment des mises à jour pour corriger les failles de sécurité et autres bugs présents dans les versions antérieures du produit. Gardez donc un œil sur ces versions.
2. Pensez à utiliser un VPN
UNVPN, ou réseau privé virtuel, est considéré comme l’un des meilleurs moyens de chiffrer le trafic Internet.
Un VPN enveloppe la connexion Internet dans une couche de cryptage distincte. Cela aide à empêcher des tiers de surveiller vos activités en ligne.
Alors que certaines fêtes, comme votreLes FAI peuvent reconnaître que vous êtes en ligne, ils peuventje ne sais toujours pas sur quels sites Web vous naviguezet à quels services vous accédez sur Internet.
Cryptage fourni par les VPNaide aussiempêcher les fêtes non autoriséesde saisir ou de voler les informations de connexion des utilisateurs ou d’autres données personnelles. Ainsi, que vous visitiez en privé le portail officiel de votre banque ou de votre fournisseur de carte de crédit, ou même que vous fassiez des achats sur des sites leaders comme Amazon, un VPN contribue à offrir une sécurité de premier ordre à tout moment.
Vous vous demandez si un VPN aide à chiffrer le trafic réseau interne ? La réponse est oui. Cet outilajoute une couche supplémentaire de cryptage aux réseaux WiFiquand tuinstaller un VPN sur les routeurs. Par conséquent, tous les appareils que vous connectez à votre réseau bénéficient d’une connectivité Internet sécurisée.
En plus des capacités de cryptage avancées, un VPN égalementaidedébloquer des sites Web et des applicationsrestreint dans votre paysou zone. Cela peut inclure, sans toutefois s'y limiter, le contenu audio ou vidéo en streaming, ainsi que les serveurs de jeux internationaux et tout autre type de contenu qui pourrait être bloqué en raison de restrictions sur les licences géographiques.
Comment un VPN peut-il aider à accéder à des contenus géo-restreints et à contourner la censure ?
Supposons que vous souhaitiezcontourner le blocage géographiqueconcernant des contenus spécifiques comme des fichiers audio ou vidéo. Dans ce cas, un VPN constitue le moyen le plus efficace d’échapper aux restrictions régionales en toute sécurité et en privé.
Il masque la véritable adresse IP tout en la remplaçant par une adresse basée dans un autre pays.
Obtenir un VPN pour vous-même est à la fois assez simple et peu coûteux. En outre, la plupart des VPN disponibles ont tendance à être compatibles avec les principales plates-formes, notamment les systèmes d'exploitation macOS, iOS, Windows et Android.
Comment démarrer avec un VPN
- Choisissez un VPNde votre choix et souscrivez à un forfait.
- Téléchargez l'application pour votre appareil.
- Installez le VPN en suivant les instructions d'installation.
- Sélectionnez un serveur VPN dans le pays où le site Web ou l'application que vous souhaitez utiliser est autorisé.
- Connectez-vous au serveur correspondant et profitez de la navigation sur Internet.
Une fois que vous avez installé un VPN, vous pouvezaccédez facilement au contenu géobloqué de tout type, tel que:
- Sites d'actualités
- Sites Web de streaming vidéo – y compris des films, des sports et des émissions de télévision
- Applications et sites de rencontres
- Applications de messagerie et plateformes de médias sociaux
- Autres contenus indisponibles en fonction des régions
Accéder aux sites de streaming géo-restreints
De la télévision aux plateformes de vidéo à la demande commeNetflixaux services de streaming sportif tels que leBBC iPlayer, un VPN peut résoudre tous les problèmes.
Comprenons comment fonctionne un VPN pour débloquer des sites de streaming restreints à travers une illustration. Par exemple, vous souhaitez parcourir les nouveaux épisodes de Survivor (une version américaine de la franchise internationale de compétition de télé-réalité Survivor). Et vous ne vivez pas aux États-Unis d’Amérique et ne disposez pas d’une connexion par câble.
Dans ce cas, il peut devenir difficile de trouver des moyens de regarder le dernier épisode de votre émission de télé-réalité préférée – à moins que vous ne sachiez comment vous connecter au bon serveur VPN.
Le premier site de streamingglobaltv.com,offre un accès aux derniers épisodes de Survivor. Cependant, le portail n'est disponible qu'à l'intérieur des frontières canadiennes. Cela veut dire que tubesoin d'une adresse IP canadiennepour y accéder. Il vous suffit donc de lancer le VPN et de vous connecter à un serveur canadien. Ensuite, vous pouvez actualiser la page et profiter de votre série télévisée préférée.
Quand tu esen utilisant un VPN, leles sites Web supposent que vous êtes dans un pays différent du vôtrepuisque le VPN le fait apparaître comme ça avec ses propres serveurs.
Lors de la connexion aux serveurs VPN, vous êtes libre de sélectionner une région géographique particulièreapparaître comme votreemplacement virtuel.
3. Passez au HTTPS
HTTPS, ou Hypertext Transfer Protocol Secure, est la version sécurisée du Hypertext Transfer Protocol ou HTTP. Le « S » supplémentaire dans une URL signifie une sécurité accrue.
Cela aide essentiellement àtransmission de données entre les sites et les navigateurs des utilisateurs finaux.
Alors, qu’est-ce qui rend HTTPS exactement sécurisé ?
Premièrement, HTTPS garantit une transmission sécurisée des données paremployantTLS ou Transport Layer Securitycryptagemécanismes.
De plus,HTTPS authentifie à la fois le destinataire et l'expéditeurde données à chaque extrémité. Cela vérifie une transmission de données intacte – garantissant ainsi l’intégrité à tout prix.
Grâce à la couche supplémentaire de cryptage HTTPS, tous vos mots de passe, noms d'utilisateur, informations de carte de crédit et autres types d'informations sensibles restent protégés.
Alors, comment saurez-vous si le site Web sur lequel vous naviguez a activé HTTPS ? C'est assez simple.
Tout ce que tu devrais faire c'estrespecter l'URL dans le navigateur correspondant. Vous verrez que l’adresse URL commence par «https://" si le site Web a installé HTTPS. De plus,dans la plupart des navigateurs modernes, vous recevrez un message d'avertissement indiquant que le site n'est pas sécurisé.
Le principal problème est que tous les sites Web n’utilisent pas HTTPS, malgré les recommandations répétées.
Alors, le VPN crypte-t-il le trafic sans HTTPS ? Nous vous entendons demander.
Eh bien, c'est le cas. Mais il n’est toujours pas sûr de naviguer sans HTTPS puisque les sites restent exposés à tous les internautes. Par conséquent, vous devez vous assurer de naviguer uniquement en HTTPS pour plus de sécurité. (Surtout si vous oubliez d'activer votre VPN ou si la connexion VPN est interrompue.)
Heureusement, vous pouvez l'activer avec les paramètres de votre navigateur et certaines applications tierces.
Activation des certificats SSL dans Google Chrome:
- Rendez-vous sur votre Chrome 'Paramètres', que vous pouvez localiser en cliquant sur les trois points en haut à droite.
- Recherchez le 'Système‘paramètres sous leAvancésection (à gauche).
- Cliquez sur l'option "Ouvrez les paramètres proxy de votre ordinateur.”
- Maintenant, dans le 'Avancé‘ de vos Propriétés Internet, cochez la case précisant «Utiliser TLS 1.2.”
Utiliser l'extension HTTPS Everywhere:
Il s'agit d'une autre option sécurisée (et la plus simple) pour activer le cryptage HTTPS pour tous les sites Web que vous visitez. C'est unprolongation gratuiteconstruit par l'Electronic Frontier Foundation et estdisponible sur le Chrome Web Store.
Ci-dessous, vous suivez les étapes pour démarrer avec le module complémentaire HTTPS Everywhere :
- Rendez-vous auChrome Web Store.
- Rechercher "HTTPS partout.» Cliquez ensuite sur le bouton «Ajouter à Chrome» disponible là-bas.
C'est tout ; l'extension devrait être ajoutée à votre navigateur dans quelques secondes (en fonction de votre vitesse Internet).
4. Utilisez Tor
« Existe-t-il un moyen de chiffrer le trafic Internet sans VPN ? » Si c'est ce que vous vous demandez, alors leNavigateur Torest un outil efficace que vous voudriez envisager.
Un VPN canalise tout votre trafic vers le serveur d’une entreprise unique et fiable. Votre sécurité dépend de la politique de non-journalisation de ce fournisseur.
Tor, en revanche, est décentralisé. Il achemine votre trafic via au moins trois serveurs aléatoires exploités par des bénévoles (« nœuds »), en le chiffrant en couches à chaque étape. Aucun nœud ne connaît à la fois votre origine et votre destination. Cela rend Tor incroyablement puissant pour l’anonymat, mais beaucoup plus lent qu’un VPN pour une utilisation quotidienne, comme le streaming.
Il y aun revers dans l'utilisation de Tor, cependant. Malgré toutes les fonctionnalités intéressantes mises en évidence, le processus de cryptage Torentrave votre vitesse Internet. En plus de cela, le navigateur Tormet l'accent sur l'anonymat; la vie privée n’est pas son objectif principal.
5. Utilisez des applications de messagerie cryptées de bout en bout
Les messages texte peuvent divulguer vos informations privées si les entreprises qui les traitent n'utilisent aucune technique de cryptage pour les sécuriser.
Par exemple, Facebook Messenger adéjà ditque le chiffrement des messages par défaut peut prendre des années.
Rappelons par ailleurs que la NSA peut également collecter des millions de SMS. Les géants des médias sociaux ou de la messagerie comme Apple, Skype et Facebook sont tous soumis au programme de surveillance respectif.PRISME.
Bien qu'en tant qu'utilisateur de Facebook, vous puissiez utilisercryptage de bout en bout pour Facebook Messengeren permettant à sonFonctionnalité de conversation secrète.
Cependant, il ne cryptera pas les messages du groupe Facebook, les appels vidéo, les GIF ou les capacités d'appel vocal. De plus, la menace de la surveillance de la NSA persiste.
Pensez donc à utiliserune application de messagerie alternativeavec des capacités de cryptage avancées. Ci-dessous, vous partez avec quelques-uns :
Oui, Facebook possèdeWhatsAppmaintenant. Mais il semble que l’application soit toujours l’une des options les plus sûres à utiliser pour la messagerie.
Cette application populaire permet de partager facilement des images, des textes, des fichiers audio et des vidéos avecchiffrement de bout en bout déployé par défaut.
La sécurité de WhatsApp garantit que seuls l'utilisateur et l'autre partie en communication peuvent voir les messages échangés via le support. Même WhatsApp n’est pas capable de traiter de telles données.
- Viber
Avec la dernière version,Viber a introduit le cryptagepour sauvegarder les messages et les informations sensibles des utilisateurs.
Viber – sous le nom de Rakuten Viber – propose des services de messagerie et d'appel de qualité, qui restent tous sécurisés grâce à un cryptage de bout en bout.
Outre WhatsApp et Viber, vous en trouverez ci-dessous trois autresapplications de messagerie cryptéesça vaut le coup d'essayer (tous fonctionnent sur iOS, Android, macOS, Linux et Windows) :
- Signal
- Wickr moi(parmi les messageries privées les plus populaires au monde)
- Télégramme
6. Chiffrez vos e-mails
Les e-mails sont devenus partie intégrante de notre quotidien. Aujourd’hui, vous avez besoin d’un e-mail pour configurer presque tout, y compris les coordonnées bancaires, les numéros de sécurité sociale et les mots de passe de l’espace de travail.
Gardez à l’esprit que les pirates sont toujours à la recherche d’infiltrer votre vie privée et de voler vos données privées.
Et, votrele courrier électronique est la clé de vos données privées numériques. Il n'est donc pas évident quechiffrer vos emailsvous aidera à mieux atteindre votre objectif Internet crypté.
7. Utilisez DNS sur HTTPS
DNS signifie Domain Name System.Son rôle principal est de traduire les adresses IP en noms de sites Web respectifs et vice versa.. (Cela ressemble plus à un annuaire téléphonique pour les sites qui font correspondre les noms avec les numéros.)
Chaque fois que vous vous connectez au site Web avec son nom dédié, le navigateur respectif enverra une requête DNS spécifique au serveur DNS du FAI pour récupérer l'adresse IP du site Web..
Cependant, il y a un problème avec ceci :Les requêtes DNS ne subissent pas de cryptagedans la plupart des cas. Cela ouvrirait la connexion à une multitude de risques potentiels, notamment le filtrage DNS,Espionnage des FAIsur les activités de navigation et les attaques MITM.
C'est le principal problème qui doit être résolu, etDNS sur HTTPSfait exactement ça. Le concept donnéutilise le mécanisme HTTPS pour crypter les requêtes tout en rendant l'ensemble de la connexion Internet hautement privée.
C’est encore relativement nouveau. Mais étant donné qu’il ouvre la porte à un Internet plus rapide et plus privé, nous prévoyons qu’il deviendra bientôt grand. Google Chrome a commencé à déployer la mise à niveauen septembre 2019. Firefox l'utilise par défautdéjà, cependant.
Si vous souhaitez utiliser un DNS crypté indépendant de votre navigateur web, vous pouvez essayerhttps://1.1.1.1/dns/. Vous y trouverez des instructions simples pour configurer votre appareil pourutiliser le DNS crypté de Cloudflare(le même que Firefox utilise).