Liste de contrôle pour: «e-banking en toute sécurité» Les points qui suivent sont expliqués pas à pas aux pages suivantes.

Transcription

1 e-banking en toute sécurité (lliiste de contrôlle et iinstructiions) documentt ttél lécharrgeabl le sous:: lani..admi in..ch Version

2 Liste de contrôle pour: «e-banking en toute sécurité» Les points qui suivent sont expliqués pas à pas aux pages suivantes. Mesures générales Procéder aux mises à jour de logiciels - Tenir constamment à jour son système d exploitation, son navigateur et tous les autres programmes (en activant, si elle est disponible, la fonction de mise à jour automatique) Installer des logiciels antivirus - Installer un logiciel antivirus et l actualiser par les mises à jour automatiques Utiliser un pare-feu personnel - Installer un pare-feu personnel et contrôler régulièrement s il est activé Avant l ouverture d une session Ouvrir une nouvelle fenêtre de navigation - Ouvrir une nouvelle fenêtre de navigation pour sa session de e-banking, en ne conservant aucune autre liaison Internet ouverte Inscrire l adresse manuellement - Ne jamais cliquer sur des liens figurant dans des messages électroniques ou sur des sites de tiers pour parvenir à son site de e-banking - Toujours indiquer à la main l adresse de sa banque Suivre les règles d usage pour le mot de passe - Choisir un mot de passe difficile à deviner et le modifier régulièrement - Ne communiquer son mot de passe à personne et ne l écrire nulle part Pendant la session Contrôler l authenticité du site de e-banking et son cryptage - Contrôler l authenticité du site Internet à l aide du certificat, et s assurer que la liaison est cryptée Faire attention aux messages d erreur - Lire attentivement les éventuels messages d erreur ou mises en garde; contacter son institut financier en cas de doute Fin de session Fermer correctement sa session - Mettre fin à sa session de e-banking avec la fonction «Quitter» ou «Logout» Effacer les fichiers Internet temporaires - Supprimer après sa séance de e-banking les fichiers Internet temporaires de son navigateur II

3 TABLE DES MATIÈRES INTRODUCTION... 1 MESURES GÉNÉRALES... 1 PROCÉDER AUX MISES À JOUR DE LOGICIELS... 1 INSTALLER DES LOGICIELS ANTIVIRUS... 1 UTILISER UN PARE-FEU PERSONNEL... 1 AVANT L OUVERTURE D UNE SESSION... 2 DÉSACTIVER AU PRÉALABLE LES PROGRAMMES DE RECHERCHE SUR LE DISQUE DUR... 2 OUVRIR UNE NOUVELLE FENÊTRE DE NAVIGATION... 2 INSCRIRE L ADRESSE MANUELLEMENT... 2 SUIVRE LES RÈGLES D USAGE POUR LE MOT DE PASSE... 3 PENDANT LA SESSION... 3 CONTRÔLER L AUTHENTICITÉ DU SITE DE E-BANKING ET SON CRYPTAGE... 3 FAIRE ATTENTION AUX MESSAGES D ERREUR... 4 FIN DE SESSION... 5 FERMER CORRECTEMENT SA SESSION... 5 EFFACER LES FICHIERS INTERNET TEMPORAIRES... 5 COMPLÉMENTS D INFORMATION... 8 III

4 Introduction Les escroqueries signalées contre les internautes causent une inquiétude grandissante. Or le trafic électronique des paiements par Internet (e-banking) est tout à fait sûr, à condition de respecter quelques règles élémentaires. Les pages qui suivent expliquent pas à pas comment concrétiser les points figurant dans la liste de contrôle ci-dessus. Des liens conduisant à des informations plus détaillées figurent en dernière page. Remarque: Il faut toujours suivre les directives de sa banque en matière de sécurité. Mesures générales Procéder aux mises à jour de logiciels Comme les pirates identifient constamment de nouvelles failles de sécurité, il faut absolument s assurer que son système d exploitation et son navigateur sont constamment actualisés. La plupart des systèmes d exploitation offrent à cet effet une fonction de mise à jour automatique qu il s agit absolument d activer. Les autres applications (p. ex. programmes de messagerie, Media Player, traitements de texte, logiciels de discussion en ligne, etc.) doivent également être actualisées. Des liens avec les sites de mise à jour des fabricants de logiciels figurent à l adresse: Installer des logiciels antivirus Il faut absolument installer un logiciel antivirus récent et l actualiser à l aide de la fonction de mise à jour automatique. Pour obtenir une protection optimale contre les logiciels espions ou publicitaires, il est recommandé d utiliser des outils permettant d identifier les parasites et de les éliminer. Des liens avec les fabricants de logiciels antivirus figurent à l adresse: En outre, des liens avec les fabricants d outils contre les logiciels espions ou publicitaires figurent sous: Utiliser un pare-feu personnel L utilisation d un pare-feu personnel permet de prévenir les liaisons Internet indésirables. Quelques systèmes d exploitation (p. ex. Windows XP, Mac OS X, etc.) disposent déjà par défaut d un tel outil. En outre, des pare-feu personnels sont téléchargeables gratuitement sur Internet. Des liens avec les fabricants de pare-feu personnels figurent à l adresse: 1

5 Avant l ouverture d une session Désactiver au préalable les programmes de recherche sur le disque dur Si l on utilise des programmes de recherche sur le disque dur comme «Google Desktop Search», «Yahoo Desktop Search», «MSN Desktop Search», «Blikx», «Copernic», «ISYS Search», «X1», etc. et si d autres personnes utilisent le même ordinateur, il est recommandé de désactiver la fonction d indexation de ces programmes, voire de les arrêter complètement. Des précisions figurent sous: Ouvrir une nouvelle fenêtre de navigation Il faut ouvrir une nouvelle fenêtre de navigation à chaque session de e-banking. On évitera absolument d ouvrir d autres sites Internet en cours de session. Certains navigateurs soutiennent la navigation par onglets (tabbed browsing), autrement dit la possibilité de consulter simultanément plusieurs sites dans une seule fenêtre de navigation (p. ex. Opera, tous les navigateurs de la famille Mozilla comme Mozilla et Firefox, mais aussi Safari avec Mac OS X). Le cas échéant, la barre des onglets, située au sommet de la fenêtre de navigation, permet de reconnaître si plusieurs onglets sont ouverts (ex.: Firefox): Fig. 1: Faux Plusieurs onglets sont ouverts dans une fenêtre de navigation La fig. 2 montre une fenêtre de navigation comportant un seul onglet ouvert (toujours avec l exemple du navigateur Firefox): Fig. 2: Correct Aucun onglet n est ouvert dans la fenêtre de navigation Inscrire l adresse manuellement Après l ouverture du navigateur, toujours inscrire lettre par lettre l adresse de sa banque en ligne. Ne jamais cliquer sur des liens figurant dans des messages 2

6 électroniques ou des sites censés donner accès au site recherché (même s ils semblent provenir de sa banque). Suivre les règles d usage pour le mot de passe Les instituts financiers soumettent leurs clients en ligne à une procédure d authentification à plusieurs niveaux (p. ex. numéro de contrat, liste à biffer et mot de passe ou marche à suivre analogue). La plupart du temps, il faut introduire un mot de passe librement choisi par le client, et donc susceptible d être facilement deviné. D où l importance de choisir un mot de passe sophistiqué formé de lettres, de chiffres et de caractères spéciaux (8 signes au moins) et de le modifier régulièrement. Ne jamais indiquer son mot de passe à un tiers ou à son prestataire de services financiers. En effet, une banque ne demandera jamais le mot de passe utilisé. Il ne faut l écrire nulle part non plus et ne l enregistrer en aucun cas sur son ordinateur. Pendant la session Contrôler l authenticité du site de e-banking et son cryptage Une fois la session ouverte, il est possible de contrôler le cryptage de la liaison et l authenticité du site Internet visité grâce à un système de certificat. Il suffit d un double clic sur le symbole de cadenas fermé qui se trouve sur la ligne de statut tout en bas de la fenêtre de navigation (voir fig. 3). Fig. 3: Exemples de symboles de verrouillage figurant sur la ligne de statut des navigateurs habituels La fenêtre qui s ouvre alors indique les propriétés du certificat. On contrôlera si le certificat est bien établi au nom de sa banque. On vérifiera également l empreinte digitale (fingerprint) du certificat. Si elle correspond à celle apparaissant sur le site de e-banking, il s agit d une liaison sûre avec le site voulu. Les illustrations suivantes montrent des fenêtres de propriétés de certificats: 3

7 Fig. 4: Fenêtres de certificat dans Internet Explorer (à gauche) et dans Netscape (à droite) Comme les fenêtres de certificat des autres navigateurs sont similaires, celles indiquées dans la fig. 4 restent valables par analogie. Faire attention aux messages d erreur Il convient de lire attentivement, le cas échéant, les messages d erreur ou les mises en garde affichées. En cas de doute, mieux vaut s adresser au service d assistance téléphonique de sa banque. 4

8 Fin de session Fermer correctement sa session La session de e-banking doit toujours être quittée par la fonction prévue à cet effet, intitulée «Logout» ou «Quitter». Le navigateur affiche alors généralement une nouvelle page confirmant que la session en ligne a été quittée correctement. Effacer les fichiers Internet temporaires Après avoir refermé une session, il est recommandé d effacer les fichiers Internet temporaires et de vider le cache du navigateur (en quelque sorte sa «mémoire»). Ainsi l ordinateur ne garde plus la moindre trace locale de la session de e-banking. Marche à suivre avec Internet Explorer (Windows): Choisir dans le menu «Outils» la commande «Options Internet». La fenêtre de la fig. 5 s ouvre. Cliquer sur «Supprimer les cookies». Une nouvelle fenêtre s ouvre, et il faut confirmer par un «OK» qui ramène à la fenêtre de la fig. 5. Cliquer ensuite sur «Supprimer les fichiers». Une nouvelle fenêtre s ouvre. Il faut y mettre un vu dans la case «Supprimer tout le contenu hors connexion», puis confirmer par «OK». Il ne reste plus qu à refermer la fenêtre de la fig. 5 en cliquant sur «OK». Fig. 5: Effacement des cookies, des fichiers hors connexion et de l historique d Internet Explorer (Windows) 5

9 Marche à suivre avec Firefox (Windows): Sélectionner dans le menu «Outils» la commande «Options». Cliquer à gauche, dans la fenêtre qui s ouvre, sur le symbole de cadenas intitulé «Vie privée» (voir fig. 6). Cliquer ensuite tout à droite sur le bouton «Effacer tout». Confirmer dans la fenêtre qui s ouvre en cliquant sur «Effacer toutes les données». Il ne reste plus qu à refermer d un «OK» la fenêtre des options. Fig. 6: Effacement de la mémoire cache dans Firefox (Windows, Mac OS X) Marche à suivre avec Safari (Mac OS X): Cliquer dans le menu en caractères gras sur «Safari», directement à droite du menu Pomme. Sélectionner dans la liste la commande «Vider le cache» (voir fig. 7). Fig. 7: Effacement de la mémoire caché dans Safari, Mac OS X Marche à suivre avec Internet Explorer (Mac OS X): Cliquer dans le menu en caractères gras sur «Explorer», directement à droite du menu Pomme (même emplacement qu avec «Safari», voir fig. 7). Sélectionner «Préférences» pour faire apparaître la fenêtre des options disponibles (voir fig. 8). Sélectionner dans la colonne de gauche «Avancé». Cliquer ensuite à droite sur le bouton «Vider maintenant» puis sur «OK». La fenêtre se referme. 6

10 Fig. 8: Effacement de la mémoire cache dans Internet Explorer, Mac OS X Marche à suivre avec Firefox (Mac OS X): Cliquer dans le menu en caractères gras sur «Firefox», directement à droite du menu Pomme (même emplacement qu avec «Safari», voir fig. 7). Sélectionner la commande «Options». La fenêtre des options qui s ouvre est quasiment identique à celle de Windows (voir fig. 6). Cliquer, sur le côté gauche, sur le symbole de cadenas portant l inscription «Vie privée». Cliquer ensuite tout à droite sur le bouton «Effacer tout». Confirmer dans la fenêtre qui s ouvre en cliquant sur «Effacer toutes les données». Il ne reste plus qu à refermer d un «OK» la fenêtre des options. 7

11 Compléments d information Le respect des mesures de sécurité présentées dans ces instructions permet d effectuer aisément et sans danger ses transactions bancaires via Internet. Il vaut néanmoins la peine d en savoir davantage sur les risques spécifiques à ce domaine. Menaces diverses: Virus: Vers: Chevaux de Troie: Logiciels espions ou publicitaires: Social Engineering (subversion psychologique): Phishing (hameçonnage): Informations relatives aux nouvelles arnaques de phishing: Les liens suivants donnent des informations plus complètes sur les mesures signalées plus haut ainsi qu une vue d ensemble des sites des fabricants: Actualisation du système et des programmes: Liens aux sites des fabricants consacrés aux mises à jour de logiciels: Installation de logiciels antivirus récents et mises à jour régulières: Liens aux fabricants de logiciels antivirus: Liens aux fabricants d outils contre les logiciels espions ou publicitaires: Utilisation d un pare-feu personnel: Liens aux fabricants de pare-feu personnels: 8

12 Désactivation des programmes de recherche sur le disque dur: 9