Vous êtes-vous déjà demandé comment les pirates restent anonymes alors que vos cookies, votre adresse IP et les informations relatives à votre appareil sont facilement enregistrés où que vous alliez en ligne ?
Les pirates informatiques savent très bien quelles traces ils laissent sur l’internet. Ils comprennent ce qui se passe en arrière-plan et comment toute cette communication a lieu. Que pouvons-nous apprendre des mesures prises par les pirates pour rester anonymes ?
Rester privé avec un VPN
Lorsque vous visitez un site web ou une application web, celui-ci obtient de nombreuses informations sur votre navigateur, votre appareil et la manière dont vous avez accédé au site. Les sites stockent ces informations, parfois en raison de leurs propres règles et parfois en raison des règles politiques du pays auquel le site est affilié. Conscients de cela, les pirates prennent diverses mesures pour dissimuler ces informations.
L’une des premières méthodes de dissimulation consiste à utiliser un VPN et un proxy. Un VPN donne l’impression que l’appareil que vous utilisez se trouve dans une autre zone, par exemple dans un autre pays. Avec un VPN, vous fournissez une connexion avec une IP temporaire qui agit comme un masque.
Mais les fournisseurs de VPN et de proxy peuvent enregistrer ce que vous faites lorsque vous utilisez leurs services. En fin de compte, quelqu’un connaît toujours votre véritable identité. Les pirates qui le savent ne préfèrent pas cette méthode.
Il est possible de manipuler cette situation. Un pirate qui ne veut pas profiter d’un service VPN et proxy prêt à l’emploi peut créer son propre service VPN. Par exemple, un pirate malveillant se rend dans un café disposant d’un réseau internet public. Il connecte un Raspberry Pi au réseau sans se faire remarquer. Il se connecte ensuite au port qu’il a ouvert sur un autre Raspberry Pi chez lui et donne accès à l’internet. Ce flux Internet passera alors par le réseau du café. Cela pourrait fonctionner, mais placer un Raspberry Pi dans le café, ne pas se faire prendre et tout faire dans le plus grand secret est beaucoup plus facile à dire qu’à faire.
Cela dit, vos activités ne sont probablement pas aussi importantes que celles d’un pirate informatique. Dans ce cas, il n’y a pas de mal à utiliser un VPN pour votre simple travail quotidien et votre sensibilité à la vie privée.
Utiliser les médias sociaux de manière anonyme
Les médias sociaux ont créé un espace où de nombreuses personnes partagent en permanence des informations sur leur vie quotidienne. Il est donc devenu beaucoup plus facile de recueillir des informations sur les gens. Les pirates ne veulent pas être aussi visibles sur l’internet, c’est pourquoi ils se tiennent à l’écart des comptes de médias sociaux ou utilisent plutôt des comptes anonymes. Pour préserver l’anonymat de ces comptes, les pirates respectent certaines règles.
Prenons l’exemple d’un faux compte Twitter. Un pirate qui veut rester totalement anonyme n’ouvre pas de compte Twitter en utilisant son téléphone, son service de téléphonie mobile, son adresse électronique ou l’Internet de son domicile. Les pirates achètent d’abord un vieux téléphone à clé, difficile à tracer. Ensuite, le pirate obtient un nouveau numéro de téléphone sans révéler son identité et sans se faire repérer par une caméra de sécurité. Enfin, le pirate ouvre le compte Twitter en créant un compte de messagerie jetable ou un compte de messagerie fonctionnel sur le réseau Tor. À ce stade, le pirate n’a accès à ce compte qu’à travers un réseau public où il peut rester privé.
Cependant, même cette méthode n’est pas totalement sûre, car le pirate ne sait jamais à quel point un réseau public est sécurisé. De plus, le risque de commettre une erreur est élevé.
Créer des mots de passe longs et complexes
La sécurité des mots de passe est une question importante pour les pirates informatiques comme pour les utilisateurs individuels. Les pirates utilisent des mots de passe forts pour se protéger. Les mots de passe forts ne sont pas composés de 8 à 10 caractères. Souvent, les pirates utilisent des mots de passe de 25 à 30 caractères pour des opérations illégales. Bien sûr, ces mots de passe sont difficiles à retenir, mais il existe des moyens de les rendre plus faciles à retenir.
Vous pouvez créer un nouveau mot de passe en cryptant les paroles d’un poème ou d’une chanson que vous connaissez par cœur. Vous pouvez remplacer les lettres par des chiffres et des caractères spéciaux et obtenir des mots de passe forts.
Par exemple, transformons une phrase de la chanson Holy Diver de Dio en mot de passe.
You can hide in the sun 'til you see the light
######## Password
y0uC4nH!d3!nTh35uN?t1ly0u5e3TheL!gHt
Un tel mot de passe est très difficile à retenir, mais on peut s’en souvenir après quelques essais. Les pirates peuvent également utiliser un gestionnaire de mots de passe pour leurs mots de passe. Bien qu’ils préfèrent les gestionnaires de mots de passe open-source, ils le font souvent eux-mêmes et codent un gestionnaire de mots de passe. Mais il est encore plus sûr d’utiliser du papier et un crayon. Ils écrivent leurs mots de passe sur du papier et sont les seuls à savoir où se trouvent les papiers.
Envoyer des courriels sans dévoiler son identité
Un pirate informatique qui souhaite rester anonyme ne se tourne pas vers les fournisseurs d’accès à la messagerie électronique classiques. Il utilise plutôt des systèmes qui fournissent une adresse électronique jetable. Il effectue également toutes ses transactions sur le réseau Tor. Cela accroît encore leur discrétion. Après avoir utilisé leur courrier, ils abandonnent l’adresse électronique et ne l’utilisent plus.
Établir une connexion Internet sécurisée
Pour que les pirates informatiques restent complètement privés et anonymes, ils doivent disposer d’une connexion Internet sécurisée et intraçable. Pour y parvenir, il ne suffit pas d’utiliser un navigateur Web plus confidentiel ou de changer de modem.
De nombreuses personnes pensent qu’il suffit de se connecter au réseau Tor pour assurer la protection de la vie privée, mais c’est une erreur. Il est nécessaire de continuer à prendre toutes les mesures de sécurité pendant la connexion au réseau Tor. Un navigateur Tor téléchargé par le pirate sur son ordinateur ne suffit pas. Le pirate doit faire fonctionner son ordinateur entièrement sur Tor. Il est possible d’utiliser les systèmes d’exploitation Windows et Mac sur le réseau Tor, mais ces systèmes d’exploitation ne sont pas conçus pour être anonymes. Travailler avec un système d’exploitation comme Tails est beaucoup plus sûr pour les pirates.
La distribution Linux Tails fonctionne comme un système d’exploitation jetable. Elle utilise la mémoire vive de l’ordinateur et ne stocke pas de données sur le disque dur. Ainsi, lorsque vous fermez le système d’exploitation, toutes les opérations que vous avez effectuées au cours de cette session sont automatiquement supprimées. Mais bien sûr, Tails a toujours besoin de télécharger des mises à jour. À cet égard, il n’est pas encore possible de parler d’anonymat complet.
Que peut-on apprendre des techniques de protection de la vie privée des pirates informatiques ?
La plupart d’entre nous n’ont pas besoin de rechercher l’anonymat autant qu’un pirate informatique, mais c’est tout de même une bonne idée de tirer quelques leçons des techniques de protection de la vie privée que les pirates utilisent très souvent. L’utilisation d’un VPN et d’un proxy est très utile pour préserver un certain degré de confidentialité. Et vous améliorez considérablement votre sécurité en choisissant un mot de passe plus long et plus complexe.
Mais il n’est pas pratique d’utiliser un système d’exploitation qui perd vos données chaque fois que vous éteignez votre ordinateur. Il n’est pas nécessaire d’être constamment connecté au réseau Tor pour une utilisation quotidienne. De plus, la grande majorité des sites web sur le réseau Tor ne sont pas sûrs et il n’est pas recommandé de les visiter.