vendredi 30 novembre 2007

Didacticiel pour Thunderbird

Thunderbird est l'outil de gestion de courriel de la fondation Mozilla. Il est très convivial et est une excellente alternative à Outlook. En plus d’être gratuit, il fonctionne sous différente plate-forme (PC, MAC, Linux).

L’Université d’Orléans en France a concocté un petit didacticiel qui explique clairement comment installer et configurer ce gestionnaire de courriel.

http://www.univ-orleans.fr/cri/docs/thunderbird/

lundi 19 mars 2007

Outil de collaboration Crossloop




CrossLoop – Partage d'écran simple et sécurisé

  • Connectez deux PC à travers le monde
  • Interface simple et conviviale
  • Sessions d'aide totalement cryptées
  • Fonctionne à travers les pare-feu et les routeurs NAT
  • Partage d'écran sécurisé en moins de soixante secondes

  • Pour l'avoir testé, il est simple à utiliser et gratuit!

    http://www.crossloop.com/fr/index.html

    lundi 12 février 2007

    Autopsie d'un hameçonnage








    par Luc Archambault

    conseiller, Service conseils affaires électroniques


    Bon nombre d’entre vous ont certainement subi une tentative d’hameçonnage au cours des derniers mois.

    « L'hameçonnage, appelé en anglais phishing, est une technique utilisée par des fraudeurs pour obtenir des renseignements personnels dans le but de perpétrer une usurpation d'identité. La technique consiste à faire croire à la victime qu'elle s'adresse à un tiers de confiance, banque, administration, etc. , afin de lui soutirer des renseignements personnels : mot de passe, numéro de carte de crédit, date de naissance, etc. L'hameçonnage peut se faire par courrier électronique, par des sites Web falsifiés ou autres moyens électroniques. » Wikipedia

    Je me propose de vous décortiquer au moyen de pages-écrans les différentes étapes d’une tentative que j’ai eu il y a quelque temps. Vous serez ainsi en mesure de constater les différentes étapes ainsi que des moyens accessibles afin de contrer ces menaces.

    D’entrées de jeu, il existe certains logiciels et utilitaires qui peuvent vous aider. Dans le présent cas, j’ai eu recours à deux outils forts pratiques.

    Le premier est le navigateur Firefox. J’utilise celui-ci depuis plusieurs années et comme le bon vin, il s’améliore avec les années. J’ai jumelé avec mon navigateur une petite extension du nom de Netcraft. Cette extension, compatible aussi avec Microsoft Explorer, bloque systématiquement toute adresse suspecte.

    Voyons donc par étape une tentative d’hameçonnage :

    Un courriel entre dans votre boîte aux lettres vous annonçant une soi-disant tentative de fraude sur votre compte bancaire. Ici plusieurs indices devraient immédiatement vous mettre la puce à l’oreille. Le destinataire Desjardins est identifié à l’adresse 20cfjo@civiq.qc.ca. Ce n’est pas une adresse de Desjardins. Dans mon cas, le courriel m’est adressé au bureau alors que je n’ai jamais donné mon adresse de courriel. Remarquez que même l’extension de mon adresse au bureau est erronée (.car au lieu de .ca).




    Imaginons maintenant que je mords à l’appât (je suis un poisson bien bête…). Le courriel me dirige vers un site en tout point conforme à celui de Desjardins.




    C’est ici que Netcraft fait son boulot. Immédiatement, la barre de protection m’affiche l’alerte suivante :



    Dans ce cas, je clique « No ». Et Netcraft me redirige vers un lien interne (sur mon disque dur).



    Si je clique sur « Yes », une autre alerte m’avertit du danger :


    Ainsi, si je DÉSIRE vraiment accéder à ce site, je serai bien informé des risques.

    Autre petit point intéressant. Si l’on compare les fenêtres respectives de Desjardins et de sa contrefaçon, nous pouvons remarquer une différence évidente.



    En aucun cas, Desjardins ne demande des informations confidentielles telles que numéro d’assurance sociale et date de naissance. Encore ici ce type de demande devrait alerter l’Internaute.

    L’hameçonnage est une menace qui n’est pas sur le point de disparaître. Néanmoins, la vigilance et de bons outils de navigation s’imposent afin de réduire les risques au maximum.

    Vous êtes ciblé par l’hameçonnage, n’hésitez pas à déclarer cette tentative de fraude à la division des délits économiques de Gendarmerie Royale du Canada.

    Barre Netcraft: http://toolbar.netcraft.com