Je le préparais depuis des semaines cet article sur la sécurité informatique. Je comptais y parler des virus, des vers, des spywares ou logiciels espions, des spams ou pourriels, du phishing ou hameçonnage. Et… Et voilà que l’état belge me coupe l’herbe sous le pied en lançant…

SpamSquad, le portail belge de lutte contre le spam. Tant mieux, cela veut dire que l’état fédéral est conscient des risques et nous procure des conseils et des outils pour nous en protéger.

Cela dit, je voudrais ajouter quelques informations et conseils qui n’apparaissent pas, à ma connaissance, dans le contenu du site:

Protéger votre adresse e-mail

Les envois en copie d’e-mails

Combien de fois n’ai-je pas reçu un message en copie d’un client ou d’un prospecteur. Mon adresse e-mail se retrouvait ainsi envoyée à tous les destinataires du message, tout comme les adresses de ces mêmes destinataires. Il suffirait que ce message tombe dans de mauvaises mains pour que nous recevions tous encore un peu plus de spam ou pire.

Lorsque vous envoyez un message à plusieurs personnes qui ne se connaissent pas, utiliser l’option « Copie cachée » de votre logiciel de messagerie

Les pétitions par e-mail

J’ai de sérieux doutes quant à l’efficacité des pétitions sur les décisionnaires de nos pays démocratiques. Une pétition envoyée à Georges W. Bush me rend quant à elle hilare. Ce qui me fait moins rire, c’est de recevoir une de ces pétitions où chaque signataire à soigneusement indiqué son adresse e-mail. Une véritable invitation à recevoir des publicités non sollicitées du premier spammer qui recevra cette pétition providentielle.

Utilisez des adresses « jetables »

Certains sites ne donnent accès à leur contenu, très intéressant, que moyennant une inscription nécessitant ,devinez quoi… votre adresse e-mail! Je n’ai rien contre le principe: ces sites vous proposent quelque chose de valeur (informations, contenus à télécharger, etc.) en échange de quelque chose d’autre de valeur, votre adresse e-mail. Les plus honnêtes s’en serviront pour vous envoyer une offre de produit, de service ou une newsletter dotées d’un lien permettant de se désinscrire comme c’est le cas sur la Newsletter d’ARCH’image. D’autres, moins scrupuleux, utiliseront cette information pour la transmettre à d’autres sociétés ou à des spammers.

Dans ce cas, si vous n’êtes pas sûr de pouvoir faire confiance à ces sites, utilisez une adresse « jetable » n’ayant aucun rapport avec votre profession ou votre société. Il existe de nombreux moyens de se créer des adresses e-mails gratuites.

Si vous appréciez les statistiques ou si vous voulez tester l’honnêteté d’un site, vous pouvez employer une adresse unique pour chaque inscription et vérifier ainsi si votre adresse e-mail a été transmise à des tiers.

Protéger les adresses visibles sur un site web

Il existe plusieurs méthodes plus ou moins efficaces pour protéger une adresse e-mail sur un site web:

• La première et la plus efficace consiste à ne pas la mettre du tout sur le site mais d’utiliser un formulaire d’envoi de message, par exemple en PHP. Cette solution de contact ne fait donc pas appel au logiciel de messagerie du visiteur. Malheureusement, beaucoup d’internautes hésitent avant de laisser un message de cette façon et préfèrent le bon vieux e-mail.
• Il est également possible de coder une adresse afin de la rendre illisible par les robots spammeurs qui écument le web à la recherche d’adresse e-mail. Cette méthode ne vous protégera bien évidemment pas contre les personnes physiques qui visitent votre site manuellement et peuvent ainsi prendre note de votre adresse si celle-ci est écrite en clair. Mieux vaut dans ce cas afficher simplement « Nous contacter » et éviter ainsi l’affichage visuel direct de l’adresse (mais elle sera toujours visible dans la barre d’état de votre navigateur).
• Les premiers systèmes de codages faisaient appel à du code HTML pur. Malheureusement, les robots spammeurs évoluent aussi et certains peuvent à présent « cracker » ce code rudimentaire. La solution consiste alors à utiliser une grande variété de code pour rendre plus difficile le crackage. Il est sans doute toujours possible de « cracker » cette méthode mais le jeu n’en vaut pas la chandelle pour les spammeurs qui préféreront s’attaquer à des proies plus faciles.

Je ne souhaite pas dévoiler à n’importe qui l’adresse d’un site qui permet de coder efficacement une adresse e-mail. Si tout le monde l’utilise, il perdra de son intérêt. Vous pouvez me contacter par e-mail pour obtenir cette adresse. Je ne transmettrai pas votre adresse à un tiers et ne vous enverrai pas de spam, promis juré. Et si vous n’avez pas confiance… utilisez une adresse « jetable »

Pas d’article similaire.

Qui sait si vous ne devrez pas revenir en arrière sur un projet? Ou si votre fichier, sur lequel vous avez déjà passé de nombreuses heures de travail, ne sera pas corrompu par un problème technique ou une erreur de manipulation de votre part.

Certains systèmes informatiques permettent la sauvegarde automatique de versions antérieures d’un fichier. Si ce n’est pas votre cas… à vous de jouer.

J’ai commencé à utiliser la sauvegarde incrémentielle de mes fichiers avec 3D Studio Max, qui proposait cette fonction. Je l’ai depuis étendue à une bonne partie de mes autres fichiers professionnels avec beaucoup de soulagement. Cette bonne habitude m’a déjà épargné de nombreuses heure de (re)travail. Et n’oubliez pas: c’est au moment où ça ne doit surtout pas arriver que les problèmes surviennent. Merci Murphy!

Le principe de la sauvegarde incrémentielle

Après avoir donné un nom de fichier logique, ajoutez 1 ou 0001 suivant le nombre de versions que vous envisagez. Exemple: fossoul-ext01.psd. J’ai ainsi droit à 99 versions du fichier, ce qui est amplement suffisant dans la majorité des cas.

Ce fichier deviendra fossoul-ext02.psd puis fossoul-ext03.psd jusqu’à atteindre sa version définitive. Si le dernier fichier est perdu, vous ne perdrez jamais que quelques minutes de travail… à condition de sauvegarder très régulièrement vos travaux. Mais ça, vous le faites déjà, n’est-ce pas?

Oui mais… et les références externes

Car il y a un « mais »: cela pose effectivement problème avec les références externes. En effet, un fichier est appelé en référence externe en spécifiant son nom de fichier. S’il est mis à jour en modifiant son nom, ce sera toujours l’ancienne version qui apparaîtra en référence.

Une solution consiste à sauvegarder le fichier à la fois en incrémentant son nom dans un répertoire d’archives et sans changer son nom dans le répertoire de travail. C’est du boulot mais ça peut parfois vous sauver la mise.

L’autre solution étant bien entendu de changer le nom d’appel de toutes les références externes. Mais nous n’avons pas que ça à faire.

Ces articles pourraient aussi vous intéresser :

1. Les fichiers gabarits ou modèles de documents – Réutilisez ce qui existe plutôt que de réinventer la roue!
2. Que peut-il bien y avoir dans ce répertoire ?
3. Classement – Faites le ménage dans vos noms de fichiers avec THE Rename

Des textes anciens ont survécu pendant des millénaires… qu’en sera-t-il de vos données informatiques dans seulement quelques années ?

Disposer de vos précieuses données sur un support illisible par votre matériel actuel ne sert à rien. De même, vos archives critiques enregistrées dans un format propriétaire illisible par les logiciels actuels vous laissent dans l’impasse.

S’il est parfois possible de faire appel à un prestataire de service pour récupérer vos informations, le budget nécessaire est souvent colossal et les délais très longs. Que faire pour éviter cette situation ? Voici quelques pistes :

Vous organiser

• Déterminer à la fin de chaque projet et à intervalle régulier les données qui vous semblent indispensable
• Libeller ces données comme étant critiques afin de pouvoir les retrouver facilement
• Conserver un catalogue de vos supports amovibles. Ex: le logiciel WhereIsIt?
• Programmer annuellement ou à chaque changement de technologie (logicielle ou matérielle) une vérification des données à conserver

Choisir le support le mieux adapté

Evitez les technologies « propriétaires » tels que les ZIP, JAZ, Disquettes 120Mo, etc. au profit de standards comme le CD-R, le DVD-R ou éventuellement le disque dur (dont la technologie n’a que peu évolué).

Conserver vos supports à deux endroits différents minimum

Ca n’arrive pas qu’aux autres : vos bureaux peuvent flamber, vos ordinateurs volés, vos supports de sauvegarde perdus. Mettez toutes vos chances de votre côté en disposant d’une copie de sécurité à un autre emplacement, éventuellement sécurisé.

Etablir un processus de migration des données importantes

• Lorsque vous changez de technologie logicielle – C’est à ce moment qu’il est le plus aisé de convertir vos données. Des méthodes sont habituellement mises en place par les éditeurs et les nouvelles versions des logiciels conservent la possibilité d’ouvrir des fichiers enregistrés avec la version précédente du software. ce ne sera peut-être plus le cas dans 5 ans…
• Si vous n’avez pas labellisé au préalable vos données importantes, cette étape risque d’être ardue ou vous serez obligés de convertir de grandes quantités de données
• Lorsque vous changez de technologie matérielle – Dans ce cas, il suffit le plus souvent de copier l’intégralité du contenu des supports de données à conserver sur votre disque dur et de les recopier (souvent beaucoup plus rapidement) sur le nouveau support.

Ces articles pourraient aussi vous intéresser :

1. Faire travailler vos collaborateurs sur du matériel inadapté est un mauvais calcul
2. Vous cherchez LA solution pour synchroniser vos fichiers?
3. Classement – Faites le ménage dans vos noms de fichiers avec THE Rename