VPN et navigateurs – rester en sécurité en ligne

En affaires, nous utilisons les réseaux privés virtuels (VPN) depuis des années. Mais je vois maintenant des recommandations aux consommateurs sur les logiciels VPN pour rendre vos connexions Internet plus privées afin que les sites ne puissent pas espionner votre navigation et vos autres communications. En tant que personne qui gère un site Web qui utilise la réputation de l’adresse IP comme guide pour savoir qui est et n’est pas digne de confiance sur mon site, l’utilisation d’un VPN vous attribue souvent une adresse IP qui est moins que stellaire. Par conséquent, si vous tentez d’accéder à des sites qui vérifient la réputation, comme votre banque, vous risquez de vous retrouver bloqué.

Je ne suis pas contre le concept de logiciel VPN grand public, mais je ne suis pas convaincu que ce soit la panacée de sécurité que beaucoup pensent qu’il est. Les utilisateurs pensent que cela empêche les sites de les suivre ou les protège lorsqu’ils surfent sur le Wi-Fi d’un café. Ils pensent que cela empêche les regards indiscrets d’examiner notre trafic Web. Mais tous les logiciels VPN ne sont pas créés égaux. j’ai lu récemment nouvelle étude de Consumer Reports qui a testé diverses plates-formes VPN ; J’ai été surpris de constater que les meilleurs fournisseurs de VPN fournisseurs inclus dont je n’ai même pas entendu parler.

Comme le souligne la publication dans l’article et connexe papier blanc, finalement vous décidez à qui ou à quoi vous faites confiance lorsque vous êtes en ligne. Faites-vous confiance à votre FAI ou à un fournisseur de VPN pour surveiller ce à quoi vous vous connectez ? Si vous ne faites pas confiance à votre FAI, vous voudrez peut-être changer de FAI, celui qui a une meilleure réputation. Considérez également que presque tous les sites Web que nous visitons prennent désormais en charge https:// et que, par conséquent, la transmission vers ce site est protégée par un certificat SSL et ne peut pas être interceptée si vous vous connectez en utilisant le Wi-Fi public. Comme souligné il y a quelque temps dans Filaire, les inquiétudes concernant l’utilisation du Wi-Fi public sont désormais atténuées, car nous sommes passés à un monde toujours en https://.

Une suggestion de sécurité que j’ai est d’utiliser différents navigateurs en fonction de ce que vous faites en ligne. Utilisez-en un pour les tâches plus sensibles telles que les opérations bancaires en ligne et un autre navigateur pour la navigation générique. Comme le note Consumer Reports, au lieu de vous concentrer sur un VPN, envisagez « d’utiliser un gestionnaire de mots de passe, de configurer une authentification multifacteur, d’activer le mode HTTPS uniquement sur votre navigateur Web et de bloquer les publicités ou les trackers avec un outil comme Privacy Badger ou uBlock Origin ».

Microsoft en est aux premiers stades du test bêta d’un paramètre dans son navigateur Edge qui protégera de manière proactive contre les attaques zero-day. Compte tenu du nombre croissant de jours zéro dans Chrome, sur lequel Edge est basé, il s’agit d’une sage décision de Microsoft. Incluse dans la version 98.0.1108.23 publiée le 14 janvier, la protection zero-day, comme le note Microsoft, peut « améliorer votre sécurité sur le Web.

« [It’s] un mode de navigation dans Microsoft Edge où la sécurité de votre navigateur est prioritaire, vous offrant une couche de protection supplémentaire lorsque vous naviguez sur le Web. Les administrateurs peuvent appliquer les stratégies de groupe suivantes aux postes de travail des utilisateurs finaux (Windows, macOS et Linux) pour aider à se protéger contre les jours zéro. Ces politiques font également [sure] que les sites importants et les applications métier continuent de fonctionner comme prévu. Cette fonctionnalité est un énorme pas en avant car elle nous permet d’atténuer les jours zéro actifs imprévus (basés sur les tendances historiques). Lorsqu’elle est activée, cette fonctionnalité apporte la protection contre la pile appliquée par le matériel, Arbitrary Code Guard (ACG) et Content Flow Guard (CFG) en tant que prise en charge des atténuations de sécurité pour augmenter la sécurité des utilisateurs sur le Web.

Il existe trois nouveaux paramètres de stratégie de groupe et de registre pour contrôler cela, mais vous pouvez l’essayer de manière autonome en téléchargeant le Version de canal canari Edge. Dans le navigateur, cliquez sur les trois points dans le coin supérieur et cliquez sur paramètres. Cliquez maintenant sur Confidentialité, recherche et services. Faites défiler vers le bas pour améliorer votre sécurité sur le Web et choisissez si vous souhaitez utiliser la sécurité équilibrée ou stricte. Notez que ce paramètre est également disponible dans la version standard d’Edge, bien qu’il ne semble pas avoir les mêmes protections que dans la version bêta. (N’oubliez pas d’activer également I le mode sécurisé super-duper a écrit sur.)

Lors de l’examen des options de confidentialité et de sécurité, n’oubliez pas qu’il existe une variété de logiciels axés sur la confidentialité répertoriés sur « Nomoregoogle.com.” Souvent, je vois les effets secondaires évidents du suivi en ligne dans mon processus de moteur de recherche : je recherche un article et la prochaine fois que je vais en ligne, je vois exactement ce que j’ai recherché apparaître dans les annonces. Ainsi, passez en revue vos options pour les moteurs de recherche autres que Google. J’essaie régulièrement différents moteurs de recherche en utilisant les mêmes termes pour voir quels résultats apparaissent. Vous verrez généralement différentes offres en fonction du moteur de recherche que vous utilisez.

Alors, quand dois-je utiliser un logiciel VPN ? Honnêtement, c’est quand je veux faire semblant d’être situé dans un autre pays pour contourner un blocage géographique arbitraire qui limite l’accès à certains sites Web. (Il y a des vidéos que j’aime regarder qui sont bloquées depuis les États-Unis ; lorsque j’utilise un VPN qui diffuse une adresse IP d’un autre pays, je peux accéder à la vidéo.) Mais, comme Consumer Reports, je suis d’avis que un VPN ne protège pas ma navigation sur Internet des regards indiscrets. Au lieu de cela, il déplace simplement ce risque de votre FAI vers le fournisseur VPN. Comme le note Consumer Reports, au lieu d’utiliser des VPN, donnez la priorité au blocage des publicités ou des trackers avec des outils tels que Blaireau de confidentialité ou uBlock Origine.