S

Tout ce qu'il faut savoir sur les pare-feu

Par Kim Boatman

Se connecter à Internet sans pare-feu, c'est un peu comme garer sa voiture dans un quartier mal famé sans fermer à clé, en laissant les vitres ouvertes et la clé de contact sur le tableau de bord. Comme chacun a pu s'en rendre compte, Internet est parfois un quartier à risques.

Aussi est-il important de protéger votre ordinateur et vos informations contre toute attaque venant de l'extérieur.

Le pare-feu est un composant intégral de votre sécurité sur Internet. Il a pour tâche de vous mettre à l'abri des pirates, des virus et des vers qui utilisent le réseau Internet pour infecter votre ordinateur avec des codes malveillants. Un code malveillant peut détruire vos fichiers et provoquer des dysfonctionnements. Un pare-feu est aussi une protection contre les personnes qui chercheraient à détourner vos informations personnelles.

Votre ordinateur communique sur Internet grâce à des ports au travers desquels les informations entrent et sortent. C'est précisément à ce niveau que se situe la menace, estime Mike Nadelman, expert en informatique et propriétaire de la société San Francisco Computer Repair qui conçoit et met en oeuvre des réseaux informatiques, et dépanne les ordinateurs pour les entreprises et les particuliers.

"C'est un peu comme une maison. Il y a toutes sortes de portes et de fenêtres pour faire entrer et sortir les objets de la maison" dit Nadelman. "Certaines personnes verrouillent leurs fenêtres, d'autres les laissent grandes ouvertes. En bref, les pare-feu verrouillent certaines portes ou fenêtres et laissent les autres ouvertes tout en filtrant rigoureusement les données qui entrent et sortent par ces ouvertures."

Protéger votre ordinateur peut s'avérer bien complexe. Il n'est pas inutile de posséder quelques connaissances de base sur les pare-feu :

1. Comment fonctionne un pare-feu ? Un pare-feu, qui peut être un logiciel ou bien un matériel, contrôle les informations qui transitent entre votre ordinateur et Internet. Il filtre les paquets de données ou morceaux d'information envoyés via Internet, laissant uniquement passer ceux que l'ordinateur est autorisé à envoyer ou à recevoir. Le pare-feu empêche également les ordinateurs non autorisés de se connecter à votre système et il peut aussi masquer l'adresse IP unique de celui-ci pour le rendre invisible aux yeux des autres internautes.

2. Comment savoir si vous êtes équipé d'un pare-feu ? La plupart des systèmes sous Windows proposent un pare-feu. Pour savoir si votre pare-feu est activé, cliquez sur le bouton DEMARRER et sélectionnez Panneau de configuration. Cliquez deux fois sur Centre de sécurité (recherchez l'icône représentant un bouclier multicolore). Si le pare-feu est activé, l'indicateur est de couleur verte. Si votre système d'exploitation est Windows XP, fait remarquer l'expert en informatique Joel Dubin, auteur de The Little Black Book of Computer Security (29^th Street Press), le pare-feu ne bloque pas le trafic sortant. Ce détail a son importance avec la recrudescence du "bot-herding". Dans ce type d'attaque, des pirates accèdent à votre ordinateur puis l'utilisent ensuite à diverses fins malveillantes, tel que l'envoi de courrier électronique indésirable.

Le pare-feu de Windows Vista permet de bloquer le trafic sortant. Si la grande majorité des attaques visent les utilisateurs de systèmes Windows, les possesseurs de systèmes Mac ont cependant tout intérêt à rester prudents. Pour vérifier si le pare-feu de votre système Mac est activé, sélectionnez Finder > Applications > Préférences système. Dans la fenêtre Préférences système qui s'affiche, explique Joel Dubin, cliquez sur l'icône Partage. Vous pouvez alors cliquer sur un bouton Pare-feu et configurer les préférences du pare-feu concerné.

3. Matériel ou logiciel ? Un pare-feu logiciel s'installe sur un ordinateur unique. Aucun matériel ni câblage supplémentaire ne sont nécessaires mais les ressources informatiques sont mises à contribution. Certains pare-feu se présentent sous la forme de périphériques matériels. Un routeur matériel est un boîtier physique muni de ports multiples permettant de connecter plusieurs ordinateurs à Internet . Il nécessite néanmoins un câblage approprié. Autre type de matériel, un routeur sans fil, qui vous permet de connecter à Internet, sans aucun câblage, plusieurs boîtiers tels que des ordinateurs ou des PDA. Si vous installez un réseau sans fil, assurez-vous que le routeur sans fil que vous achetez est équipé d'un pare-feu intégré.

"Je pense que vous avez tout intérêt à installer un pare-feu (logiciel) sur l'ordinateur lui-même" recommande Dublin. Vous pouvez trouver des pare-feu logiciels gratuits mais Mike Nadelman recommande la prudence à cet égard. "Beaucoup de gens en quête de solutions téléchargent des programmes factices", met-il en garde. Abstenez-vous de cliquer sur des liens ou d'ouvrir des messages électroniques qui vous proposent des pare-feu ou des logiciels de sécurité gratuits. Méfiez-vous des logiciels factices dont les noms imitent ceux de produits légitimes. Il est plus prudent de s'en tenir aux logiciels de sécurité des sociétés reconnues ou aux produits disponibles sur des sites fiables.

De l'avis des spécialistes, vous devriez aussi envisager d'installer un routeur sans fil, même si vous disposez d'un pare-feu logiciel. Plusieurs couches de protection offrent davantage de sécurité.

4. Soyez prêt à dialoguer avec votre pare-feu. Certains pare-feu vous interrogent de temps à autre sur le trafic qui transite entre votre ordinateur et Internet. Par exemple, un message contextuel peut vous demander si vous souhaitez bloquer ou autoriser tel ou tel contact. Ces messages se font plus rares à mesure que vos instructions sont ajoutées aux règles du pare-feu.

5. Un pare-feu n'offre pas, à lui seul, une sécurité suffisante. Il vous faut également une solution anti-virus et anti-logiciels espions pour protéger votre courrier électronique et vos téléchargements. Ce type de protection est disponible sous forme de logiciels pouvant inclure des fonctions anti-virus, anti-logiciels espions et de pare-feu, ou de programmes individuels n'offrant par exemple, qu'une fonction de pare-feu.

Mike Nadelman vous conseille de bien vous informer avant d'organiser la protection de votre ordinateur. "Plutôt que de suivre aveuglément le premier lien de téléchargement qui s'affiche sur votre écran, effectuez auparavant toutes les recherches appropriées. Il est important de faire ces recherches avant même d'allumer votre ordinateur."