Sécurité

[Pabar]

Bonjour,
Jeune switcher (pas l'âge!!) j'étais habitué avec Windows de mettre plein, plein d'outils de sécurité:
- Firewall
- Antivirus
- Anti Spyware
- Anti Trojan
- Clean Reg
- Clean ......

Je voudrais savoir si il y des choses à faire, à installer sur mon bel Imac sous Leopard?

PS: je suis derrière une Freebox V5 + CPL

Merci

[Lilibulle]

Salut Anael,

merci pour ce résumé, bien utile quand on est habitué à la jungle Windows.

J'aurais néanmoins une question : quand j'ai switché et parlé de la sécurité sur Mac, un collègue m'a calmée en me disant que, certes les Mac étaient beaucoup moins vulnérables que les PC, mais qu'ils utilisaient quand même les mêmes protocoles de communication que les autres et qu'on pouvait donc écouter ce qu'ils racontaient, en particulier sur des réseaux Wifi publics.
D'où conseil de prudence, ne pas utiliser son portable à l'extérieur en échangeant des données confidentielles, etc...

Mais rien n'empêche d'écouter aussi sur un réseau privé.
Est-ce qu'utiliser Time Capsule (ou une borne Airport, mais bon, tant qu'à faire...) peut élever la sécurité de mon réseau privé ?
Aujourd'hui le routeur de mon FAI fait office de borne Wifi et je ne vois pas trop l'intérêt d'ajouter des éléments en plus dans le réseau, mais augmenter sa sécurité pourrait en être un.

Que pensez-vous de tout ça ?

[anael]

merci pour ce résumé, bien utile quand on est habitué à la jungle Windows.

Avec plaisir.

J'aurais néanmoins une question : quand j'ai switché et parlé de la sécurité sur Mac, un collègue m'a calmée en me disant que, certes les Mac étaient beaucoup moins vulnérables que les PC, mais qu'ils utilisaient quand même les mêmes protocoles de communication que les autres et qu'on pouvait donc écouter ce qu'ils racontaient, en particulier sur des réseaux Wifi publics.
D'où conseil de prudence, ne pas utiliser son portable à l'extérieur en échangeant des données confidentielles, etc...

C'est vrai que je n'ai pas parlé de la sécurisation des différents réseaux...
Oui, il est toujours préférable de choisir (quand c'est possible) de se connecter par câble plutôt que sans fil et, à défaut, sur un réseau où les informations circulent de façon cryptées. Cela diminue le risque que des informations confidentielles soient récupérées par une personnes mal intentionnée. Limite-toi à ce qui est nécessaire ou à ce qui est le moins confidentielle quand tu es sur un réseau public non sécurisé, mais ça ne sert à rien d'être parano non plus.

Mais rien n'empêche d'écouter aussi sur un réseau privé.
Est-ce qu'utiliser Time Capsule (ou une borne Airport, mais bon, tant qu'à faire...) peut élever la sécurité de mon réseau privé ?
Aujourd'hui le routeur de mon FAI fait office de borne Wifi et je ne vois pas trop l'intérêt d'ajouter des éléments en plus dans le réseau, mais augmenter sa sécurité pourrait en être un.

Je pense qu'utiliser le protocole de sécurité WPA ou WPA2 (plutôt que le WEP) offre déjà un niveau de sécurité suffisant pour une utilisation personnelle privée d'Internet. Il est surtout important de choisir un bon mot de passe (à ce sujet, un bon article ICI --> extrait, "il suffirait [théoriquement] de 3 heures et 20 minutes avec 0.2 secondes par tentative pour tester les 60 000 mots [du Petit Robert comme Mot de Passe]). Tu peux aussi, si ton routeur le permet, paramétrer celui-ci pour qu'il n'accepte que certaines adresses MAC (ce sont des adresses uniques à chaque machine), donc n'autoriser que celles correspondantes à tes machines bien-sûr. Dans ce cas, même avec ton mot de passe, un autre ordinateur ne peut théoriquement pas se connecter à ton réseau. Tu peux aussi faire en sorte que ton réseau ne se voit pas d'emblée (que ton réseau n'apparaisse pas quand l'ordinateur montre les réseaux disponibles), c'est à dire en ne diffusant pas le SSID. Dans ce cas, tu crées un réseau masqué où il faut en plus (du mot de passe) connaître le nom de ton réseau pour y accéder.
Sinon, je pense pas être très compétent pour te répondre sur l'utilité (du point de vue de la sécurité) d'ajouter un intermédiaire de plus (une Time Capsule) dans ton réseau privé. Pour moi, ce n'est pas nécessaire, mais d'autres auront peut-être un avis plus éclairé là dessus...

Ce message a été modifié par anael - 6 Apr 2010, 22:36.