Définition

Cette définition est tirée de l’article « Comment installer un firewall personnel? » sur le site www.linternaute.com.

Quand on évoque la protection contre les dangers d'Internet, on pense, le plus souvent, aux antivirus, qui constitue un bon rempart contre les dangers du Net, mais qui ne sont pas infaillibles. Prenez l'exemple de Sasser, le dernier de ces programmes à avoir causé de gros dégâts. Il s'est propagé durant plusieurs heures avant d'être reconnu par ces logiciels.
Beaucoup de ces programmes qui arrivent à pénétrer à travers les défenses qu'un antivirus met en place installent à votre insu des chevaux de Troie, petite application destinée à récupérer vos données personnelles et confidentielles et à les transmettre à des personnes mal intentionnées.
Pour protéger son PC et sa vie privée contre ces menaces, il est fortement recommandé, à tous les internautes (y compris les connectés en bas débit), d'installer un pare-feu, autrement appelé firewall, qui va servir de filtre entre votre micro et Internet. Tout ce qui sort et tout ce qui entre est alors soumis à votre approbation. C'est d'autant plus important pour les abonnés ADSL ou câble que leur connexion est permanente, donc susceptible de ne pas être surveillée et que la bande passante élevée constitue une cible de choix.

Les risques

Basée sur le protocole TCP/IP, la transmission des informations par Internet souffre de nombreux risques de sécurité.

Mais TCP/IP n’a pas été conçu en terme de sécurité.

En effet, il assure la transmission de données de cette manière : sur l'ordinateur de l'expéditeur, TCP (Transmission Control Protocol) découpe l'information à envoyer en petits paquets faciles à transporter, puis IP (Internet Protocol) achemine les paquets en empruntant le chemin le plus court parmi les routeurs constituant le réseau. Chaque machine y est identifiée par un numéro unique, actuellement composé de 12 chiffres décimaux : l’adresse IP (par exemple 194.216.157.235).

Les paquets de données constituants un fichier peuvent emprunter des chemins différents sur le réseau et arrivent dans un ordre aléatoire sur l’ordinateur de destination.

Pour ordonner tout ça, chaque paquet de données comporte des données de contrôle en en-tête et en fin de paquet (entre autres, les adresses IP de l'expéditeur et du destinataire et le numéro d’ordre du paquet), ce qui permet aux différents paquets de se retrouver au final sur un seul et même ordinateur. A l'arrivée chez le destinataire, TCP reconstitue l'information initialement envoyée en lisant les données de contrôle à partir des paquets reçus.

Le contenu des paquets de données n’est pas crypté et des individus mal intentionnés peuvent ainsi espionner les communications en interceptant les paquets de données. Ce risque est toutefois mineur dans le cas d'une connexion à Internet, car les paquets constituant un fichier empruntent rarement le même chemin.

De plus, il existe des protocoles de sécurisation qui viennent épauler TCP/IP lorsqu'il s'agit par exemple d'acheminer des paiements en ligne, et il est également possible de crypter le contenu des transmissions avant de les envoyer.

Par contre, le risque le plus sérieux est celui d'intrusion dans votre ordinateur dans le but de le planter ou d’y récupérer des données.

Ce risque est d’autant plus élevé si vous disposez d'une adresse IP fixe (cas des connexion par câble, certains forfaits ADSL, etc.) : le pirate a alors tout son temps pour étudier votre système et tenter d'y trouver une brèche. Mais, même si vous êtes connecté à l’aide d'une adresse IP dynamique (c'est-à-dire qui change à chaque nouvelle connexion de votre ordinateur à Internet), vous n'êtes pas beaucoup plus protégé : il existe des logiciels permettant de scanner des plages complètes d’adresses IP et de scruter automatiquement les ports ouverts (portes d’entrées dans votre ordinateur).

Par exemple, faîtes un petit tour sur cette page : www.actulab.com/big-brother-vous-observe et vous comprendrez qu’il est très facile de savoir beaucoup de choses sur vous lorsque vous surfez sur Internet.

Outre le vol de données, les « pirates » du net pourraient utiliser votre ordinateur pour attaquer d’autres machines, envoyer à votre place des spams (voir notre page spéciale sur le spam) ou lancer des attaques sur les serveurs de grosses compagnies (banques, sites gouvernementaux, etc.).

Les solutions

Le meilleur moyen de protection est…de déconnecter l’ordinateur du réseau ;-), blagues à part, il serait judicieux de vérifier chaque paquet de données qui rentre et qui sorte de l’ordinateur.

C’est le rôle d’un Pare-feu (ou Firewall en anglais).

Il en existe de plusieurs sortes, matériels ou logiciels, les pare-feu matériels sont les plus complexes à configurer et aussi les plus chers, ils sont de plus en plus souvent intégrés aux routeurs du réseau.

Pour un usage personnel, un pare-feu logiciel est amplement suffisant, certains produits étant mêmes gratuits.

Voir par exemple, la page du site www.commentcamarche.net détaillant l’installation et la configuration de Tiny Personal Firewall.

Windows XP possède une solution (appelée pare-feu mais c’est vraiment une solution minimaliste) qui a été améliorée dans le Service Pack 2. A activer impérativement avant de se connecter à Internet…le temps de récupérer et de configurer un vrai Pare-feu.