En résumé:
- PCWorld souligne comment les experts en cybersécurité fournissent souvent des conseils contradictoires en raison de différentes évaluations des risques et des contextes variés derrière les recommandations.
- Les développements récents incluent le règlement pour violation de données de 117,5 millions de dollars de Xfinity avec une date limite de dépôt au 14 septembre et les mises à jour de sécurité Windows améliorées par l’IA de Microsoft.
- Comprendre le contexte nuancé est crucial, car des conseils simplifiés tels que « n’utilisez pas le Wi-Fi public » signifient généralement éviter les tâches sensibles plutôt que les éviter complètement.
Les conseils en matière de cybersécurité sont parfois extrêmement simples. Votre mot de passe a été divulgué ? Changez-le. Votre PC a besoin de mises à jour ? Appliquez-les. Vous souhaitez installer un logiciel piraté ? Ne le faites pas.
Mais le plus souvent, les conseils en matière de cybersécurité sont une simplification de détails complexes et aboutissent à des instructions opposées de la part de divers experts. C’est déroutant pour beaucoup de gens, et je ne reproche à personne de ressentir cela.
Bienvenue en mode sans échec, votre rapport hebdomadaire pour les actualités urgentes en matière de sécurité et de confidentialité et les étapes à suivre. Vous souhaitez que cette newsletter arrive directement dans votre boîte de réception ? Inscrivez-vous sur notre site!
J’ai fini par discuter avec Mike et finalement, nous n’étions pas vraiment dans l’opposition. Lui et moi avions abordé la question sous des angles différents. Nous avions chacun calculé le risque encouru (équipement non sécurisé sur notre réseau domestique), puis passé un appel en fonction de notre confiance dans le propriétaire ou le fabricant de l’appareil. Mike est plus intransigeant quant à l’autorisation uniquement des appareils de confiance sur un réseau domestique. Je pense que pour la plupart des gens, ils privilégieront les fonctionnalités plutôt que la sécurité, sinon ils ne seront pas en mesure de déterminer le degré de sécurité de leur équipement. Un peu de protection supplémentaire ne peut pas faire de mal, même si elle n’est pas infaillible.
Ce scénario se joue constamment pour les sujets de cybersécurité. Je peux penser à une demi-douzaine par tête. La bonne longueur et la bonne complexité pour les mots de passe. Les avantages d’un VPN. Les dangers des ports de chargement USB publics. L’utilité de l’authentification à deux facteurs. Les risques du Wi-Fi public. Il est temps de mettre les vieilles technologies à la retraite.
Les experts ont rarement de véritables mauvaises opinions, où leurs conseils ne peuvent pas du tout être raisonnablement défendus. Le plus souvent, les conseils se situent entre un comportement idéal et un comportement réaliste. Idéalement, celui qui formule des recommandations devrait également expliquer sa réflexion, en étoffant le contexte qui montre clairement d’où viennent les conseils.
C’est généralement ce qui arrive chaque fois que des amis et des membres de la famille viennent me voir pour me demander de l’aide pour démêler les conseils en matière de cybersécurité qu’ils ont lus ou entendus. Je leur ai posé des questions : où avez-vous entendu cela ? Quels détails faisaient partie de la recommandation ? Comment essayez-vous d’appliquer les informations ? Et quand avez-vous commencé à remarquer des problèmes liés à ces conseils ?
S’ils ne peuvent pas répondre, nous revenons à la source originale. Si ce n’est pas possible, j’essaie d’expliquer la situation globale, puis j’essaie de procéder à une ingénierie inverse des situations dans lesquelles de tels conseils pourraient s’appliquer. Habituellement, des informations contradictoires ont du sens pour la personne lorsque je lui donne une vue d’ensemble.
Ainsi, lorsqu’un expert vous dit quoi faire, faites attention à bien plus que les extraits sonores, comme « N’utilisez pas le Wi-Fi public ». Parce que le vrai conseil était probablement « N’utilisez pas le Wi-Fi public pour une navigation sensible, comme vérifier l’application de votre compte bancaire. »
Et si vous ne voyez pas cette nuance dans une réponse ? Demandez-le. Vous apprendrez beaucoup. Il ne s’agit pas seulement de sécurité et de technologie, mais également du niveau de connaissances de l’expert.
Dans l’actualité
Parfois, la cybersécurité consiste simplement à voir les défenses s’effondrer un peu, puis à voir de nouvelles protections combler cette lacune. Cette semaine, nous avons bénéficié d’un renforcement de la sécurité de Windows, à la fois sous la forme d’un meilleur logiciel de navigation et de la promesse de correctifs plus fréquents du système d’exploitation. Et les experts ont désormais mis à jour leurs conseils sur la façon de repérer les personnes générées par l’IA dans les images.
Bien entendu, cela n’arrête pas le cycle constant de violations de données qui frappent les entreprises qui détiennent nos informations personnelles, comme viennent de le découvrir sept millions de conducteurs aux États-Unis. Ou des entreprises qui prennent des mesures douteuses pour diffuser des publicités auprès des utilisateurs de Windows.
Le bon
- Microsoft promet des mises à jour de sécurité Windows plus rapides, dans le cadre de l’utilisation de l’IA pour identifier les vulnérabilités. Si vous avez laissé Windows sur son paramètre par défaut de mises à jour automatiques, vous n’aurez rien à faire pour obtenir ces protections plus renforcées.
- Le navigateur Web alternatif Opera peut désormais bloquer les attaques de piratage du presse-papiers sur PC. Cette fonctionnalité « Paste Protect » empêche le collage de données malveillantes et affiche une notification d’alerte dans la barre d’adresse. Cela vaut la peine d’essayer, d’autant plus qu’Opera possède d’autres fonctionnalités utiles que l’on ne trouve pas dans Chrome.
Le mauvais
- Une violation de données chez l’assureur américain AssuranceAmerica a touché près de 7 millions de conducteurs. Détectée pour la première fois en mars 2026, la fuite comprend des noms, des coordonnées, des informations sur la politique automobile ou le compte, des détails sur le véhicule, des données sur les réclamations et des numéros de permis de conduire. Les assurés concernés doivent garder un œil sur leurs comptes financiers et être à l’affût des tentatives de phishing.
- LG diffuse apparemment des publicités aux utilisateurs de Windows en exploitant le système de Microsoft pour l’installation de pilotes. Malheureusement, bloquer l’installation automatique des logiciels du fournisseur bloquerait actuellement également l’installation des pilotes nécessaires. (Et cela crée ses propres problèmes.)
L’utile
- Vous ne savez pas comment repérer les images de personnes générées par l’IA ? Scientific American s’est entretenu avec des experts qui ont donné des conseils actualisés sur ce qu’il faut rechercher. (Il s’avère que c’est un peu bizarre qui nous rend humains.)
Astuce de la semaine
LastPass n’est pas la seule entreprise à avoir perdu un procès en règlement : Comcast (alias Xfinity) doit également payer les clients dont les données ont été perdues lors d’une violation en 2023. Les personnes concernées ont jusqu’au 14 septembre pour demander leur part du fonds de règlement de 117,5 millions de dollars.
Vous ne savez pas si vous êtes admissible ? Le rapport de CNBC sur le règlement comprend des instructions sur la manière de rechercher votre statut.
