Imprimer

[ChyKos]

Bonsoir,
Afin de vérification auprès d'autres, je vous confie ma configuration
- Antivirus avec défense proactive > QI360
- Firewall > WFC Windows Firewall Control
- VPN
- Chiffrement GPG
- DNS perso
- Adwcleaner
----------------------
Système d'exploitation OS Windows 10 Pro (x32x64) (8 PC) configuration perso

[alex]

Pour se défendre, un firewall suffit, si on fait gaffe à ce qu'on télécharge.

Un VPN, DNS et GPG/PGP ne sont pas des protections. Ca protège la vie privée, c'est tout.

[maximus23]

Oui effectivement pour la protection directe Kaspersky Internet Security pour moi c'est le principal 

[alex]

En ce qui me concerne, c'est surtout la vigilance qui me protège.
Si j'ai un doute, je ne touche pas.

Quand je vois de robots qui m'écrivent depuis la Chine sur l'adresse mail abuse du site et qui me glissent un JavaScript en pièce jointe, je n'ouvre rien du tout et je passe le mail à la poubelle.

La première des protections, c'est le bon sens.
Si demain je trouve une valise abandonnée devant une mosquée, jamais ça ne me traversera l'esprit de l'ouvrir et j'appellerai les flics.
Alors pourquoi ouvrir des fichiers douteux sur le net ? Le risque est le même...

[ChyKos]

Pour se défendre, un firewall suffit, si on fait gaffe à ce qu'on télécharge.

Un VPN, DNS et GPG/PGP ne sont pas des protections. Ca protège la vie privée, c'est tout.

Excuse moi alex, mais je suis pas d'accord avec toi:
1-) Le couple Firewall + A/V est indispensable avec une valeur ZeroDay de préférence à100%
2-) Tu dis que "Un VPN, DNS et GPG/PGP ne sont pas des protections. Ca protège la vie privée, c'est tout" ça se mord la queue non ?
Libre à chacun de choisir, là je suis d'accord

[maximus23]

2-) Tu dis que "Un VPN, DNS et GPG/PGP ne sont pas des protections. Ca protège la vie privée, c'est tout" ça se mord la queue non ?

Non pour moi ces outils ne font rien de plus et chez moi ils sont totalement inutiles 

[alex]

Oui, Chykos, j'ai oublié l'anti-virus en plus du firewall.

Sinon, pour le reste, non. Ca ne touche pas à la sécurité.
Il faut faire la distinction entre sécurité et confidentialité.

[ChyKos]

Oui effectivement pour la protection directe Kaspersky Internet Security pour moi c'est le principal 

Salut Max,
KIS je connais pour l'avoir utilisé pendant 5 ans, j'ai laissé tomber car ils procèdent comme tant d'autres au tout automatique, puis au final c'est pas donné annuellement
Je suis passé par Comodo CIS, mais le Firewall étant trop permissif à ce jour j'ai laissé tomber
Aujourd'hui j'utilise le Firewall de Windows 10 couplé à WFC qui est génial dans sa conception et je peux te dire que le filtrage est au top, seul inconvénient, c'est plutôt réservé aux connaisseurs, mais le résultat est là.
Pour la partie Antivirus, j'ai procéder aux test de QI360 qui est (très) performant, basé sur les updates de bases virales Bitdefender + Avira, il dispose d'une protection anti ransomware avec défense proactive, la performance est là.
L'ensemble Firewall+A/V à un impact de 201 M° en mémoire

[ChyKos]

Sinon, pour le reste, non. Ca ne touche pas à la sécurité.
Il faut faire la distinction entre sécurité et confidentialité.

Toujours pas d'accord avec toi Alex 

[ChyKos]

2-) Tu dis que "Un VPN, DNS et GPG/PGP ne sont pas des protections. Ca protège la vie privée, c'est tout" ça se mord la queue non ?

Non pour moi ces outils ne font rien de plus et chez moi ils sont totalement inutiles 

C'est ton avis perso Max, merci

[alex]

Pourtant c'est simple.

Exemple tout bête que je viens juste de mettre en place, le SSL : (enfin non, c'est pas la première fois mais j'ai toujours eu des problèmes de compatibilité)
- Si tu choisis de ne pas opter pour le SSL, ça ne remettra pas en cause la sécurité du site ni même la tienne.
Simplement, les pages du site voyageront sur le réseau "en clair", et donc lisibles par tous.
- Par contre, si tu optes pour le SSL, ça ne remettra toujours pas pas en cause la sécurité du site ni même la tienne. Ca ne l'améliorera pas non plus.
Par contre, les pages que tu chargeras seront chiffrées et ta vie privée sera donc protégée.

La vie privée n'est pas une affaire de sécurité !

[ChyKos]

Alex tu fait allusion à ton site qui est hébergé chez OVH
Je possède un site chez 1and1 également en https (SSL), avec SMF pour forum dernière version.
VPN et GPG n'est pas une obligation soit mais je l'utilise en tant que protection PRIVATE
De toute façon soit la discussion est ouverte sur le sujet, soit j'arrête afin d'éviter une discussion "stérile"

[maximus23]

2-) Tu dis que "Un VPN, DNS et GPG/PGP ne sont pas des protections. Ca protège la vie privée, c'est tout" ça se mord la queue non ?

Non pour moi ces outils ne font rien de plus et chez moi ils sont totalement inutiles 

C'est ton avis perso Max, merci

Rien n'est stérile à chacun son point de vue non ?

Le VPN ne fait que de modifier ton IP 

Le DNS privé ne sert qu'en cas de blocage d'un site pour le contourner et le retrouver sans difficultés. Là on rentre dans l'obscurantisme 

Le CPG/PGP ne sert qu'au cryptage des données donc à part si tu as des secrets d'états j'en voie pas l'utilité. De plus c'est tracé et pisté à travers plusieurs instances qui ont horreur de ce genre de chose 

Donc rien de bien excitant au travers de ces outils pour moi en tout cas 

 

[alex]

Oui, il n'y a rien de stérile, juste des points de vue qui divergent. C'est justement ça qui alimente les débats et les enrichi.

Ici, sur chez-oim.org, le SSL a toujours existé. Même quand il n'est pas utilisé sur le site, le certificat de sécurité sert à chiffrer les mails que le site envoie.
Parce que dans un mail, on peut parfois trouver des informations confidentielles qu'il est préférable de chiffrer et que seul le destinataire doit connaitre.

En terme de SSL, on utilise aussi les signatures DKIM pour signer les mails. Ca sert à prouver qu'un mail est bien envoyé par le site et personne d'autre qui tenterait de se faire passer pour ce site. En plus, la signature est invalidée si le mail est modifié sur le chemin.

Alors oui, on peut dire que c'est de la sécurité, mais ce n'est pas une sécurité qui va mettre en péril le serveur si elle est absente.

[ChyKos]

@ max
- Le VPN Crypte les données, tu l'oubli en + de modifier l'IP
- Pour le GPG pour faire + vite  https://www.nextinpact.com/news/99777-chiffrement-notre-antiseche-pour-expliquer-a-vos-parents.htm
Rien de bien excitant max à faire connaître aux autres certaines méthodes ?
Dommage......
Bref pour moi le sujet et clos
Désolé de l'avoir ouvert