Retour à la charte de prudence
Article 1 : Le pare-feu
Considérez votre ordinateur comme d’une maison avec un jardin ou une étendue quelconque de terrain : une propriété privée. Que faisons nous généralement quand nous avons une aussi grande propriété ? Nous marquons des limites, nous la protégeons, pour indiquer où s’arrête le droit des autres et où commence votre liberté. En fait vous voulez éviter que les autres ne viennent cueillir et manger vos si belles pommes, vos framboises, et utiliser votre piscine.
Pour l’ordinateur, cela revient au même.
Votre PC communique grâce à différents protocoles de communication utilisant des ports. Pour simplifier la chose imaginez que ce soient des portes. Le rôle du pare-feu est de fermer toutes les portes (soit plus de 65 000 portes) mais de les ouvrir uniquement lors d’échanges d’informations, et seulement avec les ordinateurs autorisés et connus.
Le pare-feu est donc un dispositif qui établit une barrière entre un ordinateur (ou plusieurs ordinateurs d’un réseau) et le monde extérieur, c’est-à-dire internet. Il peut être de deux types :
- Matériel : la fonction pare-feu est le plus souvent intégrée dans un routeur qui protège un ordinateur ou un réseau (ensemble d’ordinateurs reliés les uns aux autres). Il préserve vos postes des attaques provenant de l’extérieur et en direction de votre réseau (en entrée) et des fuites d’informations vers l’extérieur (en sortie). Le pare-feu matériel est efficace en entrée mais reste perfectible en sortie parce qu’il n’empêche pas les applications néfastes (virus ou cheval de Troie) de communiquer des informations.
- Logiciel : comme son nom l’indique, c’est un logiciel installé et lancé sur votre ordinateur, et ce du démarrage à l’arrêt de la machine. Il protège des attaques en entrée et en sortie. A la différence du pare-feu matériel il peut contrôler l’échange de données pour chaque programme, ce qui permet de déterminer si l’application échangeant des informations est légitime ou non.
Pour bénéficier d’une protection optimale :
- si vous ne possédez qu’une machine utilisez un pare-feu logiciel
- si vous avez d’un réseau utilisez un pare-feu matériel ainsi qu’un pare-feu logiciel sur chaque ordinateur dont vous disposez
Il existe différents logiciels efficace, même gratuit comme par exemple :
- Kerio
http://www.kerio.com/ - Zone Alarm
- Sygate