L'usurpation d'identité sur internet

2) Ies particuliers internautes

Des politiques de sensibilisation sur les risques d'usurpation d'identité numérique délivrés aux particuliers leur permettraient d'adopter une pratique d'utilisation d'Internet qui soit plus responsable et de se doter d'outils techniques efficaces de prévention.

L'observatoire de la cyber-consommation du forum des droits sur l'internet du 27 janvier 2005 dispense des conseils pratiques aux particuliers⁴⁰. Ces conseils consistent surtout à se prémunir contre les atteintes de phishing.

Tout d'abord, lorsqu'un internaute reçoit un courrier électronique l'invitant à cliquer sur le lien hypertexte afin qu'il délivre des données personnelles, il est préférable qu'il saisisse manuellement l'adresse du site Internet plutôt que de cliquer sur le lien hypertexte. Par ce moyen, l'internaute pourra vérifier dans la barre d'adresse du navigateur l'adresse du site Internet.

Ensuite, l'observatoire de la cyber-consommation préconise de toujours partir de la page d'accueil d'un site pour accéder aux autres pages, notamment celles où sont demandées des identifiants.

De plus, lorsque l'internaute consulte des sites sécurisés, il est recommandé de vérifier que le chiffrement des données soit activé. Pour procéder à cette vérification, l'internaute doit double-cliquer sur le cadenas qui apparaît en bas à droite de la page. En cliquant sur ce cadenas, l'internaute connaît le certificat de sécurité dont bénéficie la société et peut s'assurer que la société bénéficiaire est bien celle qui exploite le site.

Enfin, en cas de doute sur l'authenticité de l'expéditeur du courrier électronique, l'internaute doit appeler l'organisme qui lui a apparemment envoyé le message afin de vérifier que cet organisme est bien à l'origine du courrier électronique.

Pour se prémunir d'une usurpation identité il est également opportun de communiquer peu de renseignements personnels sur les forums et les sites de réseaux sociaux.

40 Observatoire de la cyber-consommation du forum des droits sur l'internet du 27 janvier 2005 http://www.foruminternet.org/telechargement/documents/rapp-cyberconso-20050519.pdf

L'internaute peut également se doter d'outils informatiques de prévention. L'utilisation de logiciels antivirus, antispam, antispyware et d'un pare-feu réduisent considérablement les risques de pharming et de spoofing.

En outre, des acteurs du commerce électronique tels que Netcraft et Core Street proposent des« barres d'outils informatiques » qui permettent à l'internaute de détecter s'il se trouve sur un site fiable et de bloquer des envois à des serveurs répertoriés sur des listes noires⁴¹.

Une attitude vigilante, l'adoption d'outils techniques de sécurisation de la connexion Internet et d'authentification de l'entreprise et des internautes préviennent l'usurpation d'identité. L'association de mesures techniques et juridiques appropriées permet d'enrayer l'usurpation d'identité numérique. Il est toutefois impossible de neutraliser totalement ce phénomène, le risque zéro n'existant pas.

41 C. Guillemain Des barres d'outils pour Internet Explorer et Firefox protègent du "phishing, http://www.zdnet.fr/actualites/telecoms/0,39040748,39196431,00.htm