Une rumeur voulant que des malfaiteurs installent des dispositifs sur les ordinateurs publics pour accéder aux informations personnelles des utilisateurs circule depuis un bon moment sur le Web.
Le dispositif en question enregistrerait tout ce qui s'écrit à partir du clavier d'ordinateur et donnerait ainsi aux espions une foule d'informations confidentielles.
Non, ce n'est pas qu'une autre de ces histoires pour faire peur: c'est bel et bien vrai.
Regardons de plus près en quoi consiste le petit appareil qu'on appelle un enregistreur de frappe (ou keylogger en anglais).
Enregistreur de frappe
Un enregistreur de frappe permet l'espionnage électronique. Le nom le dit, il enregistre toutes les frappes effectuées à partir d'un clavier ordinateur et certains modèles sont capables de créer une vidéo démontrant toutes les actions effectuées.
Grosso modo, celui qui installe l'enregistreur de frappe a accès aux adresses URL visitées, aux courriers électroniques écrits, aux mots de passe inscrits, aux informations bancaires si l'utilisateur a consulté son compte en ligne, etc.
Bref, avec un dispositif comme celui-ci, le malfaiteur peut en savoir beaucoup trop!
Comment le repérer?
Il y a plusieurs types d'enregistreur de frappe, mais celui qui est le plus facile à détecter et celui dont on parle est du type matériel.
Même s'il existe des modèles de différentes formes et couleurs, il suffit de regarder au bon endroit, soit au bout du câble du clavier (entre le fil et la prise) pour les repérer.
Un enregistreur de frappe est assez facile à se procurer pour les fraudeurs puisque l'appareil est souvent utilisé, par exemple, par des parents qui veulent surveiller ce que font leurs enfants sur Internet.
L'idée n'est pas ici d'encourager les gens à faire de l'espionnage, au contraire. Il faut simplement savoir les enregistreurs de frappe sont très accessibles et qu'il faut être alerte pour s'en protéger.
Conseils de sécurité
Lorsqu'on utilise un ordinateur public, il est conseillé de développer le réflexe de vérifier si un tel dispositif est installé sur l'ordinateur.
Aussi, on peut se procurer un dispositif de sécurité comme la clé USB SurfEasy qui encrypte les données de navigation et agit aussi à titre de navigateur personnel qui ne laisse aucun historique ou information personnelle sur le réseau.
La clé SurfEasy possède une fonction de «clavier à l'écran» qui permet d'entrer mots de passe et infos personnelles à l'aide d'un clavier virtuel apparaissant à l'écran. De cette manière, on n'appuie pas sur les touches du clavier et même si un capteur de touche est installé, il ne peut pas enregistrer nos actions.
C'est une façon de s'assurer que les informations confidentielles restent à l'abri des fraudeurs.
Chronique sur la clé USB SurfEasy
