Quel logiciel antivirus recommander
1. Pour les non-techniciens
Pour les non-techniciens, j’installe toujours uBlock Origin sur le navigateur de leur choix, puis je durcis les paramètres de Windows Defender pour eux dès le départ.
A noter que Google Chrome a interdit l’installation d’uBlock Origin sur son navigateur. C’est pas plus mal : ça vous obligera à installer un navigateur moins intrusif comme Firefox (bien réglé) ou d’autres plus anonymes. Pour les navigateurs je vous renvoie à notre travail ⇒ Les meilleurs navigateurs privés pour une navigation sécurisée et respectueuse de la vie privée.
2. Pour les personnes qui savent utiliser un ordinateur
Pour les personnes qui savent utiliser un ordinateur, pas seulement « utiliser Facebook » ou « utiliser le courrier électronique » ou quoi que ce soit d’autre, alors un antivirus n’est pas super nécessaire. Il suffit de ne pas désactiver les fonctions de sécurité comme Gatekeeper sur Mac ou UAC sur Windows.
Si vous êtes sous Linux, vous n’avez pas besoin de conseils de sécurité de ce genre et vous êtes à peu près prêt.
En fait, si vous êtes sous Windows (pour une raison ou une autre), augmentez la valeur de l’UAC au maximum. Tout le reste est inutile.
3. Pour tout le monde
Un bon bloqueur de publicités est essentiel pour des raisons de 2 et de sécurité. Du point de vue de la protection de la 2, il est important de bloquer les publicités parce qu’elles fonctionnent également comme un suivi en enregistrant votre activité en ligne pour créer un profil d’utilisateur intime. Ces données sont ensuite utilisées pour des publicités ciblées et/ou vendues à d’autres parties.
Les publicités sont également risquées du point de vue de la sécurité, car elles peuvent contenir des codes malveillants susceptibles d’infecter votre appareil dès le chargement d’une page web, sans qu’aucun clic ne soit nécessaire.
La seule solution consiste à bloquer efficacement toutes les publicités. Voici quelques options tirées de notre guide des meilleurs bloqueurs de publicités :
- Extensions de bloqueurs de publicités par navigateur – Les extensions de bloqueurs de publicités par navigateur, telles que uBlock Origin, sont très populaires, mais elles présentent aussi quelques inconvénients. Les publicités en ligne peuvent continuer à utiliser des ressources et à vous suivre, même si elles ne sont pas affichées. Choisissez votre bloqueur de publicités avec soin – certains bloqueurs de publicités, tels que Ghostery et Adblock Plus, collectent des données sur les utilisateurs à des fins lucratives et/ou vous montrent des publicités « approuvées » .
- Applications de blocage des publicités – Une application dédiée sera probablement très efficace pour bloquer les publicités sur votre appareil. AdGuard est une option populaire et très appréciée.
- Bloqueur de publicités VPN – Une autre option consiste à utiliser un VPN qui offre une fonction de blocage des publicités (bloqueur de publicités VPN). J’ai testé plusieurs options pour le guide du bloqueur de publicité VPN et j’ai trouvé que la plupart d’entre elles fonctionnaient bien.
- Blocage des publicités sur un routeur – Le blocage des publicités sur un routeur peut être réalisé de différentes manières – de l’utilisation d’un DNS bloquant les publicités au chargement de listes de filtres personnalisés sur votre routeur.
- Pi-hole – Pi-hole est un bloqueur de publicité à l’échelle du réseau qui fonctionne comme un serveur DNS et peut être déployé de différentes manières. Il est le plus souvent utilisé sur un Raspberry Pi, connecté à votre routeur domestique (mais il existe de nombreuses autres options de configuration).
La meilleure configuration de blocage des publicités dépend de votre situation et de vos besoins. Si vous utilisez de nombreux appareils à la maison, la mise en place d’un bloqueur de publicité à l’échelle du réseau serait une bonne solution pour une protection globale.
uBlock Origin reste une option populaire pour les bloqueurs de publicité basés sur le navigateur.
⇒ Cependant, j’aime NordVPN avec la fonction CyberSec comme une solution simple et tout-en-un pour le VPN et le blocage des publicités.
Recommandations pour les utilisateurs qui ont déjà infecté leur appareil
Sur Windows
- Windows Defender
- ClamAV
- https://wpd.app/ : un impératif contre l’espionnage
- Si vous avez besoin d’un anti-virus, alors https://www2.superantispyware.com/
La sécurité avant la vie privée
Vous ne pouvez pas avoir de 2 si vous n’avez pas de sécurité.
Bonnes pratiques sous Windows
- Si vous devez rester sous Windows, essayez d’obtenir une installation Win10 propre et d’activer le défenseur.
- Un pare-feu (Windows Firewall Control est mon préféré)
- Des filtres DNS
- Un fournisseur de courrier électronique de bonne réputation avec un filtrage décent
- Un navigateur plus performant fera le reste
| → Pour les filtres DNS et le blocage des publicités sur internet, je vous conseille NordVPN qui chiffre votre trafic, vous protège contre les pubs et filtre vos DNS. |
| → Pour les emails cryptés, voir notre article ici. |
| → Voir ici nos conseils en matière de navigateurs internet |
Une solution antivirus en fonction de votre OS
- Windows 7/8/8.1 : Les essentiels de la sécurité Microsoft
- Windows 10 : Windows Defender
- MacOS : N’en utilisez pas. Si vous devez le faire : Sophos
- Linux/BSD : N’en utilisez pas. Si vous devez le faire : ClamAV. Effectuez des scanners périodiques selon votre convenance. Plus susceptible de détecter les 2 Windows que les 2 Mac/Linux/BSD.
En tant qu’utilisateur à domicile, une bonne OPSEC vous évitera d’avoir à utiliser un antivirus. Si vous êtes bien discipliné, vérifiez les clés GPG et les sommes de contrôle pour vos téléchargements.
Si c’est pour les entreprises, vous devriez envisager un antivirus (choisissez en un autre en plus de Windows Defender, ne le désactivez pas).
Associez Malwarebytes comme antimalware sur Windows/Mac. Veillez à bloquer les domaines suivants dans votre fichier d’hôtes:
- telemetry.malwarebytes.co
- keystone.mwbsys.com
- malwarebytes.invisionmanaged.net
- sirius.mwbsys.com
- hubble.mb-cosmos.com
Conclusion
En-dehors de ClamAV, la plupart des autres logiciels anti-virus ne font qu’élargir la surface d’attaque. Si vous êtes déjà infecté, vous pouvez essayer d’utiliser un service de récupération. Sinon, il est préférable de supprimer complètement et de réinstaller le système d’exploitation. Personnellement je le fais à intervalles réguliers, comme une hygiène de vie informatique.
La plupart des AV sont des anti-virus plus un espion
Je n’utilise plus les AV car leurs conditions d’utilisation et leur politique stipulent clairement que si je ne renouvelle pas et n’accepte pas les conditions d’utilisation, je courrai un risque. Une seule autre organisation utilise ces tactiques : la religion !
En fin de compte, quoi qu’il arrive nous n’avons pas droit à la vie privée sur internet
Du moins plus aujourd’hui. Les miettes de droit à la 2 qui nous restent sont grapillées jour après jour. Je donne donc aux multinationales ma 2, mais seulement celle que je veux qu’ils aient.