Mois : avril 2015

Se protéger des attaques de phishing, Alerte mot de passe

password-alert-google

Il existe une technique redoutable pour récupérer le mot de passe Google d’un utilisateur en lui envoyant un lien vers une page Web imitant à la perfection l’apparence et l’ergonomie de l’originale. Le naïf saisira alors en toute confiance ses identifiants de connexion en pensant se retrouver sur un site officiel, mais en fait il ne fera que les donner à des pirates informatiques qui en profiteront pour piller et exploiter le contenu de sa boîte de messagerie Gmail puis d’autres désagréments suivront.
Pour lutter pour ce qui s’appelle du phishing ou hameçonnage en Français, Google vient de rendre disponible une extension pour son navigateur Chrome qui va vérifier qu’une page de connexion à une application Google est bien une page originale et pas une vile copie destinée à voler des identifiants de connexion. Alerte mot de passe est une sécurité supplémentaire qui une fois activée (en se connectant sur son compte Google) va prévenir l’utilisateur qu’il saisit son mot de passe de son compte Google sur une page où cela ne doit pas être fait : site de phishing, fausse demande de modification de mot de passe, etc.

Que signifient les lettres G, E, H, H+, 3G, 4G sur un mobile

evolution-reseau-mobile

Le téléphone portable, la plupart des gens l’utilisent sans se soucier des informations affichées sur la barre des notifications présentées sous la forme d’icônes diverses et variées. Elles sont censées indiquer l’état de fonctionnement du téléphone pour ses diverses fonctionnalités : force du signal et type de réseau mobile notamment (mais aussi la connexion à un réseau Wi-Fi, l’activation du mode avion, le niveau de batterie…). Mais comme ces icônes ne sont que très rarement documentées par les constructeurs de mobiles, personne ne sait vraiment ce qu’elles signifient. C’est le cas des lettres qui sont affichées et qui correspondent au type de réseau mobile auquel le smartphone est connecté. Selon le type de réseau, la connexion à Internet sur le téléphone sera plus ou moins de bonne qualité et performant.
Dans la liste ci-dessus, les icônes des lettres G, E, H, H+, 3G, 4G sont classées dans l’ordre croissant en prenant comme critère la vitesse de transfert qui augmente au fur et à mesure des avancées technologiques. Le type de réseau détermine la vitesse de chargement d’une page Web, la vitesse de transfert des photos ou des vidéos et plus généralement la qualité des communications.

Créer de faux sites Web par clonage, Clone Zone

clone-zone1

On reproche souvent à Internet de véhiculer des rumeurs, des fausses informations, des actualités non vérifiées. Des sites comme Le Gorafi, mais aussi bien d’autres, se sont spécialisés dans la parodie de vrais sites d’actus pour diffuser des fausses nouvelles ou pour se moquer des vrais journaux qui titrent à tour de unes les nouvelles les plus improbables pour attirer les chalands en quête de sensationnel. Pour s’amuser à ce petit jeu, j’avais présenté un site appelé Shrturl (un moment mis en pause par son créateur puis revendu et réactivé et toujours actif à ce jour) permettant de faire des blagues de potaches en modifiant une vraie page Web pour en remplacer son contenu par un autre beaucoup plus drôle.
Dans le même ordre, le site Clone Zone est conçu lui aussi pour réaliser en quelques clics de souris des pièges à gogos. À partir de l’adresse d’une page Web quelconque bien réelle, on accède à ladite page, mais avec la possibilité supplémentaire très appréciable de pouvoir y modifier les textes (titres, articles, encarts) et toutes les images en les remplaçant par celles de son choix ; pour faciliter la chose, une recherche sur Google Images est même prévue. Les zones éditables sont encadrées en vert. Il suffit de cliquer dessus pour passer en mode modification puis laisser libre cours à son imagination.

Télécharger tous les codes postaux de France

codes-postaux-france

Les codes postaux sont gérés par La Poste qui historiquement assure la distribution du courrier en France. La Poste est la seule à pouvoir fournir une liste mise à jour de ces codes postaux. Il s’agit d’une série de cinq chiffres dont l’objectif est d’identifier les communes qui disposent d’un bureau distributeur de courrier. En 1964, date de sa mise en place par les PTT, le code postal était représenté par les deux chiffres du numéro du département de la commune, puis en 1972 la codification est passée sur cinq chiffres.
Même s’il existe depuis longtemps des sites Internet, celui de la Poste et bien d’autres, pour trouver le code postal d’une commune à partir de son nom ou inversement pour retrouver le nom d’une commune à partir d’un code postal, La Poste, jusqu’à une date récente (6 novembre 2014) n’avait pas rendu public un fichier complet comprenant tous les codes postaux. Cette base de données est désormais publique et se télécharge d’un clic de souris sous la forme d’un fichier au format CSV appelé Base officielle des codes postaux à exploiter en l’important depuis le logiciel de son choix.

Détecter les mots de passe stockés dans sa boîte mail

dashlane-inbox-scan-1

Dashlane est un éditeur français qui développe un gestionnaire de mot de passe en ligne. Je ne doute pas un instant du niveau de sécurité de ce système, mais personnellement je n’y aurais jamais recours. Par expérience, je sais qu’il existe toujours des failles qu’elles soient techniques ou humaines. L’équipe en charge du développement, afin de sensibiliser le public sur les dangers de négliger la sécurité de ses mots de passe, vient de mettre à disposition un utilitaire accessible en ligne qui va analyser le contenu de votre boîte de messagerie avec l’objectif d’y découvrir des mots de passe en clair d’accès à des services Web ou des informations sensibles comme des adresses postales ou des numéros de téléphone. Évidemment si une boîte mail est piratée ou laissée ouverte en libre accès à tous les vents, un pirate informatique ou une personne malveillante pourrait y faire ses emplettes et trouver dans cette mine d’or de quoi accéder à d’autres sites Web très facilement.
D’ailleurs je me fais toujours la réflexion que le niveau de sécurité d’une société n’est pas très élevé ni vraiment exigeant quand elle envoie l’identifiant et le mot de passe en clair par mail pour confirmer l’inscription à un service Web.

Un Quiz pour Android tout en images sur les pays du monde

time-quiz-pays-1

Time Quiz Pays est un jeu de connaissances gratuit en Français pour Android où il faut deviner le nom d’un pays à l’aide de quatre photos censées le représenter et qui constituent des indices. Une seule d’entre elles est correcte. Le nom du pays est indiqué en dessous des illustrations. Pour gagner, il faut donc cliquer sur la bonne image. Ces photos représentent des paysages ou des scènes de la vie quotidienne caractéristiques du pays à deviner, des plats typiques de la cuisine locale, des monuments emblématiques, des personnalités politiques ayant dirigé le pays, des figures nationales du pays (écrivains, sportifs…) leurs drapeaux, leurs capitales, etc. Chaque partie se compose de dix questions auxquelles il faut répondre rapidement en cliquant sur la bonne image. Une première image disparait au bout de quelques secondes, puis une deuxième et enfin une troisième. Au bout de 10 secondes, toutes les images disparaissent et on passe alors à la question suivante. Plus la bonne réponse est donnée rapidement plus le nombre de points marqués est élevé. Les scores des joueurs sont sauvegardés sur Google Play Jeux.

Comment incliner une image avec Paint.net

paint-net-incliner-image

Paint.net est l’utilitaire graphique que j’utilise depuis des années pour travailler les illustrations qui accompagnent les billets du blog, notamment les modifications, les textes explicatifs, l’ajout de flèches démonstratives, les recadrages, les rognages, les changements de taille, etc. Malgré un nom proche de celui de Paint, l’outil livré par défaut depuis avec Windows, les deux logiciels n’ont pas grand-chose en commun. Avec Paint.net qui est 100 % gratuit sans pour autant être Open Source, il est pratiquement possible de retoucher une image très simplement sans passer par un logiciel pro du genre de Photoshop beaucoup plus délicat à manipuler et surtout bien loin d’être gratuit. Le développeur de Paint.net Rick Brewster a bénéficié du soutien de Microsoft pour son travail qui à l’origine est un projet universitaire. Il travaille aujourd’hui chez Microsoft.
Le seul reproche que je puisse faire à Paint.net est l’absence d’une documentation vraiment complète. Il faut parfois chercher dans les différents menus pour trouver une fonction particulière. C’est le cas par exemple quand on souhaite incliner une image ou quand on veut l’aplatir pour modifier sa perspective.
Curieusement la fonction pour faire pivoter une image vers le gauche ou vers la droite se trouve dans le menu Calques (version française 4.05 de Paint.net) en y choisissant Faire pivoter / Zoomer… (raccourci clavier Ctrl + Maj +Z).

Un Webdoc sur le syndrome d’Asperger

web-doc-austisme-asperger

Très souvent présenté sous une forme caricaturale le syndrome d’Asperger est une forme légère de l’autisme. Il ne s’agit pas d’une maladie, mais d’une difficulté à vivre sans pouvoir comprendre ni percevoir ce qu’est le sens social. Cela se traduit par des difficultés à communiquer avec ses semblables, à comprendre les intentions des autres ou de ne pouvoir avoir que des interactions sociales très restreintes. Souvent aussi, les personnes qui en souffrent se focalisent sur des centres d’intérêt très spécialisés ou atypiques difficiles à comprendre pour les personnes qui les côtoient : faire des puzzles, tout connaître des licornes ou du monde virtuel des Pokémons, etc.  Le syndrome d’Asperger a été nommé suite aux travaux dans les années 40 du pédiatre autrichien Hans Asperger. La ou les causes à l’origine du syndrome d’Asperger sont à l’heure actuelle inconnues.
Pour expliquer ce qu’est exactement le syndrome d’Asperger, les médias font régulièrement appel à Josef Schovanec, qui vit avec ce syndrome, pour le faire témoigner et qui intervient et s’impliquent dans de nombreuses actions de sensibilisation. Il a notamment participé au documentaire Le cerveau d’Hugo qui retrace la vie d’un autiste de l’enfance à l’âge adulte.