Cybersécurité : les notions que tout le monde confond

La cybersécurité souffre d'un problème de communication. Les experts parlent entre eux avec des termes que le reste du monde ne comprend pas — et ça crée une ignorance qui, elle, est dangereuse. Parce que ne pas comprendre ce qui nous menace, c'est ne pas pouvoir s'en protéger.

Cet article ne t'apprendra pas à devenir hackeuse. Il t'apprendra à ne plus être la personne qui clique sur le mauvais lien parce que personne ne lui a expliqué à quoi ressemble une vraie menace.

1. Virus vs Malware : ce n'est pas la même chose

On utilise "virus" pour tout dire — mais c'est une simplification. Un malware (malicious software) est le terme générique qui désigne tout logiciel conçu pour nuire. Un virus en est une sous-catégorie : un malware qui se copie lui-même en s'attachant à d'autres fichiers.

Les types de malware à connaître :

Virus - se propage en se copiant dans d'autres fichiers légitimes.
Ransomware - chiffre tous tes fichiers et demande une rançon pour les récupérer. L'attaque WannaCry en 2017 a paralysé des hôpitaux entiers avec ce principe.
Spyware - s'installe discrètement et observe ce que tu fais : mots de passe tapés, conversations, fichiers consultés.
Trojan (cheval de Troie) - se déguise en programme utile ou inoffensif pour entrer dans ton système et ouvrir une porte aux attaquants.

Retenir ça, c'est déjà ne plus dire "j'ai chopé un virus" pour tout et n'importe quoi.

2. Hacker ne veut pas dire criminel

Les médias ont associé "hacker" à "criminel informatique" - c'est faux et réducteur. Un hacker est quelqu'un qui cherche à comprendre les systèmes en profondeur. La distinction se fait par couleur de chapeau :

White hat (chapeau blanc) - hacke avec autorisation pour trouver des failles avant les criminels. C'est un vrai métier : le pentester (testeur d'intrusion). Les entreprises les paient pour ça.
Black hat (chapeau noir) - hacke de manière illégale pour voler des données, extorquer, détruire.
Grey hat — entre les deux. Trouve des failles sans autorisation, mais les signale parfois au lieu d'en abuser.

Quand tu vois "ethical hacker" dans un titre de poste, c'est un white hat. C'est d'ailleurs ce que je fais.

3. Le phishing : l'attaque la plus efficace au monde

Pas besoin d'un exploit technique sophistiqué quand un simple email suffit. Le phishing consiste à se faire passer pour quelqu'un de confiance - ta banque, ton employeur, Netflix, la CAF - pour te soutirer des informations sensibles : mot de passe, numéro de carte, code de validation.

"95 % des intrusions dans les systèmes d'entreprise commencent par un email de phishing. Pas par du hacking façon Hollywood."

Comment le repérer :

Regarde l'adresse email complète de l'expéditeur - pas juste le nom affiché. support@amazon-secure-login.com n'est pas Amazon.
Méfie-toi de l'urgence artificielle : "Votre compte sera bloqué dans 24h", "Action requise immédiatement".
Ne clique jamais sur un lien dans un email suspect - va directement sur le site en tapant l'adresse toi-même dans le navigateur.
Les fautes d'orthographe sont un signal, mais les phishings modernes sont souvent parfaitement rédigés. Ne te fie pas uniquement à ça.

4. Le VPN : ce qu'il fait vraiment (et ce qu'il ne fait pas)

Un VPN (Virtual Private Network) crée un tunnel chiffré entre ton appareil et internet. Concrètement : ton fournisseur d'accès (Orange, Free, SFR) ne voit plus les sites que tu visites, et les sites que tu visites voient l'adresse IP du serveur VPN, pas la tienne.

Ce qu'il fait :

Masquer ta navigation à ton fournisseur d'accès.
Contourner les restrictions géographiques (accéder à du contenu bloqué dans ton pays).
Sécuriser ta connexion sur un Wi-Fi public (café, aéroport, hôtel).

Ce qu'il ne fait PAS :

Il ne te rend pas invisible. Le VPN lui-même voit tout ton trafic - choisis-en un de confiance.
Il ne chiffre pas les données stockées sur ton ordinateur.
Il ne te protège pas si tu as déjà installé un malware.
Il ne te protège pas sur les sites où tu crées un compte et tu te connectes - ils te connaissent de toute façon.

5. Chiffrement : à quoi ça sert vraiment ?

Chiffrer, c'est transformer des données lisibles en données illisibles pour quiconque ne possède pas la clé de déchiffrement. Comme un message codé que seul le destinataire peut lire.

Le HTTPS - le cadenas dans la barre de ton navigateur - signifie que la communication entre toi et le site est chiffrée. Personne au milieu (ton opérateur, un pirate sur le même Wi-Fi) ne peut lire ce que tu envoies ou reçois.

Le chiffrement de bout en bout va plus loin : même l'application elle-même ne peut pas lire tes messages. C'est ce qu'utilise Signal. WhatsApp le propose aussi en théorie, mais avec des nuances sur les métadonnées.

Un message chiffré de bout en bout, c'est comme une lettre dans une enveloppe que seul le destinataire peut ouvrir - même La Poste ne peut pas lire ce qu'il y a dedans.

Pour aller plus loin sans se noyer

Tu n'as pas besoin de tout comprendre d'un coup. Commence par ces trois réflexes qui changent vraiment les choses :

Active l'authentification à deux facteurs (2FA) sur tous tes comptes importants. Même si quelqu'un vole ton mot de passe, il ne peut pas entrer sans le second code.
Utilise des mots de passe différents pour chaque service. Un gestionnaire de mots de passe (Bitwarden, gratuit et open source) fait ça pour toi.
Méfie-toi des Wi-Fi publics pour tout ce qui est sensible. Utilise ton partage de connexion mobile à la place, ou un VPN.

Comprendre ces notions, ce n'est pas devenir une experte. C'est arrêter d'être une cible facile. Et ça, tu peux le faire dès aujourd'hui.