Objectifs pédagogiques
- Vérifier la légitimité d'un site avant toute saisie
- Évaluer le risque des téléchargements et extensions de navigateur
- Comprendre les limites du cadenas HTTPS
HTTPS ne signifie pas « site de confiance »
Le chiffrement protège le transport, pas l'intention. Un site frauduleux dispose lui aussi d'un certificat valide. Vérifiez le nom de domaine complet, caractère par caractère.
Téléchargements et extensions
Ne téléchargez de logiciel que depuis les sources validées par l'organisation. Une extension de navigateur peut lire l'intégralité des pages consultées, y compris les applications métier.
Le poste professionnel n'est pas un poste personnel
Les usages privés élargissent la surface d'exposition et compliquent l'investigation en cas d'incident.
Cas concrets
- — Un domaine « ddosbema-net.com » imite un domaine légitime en déplaçant un simple séparateur.
- — Une extension « convertisseur PDF gratuit » exfiltre le contenu des formulaires saisis.
À retenir
- · Lire le domaine avant de saisir un identifiant
- · Installer uniquement des logiciels et extensions validés
- · Séparer usages professionnels et personnels
Évaluation
0 questions à choix multiple, vrai/faux et mises en situation. Les questions et les réponses sont présentées dans un ordre aléatoire à chaque tentative. Le retour est immédiat après chaque réponse, corrigé sur nos serveurs.