Quelqu'un sonne à ta porte. Famille ? Ami ? Démarcheur ? Intrus ? Le réflexe, c'est de jeter un oil par le judas, et selon qui tu vois derrière, d'ouvrir ou non.
Un logiciel " pare-feu " fait de même avec les données qui transitent entre ton PC et Internet : il surveille ce qui passe dans le tuyau, et d'où cela provient. Et lorsqu'il détecte une tentative de connexion indésirable, il la bloque. Un peu comme si tu avais mis un videur à l'entrée de la boîte de nuit : " pas touche à mon PC " !
Intrusions possibles
Se connecter à Internet sans pare-feu revient à laisser les clés sur le contact d'une voiture en pleine rue, avec le moteur en marche et les portières ouvertes, pour se dépêcher d'aller faire une course. Les pirates du Net utilisent des codes informatiques malveillants (virus, vers et chevaux de Troie) pour forcer les portes des ordinateurs mal protégés. Un pare-feu aide donc à protéger votre ordinateur de ce type d'attaques - et de bien d'autres encore, notamment celles exploitant les failles de sécurité des logiciels.
Quels sont les risques auxquels tu t'exposes ? Cela va de la suppression d'informations à la panne complète du système d'exploitation, voire au détournement d'informations personnelles. Autant de soucis que l'on peut aisément éviter en étant prévoyant et en s'aidant d'un pare-feu.
Matériel ou logiciel ?
Il existe deux types de pare-feux, les solutions logicielles et les boîtiers matériels. Avec un seul ordinateur à protéger, un pare-feu logiciel suffit amplement. Quel que soit le système d'exploitation de ton ordinateur (Microsoft Windows, Mac OS X ou Linux), tu as le choix entre plusieurs produits, gratuits ou payants, poposés par de nombreux éditeurs : Symantec, ZoneLabs, McAfee, F-Secure.
Sous Windows XP, le système d'exploitation dispose d'un pare-feu de connexion à Internet (ou ICF), facile à mettre en œuvre et opérationnel dès la première mise en route du PC. Avec Windows 98, Windows ME ou Windows 2000, il est nécessaire d'installer et de configurer un pare-feu logiciel tiers.
Les routeurs matériels (qui se déclinent aussi en version sans-fil) complètent efficacement les pare-feu logiciels et les antivirus. Ils se révèlent particulièrement efficaces sur de petits réseaux d'ordinateurs (par exemple à la maison, où chaque membre de la famille possède son propre PC), câblés ou sans-fil.
Protection activée
Une simple manipulation suffit pour vérifier que ton PC est bien équipé d'un pare-feu. Sous Microsoft Windows XP Service Pack 2 (SP2), tu ouvres le menu " Démarrer ", puis " Panneau de configuration " et tu cliques ensuite sur l'icône " Centre de sécurité ". Cet outil s'assure que tu disposes d'un pare-feu logiciel, d'un programme antivirus à jour, et que le service de mise à jour est bien configuré, de manière à télécharger et à installer automatiquement les mises à jour du système.
Si le Centre de sécurité détecte que ton ordinateur peut bénéficier d'une sécurité accrue sur l'un de ces éléments, une alerte s'affichera dans la zone de notification (un bouclier rouge avec une croix blanche situé à droite de la barre des tâches).
Si tu as décidé de mettre en ouvre le pare-feu intégré à Windows XP SP2 (et si tu n'as pas activé celui-ci lors de l'installation du système d'exploitation), fais dérouler le menu " Démarrer " et choisis la commande " Tous les programmes / Panneau de configuration ". Clique ensuite sur l'icône " Pare-feu Windows ".
Il suffit alors de choisir l'option Activé (recommandé) afin de mettre en place le pare-feu inclus dans le système d'exploitation. Il est recommandé de faire cette manipulation avant la toute première connexion à Internet : en effet, quelques secondes suffisent pour qu'un ordinateur relié au Net soit infecté !
Un laissez-passer pour les programmes identifiés
Si tu utilises une messagerie instantanée (Yahoo! Messenger, MSN Messenger ou AIM, par exemple) ou un logiciel de téléphonie via Internet (Skype), il faut autoriser les tentatives de connexion émanant de ces programmes. Clique sur l'onglet Avancé de la fenêtre de configuration et coche les cases correspondant à ces logiciels. Attention : pour être sûr de bénéficier des derniers correctifs pour ces produits, il faut régulièrement mettre à jour chacun de ces logiciels.
Une fois connecté au Web, ton PC est en contact permanent avec l'extérieur. Il reçoit une multitude de sollicitations d'autres serveurs ou PC distants. Evidemment, toutes ne sont pas des attaques. Alors, autant désactiver l'affichage des alertes qui, trop nombreuses, risquent rapidement d'encombrer ton écran.