Security Reflex #7 – Ordinateur partagé et public

Un réflexe cybersécurité de la vraie vie, celui-ci je ne pouvais pas l’inventer sans le vivre personnellement :-)

Ouh la la ! J’ai eu besoin d’utiliser un ordinateur partagé dans un organisme de service public. En effet je devais faire des papiers à la mairie de ma ville et comme d’habitude il manque toujours un justificatif X ou Y. Je n’ai pas eu besoin de retourner chez moi pour récupérer les justificatifs, un ordinateur partagé et connecté à internet est disponible au public.

Attention à l’utilisation d’un ordinateur partagé

Vous devez bien avoir à l’esprit ce qui suit; dès lors que vous utilisez un ordinateur, quel qu’il soit, vous laissez des traces de votre passage sur cette machine. Croyez-moi; ce que je dis là peut paraître complètement évident pour beaucoup de gens mais d’autres n’en soupçonnent pas du tout les risques.

Aussitôt arrivé sur l’ordinateur partagé de la mairie j’ouvre le navigateur par défaut et je tombe sur:

• Le compte Gmail de la personne précédente. Je me rappelle même de son nom tellement j’étais abasourdi. J’avais accès à ses emails directement, là sous mes yeux, j’aurais pu usurper son identité !! Evidemment je n’ai rien fait de tel, même si j’aurais pu lui faire un sale coup, au minimum pour la faire réfléchir… J’ai donc déconnecté son compte de l’ordinateur partagé et supprimé tous les cookies.
• Pendant le nettoyage précédent j’ai découvert qu’il existait d’autres profils utilisateurs sur Chrome, le navigateur par défaut de l’ordinateur partagé. J’ai aussi tout nettoyé.
• Dans le répertoire “downloads” ou “téléchargements” j’ai trouvé 182 fichiers .PDF avec toutes les factures ou autres justificatifs de domiciles de toutes les personnes précédentes à avoir utilisé cet ordinateur public.

Conseil après utilisation d’un PC Public

Si vous n’avez pas d’autre choix que d’utiliser un ordinateur partagé, allez-y mais avant de vous en éloigner faites au minimum ce qui suit, par exemple sur Chrome.

• Supprimez toutes les informations de connexion du navigateur. Sur Chrome allez dans Paramètres, Afficher les paramètres avancés. Dans Confidentialité cliquez sur Effacer les données de navigation et sélectionnez toutes les cases.
• Si vous avez téléchargé des documents, supprimez tous les fichiers du répertoire Téléchargements ou Downloads de l’ordinateur.
• Une fois que vous avez fait cela rouvrez le navigateur pour vérifier qu’il ne reste rien de votre vie sur cet ordinateur partagé dont vous ne connaissez pas les intentions des prochains utilisateurs.