En effet, toute notre vie se trouve dans nos données personnelles !
Le voyageur soucieux de protéger sa vie privée trouvera de nombreux produits de sécurité sur Internet. Si vous vous sentez prêt à faire quelques achats, une recherche rapide sur le web vous permettra d’en trouver quelques-uns.
Si vous cherchez plutôt à vous déplacer avec un ordinateur portable et un téléphone, que vous utiliserez uniquement pour votre voyage et que vous abandonnerez par la suite, certes vous pouvez le faire, mais sachez que la plupart des gens n’utilisent pas cette méthode.
Voici tout de même quelques conseils que vous pouvez utiliser sans vous ruiner en équipement de sécurité supplémentaire.
Pensez au chiffrement et voyagez léger
Si vous devez emporter des données personnelles, assurez-vous qu’elles soient chiffrées avec un chiffrement de type FDE (Full Disk Encryption) et que votre ordinateur soit véritablement éteint, et pas seulement en veille, afin qu’aucune clé de chiffrement ne soit restée en mémoire.
N’oubliez pas que, dans certains pays, les autorités frontalières peuvent vous demander d’allumer et de déverrouiller vos appareils. Elles peuvent également être autorisées à créer et à conserver des copies de vos données personnelles, comme condition préalable à votre entrée sur le territoire.
Si vous refusez, vous risquez de vous voir refuser l’entrée ou même d’être détenu. Pensez donc davantage au chiffrement qu’à la protection contre la perte de données en cas de vol ou de perte physique du disque dur, ou encore de la machine en question.
Si de telles contraintes sont inacceptables pour vous, voyagez léger et laissez vos appareils et vos données à la maison.
Tout dépend de l’impact qu’aurait pour vous une éventuelle perte de données et de votre propre tolérance vis-à-vis d’un tel événement, mais plus vous voyagerez léger, moins vous aurez de données personnelles à perdre.
Faites attention à ce à quoi vous vous connectez
Réfléchissez bien avant de charger un appareil via le port USB d’un tiers, même s’il ressemble au bon vieux chargeur d’antan.
Pensez à disposer de vos propres câbles ou adaptateurs dont seule la partie alimentation est connectée. Si le câble de données USB est absent, il ne peut pas être utilisé pour insérer des données sur votre appareil.
En outre, si vous louez une voiture, évitez de jumeler votre téléphone avec son système informatique, aussi pratique que cela puisse paraître. Vous risquez de laisser derrière vous bien plus de données que vous ne pensez, y compris le nom de votre appareil, vos coordonnées et les détails des appels.
Pour ce qui est d’accéder aux données à distance, respectez les bonnes pratiques de base sur Internet.
Évitez d’accéder aux services sensibles via des points d’accès publics et pensez à utiliser un VPN pour chiffrer tout le trafic de votre réseau (si les réglementations locales le permettent) vers votre réseau domestique ou le réseau de votre entreprise afin de réduire le risque d’être espionné.
Enfin pour conclure
Si vous voyagez à l’étranger sans emporter tout votre kit, mais que vous envisagez d’accéder à vos services cloud à partir d’un nouvel ordinateur, n’oubliez pas que votre nouvel appareil et votre nouvelle géolocalisation peuvent déclencher des alertes de sécurité au niveau de votre compte.
De plus, si vous avez activé le 2FA (authentification à deux facteurs) sur votre compte (et vous devriez le faire si vous en avez la possibilité !), assurez-vous d’avoir votre générateur de jetons ou votre téléphone avec vous pour pouvoir y accéder.
Si vous utilisez les SMS pour recevoir vos codes 2FA, vous devez vous assurer que votre forfait téléphonique vous permet de recevoir des SMS même à l’étranger (vous pouvez régler ce genre de problème sur place, mais il est beaucoup plus facile de le faire avant de partir).
Des conseils similaires s’appliquent si vous utilisez un gestionnaire de mots de passe : assurez-vous de disposer des outils pour y accéder en déplacement, tel que le générateur de jetons s’il est verrouillé avec le 2FA.
Billet inspiré de Keeping your data safe when traveling, sur Sophos nakedsecurity.
