Techniques pour protéger les enfants sur Internet


Internet offre aux enfants de remarquables possibilités de communication et d’acquisition de connaissances, mais son utilisation peut réserver bon nombre de mauvaises surprises si les adultes n’y accordent pas assez d’attention.

Les individus malintentionnés et les escrocs de tout bord sont d’avides utilisateurs d’Internet. Les enfants s’exposent à divers dangers lorsqu’ils surfent sur la toile, lorsqu’ils utilisent les réseaux sociaux ou lorsqu’ils communiquent par messagerie instantanée ou par courrier électronique.

Navigation sur Internet

Où débute en général la navigation sur Internet ? Normalement, la première page à laquelle un utilisateur fait face est la page d’accueil de Google, de Bing, de Yahoo ou d’un autre moteur de recherche. Malheureusement, les résultats d’une recherche peuvent exposer l’enfant à un contenu qu’il ne recherchait pas du tout. Personne ne peut dire l’effet que ce genre de problème peut avoir sur le psychique et la perception du monde de l’enfant.

Les recherches les plus basiques peuvent  elles-mêmes donner des résultats vraiment inattendus. Voici un exemple simple. Admettons que votre enfant souhaite trouver des jeux et qu’il lance une recherche pour les mots « portails de jeux ». Le moteur de recherche affiche donc des liens vers divers portails de jeux. A première vue, il n’y a rien d’anormal. Les résultats correspondent aux attentes. Mais au moment de cliquer sur les liens, un portail sur deux contient une section « pour adultes » en plus des sections « pour les garçons » et « pour les filles ».

Les enfants sont d’un naturel curieux et il est plus que probable que l’enfant  voudra voir les jeux « pour adultes » et qu’il accèdera à la section en question.

Outre ces recherches évidentes, les enfants vont également chercher des informations sur les sujets dont parlent tant leurs copains à l’école. Il peut s’agir entre autres  des différences physiques entre les garçons et  les filles. Il n’y a rien de mal à vouloir étudier l’anatomie et la physiologie humaine, dans des encyclopédies par exemple. Le désir de découvrir le monde est le propre de l’homme. Mais même Wikipedia contient des articles qui ne conviennent pas vraiment aux enfants (notez par exemple http://en.wikipedia.org/wiki/Pubic_Hair; http://en.wikipedia.org/wiki/Bikini_waxing). On peut également supposer que les liens qui seront présentés à l’enfant dans les résultats de la recherche contiendront entre autres des sites pornographiques.

Qui plus est, les individus malintentionnés qui maîtrisent les techniques de référencement peuvent amener les liens dangereux vers  le haut des résultats de recherche. Souvent, ces liens mènent à des sites au contenu non seulement douteux (en général, des pages d’escroqueries ou des sites pornographiques), mais également malveillants.

Par souci d’honnêteté, il faut dire que les adultes curieux sont eux-mêmes intéressés par les sites douteux. D’après nos statistiques,  certains d’entre eux essaient avec beaucoup de détermination d’atteindre des sites pornographiques ou au contenu singulier http://www.securelist.com/en/blog/315/Curios_kids_3_00_attepts_to_visit_porn_sites_every_minute).

De nos jours, la majorité des moteurs de recherche les plus utilisés proposent une option SafeSearch et c’est l’un des premiers éléments auxquels les parents doivent prêter attention. L’option « SafeSearch » permet de filtrer les sites au contenu douteux dans les résultats des recherches. Pour activer cette option dans Google par exemple, il faut procéder de la manière suivante :

  • Ouvrez la page d’accueil de Google.
  • Cliquez sur l’icône des préférences (), puis sur « Paramètres de recherche ».
  • Sélectionnez le niveau de filtrage requis dans la section « Filtrage SafeSearch ». Pour obtenir la meilleure qualité de filtrage, il est conseillé de choisir le niveau « Filtrage strict ».

De nombreux autres moteurs de recherche filtrent non seulement les sites, mais également les images pour n’importe quelle recherche.  Pour en savoir plus sur cette option, vous pouvez consulter les sites des moteurs de recherche Bing (http://www.bing.com/settings.aspx?ru=%2f&FORM=SELH) ou Yahoo (http://search.yahoo.com/web/advanced?ei=UTF-8&p=%D0%BF%D0%BE%D0%B8%D1%81%D0%BA&fr=yfp-t-312).

Réseaux sociaux

Les enfants, en général, adorent les réseaux sociaux car on peut y communiquer, rencontrer des gens, jouer et regarder des photos et des vidéos. C’est cette même popularité qui en fait une cible de prédilection pour les individus malintentionnés.

Dans le cadre d’une petite expérience, j’ai créé des comptes sur plusieurs sites très fréquentés. J’ai utilisé les paramètres par défaut et j’ai ajouté quelques connaissances dans ma liste d’amis. Dès la première semaine suivant mon inscription, j’ai obtenu quelques messages d’expéditeurs inconnus, y compris des messages qui ne conviennent pas à des enfants.

Un de ces messages m’annonçait que j’avais reçu un héritage et que je devais envoyer sur le champ les données de mon compte en banque à l’adresse indiquée afin de pouvoir obtenir un virement « urgent ».

Il s’agit là d’un exemple classique d’escroquerie. Selon des études sur le sujet, nombre d’adultes se font eux-mêmes prendre au piège.

Le deuxième message m’invitait à faire connaissance avec une personne et le lien vers la prétendue photo de l’expéditeur menait en réalité vers un site pornographique.

Je suis persuadé que peu de parents se réjouiraient à l’idée que leurs enfants réagissent à la demande d’un inconnu ou  cliquent sur un lien vers leurs « photos personnelles ».

Mais le problème tient au fait que ces liens dangereux peuvent émaner d’amis et de connaissances. Les individus malintentionnés déploient de nombreux efforts afin d’obtenir un accès aux comptes de tiers. Les informations d’identification sont volées via des sites fictifs qui sont une copie de sites connus. Après avoir réussi à attirer la victime potentielle sur un site (par exemple, via un lien du genre « vidéo à ne pas manquer »), l’individu malintentionné doit convaincre l’utilisateur de saisir, pour une raison quelconque, ses informations d’identification sur un réseau social. Les données saisies sont alors transmises aux individus malintentionnés. Ils obtiennent alors l’accès aux informations personnelles de la victime et exploitent celles-ci à leurs propres fins : diffusion de liens malveillants, de courrier indésirable ou de messages d’escroqueries.

Vous trouverez ci-après un exemple de fausse page Web conçue sous les traits d’un site de réseau social populaire. Même l’adresse du faux ressemble à l’adresse authentique.

L’utilisation des réseaux sociaux actuels pose de très grands risques pour les enfants qui n’ont pas encore la même vision des choses que la nôtre. C’est un élément que les parents ne doivent jamais oublier.

La protection des enfants sur les réseaux sociaux bénéficie d’une attention croissante. Ainsi, Facebook propose une section spéciale pour les parents (http://www.facebook.com/help/?safety#!/help/?safety=parents) qui expose les principes fondamentaux de la configuration des comptes pour les enfants. Il convient de remarquer que l’âge minimum pour s’inscrire sur ce réseau social est de 13 ans.

Communication via messagerie instantanée

La communication via les clients de messagerie instantanée occupe sans conteste la deuxième place derrière les réseaux sociaux en terme de popularité chez les enfants et les adolescents. D’où peuvent surgir les problèmes dans ce cas ?  On rencontre actuellement beaucoup de messages instantanés indésirables qui proposent des services douteux, des services à caractère sexuel ou des marchandises en rapport avec le sexe.

Afin de protéger les utilisateurs contre ce genre de publicité, de nombreuses applications et systèmes de messagerie instantanée en ligne proposent des fonctions spéciales. Certaines applications intègrent des outils ou des modules externes spéciaux capables de bloquer les messages non sollicités dans les clients de messagerie instantanée.

Par exemple, le module externe Bot Sentry dans pigin (http://sourceforge.net/projects/pidgin-bs/) ne permet pas aux bots de courrier indésirable d’ajouter les adresses des utilisateurs à leur base. Le module externe permet à l’utilisateur de poser n’importe quelle question à la personne qui souhaite l’ajouter à sa liste de contacts.  La personne qui ne parvient pas à répondre à la question ne peut pas ajouter vos informations à sa liste de contacts et en général les bots de messages non sollicités sont incapables de répondre aux messages « humains ».

Il existe des extensions similaires pour le client de messagerie instantanée Miranda(http://addons.miranda-im.org/details.php?action=viewfile&id=791 ) et pour d’autres clients.

Courrier

Le courrier électronique n’est pas la forme de communication la plus fréquente chez les jeunes. Mais dans la mesure où il faut posséder une adresse de messagerie pour s’inscrire à différents forums ou pour ouvrir un compte sur un site de réseau social, pour un client de messagerie instantanée, pour les jeux en ligne ou pour de nombreuses autres ressources, le courrier  électronique est toujours nécessaire.  Il peut néanmoins dissimuler quelques mauvaises surprises pour l’utilisateur inexpérimenté.

Tout d’abord, si les individus malintentionnés accèdent à la boîte aux lettres, ils obtiennent les comptes de l’utilisateur sur tous les sites où l’adresse de messagerie compromise a été utilisée pour l’enregistrement.

Le courrier indésirable est un autre aspect désagréable du courrier électronique moderne. L’enfant risque de recevoir des messages loin d’être innocents. Par exemple :

Il est clair que ce message, envoyé par un bot de courrier indésirable, n’est pas du tout destiné à des enfants.

La visite de sites « enfants non admis » dont l’adresse a été diffusée par courrier indésirable peut non seulement nuire à la santé psychique de l’enfant, mais expose également l’ordinateur à un risque d’infection par des programmes malveillants. Le courrier peut également contenir les messages d’escroquerie les plus divers, comme vous pouvez le voir en détails ici (http://www.securelist.com/en/analysis/204792149/Internet_fraud_for_dummies_practical_advice_for_protecting_yourself_against_online_scams).

Aujourd’hui, de nombreux services de messagerie travaillent sur le développement de filtres antispam et sur la création d’outils permettant de réaliser un réglage fin du filtrage. Si l’enfant reçoit en permanence des messages d’un même expéditeur et que le filtre antispam traditionnel les laisse passer, il est possible de configurer le filtre de telle sorte à ce qu’il bloque tous les messages répondant à des paramètres définis (adresse de l’expéditeur, domaine de provenance des messages, mots clés dans l’objet et le corps du message, etc.)

Examinons la configuration des filtres définis par l’utilisateur dans gmail :

  1. Après avoir accédé au courrier, cliquez sur Paramètres.
  1. Choisissez ensuite « Filtres », puis cliquez sur « Créer un nouveau filtre » :
  1. Après avoir défini des conditions telles que certains mots clés dans le corps du message, cliquez sur « Créer le filtre » :

D’autres sociétés  telles que Yahoo, Bing, AOL  ou d’autres proposent également des fonctions de lutte contre le courrier indésirable.  Ces options sont définies via «Options->Create filters» (Options, Créer des filtres).

Mesures pour la protection des enfants sur Internet

Une utilisation sans contrôle d’Internet peut avoir des conséquences imprévisibles pour les enfants. Afin de réduire les risques, les parents doivent fournir quelques efforts.

Règles applicables aux enfants

Les parents doivent présenter aux enfants quelques règles élémentaires. Il est préférable que l’enfant apprenne directement de la part ses parents le bon comportement à adopter sur Internet plutôt qu’à la suite d’expériences traumatisantes.

Voici quelques éléments que l’enfant doit appliquer lorsqu’il utilise Internet :

  1. Les coordonnées ne doivent jamais être en accès public et il ne faut jamais les envoyer à des inconnus par courrier électronique, par messagerie instantanée ou via les réseaux sociaux. N’importe quel individu malintentionné peut suivre un individu s’il connaît son adresse ou son numéro de téléphone.
  2. Il ne faut jamais accepter les propositions de rencontre avec des inconnus. Il est préférable d’ignorer de telles demandes, voire de mettre un terme aux échanges avec une personne qui insiste trop.
  3. Il ne faut pas publier son adresse de messagerie dans des forums ou sur des sites communautaires ou de réseaux sociaux. Cette adresse pourrait tomber entre les mains d’un spammeur, ce qui signifie la réception de messages non sollicités.
  4. Il ne faut pas cliquer sur les liens contenus dans des messages envoyés par des expéditeurs inconnus. Ceci est dangereux car le message peut avoir été envoyé par des individus malintentionnés.
  5. Il ne faut pas cliquer sur les liens dans des messages contenant des offres trop alléchantes, comme améliorer le classement de son compte ou obtenir des fonctions inédites et cachées sur un réseau social. Dans la majorité des cas, ces messages sont envoyés par des escrocs ou des individus malintentionnés dans le but d’attirer le destinataire sur un site Web malveillant et d’infecter son ordinateur.
  6. Il faut ignorer les offres de cadeaux gratuits, d’argent facilement gagné, les messages relatifs à un héritage, etc. Ces messages sont envoyés uniquement par des escrocs.

Dans l’ensemble au niveau des communications et du comportement à adopter, l’enfant doit agir avec le même niveau de prudence sur les réseaux sociaux que dans sa vie de tous les jours.

Au secours des parents

L’utilisation de solutions de sécurité intégrée n’est que la première étape pour protéger l’enfant de l’influence négative d’Internet.

À l’heure actuelle, les logiciels de type Internet Security de nombreux éditeurs comportent une fonctionnalité qui permet de protéger vos enfants contre de nombreuses menaces. Vous pouvez choisir la solution qui vous convient au niveau des restrictions qu’elle peut imposer, de la souplesse de la configuration, etc.

Ainsi, les logiciels de Kaspersky Lab proposent les fonctionnalités suivantes :

  1. Solution de filtrage du contenu Internet indésirable (site érotiques, contenu extrémiste, site faisant l’apologie de la violence).
  2. Possibilité d’activer les fonctions de « recherche sécurisée » sur la majorité des moteurs de recherche à l’aide de KIS2011 et PURE.
  3. Possibilité de bloquer l’accès de l’enfant à certains sites.
  4. Possibilité de bloquer l’accès de l’enfant aux groupes pour adultes  dans les réseaux sociaux.
  5. Possibilité de suivre la correspondance de l’enfant sur les réseaux sociaux et sur les clients de messagerie instantanée et de limiter les échanges avec des correspondants adultes.
  6. Possibilité d’interdire l’envoi de n’importe quelle donnée personnelle via les réseaux sociaux et les clients de messagerie instantanée.
  7. Possibilité de bloquer les sites d’hameçonnage et les sites pornographiques vers lesquels mènent souvent les liens dans les messages non sollicités.
  8. Solution de protection contre le courrier indésirable.

Vous trouverez ci-après des références sur la configuration du module « Contrôle parental » :

PURE (http://support.kaspersky.com/pure2/parentalcontrol/)

KIS2012 (http://support.kaspersky.com/kis2012/settings/parentalcontrol/).

Contacts presse :

Agence onechocolate communication
Joëlle Rousseau
joeller@onechocolatecomms.fr ;
Tél. +33 1 41 31 75 07/13
Kaspersky France
Jean-Philippe Bichard
Jean.philippe.bichard@kaspersky.fr
Tél. 06 09 61 84 68 / +33 1 41 39 04 89