La messagerie instantanée permet de dialoguer
par écrit en simultané avec un ou plusieurs
correspondants. Souvent désignée sous le terme
de Chat (de l’anglais « to chat », qui
signifie bavarder) ou Tchat, cet outil se distingue du
courrier électronique, où les messages mettent
un certain temps avant de parvenir à son
destinataire.
Initialement réservé à
l’échange de courtes phrases entre
connectés, les logiciels de messagerie
instantanée se sont depuis enrichis de nouvelles
fonctionnalités, comme la communication vocale ou
vidéo, le partage d’applications,
l’envoi de messages automatiques, etc.
Aujourd’hui, « tchater » est devenu
presque aussi naturel que d’envoyer un mail ou un
SMS, surtout chez les jeunes utilisateurs qui gardent
ainsi le contact avec leurs proches et font de nouvelles
connaissances. Simples et gratuits pour la plupart, les
outils de messagerie instantanée sont très
nombreux sur le marché.
Parmi les logiciels les plus populaires, on recense
aujourd’hui Yahoo! Messenger, MSN Messenger, iChat,
Skype ou encore Google Talk. Mais beaucoup de nouveaux
services du même type sont aujourd’hui
proposés au sein de jeux vidéo, de
réseaux sociaux (Facebook, MySpace, etc.), de blogs ou
de sites Web.
Cependant, malgré cette popularité, ces outils
sont très faiblement sécurisés. Ils
nécessitent donc d’être utilisés
avec la plus grande attention et en suivant quelques
principes de sécurité de base.
En premier lieu, n’utilisez qu’un outil de
messagerie instantanée que vous aurez obtenu depuis un
éditeur de logiciel de confiance.
Lorsque vous aurez lancé une session, faîtes
attention aux pièces jointes qui peuvent accompagner
certains messages reçus : comme avec le courrier
électronique, ces fichiers joints peuvent
être infectés par des virus, des vers ou des
chevaux de Troie. Si vous ne les attendiez pas, n’ouvrez pas ces
pièces jointes, même si elles semblent
provenir de personnes que vous connaissez.
En effet, il est assez simple d’usurper une
identité sur une messagerie instantanée :
un inconnu peut se faire passer pour quelqu’un
d’autre, notamment pour l’un de vos proches. De
ce fait, ne cliquez pas non plus sur des liens
proposés par vos interlocuteurs, liens qui pourraient
vous diriger vers des sites Web infectés, susceptibles
d’installer à votre insu un fichier malicieux
sur votre machine.
Rejetez également les messages instantanés
provenant de personnes que vous ne connaissez pas.
Certaines d’entre-elles pourraient avoir en effet des
intentions malhonnêtes, comme récupérer
vos informations personnelles (adresse mail,
téléphone, adresse de blog, etc.) afin de vous
envoyer du
spam ou d'effectuer une manœuvre
d’hameçonnage.
Plus généralement, à chaque fois que
vous vous retrouverez dans une situation qui vous semblera
anormale lors de l’utilisation d’un logiciel de
messagerie instantanée, n’hésitez pas
à clore votre session afin d’assurer toute votre
sécurité.
Pour votre tranquillité, il est également
conseillé de ne pas remplir en détail votre
profil, qui est par définition public et
accessible à tous. Il est important de faire
particulièrement attention aux informations que
l’on transmet à ses interlocuteurs au cours
d’une session.
En premier lieu parce que ces communications sont
diffusées sans être chiffrées et
qu’il est donc possible pour des pirates de les «
lire » ou « écouter » sur le
réseau avec des techniques appropriées.
Ensuite, parce que ces conversations sont souvent
enregistrées et conservées par les fournisseurs
de services de « tchat » : leur intention de vous
fournir ainsi de nouveaux services est louable, mais imaginez
qu’un jour quelqu’un d’autre qu’eux,
ou que vous, puisse avoir accès à ces
archives…
Il est donc déconseillé de donner son
adresse email au cours d’une conversation, ou toute
autre information personnelle sensible (codes bancaires,
mots de passe, adresse personnelle, etc.). Par ailleurs, en
choisissant le nom sous lequel vous apparaîtrez
à l’écran, évitez d’utiliser
certaines de ces informations personnelles (mail, âge,
lieu d’habitation, etc.) qui pourraient en dire plus
que vous ne le souhaitez sur vous. Et, surtout, refusez de
donner ces informations à un inconnu qui vous les
demande au cours d’une session.
Pour terminer, nous vous déconseillons de passer de la
rencontre virtuelle à la rencontre réelle :
on ne sait jamais qui se cache réellement
derrière un profil. Si, malgré cette mise
en garde, vous décidez de rencontrer une personne
inconnue avec laquelle vous n’avez parlé que par
messagerie instantanée, prenez les précautions
nécessaires : n’allez pas seul(e) au
rendez-vous, fixez-le dans un endroit public et
fréquenté, plutôt en journée et ne
vous faites pas ensuite raccompagner chez vous par votre
"nouvelle connaissance".
