Comment télécharger des fichiers Internet en sécurité : Checklist 15 points

Les malwares se cachent dans exécutables, documents, ISOs, même images. Cette checklist minimise les risques :

1. Autorité de la source : Site vendeur officiel, releases GitHub, Microsoft Store, Mac App Store, F-Droid, Flathub. Éviter miroirs tiers, sites « crack », spam SEO.
2. HTTPS + Certificat valide : Cadenas. Vérifier orthographe domaine (micros0ft.com).
3. Extension ≠ Contenu : .pdf.exe, .jpg.scr, .zip contenant .exe. Afficher extensions (Win: Affichage → Extensions noms fichiers).
4. Vérifier hash (SHA-256) : Vendeur publie hash. Vérifier :

   # Windows CertUtil -hashfile fichier.exe SHA256 # macOS/Linux shasum -a 256 fichier.exe 

5. Scanner avant ouverture : Clic droit → « Scanner avec Windows Defender » / VirusTotal (upload fichier ou URL).
6. Bac à sable d'abord : Windows Sandbox (Pro/Enterprise), ANY.RUN, Hybrid Analysis, VM VirtualBox avec snapshot.
7. Lire permissions/prompts installation : « Droits admin », « extension navigateur », « entrée démarrage » — refuser sauf attendu.
8. Mettre à jour avant install : OS, navigateur, définitions AV, pilotes. Vulnérabilités corrigées = surface attaque réduite.
9. Utiliser gestionnaire mots de passe : Bitwarden, 1Password, KeePassXC. Mots de passe uniques 20+ caractères. Pas de réutilisation. Empêche vol identifiants par infostealers.
10. Bloquer pubs/trackers : uBlock Origin (Firefox/Chrome/Edge) — bloque malvertising, scripts drive-by download.
11. Ne pas cliquer liens email/SMS : Hameçonnage → faux login → vol identifiants → malware. Naviguer manuellement.
12. VPN sur Wi-Fi public : Mullvad, IVPN, Proton — chiffre trafic, cache IP. Ne scanne pas fichiers.
13. Mettre en pause téléchargements sans surveillance : Si vous partez, pausez. Malware peut s'exécuter à la fin (certains downloaders).
14. Limiter logiciels « gratuits » : Adware groupé (OpenCandy, InstallCore), télémétrie, auto-updaters. Choisir « Installation personnalisée » → décocher extras.
15. Auditer permissions apps : Localisation, micro, caméra, contacts, fichiers — accorder seulement quand utilisé activement (contrôles par app iOS/Android).
16. Rester informé : Suivre Krebs on Security, BleepingComputer, The Hacker News.

Règle d'or : Si vous ne l'avez pas cherché, ne l'exécutez pas.