Jamais vraiment disparu : comment protéger les données supprimées contre les pirates informatiques

L’ère numérique est un monde nouveau. Avec plus de données stockées électroniquement et circulant sur internet qu’ il n’y a pas si longtemps il aurait été possible de consommer en l’espace de plusieurs vies. Pour la plupart des gens, le numérique est désormais un mode de vie – tout, des achats aux opérations bancaires en passant par le travail, l’organisation, la recherche et le divertissement, est accompli au moyen d’un appareil électronique.

Bien entendu, vous ne voulez pas que toutes vos informations numériques soient partagées avec le monde entier. La sécurité électronique est essentielle et, outre la protection par mot de passe et le cryptage, la suppression des données est un moyen courant d’éliminer les informations qui ne doivent pas tomber entre d’autres mains. Mais saviez-vous qu’il ne suffit pas de supprimer des fichiers de votre disque dur, ou des courriels et du contenu web via votre navigateur, pour se débarrasser réellement des données ?

Il existe des outils permettant de récupérer les données supprimées à plusieurs niveaux. Certains d’entre eux, comme les outils d’informatique légale, sont utilisés par les autorités gouvernementales et les forces de l’ordre dans le cadre d’enquêtes. D’autres sont utilisés par des pirates informatiques pour accéder à des informations sensibles, ce qui entra?ne des dommages et des vols de données. (Pour en savoir plus sur la sécurité en général, voir Les 7 principes de base de la sécurité informatique).

Stockage sur disque dur : Qu’advient-il des fichiers “supprimés” ?

La plupart des gens savent que lorsque vous “effacez” un fichier sur votre ordinateur, il ne quitte pas votre disque dur. Il est placé dans la corbeille. Mais même si vous videz la corbeille, les fichiers supprimés restent sur votre ordinateur.

La suppression des fichiers d’un disque dur ne fait que supprimer les “pointeurs” qui vous permettent d’accéder facilement aux données. Les données proprement dites sont toujours stockées et il existe plusieurs moyens assez simples d’y accéder.

Si un pirate informatique accède à distance à votre disque dur – une méthode très courante pour voler des informations privées – il peut utiliser de simples programmes de restauration de fichiers pour tout récupérer. Cela vaut pour les ordinateurs personnels, les stations de travail et même les équipements mis au rebut dont les disques durs ont été effacés.

Quand vous “effacez” vos courriels

Une autre connaissance assez répandue est que rien sur internet ne dispara?t jamais vraiment. L’immense mémoire cache – un système de stockage qui sauvegarde tout le contenu et les versions précédentes – des principaux moteurs de recherche tels que Google garantit que le collectif numérique est préservé en permanence. Lorsque vous supprimez des messages électroniques (et videz votre dossier “Corbeille”), il peut sembler qu’il n’y a aucun moyen de récupérer ces données, mais ce n’est pas tout à fait vrai.

La bonne nouvelle est que, dans la plupart des cas, les pirates ne peuvent pas accéder aux messages électroniques supprimés définitivement du dossier “Corbeille”. Toutefois, les fournisseurs d’accès à Internet conservent des copies de sauvegarde des bo?tes de réception des clients et, dans certains cas, ces messages supprimés peuvent être récupérés, généralement sur décision de justice.

Les pirates utilisent généralement d’autres méthodes pour s’introduire dans le courrier électronique et voler des informations sensibles. Soit par le biais d’escroqueries par hame?onnage, soit par la violation de mots de passe, soit par l’accès à distance qui leur permet de se connecter à votre compte en direct et de lire les messages.

Qu’en est-il des messages textuels ?

On pourrait penser que la suppression des SMS fonctionne de la même manière que celle des courriels, mais ce n’est souvent pas le cas. Les smartphones d’aujourd’hui sont des machines très sophistiquées. Ils sont dotés de disques durs plus grands, capables de stocker davantage de données, y compris les SMS supprimés.

Il existe des techniques de police scientifique permettant de récupérer les SMS supprimés sur les disques durs des téléphones. Et bien que les opérateurs de téléphonie mobile affirment ne pas stocker le contenu des messages textuels, les citations à compara?tre ordonnées par les tribunaux peuvent toujours permettre de retrouver des enregistrements de messages textuels.

Comme pour les ordinateurs, les données des téléphones portables ne disparaissent jamais vraiment. Et si votre téléphone est volé, le voleur peut être en mesure d’accéder aux SMS supprimés.

Protéger vos données supprimées

Rendre les données supprimées pratiquement inaccessibles à partir des disques durs de votre ordinateur ou de votre smartphone n’est pas une tache impossible. Il suffit de prendre quelques mesures supplémentaires. Pour les ordinateurs, vous pouvez utiliser un programme d’effacement qui “nettoie” ou écrase tous les espaces de données inutilisés sur votre disque dur où se trouvaient vos fichiers supprimés.

Il existe plusieurs programmes gratuits qui peuvent accomplir cette tache. Parmi les plus populaires, citons Spybot Search & Destroy, Eraser et BleachBit (pour en savoir plus sur l’effacement sécurisé des disques durs, voir Destruction des données en bricolage).

En ce qui concerne les smartphones, l’essentiel est de prendre des mesures pour prévenir le vol et de mettre en place des précautions en cas de vol. Utilisez un gestionnaire de mots de passe pour vous assurer que vous verrouillez votre téléphone avec un mot de passe fort qui ralentira au moins un voleur. Installez également des fonctions d’effacement à distance afin de pouvoir, si nécessaire, effacer le contenu du disque dur de votre téléphone à partir de n’importe quel ordinateur.

Savoir que les données effacées ne disparaissent jamais vraiment est une première étape importante dans la protection de vos informations électroniques sensibles. Même les fichiers effacés peuvent tomber entre de mauvaises mains. Prenez les mesures nécessaires pour vous en assurer.