Depuis maintenant plus de 10 ans, on assiste à une hausse inquiétante des fraudes lors des paiements en ligne. Ce phénomène s’est embelli les 5 dernières années pour atteindre des sommets aujourd’hui. Une étude de l’observatoire national de la délinquance a ainsi mis en avant une augmentation de 30% des personnes ayant été victimes d’au moins un débit frauduleux sur leurs comptes bancaires durant l’année. On dénombre ainsi plus de 650 000 personnes ayant subi une fraude lors d’un paiement en ligne.

Avec l’avènement du E-Commerce depuis le 21 ème siècle, les paiements en ligne ont sensiblement augmenté tout comme donc les fraudes concernant ces actions. On remarque ainsi que le commerce à distance représente même plus de 60% des fraudes en France. Par conséquence, la fraude à la carte bancaire a représenté plus de 415 Million d’euros en 2012. Et les exemples sont de plus en plus nombreux ces derniers temps. La faute à des fraudeurs qui ne cessent de trouver des nouveaux moyens pour piéger les internautes. Il n’en fallait pas plus pour faire prendre conscience aux autorités de la menace que pouvait représenter ce problème et aux entreprises extérieures pour développer des services pouvant limiter ce fléau.

La hausse de la cybercriminalité a en effet mis en alerte les autorités qui ont commencé à développer un programme de prévention auprès des internautes. De plus cela a engendré la multiplication des entreprises proposant des services pour prévenir de ces risques.

Ainsi les sites de paiement en ligne n’hésitent plus à acheter un certificat SSL pour prouver de la sécurité des paiements sur leurs sites. Délivrés par des entreprises extérieures, ces certificats assurent un cryptage des informations bancaires échangées rendant impossible une interception par un fraudeur. De plus, pour s’assurer de la provenance des messages et ainsi éviter le phénomène de « l’Hameçonnage », les entreprises se dotent de signature numérique utilisant le principe de Digital Signature Algorithm (DSA) confirmant donc que le message provient bien d’une personne de confiance. Enfin les particuliers peuvent également se doter de certificats de sécurité pour améliorer encore plus leurs sécurités

Malgré la hausse inquiétante des fraudes lors des paiements en ligne, on se rend compte que des solutions sont de plus en plus développées pour contrer ce problème. Ainsi la sécurité des données devient de plus en plus un sujet essentiel au sein d’une entreprise qui n’hésite plus à s’équiper d’outils extérieurs. Les fraudeurs n’ont qu’à bien se tenir.

On constate que plusieurs réseaux sociaux veulent devenir une alternative de Facebook et Twitter. Pour cela, ils offrent désormais des concepts différents et surtout des nouveaux services aux internautes.

Parmi ces nouveaux réseaux sociaux, le plus connus d’entre eux est certainement Pinterest qui, grâce à son originalité et les services proposés, surprend par son développement rapide. Il propose aux internautes de partager exclusivement leurs centres d’intérêts à partir d’informations déjà présents sur internet. L’utilisateur peut ensuite avoir la possibilité d’être alors redirigé vers le site d’où provient l’image ce qui fait de Pinterest un important pourvoyeur de trafic.

Derrière Pinterest, plusieurs réseaux sociaux tentent de gagner en popularité. C’est le cas par exemple de Path qui veut être le réseau social de vos vrais amis ou de votre famille. Ce réseau social est disponible uniquement sous forme d’application pour Smartphone et est plutôt réservé pour des personnes souhaitant être ultra connecté avec leurs contacts.

On peut également citer Instagram qui n’est également disponible que sous forme d’applications IPhone et Android uniquement et se propose de partager des moments de l’internaute que sous forme de photos. La particularité de cette application est le large choix donné pour retravailler la photo avec plusieurs effets.

Dans un domaine similaire à Pinterest, un peu similaire que Pinterest, Tumblr est un réseau social apprécié des internautes car il propose avant tout de partager des photos sous forme de blog personnel en accordant de l’importance au côté esthétique et fonctionnel du réseau. Concernant les nouveautés moins connues, plusieurs réseaux tentent de se faire remarquer encore une fois en misant sur l’originalité ou les services précis comme Pheed, Top That, Diaspora, Gild, Wizbii ou encore Yupeek.

Ainsi Pheed propose par exemple le partage de contenus exclusifs monétisé (sorte de Twitter payant pour avoir des contenus uniques) alors que Top That mise sur le défi entre les utilisateurs. Diaspora se veut lui complètement décentralisé avec l’externalisation de sauvegarde des données des utilisateurs insistant ainsi sur la sécurité des données partagées. Quant à Gild, il se différencie des réseaux professionnels déjà existant en proposant aux internautes d’effectuer des tests de personnalité et de connaissance pour mieux informer les recruteurs.

Wizbii est lui réservé pour les étudiants qui souhaitent entreprendre un projet et cherchant à s’entourer de personnes possédant un profil adéquate. Enfin Yupeek se spécialise dans les étudiants et les jeunes diplômés pour se différencier des autres réseaux.

Vous l’avez compris, le média social souvent limité à Facebook et Twitter est en réalité bien plus développé. On remarque d’ailleurs que la plupart de ces nouveaux réseaux sociaux mettent en avant l’importance prépondérante des relations professionnelles sur internet

1. Créer un raccourci

Si vous pensez qu’un clic droit sur la fichier à ouvrir suffit pour ensuite figurer dans l’écran de démarrage… vous vous trompez !

Il faut en réalité créer un raccourci vers le programme habituellement utilisé pour lire votre fichier et lui ajouter en paramètre le chemin d’accès et le nom de votre fichier.

Ainsi, si vous voulez ouvrir un document Excel, parcourez le disque dur à la recherche de l’exécutable d’Excel avec l’Explorateur Windows, par exemple :

C:\Program files X86, Microsoft Office, Office14

Sur le fichier EXCEL.EXE, cliquez avec le bouton droit de souris pour effectuer un raccourci (qui se placera sur le bureau).

Recherchez votre fichier à ouvrir et accédez à ses propriétés avec le bouton droit de souris, pour récupérer son emplacement.

Sélectionnez le chemin du fichier et cliquez avec le bouton droit dessus pour le copier.

Remarque : il ne s’agit que du chemin d’accès, il faudra ajouter le nom du fichier ensuite. Ne fermez pas tout de suite la fenêtre de propriétés.

Affichez le bureau, cliquez avec le bouton droit de souris sur l’icône de raccourci pour modifier ses propriétés.

Dans la ligne Cible, placez vous en fin de ligne, ajoutez un espace et ouvrez les guillemets avant de Coller (clic droit ou Ctrl+V) pour placer le chemin d’accès du fichier, tapez une barre oblique (Alt gr 8 : \), récupérez le nom du fichier Excel avec son extension dans sa fenêtre de propriétés

Refermez les guillemets.

Renommez votre raccourci, modifiez son icône si vous le souhaitez et glissez le raccourci dans le dossier de votre choix si vous ne voulez pas encombrer le bureau.

Créer la vignette sur l’écran d’accueil

A l’aide du clic droit de souris sur votre raccourci, vous trouverez : Epingler à l’écran d’accueil

En fouillant dans Windows 8 pour réaliser ma sauvegarde, je suis tombé sur « créer un lecteur de récupération »… grosse ERREUR !

Pour info, avec Windows 7 j’écrivais juste dans la zone de recherche « sauv », je tombais sur « Sauvegarder et restaurer », puis cliquais sur « Créer une image système ».

L’équivalent Windows 7 du « lecteur de récupération » est en réalité « créer un disque de réparation système ».

Un petit message ensuite apparaît pour dire qu’il effacera le contenu de la clé. Ce qui n’est pas précisé, c’est qu’il va faire un formatage en Fat 32 de 32 Go.

Pour faire une image disque dans Windows 8, il faut aller dans « Récupération de fichiers Windows 7″ puis choisir « Créer une image système ».

Récupérer l’espace perdu sur la clé USB

Ne comptez pas sur les options de formatage de Windows. J’ai essayé des tas de variantes sans succès.

En parcourant la toile, je suis tombé sur HDD Guru qui propose un outil de formatage de bas niveau.

J’ai téléchargé la version exécutable sans installation.

Alors on râle, on peste, on se lamente sans vraiment jamais trouver l’oreille attentive pour exprimer sa frustration.

Ce frein rongé, cette boule dans le ventre qui vous prend quand votre train est à la ramasse, quand le produit hifi commandé ne comporte qu’une notice en chinois indéchiffrable, quand votre pantalon taille 38 est en réalité un 34 fillette, partagez le.

Faites un feedback à la terre entière assorti d’un coup de boule. Un gros Kickback collectif en choeur avec les gens qui partagent votre galère.

Où ? Sur Keekbak.com pardi !

Keekbak.com c’est le mix parfait entre viedemerde.fr et ciao.fr.

Mécontent, vous vous y plaignez sans censure, vous partagez. On vous gratifie d’un vote ou d’un retour d’expérience similaire, avec l’objectif d’améliorer la situation, évidemment. Ou d’optimiser les achats.

Stop aux « pigeons ». Consommez avisé.

Keekbak.com permet de se défouler sur tout ce qui bouge : une personnalité publique, un voyagiste, un smartphone (en vibreur)…

INSIDE³, c’est une petite boîte de plastique contenant une bille d’acier, de dimension 6x6x6 cm. Presque démoniaque.

On n’est pas loin du compte puisque ce cube est un jeu de réflexion diabolique qui se joue en aveugle, sans voir la bille.

Le haut et le dessous du cube est gravé d’inscriptions cabalistiques représentant les différentes couches du plan. Il y en a 7 au total du départ jusqu’à l’arrivée.

On pourrait penser de prime abord que le chemin est linéaire et qu’il suffit de secouer le cube pour arriver à destination, mais non. Le cube renferme selon son niveau de complexité trappes, cul-de-sacs et remontées dans le noir.

Il faut se projeter mentalement dans l’espace du cube et adopter la bonne gestuelle pour trouver son chemin, et pour faire avancer la bille. Car ce jeu est très tactile. Il fait appel aux sens.

INSIDE³ existe en 6 niveaux de difficulté reconnaissables grâce aux codes couleurs. Bleu pour le plus facile, Noir pour le plus compliqué.

Le projet est en cours de lancement en financement participatif, autrement appelé crowdfunding. Comme pour les chanteurs qui se lancent grâce à MyMajorCompany, INSIDE³ a choisi Ulule pour lever les fonds grâce aux joueurs et créer une communauté.

INSIDE³ se soutient chez ulule à l’adresse fr.ulule.com/insidezecube

• le direct download au travers de sites tels que RapidShare ;
• le téléchargement au travers d’un VPN
• la seedbox

La première option commence à sentir le pâté. La fermeture de MegaUpload en atteste. En plus, on n’y trouve pas forcément son bonheur.

La seconde – le VPN – est laborieuse à mettre en oeuvre, souvent coûteuse et pas si sécurisée que ça notamment si vous êtes en IPV6.

Reste donc la troisième option, la Seedbox. Ma préférée.

Une seedbox, c’est un serveur dédié à l’utilisation des outils d’échange en P2P.

Pour faire simple, ça permet d’utiliser bitorrent en mode déconnecté, de ne pas saturer sa bande passante à la maison et de récupérer en flux direct les fichiers seulement après qu’ils aient été chargés en totalité sur le serveur distant.

Pourquoi cela échappe-t-il à HADOPI ?

Pour une raison toute bête : Les fournisseurs d’accès n’ont pas à révéler l’identité de leurs clients lorsqu’il ne s’agit pas d’accès internet. Ainsi, il suffit d’héberger sa Seedbox sur un serveur dédié ou de louer un accès pour être tranquille et pouvoir pratiquer l’échange de fichiers en toute tranquillité.

En revanche, si vous utilisez l’option Seedbox inclue dans votre box internet, ça craint du boudin. Les gens de la HADOPI peuvent vous choper puisqu’il y a utilisation directe de l’IP abonné internet.

Comment utiliser une Seedbox ?

Pour la mettre en oeuvre, deux options :

1/ Vous disposez d’un serveur dédié et linux ne vous fait pas peur

En ce cas, il y a des chances pour que vous soyez rompus à l’utilisation d’un système. Vous pouvez alors louer une dédibox ou un serveur chez OVH en entrée de gamme et installer selon le manuel fourni dans ce lien.

2/ Vous ne voulez pas vous encombrer d’un serveur personnel et encore moins le paramétrer

Alors louez un accès Seedbox.

Il existe plusieurs prestataires proposant ce type de services. Beaucoup sont à l’étranger, l’un d’entre eux est français. C’est celui que j’ai retenu.

Il s’agit de seedbox.fr.

Les services proposés sont :

• choix du pays d’installation de la seedbox : France, Lithuanie, Pologne, Pays-Bas
• débit compris entre 1 et 10 GBits/s selon l’option retenue
• Entre 80 et 350 Go de stockage partageable. Vous pouvez mettre à disposition d’une tierce personne un lien DDL sécurisé vers votre fichier téléchargé comme le fait dl.free.fr
• une interface conviviale pour gérer les fichiers et les transferts
• l’intégration du service dans les navigateurs (Chrome, Firefox, Safari) ainsi que les éléments de paramétrage pour utilisation via smartphone
• une assistance réactive 24/7

De la balle !

Evidemment, un tel service n’est pas gratuit. C’est sûr mais seedbox.fr est l’un des moins chers de son segment.

La configuration de base est à 8€ par mois pour 80 Go de stockage. Largement de quoi faire pour charger et se faire une idée d’autant que l’engagement n’est que d’un mois à chaque fois, qu’il n’y a pas de mauvaises surprises et que le paiement se fait par paypal.

En résumé et pour faire court, ça s’appelle seedbox.fr, ça évite qu’on vienne nous chercher des poux dans la tête, c’est performant et super hyper pratique.

Vous pouvez désormais vous familiariser avec Adobe Photoshop, Illustrator, InDesign, Premiere en téléchargeant gratuitement et légalement les logiciels sur le site d’Adobe.

Bien évidemment, Adobe CS2 ne date pas d’hier puisqu’elle était sortie en 2005. Mais on ne peut que saluer l’initiative d’Adobe qui met à disposition gracieusement ces logiciels en téléchargement pour PC ou Mac avec des numéros de licence valides.

Les versions individuelles des programmes sont en anglais.

Le téléchargement de la Creative Suite 2 se décompose en 3 fichiers exécutables correspondant aux 3 CD d’installation ainsi qu’un fichier VCS2.zip correspondant au « Total Training Video Workshop ».

Les téléchargements sont disponibles ici : http://www.adobe.com/downloads/cs2_downloads/index.html

N’oubliez pas de copier le SERIAL NUMBER correspondant au logiciel que vous souhaiterez installer.

Normal ou presque car, de part le mode d’achat, nous n’avons plus de rapport physique au marchand. Nous devons faire confiance sans connaître et délivrer notre identité, adresse et numéro de carte bancaire sans connaître le traitement apporté ensuite à nos données.

Le durcissement des règles de sécurité liées aux moyens de paiement en ligne (e-carte bleue, paypal, …) est une avancée intéressante mais elle ne garantit rien de « la vie de l’achat ». C’est à dire de ce moment où vous passez la commande du produit au moment où vous le réceptionnez et l’utilisez pendant sa période de garantie (SAV).

Pour se prémunir des désagréments rencontrés lorsque l’on tombe sur un marchand arnaqueur, je vous livre 5 règles à respecter idéalement avant d’acheter (pour la première fois) chez un commerçant en ligne.

Règle n°1 : Vérifier la façade

Le premier contrôle est visuel. Un site bien construit sans fautes d’orthographe est gage de soin pris dans le traitement des dossiers clients. De même, un design soigné laisse entendre que la société a de l’argent à investir dans son affaire pour la faire fructifier et servir le client.

Évidemment, ce n’est pas une vérité absolue. Aussi, il convient de ne pas se laisser berner par un miroir aux alouettes. Il convient donc de gratter un peu plus pour savoir à qui l’on a affaire.

Règle n°2 : A qui appartient la société ?

Après la vérification de l’apparence d’ensemble, le second réflexe à avoir, avant un premier achat sur un site, est de voir à qui l’on a affaire grâce à la base de whois.

Cette base Whois renferme les informations de tous les sites internet. Elle fournit :

• le nom du registrar, c’est à dire l’organisme où est inscrit le nom de domaine ;
• la date d’enregistrement du nom de domaine et la période d’enregistrement (comprise entre 1 et 10 ans) ;
• le nom et l’adresse du propriétaire.

Vous pouvez donc contrôler depuis quand le nom du site marchand existe, et s’il s’inscrit dans la durée. Un nom de domaine acheté 2 semaines avant votre achat et inscrit pour un an pue l’arnaque.

Également, vous devez pouvoir disposer des informations de la société. Si celles-ci sont masquées, méfiance. Le propriétaire a sans doute quelque chose à cacher.

Un bon site d’interrogation du Whois est whois.net. Il en existe d’autres tout aussi performants.

Bien sûr, un whois ne suffit, surtout si les données sont cachées. En ce cas, il faut pousser plus avant les investigations en se penchant sur la société.

Règle n°3 : Consulter les mentions légales

Le meilleur moyen d’obtenir des informations sur la société est d’aller jeter un oeil aux mentions légales.

Eh oui, les mentions légales, c’est typiquement le lien sur lequel on ne clique jamais. Pourtant, il regorge d’informations très utiles comme le nom de l’hébergeur, l’adresse du siège social, le numéro d’inscription au registre du commerce.

Grâce à l’adresse du siège social, vous pouvez contrôler la cohérence par rapport à la base de Whois (cf. règle n°2) . Si les informations entre le whois et les mentions légales diffèrent, méfiance encore une fois.

Nous avons vu plus haut que ces mentions légales (quand elles existent) fournissent une indication précieuse : le numéro SIREN ou de SIRET. C’est l’idéal pour en découvrir d’avantage sur la société.

Règle n°4 : Interroger les bases du registre du commerce

L’interrogation du registre du commerce à partir du numéro de SIREN/SIRET, de la raison sociale ou du nom de l’un des dirigeants de l’entreprise est gratuite.

Ca tombe bien. Les premières investigations  ont donné le nom du détenteur de l’entreprise grâce à l’interrogation du whois, et le numéro SIREN/SIRET grâce à la consultation des mentions légales. La raison sociale est connue.

L’interrogation du registre du commerce peut s’effectuer, par exemple, en utilisant le site societe.com.

Les informations recueillies après interrogation d’une société sont précieuses :

• le numéro d’inscription au registre à comparer avec celui des mentions légales ;
• le nom commercial de la société, à comparer avec les données des mentions légales et du whois ;
• la nationalité de l’entreprise ;
• le capital de l’entreprise ;
• la date d’immatriculation de la société.

Ces données permettent aisément de se faire un idée de la société par mise en perspective de qui avait été précédemment glané.

Il manque toutefois un petit détail : la manière dont l’entreprise traite le client pendant, mais surtout après l’achat.

Règle n°5 : La lecture des Conditions Générales de Vente (CGV)

Les conditions générales de vente, c’est le pavé que l’on ne lit vraiment jamais. Pire que les mentions légales, je crois. C’est pourtant le pré-requis absolu : perdre 10 minutes.

Qu’y trouve-t-on ?

• Une autre indication sur le sérieux de l’entreprise :
• Un document mal traduit ou regorgeant de copier-coller présage d’une société constituée de 3 morceaux de ficelles, peu solide et peu fiable.
• A l’inverse, un document clair pour le client et taillé pour les besoins de l’entreprise laisse entrevoir une entreprise structurée, dotée au moins d’un conseiller jurique.
• les conditions de livraison et de service après-vente : la jauge du sérieux de l’entreprise. Une mention de type « la société n’est pas responsable en cas de non livraison de l’article » est à fuir. Pourtant, cela peut apparaître dans les CGV. Comment se retourner contre le marchand quand on cliqué « j’ai lu les CGV et j’achète en toute connaissance de cause » avant d’insérer son numéro de carte bancaire et de valider l’achat ?

Conclusion

J’espère avoir été exhaustif. Je n’ai volontairement pas traité les achats entre particuliers sur des sites d’annonces tels que leboncoin.fr ou vivastreet.

Il est plus difficile, dans ce contexte moins réglementé, d’identifier les arnaqueurs. Toutefois, lors de transactions avec un inconnu, le bon sens s’applique  :

•  ne donnez pas suite à une annonce quand le produit est vendu très largement en dessous du prix du marché. Il y a de fortes chances que vous ne voyez jamais la couleur de votre achat ;
• « Googlez » votre acheteur. Par exemple, si vous croisez un « tititoto » sur vivastreet qui vend un écran LCD à 500 euros au lieu de 1000, lancez une requête google sans les guillemets « tititoto 06xxx (ou mail) vivastreet arnaque » pour voir si quelqu’un ne s’est pas fait piégé avant vous. Parfois, ça marche.

Dernière chose. Si vous vous êtes fait avoir, réagissez immédiatement :

1. s’il s’agit d’une arnaque (utilisation frauduleuse carte bancaire, vente fictive), en la signalant sur le site gouvernemental internet-signalement.gouv.fr
2. s’il s’agit un contentieux commercial (défaut de livraison, problème de SAV, …), en recourant à la DGCCRF (répression des fraudes) qui vous assistera y compris pour des litiges engageant un professionnel à l’étranger.

Cela tient à deux choses :

1. Windows 8 pro embarque et active automatiquement le serveur web Microsoft IIS. Le port 80 utilisé par Apache est donc bloqué
2. Les services Apache et Mysql sont ejectés lors de la mise à jour Windows 7 vers Windows 8

Comment refaire fonctionner Wamp sous Windows 8  ?

Très simplement en 7 étapes.

• Lancez Wampserver. Le W est rouge, pas de panique

• Faites touche Windows+R puis tapez services.msc. Cela ouvrira la fenêtre des services

• Triez les colonnes sur le nom et recherchez Service de publication World Wide Web

• Faites un clic droit sur le nom du service puis sélectionnez Propriétés.

• Dans la fenêtre Propriétés, choisissez Désactivé pour Type de démarrage, cliquez sur Arrêter puis sur Appliquer.

• Ensuite, il ne reste plus qu’à installer les services de WAMPSERVER. Pour ce faire, cliquez du bouton gauche sur le W puis faites Apache->Service->Installer service et ensuite Mysql->Service->Installer service.

• Retournez ensuite dans la fenêtre services et vérifiez que wampmysqld et wampapache sont bien démarrés. Dans le cas contraire, faites un redémarrer les services à partir du W de WAMPSERVER comme d’habitude.