| Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédente |
| issue97:libreoffice [2015/06/06 19:14] – d52fr | issue97:libreoffice [2015/06/08 10:00] (Version actuelle) – auntiee |
|---|
| **In next month's article, I will discuss the use of macros as functions, but before I do, I must discuss macro security. While macros are a powerful tool when used properly, macros can contain code that is harmful to the data on your computer. Through the years, documents with macros have been the transfer method for many computer viruses. With a little caution and a few settings, you can minimize the chances of your computer getting a virus from document macros.** | **In next month's article, I will discuss the use of macros as functions, but before I do, I must discuss macro security. While macros are a powerful tool when used properly, macros can contain code that is harmful to the data on your computer. Through the years, documents with macros have been the transfer method for many computer viruses. With a little caution and a few settings, you can minimize the chances of your computer getting a virus from document macros.** |
| |
| Dans l'article du mois prochain, je présenterai l'utilisation de macros comme fonctions, mais avant de la faire, je dois impérativement présenter la sécurité dans les macros. Bien que les macros soient un outil puissant quand elles sont bien utilisées, elles peuvent contenir du code dangereux pour les données de votre ordinateur. Depuis des années, les documents avec macros ont été la méthode pour transférer de nombreux virus d'ordinateur. Avec un peu d'attention et quelques réglages, vous pouvez minimiser les risques que votre ordinateur attrape un virus à partir des macros des documents. | Dans l'article du mois prochain, je présenterai l'utilisation de macros comme fonctions, mais, avant de la faire, je dois impérativement présenter la sécurité dans les macros. Bien que les macros soient un outil puissant quand elles sont bien utilisées, elles peuvent contenir du code dangereux pour les données de votre ordinateur. Depuis des années, on transfert de nombreux virus d'ordinateur par le biais de documents avec macros. Avec un peu d'attention et quelques réglages, vous pouvez minimiser les risques que votre ordinateur attrape un virus à partir des macros des documents. |
| |
| **Security Levels | **Security Levels |
| Niveaux de sécurité | Niveaux de sécurité |
| |
| Ouvrez les réglages de sécurité des macros dans le menu : Outils > Options > LibreOffice > Sécurité > Sécurité des macros... (bouton). LibreOffice a quatre niveaux différents de sécurité des macros qui traitent de sécurité - d'aucune restriction à très restrictif. Chaque niveau a ses avantages. Regardons chacun en détail. | Ouvrez les réglages de sécurité des macros dans le menu : Outils > Options > LibreOffice > Sécurité > Sécurité des macros... (bouton). LibreOffice a quatre niveaux différents de sécurité des macros qui traitent de sécurité, d'aucune limitation à très restrictif. Chaque niveau a ses avantages. Regardons chacun en détail. |
| |
| Faible : C'est le niveau « Sans sécurité ». Toutes les macros sont exécutées sans poser de question. Elles peuvent tourner sans que vous le sachiez, elles peuvent endommager vos fichiers et vos réglages. C'est comme marcher pieds nus sur un nid de serpents : vous serez mordus. Le seul cas où se niveau à un sens, c'est sur un ordinateur qui est complètement isolé d'Internet et sur lequel on n'ouvre jamais de fichier non créé sur cet ordinateur. Pas très réaliste. | Faible : c'est le niveau « Sans sécurité ». Toutes les macros sont exécutées sans vous poser de question. Elles peuvent tourner sans que vous le sachiez, elles peuvent endommager vos fichiers et vos réglages. C'est comme marcher pieds nus sur un nid de serpents : vous serez mordus. Le seul cas où ce niveau aurait un sens, c'est sur un ordinateur qui est complètement isolé d'Internet et sur lequel on n'ouvre jamais de fichier qui n'ait pas été créé sur cet ordinateur. Pas très réaliste. |
| |
| Moyen : C'est le niveau « Êtes-vous sûr ? ». Avec le niveau de protection moyen, le document lancera une macro si elle vient d'une source sure - on en parlera plus bas - sans poser de question. Si le document ne vient pas d'une des sources sures, LibreOffice va vous demander si la macro peut être lancée dans le document. Vous avez le choix : Oui ou Non. Je vous donnerai plus tard des recommandations pour faire prendre votre décision. | Moyen : c'est le niveau « Êtes-vous sûr ? ». Avec le niveau moyen de protection, le document lancera une macro si elle vient d'une source sûre - on en parlera plus bas - sans vous poser de question. Si le document ne vient pas d'une des sources sûres, LibreOffice vous demandera si les macros du document peuvent être lancées. Vous avez le choix : Oui ou Non. Je vous donnerai plus loin des recommandations pour prendre votre décision. |
| |
| Élevé : C'est le niveau « sans les mains ». Seules les macros signées provenant d'une source sure, ou des macros venant d'emplacements de fichier de confiance, sont autorisées à tourner. Les macros de tous les autres fichiers seront désactivées. Vous n'avez pas le choix ; vous n'êtes jamais sollicité. C'est un niveau où vous ne voulez pas que les utilisateurs finaux prennent les décisions ; vous voulez que LibreOffice prenne la décision à leur place. | Élevé : C'est le niveau de « Non-intervention ». Seules les macros signées provenant d'une source sûre, ou des macros venant d'emplacements de fichiers de confiance, sont autorisées à tourner. Les macros de tous les autres fichiers seront désactivées. Vous n'avez pas le choix ; vous n'êtes jamais sollicité. C'est un niveau où vous ne voulez pas que les utilisateurs finaux prennent les décisions ; vous voulez que LibreOffice prenne la décision à leur place. |
| |
| Très élevé : C'est le niveau « paranoïaque ». Seules les fichiers provenant de sources sures peuvent lancer des macros. A nouveau, vous n'êtes pas interrogé pour choisir. Si le fichier ne vient pas d'une source sure, les macros sont désactivées. C'est le plus verrouillé ; c'est le niveau « ne faites confiance à personne ». Si vous pensez que le monde entier cherche à vous voler votre identité et à connaître tous vos secrets, vous auriez raison, ce niveau est fait pour vous. | Très élevé : C'est le niveau « Paranoïaque ». Seuls les fichiers provenant de sources sûres peuvent lancer des macros. À nouveau, vous n'êtes pas inviter à choisir. Si le fichier ne vient pas d'une source sûre, les macros sont désactivées. C'est le plus verrouillé ; c'est le niveau « ne faites confiance à personne ». Si vous pensez que le monde entier cherche à vous voler votre identité et à connaître tous vos secrets, vous aurez sans doute raison, ce niveau est fait pour vous. |
| |
| **Trusted Sources | **Trusted Sources |
| File Locations: No matter what level you use – except Low – I recommend you define at least one trusted file location. You need at least one place where you can run proven files with macros without having to OK a prompt. Don't use a location where you usually download files from email or the Internet. Use a location where you collect and save documents you need to keep. Sometimes, two or three locations are helpful. Also, make sure the location isn't too general, like your home folder.** | File Locations: No matter what level you use – except Low – I recommend you define at least one trusted file location. You need at least one place where you can run proven files with macros without having to OK a prompt. Don't use a location where you usually download files from email or the Internet. Use a location where you collect and save documents you need to keep. Sometimes, two or three locations are helpful. Also, make sure the location isn't too general, like your home folder.** |
| |
| Sources sures : | Sources sûres : |
| |
| L'onglet Sources de confiance vous permet d'identifier les sources sures pour vos documents. | L'onglet Sources de confiance vous permet d'identifier les sources sûres pour vos documents. |
| |
| Certificats de confiance : Les certificats de confiance sont utilisés pour signer numériquement les fichiers. Ces certificats viennent d'une autorité de certification. Ils sont en général utiliser sur les sites Web pour authentifier la source. L'installation des certificats est hors sujet pour cet article, mais pour signer numériquement une macro, allez à Outils > Macros > Signature numérique ... | Certificats de confiance : Les certificats de confiance sont utilisés pour signer numériquement les fichiers. Ces certificats viennent d'une autorité de certification. Ils sont en général utilisés sur les sites Web pour authentifier la source. L'installation des certificats est hors sujet pour cet article, mais pour signer numériquement une macro, allez à Outils > Macros > Signature numérique... |
| |
| Emplacements de fichier de confiance : Quelque soit le niveau utilisé - je vous recommande de définir au moins un emplacement de fichier de confiance. Vous avez besoin d'au moins un emplacement d'où vous pouvez lancer des fichiers sûrs avec des macros sans répondre OK à la demande. N'utilisez-pas un emplacement où vous téléchargez habituellement des fichiers des mails ou d'Internet. Utilisez un emplacement où vous rassemblez pour les sauvegarder les fichiers que vous voulez conserver. Parfois, il est utile d'avoir deux ou trois emplacements. De plus, assurez-vous que l'emplacement n'est pas trop général, comme votre dossier home. | Emplacements de fichier de confiance : Quel que soit le niveau utilisé - sauf Faible -, je vous recommande de définir au moins un emplacement de fichier de confiance. Vous avez besoin d'au moins un emplacement d'où vous pouvez lancer des fichiers sûrs avec des macros sans répondre OK à l'invite. N'utilisez pas un emplacement où vous téléchargez habituellement des fichiers de mails ou d'Internet. Utilisez un emplacement où vous rassemblez pour les sauvegarder les fichiers que vous voulez conserver. Parfois, il est utile d'avoir deux ou trois emplacements. De plus, assurez-vous que l'emplacement n'est pas trop général, comme votre dossier home. |
| |
| **Recommendations | **Recommendations |
| |
| N'utilisez JAMAIS Faible. J'ai bien dit JAMAIS. N'essayez pas de raconter que vous savez ce que vous faites, et que vous avez un pare-feu, un antivirus et une protection contre les maliciels. Ne le faites pas ! Non. Non, pas de réglage à Faible. Ouvrez tout de suite votre copie de LibreOffice et changez pour un autre niveau. | N'utilisez JAMAIS Faible. J'ai bien dit JAMAIS. N'essayez pas de raconter que vous savez ce que vous faites, et que vous avez un pare-feu, un antivirus et une protection contre les maliciels. Ne le faites pas ! Non. Non, pas de réglage à Faible. Ouvrez tout de suite votre copie de LibreOffice et changez pour un autre niveau. |
| Là. Ne vous sentez-vous pas plus en sécurité maintenant ? Alors nous pouvons présenter calmement les bénéfices des autres niveaux. | Là. Vous vous sentez plus en sécurité maintenant, non ? Alors nous pouvons présenter calmement les avantages des autres niveaux. |
| |
| Moyen est mon réglage préféré. Tout en vous protégeant bien, vous avez la possibilité de faire vous-même des choix. Je recommande ce niveau pour les ordinateurs dans votre réseau domestique. Les réglages vous apportent la protection, mais ne vous enlève pas le droit de choisir. Si certains ordinateurs sont utilisés par des étudiants, vous aurez à cœur de leur apprendre à bien décider pour les documents provenant des mails et d'Internet. Plus tard, je vous proposerai une méthode que je trouve utile. | Moyen est mon réglage préféré. Tout en vous protégeant bien, vous avez la possibilité de faire vous-même des choix. Je recommande ce niveau pour les ordinateurs dans votre réseau domestique. Les réglages vous apportent la protection, mais ne vous enlèvent pas le droit de choisir. Si certains ordinateurs sont utilisés par des étudiants, vous aurez à cœur de leur apprendre à bien décider pour les documents provenant des mails et d'Internet. Plus tard, je vous proposerai une méthode que je trouve utile. |
| |
| Élevé et Très élevé sont les mieux adaptés pour les réseaux professionnels et pour les jeunes scolaires. Utilisez-les quand vous bloquez un ordinateur où vous voulez limiter les possibilités d'usage de l'utilisateur final. Je vois ça tout le temps dans mon activité professionnelle. La société a limité les ordinateurs des utilisateurs à ce qu'ils peuvent faire pour préserver l'investissement de l'entreprise en informatique et en données. Parfois, c'est réglé suivant l'expérience et les besoins des utilisateurs. Si vous êtes un administrateur de réseau, vous devrez prendre cette décision pour chaque utilisateur. | Élevé et Très élevé sont les mieux adaptés pour les réseaux professionnels et pour les jeunes scolaires. Utilisez-les quand vous bloquez un ordinateur où vous voulez limiter les droits de l'utilisateur final. Je vois ça tout le temps dans mon activité professionnelle. La société a limité les ordinateurs des utilisateurs à ce qu'ils peuvent faire pour préserver l'investissement de l'entreprise en informatique et en données. Parfois, c'est réglé selon l'expérience et les besoins des utilisateurs. Si vous êtes administrateur de réseau, vous devrez prendre cette décision pour chaque utilisateur. |
| |
| Comme je l'ai dit plus haut, quelque soit le niveau que vous choisissez, je recommande au moins un emplacement de fichier de confiance. En fait pour Très élevé, vous n'avez pas le choix. Ainsi, avec des emplacements de fichiers, vous pouvez éviter de signer les macros dans chaque fichier avec un certificat de sécurité. | Comme je l'ai dit plus haut, quel que soit le niveau que vous choisissez, je recommande au moins un emplacement de fichiers de confiance. En fait pour Très élevé, vous n'avez pas le choix. En outre, avec des emplacements de fichiers, vous pouvez éviter de signer les macros dans chaque fichier avec un certificat de sécurité. |
| |
| **You Are Your Best Tool | **You Are Your Best Tool |
| Vous êtes votre meilleur outil | Vous êtes votre meilleur outil |
| |
| La plus importante protection de toutes contre les virus : la matière grise et molle entre vos oreilles. Si vous n'étiez pas en attente d'un document avec des macros, alors, peut-être, vous n'autoriseriez pas le lancement des macros. Suivez votre instinct qui s'est développé chez l'être humain comme mesure de protection. Soyez sceptique ! Si vous avez l'impression que quelque chose ne tourne pas rond, peut-être que quelque chose ne tourne pas rond. | La plus importante protection de toutes contre les virus : la matière grise et molle entre vos oreilles. Si vous attendiez pas à recevoir un document avec des macros, alors, peut-être, vous n'autoriseriez pas le lancement des macros. Suivez votre instinct, cela s'est développé chez l'être humain comme mesure de protection. Soyez sceptique ! Si vous avez l'impression que quelque chose ne tourne pas rond, peut-être que quelque chose ne tourne pas rond. |
| |
| Prenez ce pas-à-pas quand vous recevez un nouveau fichier. Ouvrez le fichier à partir d'un emplacement de fichier non sûr, mais n'autoriser pas le lancement des macros. Examinez les macros dans le document. Si vous avez la moindre question sur ces macros, posez la question à celui qui vous a envoyé le document. Si vous n'obtenez pas une réponse satisfaisante sur la présence des macros, éliminez le document. Il se peut qu'il ne soit pas votre ami et qu'il n'a pas votre meilleur intérêt en tête ( ou que son ordinateur est infecté par un virus). Oui, tout cela peut paraître un peu paranoïaque il vaut mieux un peu trop de sécurité que de perde son temps et ses données. Si le document est propre (sans macro) ou que l'envoyeur vous fournit une réponse satisfaisante pour ces macros, déplacez le fichier dans emplacement de fichiers sûr. | Prenez ces mesures quand vous recevez un nouveau fichier. Ouvrez le fichier à partir d'un emplacement de fichier non sûr, mais n'autorisez pas le lancement des macros. Examinez les macros dans le document. Si vous avez la moindre question sur ces macros, posez-la à celui qui vous a envoyé le document. Si vous n'obtenez pas une réponse satisfaisante sur la présence des macros, éliminez le document. Il se peut qu'il ne soit pas votre ami et qu'il n'ait pas votre meilleur intérêt à l'esprit (ou que son ordinateur soit infecté par un virus). Oui, tout cela peut paraître un peu paranoïaque, mais il vaut mieux un peu trop de sécurité que de perdre son temps et ses données. Si le document est propre (sans macro) ou que l'expéditeur vous fournit une réponse satisfaisante pour ces macros, déplacez le fichier dans un emplacement de fichiers sûrs. |
| |
| Bien que les macros soient utiles, des gens les utilisent aussi pour des raisons de malveillance. LibreOffice vous fournit quatre niveaux différents de protection contre les macros malveillantes. Vous ne devriez jamais utiliser le niveau Faible, mais le niveau Moyen est bon pour les ordinateurs et les réseaux domestiques. Élevé et Très élevé sont bien pour des environnements de bureau où vous devez contrôler les interactions entre utilisateurs finaux. Prenez toujours des précautions quand vous utilisez des fichiers venant d'autres personnes. Parfois, les gens transfèrent sans le savoir des documents comportant des macros malveillantes. | Bien que les macros soient utiles, des gens les utilisent aussi pour des raisons de malveillance. LibreOffice vous fournit quatre niveaux différents de protection contre les macros malveillantes. Vous ne devriez jamais utiliser le niveau Faible, mais le niveau Moyen est bon pour les ordinateurs et les réseaux domestiques. Élevé et Très élevé sont bien pour des environnements de bureau où vous devez contrôler les interactions entre utilisateurs finaux. Prenez toujours des précautions quand vous utilisez des fichiers venant d'autres personnes. Parfois, les gens transfèrent sans le savoir des documents comportant des macros malveillantes. |
