Comment prévenir les attaques MitM ?

Voici une façon simple de visualiser une attaque de l’homme du milieu. Imaginez que vous vous rendez à un distributeur automatique et que quelqu’un observe les détails de votre carte en regardant par-dessus votre épaule. Vous ne savez pas qu’il se tient derrière vous. Il mémorise vos informations, s’en va, puis retire de l’argent plus tard depuis un autre endroit en utilisant les informations de votre carte. Il pourrait aussi installer un dispositif entre le distributeur automatique et l’hôte pour voler vos informations lorsque vous insérez votre carte, sans que vous le sachiez ! C’est une attaque MitM classique en action. Un autre exemple est celui d’un inconnu qui écoute une conversation avec votre ami et utilise vos informations sensibles contre vous deux.

Les attaques MitM ne sont pas seulement physiques, elles se produisent aussi très souvent dans le cloud et dans les univers de la cybersécurité. Dans ce guide, nous allons expliquer comment prévenir les attaques MitM et ce que vous pouvez faire à leur sujet.

Que sont les attaques de l’homme du milieu ?

Une attaque de l’homme du milieu (MitM) se produit lorsqu’un acteur malveillant intercepte une communication entre deux parties qui n’ont pas conscience de sa présence. Le pirate écoute leur conversation et est capable de voler des données sensibles comme des informations financières, des identifiants de connexion et tout autre détail confidentiel échangé entre elles.

La plupart des attaques de l’homme du milieu (MitM) ont lieu sur des réseaux Wi-Fi publics non sécurisés via le phishing et l’usurpation de sites web.

Pourquoi est-il important de prévenir les attaques de l’homme du milieu ?

Lors d’une attaque MitM, vous ne saurez pas que l’attaquant s’est introduit dans votre environnement. C’est silencieux et l’objectif du cybercriminel est de rester caché et de voler autant d’informations que possible en écoutant vos échanges avec d’autres parties et agents.

Les attaques MitM sont dangereuses car elles peuvent viser toute personne, entreprise, organisation et ressource. Le mobile va au-delà du gain financier et si vous n’êtes pas prudent, vous pourriez risquer de perdre des millions d’enregistrements à la suite d’une seule violation de données.

Les secteurs constamment ciblés par les attaques MitM comprennent les secteurs bancaires, les entreprises fintech et de santé, ainsi que les segments de l’IoT industriel. Les entrepôts de fabrication, les systèmes électriques et les infrastructures critiques ne sont pas en sécurité non plus.

Selon le rapport SCORE et SBA, les attaques MitM représentent 43 % des cyberattaques dans le monde ! Les petites et moyennes entreprises sont leurs cibles les plus importantes et les plus fréquentes.

Comment fonctionnent les attaques de l’homme du milieu (MitM)

Voici à quoi ressemble une attaque typique de l’homme du milieu (MitM) :

• La personne A envoie un message à la personne B
• L’« homme du milieu » intercepte le message sans que la personne A ni la personne B ne le sache
• Il/elle peut modifier le message, son contenu, ou supprimer complètement le message sans qu’elles ne trouvent de trace de son activité ni n’en aient connaissance

En bref, une attaque de l’homme du milieu exploite des vulnérabilités réseau, web et navigateur pour intercepter ou détourner du trafic légitime. Elle peut voler des informations aux victimes et même tirer parti de faiblesses dans les protocoles de sécurité.

Signes avant-coureurs d’une attaque MitM potentielle

Voici quelques signes qui indiquent que vous êtes victime d’une attaque MitM :

Avertissements de certificat du navigateur

Lorsque vous visitez un site web, votre navigateur vérifie le certificat de sécurité. Si quelque chose ne va pas, il vous le signale. Un avertissement de certificat signifie que l’identité du site ne correspond pas à ce qui est attendu ou que le certificat a expiré.

Les sites légitimes ne génèrent pas d’erreurs de certificat. Si vous voyez soudainement ces avertissements sur un site que vous visitez régulièrement, quelqu’un pourrait intercepter votre connexion. Il utilise un faux certificat pour se placer entre vous et le vrai serveur. Une incompatibilité de certificat ou une erreur de certificat invalide est un signal d’alerte indiquant que le trafic est intercepté.

URL étranges

Les attaquants utilisent des URL qui imitent des sites web légitimes. Le domaine peut être orthographié légèrement différemment, utiliser une extension différente ou comporter un caractère supplémentaire. Your-bank.com au lieu de yourbank.com. Amaz0n.com avec un zéro au lieu d’un o. Ces petites différences sont faciles à manquer si vous ne faites pas attention.

Vérifiez l’URL dans la barre d’adresse avant de vous connecter ou de saisir des informations sensibles. Le phishing fonctionne souvent avec les attaques MitM : l’attaquant vous montre une fausse page de connexion tout en interceptant votre trafic réel. Des URL proches mais pas tout à fait correctes indiquent souvent que vous êtes redirigé via le serveur d’un attaquant.

Déconnexions inattendues des services

Votre messagerie vous déconnecte de manière aléatoire. Votre application bancaire se déconnecte en plein milieu d’une session. Votre application de messagerie perd sa connexion à plusieurs reprises. Ces déconnexions se produisent sans explication et reviennent parfois tout aussi soudainement.

Un attaquant qui intercepte votre trafic peut forcer ces déconnexions pour réinitialiser la connexion via son serveur. Des déconnexions forcées répétées, surtout sur plusieurs services du même réseau, suggèrent que votre session est détournée et redirigée. L’attaquant doit réinitialiser les connexions pour rester indétecté.

Votre appareil ne se connecte pas aux sites web sécurisés

Les sites web qui se chargent normalement en HTTPS (l’icône de cadenas) se chargent soudainement en HTTP (sans cadenas). Ou ils ne se chargent plus du tout. Votre navigateur peut afficher une erreur indiquant qu’il est impossible d’établir une connexion sécurisée.

Certains réseaux rétrogradent HTTPS vers HTTP pour réduire la charge sur leurs systèmes. Mais les attaquants MitM le font intentionnellement pour supprimer le chiffrement. Si un site que vous savez en HTTPS n’affiche soudainement plus de cadenas, ou si vous ne pouvez établir aucune connexion sécurisée avec lui, votre trafic pourrait être intercepté.

Wi-Fi non chiffré dans des lieux à risque

Vous vous connectez au Wi-Fi d’un café, d’un aéroport, d’une bibliothèque ou d’un hôtel qui n’utilise pas de mot de passe. Ces réseaux diffusent leur signal ouvertement, ce qui signifie que toute personne à proximité peut surveiller le trafic. Un attaquant n’a même pas besoin d’être au même endroit : il lui suffit d’être sur le même réseau.

Le Wi-Fi public dans des lieux non sécurisés est l’endroit le plus facile pour qu’une attaque MitM se produise. Un attaquant s’installe à proximité, se connecte au même réseau et surveille tout le trafic. Le risque est encore plus élevé dans les espaces publics bondés où vous ne savez pas qui est assis autour de vous ni quels appareils ils utilisent.

Plusieurs réseaux Wi-Fi similaires

Vous voyez plusieurs réseaux avec des noms presque identiques. "AirportWiFi" et "AirportWifi" (W majuscule). "CoffeeShop_Guest" et "CoffeeShop_Guest5G". Un attaquant crée un faux réseau avec un nom presque identique au vrai.

Lorsque vous vous connectez par erreur au mauvais réseau, l’attaquant a un accès direct à tout ce que vous faites. Il n’a pas besoin d’intercepter : vous envoyez directement les données à son appareil.

Ces noms de réseau en double constituent une configuration courante pour les attaques MitM, car les utilisateurs se connectent sans vérifier attentivement.

Comportement DNS étrange

Vos requêtes DNS sont redirigées vers des serveurs inattendus. Les sites web se chargent mais semblent différents : publicités différentes, mise en page différente, fenêtres pop-up supplémentaires. Ou bien les sites web ne se chargent pas du tout et affichent à la place des pages d’erreur.

Le détournement DNS est une forme d’attaque MitM dans laquelle l’attaquant intercepte vos requêtes DNS et vous envoie vers de faux sites web ou bloque complètement des sites. Si un site que vous connaissez bien se charge avec une apparence ou une mise en page différente, quelqu’un pourrait intercepter vos requêtes DNS et vous servir une version modifiée.

Échecs de certificate pinning

Les applications qui se chargent normalement sans problème affichent soudainement des erreurs de certificat. Votre application bancaire ne se connecte pas. Votre client de messagerie affiche un avertissement de sécurité. Ces avertissements apparaissent alors même que vous utilisez l’application que vous utilisez toujours.

Certaines applications utilisent le certificate pinning : elles ne font confiance qu’à des certificats spécifiques provenant de leurs serveurs. Lorsqu’un attaquant intercepte la connexion avec un faux certificat, l’application refuse de se connecter parce que le certificat ne correspond pas à ce qu’elle attend. Des erreurs de certificat sur des applications que vous utilisez régulièrement indiquent une interception.

Alertes de proxy de l’homme du milieu

Votre appareil affiche un message concernant un serveur proxy que vous n’avez pas configuré. Vos paramètres réseau montrent que le trafic passe par un proxy inconnu. Votre navigateur commence à demander une authentification proxy alors que vous n’en avez jamais configuré.

Les attaquants mettent en place des serveurs proxy pour intercepter le trafic. Si vous voyez des paramètres proxy que vous ne reconnaissez pas ou des demandes d’authentification proxy apparaître de manière inattendue, votre trafic est acheminé via l’appareil d’un attaquant.

Vol de jetons de session et de cookies de connexion

Vous restez connecté aux services, puis vous êtes soudainement déconnecté. Lorsque vous vous reconnectez, vous voyez des tentatives de connexion depuis des lieux où vous ne vous trouviez pas. Les paramètres de votre compte affichent des appareils qui ne vous appartiennent pas.

Un attaquant qui intercepte votre trafic peut voler vos cookies de session ou vos jetons de connexion. Il utilise ces jetons pour accéder à votre compte sans avoir besoin de votre mot de passe. Si vous voyez une activité de connexion depuis des lieux ou des appareils inconnus, quelqu’un a capturé vos identifiants de session.

Chiffrement rétrogradé ou problèmes SSL/TLS

Les sites web qui utilisent normalement un chiffrement fort affichent soudainement des avertissements de chiffrement faible. Votre navigateur affiche des messages concernant des protocoles de sécurité obsolètes. Les connexions utilisent des versions plus anciennes et moins sécurisées de HTTPS.

Les attaquants MitM essaient de rétrograder votre connexion vers des normes de chiffrement plus anciennes et plus faibles, plus faciles à casser. Si vous voyez des avertissements concernant des versions SSL/TLS obsolètes ou un chiffrement faible, votre connexion est interceptée et rétrogradée.

Signes d’empoisonnement du cache DNS

Les sites web redirigent vers les mauvais emplacements. Vous cliquez sur un lien vers votre banque mais arrivez sur un faux site. Les résolutions de noms de domaine prennent plus de temps que d’habitude ou renvoient des adresses IP inattendues.

Un attaquant empoisonne votre cache DNS en fournissant à votre appareil de fausses adresses IP pour de vrais sites web. Vous pensez vous connecter au vrai site, mais vous vous connectez en réalité à la fausse version de l’attaquant. Les redirections vers de mauvais sites et les recherches DNS lentes indiquent un empoisonnement du cache.

La batterie de l’appareil se décharge anormalement vite

La batterie de votre téléphone ou de votre ordinateur portable se vide beaucoup plus vite que d’habitude même si vous ne l’utilisez pas intensivement. Votre appareil chauffe sans qu’aucune application ne s’exécute au premier plan. Des processus en arrière-plan consomment des données que vous n’avez pas autorisées.

Un attaquant qui intercepte votre trafic peut exécuter des outils de journalisation ou des processus d’exfiltration de données sur le même réseau. Ces processus consomment de l’énergie et génèrent de la chaleur. Une décharge inexpliquée de la batterie et une surchauffe sur des réseaux spécifiques suggèrent une interception du trafic en arrière-plan.

Modifications du routage des e-mails ou des messages

Les e-mails mettent beaucoup plus de temps que d’habitude à arriver. Les messages que vous envoyez n’atteignent pas leur destination. Les confirmations proviennent d’adresses e-mail légèrement différentes de la normale. La communication avec vos contacts devient peu fiable ou retardée.

Un attaquant qui intercepte votre trafic de messagerie ou d’e-mail peut retarder, modifier ou rediriger les messages. Si certains canaux de communication deviennent peu fiables uniquement sur certains réseaux, quelqu’un pourrait intercepter ce trafic.

Anomalies du trafic réseau

Votre consommation de données augmente de manière inattendue sans nouvelles applications ni nouvelles activités. La vitesse du réseau ralentit considérablement sur une connexion particulière. Une limitation de bande passante se produit uniquement sur des réseaux spécifiques.

Lorsqu’un attaquant intercepte le trafic, il le copie, le journalise ou l’analyse. Cela crée des flux de données supplémentaires et peut ralentir votre connexion. Des augmentations soudaines de la consommation de données ou des baisses de vitesse sur certains réseaux indiquent un traitement supplémentaire appliqué à votre trafic.

Les identifiants de connexion cessent temporairement de fonctionner

Vous essayez de vous connecter à un service et cela échoue, même si vous savez que votre mot de passe est correct. Après quelques minutes, vous pouvez vous connecter normalement. Cela se produit à plusieurs reprises sur le même réseau.

Un attaquant peut intercepter et modifier vos tentatives de connexion pour intercepter les identifiants. Il peut retarder votre tentative de connexion réelle pendant qu’il capture ce que vous envoyez. Des échecs de connexion répétés suivis d’une réussite suggèrent que quelqu’un altère votre trafic d’authentification.

Bonnes pratiques pour prévenir les attaques MitM

Voici maintenant quelques-unes des meilleures pratiques de prévention des attaques MitM que vous pouvez suivre pour assurer la sécurité de tous dans votre organisation :

1. Mettez à jour vos politiques WFH et sécurisez les routeurs Wi-Fi domestiques

Si vos employés travaillent à domicile, l’une des meilleures choses que vous puissiez faire est de sécuriser le télétravail et les réseaux d’entreprise. Utilisez un bon logiciel de routeur Wi-Fi (firmware) et configurez-le pour qu’il se mette à jour automatiquement. Assurez-vous également que les paramètres de sécurité de votre routeur sont robustes et conformes au minimum aux normes WPA3. Encouragez vos employés à se connecter à Internet avec un VPN s’ils voyagent. Le trafic chiffré est difficile à modifier ou à intercepter, c’est pourquoi.

2. Utilisez le chiffrement de bout en bout

Demandez à vos employés d’activer le chiffrement de bout en bout pour les e-mails et les canaux de communication. Certaines applications le font d’elles-mêmes en arrière-plan comme Whatsapp et Telegram, mais toutes les applications ne sont pas configurées ainsi. Ils peuvent également utiliser la numérisation et les QR codes avec leurs logiciels et leurs téléphones pour obtenir un chiffrement de bout en bout. Faites quelques recherches et mettez cela en place si votre entreprise utilise des applications privées.

3. Installez les correctifs et un logiciel antivirus

Cela peut sembler être une mesure de débutant, mais c’est quelque chose que la plupart des employés et des entreprises négligent. Ne soyez pas naïf en pensant que les attaquants supposent que vous l’avez fait. Vous seriez surpris du nombre d’organisations qui échouent aux contrôles de cyberhygiène de base. Installez et mettez à jour vos logiciels de sécurité sans faute. Renforcez également votre sécurité des endpoints en installant la suite de protection des endpoints la plus robuste.

4. Utilisez un gestionnaire de mots de passe et définissez des mots de passe robustes

N’utilisez pas de mots de passe faciles à deviner ou à casser comme "Muffin@Paleo123". N’utilisez pas votre date de naissance, vos numéros de téléphone ou des informations personnelles dans vos mots de passe. Utilisez un mélange de lettres, de chiffres et de symboles, et assurez-vous que la longueur est suffisante. Ne recyclez pas et ne réutilisez pas le même mot de passe pour chaque page web, application et service. Vous devriez utiliser un mot de passe différent pour tout. Utilisez un bon gestionnaire de mots de passe pour suivre vos mots de passe sur l’ensemble des services. Mettez également à jour vos politiques de gestion des mots de passe dans votre entreprise et demandez à vos employés de changer leurs mots de passe chaque mois ou plus régulièrement.

5. Appliquez l’authentification multifacteur (MFA)

Utilisez la MFA sur les services en ligne et les appareils pour vous défendre contre les menaces émergentes. Elle constituera votre meilleure défense. Vous pouvez également essayer d’utiliser des applications d’authentification et configurer la réception d’OTP sur les appareils comme couche de sécurité supplémentaire.

6. Connectez-vous uniquement à des sites web sécurisés

Vous voyez l’icône de cadenas à gauche de l’URL dans votre navigateur ? Oui, elle vous indique si un site est sécurisé. N’oubliez pas non plus le préfixe "https://". Dites à vos employés de vérifier ces signes avant de visiter des sites web. Ils peuvent également installer des plugins de navigateur gratuits capables d’effectuer des audits/vérifications de sites web avant de les autoriser à les visiter, afin qu’ils suivent automatiquement cette règle.

Il existe de nombreux protocoles de filtrage web qui empêchent les employés d’accéder à des sites non HTTPS. SentinelOne dispose d’une extension de navigateur et d’un module de contrôle du pare-feu qui peuvent aider à cela. Vous pouvez accéder à ses capacités de filtrage web dans le cadre de ses fonctionnalités complètes de sécurité des endpoints et du réseau via sa plateforme.

7. Surveillez le trafic réseau pour détecter toute activité inhabituelle

Vos employés peuvent ne pas remarquer les flux de données suspects, mais votre équipe de sécurité le devrait. Mettez en place des outils de surveillance réseau pour repérer les connexions sortantes inattendues ou les pics de trafic à des heures inhabituelles. Lorsque vous observez des schémas inhabituels, enquêtez rapidement. Les attaquants laissent souvent des traces dans les journaux réseau avant ou après une attaque MitM réussie.

Les outils qui journalisent et analysent le trafic peuvent détecter ces signes. Vous n’avez pas besoin d’un logiciel de niveau entreprise pour cela : la plupart des routeurs intègrent une journalisation de base. Vérifiez les journaux chaque semaine et signalez tout ce qui semble anormal. Formez également vos employés et sensibilisez-les aux derniers schémas d’ingénierie sociale. Ils doivent être capables de repérer les e-mails de phishing ainsi que les signes de smishing et de vishing. Apprenez-leur à ne pas interagir avec des adversaires inconnus. Vérifiez avec qui ils parlent en ligne et ne divulguez pas d’informations sensibles en faisant aveuglément confiance à des inconnus.

8. Désactivez les anciens protocoles réseau

Votre réseau prend probablement encore en charge d’anciens protocoles comme SSL 3.0 et TLS 1.0, qui présentent des vulnérabilités connues. Les attaquants exploitent ces normes obsolètes pour intercepter le trafic. Mettez à jour les paramètres de votre réseau et de vos appareils pour utiliser TLS 1.2 ou une version supérieure.

Demandez à votre équipe IT de désactiver les protocoles hérités sur les serveurs, les routeurs et les endpoints. Si les anciens protocoles restent activés, vous laissez une porte ouverte. Cela peut casser la compatibilité avec des appareils ou logiciels très anciens, mais le gain en sécurité l’emporte sur ce risque. Vérifiez ce à quoi vos employés ont réellement besoin de se connecter, puis désactivez le reste.

9. Utilisez des certificats SSL/TLS et vérifiez-les

Les certificats prouvent que les sites web et les services sont bien ce qu’ils prétendent être. Votre entreprise doit installer des certificats SSL/TLS légitimes sur tous les services internes ou exposés vers l’extérieur. Plus important encore, formez le personnel à vérifier si les certificats sont valides. 

Les navigateurs affichent les détails du certificat lorsque vous cliquez sur l’icône de cadenas. Si un certificat ne correspond pas au domaine ou a expiré, ne poursuivez pas. Les attaquants utilisent parfois des certificats expirés ou auto-signés pour intercepter le trafic. Une habitude rapide de vérification stoppe la plupart des tentatives MitM qui reposent sur de faux certificats. Faites-en une partie de votre parcours d’intégration sécurité pour les nouvelles recrues.

10. Segmentez votre réseau et restreignez les accès

Tout le monde dans votre entreprise n’a pas besoin d’accéder à chaque système. Divisez votre réseau en zones distinctes — finance, RH, développement, Wi-Fi invité — chacune avec ses propres règles de sécurité. Si un attaquant compromet un segment, il ne peut pas automatiquement atteindre le reste.

Utilisez des pare-feu et des contrôles d’accès pour limiter quels appareils et utilisateurs peuvent se connecter à quels emplacements. Un employé de la comptabilité n’a pas besoin d’accéder à votre infrastructure serveur. Cette approche rend également plus difficile le déplacement latéral des attaquants après un accès initial. Commencez par séparer les données sensibles des zones d’usage général, puis affinez en fonction des rôles et des besoins réels de votre entreprise.

Comment SentinelOne aide à prévenir les attaques de l’homme du milieu ?

SentinelOne ne dispose pas d’un produit dédié exclusivement au blocage des attaques de l’homme du milieu, mais fournit un ensemble d’offres de sécurité qui vous aident à combattre et à vous défendre contre ces menaces. Par exemple, vous pouvez utiliser Singularity™ Endpoint pour obtenir une protection autonome des endpoints alimentée par l’IA pour vos réseaux, identités, utilisateurs et appareils.

Singularity™ Mobile vous offrira des défenses adaptatives et en temps réel sur l’appareil pour lutter contre la montée des menaces mobiles. Il peut éliminer les risques liés aux appareils jailbreakés et rootés. Il peut vous aider à vous défendre contre les attaques de l’homme du milieu (MitM), y compris les réseaux malveillants, les attaques sans fil et l’altération des communications sécurisées. Vous pouvez bloquer les URL de phishing et détecter de manière comportementale les techniques de phishing émergentes. Recevez des alertes concernant des liens suspects dans les SMS, les applications de messagerie, les e-mails et les réseaux sociaux.  Prévenez le vol d’identifiants et la compromission de comptes avant que les utilisateurs n’interagissent.

Singularity™ XDR peut aller encore plus loin en offrant une meilleure couverture de sécurité. Il peut arrêter des menaces comme les ransomwares et fournit une plateforme de sécurité unifiée pour traiter les silos de données. Vous pouvez ingérer et normaliser des données depuis n’importe quelle source et corréler sur n’importe quelle surface d’attaque. Il vous aide à comprendre le contexte complet des attaques.

SentinelOne utilise plusieurs moteurs de détection des menaces qui peuvent vous offrir une meilleure visibilité sur votre infrastructure. Vous pouvez surveiller les flux de données, repérer les comptes dormants/inactifs, analyser le trafic réseau et les comportements des utilisateurs. Voici ce que vous devez savoir à leur sujet :

• Le moteur d’IA statique de SentinelOne peut analyser les fichiers avant exécution et identifier des schémas d’intention malveillante. Il peut aussi classer les fichiers bénins.
• Son moteur d’IA comportementale peut suivre les relations en temps réel et protéger contre les exploits et les attaques de malwares sans fichier.
• Il existe des moteurs capables d’effectuer une analyse holistique de la cause racine et du rayon d’impact.
• Le moteur de contrôle des applications peut garantir la sécurité des images de conteneur.
• STAR Rules Engine est un moteur basé sur des règles qui permet aux utilisateurs de transformer des requêtes de télémétrie de charges de travail cloud en règles automatisées de threat hunting.
• SentinelOne Cloud Threat Intelligence Engine est un moteur de réputation basé sur des règles qui utilise des signatures pour détecter les malwares connus.

Prompt Security by SentinelOne peut bloquer les actions agentiques d’IA non autorisées et les prompts malveillants. Il empêche l’injection de prompts et les attaques de type denial wallet/service, et enverra instantanément des alertes concernant l’utilisation de shadow AI. Enfin, Purple AI est l’analyste cybersécurité Gen AI le plus avancé au monde qui peut vous aider. Il génère les meilleurs insights de sécurité et vous aide à tirer le meilleur parti de vos investissements en sécurité. Vous pouvez accéder à toutes ces fonctionnalités de sécurité intégrées via la SentinelOne’s Singularity™ Platform.

Obtenir des informations plus approfondies sur les menaces

Découvrez comment WatchTower, le service de chasse aux menaces de SentinelOne, peut vous apporter de meilleures informations et vous aider à déjouer les attaques.

En savoir plus

Conclusion

Maintenant que vous savez comment fonctionnent les attaques MitM et comment les prévenir, vous serez plus confiant dans l’application des meilleurs protocoles de sécurité. Utilisez la bonne pile de sécurité intégrée pour votre organisation et tenez tout le monde informé. Sensibilisez vos employés à ces menaces et testez s’ils savent quoi faire pour ne pas être interceptés. Avec SentinelOne à vos côtés, vous pouvez vous protéger contre ces menaces et empêcher les adversaires d’espionner vos communications.