Paramétrer Internet Explorer

Introduction

Comme la grande majorité des internautes, vous naviguer sûrement avec Internet Explorer (IE). C'est le navigateur le plus répandu (ce qui en fait une cible de choix), mais c'est aussi, et surtout, le moins sécurisé et le moins respectueux des standards du Web.

Inutile de dire que la première chose à faire est de lui trouver une alternative. Et elles ne manquent pas.

Il en est une, cependant, qui reçoit nos faveurs et celles d'un nombre croissant d'internautes conscients des lacunes d'Internet Explorer : Mozilla Firefox.

Il est convivial, rapide, gratuit (Open Source), sécurisé, fiable, respectueux des standards.
Il est également personnalisable à souhait par des plug-ins externes (ou extensions) :
Les extensions pour Firefox
La sélection Infos-du-Net

Outlook Express (OE) fonctionnant de concert avec Internet Explorer et en partageant les points faibles, la logique veut que nous lui trouvions une alternative également. Il en existe une incontournable : Mozilla Thunderbird.

ATTENTION !

Il n'est pas recommandé de désinstaller ces deux plaies que sont IE et OE de votre PC, mais de choisir Firefox et Thunderbird respectivement comme navigateur et comme client de messagerie par défaut.
IE est nécessaire pour les mises à jour !

Paramétrer Internet Explorer

Si vous avez pris la sage décision de vous passer d'IE et OE ou si vous avez pris la décision de continuer à utiliser ces deux logiciels, il y a quelques manipulations à faire absolument. En effet, pour les mises à jour et les patches de sécurité, que vous devrez installer plus tard dans la suite de ces conseils, vous devez aller sur le site Windows Update, avec IE et les ActiveX activés. Le paramétrage d'Internet Explorer se configure depuis le menu Outils > Options Internet.

Onglet Général

• raccourcissez la période de conservation de l'historique.
• videz le cache en cliquant sur "Supprimer les fichiers" et en cochant la case "Supprimer tout le contenu hors connexion".
• réduisez la taille de ce cache local afin de gagner de l'espace disque et de ne pas offrir l'intégralité de votre parcours sur Internet à tout le monde.

Onglet Contenu

• vérifiez, en cliquant sur "Editeurs", que seuls les certificats des éditeurs de logiciels à qui vous faites vraiment confiance sont présents, car les ActiveX signés avec ces certificats seront reconnus comme étant "de confiance" et exécutés sans message d'avertissement par IE (par défaut).
• cliquez ensuite sur "Saisie semi-automatique", décochez toutes les cases et cliquez sur les boutons "Effacer les formulaires" et "Effacer les mots de passe", si vous ne voulez pas qu'un autre utilisateur partageant votre machine puisse réutiliser par la suite vos logins et vos mots de passe automatiquement dans les formulaires HTML.
• cliquez enfin sur "Profil" et supprimez toutes les informations de profil qui s'y trouvent : ne spécifiez ni nom, ni adresse e-mail, car si un script hostile parvient à faire envoyer un e-mail en tâche de fond à votre navigateur, ce sont ces informations qui seront envoyées par défaut.

Onglet Contenu

Paramétrez comme suit :



Onglet Sécurité

IE permet de distinguer 4 sortes de sites, appelées "zones" :

• les sites de confiance
• les sites sensibles
• les sites de l'Intranet local
• tous les autres sites Internet

Il est important de revoir en détail les 4 profils de sécurité associés aux 4 types de sites : ne vous fiez pas aux paramètres recommandés. Il ne faut pas se contenter de sécuriser uniquement le profil "Internet". Bien sûr, vous pourrez être plus ou moins restrictif en fonction du type de site, en interdisant le plus de fonctionnalités aux sites sensibles et aux sites Internet, en restant vigilant pour les sites de l'Intranet, et en autorisant plus de choses aux sites de confiance.

L'image qui suit montre les paramétrages permettant de durcir IE :



Onglet Confidentialité

• bouton "Avancé" > cochez "Ignorer la gestion automatique des cookies" et "Toujours autoriser les cookies de la session".
• bouton "Avancé" > mettez "Cookies internes" à "Accepter" et "Cookies tierce partie" à "Refuser".

IE-Spyad

IE-Spyad est un script (.reg) qui installera un très grand nombre de sites Web connus comme abusifs dans la zone de restriction d'Internet Explorer. Un site de cette liste sera incapable d'exécuter des javascripts, des applets java, écrire ou lire des cookies ou utiliser des scripts ActiveX. Vous pourrez toujours visiter ces sites mais ils auront des droits très limités.

Décompressez le contenu de l'archive dans un dossier préalablement créé (nommé Spyad par exemple) et cliquez sur Install.bat.
Une fenêtre DOS s'ouvre et vous y choisissez l'option 2 "Install the new IE-Spyad list".

Ce script provient de Spywarewarrior.com. Il est donc par conséquent digne de confiance.

Outlook Express

La "sécurité" d'Outlook Express est fondée en grande partie sur celle d'Internet Explorer, ce qui fait que nous avons déjà effectué la plus grande partie de la sécurisation d'Outlook Express. En effet, la visualisation des messages au format HTML dans Outlook Express se fait par l'intermédiaire du composant utilisé par IE pour afficher les pages HTML.

Remerciements

Ce tuto est une adaptation d'une page du site de Mykerinos : http://www.mykerinos.net