Bases de l'intelligence artificielle et de la cybersécurité que tout étudiant devrait connaître avant l'université

Aller à l’université signifie généralement plus de liberté, plus de comptes en ligne et plus de temps sur le Wi-Fi que tout le monde peut utiliser. Cela signifie également que vous avez plus de chances d’être piraté, arnaqué ou bloqué sur votre propre système.

Lorsque l’IA est ajoutée à l’équation, le risque augmente, car les escrocs peuvent désormais rédiger de meilleurs messages, imiter des voix et créer des sites Web d’apparence réelle en quelques minutes. La bonne nouvelle est qu’il n’est pas nécessaire d’être un génie du numérique pour rester en sécurité. Vous avez besoin d’outils, de quelques habitudes et d’une idée claire de ce que l’IA peut réaliser.

1. Connaître le nouveau danger : les fraudes utilisant l’IA

Il était facile de reconnaître les anciens schémas. Son anglais était épouvantable, ses liens étranges et sa mise en page désordonnée. L'IA peut désormais créer des e-mails clairs, des messages de discussion réalistes et même des sons ultra-faux qui ressemblent à ceux d'un enseignant, d'un camarade de classe ou d'un membre de la famille. Voici quelques-unes des escroqueries les plus populaires ciblant les étudiants :

• “Aujourd'hui, votre compte scolaire sera supprimé.” Vérifiez-le maintenant.
• “Vous avez été choisi pour une bourse.” Vérifiez les détails.
• “Ce sont les notes de cours. “Ouvrez ce fichier.”
• “Votre colis est bloqué.” Payez une petite somme.

L’IA aide les pirates à rendre ces communications plus personnelles en exploitant les informations des réseaux sociaux accessibles à tous. Une arnaque peut paraître « locale » et légitime si votre profil indique votre école, votre ville et vos intérêts. Les publications publiques révèlent également les routines, les amis et les délais, ce qui facilite la concentration. C'est pourquoi il est utile de savoir comment les autres détectent rapidement les signes avant-coureurs.

Certains élèves comparent des exemples réels dans le Communauté en ligne ForumAIverseoù les gens parlent de l’utilisation abusive de l’IA et d’habitudes en ligne plus sûres. La lecture de certains fils de discussion peut révéler des modèles courants de fausses alertes et de logos copiés. Cela peut également mettre en évidence le moment où un message génère de la panique plutôt que des faits. Lorsque la charge de travail est lourde, les élèves discutent également des moments où il est judicieux de déléguer une tâche d’écriture. Cette conversation est importante car des décisions hâtives conduisent à de mauvais clics.

Traiter l’urgence comme un signal rouge est une bonne habitude à adopter. Vous devez ralentir à mesure qu’une invite vous invite à agir rapidement.

2. Arrêtez d'utiliser les mêmes mots de passe encore et encore

Si vous utilisez le même mot de passe pour plusieurs comptes, une seule violation de données peut entraîner dix piratages de compte. Les étudiants sont particulièrement exposés car ils utilisent de nombreux services, tels que la messagerie électronique, les plateformes éducatives, le stockage dans le cloud, les discussions de groupe et les applications d'achat. Les attaquants commencent souvent par essayer une liste de mots de passe divulgués sur chaque site.

Avant d'aller à l'université, faites ceci :

• Vous pouvez utiliser un gestionnaire de mots de passe fourni avec votre navigateur ou un programme autonome.
• Assurez-vous que chacun de vos comptes critiques dispose d'un mot de passe différent, en particulier votre adresse e-mail.
• Votre mot de passe de messagerie doit être le plus sécurisé car il contrôle la réinitialisation du mot de passe.

“Symbole long plus un” n'est pas un mot de passe fort. C'est “unique en son genre et on ne peut pas le deviner”. C'est facile en utilisant les gestionnaires de mots de passe.

3. La meilleure façon de vous protéger est l’authentification multifacteur

Après votre mot de passe, l'authentification multifacteur (MFA) est l'étape suivante. Même si quelqu'un connaît votre mot de passe, il ne pourra pas accéder sans ce deuxième facteur.

Les meilleurs choix (dans l'ordre) :

• Application d'authentification (codes qui changent de temps en temps)
• Clé de sécurité matérielle (idéale pour assurer la sécurité des choses)
• Codes SMS (pas si sécurisés, mais mieux que rien)

Vous devez configurer MFA dans votre messagerie électronique, votre portail scolaire, votre stockage cloud et toutes les applications que vous utilisez pour les opérations bancaires ou les paiements. Faites cela si vous n'avez le temps que pour une chose.

4. Utilisez une liste de contrôle de base pour détecter le phishing

Le phishing reste le moyen le plus courant utilisé par les pirates pour accéder aux ordinateurs. L’IA donne simplement l’impression que cela est plus réel. Cette liste rapide est utile :

• Vérifiez l’expéditeur : l’adresse correspond-elle à l’organisation, pas seulement le nom ?
• Vérifiez le lien : survolez les liens pour voir le domaine réel.
• Examinez la demande : demandent-ils des codes, des mots de passe ou de l'argent ?
• Vérifiez le contexte : attendiez-vous ce fichier ou ce message ?
• Vérification alternative : pouvez-vous le confirmer via une source fiable ?

N'ouvrez pas le lien si un e-mail de « University IT » vous semble effrayant. Au lieu de cela, ouvrez votre navigateur et accédez par vous-même au site officiel de l'université ou appelez le service d'assistance en utilisant un numéro du site officiel.

5. Les outils d'IA peuvent partager accidentellement vos informations

Les étudiants utilisent les outils de chat IA pour établir des plans, expliquer des choses et planifier leurs études. Bien. Le danger est ce dans quoi vous entrez. Vous ne pouvez pas toujours contrôler où vont vos informations personnelles, vos notes privées, vos informations de connexion ou vos recherches non publiées, ni comment elles sont stockées lorsque vous les partagez.

Faites ces choses :

• Ne copiez et ne collez pas de mots de passe, de codes d'authentification ou d'informations financières.
• Ne publiez pas de travail contenant votre adresse, votre carte d'étudiant ou des messages privés.
• Ne publiez pas de questions d’examen basées sur des documents non autorisés.
• Avant de partager quoi que ce soit, demandez à vos coéquipiers si vous travaillez sur un projet de groupe.

Il est préférable de supposer que les outils d’IA sont « publics ». Il est préférable de supposer que les informations critiques ne doivent pas être partagées dans le chat, même s'il existe des restrictions en matière de confidentialité.

6. Protégez l’ordinateur portable que vous utiliserez quotidiennement

Votre ordinateur portable est à la fois votre sac, votre bibliothèque et votre classeur. Cela peut être pire que de perdre votre portefeuille.

Avant d'aller sur le campus :

• Configurez votre système d'exploitation et vos applications pour qu'ils se mettent à jour automatiquement.
• Définissez un code PIN ou un mot de passe sécurisé pour le verrouillage de votre écran.
• Activez le cryptage complet du disque (de nombreux appareils l'incluent).
• Définissez le suivi sur « Trouver mon appareil ».
• Si vous le pouvez, sauvegardez les fichiers à la fois sur le cloud et sur un disque local.

Les mises à jour sont importantes car de nombreuses attaques exploitent d’anciennes faiblesses. Vous évitez de nombreux risques si votre système est à jour.

7. Faux hotspots et Wi-Fi public

Il y a toujours du Wi-Fi sur les campus universitaires et dans les cafés. Les attaquants peuvent créer de faux réseaux portant des noms tels que « CampusWiFi-Guest » auxquels vous pourrez vous connecter. Une fois connecté, ils peuvent tenter de voler vos informations en interceptant le trafic ou en vous envoyant vers des pages de connexion qui récupèrent vos informations.

Une façon plus sûre de le faire :

• Choisissez les réseaux officiels que vous pouvez consulter.
• Désactivez la connexion automatique pour le Wi-Fi ouvert.
• Ne vous connectez pas à des comptes importants sur des réseaux que vous ne connaissez pas.
• Pensez à vous procurer un VPN, surtout lorsque vous voyagez.

Ne négligez pas non plus les avertissements de votre navigateur concernant les problèmes de certificat. C'est généralement votre dernière ligne de défense.

8. Réseaux sociaux : le moyen le plus simple d'aider les attaquants

Les attaquants apprécient les questions de sécurité faciles à deviner et les indices faciles à trouver. Si vos publications contiennent votre date de naissance, le nom de votre animal et votre lieu de naissance, vous facilitez l'accès des criminels à votre compte.

Des moyens simples d’améliorer votre confidentialité :

• Ne laissez pas les autres connaître votre numéro de téléphone ou votre date de naissance.
• Restreindre l'accès à vos histoires et à votre liste d'amis.
• Ne publiez pas les cartes d’identité des étudiants, les horaires ou les informations sur les dortoirs.
• Soyez à l’affût des réponses à la tendance « apprenez à me connaître ».

L’IA peut collecter et résumer toutes vos informations publiques plus rapidement qu’une personne ne le pourrait.