On ne présente plus Twitter, ce service de « Microblogging»  dont la presse ne cesse de faire l’éloge. Outil de communication, de partage, d’information et de bien d’autres choses à la fois. Des articles en tout genre foisonnent ci et là, il y a même des blogs qui y sont consacrés (comme ici par exemple).

Mais, il y encore plus important que Twitter (le service), il y à toute une communauté autour et qui ne cesse de croître (la twittosphère, la twitterverse, etc…). Comme dans toute communauté qui évolue, le progrès (bien) et les dérives (pas bien) y sont présents. Je ne vais pas refaire l’historique de Twitter, mais sachez que c’est un service qui à été conçu et mis en place assez rapidement et cela veut dire aussi que des failles ont existés et existent encore. Sauf que plus le temps passe, plus il faut se connaître dans la chose.

Je m’adresse tout particulièrement aux débutants sur Twitter, voici quelques pièges à éviter. Si tout internaute doit faire attention lorsqu’il surfe : Les techniques de hacking à connaitre pour s’en prémunir, Kysban’s World il en va de même lorsqu’il tweete.

1. Utiliser une connexion sécurisé (https ou via OAuth)

Il vous suffit de lire : 65% des Tweets sont publiés via Twitter.com, fr.mashable.com pour comprendre que la majorité des twitterers débutants utilisent l’interface Web de Twitter. Sachez aussi que la grande majorité d’articles font le lien vers l’interface  Web Twitter en http et pas en https (http://twitter.com au lieu de https://twitter.com). Donc, en attendant d’opter pour un client de façon permanente, connectez vous via le protocole sécurisé qui est le HTTPS. Le but est aussi de vous prémunir du Phishing/Hammeçonnage comme lors de l’affaire du site fake tvvitter (avec deux « v»  au lieu d’un « w» ) : Tvviter is Not Twitter; Beware Phishing Scam, pcmag.com.

Tout au long de votre activité sur Twitter vous aurez envie d’aller découvrir la twittosphère avec sa myriade de services à tester. Certains présentent des failles sécuritaires ou plutôt des négligences : le mois des failles Twitter, twitpwn.com. Que faire face à ce nouveau service dont vous êtes si impatient de tester? Renseignez vous sur celui-ci, une simple recherche sur Google par exemple vous permettra de voir si le service à fait l’objet d’articles par la blogosphère. Encore,  privilégiez plutôt une connexion sécurisé ou une authentification (OAuth) via le Twitter « Twitter Sign In« .

Cherchez également le badge « Powered by Twitter« , c’est pas forcement un gage en lui même car il peut être reproduit mais plus il y à de bons signes, mieux c’est. Et surtout évitez de donner votre login et mode passe si le site ne propose pas de connexion sécurisée.

2. Ne cliquez pas systématiquement.

Loin d’être paranoïaque mais sachez que vous pouvez en théorie rencontrer des Malwares (vers, spywares, virus…) dans n’importe quel lien (URL), au sein des Tweets ou bien sur les profils d’autres twitterers (même à leur insu), lire : Virus Twitter StalkDaily et Mikeyy: un ado à l’origine, vincentabry.com.

Twitter impose d’être bref, concis et clair. Cela a facilité l’arrivée de services qui permettent de raccourcir une URL, gage de gain en caractères. Le manque de visibilité de l’URL raccourcie peut être un inconvénient, car vous ne savez pas vers où vous serez redirigé et cela est une faille que des petits malins ont appris à exploiter. Il existe plusieurs services qui permettent de visualiser l’URL réelle avant de cliquer sur le lien (UnTiny et TinyUrl – Preview a TinyURL) et d’autres vont directement vérifier la sécurité du lien pour vous et vous rapatrient le résultat (Finjan Secure Browsing). Une autre solution, consiste à estimer par vous-même le lien par rapport à la personne qui vous l’envoie, mais la confiance n’exclue pas le contrôle.

3. Ne succombez pas à la facilité.

Posez vous toujours la question « que est ce que ce service gagne à me proposer mondes et merveilles» . J’aborde là, l’épineuse question des services tiers Twitter qui se chargent de récolter des followers pour vous de façon massive. Ce sujet à déjà été abordé ici : J’ai testé pour vous : la technique de gagne followers ?. Mais dites-vous une chose, votre réseaux Twitter, bien que conséquent, n’est rien si il ne réponds pas à vos objectifs. Et puis, donner votre login et votre mot de passe à ces services qui se permettent d’envoyer des tweets à votre place, n’est pas vraiment rassurant en soi.

Un autre phénomène récent constaté, est l’arrivé des services qui payent pour que vous RT (retweet : faire suivre) des tweets de leur partenaires et clients. Je n’aime pas ? Parce que cela va à l’encontre de l’idée que je me fait de Twitter. Évidemment, cela n’engage que moi, mais a mon avis je connais des followers qui n’en seront plus si je leur sers ce genre de tweets. Je serai moi-même le premier à unfollower. Je ne vais pas encore aborder question de la publicité sur Twitter. Elle existe, elle est en plein développement, et je peut comprendre qu’on y succombe, mais moi j’aime toujours pas.

il y à autant d’usages possibles de Twitter que d’usagers

Cela me semble juste, à chacun son Twitter.

4. Quelques outils.

Voici une liste non exhaustive des services que j’utilise pour me prémunir autant que cela ce peut des soucis sécuritaires cités ci-dessus :

Finjan Secure Browsing

UnTiny

TinyUrl – Preview a TinyURL

Le compte Twitter pour dénoncer les spamers

Tous les services du monde ne pourront pas vous protéger de toutes les nouvelles tentatives malveillantes. Vous restez l’unique maître, a vous de juger, renseignez vous auprès de vos contacts sur Twitter. Suivez les alertes données par les différents twitterers et attendez un peu avant de vous lancer à faire des clics, clics, clics.

Eh bien, je pense que pour un début c’est suffisant. D’autres aventures suivront au rythme des failles sécuritaires a venir. En attendant bon surf et bon tweeting