secure-os a écrit
7 oct. 2026 dans ubuntu, updates, hardening - Le fichier 50unattended-upgrades d'origine installe les mises à jour de sécurité chaque jour, mais ne redémarre jamais, n'envoie aucun e-mail et ignore les dépôts tiers. Lecture ligne par ligne des réglages livrés, avec le fichier de surcharge qui comble chaque manque.
Lire la suite…secure-os a écrit
20 sept. 2026 dans linux, vie-privee, distributions - La meilleure distribution Linux pour la vie privee depend de ce que vous devez cacher et de qui. Six distributions comparees par les donnees qu'elles collectent, ce qu'elles routent par Tor et ce qu'elles laissent sur le disque.
Lire la suite…secure-os a écrit
6 sept. 2026 dans recherche, donnees, zero-click - Nous avons extrait toutes les requêtes sur lesquelles notre site remonte, et trouvé 130 lignes avec des impressions et pas un seul clic. La position n'en est pas la cause. Le tableau complet, le témoin sain qui prouve que la mesure est bonne, et la règle que ça a changée.
Lire la suite…secure-os a écrit
1 août 2026 dans ssh, fail2ban, hardening - Fail2ban bannit les adresses IP après des échecs de connexion répétés, ce qui réduit le bruit dans vos journaux. Le projet lui-même précise qu'il ne peut pas éliminer le risque lié à une authentification faible, et nomme ce qu'il faut utiliser à la place.
Lire la suite…secure-os a écrit
31 juil. 2026 dans linux, hardening, systemd - systemd-analyze security note les services de 0 à 10, mais le manuel est explicite : un score élevé ne signifie pas qu'un service est vulnérable. Ce que l'outil mesure, ce qu'il ne peut pas voir, et pourquoi les réglages doivent être combinés.
Lire la suite…secure-os a écrit
18 juil. 2026 dans email, chiffrement, pgp - Comment chiffrer ses e-mails en 2026, étape par étape : la méthode simple avec un fournisseur bout-en-bout comme Proton Mail, PGP/GPG pour un contrôle total, et S/MIME. Limites honnêtes sur les métadonnées, l'objet et ce que le chiffrement protège vraiment.
Lire la suite…secure-os a écrit
16 juil. 2026 dans security, uefi, boot - Secure Boot est une fonction UEFI qui n'autorise que les logiciels signés cryptographiquement à s'exécuter au démarrage, bloquant les bootkits et rootkits qui se chargent avant votre OS. Son fonctionnement, sa place sous Linux et ses limites honnêtes.
Lire la suite…secure-os a écrit
14 juil. 2026 dans linux, distros, hardening - Les distributions Linux immutable gardent le système en read-only et le mettent à jour par échanges d'images atomic que vous pouvez annuler. Ce que cela signifie, les vrais bénéfices de sécurité, les compromis honnêtes et quelles distributions regarder en 2026.
Lire la suite…secure-os a écrit
9 juil. 2026 dans privacy, browser, duckduckgo - Le navigateur DuckDuckGo bloque désormais la plupart des pubs vidéo YouTube par défaut, via les listes open source de uBlock Origin. Ce qu'il fait, les limites honnêtes, et la place du blocage de contenu dans un usage privé.
Lire la suite…secure-os a écrit
9 juil. 2026 dans linux, wayland, x11 - X11 laisse n'importe quelle app lire vos frappes clavier et capturer les autres fenêtres. Wayland a été conçu pour combler cette faille. Ce que chacun fait, les limites honnêtes (XWayland, portails), et pourquoi un bureau sécurisé devrait préférer Wayland.
Lire la suite…secure-os a écrit
3 juil. 2026 dans messagerie, chiffrement, clé matérielle - Darkup est une nouvelle messagerie chiffrée française qui lie votre identité à une clé de sécurité physique et utilise le Double Ratchet de Signal. Voici ce qu'elle revendique, son tarif, et pourquoi elle n'est pas encore éprouvée.
Lire la suite…secure-os a écrit
2 juil. 2026 dans whatsapp, username, vie privée - WhatsApp déploie des noms d'utilisateur optionnels pour partager un @handle au lieu de votre numéro de téléphone. Voici ce que cette fonctionnalité protège vraiment, son calendrier de déploiement, et la limite qu'elle ne résout pas.
Lire la suite…Systèmes d’exploitation
Quel OS sécurisé pour quel modèle de menace - compartimentation vs amnésique vs routé par Tor.
Lire les guides →Chiffrement
LUKS, BitLocker, FileVault et VeraCrypt - ce que chacun protège, et ce qu’il ne protège pas.
Lire le guide →Durcissement
Durcissement pratique construit autour de l’adversaire auquel vous faites réellement face.
Lire le guide →