secure-os a Ă©crit
22 juin 2026 dans threat-model, opsec, privacy - Un modèle de menace est un plan simple qui répond à quatre questions : ce que vous protégez, contre qui, à quel point le risque est probable, et ce que coûte la défense. Construisez-en un en quelques minutes, sans paranoïa, pour que votre effort de sécurité corresponde à vos vrais risques.
Lire la suite…secure-os a écrit
21 juin 2026 dans phishing, ai, security - Le phishing généré par IA a bondi d'environ 14× en 2026, et le FBI a enregistré plus de plaintes pour phishing que pour toute autre catégorie de délit en 2025. Voici comment repérer une tentative de phishing moderne et les mesures concrètes qui l'empêchent vraiment.
Lire la suite…secure-os a écrit
20 juin 2026 dans phishing, security, email - Une checklist pratique, signal par signal, pour repérer un e-mail de phishing - expéditeur usurpé, fausse urgence, liens trompeurs, pièces jointes, demandes d'identifiants et indices dans le texte - et exactement quoi faire quand l'un d'eux arrive dans votre boîte.
Lire la suite…secure-os a écrit
20 juin 2026 dans linux, arch, aur - En juin 2026, des centaines de paquets du Arch User Repository ont été détournés pour déployer un voleur d'informations et un rootkit eBPF. Que s'est-il réellement passé, pourquoi l'AUR est structurellement plus risqué que les dépôts officiels d'Arch, et une routine pratique pour vérifier les paquets AUR avant de les installer.
Lire la suite…secure-os a écrit
19 juin 2026 dans firewall, security, network - Un pare-feu décide quel trafic réseau est autorisé à entrer ou sortir de votre appareil ou réseau. Ce qu'est un pare-feu, comment il fonctionne, les types (matériel, logiciel, à états), ce contre quoi il protège ou non, et sa place dans une vraie sécurité.
Lire la suite…secure-os a écrit
19 juin 2026 dans phishing, security, email - Le phishing vous pousse à livrer vos mots de passe ou votre argent en se faisant passer pour quelqu'un de confiance. Ce qu'est le phishing (hameçonnage), les types (e-mail, spear, smishing, vishing), les signaux d'alerte, et les défenses qui marchent vraiment - 2FA et gestionnaire de mots de passe.
Lire la suite…secure-os a écrit
19 juin 2026 dans 2fa, authentication, security - L'authentification à deux facteurs ajoute une seconde preuve d'identité par-dessus votre mot de passe : un mot de passe volé ne suffit plus à ouvrir le compte. Ce qu'est la 2FA, les méthodes classées du SMS aux clés physiques, les limites honnêtes, et comment l'activer.
Lire la suite…secure-os a écrit
18 juin 2026 dans chiffrement, gpg, pgp - GPG vs PGP embrouille tout le monde - car ce ne sont pas vraiment des concurrents. PGP est le programme de chiffrement d'origine, OpenPGP est la norme ouverte, et GPG (GnuPG) est l'implémentation libre que la plupart des gens utilisent réellement. Ce qu'est chacun, et lequel choisir.
Lire la suite…secure-os a écrit
18 juin 2026 dans tor, vpn, anonymat - Tor est-il sûr ? Plutôt oui - Tor est un réseau d'anonymat libre et respecté, mais il a de vraies limites : lenteur, risques des nœuds de sortie, et il ne vous rend pas invincible. Ce que Tor protège, ce qu'il ne protège pas, et comment il se compare à un VPN.
Lire la suite…secure-os a écrit
18 juin 2026 dans vie-privee, protection-donnees, ccpa - Les États-Unis n'ont toujours pas de loi fédérale unique sur la confidentialité - mais une mosaïque croissante de lois d'États comme le CCPA/CPRA de Californie, avec de nouveaux États en 2026. Quels droits vous obtenez vraiment, ce que ça change, et comment vous protéger sans attendre la loi.
Lire la suite…secure-os a écrit
18 juin 2026 dans opsec, vie-privee, securite-operationnelle - L'OPSEC (sécurité opérationnelle) consiste à protéger les petites informations qui, combinées, vous exposent. Ce que signifie l'OPSEC, son origine, le processus en 5 étapes, et comment l'appliquer à votre vie numérique - sans paranoïa.
Lire la suite…secure-os a écrit
17 juin 2026 dans linux, windows, sécurité - Linux est-il plus sûr que Windows en 2026 ? Linux a de vrais avantages structurels - permissions, surface d'attaque desktop réduite, code open source auditable - mais Windows a comblé une bonne partie de l'écart. Ce qui fait vraiment la différence, honnêtement.
Lire la suite…Systèmes d’exploitation
Quel OS sécurisé pour quel modèle de menace - compartimentation vs amnésique vs routé par Tor.
Lire les guides →Chiffrement
LUKS, BitLocker, FileVault et VeraCrypt - ce que chacun protège, et ce qu’il ne protège pas.
Lire le guide →Durcissement
Durcissement pratique construit autour de l’adversaire auquel vous faites réellement face.
Lire le guide →