Se protéger

Lorsque vous enregistrez une clé, elle stocke un secret lié au vrai domaine du site web. À la connexion, le site envoie un défi et la clé le signe, mais seulement après avoir vérifié que le domaine demandeur correspond à celui avec lequel elle a été enregistrée.

Sur un domaine qui imite le vrai, la clé refuse simplement. Non pas parce qu'elle a remarqué quelque chose de suspect, mais parce que les mathématiques ne produisent pas de signature valide pour le mauvais domaine. Il n'y a rien que l'attaquant puisse voler et rejouer.

Cette protection est structurelle. Elle ne dépend pas de votre capacité à repérer une adresse mal orthographiée quand vous êtes fatigué. C'est exactement pourquoi elle figure en premier sur cette page.

Enregistrez les deux clés sur chaque compte et gardez la seconde ailleurs — un tiroir à la maison, une personne de confiance, un coffre-fort. Un compte sécurisé avec une seule clé et sans sauvegarde est un compte que vous pouvez perdre définitivement.

Enregistrez les codes de récupération de chaque service dans votre gestionnaire de mots de passe au fur et à mesure, et désactivez ensuite le SMS comme solution de secours — sinon vous avez laissé la porte faible ouverte à côté de la solide.

Là où un site ne prend pas en charge les clés, utilisez Aegis (Android, open source, sauvegardes chiffrées) plutôt que le SMS.

Un schéma courant après un hameçonnage réussi : l'attaquant ne change rien que vous remarqueriez. Il ajoute un filtre qui transfère silencieusement une copie de chaque message, ou seulement ceux correspondant à « password », « invoice », « verify », vers une adresse qui lui appartient, puis il part.

Vous changez votre mot de passe. Vous activez la 2FA. La règle est toujours là, toujours active. Après toute compromission suspectée, vérifiez les règles avant toute autre chose.

Proton Mail et Tuta chiffrent votre boîte mail afin que le fournisseur ne puisse pas la lire, et les deux proposent des offres gratuites. Ni l'un ni l'autre n'est magique — les mails envoyés vers et depuis des adresses ordinaires restent lisibles à l'autre bout, mais cela élimine votre fournisseur comme point unique où tout peut être exigé ou compromis.

SimpleLogin attribue un alias différent à chaque service, de sorte qu'une fuite ne peut pas être corrélée avec les autres, et vous pouvez voir quelle entreprise l'a divulguée.

Ce que vous obtenez :

• Aucun service Google, sauf si vous les ajoutez, et lorsque vous le faites, ils s'exécutent en bac à sable comme des applications ordinaires, sans privilèges particuliers.
• Des autorisations qu'Android ne propose pas : refuser totalement à une application l'accès au réseau, bloquer les capteurs.
• Un allocateur de mémoire durci et d'autres défenses visant directement les outils d'exploitation vendus aux gouvernements.
• Redémarrage automatique après une période d'inactivité définie, ramenant un téléphone saisi à l'état où ses clés de chiffrement ne sont pas en mémoire.
• Un code PIN de contrainte qui efface l'appareil.

Ce que cela coûte : il ne s'installe que sur les téléphones Google Pixel, une ironie qu'il vaut la peine de nommer, et c'est parce que les Pixel embarquent les fonctionnalités de sécurité matérielle et permettent un système d'exploitation personnalisé vérifié. Les Pixel plus anciens cessent de recevoir des mises à jour matérielles, alors achetez-en un encore pris en charge. Certaines applications bancaires et gouvernementales refusent de s'exécuter.

L'installation se fait depuis un ordinateur via USB et prend environ une demi-heure. L'installateur web est adapté aux débutants.

Le journaliste Richard Medhurst a été arrêté à Heathrow le 15 août 2024 en vertu de l'article 12 de la loi britannique sur le terrorisme de 2000, et ses appareils ont été saisis. Il a rapporté que ses demandes répétées de fournir son code d'accès ont été refusées, et que son téléphone GrapheneOS a protégé son contenu grâce à la fonction auto-reboot : un appareil laissé sans le bon code d'accès pendant une période définie redémarre de lui-même, revenant à l'état précédant le premier déverrouillage, où les clés de chiffrement ne sont pas en mémoire.

Dans un article sur cette affaire publié dans Computer Weekly, le professeur Steven Murdoch de l'University College London a noté que même les principaux outils médico-légaux commerciaux ont parfois échoué à extraire des données d'appareils GrapheneOS sans le mot de passe, en particulier lorsque le téléphone avait récemment redémarré.

C'est ce que signifie « éprouvé au combat » ici. Pas une affirmation marketing, mais un cas documenté où le téléphone d'un journaliste s'est retrouvé entre les mains d'un État qui voulait ce qu'il contenait, et ne l'a pas obtenu.

Computer Weekly, le récit complet  ·  copie archivée

Les personnes qui débattent de ce projet en ligne parlent surtout de personnalités. La question qui se pose à vous est plus étroite : ce logiciel rend-il un téléphone plus difficile à pénétrer que celui que vous portez actuellement.

D'après les preuves publiées, et au moins un cas où cela a été testé pour de vrai, oui.

La plupart des gens supposent que Linux signifie plus de sécurité. Sur les téléphones, ce n'est pas vrai, et cela vaut la peine de le savoir avant de dépenser de l'argent.

GrapheneOS résiste mieux aux attaques. Démarrage vérifié, cloisonnement renforcé par application, allocateur de mémoire durci et défenses visant directement les outils d'exploitation vendus aux gouvernements. Un téléphone Linux typique n'a rien de tout cela : pas de démarrage vérifié, des logiciels de type bureau avec une surface d'attaque bien plus large, et une isolation des applications faible en comparaison.

Un téléphone Linux offre un meilleur contrôle. Aucun Google nulle part, un système que vous pouvez réellement inspecter et modifier, et sur certains modèles des interrupteurs physiques — ce qui est le seul moyen d'être certain qu'un microphone est éteint, et plus fort que n'importe quelle promesse logicielle.

Des modèles de menace différents. Si vous craignez des logiciels espions ciblés, prenez GrapheneOS. Si vous craignez ce que l'appareil fait au quotidien, et voulez pouvoir prouver que la caméra est déconnectée, un téléphone Linux répond mieux à cela.

Les applications. Les applications bancaires, de VTC et la plupart des applications du quotidien peuvent fonctionner normalement sur GrapheneOS. Installez Google Play cloisonné là où une application en a besoin, puis n'autorisez que les permissions et paramètres qu'elle exige réellement, comme la localisation ou les notifications. Une minorité d'applications bancaires, gouvernementales ou dépendantes des DRM refusent encore les contrôles d'intégrité de l'appareil, alors testez l'application spécifique avant de compter sur elle.

La caméra est nettement moins bonne que sur n'importe quel téléphone moderne, ce qui compte beaucoup si vous filmez.

Batterie et finition. Le logiciel s'améliore chaque mois et les fonctions de base peuvent encore être peu fiables. Les propres termes de Pine64 concernant leur matériel sont que la fonctionnalité « peut être irrégulière ».

Et le modem reste propriétaire. Un téléphone Linux ne supprime pas la bande de base que vous ne pouvez pas inspecter, c'est un processeur séparé sur chaque téléphone jamais fabriqué. Les modèles à interrupteur de coupure y répondent en coupant son alimentation, ce qui est la solution honnête.

Si ce que vous voulez réellement, c'est Android sans Google, plutôt que Linux spécifiquement, CalyxOS et /e/OS se situent entre les deux : dé-Googleisés, bien plus faciles à vivre au quotidien qu'un téléphone Linux, et plus faibles que GrapheneOS sur le durcissement qui compte le plus.

Pour la plupart des gens qui s'opposent à GrapheneOS par principe plutôt que par modèle de menace, c'est la réponse pragmatique.

Utilisez le générateur intégré (l'icône de dé) pour chaque site, et n'en inventez jamais un vous-même. Les humains produisent des mots de passe prévisibles même en essayant de ne pas le faire.

• Pour les sites web : 20+ caractères, lettres, chiffres et symboles. Vous ne le taperez jamais, donc la longueur ne vous coûte rien. Si un site le rejette, raccourcissez à ce qu'il autorise, toujours aléatoire.
• Pour votre phrase de passe principale : passez le générateur en mode phrase de passe et prenez six mots ou plus. Quelque chose comme correct-battery-staple-ocean-tiger-mint est à la fois facile à retenir et infiniment plus difficile à craquer qu'un mot de passe court avec des substitutions de symboles.
• Ne réutilisez jamais la phrase de passe principale ailleurs. Elle protège tout.

Si vous préférez générer la phrase de passe principale avec des dés physiques plutôt que de faire confiance à un logiciel, l'EFF publie une liste de mots pour exactement cela : phrases de passe générées par dés de l'EFF.

• Codes à deux facteurs. Il peut stocker des secrets TOTP et générer les codes, remplaçant une application d'authentification. Pratique, mais comprenez le compromis : le mot de passe et le second facteur résident alors dans le même fichier. Pour vos comptes les plus critiques, gardez le second facteur sur un appareil séparé ou une clé matérielle.
• Pièces jointes. Stockez les codes de récupération, les fichiers de clé de sauvegarde et les clés de licence dans la base de données chiffrée plutôt que dispersés sur votre disque.
• Santé des mots de passe. Il signale les entrées faibles, réutilisées et expirées, et peut les vérifier par rapport aux fuites connues.
• Saisie automatique. Remplit les identifiants dans les applications de bureau, pas seulement dans les navigateurs.
• Champs personnalisés. Questions de sécurité, numéros de compte, tout ce qui ne devrait pas se trouver dans une application de notes.

La base de données est un seul fichier, donc tout ce qui déplace des fichiers peut le synchroniser. Le fichier est déjà chiffré, donc même un fournisseur cloud qui le détient ne peut pas lire le contenu, mais vous pouvez éviter complètement de le lui confier :

• Syncthing — synchronise directement entre vos propres appareils, sans serveur intermédiaire.
• Cryptomator, si vous utilisez un dossier cloud, chiffrez-le d'abord à nouveau.

Ne le synchronisez pas sur deux appareils et ne modifiez pas les deux hors ligne, vous créerez une copie en conflit et la fusion est fastidieuse. Laissez un seul appareil être celui où vous ajoutez des entrées.

Si tout cela vous semble plus que ce que vous voulez gérer, Bitwarden gère la synchronisation pour vous et est un choix parfaitement valable. Un gestionnaire que vous utilisez vaut mieux qu'un meilleur que vous abandonnez.

La modération automatisée ne peut pas distinguer un crime de guerre de sa célébration. Les images qui comptent le plus, une frappe, un corps, une blessure, une arme — sont exactement les images les plus susceptibles d'être classées comme violence graphique et supprimées.

Cela a été mesuré ailleurs. Une évaluation indépendante des droits humains commandée et publiée par Meta a constaté que son propre traitement du contenu palestinien avait eu un impact négatif sur les droits des utilisateurs à la liberté d'expression. La même dynamique s'applique aux plateformes de stockage et de vidéo ; elle y est simplement moins visible, parce qu'un fichier supprimé ne fait pas de tendance.

Un stockage chiffré de bout en bout signifie que le fournisseur détient des octets qu'il ne peut pas lire. Il ne peut pas les analyser, donc il ne peut pas les signaler, donc le problème de suppression ci-dessus disparaît en grande partie. C'est toute la raison de changer.

Cela ne vous place pas au-delà des procédures judiciaires. Proton est une entreprise suisse et répond aux tribunaux suisses : en 2021, elle a obéi à une ordonnance de journaliser l'adresse IP d'un utilisateur dans une affaire française. Elle n'a pas pu remettre le contenu des messages, parce qu'elle ne les a pas, mais la distinction compte et vous devriez la connaître plutôt que de la découvrir plus tard.

Et si vous oubliez le mot de passe d'un compte chiffré de bout en bout, les données sont perdues. Personne ne peut le réinitialiser pour vous. Mettez-le dans votre gestionnaire de mots de passe.

1. Sortez d'abord le matériel irremplaçable. Les séquences, les documents, tout ce qui ne peut pas être recréé. Sur un stockage chiffré et sur un disque que vous possédez, avant que quoi que ce soit d'autre ne change.

2. Ensuite, migrez votre e-mail, car c'est la voie de récupération de tous les autres comptes et la chose à laquelle vous voulez le moins perdre l'accès.

3. Puis les petites choses — recherche, navigateur, cartes, qui ne coûtent rien et peuvent se faire à tout moment.

4. Ne supprimez pas le compte Google. Laissez-le, vide, comme adresse de transfert et option de récupération. Le supprimer d'un seul coup, c'est ainsi que les gens perdent le compte vers lequel d'autres services pointent encore.

Aucun dossier partagé. La fonction pratique qui permet à la VM de voir vos vrais documents est exactement le pont qu'utilise un logiciel malveillant. Transférez les fichiers délibérément, un par un.

Réseau désactivé par défaut. La plupart de ce contre quoi vous vous protégez cherche à communiquer avec son serveur ou à récupérer une seconde étape.

Prenez un instantané de la VM propre une fois configurée, et revenez-y plutôt que de faire confiance au fait que vous avez nettoyé. Une VM est une frontière solide, pas parfaite — les évasions existent, et sont rares et coûteuses. Pour les risques ordinaires, c'est plus que suffisant.

Lorsque vous chargez une page, votre navigateur répond à de nombreuses petites questions sans qu'on le lui demande : taille et profondeur de couleur de l'écran, fuseau horaire, langue, système d'exploitation, nombre de cœurs du processeur, polices installées, carte graphique.

Deux techniques vont plus loin. Le fingerprinting par canvas demande à votre navigateur de dessiner une image invisible ; de minuscules différences dans votre matériel graphique et vos pilotes rendent le résultat mesurablement unique. Le fingerprinting audio fait de même avec un son jamais joué.

Aucun n'est identifiant à lui seul. Ensemble, ils le sont : « Firefox 141 sous Linux, 2560×1440, Europe/Athens, ces 94 polices, ce GPU » peut décrire une personne sur plusieurs millions. Aucun cookie n'est nécessaire, donc les effacer ne change rien.

Le point contre-intuitif : rendre votre navigateur inhabituel aggrave la situation. Une extension rare, une police personnalisée, une fenêtre redimensionnée vous rendent plus distinguable. La défense n'est pas de se cacher, c'est de ressembler à une foule nombreuse.

Mullvad Browser, le meilleur choix par défaut pour la plupart des gens. Développé par le Tor Project avec Mullvad : Tor Browser avec le réseau Tor retiré, afin que chaque utilisateur présente la même empreinte. Gratuit, et aucun abonnement Mullvad nécessaire.

Tor Browser, lorsque vous avez besoin d'anonymat, pas seulement de confidentialité. Plus lent ; certains sites le bloquent.

Firefox avec arkenfox, un bon navigateur du quotidien, durci. Plus de travail.

Brave — randomise les signaux au lieu de les standardiser. Un pari raisonnable et différent.

Ajoutez uBlock Origin à Firefox ou Brave. N'ajoutez pas d'extensions à Mullvad ou au Navigateur Tor — vous sortiriez de la foule qui vous protège.

Chrome est ce dont il faut s'éloigner : fabriqué par la plus grande entreprise publicitaire du monde, et le navigateur où ces techniques sont le plus à leur aise.

Pourquoi Mullvad : votre compte est un numéro aléatoire à 16 chiffres. Pas d'e-mail, pas de nom, pas de mot de passe. Vous pouvez payer en espèces. Rien dans leurs registres ne relie un compte à une personne, une garantie plus forte qu'une promesse de ne pas conserver de journaux.

Ce qu'il ne fait pas : un VPN n'est pas l'anonymat. Il n'empêche pas un site de prendre l'empreinte de votre navigateur, n'arrête pas le pistage lorsque vous êtes connecté à vos propres comptes, et ne vous cache pas d'un service auquel vous vous connectez. Presque tous les VPN annoncés en ligne vendent exactement cette fausse impression.

Si vous avez besoin d'anonymat plutôt que de confidentialité vis-à-vis de votre FAI, vous voulez Tor, pas un VPN.

• Les deux entreprises ont été nommées comme participantes au programme PRISM dans les documents Snowden de 2013 — Microsoft d'abord, en 2007 ; Apple en 2012. Guardian, juin 2013
• Microsoft a collaboré avec la NSA sur l'accès à ses services, notamment en aidant à contourner son propre chiffrement sur Outlook.com. Guardian, juillet 2013
• Des accords d'accès secrets ont existé ailleurs dans l'industrie de la sécurité. La CIA et le BND allemand possédaient secrètement Crypto AG, dont les machines de chiffrement étaient vendues à des gouvernements tandis que les propriétaires pouvaient lire le trafic. Cette histoire explique la prudence ; elle ne prouve rien au sujet d'un système d'exploitation de bureau moderne. National Security Archive

Les documents Snowden établissent l'accès des gouvernements aux services et aux données des entreprises. Ils n'établissent pas l'existence d'un mécanisme d'accès caché dans Windows ou macOS. Le code source fermé ne prouve pas non plus qu'un tel mécanisme existe ; cela signifie simplement que les personnes extérieures disposent de moins de moyens de vérifier cette affirmation, dans un sens comme dans l'autre.

Cette incertitude est l'une des raisons pour lesquelles nous préférons les logiciels dont le code source peut être examiné. C'est un choix de gestion des risques, et non une conclusion que chaque lecteur doit nécessairement tirer.

L'open source n'est pas automatiquement sûr ; une grande partie n'est pas auditée, et des failles graves sont restées inaperçues pendant des années. Mais il peut être examiné, par vous ou par n'importe qui, et les builds reproductibles vous permettent de vérifier que le programme que vous avez reçu a été compilé à partir du code source que vous avez lu. Cette possibilité n'existe pas du tout pour Windows ou macOS, et c'est là, plus que toute révélation isolée, la raison de notre changement.

Certaines choses ne fonctionnent vraiment pas : la suite Adobe, certains jeux, certains outils de conférence d'entreprise et du matériel avec des pilotes exclusifs à Windows. Vérifiez ce dont vous dépendez réellement avant de vous engager.

Linux n'est pas automatiquement plus sûr. Une machine Linux mal configurée est pire qu'une machine Windows bien configurée. Ce qu'il vous offre, c'est la capacité de vérifier et de contrôler, ce dont la section suivante traite.

Une voie médiane raisonnable : gardez votre machine existante, installez Linux sur un ordinateur portable de rechange et déplacez-y d'abord le travail sensible.

Ne collez jamais une commande que vous ne pouvez pas réexpliquer avec vos propres mots, et n'exécutez jamais un script qui fait vingt choses à la fois. Un assistant produira avec assurance quelque chose qui supprime ce que vous vouliez déplacer, et sudo abandonne tout.

Demandez d'abord ce que fait la commande. Il vous le dira, volontiers, et cette habitude vaut plus que n'importe quelle correction qu'il vous donne.

Steam fait tourner une grande partie du catalogue Windows sur Linux grâce à sa couche de compatibilité, et la plupart des jeux solo s'installent et se lancent tout simplement. La vraie exception, ce sont les jeux multijoueurs compétitifs avec anti-triche au niveau du noyau, qui refusent généralement de fonctionner et peu susceptibles de changer.

Alors faites un double démarrage. Gardez Windows sur la machine uniquement pour ces jeux, et faites tout le reste, vos comptes, votre courriel, vos fichiers, votre travail, du côté Linux. L'installateur propose cela pendant la configuration et cela ne demande aucun effort supplémentaire.

Ce n'est pas la réponse puriste, puisque Windows est toujours sur le disque. C'est celle qui amène les gens à vraiment basculer, et quelqu'un qui fait son vrai travail sur Linux vaut bien plus que quelqu'un qui a lu ceci et n'a rien changé.

Avec la configuration par défaut, le TPM ne libère la clé que lorsque l'état de démarrage mesuré correspond à ce que BitLocker attend. Cela empêche la lecture du disque sur une autre machine et bloque normalement une chaîne de démarrage modifiée. Il charge bien la clé avant l'ouverture de session Windows, ce qui offre à un attaquant équipé disposant d'un accès physique prolongé plus de possibilités qu'une configuration exigeant aussi un code PIN.

L'ajout d'un code PIN avant démarrage comble cette faille. Sur les éditions Pro, il s'agit d'un paramètre de stratégie de groupe — Exiger une authentification supplémentaire au démarrage, après quoi manage-bde peut ajouter le code PIN au disque. C'est le changement le plus précieux de cette section pour un utilisateur de Windows.

BitLocker complet est une fonctionnalité des éditions Pro et Entreprise. Windows Famille propose à la place le Chiffrement de l'appareil sur le matériel compatible, qui repose sur la même technologie sous-jacente avec moins de contrôles, et il dépose automatiquement la clé de récupération dans votre compte Microsoft, sans option locale uniquement.

Si cela est inacceptable pour ce que vous faites, les réponses honnêtes sont de passer à une édition supérieure, ou de déplacer le travail vers Linux, où la clé n'appartient qu'à vous.

Une installation standard chiffre tout sauf une petite partition de démarrage et la partition EFI, qui doivent rester lisibles pour que la machine démarre. Aucun document ne s'y trouve, mais le noyau et les fichiers de démarrage initiaux oui, ce qui rend possible l'attaque par altération décrite ci-dessous.

Pour la plupart des gens, c'est un bon compromis. Si ce n'est pas le cas, certaines distributions peuvent aussi chiffrer /boot, et Secure Boot plus un mot de passe de firmware élèvent considérablement le niveau sans cette complexité.

LUKS peut être configuré pour se déverrouiller avec une clé matérielle au lieu de, ou en plus de, une phrase secrète saisie, le même appareil que celui du Niveau 1.

Gardez toujours une phrase secrète dans un second emplacement de clé lorsque vous faites cela. Une clé perdue ou défectueuse sans solution de secours signifie que le disque est irrécupérable, et cette défaillance est permanente.

Sur Apple Silicon, la sécurité est intégrée à la puce et il n'y a pas de mot de passe firmware distinct à définir, le processus de démarrage est verrouillé par conception, et la sécurité au démarrage se gère via la Recovery.

Sur les Mac Intel plus anciens, un mot de passe firmware est une étape distincte et utile : il bloque le démarrage depuis un support externe et empêche un attaquant de démarrer en Recovery pour vous contourner.

L'attaque contre laquelle cela protège est simple : une personne disposant d'un bref accès physique — une chambre d'hôtel, un bureau pendant la nuit, un sac hors de vue à une frontière — démarre votre machine depuis son propre support et modifie les fichiers de démarrage non chiffrés afin que la prochaine fois que vous saisissez votre phrase secrète, elle soit capturée.

Votre disque était chiffré tout du long. Cela n'a pas aidé, parce que vous l'avez déverrouillé vous-même par la suite.

Soyez toutefois clair sur les limites : un mot de passe de firmware est un ralentisseur, pas un verrou. Sur de nombreuses machines, il peut être effacé en ouvrant le boîtier, et certains fabricants disposent de mots de passe maîtres de contournement. Il contrecarre les manipulations opportunistes et fait gagner du temps ; il ne vainc pas un adversaire déterminé et équipé ayant votre ordinateur portable dans une pièce isolée.

La plupart des routeurs proposent un mode WPA2/WPA3 transitionnel, permettant aux appareils récents d'utiliser WPA3 tandis que les plus anciens basculent en mode de repli. Il est plus faible que le WPA3 seul, un attaquant peut tenter de forcer le repli, mais bien meilleur que le WPA2 seul.

Vérifiez d'abord ce qui en a besoin. Il s'agit généralement d'une vieille imprimante ou d'une prise connectée, et ceux-ci ont de toute façon leur place sur le réseau invité.

Les routeurs fournis par les FAI sont souvent les pires du lot : gestion à distance activée pour le fournisseur, comptes non documentés, et micrologiciel mis à jour au gré du fournisseur plutôt que lorsqu'une faille est découverte.

Vous pouvez généralement acheter le vôtre et mettre le leur en mode modem uniquement ou en mode pont. Si vous voulez aller plus loin, OpenWrt est un micrologiciel de routeur open source avec une longue durée de support, et il fonctionne sur beaucoup de matériel ordinaire.

Pour une liste de contrôle complète et maintenue, rien de mieux que routersecurity.org.

Tails avait la réputation d'être peu commode : vérifier le téléchargement, l'écrire correctement sur une clé USB, faire démarrer une machine depuis celle-ci, puis configurer le stockage persistant sans rien perdre. Beaucoup de gens abandonnaient en cours de route.

Pour une personne non technique, cela rendait autrefois Tails peu pratique. Cette barrière est bien plus basse aujourd’hui. Un assistant IA peut vous guider tout au long du processus sur votre propre machine — vérifier la signature pour que vous sachiez que l’image n’a pas été altérée, écrire la clé, trouver la touche de démarrage propre à votre ordinateur portable et expliquer ce que le stockage persistant conservera ou non. Il transforme un processus délicat et bien documenté en une séquence que vous pouvez suivre sans connaître au préalable la terminologie.

Utilisez-le lorsque vous voulez qu'une session ne laisse aucune trace : un ordinateur partagé ou emprunté, ou lorsque le risque est que quelqu'un examine la machine plus tard. Fonctionne sur presque n'importe quel ordinateur portable et coûte le prix d'une clé USB.

Il ne vous protège pas si vous vous connectez à vos propres comptes à l'intérieur, cela vous identifie quel que soit Tor. Et l'amnésie joue dans les deux sens : tout ce que vous voulez conserver doit être placé délibérément dans le stockage persistant chiffré en option.

Qubes est la sécurité de bureau pratique la plus solide disponible, et elle exige beaucoup : un matériel spécifique, une mémoire réelle et un changement dans votre façon de travailler, vous décidez à quel compartiment chaque tâche appartient. Ouvrir un fichier dans une VM jetable est un clic, ce qui rend le niveau 6 presque automatique ici.

Cela le mettait autrefois hors de portée de la plupart des personnes non techniques. Un assistant IA peut désormais vous aider à vérifier si votre matériel est adapté, à suivre l’installateur, à créer les premiers compartiments et à expliquer les choix au fur et à mesure. Il ne supprime pas les exigences matérielles de Qubes’ ni sa courbe d’apprentissage, mais il rend l’installation bien plus accessible qu’auparavant.

Il est destiné aux personnes ayant une raison spécifique et sérieuse. Si vous lisez ceci pour réduire le suivi quotidien, les niveaux 1 et 2 feront bien plus pour vous.

Cela signifie que votre adresse ne figure pas dans une fuite devenue publique et connue. C'est une affirmation plus restrictive qu'il n'y paraît. Beaucoup de fuites ne sont jamais divulguées, sont échangées en privé pendant des années, ou sont divulguées sans que les données soient jamais publiées.

Considérez donc un résultat vierge comme une bonne nouvelle concernant une liste précise, et non comme une déclaration sur vos comptes. Ce sont les mesures présentées ailleurs sur cette page qui les protègent réellement.

Chrome et Safari vérifient tous deux les mots de passe enregistrés par rapport aux fuites connues, et cela vaut la peine de le lancer une fois : Google Password Checkup, ou Mots de passe → Recommandations de sécurité sur les appareils Apple.

Mais notez bien ce qu'on vous dit. Les stockages de mots de passe des navigateurs sont la première chose que prend un voleur d'informations, donc un rapport de fuite à cet endroit est une raison de les déplacer vers un vrai gestionnaire de mots de passe, pas une raison de se sentir couvert.

Votre navigateur hache le mot de passe localement et n'envoie que les cinq premiers caractères de ce hachage. Le serveur renvoie tous les hachages divulgués commençant par ces cinq caractères, souvent plusieurs centaines, et votre propre navigateur vérifie la liste.

Le mot de passe ne quitte jamais votre appareil, et le serveur ne peut pas savoir laquelle des réponses qu'il a envoyées était celle que vous recherchiez. Cette propriété s'appelle la k-anonymat, et c'est pourquoi il s'agit d'une proposition différente d'un site qui vous demande simplement de coller un mot de passe.

Conversations quotidiennes avec des personnes qui ne vont rien installer d'inhabituel. Appels vocaux et vidéo. Tout ce où l'alternative est que la personne revienne par défaut aux SMS ou à WhatsApp, ce qui est le véritable mode de défaillance.

Le plus faible pour : cacher que vous l'utilisez, et cacher votre numéro de téléphone à l'organisation elle-même.

Premier contact avec quelqu'un avec qui vous ne voulez pas échanger de numéros de téléphone. Sources. Toute personne qui ne peut pas ou ne veut pas enregistrer une identité. Situations où le fait que vous ayez un compte du tout ne devrait pas pouvoir être relié à vous.

Point faible : les archives de conversations sensibles conservées longtemps, jusqu'à la sortie de la V2. Activez les messages éphémères et le problème disparaît en grande partie.

Le contenu des messages est chiffré ; une bonne partie des métadonnées ne l'est pas. Comme les salons sont répliqués sur chaque serveur dont les utilisateurs y sont présents, les opérateurs de ces serveurs peuvent voir qui est dans un salon et quand ces personnes sont actives. Sur un serveur public, c'est une véritable exposition, et c'est l'argument en faveur de l'hébergement de votre propre serveur.

Gérer les clés de chiffrement sur plusieurs appareils est aussi plus délicat que pour les deux autres, et les perdre signifie perdre l'accès aux anciens messages.

Une équipe, une salle de rédaction, ou un groupe qui travaille ensemble dans la durée et veut sa propre infrastructure. Des ponts vers d'autres réseaux. Tout ce pour quoi vous vous tourneriez autrement vers Slack ou Discord et ne devriez pas.

Le plus faible pour : une conversation en tête-à-tête avec une personne non technique, où Signal l'emporte sur le seul critère qui compte, à savoir si elle l'utilisera.

Frigate — enregistre et effectue la détection d'objets localement, sur votre propre machine, sans compte cloud. Fonctionne avec des caméras ordinaires compatibles RTSP.

Home Assistant — fait fonctionner vos caméras et appareils intelligents localement et peut les garder entièrement hors d'internet.

Lors de l'achat, recherchez une caméra qui prend en charge RTSP ou ONVIF. Cela signifie qu'elle peut alimenter un enregistreur local et ne dépend pas de la survie du cloud du fabricant.