secure-os a écrit
1 août 2026 dans ssh, fail2ban, hardening - Fail2ban bannit les adresses IP après des échecs de connexion répétés, ce qui réduit le bruit dans vos journaux. Le projet lui-même précise qu'il ne peut pas éliminer le risque lié à une authentification faible, et nomme ce qu'il faut utiliser à la place.
Lire la suite…secure-os a écrit
31 juil. 2026 dans linux, hardening, systemd - systemd-analyze security note les services de 0 à 10, mais le manuel est explicite : un score élevé ne signifie pas qu'un service est vulnérable. Ce que l'outil mesure, ce qu'il ne peut pas voir, et pourquoi les réglages doivent être combinés.
Lire la suite…secure-os a écrit
18 juil. 2026 dans email, chiffrement, pgp - Comment chiffrer ses e-mails en 2026, étape par étape : la méthode simple avec un fournisseur bout-en-bout comme Proton Mail, PGP/GPG pour un contrôle total, et S/MIME. Limites honnêtes sur les métadonnées, l'objet et ce que le chiffrement protège vraiment.
Lire la suite…secure-os a écrit
16 juil. 2026 dans security, uefi, boot - Secure Boot est une fonction UEFI qui n'autorise que les logiciels signés cryptographiquement à s'exécuter au démarrage, bloquant les bootkits et rootkits qui se chargent avant votre OS. Son fonctionnement, sa place sous Linux et ses limites honnêtes.
Lire la suite…secure-os a écrit
14 juil. 2026 dans linux, distros, hardening - Les distributions Linux immutable gardent le système en read-only et le mettent à jour par échanges d'images atomic que vous pouvez annuler. Ce que cela signifie, les vrais bénéfices de sécurité, les compromis honnêtes et quelles distributions regarder en 2026.
Lire la suite…secure-os a écrit
9 juil. 2026 dans linux, wayland, x11 - X11 laisse n'importe quelle app lire vos frappes clavier et capturer les autres fenêtres. Wayland a été conçu pour combler cette faille. Ce que chacun fait, les limites honnêtes (XWayland, portails), et pourquoi un bureau sécurisé devrait préférer Wayland.
Lire la suite…secure-os a écrit
9 juil. 2026 dans privacy, browser, duckduckgo - Le navigateur DuckDuckGo bloque désormais la plupart des pubs vidéo YouTube par défaut, via les listes open source de uBlock Origin. Ce qu'il fait, les limites honnêtes, et la place du blocage de contenu dans un usage privé.
Lire la suite…secure-os a écrit
3 juil. 2026 dans messagerie, chiffrement, clé matérielle - Darkup est une nouvelle messagerie chiffrée française qui lie votre identité à une clé de sécurité physique et utilise le Double Ratchet de Signal. Voici ce qu'elle revendique, son tarif, et pourquoi elle n'est pas encore éprouvée.
Lire la suite…secure-os a écrit
2 juil. 2026 dans whatsapp, username, vie privée - WhatsApp déploie des noms d'utilisateur optionnels pour partager un @handle au lieu de votre numéro de téléphone. Voici ce que cette fonctionnalité protège vraiment, son calendrier de déploiement, et la limite qu'elle ne résout pas.
Lire la suite…secure-os a écrit
30 juin 2026 dans vie-privee, donnees-localisation, quatrieme-amendement - Le 29 juin 2026, la Cour suprême des États-Unis a jugé 6 voix contre 3, dans Chatrie v. United States, qu'un mandat geofence est une « perquisition » au sens du Quatrième amendement. Ce que la Cour a décidé, ce que ça change, ce que ça ne change pas - et les réflexes de protection de la localisation qui comptent toujours.
Lire la suite…secure-os a écrit
29 juin 2026 dans tails, encryption, persistence - Tails est amnésique par défaut. Le Stockage persistant est un volume chiffré LUKS optionnel sur la même clé USB. Comment le créer, quoi conserver et pourquoi il ne se déverrouille pas.
Lire la suite…secure-os a écrit
28 juin 2026 dans grapheneos, calyxos, android - GrapheneOS vs CalyxOS comparés honnêtement : durcissement sécurité vs compatibilité microG, appareils Pixel pris en charge, modèle des services Google, facilité d'usage, et quel Android dé-googlisé correspond à votre modèle de menace.
Lire la suite…Systèmes d’exploitation
Quel OS sécurisé pour quel modèle de menace - compartimentation vs amnésique vs routé par Tor.
Lire les guides →Chiffrement
LUKS, BitLocker, FileVault et VeraCrypt - ce que chacun protège, et ce qu’il ne protège pas.
Lire le guide →Durcissement
Durcissement pratique construit autour de l’adversaire auquel vous faites réellement face.
Lire le guide →