Deroulez ces etapes essentielles pour durcir n'importe quel ordinateur. Cochez chaque element ; la barre de progression suit votre avancement. Rien n'est stocke ni envoye.

Les bases

Activer le chiffrement integral du disque
BitLocker, FileVault ou LUKS, pour qu'un appareil perdu ou vole n'expose pas vos donnees. Activer les mises a jour de securite automatiques
La plupart des attaques exploitent des failles connues, deja corrigees. L'auto-maj les ferme vite. Activer le pare-feu, refuser l'entrant par defaut
N'autoriser que les connexions dont vous avez reellement besoin.

Comptes et acces

Utiliser un gestionnaire de mots de passe avec des phrases uniques
Une phrase forte et unique par compte, pour qu'une fuite ne se propage pas. Activer la double authentification
Sur l'email et tout compte important ; cela bloque la plupart des prises de controle. Utiliser un compte standard (non-admin) au quotidien
Se connecter en admin seulement si necessaire ; cela limite ce que peut faire un malware. Definir un verrouillage d'ecran rapide
Pour qu'une machine laissee deverrouillee ne reste pas ouverte.

Donnees et recuperation

Tenir des sauvegardes 3-2-1
Trois copies, deux supports, une hors-site - et tester qu'une restauration fonctionne. Conserver une cle de recuperation et un plan
Gardez votre cle de recuperation de chiffrement en lieu sur et connaissez vos etapes. Utiliser un navigateur durci et bloquer les traceurs
Maintenir le navigateur a jour et reduire la plus grande surface d'attaque quotidienne.

Ce sont des etapes de durcissement largement recommandees et neutres. Adaptez-les a votre modele de menace ; un journaliste ou militant en demande plus qu'un particulier.

Checklist de durcissement OS

Les bases

Comptes et acces

Donnees et recuperation