Systèmes d'exploitation de bureau sécurisés et privés : guides indépendants

Un cadenas en laiton avec sa clé insérée, posé sur une chaîne métallique

Darkup : une messagerie basée sur Signal verrouillée par une clé matérielle

3 juil. 2026 dans messagerie, chiffrement, clé matérielle - Darkup est une nouvelle messagerie chiffrée française qui lie votre identité à une clé de sécurité physique et utilise le Double Ratchet de Signal. Voici ce qu'elle revendique, son tarif, et pourquoi elle n'est pas encore éprouvée.

📅 4 min de lecture🛡️ Modèle de menace d’abord

secure-os a écrit

Noms d'utilisateur WhatsApp : ce que la fonctionnalité de confidentialité fait vraiment (et pas)

2 juil. 2026 dans whatsapp, username, vie privée - WhatsApp déploie des noms d'utilisateur optionnels pour partager un @handle au lieu de votre numéro de téléphone. Voici ce que cette fonctionnalité protège vraiment, son calendrier de déploiement, et la limite qu'elle ne résout pas.

📅 5 min de lecture🛡️ Modèle de menace d’abord

secure-os a écrit

La Cour suprême tranche : les mandats geofence sont une perquisition - ce que ça change pour vos données de localisation

30 juin 2026 dans vie-privee, donnees-localisation, quatrieme-amendement - Le 29 juin 2026, la Cour suprême des États-Unis a jugé 6 voix contre 3, dans Chatrie v. United States, qu'un mandat geofence est une « perquisition » au sens du Quatrième amendement. Ce que la Cour a décidé, ce que ça change, ce que ça ne change pas - et les réflexes de protection de la localisation qui comptent toujours.

📅 9 min de lecture🛡️ Modèle de menace d’abord

secure-os a écrit

Stockage persistant Tails : comment le configurer (et le réparer quand il refuse de se déverrouiller)

29 juin 2026 dans tails, encryption, persistence - Tails est amnésique par défaut. Le Stockage persistant est un volume chiffré LUKS optionnel sur la même clé USB. Comment le créer, quoi conserver et pourquoi il ne se déverrouille pas.

📅 8 min de lecture🛡️ Modèle de menace d’abord

secure-os a écrit

GrapheneOS vs CalyxOS : quel Android dé-googlisé choisir ? (2026)

28 juin 2026 dans grapheneos, calyxos, android - GrapheneOS vs CalyxOS comparés honnêtement : durcissement sécurité vs compatibilité microG, appareils Pixel pris en charge, modèle des services Google, facilité d'usage, et quel Android dé-googlisé correspond à votre modèle de menace.

📅 7 min de lecture🛡️ Modèle de menace d’abord

secure-os a écrit

Comment effacer un SSD en toute sécurité (NVMe Secure Erase, avant de vendre ou jeter)

28 juin 2026 dans chiffrement, data-sanitization, opsec - Pourquoi shred et dd ne fonctionnent pas sur un SSD, et les méthodes qui marchent : ATA Secure Erase, NVMe Format et Sanitize, et l'effacement par destruction de la clé.

📅 10 min de lecture🛡️ Modèle de menace d’abord

secure-os a écrit

Faut-il un antivirus sous Linux ? Guide honnête 2026

26 juin 2026 dans linux, antivirus, malware - Linux a-t-il besoin d'un antivirus ? La réponse honnête, les cas où c'est vraiment utile (serveurs, passerelles mail, réseaux Windows mixtes), les vrais outils - ClamAV, rkhunter, chkrootkit - et les défenses en couches qui protègent un poste de travail bien mieux qu'un scanner de virus.

📅 9 min de lecture🛡️ Modèle de menace d’abord

secure-os a écrit

Firejail : comment isoler les applications Linux (guide 2026)

25 juin 2026 dans linux, sandboxing, firejail - Guide pratique de Firejail, le bac à sable SUID qui confine les applications Linux à l'aide des namespaces et de seccomp. Installation, profils, commandes courantes, vraies limites, et comparaison avec Flatpak et Bubblewrap.

📅 10 min de lecture🛡️ Modèle de menace d’abord

secure-os a écrit

AppArmor ou SELinux : quel système MAC choisir sous Linux ?

24 juin 2026 dans linux, durcissement, apparmor - AppArmor face à SELinux : comparaison par conception, par coût de maintenance réel et par modèle de menace. Un guide pratique pour choisir le bon système de contrôle d'accès obligatoire sous Linux.

📅 9 min de lecture🛡️ Modèle de menace d’abord

secure-os a écrit

Qu'est-ce qu'un botnet ? Comment fonctionnent les réseaux d'appareils piratés (2026)

23 juin 2026 dans botnet, malware, ddos - Un botnet est un réseau d'appareils contrôlés en secret par un pirate. Ce qu'est un botnet, comment il fonctionne, à quoi il sert (DDoS, spam, fraude) et comment garder vos appareils à l'écart.

📅 5 min de lecture🛡️ Modèle de menace d’abord

secure-os a écrit

Qu'est-ce qu'un keylogger ? Comment il vole vos mots de passe et comment l'arrêter (2026)

23 juin 2026 dans keylogger, malware, passwords - Un keylogger enregistre chaque touche que vous frappez pour voler vos mots de passe et vos données privées. Voici ce qu'est un keylogger, les types logiciels et matériels, comment le détecter et comment vous protéger.

📅 5 min de lecture🛡️ Modèle de menace d’abord

secure-os a écrit

Qu'est-ce que l'ingénierie sociale ? Comment les pirates piratent les humains (2026)

23 juin 2026 dans social-engineering, phishing, security - L'ingénierie sociale pousse les gens à céder un accès ou une information au lieu de forcer la technique. Définition, principales tactiques (hameçonnage, prétexte, appâtage), exemples concrets et défenses.

📅 5 min de lecture🛡️ Modèle de menace d’abord

Systèmes d’exploitation

Qubes, Tails & Whonix

Quel OS sécurisé pour quel modèle de menace - compartimentation vs amnésique vs routé par Tor.

Lire les guides →

Chiffrement

Chiffrement complet du disque

LUKS, BitLocker, FileVault et VeraCrypt - ce que chacun protège, et ce qu’il ne protège pas.

Lire le guide →

Durcissement

Linux orienté modèle de menace

Durcissement pratique construit autour de l’adversaire auquel vous faites réellement face.

Lire le guide →