secure-os a Ă©crit
23 juin 2026 dans botnet, malware, ddos - Un botnet est un réseau d'appareils contrôlés en secret par un pirate. Ce qu'est un botnet, comment il fonctionne, à quoi il sert (DDoS, spam, fraude) et comment garder vos appareils à l'écart.
Lire la suite…secure-os a écrit
23 juin 2026 dans social-engineering, phishing, security - L'ingénierie sociale pousse les gens à céder un accès ou une information au lieu de forcer la technique. Définition, principales tactiques (hameçonnage, prétexte, appâtage), exemples concrets et défenses.
Lire la suite…secure-os a écrit
22 juin 2026 dans threat-model, opsec, privacy - Un modèle de menace est un plan simple qui répond à quatre questions : ce que vous protégez, contre qui, à quel point le risque est probable, et ce que coûte la défense. Construisez-en un en quelques minutes, sans paranoïa, pour que votre effort de sécurité corresponde à vos vrais risques.
Lire la suite…secure-os a écrit
22 juin 2026 dans linux, sandboxing, security - Le sandboxing Linux confine une application pour que, si elle est compromise, les dégâts restent contenus. Ce qu'est le sandboxing, comment Flatpak, Firejail, bubblewrap et les conteneurs le font, et comment il s'intègre dans une vraie défense en profondeur.
Lire la suite…secure-os a écrit
22 juin 2026 dans malware, rootkit, security - Un rootkit est un malware qui se cache au plus profond du système pour garder le contrôle tout en restant invisible. Voici ce qu'est un rootkit, ses types, les signaux d'alerte, comment le détecter et pourquoi une réinstallation propre est souvent la seule vraie solution.
Lire la suite…secure-os a écrit
21 juin 2026 dans phishing, ai, security - Le phishing généré par IA a bondi d'environ 14× en 2026, et le FBI a enregistré plus de plaintes pour phishing que pour toute autre catégorie de délit en 2025. Voici comment repérer une tentative de phishing moderne et les mesures concrètes qui l'empêchent vraiment.
Lire la suite…secure-os a écrit
20 juin 2026 dans linux, arch, aur - En juin 2026, des centaines de paquets du Arch User Repository ont été détournés pour déployer un voleur d'informations et un rootkit eBPF. Que s'est-il réellement passé, pourquoi l'AUR est structurellement plus risqué que les dépôts officiels d'Arch, et une routine pratique pour vérifier les paquets AUR avant de les installer.
Lire la suite…secure-os a écrit
20 juin 2026 dans phishing, security, email - Une checklist pratique, signal par signal, pour repérer un e-mail de phishing - expéditeur usurpé, fausse urgence, liens trompeurs, pièces jointes, demandes d'identifiants et indices dans le texte - et exactement quoi faire quand l'un d'eux arrive dans votre boîte.
Lire la suite…secure-os a écrit
19 juin 2026 dans firewall, security, network - Un pare-feu décide quel trafic réseau est autorisé à entrer ou sortir de votre appareil ou réseau. Ce qu'est un pare-feu, comment il fonctionne, les types (matériel, logiciel, à états), ce contre quoi il protège ou non, et sa place dans une vraie sécurité.
Lire la suite…secure-os a écrit
19 juin 2026 dans phishing, security, email - Le phishing vous pousse à livrer vos mots de passe ou votre argent en se faisant passer pour quelqu'un de confiance. Ce qu'est le phishing (hameçonnage), les types (e-mail, spear, smishing, vishing), les signaux d'alerte, et les défenses qui marchent vraiment - 2FA et gestionnaire de mots de passe.
Lire la suite…secure-os a écrit
19 juin 2026 dans 2fa, authentication, security - L'authentification à deux facteurs ajoute une seconde preuve d'identité par-dessus votre mot de passe : un mot de passe volé ne suffit plus à ouvrir le compte. Ce qu'est la 2FA, les méthodes classées du SMS aux clés physiques, les limites honnêtes, et comment l'activer.
Lire la suite…secure-os a écrit
18 juin 2026 dans chiffrement, gpg, pgp - GPG vs PGP embrouille tout le monde - car ce ne sont pas vraiment des concurrents. PGP est le programme de chiffrement d'origine, OpenPGP est la norme ouverte, et GPG (GnuPG) est l'implémentation libre que la plupart des gens utilisent réellement. Ce qu'est chacun, et lequel choisir.
Lire la suite…Systèmes d’exploitation
Quel OS sécurisé pour quel modèle de menace - compartimentation vs amnésique vs routé par Tor.
Lire les guides →Chiffrement
LUKS, BitLocker, FileVault et VeraCrypt - ce que chacun protège, et ce qu’il ne protège pas.
Lire le guide →Durcissement
Durcissement pratique construit autour de l’adversaire auquel vous faites réellement face.
Lire le guide →