Recherche
56 guides
secure-os a écrit
18 juil. 2026 · email, chiffrement, pgp - Comment chiffrer ses e-mails en 2026, étape par étape : la méthode simple avec un fournisseur bout-en-bout comme Proton Mail, PGP/GPG pour un contrôle total, et S/MIME. Limites honnêtes sur les métadonnées, l'objet et ce que le chiffrement protège vraiment.
Lire la suite…secure-os a écrit
16 juil. 2026 · security, uefi, boot - Secure Boot est une fonction UEFI qui n'autorise que les logiciels signés cryptographiquement à s'exécuter au démarrage, bloquant les bootkits et rootkits qui se chargent avant votre OS. Son fonctionnement, sa place sous Linux et ses limites honnêtes.
Lire la suite…secure-os a écrit
14 juil. 2026 · linux, distros, hardening - Les distributions Linux immutable gardent le système en read-only et le mettent à jour par échanges d'images atomic que vous pouvez annuler. Ce que cela signifie, les vrais bénéfices de sécurité, les compromis honnêtes et quelles distributions regarder en 2026.
Lire la suite…secure-os a écrit
9 juil. 2026 · linux, wayland, x11 - X11 laisse n'importe quelle app lire vos frappes clavier et capturer les autres fenêtres. Wayland a été conçu pour combler cette faille. Ce que chacun fait, les limites honnêtes (XWayland, portails), et pourquoi un bureau sécurisé devrait préférer Wayland.
Lire la suite…secure-os a écrit
9 juil. 2026 · privacy, browser, duckduckgo - Le navigateur DuckDuckGo bloque désormais la plupart des pubs vidéo YouTube par défaut, via les listes open source de uBlock Origin. Ce qu'il fait, les limites honnêtes, et la place du blocage de contenu dans un usage privé.
Lire la suite…secure-os a écrit
3 juil. 2026 · messagerie, chiffrement, clé matérielle - Darkup est une nouvelle messagerie chiffrée française qui lie votre identité à une clé de sécurité physique et utilise le Double Ratchet de Signal. Voici ce qu'elle revendique, son tarif, et pourquoi elle n'est pas encore éprouvée.
Lire la suite…secure-os a écrit
2 juil. 2026 · whatsapp, username, vie privée - WhatsApp déploie des noms d'utilisateur optionnels pour partager un @handle au lieu de votre numéro de téléphone. Voici ce que cette fonctionnalité protège vraiment, son calendrier de déploiement, et la limite qu'elle ne résout pas.
Lire la suite…secure-os a écrit
30 juin 2026 · vie-privee, donnees-localisation, quatrieme-amendement - Le 29 juin 2026, la Cour suprême des États-Unis a jugé 6 voix contre 3, dans Chatrie v. United States, qu'un mandat geofence est une « perquisition » au sens du Quatrième amendement. Ce que la Cour a décidé, ce que ça change, ce que ça ne change pas - et les réflexes de protection de la localisation qui comptent toujours.
Lire la suite…secure-os a écrit
29 juin 2026 · tails, encryption, persistence - Tails est amnésique par défaut. Le Stockage persistant est un volume chiffré LUKS optionnel sur la même clé USB. Comment le créer, quoi conserver et pourquoi il ne se déverrouille pas.
Lire la suite…secure-os a écrit
28 juin 2026 · grapheneos, calyxos, android - GrapheneOS vs CalyxOS comparés honnêtement : durcissement sécurité vs compatibilité microG, appareils Pixel pris en charge, modèle des services Google, facilité d'usage, et quel Android dé-googlisé correspond à votre modèle de menace.
Lire la suite…secure-os a écrit
28 juin 2026 · chiffrement, data-sanitization, opsec - Pourquoi shred et dd ne fonctionnent pas sur un SSD, et les méthodes qui marchent : ATA Secure Erase, NVMe Format et Sanitize, et l'effacement par destruction de la clé.
Lire la suite…secure-os a écrit
26 juin 2026 · linux, antivirus, malware - Linux a-t-il besoin d'un antivirus ? La réponse honnête, les cas où c'est vraiment utile (serveurs, passerelles mail, réseaux Windows mixtes), les vrais outils - ClamAV, rkhunter, chkrootkit - et les défenses en couches qui protègent un poste de travail bien mieux qu'un scanner de virus.
Lire la suite…secure-os a écrit
25 juin 2026 · linux, sandboxing, firejail - Guide pratique de Firejail, le bac à sable SUID qui confine les applications Linux à l'aide des namespaces et de seccomp. Installation, profils, commandes courantes, vraies limites, et comparaison avec Flatpak et Bubblewrap.
Lire la suite…secure-os a écrit
24 juin 2026 · linux, durcissement, apparmor - AppArmor face à SELinux : comparaison par conception, par coût de maintenance réel et par modèle de menace. Un guide pratique pour choisir le bon système de contrôle d'accès obligatoire sous Linux.
Lire la suite…secure-os a écrit
23 juin 2026 · keylogger, malware, passwords - Un keylogger enregistre chaque touche que vous frappez pour voler vos mots de passe et vos données privées. Voici ce qu'est un keylogger, les types logiciels et matériels, comment le détecter et comment vous protéger.
Lire la suite…secure-os a écrit
23 juin 2026 · botnet, malware, ddos - Un botnet est un réseau d'appareils contrôlés en secret par un pirate. Ce qu'est un botnet, comment il fonctionne, à quoi il sert (DDoS, spam, fraude) et comment garder vos appareils à l'écart.
Lire la suite…secure-os a écrit
23 juin 2026 · social-engineering, phishing, security - L'ingénierie sociale pousse les gens à céder un accès ou une information au lieu de forcer la technique. Définition, principales tactiques (hameçonnage, prétexte, appâtage), exemples concrets et défenses.
Lire la suite…secure-os a écrit
22 juin 2026 · threat-model, opsec, privacy - Un modèle de menace est un plan simple qui répond à quatre questions : ce que vous protégez, contre qui, à quel point le risque est probable, et ce que coûte la défense. Construisez-en un en quelques minutes, sans paranoïa, pour que votre effort de sécurité corresponde à vos vrais risques.
Lire la suite…secure-os a écrit
22 juin 2026 · linux, sandboxing, security - Le sandboxing Linux confine une application pour que, si elle est compromise, les dégâts restent contenus. Ce qu'est le sandboxing, comment Flatpak, Firejail, bubblewrap et les conteneurs le font, et comment il s'intègre dans une vraie défense en profondeur.
Lire la suite…secure-os a écrit
22 juin 2026 · malware, rootkit, security - Un rootkit est un malware qui se cache au plus profond du système pour garder le contrôle tout en restant invisible. Voici ce qu'est un rootkit, ses types, les signaux d'alerte, comment le détecter et pourquoi une réinstallation propre est souvent la seule vraie solution.
Lire la suite…secure-os a écrit
21 juin 2026 · phishing, ai, security - Le phishing généré par IA a bondi d'environ 14× en 2026, et le FBI a enregistré plus de plaintes pour phishing que pour toute autre catégorie de délit en 2025. Voici comment repérer une tentative de phishing moderne et les mesures concrètes qui l'empêchent vraiment.
Lire la suite…secure-os a écrit
20 juin 2026 · linux, arch, aur - En juin 2026, des centaines de paquets du Arch User Repository ont été détournés pour déployer un voleur d'informations et un rootkit eBPF. Que s'est-il réellement passé, pourquoi l'AUR est structurellement plus risqué que les dépôts officiels d'Arch, et une routine pratique pour vérifier les paquets AUR avant de les installer.
Lire la suite…secure-os a écrit
20 juin 2026 · phishing, security, email - Une checklist pratique, signal par signal, pour repérer un e-mail de phishing - expéditeur usurpé, fausse urgence, liens trompeurs, pièces jointes, demandes d'identifiants et indices dans le texte - et exactement quoi faire quand l'un d'eux arrive dans votre boîte.
Lire la suite…secure-os a écrit
19 juin 2026 · firewall, security, network - Un pare-feu décide quel trafic réseau est autorisé à entrer ou sortir de votre appareil ou réseau. Ce qu'est un pare-feu, comment il fonctionne, les types (matériel, logiciel, à états), ce contre quoi il protège ou non, et sa place dans une vraie sécurité.
Lire la suite…secure-os a écrit
19 juin 2026 · phishing, security, email - Le phishing vous pousse à livrer vos mots de passe ou votre argent en se faisant passer pour quelqu'un de confiance. Ce qu'est le phishing (hameçonnage), les types (e-mail, spear, smishing, vishing), les signaux d'alerte, et les défenses qui marchent vraiment - 2FA et gestionnaire de mots de passe.
Lire la suite…secure-os a écrit
19 juin 2026 · 2fa, authentication, security - L'authentification à deux facteurs ajoute une seconde preuve d'identité par-dessus votre mot de passe : un mot de passe volé ne suffit plus à ouvrir le compte. Ce qu'est la 2FA, les méthodes classées du SMS aux clés physiques, les limites honnêtes, et comment l'activer.
Lire la suite…secure-os a écrit
18 juin 2026 · chiffrement, gpg, pgp - GPG vs PGP embrouille tout le monde - car ce ne sont pas vraiment des concurrents. PGP est le programme de chiffrement d'origine, OpenPGP est la norme ouverte, et GPG (GnuPG) est l'implémentation libre que la plupart des gens utilisent réellement. Ce qu'est chacun, et lequel choisir.
Lire la suite…secure-os a écrit
18 juin 2026 · tor, vpn, anonymat - Tor est-il sûr ? Plutôt oui - Tor est un réseau d'anonymat libre et respecté, mais il a de vraies limites : lenteur, risques des nœuds de sortie, et il ne vous rend pas invincible. Ce que Tor protège, ce qu'il ne protège pas, et comment il se compare à un VPN.
Lire la suite…secure-os a écrit
18 juin 2026 · opsec, vie-privee, securite-operationnelle - L'OPSEC (sécurité opérationnelle) consiste à protéger les petites informations qui, combinées, vous exposent. Ce que signifie l'OPSEC, son origine, le processus en 5 étapes, et comment l'appliquer à votre vie numérique - sans paranoïa.
Lire la suite…secure-os a écrit
18 juin 2026 · vie-privee, protection-donnees, ccpa - Les États-Unis n'ont toujours pas de loi fédérale unique sur la confidentialité - mais une mosaïque croissante de lois d'États comme le CCPA/CPRA de Californie, avec de nouveaux États en 2026. Quels droits vous obtenez vraiment, ce que ça change, et comment vous protéger sans attendre la loi.
Lire la suite…secure-os a écrit
17 juin 2026 · linux, windows, sécurité - Linux est-il plus sûr que Windows en 2026 ? Linux a de vrais avantages structurels - permissions, surface d'attaque desktop réduite, code open source auditable - mais Windows a comblé une bonne partie de l'écart. Ce qui fait vraiment la différence, honnêtement.
Lire la suite…secure-os a écrit
16 juin 2026 · messagerie, chiffrement, signal - Vous cherchez la meilleure messagerie chiffrée en 2026 ? Signal s'impose pour la plupart des gens, mais Threema, Session et SimpleX gagnent sur des besoins précis. Chiffrement de bout en bout, métadonnées, et laquelle choisir vraiment.
Lire la suite…secure-os a écrit
16 juin 2026 · dns, vie privée, chiffrement - Le DNS classique révèle chaque site visité à votre FAI et au réseau. Le DNS sécurisé corrige ça. Guide pratique : DoH, DoT, DNSSEC, comment activer le DNS chiffré, et les résolveurs à utiliser.
Lire la suite…secure-os a écrit
15 juin 2026 · email, chiffrement, vie privée - Les meilleurs fournisseurs d'email sécurisé en 2026, comparés honnêtement : Proton Mail, Tuta, Mailbox.org, Posteo, StartMail. Ce que le chiffrement de bout en bout couvre vraiment, où chacun brille, et les limites honnêtes de l'email privé.
Lire la suite…secure-os a écrit
15 juin 2026 · chiffrement, usb, veracrypt - Comment chiffrer une clé USB en 2026, étape par étape, sur Windows, macOS et Linux - avec VeraCrypt (gratuit, multiplateforme), plus BitLocker To Go, les volumes chiffrés macOS et LUKS. Ce que le chiffrement protège, et les pièges honnêtes.
Lire la suite…secure-os a écrit
15 juin 2026 · signal, telegram, messagerie - Signal vs Telegram, comparés honnêtement en 2026. Signal chiffre de bout en bout par défaut ; les discussions par défaut de Telegram, non. Ce que cela signifie vraiment, là où Telegram brille, et les limites honnêtes de chacun.
Lire la suite…secure-os a écrit
14 juin 2026 · privacy-phone, grapheneos, degoogle - Les meilleurs téléphones privés en 2026, comparés honnêtement : un Pixel sous GrapheneOS, un Murena /e/OS dé-googlisé pré-installé, CalyxOS, les téléphones Linux et l'iPhone verrouillé. Ce que « téléphone privé » veut vraiment dire et lequel choisir.
Lire la suite…secure-os a écrit
14 juin 2026 · navigateur, vie privée, empreinte - Il n'existe pas un seul navigateur « le plus privé » - le bon dépend de votre modèle de menace. Comparatif lucide de Tor Browser, Mullvad Browser, Brave, Firefox durci et LibreWolf, et lequel utiliser pour quoi.
Lire la suite…secure-os a écrit
14 juin 2026 · grapheneos, android, mobile-privacy - GrapheneOS est un OS Android axé sécurité et confidentialité pour les téléphones Pixel. Comment fonctionne son durcissement, le Google Play en bac à sable, les appareils compatibles, les limites honnêtes, et sa comparaison avec CalyxOS et /e/OS.
Lire la suite…secure-os a écrit
14 juin 2026 · android, degoogle, mobile-privacy - Guide pratique 2026 pour dé-googliser Android : le spectre réaliste, du remplacement d'applis et d'Aurora/F-Droid à microG, jusqu'à une installation complète GrapheneOS ou CalyxOS. Effort, limites et gains de confidentialité honnêtes à chaque niveau.
Lire la suite…secure-os a écrit
14 juin 2026 · signal, whatsapp, messaging - Signal vs WhatsApp, comparés honnêtement en 2026. Les deux chiffrent le contenu des messages de bout en bout - la vraie différence est les métadonnées et la propriété. Pourquoi Signal gagne sur la confidentialité, où WhatsApp reste correct, et les limites honnêtes de chacun.
Lire la suite…secure-os a écrit
14 juin 2026 · chiffrement, vie privée, sécurité - Le chiffrement brouille les données pour que seul le détenteur de la clé puisse les lire. Ce qu'est le chiffrement, symétrique vs asymétrique, au repos vs en transit, le chiffrement de bout en bout, et ses limites honnêtes - par modèle de menace.
Lire la suite…secure-os a écrit
14 juin 2026 · malware, sécurité, vie privée - Un malware est tout logiciel conçu pour nuire à un appareil ou l'exploiter - virus, vers, chevaux de Troie, rançongiciels, spywares, keyloggers. Ce qu'est un malware, les principaux types, comment il s'introduit, et les défenses en couches qui marchent vraiment.
Lire la suite…secure-os a écrit
14 juin 2026 · rançongiciel, malware, sécurité - Un rançongiciel est un malware qui chiffre vos fichiers et exige un paiement pour la clé. Ce qu'est un rançongiciel, comment une attaque se déroule, pourquoi payer est un mauvais pari, et la seule défense qui marche : des sauvegardes qu'il ne peut pas atteindre.
Lire la suite…secure-os a écrit
14 juin 2026 · spyware, malware, vie privée - Un spyware (logiciel espion) est un malware qui surveille et collecte secrètement vos données - frappes clavier, navigation, localisation, voire votre écran. Ce qu'est un spyware, les types, comment il s'introduit, les signes, et comment le supprimer et le prévenir.
Lire la suite…secure-os a écrit
13 juin 2026 · tor, anonymity, privacy - Un guide par modèle de menace de Tor Browser - comment le routage en oignon vous protège réellement, comment l'installer et le vérifier, les erreurs d'usage qui désanonymisent, et où Tor s'arrête et où Tails ou Whonix commencent.
Lire la suite…secure-os a écrit
12 juin 2026 · chiffrement, luks, opsec - Guide pratique du chiffrement complet du disque sur Linux, Windows, macOS et outils multiplateforme - ce qu'il protège, ce qu'il ne protège pas, et comment bien le configurer.
Lire la suite…secure-os a écrit
12 juin 2026 · linux, durcissement, sysctl - Un guide pratique de durcissement Linux construit autour des modèles de menaces, pas des listes de contrôle. Couvre sysctl, AppArmor, SELinux, les paramètres noyau et le démarrage vérifié.
Lire la suite…secure-os a écrit
12 juin 2026 · luks, chiffrement, linux - Un guide complet du chiffrement LUKS2 sur Linux - commandes cryptsetup, sauvegarde d'en-tête, déverrouillage automatique TPM, benchmarks de performances, et procédure de récupération.
Lire la suite…secure-os a écrit
12 juin 2026 · linux, distros, durcissement - Choisir la distribution Linux la plus sécurisée dépend de votre modèle de menace. Ce guide classe 7 distros sécurisées selon ce qu'elles protègent réellement.
Lire la suite…secure-os a écrit
12 juin 2026 · qubes, compartimentage, linux - Plongée technique dans Qubes OS - l'OS desktop fondé sur la compartimentation, recommandé par Snowden et utilisé par les professionnels de la sécurité dans le monde entier.
Lire la suite…secure-os a écrit
12 juin 2026 · qubes, tails, whonix - Un cadre de décision pour choisir entre Qubes OS, Tails et Whonix en 2026 - matrice de menaces couvrant les malwares ciblés, la saisie physique, la surveillance de masse et le liage d'identité.
Lire la suite…secure-os a écrit
12 juin 2026 · tails, tor, live-os - Tails OS est un système d'exploitation live sur clé USB qui achemine tout le trafic via Tor et ne laisse aucune trace. Fonctionnement, cas d'usage et vraies limites.
Lire la suite…secure-os a écrit
12 juin 2026 · tails, usb, installation - Un guide complet pour installer Tails 7.8.1 sur une clé USB - vérification de la signature OpenPGP, écriture de l'image, et configuration initiale du stockage persistant.
Lire la suite…secure-os a écrit
12 juin 2026 · veracrypt, chiffrement, chiffrement-disque - Un guide complet et honnête de VeraCrypt 1.26 - créer des conteneurs chiffrés, des volumes cachés et chiffrer un disque entier sur Linux, Windows et macOS. Comprend les limites réelles face à LUKS et BitLocker.
Lire la suite…secure-os a écrit
12 juin 2026 · whonix, tor, virtualisation - Whonix utilise deux machines virtuelles isolées pour router tout le trafic via Tor par conception. Aucune erreur de configuration, aucune fuite d'IP. Voici comment l'architecture fonctionne.
Lire la suite…