# PhishDestroy — fr/security-checklist ================================================================ Title: Liste de contrôle pour la sécurité personnelle | PhishDestroy Canonical: https://phishdestroy.io/fr/security-checklist Author: PhishDestroy Research Schema: Article, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite OG image: https://phishdestroy.io/assets/images/grok/18-security-checklist.jpg ## SUMMARY ---------------------------------------------------------------- Guide étape par étape pour renforcer la sécurité de vos cryptomonnaies. ## STRUCTURE ---------------------------------------------------------------- - Liste de contrôle pour la sécurité personnelle - Vos progrès - Catégories - Authentification - Navigation sur le Web - E-mail - Messagerie - Réseaux sociaux - Réseaux - Appareils mobiles - Ordinateurs personnels - Maison connectée - Finances personnelles - Aspect humain - Sécurité physique - Recherches connexes - Ressources connexes ## CONTENT ---------------------------------------------------------------- Liste de contrôle pour la sécurité personnelle Télécharger au format PDF — Rapport officiel 258 conseils éprouvés pour protéger votre sécurité numérique et votre vie privée. Suivez vos progrès à mesure que vous renforcez vos défenses. ~25 min de lecture· Mise à jour mars 2026· PhishDestroy Research Vos progrès 0% 0 terminé258 au total Catégories Cliquez ici pour accéder à la section Authentification 21 articles Sécurisation de vos identifiants de connexion à votre compte en ligne 0/21 done Navigation sur le Web 39 articles Comment éviter le suivi, la censure et la collecte de données en ligne 0/39 done E-mail 21 articles Protéger l'accès à vos comptes en ligne 0/21 done Messagerie 19 articles Préserver la confidentialité et la sécurité de vos communications 0/19 done Réseaux sociaux 15 articles Réduire au minimum les risques liés à l'utilisation des communautés en ligne 0/15 done Réseaux 25 articles Protection de votre trafic réseau 0/25 done Appareils mobiles 23 articles Réduire le suivi intrusif des téléphones portables, smartphones et tablettes 0/23 done Ordinateurs personnels 35 articles Sécuriser le système d'exploitation, les données et l'activité de votre PC 0/35 done Maison connectée 13 articles Utiliser des appareils connectés sans compromettre votre vie privée 0/13 done Finances personnelles 10 articles La protection de vos fonds, de vos comptes financiers et de vos transactions 0/10 done Aspect humain 21 articles Éviter les risques de sécurité liés à l'ingénierie sociale 0/21 done Sécurité physique 16 articles Prendre des mesures pour prévenir les incidents de sécurité dans le monde réel (IRL) 0/16 done Authentification La plupart des violations de données signalées sont dues à l'utilisation de mots de passe faibles, par défaut ou volés (selon ce rapport de Verizon [https://www.verizonenterprise.com/resources/reports/rp_dbir-2016-executive-summary_xg_en.pdf]). Utilisez des mots de passe longs, complexes et uniques, gérez-les à l'aide d'un gestionnaire de mots de passe sécurisé, activez l'authentification à deux facteurs, tenez-vous informé des failles de sécurité et faites preuve de prudence lorsque vous vous connectez à vos comptes. 0 / 216 éléments indispensables9 Facultatif6 Avancé Utilisez un mot de passe fort Si votre mot de passe est trop court ou s'il contient des mots du dictionnaire, des noms de lieux ou des prénoms, il peut être facilement piraté par une attaque par force brute ou deviné par quelqu'un. Le moyen le plus simple de créer un mot de passe fort est de le rendre long (au moins 12 caractères) — pensez à utiliser une « phrase de passe » composée de plusieurs mots. Vous pouvez également utiliser un générateur de mots de passe pour créer un mot de passe long, fort et aléatoire. Essayez « Mon mot de passe est-il sûr ? » sur Security.org [https://security.org/how-secure-is-my-password/], pour vous faire une idée de la rapidité avec laquelle les mots de passe courants peuvent être piratés. Pour en savoir plus sur la création de mots de passe sûrs : securityinabox.org [https://securityinabox.org/en/passwords/passwords-and-2fa/]. Indispensable Ne réutilisez pas vos mots de passe Si une personne réutilisait un mot de passe et qu'un site sur lequel elle possède un compte était victime d'une fuite de données, un cybercriminel pourrait alors facilement accéder sans autorisation à ses autres comptes. Cette technique s'effectue généralement par le biais de tentatives de connexion automatisées à grande échelle et est appelée « credential stuffing ». Malheureusement, cette pratique est bien trop courante, mais il est facile de s'en protéger : utilisez un mot de passe différent pour chacun de vos comptes en ligne. Indispensable Utilisez un gestionnaire de mots de passe sécurisé Pour la plupart des gens, il est pratiquement impossible de mémoriser des centaines de mots de passe forts et uniques. Un gestionnaire de mots de passe est une application qui génère, stocke et remplit automatiquement vos identifiants de connexion à votre place. Tous vos mots de passe seront cryptés à l'aide d'un mot de passe principal (que vous devez retenir et qui doit être très fort). La plupart des gestionnaires de mots de passe proposent des extensions de navigateur et des applications mobiles ; ainsi, quel que soit l'appareil que vous utilisez, vos mots de passe peuvent être renseignés automatiquement. Un bon gestionnaire polyvalent est Bitwarden [https://awesome-privacy.xyz/essentials/password-managers/bitwarden], ou consultez Gestionnaires de mots de passe recommandés [https://awesome-privacy.xyz/essentials/password-managers]. Indispensable Évitez de partager vos mots de passe Même s'il peut arriver que vous ayez besoin de partager l'accès à un compte avec une autre personne, vous devriez en général éviter de le faire, car cela augmente le risque de piratage du compte. Si vous devez absolument partager un mot de passe — par exemple, lorsque vous travaillez en équipe avec un compte partagé —, cela doit se faire via les fonctionnalités intégrées à un gestionnaire de mots de passe. Indispensable Activer l'authentification à deux facteurs L'authentification à deux facteurs (2FA) consiste à fournir à la fois quelque chose que vous connaissez (un mot de passe) et quelque chose que vous possédez (comme un code sur votre téléphone) pour vous connecter. Cela signifie que même si quelqu'un venait à obtenir votre mot de passe (par exemple, via une tentative d'hameçonnage, un logiciel malveillant ou une fuite de données), il ne pourrait pas accéder à votre compte. C'est très simple de s'y mettre, téléchargez une application d'authentification [https://github.com/Lissy93/awesome-privacy#2-factor-authentication] sur votre téléphone, puis accédez aux paramètres de sécurité de votre compte et suivez les étapes pour activer l'authentification à deux facteurs (2FA). La prochaine fois que vous vous connecterez depuis un nouvel appareil, il vous sera demandé de saisir le code affiché dans l'application sur votre téléphone (celle-ci fonctionne sans connexion Internet et le code change généralement toutes les 30 secondes). Indispensable Conservez vos codes de secours en lieu sûr Lorsque vous activez l'authentification à plusieurs facteurs, vous recevez généralement plusieurs codes que vous pouvez utiliser si votre méthode d'authentification à deux facteurs (2FA) est perdue, défectueuse ou indisponible. Conservez ces codes en lieu sûr afin d'éviter toute perte ou tout accès non autorisé. Vous devez les noter sur papier ou les stocker dans un emplacement sécurisé sur un support de stockage (par exemple, sur un support hors ligne ou dans un fichier/disque chiffré). Ne les enregistrez pas dans votre gestionnaire de mots de passe, car les sources d'authentification à deux facteurs et les mots de passe doivent être conservés séparément. Indispensable S'inscrire aux alertes en cas de violation de données Lorsqu'un site web est victime d'une fuite de données importante, les informations divulguées se retrouvent souvent sur Internet. Plusieurs sites web recueillent ces données divulguées et vous permettent d'effectuer une recherche à partir de votre adresse e-mail afin de vérifier si vous figurez sur l'une de leurs listes. Firefox Monitor [https://monitor.firefox.com], Ai-je été piraté ? [https://haveibeenpwned.com], et DeHashed [https://dehashed.com] vous permettent de vous inscrire à un service de surveillance : vous serez alors averti si votre adresse e-mail apparaît dans de nouveaux ensembles de données. Il est utile d'en être informé dès que possible afin de pouvoir modifier les mots de passe des comptes concernés. Est-ce que j'ai été piraté ? [https://awesome-privacy.xyz/security-tools/online-tools/have-i-been-pwned] propose également une fonctionnalité de notification à l'échelle du domaine, qui vous permet de recevoir des alertes si des adresses e-mail appartenant à l'ensemble de votre domaine apparaissent (ce qui est utile si vous utilisez des alias pour transfert anonyme [https://github.com/Lissy93/awesome-privacy#anonymous-mail-forwarding]). Facultatif Cachez votre mot de passe/code PIN Lorsque vous saisissez votre mot de passe dans des lieux publics, assurez-vous de ne pas vous trouver dans le champ de vision direct d'une caméra de vidéosurveillance et que personne ne puisse regarder par-dessus votre épaule. Cachez votre mot de passe ou votre code PIN pendant que vous le saisissez, et ne laissez apparaître aucun mot de passe en clair à l'écran. Facultatif Mettez régulièrement à jour vos mots de passe critiques Les fuites et les violations de bases de données sont courantes, et il est probable que plusieurs de vos mots de passe se trouvent déjà quelque part sur Internet. Mettre à jour de temps à autre les mots de passe des comptes critiques pour la sécurité peut contribuer à atténuer ce risque. Toutefois, à condition que tous vos mots de passe soient longs, forts et uniques, il n'est pas nécessaire de le faire trop souvent : une fois par an devrait suffire. Imposer des changements obligatoires de mots de passe au sein des organisations est n'est plus recommandé [https://duo.com/decipher/microsoft-will-no-longer-recommend-forcing-periodic-password-changes], car cela incite les collègues à choisir des mots de passe moins sûrs. Facultatif N'enregistrez pas votre mot de passe dans les navigateurs La plupart des navigateurs modernes vous proposent d'enregistrer vos identifiants lorsque vous vous connectez à un site. N'acceptez pas cette option, car ces informations ne sont pas toujours cryptées et pourraient permettre à quelqu'un d'accéder à vos comptes. Utilisez plutôt un gestionnaire de mots de passe dédié pour stocker (et remplir automatiquement) vos mots de passe. Facultatif Évitez de vous connecter sur l'appareil d'une autre personne Évitez de vous connecter sur les ordinateurs d'autres personnes, car vous ne pouvez pas être sûr que leur système soit exempt de menaces. Soyez particulièrement vigilant avec les ordinateurs publics, car les logiciels malveillants et les dispositifs de suivi y sont plus fréquents. L'utilisation de l'appareil d'une autre personne est particulièrement dangereuse pour les comptes sensibles, comme les services bancaires en ligne. Lorsque vous utilisez l'ordinateur de quelqu'un d'autre, assurez-vous d'être en mode de navigation privée (utilisez Ctrl+Maj+N / Cmd+Maj+N). Cela demandera au navigateur de ne pas enregistrer vos identifiants, vos cookies et votre historique de navigation. Facultatif Évitez les indices de mot de passe Certains sites vous permettent de définir des indices de mot de passe. Souvent, les réponses sont très faciles à deviner. Lorsque les indices de mot de passe sont obligatoires, utilisez des réponses aléatoires et enregistrez-les dans votre gestionnaire de mots de passe (Name of the first school: 6D-02-8B-!a-E8-8F-81). Facultatif Ne répondez jamais honnêtement aux questions de sécurité en ligne Si un site vous pose des questions de sécurité (telles que votre lieu de naissance, le nom de jeune fille de votre mère ou votre première voiture, etc.), ne donnez pas de réponses réelles. Il est très facile pour les pirates de trouver ces informations en ligne ou par le biais de l'ingénierie sociale. À la place, créez une réponse fictive et enregistrez-la dans votre gestionnaire de mots de passe. Il vaut mieux utiliser de vrais mots plutôt que des caractères aléatoires, car expliqué ici [https://news.ycombinator.com/item?id=29244870]. Facultatif N'utilisez pas de code PIN à 4 chiffres N’utilisez pas de code PIN court pour accéder à votre smartphone ou à votre ordinateur. Utilisez plutôt un mot de passe textuel ou un code PIN beaucoup plus long. Les phrases de passe numériques sont faciles à pirater (un code PIN à 4 chiffres offre 10 000 combinaisons, contre 7,4 millions pour un code alphanumérique à 4 caractères). Facultatif Évitez d'utiliser les SMS pour l'authentification à deux facteurs (2FA) Lorsque vous activez l'authentification multifactorielle, privilégiez les codes générés par une application ou un clé matérielle, si cette option est prise en charge. Les SMS sont exposés à plusieurs menaces courantes, telles que Usurpation de carte SIM [https://www.maketecheasier.com/sim-card-hijacking] et interception [https://secure-voice.com/ss7_attacks]. Il n'y a par ailleurs aucune garantie quant à la sécurité avec laquelle votre numéro de téléphone sera stocké, ni à l'usage qui en sera fait par la suite. D’un point de vue pratique, les SMS ne fonctionnent que lorsque vous disposez d’un signal et peuvent être lents. Si un site web ou un service exige l’ utilisation d’un numéro de SMS pour la récupération, envisagez d’acheter un deuxième numéro de téléphone prépayé qui ne servira qu’à la récupération de compte dans ces cas-là. Facultatif Évitez d'utiliser votre messagerie privée pour générer des mots de passe à usage unique (OTP) De nombreux gestionnaires de mots de passe permettent également de générer des codes d'authentification à deux facteurs (2FA). Il est préférable de ne pas utiliser votre gestionnaire de mots de passe principal comme authentificateur 2FA, car il deviendrait un point de défaillance unique s'il venait à être compromis. Utilisez plutôt un application d'authentification [https://github.com/Lissy93/awesome-privacy#2-factor-authentication] sur votre téléphone ou votre ordinateur portable. Avancé Évitez le déverrouillage par reconnaissance faciale La plupart des téléphones et des ordinateurs portables proposent une fonctionnalité d’authentification par reconnaissance faciale, qui utilise la caméra pour comparer une photo de votre visage à un hachage enregistré. Cela peut s’avérer très pratique, mais il existe de nombreuses façons de le tromper [https://www.forbes.com/sites/jvchamary/2017/09/18/security-apple-face-id-iphone-x/] et d'accéder à l'appareil grâce à des photos numériques et à des reconstitutions à partir d'images de vidéosurveillance. Contrairement à votre mot de passe, il existe probablement des photos de votre visage sur Internet et des vidéos enregistrées par des caméras de surveillance. Avancé Méfiez-vous des enregistreurs de frappe Un matériel enregistreur de frappe [https://en.wikipedia.org/wiki/Hardware_keylogger] Il s'agit d'un dispositif physique placé entre votre clavier et le port USB qui intercepte toutes les frappes et transmet parfois les données à un serveur distant. Il permet à un pirate informatique d'accéder à tout ce qui est saisi, y compris les mots de passe. Le meilleur moyen de rester protégé consiste simplement à vérifier votre connexion USB après que votre PC a été laissé sans surveillance. Il est également possible que des enregistreurs de frappe soient intégrés à l'intérieur du boîtier du clavier ; vérifiez donc s'il y a des signes indiquant que le boîtier a été altéré, et envisagez d'apporter votre propre clavier au travail. Les données saisies sur un clavier virtuel, collées depuis le presse-papiers ou renseignées automatiquement par un gestionnaire de mots de passe ne peuvent pas être interceptées par un enregistreur de frappe matériel. Avancé Envisagez l'utilisation d'un jeton matériel Une clé de sécurité U2F/FIDO2 est un périphérique USB (ou NFC) que vous insérez lorsque vous vous connectez à un service en ligne afin de vérifier votre identité, au lieu de saisir un mot de passe à usage unique (OTP) provenant de votre application d'authentification. SoloKey [https://solokeys.com] et NitroKey [https://www.nitrokey.com] sont des exemples de ce type de clés. Elles offrent plusieurs avantages en matière de sécurité. Étant donné que le navigateur communique directement avec l'appareil, il ne peut pas être induit en erreur quant à l'identité de l'hôte qui demande l'authentification, car le certificat TLS est vérifié. Cet article [https://security.stackexchange.com/a/71704] Voici une bonne explication sur la sécurité offerte par l'utilisation des clés FIDO U2F. Bien sûr, il est important de conserver la clé physique dans un endroit sûr ou de la garder sur soi. Certains comptes en ligne permettent d'activer plusieurs méthodes d'authentification à deux facteurs (2FA). Avancé Envisagez d'utiliser un gestionnaire de mots de passe hors ligne Pour plus de sécurité, un gestionnaire de mots de passe hors ligne et crypté vous permettra de contrôler entièrement vos données. KeePass [https://awesome-privacy.xyz/essentials/password-managers/keepass] est un choix très apprécié, avec de nombreux plugins [https://keepass.info/plugins.html] ainsi que des versions dérivées proposant une compatibilité et des fonctionnalités supplémentaires. Parmi les clients les plus populaires, on peut citer : KeePassXC [https://keepassxc.org] (ordinateur de bureau), KeePassDX [https://www.keepassdx.com] (Android) et StrongBox [https://apps.apple.com/us/app/strongbox-password-safe/id897283731] (iOS). L'inconvénient, c'est que cela peut s'avérer un peu moins pratique pour certains, et que ce sera à vous de le sauvegarder et de le conserver en lieu sûr. Avancé Pensez à choisir des noms d'utilisateur uniques Utiliser des mots de passe différents pour chaque compte est une bonne première étape, mais si vous utilisez également un nom d’utilisateur, une adresse e-mail ou un numéro de téléphone unique pour vous connecter, il sera alors nettement plus difficile pour quiconque de tenter d’obtenir un accès non autorisé. La méthode la plus simple lorsque l’on dispose de plusieurs adresses e-mail consiste à utiliser des alias générés automatiquement pour le transfert anonyme de courriers. Ainsi, les e-mails envoyés à [n’importe quoi]@votredomaine.com arriveront dans votre boîte de réception, ce qui vous permettra d’utiliser une adresse e-mail différente pour chaque compte (voir Fournisseurs d'alias de messagerie [https://github.com/Lissy93/awesome-privacy#mail-forwarding]). Les noms d'utilisateur sont plus faciles à gérer, car vous pouvez utiliser votre gestionnaire de mots de passe pour les générer, les enregistrer et les remplir automatiquement. Les numéros de téléphone virtuels peuvent être générés par votre fournisseur de VoIP. Avancé Navigation sur le Web La plupart des sites web sur Internet ont recours à une forme ou une autre de suivi, souvent pour mieux comprendre le comportement et les préférences de leurs utilisateurs. Ces données peuvent être incroyablement détaillées, ce qui les rend extrêmement précieuses pour les entreprises, les gouvernements et les voleurs de propriété intellectuelle. Les violations et fuites de données sont courantes, et la désanonymisation de l’activité en ligne des utilisateurs est souvent un jeu d’enfant. Il existe deux méthodes principales de suivi : le suivi « avec état » (basé sur les cookies) et le suivi « sans état » (basé sur l’empreinte numérique). Les cookies sont de petits fichiers d’ informations, stockés dans votre navigateur avec un identifiant unique qui sert à vous identifier. L’empreinte numérique du navigateur est un moyen très précis d’identifier et de suivre les utilisateurs partout où ils se rendent en ligne. Les informations collectées sont très complètes et comprennent souvent des détails sur le navigateur, le système d’exploitation, la résolution d’écran, les polices prises en charge, les plugins, le fuseau horaire, les préférences linguistiques et typographiques, et même les configurations matérielles. Cette section présente les mesures que vous pouvez prendre pour mieux vous protéger contre les menaces, réduire au minimum le suivi en ligne et améliorer la protection de votre vie privée. 0 / 39 13 incontournables 20 Facultatif 4 Avancé Bloquer les publicités L'utilisation d'un bloqueur de publicités peut contribuer à renforcer votre confidentialité, en bloquant les dispositifs de suivi intégrés aux publicités. uBlock Origin [https://awesome-privacy.xyz/networking/ad-blockers/ublock-origin] est une extension de navigateur très efficace et open source, développée par Raymond Hill. Lorsque des publicités tierces s'affichent sur une page web, elles peuvent vous suivre à la trace, en collectant des informations personnelles vous concernant et sur vos habitudes, qui peuvent ensuite être vendues ou utilisées pour vous proposer des publicités plus ciblées ; certaines publicités sont tout simplement malveillantes ou frauduleuses. Le blocage des publicités permet également aux pages de se charger plus rapidement, de consommer moins de données et d’offrir une expérience plus épurée. Indispensable Vérifiez que le site web est fiable Cela peut sembler évident, mais lorsque vous vous connectez à un compte en ligne, vérifiez bien que l'URL est correcte. Enregistrer les sites que vous consultez régulièrement dans vos favoris est un bon moyen de vous assurer que l'URL est facile à retrouver. Lorsque vous visitez de nouveaux sites web, repérez les signes courants indiquant qu'ils pourraient être dangereux : avertissements du navigateur, redirections, spam sur le site et fenêtres pop-up. Vous pouvez également vérifier un site web à l'aide d'un outil, tel que : Virus Total [https://awesome-privacy.xyz/security-tools/online-tools/virus-total], IsLegitSite [https://www.islegitsite.com], État de la fonctionnalité « Google Safe Browsing » de Google [https://transparencyreport.google.com/safe-browsing/search] si vous avez un doute. Notions de base Méfiez-vous des logiciels malveillants ciblant les navigateurs Votre système ou votre navigateur peut être compromis par des logiciels espions, des mineurs de cryptomonnaie, des pirates de navigateur, des redirections malveillantes, des logiciels publicitaires, etc. Vous pouvez généralement vous protéger simplement en : ignorant les fenêtres contextuelles, en faisant attention à ce sur quoi vous cliquez, et en ne vous rendant pas sur un site web si votre navigateur vous avertit qu’il pourrait être malveillant. Les signes courants de la présence de logiciels malveillants dans le navigateur sont notamment : modification du moteur de recherche par défaut ou de la page d’accueil, présence de barres d’outils, d’extensions ou d’icônes inconnues, augmentation significative du nombre de publicités, erreurs et chargement des pages beaucoup plus lent que d’habitude. Ces articles de Heimdal expliquent signes de la présence d'un logiciel malveillant dans le navigateur [https://heimdalsecurity.com/blog/warning-signs-operating-system-infected-malware], Comment les navigateurs sont-ils infectés ? [https://heimdalsecurity.com/blog/practical-online-protection-where-malware-hides] et Comment supprimer les logiciels malveillants du navigateur [https://heimdalsecurity.com/blog/malware-removal]. Notions de base Utilisez un navigateur respectueux de la vie privée Firefox [https://awesome-privacy.xyz/essentials/browsers/firefox] (avec quelques modifications) et Courageux [https://awesome-privacy.xyz/essentials/browsers/brave-browser] sont des navigateurs sécurisés et respectueux de la vie privée. Tous deux sont rapides, open source, conviviaux et disponibles sur tous les principaux systèmes d’exploitation. Votre navigateur a accès à tout ce que vous faites en ligne ; par conséquent, dans la mesure du possible, évitez Google Chrome, Edge et Safari car (sans configuration adéquate), ces trois navigateurs collectent des données d’utilisation, envoient des informations au serveur central et permettent un suivi intrusif. Firefox nécessite quelques modifications pour offrir une sécurité optimale, par exemple : arkenfox [https://github.com/arkenfox/user.js/wiki] ou 12 octets [https://12bytes.org/firefox-configuration-guide-for-privacy-freaks-and-performance-buffs/]les configurations du fichier user.js. Pour en savoir plus : Navigateurs respectueux de la vie privée [https://github.com/Lissy93/awesome-privacy#browsers]. Indispensable Utilisez un moteur de recherche privé L'utilisation d'un moteur de recherche respectueux de la vie privée et ne pratiquant pas le suivi permettra de réduire le risque que vos termes de recherche soient enregistrés ou utilisés à votre encontre. Pensez à DuckDuckGo [https://awesome-privacy.xyz/essentials/search-engines/duckduckgo], ou Qwant [https://awesome-privacy.xyz/essentials/search-engines]. Google met en œuvre certaines incroyablement intrusif [https://hackernoon.com/data-privacy-concerns-with-google-b946f2b7afea] les politiques de suivi, et ont déjà fait preuve de résultats de recherche biaisés [https://www.businessinsider.com/evidence-that-google-search-results-are-biased-2014-10]. Par conséquent, Google, tout comme Bing, Baidu, Yahoo et Yandex, ne conviennent pas à ceux qui souhaitent protéger leur vie privée. Il est recommandé de mettre à jour votre moteur de recherche par défaut des navigateurs [https://duckduckgo.com/install] vers un moteur de recherche respectueux de la vie privée. Indispensable Supprimer les extensions de navigateur inutiles Les extensions sont capables de voir, d'enregistrer ou de modifier tout ce que vous faites dans le navigateur, et certaines applications de navigateur d'apparence inoffensive ont des intentions malveillantes. Les sites web peuvent voir quelles extensions vous avez installées et peuvent s'en servir pour enrichir votre empreinte numérique, afin de vous identifier ou de vous suivre avec plus de précision. Les deux Firefox [https://awesome-privacy.xyz/essentials/browsers/firefox] Les boutiques en ligne de Chrome vous permettent de vérifier quelles autorisations/droits d'accès une extension requiert avant de l'installer. Consultez les avis. N'installez que les extensions dont vous avez vraiment besoin, et supprimez celles que vous n'avez pas utilisées depuis un certain temps. Indispensable Maintenez votre navigateur à jour Des failles de sécurité dans les navigateurs sont constamment découvert [https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=browser] et corrigé ; il est donc important de le maintenir à jour pour éviter une faille « zero-day ». Vous pouvez Découvrez ici quelle version de navigateur vous utilisez [https://www.whatismybrowser.com/], ou suivez ce guide [https://www.whatismybrowser.com/guides/how-to-update-your-browser/] pour obtenir des instructions sur la manière de procéder à la mise à jour. Certains navigateurs se mettent automatiquement à jour vers la dernière version stable. Indispensable Vérifier si le site utilise le protocole HTTPS Si vous saisissez des informations sur un site web non HTTPS, ces données sont transmises en clair et peuvent donc être lues par toute personne qui les intercepte. Ne saisissez aucune donnée sur un site web non HTTPS, mais ne vous laissez pas non plus bercer par un faux sentiment de sécurité à cause du cadenas vert : ce n’est pas parce qu’un site web dispose d’un certificat SSL qu’il est pour autant légitime ou fiable. HTTPS-Everywhere [https://www.eff.org/https-everywhere] (développé par le EFF [https://www.eff.org/]) était autrefois une extension de navigateur qui activait automatiquement le protocole HTTPS sur les sites web, mais elle est désormais obsolète depuis 2022. Dans leur article d'annonce [https://www.eff.org/] L'EFF explique que la plupart des navigateurs intègrent désormais de telles protections. De plus, elle fournit des instructions pour Firefox [https://awesome-privacy.xyz/essentials/browsers/firefox], les navigateurs Chrome, Edge et Safari, sur la manière d'activer leurs protections de sécurité HTTPS. Indispensable Utiliser le DNS-over-HTTPS Le DNS traditionnel envoie des requêtes en texte clair, accessibles à tous. Cela permet l'interception et la manipulation des données DNS par le biais d'attaques de type « homme du milieu ». En revanche, le DNS-over-HTTPS effectue la résolution DNS via le protocole HTTPS, ce qui signifie que les données entre vous et votre résolveur DNS sont chiffrées. Une option courante est Cloudflare [https://awesome-privacy.xyz/networking/dns-providers/cloudflare]'s 1.1.1.1 [https://awesome-privacy.xyz/security-tools/mobile-apps/1.1.1.1], ou comparer les fournisseurs : c'est très simple à activer directement dans le navigateur. Notez que le protocole DoH pose ses propres problèmes, notamment en empêchant le filtrage Web. Indispensable Conteneurs multi-sessions La compartimentation est vraiment importante pour séparer les différents aspects de votre navigation. Par exemple, l'utilisation de profils distincts pour le travail, la navigation générale, les réseaux sociaux, les achats en ligne, etc. permettra de réduire le nombre de liens que les courtiers en données peuvent associer à votre personne. Une solution consiste à utiliser le Conteneurs Firefox [https://awesome-privacy.xyz/security-tools/browser-extensions/firefox-multi-account-containers] qui est justement conçu à cet effet. Sinon, vous pourriez utiliser différents navigateurs pour différentes tâches (Courageux [https://awesome-privacy.xyz/essentials/browsers/brave-browser], Firefox [https://awesome-privacy.xyz/essentials/browsers/firefox], Tor [https://www.torproject.org/] etc.). Indispensable Utiliser le mode de navigation privée Lorsque vous utilisez l'ordinateur de quelqu'un d'autre, assurez-vous d'être en session privée ou en mode navigation privée. Cela empêchera l'enregistrement de l'historique du navigateur, des cookies et de certaines données, mais ce n'est pas une solution infaillible : vous pouvez tout de même être suivi. Indispensable Comprendre l'empreinte numérique de votre navigateur L'empreinte numérique (browser fingerprinting) est une méthode de suivi extrêmement précise, grâce à laquelle un site web vous identifie à partir des informations relatives à votre appareil. Vous pouvez consulter votre empreinte numérique sur amiunique.org — L'objectif est d'être le moins unique possible. Indispensable Gérer les cookies Effacer régulièrement vos cookies est une mesure que vous pouvez prendre pour limiter le suivi de votre activité par les sites web. Les cookies peuvent également stocker votre jeton de session, qui, s'il était intercepté, permettrait à quelqu'un d' accéder à vos comptes sans avoir besoin de vos identifiants. Pour limiter ce risque, vous devriez effacer vos cookies régulièrement. Indispensable Bloquer les cookies tiers Les cookies tiers sont placés sur votre appareil par un site web autre que celui que vous consultez. Cela présente un risque pour la vie privée, car une entité tierce peut collecter des données issues de votre session en cours. Ce guide explique comment désactiver les cookies tiers, et vous pouvez vérifier ici si cela a bien fonctionné. Indispensable Bloquer les traceurs tiers Le blocage des traceurs vous permettra d'empêcher les sites web, les annonceurs, les outils d'analyse et bien d'autres encore de vous suivre à votre insu. Privacy Badger [https://awesome-privacy.xyz/security-tools/browser-extensions/privacy-badger], Les principes fondamentaux de la confidentialité chez DuckDuckGo [https://awesome-privacy.xyz/security-tools/browser-extensions/privacy-essentials], uBlock Origin [https://awesome-privacy.xyz/networking/ad-blockers/ublock-origin] et uMatrix (version avancée) sont tous des bloqueurs de traceurs open source très efficaces, disponibles pour tous les principaux navigateurs. Indispensable Méfiez-vous des redirections Si certaines redirections sont inoffensives, d’autres, telles que les redirections non validées, sont utilisées dans le cadre d’attaques de hameçonnage : elles peuvent faire passer un lien malveillant pour un lien légitime. Si vous avez des doutes concernant une URL de redirection, vous pouvez vérifier vers quelle destination elle redirige à l’aide d’un outil tel que RedirectDetective. Facultatif Ne vous connectez pas via votre navigateur De nombreux navigateurs vous permettent de vous connecter afin de synchroniser l'historique, les favoris et d'autres données de navigation entre vos différents appareils. Cependant, cela permet non seulement de collecter davantage de données, mais aussi d'élargir la surface d'attaque en offrant un nouveau moyen à un acteur malveillant de s'emparer d'informations personnelles. Facultatif Interdire les services de prédiction Certains navigateurs prennent en charge des services de prédiction, qui vous permettent d’obtenir des résultats de recherche en temps réel ou le remplissage automatique des URL. Si cette fonctionnalité est activée, des données sont envoyées à Google (ou à votre moteur de recherche par défaut) à chaque frappe, et non plus uniquement lorsque vous appuyez sur la touche Entrée. Facultatif Évitez d'utiliser G Translate pour les pages Web Lorsque vous consultez une page Web rédigée dans une langue étrangère, il se peut que l'on vous propose d'installer l'extension Google Translate. Sachez que Google collecte toutes les données (y compris celles des champs de saisie), ainsi que les informations relatives à l'utilisateur actuel. Préférez plutôt un service de traduction qui ne soit pas lié à votre navigateur. Facultatif Désactiver les notifications Web Les notifications push des navigateurs constituent un moyen couramment utilisé par les cybercriminels pour vous inciter à cliquer sur leur lien, car il est facile d’ usurper leur source. Soyez vigilant à ce sujet. Pour savoir comment désactiver les notifications du navigateur, consultez cet article. Facultatif Désactiver les téléchargements automatiques Les « téléchargements involontaires » constituent une méthode courante pour introduire des fichiers malveillants sur l'appareil d'un utilisateur. Pour limiter ce risque, désactivez le téléchargement automatique de fichiers et méfiez-vous des sites web qui vous invitent à télécharger des fichiers de manière inattendue. Facultatif Interdire l'accès aux capteurs Les sites Web mobiles peuvent accéder aux capteurs de votre appareil sans vous demander votre autorisation. Si vous accordez ces autorisations à votre navigateur une seule fois, tous les sites Web pourront alors utiliser ces fonctionnalités, sans autorisation ni notification. Facultatif Interdire la localisation Les services de localisation permettent aux sites de demander votre position géographique afin d’ améliorer votre expérience. Cette fonctionnalité doit être désactivée dans les paramètres. Notez qu’il existe d’autres méthodes permettant de déterminer votre position approximative. Facultatif Refuser l'accès à la caméra et au microphone Vérifiez les paramètres de votre navigateur pour vous assurer qu'aucun site web n'a accès à votre webcam ou à votre microphone. Il peut également être utile d' utiliser des protections physiques, telles qu'un cache pour webcam et un cache pour microphone. Facultatif Désactiver l'enregistrement des mots de passe par le navigateur Ne laissez pas votre navigateur enregistrer vos identifiants et mots de passe. Ceux-ci peuvent être facilement consultés ou accédés. Utilisez plutôt un gestionnaire de mots de passe. Facultatif Désactiver le remplissage automatique du navigateur Désactivez la saisie automatique pour toutes les informations confidentielles ou personnelles. Cette fonctionnalité peut présenter un risque si votre navigateur est compromis de quelque manière que ce soit. Envisagez plutôt d'utiliser la fonctionnalité « Notes » de votre gestionnaire de mots de passe. Facultatif Se protéger contre les attaques par exfiltration L'attaque CSS Exfiltrate est une technique permettant de récupérer des identifiants et d'autres informations sensibles à l'aide du seul CSS. Vous pouvez vous protéger grâce à la Protection contre l'exfiltration CSS [https://awesome-privacy.xyz/security-tools/browser-extensions] plugin. Facultatif Désactiver ActiveX ActiveX est une API d'extension de navigateur intégrée à Microsoft IE et activée par défaut. Elle n'est plus couramment utilisée, mais comme elle accorde aux plug-ins des droits d'accès étendus et peut s'avérer dangereuse, il est recommandé de la désactiver. Facultatif Désactiver WebRTC WebRTC permet des communications audio et vidéo de haute qualité ainsi que le partage de fichiers en peer-to-peer directement depuis le navigateur. Cependant, cela peut constituer une faille de confidentialité. Pour en savoir plus, consultez ce guide. Facultatif Parodie de la signature HTML5 Canvas La technologie « Canvas Fingerprinting » permet aux sites web d'identifier et de suivre les utilisateurs avec une grande précision. Vous pouvez utiliser l' extension « Canvas-Fingerprint-Blocker » pour masquer votre empreinte numérique ou utiliser Tor [https://www.torproject.org/]. Facultatif Falsifier l'agent utilisateur L'agent utilisateur indique au site web quel appareil, quel navigateur et quelle version vous utilisez. Changer régulièrement d'agent utilisateur est une petite mesure que vous pouvez prendre pour réduire votre singularité. Facultatif Ignorer le signal DNT L'activation de l'option « Ne pas suivre » n'a qu'un impact très limité, car de nombreux sites web ne la respectent pas ou ne s'y conforment pas. Comme elle est rarement utilisée, elle peut également enrichir votre signature, ce qui vous rendra encore plus unique. Facultatif Empêcher le suivi HSTS Le protocole HSTS a été conçu pour renforcer la sécurité des sites web, mais des préoccupations relatives à la vie privée ont été soulevées, car il permettait aux exploitants de sites d’ implanter des « super-cookies ». Il est possible de le désactiver en accédant à la page chrome://net-internals/#hsts dans les navigateurs basés sur Chromium. Facultatif Empêcher les connexions automatiques du navigateur Même lorsque vous n'utilisez pas votre navigateur, celui-ci peut envoyer des données à ses serveurs pour rendre compte de l'activité d'utilisation, des analyses et des diagnostics. Vous pouvez choisir de désactiver certaines de ces fonctionnalités via les paramètres. Facultatif Activer l'isolation des données de première partie Isolement de première partie [https://awesome-privacy.xyz/security-tools/browser-extensions] Cela signifie que toutes les sources d'identifiants et l'état du navigateur sont délimités par le domaine de la barre d'adresse, ce qui peut réduire considérablement le suivi. Facultatif Supprimer les paramètres de suivi des URL Les sites Web ajoutent souvent des paramètres GET supplémentaires aux URL sur lesquelles vous cliquez, afin d'identifier des informations telles que la source ou le référent. Vous pouvez les nettoyer manuellement ou utiliser une extension telle que ClearURLs [https://awesome-privacy.xyz/security-tools/browser-extensions/clearurls] pour supprimer automatiquement les données de suivi des URL. Avancé Sécurité lors du premier lancement Après avoir installé un navigateur Web, lors de son premier lancement (avant d'avoir configuré ses paramètres de confidentialité), la plupart des navigateurs effectuent une connexion à leur serveur d'origine. Par conséquent, après avoir installé un navigateur, vous devriez d'abord désactiver votre connexion Internet, puis configurer les options de confidentialité avant de réactiver votre connexion Internet. Avancé Utilisez le navigateur Tor Le Tor [https://www.torproject.org/] Project propose un navigateur qui crypte et achemine votre trafic via plusieurs nœuds, protégeant ainsi les utilisateurs contre l'interception et le suivi. Ses principaux inconvénients sont la vitesse et l'expérience utilisateur. Avancé Désactiver JavaScript De nombreuses applications web modernes reposent sur JavaScript ; par conséquent, le désactiver détériorera considérablement votre expérience de navigation. Mais si vous voulez vraiment aller jusqu’au bout, cela réduira considérablement votre surface d’attaque. Avancé E-mail Près de 50 ans après l'envoi du premier e-mail, celui-ci occupe toujours une place prépondérante dans notre quotidien, et continuera de le faire dans un avenir proche. Or, compte tenu de la confiance que nous leur accordons, il est surprenant de constater à quel point cette infrastructure est fondamentalement peu sécurisée. La fraude liée aux e-mails est en plein essor [https://www.csoonline.com/article/3247670/email/email-security-in-2018.html], et sans prendre les mesures élémentaires, vous pourriez courir un risque. Si un pirate informatique parvient à accéder à vos e-mails, cela lui ouvre la voie pour compromettre vos autres comptes (via des réinitialisations de mot de passe) ; la sécurité de vos e-mails est donc primordiale pour votre sécurité numérique. Les grandes entreprises proposant des services de messagerie « gratuits » n’ont pas la réputation de respecter la vie privée de leurs utilisateurs : Gmail a été pris en flagrant délit de accès complet pour les tiers [https://www.wsj.com/articles/techs-dirty-secret-the-app-developers-sifting-through-your-gmail-1530544442] aux e-mails des utilisateurs et également suivre tous vos achats [https://www.cnbc.com/2019/05/17/google-gmail-tracks-purchase-history-how-to-delete-it.html]. Yahoo a également été pris en flagrant délit de surveillance des e-mails en temps réel pour les agences de renseignement américaines [https://news.trust.org/item/20161004170601-99f8c] Annonceurs ont obtenu l'accès [https://thenextweb.com/insider/2018/08/29/both-yahoo-and-aol-are-scanning-customer-emails-to-attract-advertisers] aux utilisateurs de Yahoo et d'AOL, afin de « identifier et segmenter les clients potentiels en détectant les signaux d'achat contextuels et en tenant compte de leurs achats antérieurs ». 0 / 21 4 éléments essentiels 5 Facultatif 12 Avancé Avoir plusieurs adresses e-mail Envisagez d'utiliser une adresse e-mail distincte pour les communications critiques en matière de sécurité par rapport aux e-mails sans importance, tels que les lettres d'information. Cette séparation pourrait limiter l'ampleur des dommages causés par une fuite de données, et faciliter la récupération d'un compte piraté. Indispensable Ne pas divulguer votre adresse e-mail Ne divulguez pas publiquement votre adresse e-mail principale, car les adresses e-mail constituent souvent le point de départ de la plupart des attaques de hameçonnage. Indispensable Assurez la sécurité de votre compte Utilisez un mot de passe long et unique, activez l'authentification à deux facteurs (2FA) et soyez vigilant lorsque vous vous connectez. Votre compte de messagerie constitue un point d'accès facile pour un pirate souhaitant accéder à tous vos autres comptes en ligne. Indispensable Désactiver le chargement automatique du contenu distant Les e-mails peuvent contenir du contenu distant, tel que des images ou des feuilles de style, souvent chargées automatiquement depuis le serveur. Vous devriez désactiver cette fonctionnalité, car elle expose votre adresse IP et les informations relatives à votre appareil, et est souvent utilisée à des fins de suivi. Pour plus d'informations, consultez cet article [https://www.theverge.com/2019/7/3/20680903/email-pixel-trackers-how-to-stop-images-automatic-download]. Indispensable Utiliser du texte en clair Il existe deux grands types d'e-mails sur Internet : le texte brut et le HTML. Le premier est fortement recommandé pour des raisons de confidentialité et de sécurité, car les messages HTML contiennent souvent des identifiants dans les liens et les images intégrées, qui peuvent permettre de collecter des données d'utilisation et des données personnelles. Il existe également de nombreux risques d'exécution de code à distance ciblant l'analyseur HTML de votre client de messagerie, risques qui ne peuvent pas être exploités si vous utilisez le texte brut. Pour plus d'informations, ainsi que des instructions de configuration pour votre fournisseur de messagerie, consultez UsePlaintext.email [https://useplaintext.email/]. Facultatif Ne connectez pas d'applications tierces à votre compte de messagerie Si vous accordez à une application ou à un module complémentaire tiers un accès complet à votre boîte de réception, celui-ci dispose alors d'un accès total et illimité à tous vos e-mails et à leur contenu, ce qui présente des risques importants en matière de sécurité et de confidentialité. Facultatif Ne partagez pas de données sensibles par e-mail Les e-mails peuvent très facilement être interceptés. De plus, vous ne pouvez pas être certain du niveau de sécurité de l'environnement de votre destinataire. Par conséquent, les e-mails ne peuvent pas être considérés comme un moyen sûr d'échanger des informations confidentielles, à moins qu'ils ne soient chiffrés. Facultatif Envisagez de passer à un fournisseur de messagerie sécurisé Des fournisseurs de messagerie électronique sûrs et réputés tels que Transférer un e-mail [https://awesome-privacy.xyz/communication/encrypted-email], ProtonMail [https://awesome-privacy.xyz/communication/mail-forwarding], et Tutanota [https://awesome-privacy.xyz/communication/encrypted-email/tuta] permettent un chiffrement de bout en bout, une confidentialité totale ainsi que davantage de fonctionnalités axées sur la sécurité. Contrairement aux fournisseurs de messagerie classiques, personne d'autre que vous ne peut consulter votre boîte mail, puisque tous les messages sont chiffrés. Facultatif Utiliser Smart Key OpenPGP ne prend pas en charge la confidentialité persistante, ce qui signifie que si votre clé privée ou celle du destinataire venait à être volée, tous les messages précédents chiffrés à l'aide de cette clé seraient exposés. Par conséquent, vous devez prendre grand soin de conserver vos clés privées en lieu sûr. Pour ce faire, vous pouvez notamment utiliser une clé USB Smart Key pour signer ou déchiffrer des messages, ce qui vous permet d’effectuer ces opérations sans que votre clé privée ne quitte la clé USB. Avancé Utiliser l'aliasing / le transfert anonyme Les alias d'e-mail permettent d'envoyer des messages à [n'importe quoi]@mon-domaine.com tout en les recevant dans votre boîte de réception principale. Cela vous permet en effet d’utiliser une adresse e-mail différente et unique pour chaque service auquel vous vous inscrivez. Ainsi, si vous commencez à recevoir des spams, vous pouvez bloquer cet alias et déterminer quelle entreprise a divulgué votre adresse e-mail. Avancé Sous-adressage Une alternative à l'aliasing est le sous-adressage, où tout ce qui se trouve après le + Ce symbole est omis lors de l'envoi des e-mails. Cela vous permet de savoir qui a partagé ou divulgué votre adresse e-mail, mais contrairement à l'utilisation d'un alias, cela ne vous protège pas contre la divulgation de votre véritable adresse. Facultatif Utiliser un domaine personnalisé L'utilisation d'un domaine personnalisé vous permet de ne pas dépendre de l'adresse attribuée par votre fournisseur de messagerie. Vous pouvez ainsi changer facilement de fournisseur à l'avenir sans avoir à vous soucier d'une éventuelle interruption du service. Avancé Synchronisation avec un client à des fins de sauvegarde Pour éviter de perdre l'accès, temporaire ou définitif, à vos e-mails en cas d'imprévu (comme une panne ou un verrouillage de compte), Thunderbird peut synchroniser et sauvegarder les messages de plusieurs comptes via IMAP, puis les stocker localement sur votre appareil principal. Avancé Attention aux signatures dans les e-mails Vous ne savez pas dans quelle mesure l'environnement de messagerie du destinataire de votre message est sécurisé. Il existe plusieurs extensions qui analysent automatiquement les messages et créent une base de données détaillée contenant les coordonnées des destinataires à partir de leurs signatures électroniques. Avancé Méfiez-vous des réponses automatiques Les réponses automatiques en cas d'absence sont très utiles pour informer les gens qu'il y aura un délai avant de recevoir une réponse, mais il arrive bien trop souvent que les utilisateurs divulguent trop d'informations, lesquelles peuvent être exploitées dans le cadre d'attaques d'ingénierie sociale et d'attaques ciblées. Avancé Choisissez le bon protocole de messagerie N'utilisez pas de protocoles obsolètes (antérieurs à IMAPv4 ou POPv3) ; ces deux protocoles présentent des failles connues et des mesures de sécurité obsolètes. Avancé Auto-hébergement L'auto-hébergement de votre propre serveur de messagerie n'est pas recommandé aux utilisateurs non expérimentés, car il est essentiel de le sécuriser correctement, ce qui nécessite de solides connaissances en réseaux. Avancé Utilisez toujours les ports TLS Il existe des options SSL pour les protocoles POP3, IMAP et SMTP sur les ports TCP/IP standard. Elles sont faciles à utiliser et largement prises en charge ; il est donc recommandé de toujours les privilégier plutôt que les ports de messagerie en clair. Avancé Disponibilité du DNS Pour les serveurs de messagerie auto-hébergés, afin d'éviter que des problèmes DNS n'affectent la disponibilité, utilisez au moins deux enregistrements MX, avec des enregistrements MX secondaires et tertiaires à des fins de redondance en cas de défaillance de l'enregistrement MX principal. Avancé Prévenir les attaques DDoS et par force brute Pour les serveurs de messagerie auto-hébergés (en particulier SMTP), limitez le nombre total de connexions simultanées ainsi que le débit maximal de connexion afin de réduire l'impact des tentatives d'attaques par bots. Avancé Gérer la liste noire d'adresses IP Pour les serveurs de messagerie auto-hébergés, vous pouvez améliorer les filtres anti-spam et renforcer la sécurité en tenant à jour une liste noire d'adresses IP locales ainsi qu'une liste de blocage en temps réel des URL de spam afin de filtrer les liens malveillants. Avancé Messagerie 0 / 198 incontournables7 Facultatif4 Avancé N'utilisez que des applications de messagerie entièrement chiffrées de bout en bout Le chiffrement de bout en bout est un système de communication dans lequel les messages sont chiffrés sur votre appareil et ne sont déchiffrés qu’une fois parvenus à leur destinataire. Cela garantit qu’aucun intervenant interceptant le trafic ne peut lire le contenu des messages, pas plus que toute personne ayant accès aux serveurs centraux où les données sont stockées. Indispensable N'utilisez que des plateformes de messagerie open source Si le code est open source, il peut être examiné et audité de manière indépendante par toute personne qualifiée, afin de s'assurer qu'il ne comporte ni porte dérobée, ni vulnérabilité, ni autre problème de sécurité. Indispensable Utilisez une plateforme de messagerie « fiable » Lorsque vous choisissez une application de messagerie cryptée, assurez-vous qu'elle soit entièrement open source, stable, régulièrement mise à jour et, dans l'idéal, développée par des développeurs réputés. Indispensable Vérifier les paramètres de sécurité Activez les paramètres de sécurité, notamment la vérification des contacts, les notifications de sécurité et le chiffrement. Désactivez les fonctionnalités facultatives non liées à la sécurité, telles que les accusés de lecture, la date de la dernière connexion et les notifications de saisie. Indispensable Assurez-vous que l'environnement de vos destinataires est sécurisé La sécurité de votre conversation dépend du maillon le plus faible. Souvent, le moyen le plus simple de s'infiltrer dans un canal de communication consiste à cibler la personne ou le nœud le moins bien protégé. Indispensable Désactiver les services cloud Certaines applications de messagerie mobile proposent une version web ou une application de bureau complémentaire. Non seulement cela augmente la surface d'attaque, mais cela a également été associé à plusieurs failles de sécurité critiques ; il convient donc de les éviter dans la mesure du possible. Indispensable Discussions de groupe sécurisées Le risque de compromission augmente de manière exponentielle à mesure que le nombre de participants au sein d'un groupe augmente, car la surface d'attaque s'élargit. Vérifiez régulièrement que tous les participants sont légitimes. Indispensable Créer un environnement propice à la communication en toute sécurité Il existe plusieurs étapes au cours desquelles vos communications numériques pourraient être surveillées ou interceptées. Cela concerne notamment : votre appareil ou celui de vos participants, votre FAI, la passerelle nationale ou la collecte de données par les pouvoirs publics, le fournisseur de messagerie et les serveurs. Indispensable Convenir d'un plan de communication Dans certaines situations, il peut être utile d'élaborer un plan de communication. Celui-ci doit prévoir des moyens principaux et des moyens de secours permettant de se contacter en toute sécurité. Facultatif Extraire les métadonnées des fichiers multimédias Les métadonnées sont des « données sur les données », c'est-à-dire des informations supplémentaires associées à un fichier ou à une transaction. Lorsque vous envoyez une photo, un enregistrement audio, une vidéo ou un document, vous risquez de révéler plus d'informations que vous ne le souhaitiez. Facultatif Désactiver les URL L'envoi de liens via divers services peut exposer involontairement vos informations personnelles. En effet, lorsqu'une vignette ou un aperçu est généré, cela se fait côté client. Facultatif Vérifiez votre destinataire Assurez-vous toujours que vous communiquez bien avec le destinataire prévu et que son compte n'a pas été piraté. Pour cela, vous pouvez notamment utiliser une application qui prend en charge la vérification des contacts. Facultatif Activer les messages éphémères La fonction de messages à autodestruction permet à vos messages d'être automatiquement supprimés au bout d'un délai défini. Ainsi, en cas de perte, de vol ou de saisie de votre appareil, un tiers n'aura accès qu'aux communications les plus récentes. Facultatif Évitez les SMS Les SMS sont certes pratiques, mais ils ne sont pas sûrs. Ils sont exposés à des menaces telles que l'interception, l'usurpation de carte SIM, la manipulation et les logiciels malveillants. Facultatif Méfiez-vous des trackers Méfiez-vous des applications de messagerie dotées de dispositifs de suivi, car les statistiques d'utilisation détaillées qu'elles collectent sont souvent très intrusives et peuvent parfois révéler votre identité ainsi que des informations personnelles que vous n'auriez pas l'intention de partager autrement. Facultatif Examiner la compétence juridictionnelle Il convient également de tenir compte des juridictions dans lesquelles l'organisation est implantée et où les données sont hébergées. Avancé Utilisez une plateforme anonyme Si vous pensez être visé, vous devriez opter pour une plateforme de messagerie anonyme qui ne nécessite ni numéro de téléphone, ni aucune autre information permettant de vous identifier pour vous inscrire ou l'utiliser. Avancé S'assurer que la confidentialité prospective est prise en charge Optez pour une plateforme qui prend en charge la confidentialité persistante. Cela signifie que votre application génère une nouvelle clé de chiffrement pour chaque message. Avancé Envisagez une plateforme décentralisée Si toutes les données transitent par un fournisseur central, vous devez lui confier vos données et vos métadonnées en toute confiance. Vous ne pouvez pas vérifier que le système utilisé est authentique et ne comporte pas de portes dérobées. Avancé Réseaux sociaux Les communautés en ligne existent depuis l'invention d'Internet et permettent aux gens du monde entier d'entrer en contact, de communiquer et d'échanger. Bien que ces réseaux constituent un excellent moyen de favoriser les interactions sociales et de rapprocher les gens, ils présentent également un côté sombre : il existe en effet de graves Problèmes liés à la protection de la vie privée dans les réseaux sociaux [https://en.wikipedia.org/wiki/Privacy_concerns_with_social_networking_services], et ces réseaux sociaux appartiennent à des entreprises privées qui tirent leurs revenus de la collecte de données sur les utilisateurs et de la revente de ces données, souvent à des annonceurs tiers. Sécurisez votre compte, renforcez vos paramètres de confidentialité, mais sachez que même après avoir pris ces mesures, toutes les données que vous publiez, que ce soit intentionnellement ou non, sont en réalité accessibles au public. Dans la mesure du possible, évitez d’utiliser les réseaux sociaux traditionnels. 0 / 1510 incontournables1 Facultatif4 Avancé Sécurisez votre compte Il arrive bien trop souvent que des profils sur les réseaux sociaux soient piratés ou détournés. Pour protéger votre compte : utilisez un mot de passe unique et fort, et activez l'authentification à deux facteurs. Indispensable Vérifier les paramètres de confidentialité La plupart des réseaux sociaux vous permettent de gérer vos paramètres de confidentialité. Assurez-vous d'être à l'aise avec les données que vous partagez actuellement et avec les personnes à qui vous les communiquez. Indispensable Considérez toutes les interactions comme publiques Il existe encore de nombreuses façons d'accéder au contenu « privé » des utilisateurs sur de nombreux réseaux sociaux. C'est pourquoi, avant de mettre en ligne, de publier ou de commenter quoi que ce soit, demandez-vous : « Est-ce que cela me dérangerait si cela devenait public ? » Indispensable Considérez toutes les interactions comme définitives Pratiquement chaque publication, commentaire, photo, etc. fait l'objet d'une sauvegarde continue par une multitude de services tiers, qui archivent ces données, les rendent indexables et les mettent à la disposition du public pour une durée quasi illimitée. Indispensable N'en dites pas trop Les informations de profil constituent une véritable mine d'or pour les pirates informatiques, car elles leur permettent de personnaliser leurs tentatives d'hameçonnage. Évitez de divulguer trop de détails (date de naissance, ville natale, établissement scolaire, etc.). Indispensable Faites attention à ce que vous publiez Les mises à jour de statut, les commentaires, les check-ins et les contenus multimédias peuvent, sans que vous le vouliez, en révéler bien plus que vous ne le souhaitiez. Cela vaut tout particulièrement pour les photos et les vidéos, qui peuvent montrer des éléments en arrière-plan. Indispensable Ne communiquez pas votre adresse e-mail ni votre numéro de téléphone En publiant votre véritable adresse e-mail ou votre numéro de portable, vous donnez aux pirates informatiques, aux trolls et aux spammeurs davantage de munitions à utiliser contre vous, et vous risquez également de permettre que des pseudonymes, des profils ou des données distincts soient reliés entre eux. Indispensable N'accordez pas d'autorisations inutiles Par défaut, la plupart des applications de réseaux sociaux les plus populaires vous demanderont l'autorisation d'accéder à vos contacts, à votre journal d'appels, à votre localisation, à l'historique de vos messages, etc. Si elles n'ont pas besoin de cet accès, ne le leur accordez pas. Indispensable Méfiez-vous des intégrations tierces Évitez de créer des comptes en utilisant vos identifiants de réseaux sociaux, et révoquez l'accès aux applications de réseaux sociaux que vous n'utilisez plus. Indispensable Évitez de publier des données géographiques tant que vous êtes encore sur place Si vous prévoyez de partager un contenu qui révèle un lieu, attendez d'avoir quitté cet endroit. Cela est particulièrement important lorsque vous êtes en voyage, au restaurant, sur un campus, dans un hôtel ou un complexe touristique, dans un bâtiment public ou à l'aéroport. Indispensable Supprimer les métadonnées avant de mettre en ligne un fichier multimédia La plupart des smartphones et certains appareils photo ajoutent automatiquement un ensemble complet de données supplémentaires (appelées « données EXIF ») à chaque photo. Supprimez ces données avant de les mettre en ligne. Facultatif Mettre en place le masquage d'images Des outils tels que Fawkes peuvent être utilisés pour modifier très subtilement, de manière imperceptible à l'œil nu, la structure des visages sur des photos, ce qui empêche les systèmes de reconnaissance faciale d'identifier un visage donné. Avancé Envisagez de simuler la position GPS à proximité de votre domicile Même si vous n'utilisez jamais vous-même les réseaux sociaux, il y aura toujours des personnes moins prudentes qui pourraient révéler votre localisation. Avancé Réfléchissons à la question des fausses informations Si vous souhaitez simplement lire les messages et que vous n'avez pas l'intention de publier beaucoup de messages, pensez à utiliser un pseudonyme et de fausses coordonnées. Avancé Je n'ai aucun compte sur les réseaux sociaux Les réseaux sociaux ne garantissent fondamentalement pas la confidentialité ; par conséquent, pour optimiser votre sécurité et votre vie privée en ligne, évitez d'utiliser les réseaux sociaux grand public. Avancé Réseaux Cette section explique comment connecter vos appareils à Internet en toute sécurité, notamment en configurant votre routeur et en mettant en place un VPN. 0 / 254 éléments essentiels19 Facultatif2 Avancé Utilisez un VPN Utilisez un VPN payant et fiable. Cela peut contribuer à empêcher les sites que vous consultez d'enregistrer votre adresse IP réelle, à réduire la quantité de données que votre FAI peut collecter et à renforcer votre protection lorsque vous vous connectez à un réseau Wi-Fi public. Indispensable Modifier le mot de passe de votre routeur Après avoir acheté un nouveau routeur, modifiez le mot de passe. Les mots de passe par défaut des routeurs sont accessibles à tous, ce qui signifie que n'importe qui se trouvant à proximité pourrait s'y connecter. Indispensable Utilisez le protocole WPA2 et un mot de passe fort Il existe différents protocoles d'authentification pour se connecter au Wi-Fi. Actuellement, les options les plus sécurisées sont le WPA2 et le WPA3 (sur les routeurs les plus récents). Indispensable Veillez à ce que le micrologiciel de votre routeur soit à jour Les fabricants publient des mises à jour du micrologiciel qui corrigent les failles de sécurité, mettent en œuvre de nouvelles normes et, parfois, ajoutent des fonctionnalités ou améliorent les performances de votre routeur. Indispensable Mettre en place un VPN à l'échelle du réseau Si vous configurez votre VPN sur votre routeur, votre pare-feu ou votre serveur domestique, le trafic provenant de tous vos appareils sera alors chiffré et acheminé via celui-ci, sans qu'il soit nécessaire d'utiliser des applications VPN individuelles. Facultatif Se protéger contre les fuites DNS Lorsque vous utilisez un VPN, il est extrêmement important de n'utiliser que le serveur DNS de votre fournisseur de VPN ou d'un service sécurisé. Facultatif Utilisez un protocole VPN sécurisé OpenVPN et WireGuard sont des protocoles de tunneling open source, légers et sécurisés. Évitez d'utiliser PPTP ou SSTP. Facultatif DNS sécurisé Utilisez le protocole DNS-over-HTTPS, qui effectue la résolution DNS via le protocole HTTPS, en chiffrant les données échangées entre vous et votre résolveur DNS. Facultatif Évitez d'utiliser le routeur fourni gratuitement par votre FAI En général, ils sont fabriqués à bas prix et en grande série en Chine, avec un micrologiciel propriétaire peu sécurisé qui ne bénéficie pas de mises à jour de sécurité régulières. Facultatif Ajouter des adresses MAC à la liste blanche Vous pouvez ajouter des adresses MAC à la liste blanche dans les paramètres de votre routeur, ce qui empêchera tout appareil inconnu de se connecter immédiatement à votre réseau, même s'il dispose de vos identifiants. Facultatif Modifier l'adresse IP locale du routeur Un script malveillant présent dans votre navigateur Web pourrait exploiter une faille de type « cross-site scripting » (XSS) pour accéder à des routeurs dont la vulnérabilité est connue via leur adresse IP locale et les altérer. Facultatif Ne divulguez pas d'informations personnelles dans le SSID Vous devriez mettre à jour le nom de votre réseau en choisissant un SSID qui ne permette pas de vous identifier, qui ne mentionne pas le numéro de votre appartement ni votre adresse, et qui ne précise pas la marque ni le modèle de votre appareil. Facultatif Liste des routeurs ayant choisi de ne pas participer Les identifiants SSID des réseaux Wi-Fi sont détectés, enregistrés, puis publiés sur divers sites web, ce qui constitue pour certains un grave problème en matière de protection de la vie privée. Facultatif Masquez votre SSID L'identifiant de groupe de services (SSID) de votre routeur correspond tout simplement au nom du réseau. S'il n'est pas visible, il risque d'être moins exposé aux abus. Facultatif Désactiver le WPS La fonction « Wi-Fi Protected Setup » (WPS) permet de se connecter plus facilement, sans avoir à saisir un long mot de passe Wi-Fi, mais elle soulève une série de problèmes de sécurité majeurs. Facultatif Désactiver l'UPnP La fonctionnalité « Universal Plug and Play » permet aux applications de rediriger automatiquement un port sur votre routeur, mais elle présente depuis longtemps de graves problèmes de sécurité. Facultatif Utilisez un réseau « Invités » pour vos invités Ne donnez pas accès à votre réseau Wi-Fi principal aux visiteurs, car cela leur permettrait d'interagir avec d'autres appareils connectés au réseau. Facultatif Modifier l'adresse IP par défaut de votre routeur La modification de l'adresse IP par défaut du panneau d'administration de votre routeur compliquera la tâche des scripts malveillants ciblant les adresses IP locales. Facultatif Fermez les processus et services inutilisés sur votre routeur Les services tels que Telnet et SSH, qui permettent d'accéder aux appareils via une ligne de commande, ne doivent en aucun cas être exposés à Internet et doivent également être désactivés sur le réseau local, sauf s'ils sont réellement nécessaires. Facultatif Ne pas avoir de ports ouverts Fermez tous les ports ouverts de votre routeur qui ne sont pas nécessaires. Les ports ouverts constituent une porte d'entrée facile pour les pirates informatiques. Facultatif Désactiver les protocoles d'accès à distance inutilisés Lorsque des protocoles tels que PING, Telnet, SSH, UPnP, HNAP, etc. sont activés, ils permettent d'interroger votre routeur depuis n'importe où dans le monde. Facultatif Désactiver la gestion dans le cloud Vous devez faire preuve de la plus grande prudence lorsque vous utilisez le panneau d'administration de votre routeur, car un attaquant qui parviendrait à y accéder pourrait causer des dommages considérables. Facultatif Gérer correctement la gamme On cherche souvent à étendre au maximum la portée de son routeur, mais si vous habitez dans un petit appartement, votre surface d'attaque augmente lorsque votre réseau Wi-Fi est capté de l'autre côté de la rue. Facultatif Acheminer tout le trafic via Tor Les VPN ont leurs faiblesses. Pour renforcer la sécurité, acheminez tout votre trafic Internet via le Tor [https://www.torproject.org/] réseau. Avancé Désactiver le Wi-Fi sur tous les appareils Le simple fait de se connecter à un réseau Wi-Fi, même sécurisé, augmente votre surface d'attaque. Désactivez votre réseau Wi-Fi domestique et connectez chaque appareil via Ethernet. Avancé Appareils mobiles Les smartphones ont révolutionné de nombreux aspects de notre vie et mis le monde à portée de main. Pour beaucoup d’entre nous, les smartphones constituent notre principal moyen de communication, de divertissement et d’accès à la connaissance. Mais s’ils ont porté la commodité à un tout autre niveau, il se passe des choses inquiétantes derrière l’écran. La géolocalisation est utilisée pour suivre chacun de nos déplacements, et nous n’avons pratiquement aucun contrôle sur les personnes qui disposent de ces données : votre téléphone est même capable de suivre votre position sans GPS [https://gizmodo.com/how-to-track-a-cellphone-without-gps-or-consent-1821125371]. Au fil des ans, de nombreux rapports ont été publiés, décrivant les différentes façons dont votre téléphone le micro peut écouter en cachette [https://www.independent.co.uk/life-style/gadgets-and-tech/news/smartphone-apps-listening-privacy-alphonso-shazam-advertising-pool-3d-honey-quest-a8139451.html], et le la caméra peut vous surveiller [https://www.businessinsider.com/hackers-governments-smartphone-iphone-camera-wikileaks-cybersecurity-hack-privacy-webcam-2017-6]- tout cela à votre insu et sans votre consentement. Sans oublier les applications malveillantes, l’absence de correctifs de sécurité et les portes dérobées potentielles, voire probables. L’utilisation d’un smartphone génère une grande quantité de données vous concernant, qu’il s’agisse d’informations que vous partagez intentionnellement ou de données générées à votre insu par vos actions. Il peut être effrayant de constater tout ce que Google, Microsoft, Apple et Facebook savent de nous : parfois, ils en savent plus que nos proches. Il est difficile de se rendre compte de ce que vos données peuvent révéler, surtout lorsqu’elles sont associées à d’autres données. Ces données sont utilisées pour bien plus qu'une simple publicité [https://internethealthreport.org/2018/the-good-the-bad-and-the-ugly-sides-of-data-tracking/] - Le plus souvent, ce système sert à évaluer les personnes dans les domaines de la finance, de l'assurance et de l'emploi. Les publicités ciblées peuvent même être utilisées à des fins de surveillance très fine (voir ADINT [https://adint.cs.washington.edu]) Nous sommes de plus en plus nombreux à nous interroger sur la manière dont Les gouvernements collectent et exploitent les données de nos smartphones [https://www.statista.com/statistics/373916/global-opinion-online-monitoring-government/], et à juste titre, les agences fédérales ont souvent demander à Google de nous communiquer nos données [https://www.statista.com/statistics/273501/global-data-requests-from-google-by-federal-agencies-and-governments/], Facebook [https://www.statista.com/statistics/287845/global-data-requests-from-facebook-by-federal-agencies-and-governments/], Apple, Microsoft, Amazon et d'autres entreprises technologiques. Parfois, les demandes sont formulées en masse, ce qui permet d'obtenir des informations détaillées sur toutes les personnes se trouvant à l'intérieur d'une zone géographique donnée, souvent à des personnes innocentes [https://www.nytimes.com/interactive/2019/04/13/us/google-location-tracking-police.html]. Et cela n'inclut pas l'ensemble du trafic Internet auquel les agences de renseignement du monde entier ont librement accès. 0 / 236 éléments indispensables15 Facultatif2 Avancé Cryptez votre appareil Afin de protéger vos données contre tout accès physique, utilisez le chiffrement des fichiers. Ainsi, en cas de perte ou de vol de votre appareil, personne ne pourra accéder à vos données. Indispensable Désactivez les fonctionnalités de connectivité qui ne sont pas utilisées Lorsque vous n'utilisez pas le Wi-Fi, le Bluetooth, le NFC, etc., désactivez ces fonctionnalités. Il existe en effet plusieurs menaces courantes qui exploitent ces fonctionnalités. Indispensable Limitez le nombre d'applications au strict minimum Désinstallez les applications dont vous n'avez pas besoin ou que vous n'utilisez pas régulièrement. En effet, les applications fonctionnent souvent en arrière-plan, ce qui ralentit votre appareil, mais elles collectent également des données. Indispensable Autorisations de l'application N'accordez pas aux applications des autorisations dont elles n'ont pas besoin. Sur Android, Videur [https://awesome-privacy.xyz/security-tools/mobile-apps/bouncer] est une application qui vous permet d'accorder des autorisations temporaires ou ponctuelles. Indispensable N'installez que des applications provenant de sources officielles Les applications disponibles sur l'App Store d'Apple et le Google Play Store sont analysées et signées cryptographiquement, ce qui réduit le risque qu'elles soient malveillantes. Indispensable Méfiez-vous des menaces liées à la recharge des téléphones Le « juice jacking » désigne la pratique consistant, pour des pirates informatiques, à utiliser des bornes de recharge publiques afin d'installer des logiciels malveillants sur votre smartphone ou votre tablette via un port USB compromis. Facultatif Configurer le code PIN de l'opérateur mobile On parle de « détournement de carte SIM » lorsqu'un pirate informatique parvient à faire transférer votre numéro de téléphone mobile vers sa propre carte SIM. Le moyen le plus simple de vous protéger contre ce risque est de configurer un code PIN auprès de votre opérateur mobile. Indispensable Se désinscrire de la liste d'identification de l'appelant Pour préserver la confidentialité de vos coordonnées, vous pouvez masquer votre numéro dans les applications d'identification de l'appelant telles que TrueCaller, CallApp, SyncMe et Hiya. Facultatif Utiliser les cartes hors ligne Pensez à utiliser une application de cartes hors ligne, telle qu’OsmAnd ou Organic Maps, afin de limiter la consommation de données par les applications de cartographie. Facultatif Se désinscrire des publicités personnalisées Vous pouvez réduire légèrement la quantité de données collectées en désactivant l'affichage des publicités personnalisées. Facultatif Effacer après un nombre excessif de tentatives de connexion Pour vous protéger contre un pirate qui tenterait de deviner votre code PIN par force brute, configurez votre appareil pour qu'il s'efface après un nombre trop élevé de tentatives de connexion infructueuses. Facultatif Suiveurs d'écran Exode [https://awesome-privacy.xyz/security-tools/online-tools/%CE%B5xodus] C'est un excellent service qui vous permet de rechercher n'importe quelle application et de voir quels traceurs y sont intégrés. Facultatif Utilisez un pare-feu mobile Pour éviter que les applications ne divulguent des données sensibles, vous pouvez installer une application pare-feu. Facultatif Réduire l'activité en arrière-plan Sur Android, SuperFreeze permet de bloquer complètement toutes les activités en arrière-plan, application par application. Facultatif Applications mobiles Sandbox Empêchez les applications qui demandent trop d'autorisations d'accéder à vos données privées grâce à Île [https://awesome-privacy.xyz/security-tools/mobile-apps/island], un environnement « bac à sable ». Facultatif Trafic Tor Orbot [https://awesome-privacy.xyz/security-tools/mobile-apps/orbot] fournit une connexion Tor à l'échelle du système, ce qui vous aidera à vous protéger contre la surveillance et les menaces liées aux réseaux Wi-Fi publics. Avancé Évitez les claviers virtuels personnalisés Il est recommandé de conserver le clavier d'origine de votre appareil. Si vous choisissez d'utiliser une application de clavier tierce, assurez-vous qu'elle provienne d'une source fiable. Facultatif Redémarrez régulièrement l'appareil Redémarrer votre téléphone au moins une fois par semaine permettra d'effacer l'état des applications stocké en mémoire et pourrait améliorer leur fluidité après le redémarrage. Facultatif Évitez les SMS Il ne faut pas utiliser les SMS pour recevoir des codes d'authentification à deux facteurs (2FA) ni pour communiquer ; utilisez plutôt une application de messagerie cryptée, telle que Signal [https://awesome-privacy.xyz/communication/encrypted-messaging/signal]. Facultatif Ne divulguez pas votre numéro MySudo [https://awesome-privacy.xyz/finance/virtual-credit-cards/mysudo] vous permet de créer et d'utiliser des numéros de téléphone virtuels pour différentes personnes ou différents groupes. C'est idéal pour séparer les choses. Facultatif Méfiez-vous des logiciels de traçage Un « stalkerware » est un logiciel malveillant installé directement sur votre appareil par une personne de votre entourage. La meilleure façon de s'en débarrasser est de réinitialiser l'appareil aux paramètres d'usine. Facultatif Privilégier le navigateur plutôt qu'une application dédiée Dans la mesure du possible, pensez à utiliser un navigateur sécurisé pour accéder aux sites, plutôt que d'installer des applications dédiées. Facultatif Envisagez d'installer une ROM personnalisée (Android) Si vous craignez que le fabricant de votre appareil ne collecte trop de données personnelles, pensez à installer une ROM personnalisée axée sur la confidentialité. Avancé Ordinateurs personnels Même si Windows et OS X sont faciles à utiliser et pratiques, ils sont tous deux loin d'être sécurisés. Votre système d'exploitation sert d'interface entre le matériel et vos applications ; s'il est compromis, cela peut donc avoir des conséquences néfastes. 0 / 3511 incontournables13 Facultatif11 Avancé Maintenez votre système à jour Les mises à jour du système contiennent des correctifs pour les failles de sécurité, améliorent les performances et ajoutent parfois de nouvelles fonctionnalités. Installez les nouvelles mises à jour lorsque vous y êtes invité. Indispensable Cryptez votre appareil Utilisez BitLocker sous Windows, FileVault sous macOS ou LUKS sous Linux pour activer le chiffrement complet du disque. Cela permet d'empêcher tout accès non autorisé en cas de perte ou de vol de votre ordinateur. Indispensable Sauvegarder les données importantes La conservation de sauvegardes chiffrées permet d'éviter les pertes dues à des ransomwares, au vol ou à des dommages. Pensez à utiliser Cryptomator [https://awesome-privacy.xyz/security-tools/mobile-apps/cryptomator] pour les fichiers stockés dans le cloud ou VeraCrypt [https://awesome-privacy.xyz/essentials/file-encryption/veracrypt] pour les clés USB. Indispensable Faites attention lorsque vous branchez des périphériques USB sur votre ordinateur Les périphériques USB peuvent représenter de graves menaces. Pensez à fabriquer un dispositif de désinfection USB avec CIRCLean pour vérifier ces périphériques en toute sécurité. Indispensable Activer le verrouillage de l'écran en cas d'inactivité Verrouillez votre ordinateur lorsque vous vous absentez et configurez-le de manière à ce qu'un mot de passe soit requis à la sortie de l'économiseur d'écran ou du mode veille, afin d'empêcher tout accès non autorisé. Indispensable Désactiver Cortana ou Siri Les assistants à commande vocale peuvent avoir des implications en matière de confidentialité en raison des données qui leur sont transmises pour être traitées. Désactivez ou limitez leurs capacités d'écoute. Indispensable Consultez la liste de vos applications installées Limitez au strict minimum le nombre d'applications installées afin de réduire l'exposition aux failles de sécurité et videz régulièrement les caches des applications. Indispensable Gérer les autorisations Contrôlez quelles applications ont accès à votre position, à votre appareil photo, à votre microphone, à vos contacts et à d'autres informations sensibles. Indispensable Empêcher l'envoi des données d'utilisation vers le cloud Limitez la quantité d'informations d'utilisation ou de retours d'expérience envoyés vers le cloud afin de protéger votre vie privée. Indispensable Évitez le déverrouillage rapide Pour renforcer la sécurité, utilisez un mot de passe fort plutôt que la biométrie ou des codes PIN courts pour déverrouiller votre ordinateur. Indispensable Éteindre l'ordinateur, plutôt que de le mettre en veille Éteignez votre appareil lorsque vous ne l'utilisez pas, en particulier si votre disque est chiffré, afin de garantir la sécurité de vos données. Indispensable Ne liez pas votre PC à votre compte Microsoft ou Apple Utilisez uniquement un compte local pour empêcher la synchronisation et la divulgation des données. Évitez d'utiliser des services de synchronisation qui compromettent la confidentialité. Facultatif Vérifiez quels services de partage sont activés Désactivez les fonctionnalités de partage réseau que vous n'utilisez pas afin de bloquer l'accès aux menaces courantes. Facultatif N'utilisez pas le compte root/administrateur pour des tâches ne relevant pas de l'administration Utilisez un compte utilisateur sans privilèges pour les tâches quotidiennes et n'augmentez les droits d'accès que pour les modifications administratives, afin de limiter les vulnérabilités. Facultatif Bloquer la webcam et le microphone Couvrez votre webcam lorsque vous ne l'utilisez pas et pensez à désactiver l'enregistrement audio non autorisé afin de protéger votre vie privée. Facultatif Utilisez un filtre de confidentialité Utilisez un filtre de confidentialité pour écran dans les lieux publics afin d'empêcher l'espionnage par-dessus l'épaule et de protéger vos informations sensibles. Facultatif Appareil doté d'une sécurité physique Utilisez un verrou Kensington pour sécuriser votre ordinateur portable dans les lieux publics et envisagez l'utilisation de verrous de ports pour empêcher tout accès physique non autorisé. Facultatif Ne rechargez pas vos appareils à partir de votre PC Utilisez une batterie externe ou un chargeur mural secteur plutôt que votre ordinateur pour éviter les risques de sécurité liés aux connexions USB. Facultatif Générer aléatoirement l'adresse matérielle de votre appareil sur le Wi-Fi Modifiez ou générez aléatoirement votre adresse MAC pour vous protéger contre le suivi sur différents réseaux Wi-Fi. Facultatif Utilisez un pare-feu Installez une application pare-feu pour surveiller et bloquer les accès Internet indésirables effectués par certaines applications, afin de vous protéger contre les attaques par accès à distance et les atteintes à la vie privée. Facultatif Se protéger contre les enregistreurs de frappe (keyloggers) Utilisez des outils de chiffrement des frappes pour vous protéger contre les enregistreurs de frappe logiciels qui enregistrent vos frappes. Facultatif Vérifier la connexion du clavier Lorsque vous utilisez des ordinateurs publics ou que vous ne connaissez pas, soyez vigilant face aux enregistreurs de frappe matériels en vérifiant les connexions du clavier. Facultatif Prévenir les attaques par injection de frappes clavier Verrouillez votre PC lorsque vous vous absentez et pensez à utiliser USBGuard ou des outils similaires pour vous protéger contre les attaques par injection de frappes. Facultatif N'utilisez pas d'antivirus « gratuits » disponibles dans le commerce Faites confiance aux outils de sécurité intégrés et évitez les antivirus gratuits, car ils peuvent porter atteinte à la vie privée et collecter des données. Facultatif Vérifiez régulièrement la présence éventuelle de rootkits Vérifiez régulièrement la présence de rootkits afin de détecter et de neutraliser les menaces visant à prendre le contrôle total du système à l'aide d'outils tels que chkrootkit [https://awesome-privacy.xyz/operating-systems/linux-defenses/chkrootkit]. Avancé Mot de passe de démarrage du BIOS Activez un mot de passe BIOS ou UEFI pour ajouter un niveau de sécurité supplémentaire lors du démarrage, mais gardez à l'esprit ses limites. Avancé Utilisez un système d'exploitation axé sur la sécurité Envisagez de passer à Linux ou à une distribution axée sur la sécurité, comme QubeOS ou Tails [https://awesome-privacy.xyz/operating-systems/desktop-operating-systems/tails] pour une confidentialité et une sécurité accrues. Avancé Utilisez des machines virtuelles Utilisez des machines virtuelles pour les activités à risque ou pour tester des logiciels suspects, afin d'isoler les menaces potentielles de votre système principal. Avancé Compartimenter Isolez autant que possible les différents programmes et sources de données les uns des autres afin de limiter l'ampleur d'éventuelles violations de sécurité. Avancé Désactiver les fonctionnalités indésirables (Windows) Désactivez les « fonctionnalités » et les services Windows superflus qui s'exécutent en arrière-plan afin de limiter la collecte de données et la consommation de ressources. Avancé Démarrage sécurisé Assurez-vous que la fonction « Secure Boot » est activée afin d'empêcher les logiciels malveillants de remplacer votre chargeur d'amorçage et d'autres logiciels essentiels. Avancé Accès SSH sécurisé Prenez des mesures pour protéger l'accès SSH contre les attaques en modifiant le port par défaut, en utilisant des clés SSH et en configurant des pare-feu. Avancé Fermer les ports ouverts non utilisés Désactivez les services qui écoutent sur des ports externes et qui ne sont pas nécessaires afin de vous protéger contre les attaques à distance et de renforcer la sécurité. Avancé Mettre en œuvre le contrôle d'accès obligatoire Limiter les accès privilégiés afin de minimiser les dégâts pouvant survenir en cas de compromission d'un système. Avancé Utiliser les jetons Canary Déployez des jetons « canary » pour détecter plus rapidement tout accès non autorisé à vos fichiers ou à vos e-mails et recueillir des informations sur l'intrus. Avancé Maison connectée Les assistants domestiques (tels que Google Home, Alexa et Siri) et autres appareils connectés à Internet collectent de grandes quantités de données personnelles (notamment des échantillons vocaux, des données de localisation, des informations sur le domicile et l'historique de toutes les interactions). Comme vous n’avez qu’un contrôle limité sur ce qui est collecté, la manière dont ces données sont stockées et l’usage qui en sera fait, il est difficile de recommander des produits domotiques grand public à quiconque se soucie de la vie privée et de la sécurité. Sécurité contre vie privée : il existe sur le marché de nombreux appareils connectés qui prétendent renforcer la sécurité de votre domicile tout en étant faciles et pratiques à utiliser (tels que les alarmes antivol connectées, les caméras de sécurité connectées, les serrures connectées et les sonnettes à commande à distance, pour n'en citer que quelques-uns). Ces appareils peuvent sembler faciliter la sécurité, mais cela s’accompagne d’un compromis en matière de vie privée : en effet, ils collectent de grandes quantités de données personnelles et vous privent de tout contrôle sur la manière dont celles-ci sont stockées ou utilisées. La sécurité de ces appareils est également discutable, car bon nombre d’entre eux peuvent être (et sont effectivement) piratés, ce qui permet à un intrus de contourner les systèmes de détection avec un minimum d’effort. L’option la plus respectueuse de la vie privée serait de ne pas utiliser d’appareils « intelligents » connectés à Internet chez vous et de ne pas compter sur un dispositif de sécurité nécessitant une connexion Internet. Mais si vous le faites, il est important de bien comprendre les risques liés à chaque produit avant de l’acheter. Ajustez ensuite les paramètres pour renforcer la confidentialité et la sécurité. La liste de contrôle suivante vous aidera à atténuer les risques associés aux appareils domestiques connectés à Internet. 0 / 137 incontournables4 Facultatif2 Avancé Renommer les appareils sans préciser la marque ni le modèle Modifiez les noms par défaut des appareils pour leur attribuer des noms génériques afin d'empêcher les attaques ciblées en masquant les informations relatives à la marque ou au modèle. Indispensable Désactiver le microphone et la caméra lorsqu'ils ne sont pas utilisés Utilisez les boutons physiques pour désactiver les microphones et les caméras des appareils connectés afin de vous prémunir contre les enregistrements accidentels ou les accès non autorisés. Indispensable Comprendre quelles données sont collectées, stockées et transmises Renseignez-vous et assurez-vous que les pratiques de gestion des données des appareils domotiques vous conviennent avant l'achat, en évitant ceux qui partagent des données avec des tiers. Indispensable Configurez vos paramètres de confidentialité et désactivez le partage de données avec des tiers Réglez les paramètres de l'application pour bénéficier des contrôles de confidentialité les plus stricts et désactivez, dans la mesure du possible, le partage de données avec des tiers. Indispensable Ne liez pas vos appareils domotiques à votre véritable identité Utilisez des noms d'utilisateur et des mots de passe anonymes, et évitez de vous inscrire ou de vous connecter via les réseaux sociaux ou d'autres services tiers afin de préserver votre vie privée. Indispensable Veillez à ce que le micrologiciel soit à jour Mettez régulièrement à jour le micrologiciel de vos appareils connectés afin d'appliquer les correctifs de sécurité et les améliorations. Indispensable Protégez votre réseau Sécurisez votre réseau Wi-Fi et votre réseau domestique afin d'empêcher tout accès non autorisé à vos appareils connectés. Indispensable Méfiez-vous des appareils portables Examinons les vastes capacités de collecte de données des appareils portables et leurs implications en matière de vie privée. Facultatif Ne connectez pas les infrastructures essentielles de votre domicile à Internet Évaluer les risques liés aux thermostats, alarmes et détecteurs connectés à Internet, en raison d'un éventuel accès à distance par des pirates informatiques. Facultatif Réduire les risques liés à Alexa et Google Home Envisagez des alternatives axées sur la protection de la vie privée, telles que Mycroft [https://awesome-privacy.xyz/smart-home-and-iot/voice-assistants] ou utilisez Project Alias pour empêcher les assistants vocaux d'écouter sans raison. Facultatif Surveillez attentivement votre réseau domestique Utilisez des outils tels que FingBox ou les fonctionnalités de votre routeur pour surveiller toute activité réseau inhabituelle. Facultatif Empêcher l'accès à Internet dans la mesure du possible Utilisez des pare-feu pour bloquer l'accès à Internet des appareils qui n'en ont pas besoin, en limitant leur utilisation au réseau local. Avancé Évaluer les risques Tenez compte des implications en matière de vie privée pour tous les membres du foyer et adaptez les paramètres des appareils afin de garantir leur sécurité et la protection de la vie privée, par exemple en désactivant certains appareils à certaines heures. Avancé Finances personnelles La fraude à la carte bancaire est la forme la plus courante d'usurpation d'identité (avec 133 015 signalements rien qu'aux États-Unis en 2017 [https://www.experian.com/blogs/ask-experian/identity-theft-statistics/]), et une perte totale de 905 millions de dollars, soit une hausse de 26 % par rapport à l'année précédente. Le montant médian des pertes par personne s’élevait à 429 dollars en 2017. Il est plus important que jamais de prendre des mesures élémentaires pour se protéger et ne pas en être victime. Remarque concernant les cartes de crédit : les cartes de crédit disposent de moyens technologiques permettant de détecter et de bloquer certaines transactions frauduleuses. Les principaux prestataires de paiement mettent cela en œuvre en exploitant d’énormes quantités de données provenant de leurs titulaires de carte, afin d’en savoir beaucoup sur les habitudes de consommation de chaque personne. Ces données sont utilisées pour identifier la fraude, mais sont également vendues à d’autres courtiers en données. Les cartes de crédit sont donc un atout en matière de sécurité, mais un fléau pour la confidentialité des données. 0 / 102 Indispensables3 Facultatif5 Avancé Inscrivez-vous aux alertes de fraude et à la surveillance du crédit Activez les alertes de fraude et la surveillance du crédit via Experian, TransUnion ou Equifax afin d'être averti en cas d'activité suspecte. Indispensable Demander un gel de crédit Empêchez toute consultation non autorisée de votre dossier de crédit en bloquant celui-ci auprès d'Experian, de TransUnion et d'Equifax. Indispensable Utiliser des cartes virtuelles Utilisez des numéros de carte virtuels pour vos transactions en ligne afin de protéger vos véritables coordonnées bancaires. Des services tels que Privacy.com [https://awesome-privacy.xyz/finance/virtual-credit-cards/privacy.com] et MySudo [https://awesome-privacy.xyz/finance/virtual-credit-cards/mysudo] proposent ces fonctionnalités. Facultatif Utilisez des espèces pour vos transactions locales Payer avec Espèces [https://awesome-privacy.xyz/finance/other-payment-methods/cash] pour les achats locaux et quotidiens, afin d'éviter le profilage financier par les institutions. Facultatif Utiliser les cryptomonnaies pour les transactions en ligne Optez pour des cryptomonnaies axées sur la confidentialité, telles que Monero [https://awesome-privacy.xyz/finance/cryptocurrencies/monero] pour les transactions en ligne afin de préserver l'anonymat. Utilisez les cryptomonnaies à bon escient pour garantir la confidentialité. Facultatif Conserver ses cryptomonnaies en toute sécurité Stockez vos cryptomonnaies en toute sécurité grâce à la création de portefeuilles hors ligne et à des portefeuilles matériels tels que Trezor [https://awesome-privacy.xyz/finance/crypto-wallets/trezor] ou ColdCard [https://awesome-privacy.xyz/finance/crypto-wallets], ou envisagez des solutions de stockage à long terme telles que CryptoSteel [https://awesome-privacy.xyz/finance/crypto-wallets/cryptosteel]. Avancé Acheter des cryptomonnaies de manière anonyme Achetez des cryptomonnaies sans associer votre identité à ces transactions grâce à des services tels que LocalBitcoins [https://awesome-privacy.xyz/finance/crypto-exchanges], Bisq [https://awesome-privacy.xyz/finance/crypto-exchanges/bisq], ou encore les distributeurs automatiques de bitcoins. Avancé Mélanger les pièces Utilisez un service de mixage de bitcoins ou CoinJoin avant de convertir vos bitcoins en monnaie fiduciaire afin de masquer la trace de vos transactions. Avancé Utiliser un pseudonyme pour vos achats en ligne Pour vos achats en ligne, pensez à utiliser des pseudonymes, des adresses e-mail de redirection, des numéros VOIP et des modes de livraison sécurisés afin de protéger votre identité. Avancé Utiliser une autre adresse de livraison Privilégiez les livraisons à des adresses qui ne vous sont pas personnelles, telles que des boîtes postales, des adresses de réexpédition ou des points de retrait locaux, afin d'éviter que vos achats ne soient directement associés à vous. Avancé Aspect humain De nombreuses fuites de données, piratages et attaques sont dus à des erreurs humaines. La liste suivante présente les mesures que vous devriez prendre pour réduire le risque que cela vous arrive. La plupart relèvent du bon sens, mais il est utile d'en prendre note. 0 / 2111 incontournables6 Facultatif4 Avancé Vérifier les destinataires Les e-mails peuvent facilement faire l'objet d'une usurpation d'identité. Vérifiez l'authenticité de l'expéditeur, en particulier avant d'effectuer des opérations sensibles, et privilégiez la saisie manuelle des URL plutôt que de cliquer sur les liens contenus dans les e-mails. Indispensable Ne faites pas confiance à vos notifications contextuelles Des fenêtres contextuelles frauduleuses peuvent être générées par des acteurs malveillants. Vérifiez toujours l'URL avant de saisir la moindre information dans une fenêtre contextuelle. Indispensable Ne laissez jamais votre appareil sans surveillance Les appareils laissés sans surveillance peuvent être piratés, même s'ils sont protégés par des mots de passe puissants. Utilisez le chiffrement et les fonctionnalités d'effacement à distance, comme « Localiser mon téléphone », pour les appareils perdus. Indispensable Prévenir le « camfecting » Protégez-vous contre le « camfecting » en utilisant des caches pour webcam et des dispositifs de blocage de microphone. Mettez vos assistants domestiques en mode silencieux lorsqu’ils ne sont pas utilisés ou lorsque vous abordez des sujets sensibles. Indispensable Protégez-vous contre les « shoulder surfers » Utilisez des filtres de confidentialité sur vos ordinateurs portables et vos téléphones mobiles pour empêcher les autres de voir ce qui s'affiche sur votre écran dans les lieux publics. Indispensable Renseignez-vous sur les attaques par hameçonnage Méfiez-vous des tentatives d'hameçonnage. Vérifiez les URL et le contexte des messages reçus, et adoptez de bonnes pratiques de sécurité, comme l'utilisation de l'authentification à deux facteurs (2FA) et le fait de ne pas réutiliser vos mots de passe. Indispensable Méfiez-vous des logiciels de traçage Méfiez-vous des logiciels espions installés par des connaissances dans le but de vous surveiller. Soyez attentif aux signes tels qu'une consommation inhabituelle de la batterie et effectuez une réinitialisation aux paramètres d'usine en cas de soupçon. Indispensable Installez des logiciels réputés provenant de sources fiables Ne téléchargez des logiciels qu’à partir de sources fiables et vérifiez les fichiers à l’aide d’outils tels que Virus Total [https://awesome-privacy.xyz/security-tools/online-tools/virus-total] avant l'installation. Indispensable Conserver les données personnelles en toute sécurité Veillez à ce que toutes les données personnelles stockées sur les appareils ou dans le cloud soient chiffrées afin de les protéger contre tout accès non autorisé. Indispensable Masquer les informations personnelles confidentielles contenues dans les documents Lorsque vous partagez des documents, masquez les informations personnelles à l'aide de rectangles opaques afin d'éviter toute fuite d'informations. Indispensable Ne partez pas du principe qu'un site est sécurisé simplement parce qu'il utilise le protocole `HTTPS`. Le protocole HTTPS ne garantit pas la légitimité d'un site web. Vérifiez les URL et faites preuve de prudence lorsque vous communiquez des données personnelles. Indispensable Utilisez des cartes virtuelles pour vos paiements en ligne Utilisez des cartes virtuelles pour vos paiements en ligne afin de protéger vos coordonnées bancaires et de limiter les risques liés aux transactions. Facultatif Vérifier les autorisations de l'application Vérifiez et gérez régulièrement les autorisations des applications afin de vous assurer qu'aucun accès inutile n'est accordé aux fonctionnalités sensibles de l'appareil. Facultatif Se désinscrire des listes publiques Supprimez vos coordonnées des bases de données publiques et des listes de prospection afin de réduire les contacts indésirables et les risques potentiels. Facultatif Ne fournissez jamais d'informations personnelles identifiables supplémentaires lorsque vous vous désabonnez Ne fournissez pas d'informations personnelles supplémentaires lorsque vous vous désabonnez des services de données afin d'éviter toute collecte supplémentaire de données. Facultatif Refus du partage des données De nombreuses applications et de nombreux services sont configurés par défaut pour partager vos données. Désactivez cette option pour empêcher que vos données ne soient partagées avec des tiers. Facultatif Réviser et mettre à jour la politique de confidentialité relative aux réseaux sociaux Vérifiez et mettez régulièrement à jour vos paramètres sur les réseaux sociaux, car les conditions d'utilisation sont fréquemment mises à jour, ce qui peut avoir une incidence sur vos paramètres de confidentialité. Facultatif Compartimenter Veillez à bien séparer les différents domaines d'activité numérique afin de limiter l'exposition des données en cas de violation de sécurité. Avancé WHOIS Privacy Guard Utilisez WHOIS Privacy Guard lors de l'enregistrement de vos noms de domaine pour protéger vos informations personnelles contre les recherches publiques. Avancé Utilisez une adresse de réexpédition Utilisez une boîte postale ou une adresse de réexpédition pour votre courrier afin d'empêcher les entreprises de connaître votre véritable adresse, ce qui renforce la protection de votre vie privée. Avancé Utilisez des moyens de paiement anonymes Optez pour des moyens de paiement anonymes, comme les cryptomonnaies, afin d'éviter de saisir des informations permettant de vous identifier en ligne. Avancé Sécurité physique Les documents publics contiennent souvent des données personnelles sensibles (nom complet, date de naissance, numéro de téléphone, adresse e-mail, adresse postale, origine ethnique, etc.) et proviennent de diverses sources (recensements, actes de naissance, de décès et de mariage, listes électorales, informations marketing, bases de données clients, registres des véhicules à moteur, licences professionnelles et commerciales, ainsi que l’intégralité des dossiers judiciaires). Ces informations personnelles sensibles sont facile et légal d'y accéder [https://www.consumerreports.org/consumerist/its-creepy-but-not-illegal-for-this-website-to-provide-all-your-public-info-to-anyone/], ce qui soulève certaines de graves préoccupations en matière de protection de la vie privée [https://privacyrights.org/resources/public-records-internet-privacy-dilemma] (usurpation d'identité, risques pour la sécurité personnelle / harcèlement, atteinte à la réputation, société du dossier) La vidéosurveillance est l'un des principaux moyens utilisés par les entreprises, les particuliers et les pouvoirs publics pour suivre vos déplacements. À Londres, au Royaume-Uni, une personne lambda est filmée environ 500 fois par jour. Ce réseau ne cesse de s’étendre, et dans de nombreuses villes à travers le monde, la reconnaissance faciale est en cours de déploiement, ce qui signifie que l’État peut connaître en temps réel l’identité des habitants apparaissant sur les images. Une authentification forte, des appareils chiffrés, des logiciels mis à jour et une navigation anonyme sur le Web peuvent s’avérer peu utiles si quelqu’un parvient à vous compromettre physiquement, vous, vos appareils et vos données. Cette section présente quelques méthodes de base pour assurer votre sécurité physique. 0 / 1610 incontournables1 Facultatif5 Avancé Détruire les documents confidentiels Déchiquetez ou masquez les informations sensibles avant de jeter les documents afin de vous prémunir contre l'usurpation d'identité et de préserver la confidentialité. Indispensable Refus d'accès aux documents publics Contactez les sites web de recherche de contacts pour demander à ne plus figurer dans les listes affichant des informations personnelles, en suivant des guides tels que le « Personal Data Removal Workbook » de Michael Bazzell. Indispensable Ajouter un filigrane aux documents Ajoutez un filigrane indiquant le nom du destinataire et la date sur les copies numériques de vos documents personnels afin de pouvoir remonter à la source d'une fuite d'informations. Indispensable Ne divulguez pas d'informations lors des appels entrants Ne communiquez des données personnelles que lors d'appels que vous passez vous-même et vérifiez le numéro de téléphone du destinataire. Indispensable Restez vigilant Soyez attentif à ce qui vous entoure et évaluez les risques potentiels dans les nouveaux environnements. Indispensable Périmètre sécurisé Assurer la sécurité physique des locaux où sont entreposés les appareils contenant des données à caractère personnel, en limitant au maximum les accès extérieurs et en utilisant des systèmes de détection d'intrusion. Indispensable Appareils dotés de mesures de sécurité physiques Utilisez des mesures de sécurité physiques telles que les verrous Kensington, les caches pour webcam et les filtres de confidentialité pour vos appareils. Indispensable Ne laissez pas les appareils à la vue de tous Empêcher que les appareils soient visibles de l'extérieur afin de limiter les risques liés aux lasers et au vol. Indispensable Protégez votre code PIN Veillez à ne pas laisser les personnes autour de vous ni les caméras voir votre code PIN lorsque vous le saisissez, et nettoyez les écrans tactiles après utilisation. Indispensable Vérifiez s'il y a des skimmers Avant de les utiliser, vérifiez que les distributeurs automatiques de billets et les appareils publics ne comportent pas de dispositifs de skimming ni de traces d'altération. Indispensable Protégez votre adresse personnelle Utilisez des adresses alternatives, des adresses de réexpédition et des moyens de paiement anonymes pour protéger votre adresse personnelle. Facultatif Utilisez un code PIN, pas la biométrie Privilégiez les codes PIN plutôt que la biométrie pour la sécurité des appareils dans les situations où une contrainte légale visant à déverrouiller ces derniers pourrait survenir. Avancé Réduire l'exposition à la vidéosurveillance Portez des déguisements et choisissez des itinéraires où il y a moins de caméras pour échapper à la surveillance. Avancé Vêtements anti-reconnaissance faciale Portez des vêtements aux motifs qui trompent les systèmes de reconnaissance faciale. Avancé Réduire l'exposition à la vision nocturne Utilisez des sources lumineuses infrarouges ou des lunettes réfléchissantes pour brouiller les caméras de vision nocturne. Avancé Protégez votre ADN Évitez de partager votre ADN avec des sites web consacrés à l'héritage génétique et faites attention à ne pas laisser de traces d'ADN. Avancé Recherches connexes Guide de Digital Fortress Guide complet pour construire de A à Z votre forteresse personnelle de cybersécurité. Les bases de la sécurité des cryptomonnaies Une protection indispensable contre les « drainers », les faux soutiens et les pièges courants visant à vous vider le portefeuille. Arsenal de la vie privée Une sélection d'outils de protection de la vie privée, de navigateurs, de VPN et de guides sur les communications cryptées. Ressources connexes Arsenal et outils de protection de la vie privée Recommandations concernant les navigateurs sécurisés, les VPN et les systèmes d'exploitation pour préserver son anonymat en ligne. Les bases de la sécurité des cryptomonnaies Protégez vos cryptomonnaies contre le phishing, les « drainers » et les attaques d'ingénierie sociale. Guide de Digital Fortress Construisez votre forteresse numérique — guide complet sur la sécurité en ligne. Je me suis fait arnaquer — Que faire maintenant ? Mesures d'urgence à prendre si votre portefeuille a été vidé ou si vos identifiants ont été volés. Votre portefeuille peut-il être piraté ? Comment les portefeuilles cryptos sont-ils piratés et comment s'en prémunir ? ## EXTERNAL REFERENCES ---------------------------------------------------------------- awesome-privacy.xyz (47 mentions) github.com (7 mentions) www.torproject.org (4 mentions) heimdalsecurity.com (3 mentions) www.eff.org (3 mentions) www.statista.com (3 mentions) gitlab.com (2 mentions) en.wikipedia.org (2 mentions) www.businessinsider.com (2 mentions) www.whatismybrowser.com (2 mentions) www.verizonenterprise.com (1 mention) security.org (1 mention) securityinabox.org (1 mention) monitor.firefox.com (1 mention) haveibeenpwned.com (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/fr/security-checklist If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.