Mot-clé - Sécurité

dimanche 7 décembre 2025

Bonnes pratiques de la messagerie

--- Difficulté : Facile --- mise à jour : 7 décembre 2025

Vous trouverez ci-dessous divers conseils pour bien utiliser votre mél (email).

En particulier pour protéger vos adresses méls et celles de vos correspondants, et pour diminuer votre impact écologique.

De plus, nous conseillons d'utiliser une application libre de courrielleur (gestionnaire de mél), que ce soit sur votre ordiphone ("smartphone"), tablette ou ordinateur. Nous recommandons l'application Thunderbird. En effet cette application permet de regrouper tous vos comptes mél dans une seule application. De plus elle offre des fonctions de sécurité qui ne sont pas disponibles lorsque vous vous connectez via un webmail.

Pour vous prémunir contre les courriels indésirables (spams), lisez cet autre billet.

Enfin nous conseillons vivement d'ouvrir un compte mél chez un hébergeur éthique.

Lire la suite

mardi 16 septembre 2025

Choisir un VPN

--- Difficulté :  Intermédiaire --- mise à jour : 16 septembre 2025

Service Internet.
Fonctionne sur les ordiphones, les tablettes ainsi que sur les ordinateurs.

Un VPN - Virtual Private Network (réseau privé virtuel) - est un service qui permet d'accéder à l'Internet au travers d'un relai intermédiaire.
Il est utile pour sécuriser ses connexions et contourner la censure.

Il existe de nombreux VPN commerciaux, mais nous estimons qu'ils ne sont pas dignes de confiance. C'est pourquoi, nous présentons ici une sélection de VPN proposés par des organisations éthiques.

Lire la suite

jeudi 6 mars 2025

Tutoriel - retrouver son smartphone avec FindMyDevice

--- Difficulté : Facile, Intermédiaire ou Avancé --- mise à jour : 06 mars 2025 ; version 0.11

Libre. Gratuit.
Fonctionne sur les ordiphones équipés d'un système Android® ou compatible.

Cette application permet d'agir à distance sur votre appareil, via l'envoi d'un SMS, pour le faire sonner, retrouver sa localisation, le verrouiller, l'effacer.

FindMyDevice remplace l'application Find My Device de Google. En effet cette dernière n'est pas libre et nécessite un compte Google.
FindMyDevice est donc conseillée si vous avez fait le choix d'installer un système déGooglisé sur votre smartphone (tel que /e/OS) ou simplement si ne souhaitez pas utiliser un compte Google, dans une démarche de libération de votre ordiphone Android®.

Lire la suite

vendredi 30 juin 2023

Tutoriel - signature numérique avec OpenPGP

--- Difficulté : Avancée --- mise à jour : 30 juin 2023

Vous souhaitez signer numériquement un document ou un mél afin de l'authentifier (ou vérifier une signature).

Remarque : ceci est différent de simplement insérer dans un document une photo de votre signature manuscrite. Il s'agit ici d'associer au document ou au message électronique un certificat numérique.

Vous devez donc disposez au prélable d'un certificat. Nous verrons comment en créer un.

(Ce tutoriel se limite à la pratique de la signature. Il n'aborde pas la question de la confiance dans les certificats ni leur révocation.)

Lire la suite

samedi 20 novembre 2021

Arnaques au dépannage

--- Difficulté : Très facile --- mise à jour : 01 janvier 2023

Nous mettons ici en garde contre deux types d'arnaques assez courantes auxquelles vous pouvez être confrontés lorsque votre ordinateur est en panne ou paraît être en panne.

L'arnaque "au faux support technique" dont vous pouvez être victime en surfant sur le web, et l'arnaque au matériel "non réparable" dont vous pouvez être victime en apportant votre ordinateur chez un réparateur.

Lire la suite

mercredi 1 janvier 2020

Chiffrer ses communications avec Matrix et Element

--- Difficulté : Intermédiaire --- mise à jour : 01 janvier 2020 (partielle 26 janvier 2025) ; Riot.im version 0.9.9 (mise à jour : Riot.im s'appele désormais Element)

Libre. Gratuit. Service Internet non centralisé (fédéré).
Fonctionne sur les ordiphones, les tablettes ainsi que sur les ordinateurs.

Les communications ordinaires, qu'elles soient vocales (téléphoniques) ou écrites (SMS, courriel), sont peu sécurisées. Elles peuvent être facilement interceptées (et lues, enregistrées, modifiées, etc.). Pour protéger votre vie privée et celle de vos proches vous devriez chiffrer toutes vos communications.

Matrix n'est pas une application. C'est un protocole (un "langage") de communication. Matrix peut-être utilisé par différentes applications (nous présenterons celles qui permettent le chiffrement de bout en bout, en particulier Element X ).

Si vous utilisez un ordiphone ou une tablette, les applications libres utilisant le protocole Matrix vous permettront d'établir des communications visuelles, vocales et écrites avec vos correspondants, s'ils utilisent eux-mêmes ce protocole. Les applications chiffrent les communications écrites "de bout en bout" : seuls vous et vos correspondants seront alors à même de les déchiffrer.

Vous avez besoin d'une connexion Internet (par Wifi ou données mobiles) pour faire fonctionner Matrix.

Matrix remplace d'autres applications de messagerie instantanée, telles que WhatsApp® (acquis par Facebook), Messenger® (de Facebook), Hangout® (de Google), Skype® (acquis par Microsoft), etc. En effet celles-ci ne sont pas libres - et appartiennent aux GAFAM -, et donc ne sont pas dignes de confiance.

Lire la suite

mercredi 25 décembre 2019

Visio-conférence et chiffrer ses communications avec Wire

--- Difficulté : Facile --- mise à jour : 23 mars 2020 ; version 3.43

Libre. Gratuit pour une utilisation personnelle, mais plutôt conçu pour un usage professionnel. Service Internet centralisé.
Fonctionne sur les ordiphones, les tablettes ainsi que sur les ordinateurs.

Les communications ordinaires, qu'elles soient vocales (téléphoniques) ou écrites (SMS, courriel), sont peu sécurisées. Elles peuvent être facilement interceptées (et lues, enregistrées, modifiées, etc.). Pour protéger votre vie privée et celle de vos proches vous devriez chiffrer toutes vos communications.

Si vous utilisez un ordinateur, un ordiphone ou une tablette, l'application libre Wire vous permettra de chiffrer les communications visuelles, vocales et écrites avec vos correspondants, s'ils ont eux-mêmes installé cette application. Wire chiffre les communications "de bout en bout" : seuls vous et vos correspondants seront alors à même de les déchiffrer.

Vous avez besoin d'une connexion Internet (par Wifi ou données mobiles) pour faire fonctionner Wire.

Wire remplace d'autres applications de visiophonie, comme Skype® (acquis par Microsoft), et de messagerie instantanée, telles que WhatsApp® (acquis par Facebook), Messenger® (de Facebook), Hangout® (de Google), etc. En effet celles-ci ne sont pas libres - et appartiennent aux GAFAM -, et donc ne sont pas dignes de confiance.

Lire la suite

mardi 11 décembre 2018

Se prémunir contre les spams

--- Difficulté : Facile --- mise à jour : 12 novembre 2022

Les courriels indésirables (pourriels / spams) sont inhérents au système social dans lequel nous vivons. Dans un monde où le profit est la valeur suprême, tous les moyens sont bons pour tenter de vous extorquer de l'argent (ou des informations monnayables), que ce soit en vous envoyant des publicités ou des pièges pour vous arnaquer.

Il n'existe pas de solution pour s'en prémunir totalement. Les filtres anti-spams mis en place par les fournisseurs sont loin d'être infaillibles et ont surtout l'inconvénient de classer en indésirables des courriels légitimes, ce qui rend ce moyen de communication non fiable.

Seules des mesures préventives peuvent vous permettre de limiter la réception des courriels indésirables. Nous donnons aussi quelques pistes pour détecter les arnaques.

Lire la suite

jeudi 29 novembre 2018

Communiquer de façon privée

--- Difficulté : Facile --- mise à jour : 16 janvier 2021

La révolution numérique a radicalement changé l'accès aux données privées. Les communications ordinaires, qu'elles soient vocales (téléphoniques) ou écrites (SMS, courriel), ne sont absolument pas sécurisées. Elles peuvent être facilement interceptées (et lues, enregistrées, analysées, voire modifiées, effacées, etc.). Et elles le sont, que ce soit pour des visées commerciales (profilage, ciblage), politiques (influence, contrôle des populations) ou criminelles (escroquerie, usurpation d'identité).

Pour protéger votre intimité et votre vie privée ainsi que celle de vos proches il est important de chiffrer le maximum de vos communications. Lire pourquoi plus en détail.

Nous présentons et comparons ci-dessous divers services qui le permettent.

(Tableau récapitulatif en bas de page.)

Lire la suite

vendredi 23 novembre 2018

Comparatif des messageries instantanées sécurisées

--- Difficulté : Facile --- mise à jour : 15 janvier 2021 (partielle 01 mars 2025) ; Telegram version FOSS 7.3, Signal version 5.1, Wire version 3.43

Si vous utilisez un ordiphone ou une tablette, diverses applications permettent de chiffrer les communications visuelles, vocales et écrites avec vos correspondants, s'ils ont eux-mêmes installé la même application. Seul le chiffrement "de bout en bout" assure que seuls vous et vos correspondants seront à même de les déchiffrer.

Vous avez besoin d'une connexion Internet (par Wifi ou données mobiles) pour faire fonctionner ces applications.

Nous comparons pour l'instant trois applications libres* dont l'usage est le plus facile : Telegram, Signal et Wire.
* Telegram n'est que partiellement libre.

Les applications non libres sont à proscrire absolument car on ne peut leur faire confiance. Notamment WhatsApp® (de Facebook), Messenger® (de Facebook), RCS/Messages® et Hangout® (de Google), iMessage® (de Apple), Skype® (de Microsoft), Viber® (de Rakuten), Wicker Me® (de Amazon), WeChat® (de Tencent, Chine), Potato Chat® (Chine), Line®, etc.

Lire la suite

mercredi 7 novembre 2018

Chiffrer ses communications avec Signal

--- Difficulté : Facile --- mise à jour : 21 juillet 2024 ; version 7.11

Libre. Gratuit. Service Internet centralisé.
Fonctionne sur les ordiphones, les tablettes ainsi que sur les ordinateurs.

Les communications ordinaires, qu'elles soient vocales (téléphoniques) ou écrites (SMS, courriel), sont peu sécurisées. Elles peuvent être facilement interceptées (et lues, enregistrées, modifiées, etc.). Pour protéger votre vie privée et celle de vos proches vous devriez chiffrer toutes vos communications.

Si vous utilisez un ordiphone ou une tablette, l'application libre Signal vous permettra de chiffrer les communications vocales, visuelles et écrites avec vos correspondants, s'ils ont eux-mêmes installé cette application. Signal chiffre les communications "de bout en bout" : seuls vous et vos correspondants serez à même de les déchiffrer.

Vous avez besoin d'une connexion Internet (par Wifi ou données mobiles) pour faire fonctionner Signal.

Signal remplace d'autres applications de messagerie instantanée, telles que WhatsApp® (acquis par Facebook), Messenger® (de Facebook), Hangout® (de Google), Skype® (acquis par Microsoft), Wickr® (acquis par Amazon), etc. En effet celles-ci ne sont pas libres - et appartiennent aux GAFAM -, et donc ne sont pas dignes de confiance.

Lire la suite

dimanche 15 avril 2018

Contrôler l'intégrité d'un fichier

--- Difficulté : Intermédiaire --- mise à jour : 18 juillet 2024

Lorsque vous téléchargez un fichier, notamment un logiciel que vous comptez installer sur votre ordinateur, il est recommandé de vérifier que le fichier que vous avez obtenu est bien conforme à l'original (le téléchargement s'est fait sans erreur et le fichier n'a pas été modifié).

Ceci est possible en calculant une somme de contrôle (hash code ou checksum) et en la comparant avec celle fournie par le site d'origine.

Lire la suite

mercredi 7 mars 2018

Chiffrer ses communications avec Telegram

--- Difficulté : Facile --- mise à jour : 01 février 2021 ; version FOSS 7.3.1

Libre (sauf serveur). Gratuit. Service Internet centralisé.
Fonctionne sur les ordiphones, les tablettes ainsi que sur les ordinateurs.

Les communications ordinaires, qu'elles soient vocales (téléphoniques) ou écrites (SMS, courriel), sont peu sécurisées. Elles peuvent être facilement interceptées (et lues, enregistrées, modifiées, etc.). Pour protéger votre vie privée et celle de vos proches vous devriez chiffrer toutes vos communications.

Si vous utilisez un ordiphone ou une tablette, l'application libre Telegram vous permettra de chiffrer les communications vocales, visuelles et écrites avec vos correspondants, s'ils ont eux-mêmes installé cette application. Telegram chiffre les communications vocales et visuelles "de bout en bout" et peut chiffrer les communications écrites à deux "de bout en bout" : seuls vous et votre correspondant serez alors à même de les déchiffrer.

Vous avez besoin d'une connexion Internet (par Wifi ou données mobiles) pour faire fonctionner Telegram.

Telegram remplace d'autres applications de messagerie instantanée, telles que WhatsApp® (de Facebook), Messenger® (de Facebook), Hangout® (de Google), etc. En effet celles-ci ne sont pas libres - et appartiennent aux GAFAM -, et donc ne sont pas dignes de confiance.

Lire la suite

vendredi 30 juin 2017

Chiffrer ses SMS avec l'application Silence

--- Difficulté : Facile ---

Libre. Gratuit. ATTENTION : cette application n'a pas été mise à jour depuis 2019 !
Fonctionne sur les ordiphones avec Android® et les systèmes libres compatibles Android tels que /e/OS.

Les communications par SMS et MMS sont peu sécurisées. Elles peuvent être facilement interceptées (et lues, enregistrées, modifiées, etc.). Pour protéger votre vie privée et celle de vos proches vous devriez chiffrer toutes vos communications.

Si vous utilisez un ordiphone fonctionnant avec le système Android® ou un système compatible, l'application libre Silence vous permettra de chiffrer vos SMS et MMS lorsque vous communiquez avec vos correspondants, s'ils ont eux-mêmes installé cette application. Silence chiffre les messages "de bout en bout" : seuls vous et votre correspondant seront à même de les déchiffrer.
Silence gère aussi les SMS et MMS vers les correspondants qui ne disposent pas de l'application, dans ce cas les messages ne sont simplement pas chiffrés.

Silence se substitue à l'application SMS/MMS pré-installée sur votre ordiphone.

Lire la suite

lundi 5 décembre 2016

Tutoriel - générer des mots de passe

--- Difficulté : Facile --- mise à jour : 18 juillet 2024

Choisir de "bons" mots de passe n'est pas chose aisée. Un mot de passe doit être efficace ("fort") tout en étant - le plus souvent - mémorisable.

Si vous ne l'avez pas encore fait nous vous invitons à lire au préalable nos explications sur l'usage des mots de passe.

Quelle longueur de mot de passe est nécessaire ?
De quels types de caractères doit-il être composé ?
Comment le mémoriser ?

Présentation des différentes méthodes.
Attention : n'utilisez pas les exemples donnés ici comme réels mots de passe, puisqu'ils sont publiés !

Lire la suite

vendredi 2 décembre 2016

Sécurité - usage des mots de passe

--- Difficulté : Facile à Intermédiaire --- mise à jour : 18 juillet 2024

L'usage de mots de passe est incontournable dès lors que l'on utilise des outils informatiques.

Ils protègent votre machine, vos données, vos comptes en ligne, vos moyens de paiement, etc.

Que protège un mot de passe ?

Un mot de passe est destiné à restreindre l'accès à un compte ou à des données. Selon la nature de ce qu'il protège et la compétence des "attaquants" potentiels, le niveau de force requis varie.

Il peut s'agir d'empêcher que des proches indiscrets ne lisent vos correspondances personnelles, d'empêcher vos proches imprudents d'installer des logiciels non fiables sur votre ordinateur. Il s'agira aussi de protéger vos comptes contre des criminels (pouvant s'en servir pour une usurpation d'identité, des transferts financiers, etc.), de protéger des secrets professionnels, etc.

Et de manière générale de protéger votre privée et celle de vos correspondants (voir nos recommandations générales en la matière).

Lire la suite

jeudi 1 décembre 2016

Chiffrement - protéger données et communications

--- Difficulté : Facile à Intermédiaire --- mise à jour : 18 juillet 2024

À moins d'être chiffrées les données présentes sur vos machines sont accessibles à quiconque dispose d'un accès à cette machine (le mot de passe d'ouverture de la session ne protège pas les données).

De même toutes vos communications sont lisibles d'une part - si elles sont stockées sur votre machine - par toute personne ayant accès à celle-ci et d'autre part par tous les intermédiaires par lesquels transitent les messages (fournisseur d'accès à l'Internet - dont votre employeur - fournisseur du service de messagerie, gestionnaires des relais de transmission, services d'espionnages).

Si vous disposez d'informations sensibles (listes de contacts personnels ou d'adhérents à une organisation, documents bancaires, secrets commerciaux, etc.) ou que vous en transmettez, il est essentiel de les protéger pour que seuls les destinataires de ces informations puissent y accéder.

Très important : en matière de sécurité, plus encore que dans tout autre domaine, seuls les logiciels libres (c'est à dire dont le fonctionnement est transparent) sont fiables.

Par ailleurs aucun outil technique ne protège contre les facteurs humains (imprudence, incompétence dans l'usage des outils de sécurisation, trahison de confiance, pressions physiques et psychologiques).

Lire la suite

Sécurité - prudence et bonnes pratiques

--- Difficulté : Très Facile --- mise à jour : 18 juillet 2024

Dans une société où la valeur suprême est l'argent, tous les moyens sont bons pour vous extorquer de l'argent ou des informations monnayables. Que ce soit par des pratiques illégales (arnaque) ou légales (espionnage et manipulation). Le numérique, et particulièrement les réseaux sociaux, permet aussi des tentatives de manipulation idéologique et de déstabilisation des sociétés démocratiques.

Les différents types de risques sont présentés dans cet autre billet.

Pour vous protéger de ces pratiques abusives ou malveillantes quelques règles de prudence s’imposent.

Des outils de sécurisation des machines sont indispensables mais ils ne vous protégerons pas des arnaques.

Lire la suite

jeudi 17 novembre 2016

Effectuer des sauvegardes

--- Difficulté : Facile à Intermédiaire --- mise à jour : 17 avril 2025

Effectuer régulièrement des sauvegardes de vos données personnelles est une mesure indispensable.

Pourquoi ? Les risques pour vos données

Vos données, stockées sur les disques de vos machines - ou en ligne -, sont à la merci :

  • d'un écrasement accidentel (mauvaise manipulation)
  • d'une panne de disque (les disques durs, contenant des pièces mécaniques, sont particulièrement fragiles)
  • d'un accident affectant votre machine - ou le serveur de stockage
  • d'un vol ou d'une perte de votre machine
  • d'un effacement suite à la contamination de votre machine - ou du serveur - par un logiciel malveillant
  • de la perte d'accès à un compte en ligne (piratage, oubli de mot de passe, fermeture du compte par l'hébergeur).

Ceci peut arriver à tout moment !

Lire la suite

mardi 15 novembre 2016

Comprendre - risques liés à l'Internet

--- Difficulté : Facile à Intermédiaire --- mise à jour : 25 février 2024

L'extension du réseau Internet est l'opportunité pour de nombreuses organisations malveillantes, policières ou simplement commerciales d'essayer de vous extorquer de l'argent ou des informations, ou de vous influencer, ou encore d'essayer d'utiliser ou de neutraliser votre système informatique, .

Nous présentons ici les principaux risques par domaine visé (nature du risque), puis par vecteur (porte d'entrée).

Les parades sont quand à elles présentées dans des billets à part : prudence et bonnes pratiques, sauvegardes, utiliser et générer de bons mots de passe, logiciels libres et services alternatifs, chiffrement.

Lire la suite

- page 1 de 2