des notes courtes et pratiques pour ne pas se faire piéger. pas de panique, juste la checkliste.
Un SMS dit que votre colis est bloqué. Le lien ressemble au service postal. Voici comment les fausses pages de suivi récoltent cartes et adresses, et comment vérifier en sécurité.
Les dead drops par coursiers de Hydra ont déplacé le secret dans les parcs et cages d’escalier. Leur histoire est une étude de cas sur la raison pour laquelle trop de sécurité opérationnelle peut être aussi dangereux que pas assez.
La plupart des acheteurs ne sont pas pris par du hacking d’élite. Ils le sont par des pseudos réutilisés, des portefeuilles liés et des téléphones non chiffrés. Voici la base ennuyeuse qui décide des vrais résultats.
Tor ne peut pas protéger un appareil compromis. Pourquoi les mises à jour de l’OS, le chiffrement du disque et l’hygiène contre les malwares comptent plus que tout réglage du navigateur avant de vous connecter au réseau.
Tails oublie tout, Whonix refuse de fuiter, et une simple VM ne fait que contenir. Ce que chaque configuration protège réellement, où elle échoue, et qui devrait utiliser laquelle.
Un mot de passe volé lors d’une fuite de 2013 peut encore vider votre boîte mail aujourd’hui. Dans l’économie des combolists, le credential stuffing à grande échelle, et le vrai coût d’un mot de passe réutilisé.
Les listes d’alerte paraissent autoritaires de l’extérieur. Qui les maintient, comment les signalements sont vérifiés, et où elles échouent explique pourquoi il faut les traiter comme des éléments de preuve, pas des verdicts.
Ce que des annuaires comme dark.fail vérifient réellement, comment fonctionnent les listes de miroirs signées PGP, où ils restent courts, et comment bâtir une habitude de vérification qui tient.
Vérifier un hash contre le serveur même qui a servi votre téléchargement ne prouve rien. Voici comment vérifier un logiciel sur Tor correctement : signatures, empreintes de clés et un peu de patience.
Les conseils de sécurité disent de tout faire. Un modèle de menace dit ce qui compte pour vous : vos actifs, vos adversaires, leurs capacités, et où l’effort serait gaspillé.
