#sécurité
178 tutoriels
Windows 11 : verrouiller le PC automatiquement quand on s'éloigne (verrouillage dynamique)
Associer son téléphone en Bluetooth et activer le verrouillage dynamique de Windows 11 pour que le PC se verrouille tout seul quand on s'en éloigne, et la détection de présence sur les PC compatibles.
Windows 11 : personnaliser l'écran de verrouillage (image, infos, délai)
Changer l'image de l'écran de verrouillage de Windows 11, retirer les astuces et actualités, choisir les informations affichées, et régler le délai de verrouillage automatique.
Une clé de sécurité physique (YubiKey) : la protection maximale de vos comptes
À quoi sert une clé de sécurité USB/NFC FIDO2 comme la YubiKey, comment l'ajouter à Google, Microsoft ou un gestionnaire de mots de passe, et pourquoi en avoir deux.
Wi-Fi public (gare, hôtel, café) : les vrais risques et les bons réflexes
Se connecter en sécurité à un Wi-Fi public : faux points d'accès, portails captifs piégés, profil réseau public, HTTPS, VPN, partage de connexion du téléphone, et oublier le réseau après usage.
Webcam et micro : savoir quelle application y accède (Windows)
Vérifier quelles applications ont utilisé la caméra et le micro récemment dans Windows 11, retirer les autorisations inutiles, repérer le voyant d'activité, et les précautions simples (cache webcam).
Appels inconnus, ping call et démarchage : bloquer et ne pas rappeler
Reconnaître les appels en absence vers des numéros surtaxés (ping call, wangiri), le démarchage abusif et les arnaques vocales, filtrer les appels sur Android et iPhone, Bloctel et signalement au 33700.
VPN : à quoi ça sert vraiment (et à quoi ça ne sert pas)
Ce qu'un VPN protège réellement (Wi-Fi public, fournisseur d'accès, localisation apparente), ce qu'il ne fait pas (anonymat total, protection contre les virus ou l'hameçonnage), et comment choisir un VPN sérieux.
VirusTotal : analyser un fichier ou un lien suspect avec 70 antivirus
Utiliser VirusTotal pour vérifier un fichier ou une adresse web suspects avec des dizaines d'antivirus, interpréter le score de détection, et les précautions de confidentialité (ne pas envoyer de documents personnels).
Vérifier un lien avant de cliquer : lire une adresse web comme un pro
Repérer un lien piégé : trouver le vrai nom de domaine dans une URL, déjouer les sous-domaines trompeurs et les lettres échangées, survoler un lien, déplier un lien raccourci et analyser une adresse avec VirusTotal.
Chiffrer une clé USB : BitLocker To Go ou VeraCrypt
Protéger les données d'une clé USB ou d'un disque externe avec BitLocker To Go (Windows Pro) ou VeraCrypt (gratuit, multiplateforme), et garder la clé de récupération.
Usurpation d'identité : les démarches pour réagir
Que faire si quelqu'un utilise votre identité (crédit, abonnement, faux profil, papiers) : plainte, signalement à la Banque de France (FICP), opposition des papiers, contacts des organismes et vérification de ses comptes.
Clé USB trouvée ou offerte : pourquoi ne pas la brancher
Les dangers d'une clé USB inconnue (logiciel malveillant, faux clavier qui tape des commandes, « USB killer »), les bonnes pratiques avec les clés partagées, et analyser une clé avant de l'ouvrir.
TikTok et Snapchat : les réglages de confidentialité pour les ados
Régler TikTok et Snapchat pour un adolescent : compte privé, messages restreints, Snap Map en mode fantôme, Connexion famille et Family Center, temps d'écran, et parler des risques.
Télétravail : les règles de sécurité essentielles
Travailler de chez soi en sécurité : séparer pro et perso, Wi-Fi de la box sécurisé, VPN de l'entreprise, verrouillage de session, faux appels du support et réunions en visio.
Vendre ou donner son téléphone : tout effacer correctement
La bonne procédure avant de vendre un téléphone Android ou iPhone : sauvegarder, transférer la 2FA, se déconnecter des comptes (antivol), retirer SIM et carte mémoire, puis réinitialiser aux paramètres d'usine.
Téléphone perdu ou volé : les gestes dans l'ordre
La liste ordonnée des actions après la perte ou le vol d'un téléphone : localiser et verrouiller, bloquer la SIM, sécuriser messagerie et banque, effacer à distance, porter plainte avec l'IMEI.
Sécuriser son compte Steam et éviter les arnaques entre joueurs
Activer Steam Guard sur mobile, reconnaître les arnaques courantes (« je t'ai signalé par erreur », faux tournois, faux échanges, liens de connexion piégés) et récupérer un compte.
Logiciel espion sur son téléphone (stalkerware) : les signes et que faire
Reconnaître les signes d'un logiciel espion installé par un proche (stalkerware), vérifier les applications, administrateurs d'appareil et accès d'accessibilité, et agir prudemment en cas de violences conjugales.
E-mail d'un expéditeur connu… mais faux : comprendre l'usurpation
Comprendre comment un e-mail peut afficher un faux expéditeur (nom affiché, domaine imité), vérifier la vraie adresse et les en-têtes (SPF, DKIM, DMARC) dans Gmail et Outlook, et réagir.
Sécurité Windows : les réglages de protection à vérifier
Passer en revue l'application Sécurité Windows : protection en temps réel, protection contre les rançongiciels, SmartScreen et protection fondée sur la réputation, isolation du noyau (intégrité de la mémoire) et Smart App Control.
SIM swapping : quand un escroc récupère votre numéro de téléphone
Comprendre l'attaque par échange de carte SIM (SIM swapping), ses signes (plus de réseau soudainement), comment la prévenir (code chez l'opérateur, 2FA hors SMS) et que faire si elle arrive.
Victime d'une arnaque ou d'un piratage : où signaler, où se faire aider
Les bons contacts en France après une cyberattaque ou une escroquerie en ligne : 17Cyber et cybermalveillance.gouv.fr, PHAROS, 33700, Signal Conso, Perceval pour la carte bancaire, et la plainte en ligne.
Messageries chiffrées : sécuriser WhatsApp et découvrir Signal
Comprendre le chiffrement de bout en bout, sécuriser WhatsApp (vérification en deux étapes, sauvegarde chiffrée, confidentialité), découvrir Signal, et éviter les arnaques « c'est maman, j'ai changé de numéro ».
E-mail de chantage « j'ai piraté votre webcam » : c'est du bluff
Comprendre l'e-mail de sextorsion qui prétend avoir filmé la victime et réclame des bitcoins, pourquoi c'est presque toujours un bluff (mot de passe issu d'une vieille fuite), et la conduite à tenir.
Protéger ses parents âgés des arnaques en ligne
Aider un parent ou grand-parent à se protéger : réglages simples (filtrage d'appels, mises à jour automatiques, gestionnaire de mots de passe), règles faciles à retenir, et organiser une aide à distance de confiance.
La règle de sauvegarde 3-2-1 : ne plus jamais perdre ses photos et documents
Appliquer la règle 3-2-1 de la sauvegarde (3 copies, 2 supports, 1 hors de chez soi) avec des outils simples : disque externe, cloud, sauvegarde automatique, et tester la restauration.
Faire le bilan de ses mots de passe (faibles, réutilisés, fuités)
Utiliser le rapport de sécurité de son gestionnaire (Bitwarden, Google, Edge, iPhone) pour trouver les mots de passe faibles, réutilisés ou présents dans une fuite, et les corriger par priorité.
Paiement sans contact : vrais risques et réglages de la carte
Ce que permet vraiment le paiement sans contact (plafond de 50 €, code demandé régulièrement), les mythes du piratage à distance, et comment désactiver le sans contact ou baisser les plafonds dans l'appli bancaire.
Arnaques sentimentales : quand une relation en ligne cache une escroquerie
Reconnaître une arnaque sentimentale (profil trop parfait, relation qui s'accélère, impossibilité de se voir en vidéo, demande d'argent pour une urgence), vérifier les photos par recherche inversée, et aider un proche victime.
RGPD : savoir ce qu'une entreprise sait de vous, et le faire effacer
Utiliser ses droits RGPD : demander l'accès à ses données, leur rectification ou leur effacement, s'opposer à la prospection, modèle de demande, délai d'un mois, et recours auprès de la CNIL.
Messagerie piratée : vérifier les règles de transfert cachées
Après un piratage de boîte mail, les escrocs laissent souvent des règles qui transfèrent ou cachent des messages. Vérifier et supprimer les règles, transferts et délégations dans Gmail et Outlook.
Rançongiciel (ransomware) : comprendre, se protéger, réagir
Ce qu'est un rançongiciel qui chiffre les fichiers et réclame une rançon, comment il arrive (pièce jointe, logiciel piraté, accès à distance), la protection la plus efficace (sauvegarde déconnectée, accès contrôlé aux dossiers) et que faire si l'écran de rançon s'affiche.
QR codes piégés (quishing) : parcmètres, courriers, e-mails
Reconnaître les arnaques au QR code : faux autocollants sur les parcmètres et bornes de recharge, courriers et e-mails avec QR code, et les bons réflexes avant de scanner et de payer.
Pièces jointes dangereuses et macros Office : les reconnaître
Repérer une pièce jointe malveillante (extensions doubles, .exe, .js, .iso, .html, archives), comprendre le danger des macros Office et du bandeau « Activer le contenu », et afficher les extensions de fichiers.
Photos d'enfants sur Internet : les risques et les bonnes pratiques
Pourquoi partager des photos de ses enfants en public comporte des risques (détournement, identification, harcèlement futur, IA), et comment partager avec ses proches de façon plus sûre.
Ingénierie sociale : les techniques de manipulation des escrocs
Comprendre les ressorts psychologiques exploités par les escrocs (urgence, autorité, peur, appât du gain, sympathie), les scénarios classiques, et une règle simple pour ne plus se faire piéger.
Les clés d'accès (passkeys) : se connecter sans mot de passe
Comprendre les clés d'accès (passkeys) : comment elles remplacent le mot de passe, pourquoi elles résistent à l'hameçonnage, où les créer (Google, Microsoft, Apple, Amazon…) et où elles sont stockées.
Partager un mot de passe en sécurité (famille, colocation, travail)
Partager un mot de passe sans l'envoyer par SMS ou e-mail : coffre partagé du gestionnaire (Bitwarden Send, organisation familiale), partage Wi-Fi par QR code, liens à usage unique, et changer après.
Caméras et objets connectés : les sécuriser à la maison
Sécuriser caméras IP, babyphones, prises et ampoules connectées : changer le mot de passe par défaut, mettre à jour le firmware, activer la 2FA de l'application, isoler sur un réseau invité, désactiver l'accès distant inutile.
Navigation privée : ce qu'elle protège… et tout ce qu'elle ne protège pas
Comprendre le mode navigation privée (InPrivate, Incognito) : il n'enregistre ni historique ni cookies sur l'appareil, mais ne vous rend pas anonyme vis-à-vis des sites, de l'employeur ou du fournisseur d'accès.
Créer des mots de passe solides (et ne plus jamais les oublier)
Les règles d'un mot de passe solide en 2026 : longueur avant complexité, phrase de passe, un mot de passe différent par site, gestionnaire de mots de passe, et les erreurs à éviter.
Pourquoi les mises à jour sont la protection n°1 (et comment ne rien oublier)
Comprendre pourquoi les mises à jour corrigent des failles activement exploitées, et organiser des mises à jour automatiques pour Windows, navigateur, logiciels (winget), téléphone, box et objets connectés.
Sécuriser son compte Microsoft (Outlook, Windows, Xbox)
Protéger son compte Microsoft : activité de connexion récente, vérification en deux étapes avec Microsoft Authenticator, compte sans mot de passe, informations de sécurité et code de récupération.
Arnaques sur Leboncoin, Vinted et Marketplace : vendre et acheter sans se faire avoir
Les arnaques courantes entre particuliers : faux acheteur qui envoie un lien de « paiement sécurisé », faux transporteur, chèque de banque frauduleux, faux vendeur. Les règles pour vendre et acheter en sécurité.
Résultats « Sponsorisé » : les faux sites qui achètent la première place
Comment des escrocs achètent des publicités en tête des moteurs de recherche pour imiter des logiciels, banques ou services clients, et les réflexes : favoris, adresse vérifiée, bloqueur de publicités.
Télécharger des logiciels sans se faire piéger (et le vrai prix des « cracks »)
Où télécharger des logiciels en sécurité (site officiel, Microsoft Store, winget), éviter les faux sites mis en avant par les publicités, repérer les installateurs piégés, et pourquoi les logiciels piratés sont la première source de virus.
Arnaques à la location (vacances, logement étudiant) : réserver sans se faire avoir
Repérer une fausse annonce de location de vacances ou d'appartement : prix trop bas, paiement hors plateforme, propriétaire à l'étranger, faux sites de réservation, et les vérifications à faire avant de payer.
Liens de partage publics : faire le ménage dans Drive et OneDrive
Retrouver les fichiers partagés avec « toute personne disposant du lien » dans Google Drive et OneDrive, retirer les partages inutiles et partager plus sûrement (personnes précises, expiration).
La check-list sécurité numérique en 10 points
Une liste simple pour vérifier sa sécurité numérique : mises à jour, mots de passe uniques, double authentification, sauvegarde, antivirus, comptes de récupération, réflexes anti-arnaque.
Keylogger : comprendre et détecter un enregistreur de frappe
Ce qu'est un enregistreur de frappe (logiciel ou matériel), comment il arrive sur un PC, comment le détecter (analyse, programmes au démarrage, clé USB suspecte) et s'en protéger.
Sécuriser son iPhone : Contrôle de sécurité et Protection en cas de vol
Utiliser le Contrôle de sécurité d'iOS pour revoir partages et accès, activer la Protection de l'appareil volé, un code à 6 chiffres et Localiser.
Voleurs d'informations (infostealers) : quand vos mots de passe partent en une seconde
Comprendre les logiciels voleurs d'informations qui aspirent mots de passe, cookies de session et portefeuilles crypto (souvent via cracks ou faux logiciels), les signes, et le nettoyage complet après infection.
iCloud : activer la Protection avancée des données
Chiffrer de bout en bout la quasi-totalité de ses données iCloud (photos, notes, sauvegardes) avec la Protection avancée des données, et préparer contact ou clé de récupération pour ne pas tout perdre.
Assistants IA (ChatGPT, Claude, Gemini) : ce qu'il ne faut pas leur confier
Utiliser les assistants d'intelligence artificielle sans exposer ses données : informations à ne pas partager, réglages d'historique et d'entraînement, vérification des réponses, et fausses applications d'IA.
Héritage numérique : préparer l'après pour ses comptes et ses photos
Organiser son héritage numérique : contacts légataires Google, Apple et Facebook, accès d'urgence au gestionnaire de mots de passe, directives sur les réseaux sociaux, et démarches pour les proches après un décès.
Sécuriser son compte Google : le Check-up Sécurité pas à pas
Faire le Check-up Sécurité de son compte Google : appareils connectés, activité récente, validation en deux étapes, mots de passe compromis, applications tierces, et options de récupération.
Mots de passe enregistrés dans le navigateur ou gestionnaire dédié ?
Comparer le gestionnaire de mots de passe intégré à Chrome, Edge ou Firefox et un gestionnaire dédié (Bitwarden, KeePassXC), et migrer ses mots de passe du navigateur vers un gestionnaire en toute sécurité.
Envoyer une pièce d'identité en sécurité : le filigrane
Ajouter un filigrane à une copie de pièce d'identité avant de l'envoyer (location, banque, employeur) avec le service officiel FileGratuit, pour limiter l'usurpation d'identité.
Arnaque au faux support technique : « Votre PC est bloqué, appelez ce numéro »
Reconnaître l'arnaque au faux support technique (page qui bloque le navigateur avec une alarme, faux appel de Microsoft), comment fermer la page, et quoi faire si vous avez appelé ou laissé un accès à distance.
Faux sites administratifs : carte grise, passeport, extrait d'acte payants
Éviter les sites privés qui font payer des démarches administratives gratuites (extrait d'acte de naissance, carte grise, casier judiciaire) et les faux sites d'impôts ou d'amendes : repérer les vrais sites en .gouv.fr.
Fraude au changement de RIB et au faux fournisseur
Comprendre la fraude au faux RIB (fournisseur, bailleur, employeur ou artisan dont l'e-mail est usurpé ou piraté), la procédure de vérification et que faire si un virement est parti.
Faux partages OneDrive, SharePoint, DocuSign : l'hameçonnage déguisé
Reconnaître les faux e-mails « un document a été partagé avec vous » ou « document à signer », qui mènent vers une fausse page de connexion Microsoft, et vérifier un partage authentique.
Arnaque au faux conseiller bancaire : le piège qui vide les comptes
Comment fonctionne l'arnaque au faux conseiller bancaire (numéro usurpé, fausse opération suspecte, demande de valider ou de faire un virement), les règles à retenir, et que faire si vous êtes victime.
Faux jeux-concours sur les réseaux sociaux : les repérer
Reconnaître les faux concours et fausses pages de marques (« vous avez gagné, payez les frais de port »), les pages clonées et les commentaires piégés, et vérifier un concours authentique.
Faux antivirus et fausses alertes de virus (scareware)
Reconnaître les fausses alertes de virus dans le navigateur ou les notifications (« 5 virus détectés »), les faux antivirus payants, désactiver les notifications abusives et nettoyer.
Sécuriser son compte Facebook et Instagram (Espace comptes Meta)
Protéger ses comptes Facebook et Instagram : double authentification, alertes de connexion, appareils connectés, Contrôle de confidentialité, et réagir aux faux messages « votre page sera supprimée ».
Extensions de navigateur : faire le tri et éviter les dangereuses
Pourquoi une extension de navigateur peut lire tout ce que vous faites, comment vérifier ses permissions, repérer les extensions malveillantes ou rachetées, et faire le ménage dans Chrome, Edge et Firefox.
Photos : supprimer la géolocalisation et les métadonnées avant de publier
Comprendre les métadonnées EXIF des photos (position GPS, date, appareil), les afficher, les retirer sous Windows, Android et iPhone avant d'envoyer ou de publier une photo.
Enceinte connectée et TV connectée : régler la vie privée
Limiter la collecte de données des enceintes (Alexa, Google Home) et des téléviseurs connectés : historique vocal, micro coupé, reconnaissance des contenus (ACR), publicités personnalisées.
Se googler : découvrir et réduire son empreinte numérique
Rechercher ce qu'Internet sait de soi (moteurs de recherche, images, annuaires), demander le déréférencement à Google, supprimer ses informations des sites, et régler la confidentialité des réseaux sociaux.
Fausses offres d'emploi et faux recruteurs : les reconnaître
Repérer les arnaques à l'emploi : faux recruteurs sur LinkedIn ou WhatsApp, missions rémunérées « liker des vidéos », chèque à encaisser, demande de pièces d'identité ou de frais, et vérifier une entreprise.
Un DNS filtrant pour protéger toute la famille
Bloquer les sites adultes, malveillants et d'arnaque sur tous les appareils de la maison grâce à un DNS filtrant (CleanBrowsing, Cloudflare for Families, NextDNS), sur la box ou sur chaque appareil.
Deepfakes et arnaques à l'IA : voix clonées, fausses vidéos de célébrités
Reconnaître les arnaques utilisant l'intelligence artificielle : voix clonée d'un proche, fausse vidéo d'une célébrité vantant un placement, faux visioconférence avec un dirigeant, et les réflexes de vérification.
Cyberharcèlement : les bons réflexes pour se protéger et le faire cesser
Réagir au cyberharcèlement : ne pas répondre, conserver les preuves (captures avec date et adresse), bloquer et signaler sur les plateformes, numéro 3018 pour les jeunes, et porter plainte.
PC lent et ventilateur à fond : et si c'était un mineur de crypto caché ?
Détecter un logiciel de minage de cryptomonnaie caché (cryptojacking) : processeur ou carte graphique occupés sans raison, processus suspects, tâches planifiées, et nettoyage.
Faux placements et arnaques à la crypto : les reconnaître avant de perdre
Les signes d'un faux placement financier (rendement garanti, pression, conseiller sur WhatsApp, plateforme qui bloque les retraits), vérifier sur les listes noires de l'AMF, et l'arnaque au « recouvrement » après coup.
Cookies et traceurs : limiter le pistage publicitaire
Comprendre les cookies et traceurs publicitaires, refuser efficacement les bannières de consentement, activer la protection contre le pistage du navigateur, bloquer les traceurs avec uBlock Origin et nettoyer ses cookies.
Utiliser un compte standard au quotidien (et l'administrateur seulement si besoin)
Pourquoi utiliser Windows avec un compte standard plutôt qu'administrateur limite fortement l'impact des logiciels malveillants, comment créer un compte administrateur séparé et basculer son compte principal.
Un compte piraté (messagerie, réseau social) : que faire, dans l'ordre
La marche à suivre quand un compte en ligne est piraté : récupérer l'accès, changer le mot de passe, déconnecter les sessions, activer la 2FA, vérifier les règles de messagerie, prévenir ses contacts et signaler.
SMS frauduleux (colis, Ameli, amende, CPF) : reconnaître le smishing
Reconnaître les SMS d'hameçonnage (colis à reprogrammer, carte Vitale, amende, CPF, compte bancaire), vérifier sans cliquer, signaler au 33700, et que faire si vous avez saisi votre carte bancaire.
Chiffrer ses documents sensibles (7-Zip AES-256, Cryptomator)
Protéger ses documents confidentiels (scans d'identité, fiches de paie, contrats) : archive 7-Zip chiffrée AES-256 avec noms masqués, coffre Cryptomator pour le cloud, et mot de passe solide.
Cartes cadeaux, loteries, héritages : les arnaques au paiement impossible à annuler
Pourquoi les escrocs demandent des cartes cadeaux (Steam, Google Play, Apple, PCS, Transcash), les faux gains de loterie et héritages, et que faire si vous avez communiqué des codes.
Bluetooth : les vrais risques et les bons réglages
Comprendre les risques du Bluetooth (appairage non voulu, envois AirDrop/Quick Share indésirables, traqueurs, failles) et les réglages simples : visibilité, appareils appairés, mises à jour.
Protéger son PC avec un mot de passe BIOS/UEFI
Ajouter un mot de passe administrateur au BIOS/UEFI pour empêcher le démarrage sur une clé USB ou la modification des réglages, avec les précautions à prendre pour ne pas se bloquer.
Banque en ligne et paiement : les bonnes pratiques (3D Secure, carte virtuelle)
Sécuriser sa banque en ligne et ses paiements : application officielle, validation 3D Secure à lire attentivement, cartes virtuelles, plafonds et notifications, et vérifier un site marchand avant d'acheter.
Applications connectées à vos comptes : faire le tri
Revoir et révoquer les applications et sites qui ont accès à votre compte Google, Microsoft, Facebook ou Apple (« Se connecter avec… »), et éviter l'hameçonnage par autorisation (consentement OAuth).
Utiliser une application d'authentification (codes à 6 chiffres)
Installer une application d'authentification (Google Authenticator, Microsoft Authenticator, Aegis, Ente Auth), ajouter un compte par code QR, sauvegarder ses comptes et changer de téléphone sans tout perdre.
Sécuriser son compte Apple (identifiant Apple)
Protéger son compte Apple : authentification à deux facteurs, clés de sécurité, contact de récupération, clé de secours, appareils de confiance, et se méfier des faux messages iCloud.
Faire le ménage dans ses anciens comptes en ligne
Retrouver ses comptes oubliés (gestionnaire de mots de passe, recherche dans la messagerie, « Se connecter avec Google »), supprimer ceux qui ne servent plus, et réduire sa surface d'exposition aux fuites.
Sécuriser ses comptes Amazon et PayPal (et repérer les faux e-mails)
Protéger ses comptes marchands : vérification en deux étapes Amazon et PayPal, appareils connectés, vérifier une commande ou un paiement depuis l'application, et reconnaître les faux e-mails « commande suspecte ».
Alias e-mail : une adresse différente pour chaque site
Protéger son adresse principale avec des alias e-mail (Firefox Relay, SimpleLogin, Masquer mon adresse e-mail d'Apple, alias Gmail avec +), savoir qui revend ses données, et couper un alias qui reçoit du spam.
Un traceur (AirTag, SmartTag) vous suit ? Le détecter et réagir
Détecter un traceur Bluetooth inconnu (AirTag, Galaxy SmartTag, Tile) avec les alertes de l'iPhone ou d'Android, le faire sonner, le trouver, le désactiver et signaler.
WPA2, WPA3 : choisir la bonne sécurité Wi-Fi
Choisir le mode de sécurité du Wi-Fi : WPA3 ou WPA2/WPA3 mixte, éviter WEP et WPA, désactiver le WPS, et un mot de passe Wi-Fi solide.
VLAN : séparer plusieurs réseaux sur le même matériel
Comprendre les VLAN (réseaux virtuels) : isoler objets connectés, invités et caméras, switch administrable, ports tagués et non tagués, et routeur compatible.
Lire une adresse web (URL) : protocole, domaine, chemin
Décomposer une URL : protocole, sous-domaine, domaine, extension, port, chemin, paramètres, et repérer le vrai domaine dans une adresse piégée.
SSID masqué et filtrage MAC : de fausses sécurités
Pourquoi masquer le nom du Wi-Fi ou filtrer les adresses MAC ne protège pas vraiment, leurs inconvénients, et ce qui sécurise réellement un réseau sans fil.
Tunnel SSH : accéder à un service distant en toute sécurité
Utiliser la redirection de port SSH (-L, -R, -D) pour atteindre une interface web ou une base de données distante sans l'exposer, avec OpenSSH sous Windows, macOS et Linux.
Désactiver SMBv1 et sécuriser les partages Windows
Vérifier et désactiver le vieux protocole SMBv1 (WannaCry), limiter les partages de fichiers, utiliser des comptes avec mot de passe et ne jamais exposer SMB sur Internet.
Le pare-feu de la box : niveaux et réglages
Comprendre le pare-feu intégré à la box (NAT et filtrage), choisir le niveau (faible, moyen, élevé), réponse au ping, et articuler avec le pare-feu Windows.
nmap : découvrir les appareils et les ports de son réseau
Utiliser nmap (ou Zenmap) pour découvrir les hôtes (-sn), lister les ports ouverts, détecter les services et vérifier ce que vous exposez — sur votre propre réseau uniquement.
Isoler les objets connectés sur un réseau séparé
Mettre caméras, ampoules, prises et aspirateurs connectés sur un Wi-Fi à part (réseau invités ou VLAN IoT) pour qu'un objet piraté n'accède pas aux ordinateurs.
Héberger un site ou un service chez soi : possibilités et risques
Ce qu'il faut pour auto-héberger (machine allumée, IP, ports ou tunnel, HTTPS), les risques (exposition, mises à jour, débit montant) et quand préférer un hébergeur.
La DMZ de la box : comprendre et bien l'utiliser
Ce que fait la DMZ d'une box (tous les ports redirigés vers un appareil), quand l'utiliser (routeur derrière la box) et pourquoi ne jamais y placer un PC ou une console.
Voir les appareils connectés à sa box et bloquer un intrus
Lister les appareils connectés dans l'interface ou l'appli de la box, identifier un appareil inconnu par son nom et son fabricant, le bloquer et changer le mot de passe Wi-Fi.
Garder ses clés secrètes hors du code : variables d'environnement et fichiers .env
Ne jamais écrire de mot de passe ou de clé d'API dans le code : utiliser les variables d'environnement, un fichier .env avec python-dotenv ou Node.js, et l'exclure de Git avec .gitignore.
Configurer Touch ID sur Mac : déverrouiller, payer et remplir les mots de passe
Ajouter une ou plusieurs empreintes digitales sur un MacBook ou un Magic Keyboard avec Touch ID, et choisir ce qu'elles autorisent : déverrouillage, Apple Pay, App Store, mots de passe.
Windows Sandbox : tester un logiciel douteux sans risque
Activer Windows Sandbox (Windows Pro) pour lancer un programme inconnu dans un Windows jetable et isolé, qui s'efface entièrement à la fermeture.
Le Contrôle de compte d'utilisateur (UAC) : à quoi sert-il, et pourquoi le garder
Comprendre la fenêtre « Voulez-vous autoriser cette application à apporter des modifications ? », reconnaître un éditeur vérifié, régler le niveau de l'UAC et utiliser un compte standard au quotidien.
Pare-feu Windows : autoriser ou bloquer une application
Autoriser un jeu ou un logiciel bloqué par le pare-feu Windows Defender, comprendre réseau privé et public, bloquer une application et réinitialiser le pare-feu.
Se connecter à Windows 11 avec un code PIN, l'empreinte ou le visage (Windows Hello)
Créer ou modifier le code PIN, configurer la reconnaissance faciale ou l'empreinte digitale, et activer le verrouillage dynamique dans Windows 11.
Mettre à jour Windows 11 : Windows Update, mises à jour facultatives, heures d'activité
Rechercher et installer les mises à jour de Windows 11, choisir les heures d'activité, suspendre temporairement les mises à jour, consulter l'historique et désinstaller une mise à jour problématique.
Spybot Search & Destroy : traquer les logiciels espions et immuniser son navigateur
Mettre à jour Spybot, lancer une analyse du système, corriger les problèmes trouvés et immuniser les navigateurs contre les sites malveillants connus. Édition gratuite, en complément de l'antivirus.
Navigateur détourné : supprimer les extensions et notifications indésirables, réinitialiser Edge et Chrome
Page d'accueil changée, moteur de recherche inconnu, notifications publicitaires qui surgissent sur le bureau : les réglages à vérifier dans Microsoft Edge et Google Chrome, et la réinitialisation qui remet tout d'aplomb.
Microsoft Defender : vérifier sa protection et lancer une analyse complète
L'antivirus intégré à Windows 11 suffit à la plupart des usages, à condition qu'il soit actif et à jour. Vérifier l'état de la protection, mettre à jour les définitions et choisir entre analyse rapide, complète et personnalisée.
Malwarebytes : analyser son PC et supprimer les logiciels malveillants
Installer Malwarebytes gratuitement, lancer une analyse, comprendre les résultats et mettre les menaces en quarantaine. En complément de l'antivirus de Windows, pas à sa place.
AdwCleaner : supprimer les publicités, barres d'outils et programmes indésirables
Page d'accueil détournée, publicités partout, moteur de recherche changé ? AdwCleaner, gratuit et sans installation, nettoie les publiciels en quelques minutes.
Activer et régler le pare-feu du Mac
Activer le pare-feu intégré de macOS, bloquer les connexions entrantes, activer le mode furtif, et autoriser ou bloquer une application précise.
« Impossible d'ouvrir l'app, le développeur n'est pas identifié » : Gatekeeper sur Mac
Comprendre Gatekeeper et l'alerte « Apple n'a pas pu confirmer… », ouvrir quand même une application de confiance depuis Confidentialité et sécurité, et reconnaître les cas où il ne faut pas insister.
L'app Mots de passe du Mac : retrouver, partager et sécuriser ses mots de passe
Utiliser l'app Mots de passe (macOS Sequoia) qui remplace le trousseau dans les réglages : retrouver un mot de passe enregistré, voir les alertes de sécurité, codes de validation à deux facteurs, et mots de passe Wi-Fi.
Analyser son Mac avec Malwarebytes (logiciels publicitaires, malwares)
Installer Malwarebytes pour Mac, autoriser l'accès complet au disque, lancer une analyse gratuite, mettre en quarantaine les menaces, et reconnaître les signes d'un Mac infecté.
FileVault : chiffrer le disque de son Mac
Activer FileVault pour chiffrer le disque du Mac, choisir entre compte iCloud et clé de secours, conserver la clé en lieu sûr, et comprendre ce que FileVault protège.
Verrouiller son Mac : raccourci, délai de mise en veille et mot de passe immédiat
Verrouiller le Mac en un raccourci, régler le délai avant mise en veille de l'écran et la demande de mot de passe, et afficher un message sur l'écran verrouillé.
Sécuriser son compte Apple depuis le Mac : mot de passe, double authentification, appareils
Changer le mot de passe de son compte Apple, vérifier la double authentification et les numéros de confiance, ajouter un contact de récupération ou une clé de secours, et retirer un appareil inconnu.
Déverrouiller son Mac avec l'Apple Watch
Activer le déverrouillage du Mac et la validation des demandes administrateur avec l'Apple Watch, les conditions requises, et que faire si l'option ne fonctionne pas.
Linux : monter son propre VPN avec WireGuard
Installer WireGuard sur un serveur Ubuntu, générer les clés, écrire la configuration du serveur et d'un client, ouvrir le port UDP et se connecter depuis un téléphone ou un PC.
Ubuntu Server : installer les mises à jour de sécurité automatiquement
Activer unattended-upgrades sur Ubuntu pour installer automatiquement les correctifs de sécurité, choisir le redémarrage automatique, et vérifier les journaux.
sudo, su et root : administrer Linux sans danger
Comprendre le compte root, lancer une commande d'administration avec sudo, ouvrir un shell root ponctuellement, et changer son mot de passe avec passwd.
Linux : sécuriser le serveur SSH (clés uniquement, pas de root)
Durcir la configuration du serveur SSH : désactiver la connexion root et les mots de passe, n'autoriser que certains utilisateurs, tester la configuration avant de recharger.
Se connecter en SSH avec une clé (sans mot de passe) et sécuriser le serveur
Générer une clé ed25519, l'installer sur le serveur avec ssh-copy-id, se connecter sans mot de passe, puis désactiver la connexion par mot de passe.
Activer et régler le pare-feu UFW sous Ubuntu
Bloquer les connexions entrantes non désirées avec UFW : autoriser SSH avant d'activer, ouvrir un port, lister et supprimer des règles.
Linux : auditer la sécurité de son serveur avec Lynis
Lancer un audit de sécurité Linux avec Lynis, lire le score de durcissement, les avertissements et suggestions, et appliquer les corrections prioritaires.
Linux : chiffrer un disque externe ou une clé USB avec LUKS
Chiffrer un disque externe ou une clé USB sous Linux avec LUKS (cryptsetup ou l'outil Disques), l'ouvrir avec un mot de passe, et bien le démonter.
Protéger SSH des attaques par force brute avec Fail2ban
Installer Fail2ban sur un serveur Ubuntu ou Debian, activer la protection SSH, voir les adresses bannies et en débannir une.
Télécharger un fichier dans le terminal avec wget et curl, et vérifier son empreinte
Télécharger un fichier, reprendre un téléchargement interrompu, tester une adresse web avec curl, et vérifier l'intégrité d'un fichier avec sha256sum.
Linux : analyser des fichiers avec l'antivirus ClamAV
Installer ClamAV sur Ubuntu, mettre à jour les signatures avec freshclam, analyser un dossier ou une clé USB, et mettre les fichiers infectés en quarantaine.
Discord : réagir à un raid (suspendre les invitations, verrouiller)
Que faire quand un serveur Discord est envahi par des comptes de spam : suspendre les invitations et les messages privés, bannir en masse, relever le niveau de vérification, activer la protection anti-raid.
Discord : sécuriser son serveur (niveau de vérification, 2FA des modérateurs, raids)
Protéger un serveur Discord contre les raids et le spam : niveau de vérification, exigence de double authentification pour la modération, filtre de contenu, alertes d'activité et mise en pause des invitations.
Discord dans le navigateur, sans rien installer
Utiliser Discord depuis un navigateur web (PC du travail, ordinateur emprunté), se connecter par code QR depuis son téléphone, et bien se déconnecter après.
Discord : changer son mot de passe et se déconnecter des autres appareils
Changer le mot de passe de son compte Discord, voir les appareils connectés et s'en déconnecter, changer son adresse e-mail, et ajouter un numéro de téléphone pour sécuriser le compte.
Discord pour les parents : le Centre familial et les réglages de sécurité
Relier son compte au compte Discord de son adolescent avec le Centre familial, voir son activité (sans lire les messages), et régler le filtre de contenu et les messages privés.
Discord : régler qui peut vous écrire et filtrer les contenus (confidentialité)
Les réglages de confidentialité de Discord : messages privés des membres de serveurs, demandes de messages, filtre de contenu sensible, qui peut vous ajouter en ami, et données utilisées par Discord.
Compte Discord piraté : que faire tout de suite
Récupérer un compte Discord piraté : réinitialiser le mot de passe, déconnecter les appareils, retirer les applications autorisées, prévenir ses amis, contacter le support.
Discord : codes de secours, et que faire si on perd son téléphone 2FA
Sauvegarder les codes de secours de la double authentification Discord, se connecter avec un code de secours ou par SMS quand on a perdu son téléphone, et réactiver la 2FA.
Discord : se connecter avec une clé d'accès (passkey), sans mot de passe
Ajouter une clé d'accès (passkey) ou une clé de sécurité à son compte Discord pour se connecter avec Windows Hello, Touch ID ou son téléphone, et la retirer.
Discord : bloquer, ignorer ou signaler un utilisateur
Se protéger sur Discord : bloquer un utilisateur, la nouvelle option Ignorer, signaler un message ou un profil à Discord et aux modérateurs, et filtrer les demandes de messages des inconnus.
Les arnaques sur Discord : Nitro gratuit, faux liens, « teste mon jeu », faux support
Reconnaître les arnaques les plus courantes sur Discord : Nitro gratuit, faux liens Steam, « tu peux tester mon jeu », faux staff Discord, QR code de connexion, et que faire si son compte est piraté.
PowerShell et sécurité : ne pas lancer n'importe quel script
Les bons réflexes de sécurité avec PowerShell : lire un script avant de l'exécuter, se méfier des commandes « iwr | iex » et des pages qui demandent de coller une commande, débloquer un fichier téléchargé en connaissance de cause.
PowerShell : générer des mots de passe aléatoires solides
Générer un mot de passe aléatoire sûr en PowerShell avec un générateur cryptographique, choisir la longueur et les caractères, le copier directement dans le presse-papiers, et créer une phrase de passe.
Microsoft Defender en PowerShell : état, analyse et menaces
Piloter Microsoft Defender depuis PowerShell : vérifier l'état de la protection et des signatures (Get-MpComputerStatus), mettre à jour, lancer une analyse rapide, complète ou d'un dossier, et voir les menaces détectées.
Modifier le fichier hosts de Windows : bloquer un site ou rediriger un nom
Ouvrir et modifier le fichier hosts en administrateur pour bloquer un site, tester un serveur avant un changement de DNS, ou vérifier qu'un logiciel malveillant ne l'a pas détourné.
« L'exécution de scripts est désactivée » : la stratégie d'exécution PowerShell
Comprendre et corriger l'erreur « l'exécution de scripts est désactivée sur ce système » : Get-ExecutionPolicy, Set-ExecutionPolicy RemoteSigned pour l'utilisateur courant, Unblock-File et contournement ponctuel.
Vérifier qu'un fichier téléchargé est intact (SHA-256, certutil, Get-FileHash)
Calculer l'empreinte SHA-256 d'un fichier sous Windows avec certutil ou Get-FileHash, et la comparer à celle publiée par l'éditeur pour détecter un téléchargement corrompu ou modifié.
Patch My PC : mettre à jour tous ses logiciels
Repérer et installer les mises à jour de centaines de logiciels avec Patch My PC Home Updater : liste en rouge/vert, mise à jour en un clic, planification.
KeePassXC : un gestionnaire de mots de passe local
Créer une base KeePassXC chiffrée, générer des mots de passe, remplissage via l'extension navigateur, codes TOTP, clé YubiKey et synchronisation du fichier .kdbx.
Android : appel d'urgence SOS, informations médicales et contacts d'urgence
Configurer la sécurité et les urgences sur Android : SOS d'urgence (appuyer cinq fois sur le bouton), informations médicales et contacts visibles sur l'écran verrouillé, partage de position d'urgence.
Scanner un QR code avec Android, et éviter les QR codes piégés
Scanner un QR code avec l'appareil photo, la tuile des réglages rapides ou Google Lens, scanner un QR code depuis une capture d'écran, et reconnaître les QR codes frauduleux (parcmètres, faux avis de passage).
Virus sur Android : signes d'infection, Play Protect et suppression d'une appli malveillante
Reconnaître une infection sur Android (pubs plein écran, appli invisible, batterie), analyser avec Play Protect, retirer les droits d'administrateur d'une appli malveillante et la désinstaller.
Mettre à jour Android : système, correctifs de sécurité et Google Play
Vérifier et installer les mises à jour d'Android, les correctifs de sécurité mensuels et les mises à jour système Google Play, et savoir jusqu'à quand son téléphone est suivi.
Installer une appli hors Play Store (APK) sur Android, en toute sécurité
Autoriser l'installation d'applications inconnues pour une seule source, installer un fichier APK, utiliser des magasins fiables comme F-Droid, et les risques à connaître.
Téléphone volé : trouver l'IMEI, bloquer le téléphone et la ligne
Trouver le numéro IMEI d'un téléphone Android (*#06#, boîte, compte Google), et les démarches en cas de vol : localiser, verrouiller ou effacer, suspendre la ligne, porter plainte et faire bloquer l'IMEI.
Le Gestionnaire de mots de passe Google sur Android : retrouver, vérifier, remplir
Retrouver un mot de passe enregistré sur Android, lancer le Contrôle des mots de passe (fuites, réutilisation), activer le remplissage automatique et ajouter un raccourci sur l'écran d'accueil.
Android : code de verrouillage, empreinte digitale et déverrouillage par le visage
Choisir un verrouillage d'écran solide (code PIN ou mot de passe plutôt que schéma), ajouter une empreinte digitale, activer le déverrouillage par le visage, et régler le délai de verrouillage.
Sécuriser son compte Google depuis Android : Check-up, validation en deux étapes, appareils
Lancer le Check-up Sécurité de Google, activer la validation en deux étapes et les clés d'accès, déconnecter un appareil inconnu et retirer l'accès des applis tierces, depuis le téléphone.
Sécuriser sa banque sur Android : appli officielle, validation forte et arnaques
Utiliser son application bancaire en sécurité sur Android : installer la bonne appli, validation des paiements (Sécur'Pass, Certicode…), notifications, et arnaques au faux conseiller qui demandent de valider une opération.
Chiffrer son disque avec BitLocker
En cas de vol du PC, un disque chiffré reste illisible. BitLocker (Windows Pro) et le chiffrement de l'appareil (Windows Famille) : activation et clé de récupération, en vidéo.
Afficher les extensions et les fichiers cachés dans Windows 11
Voir l'extension des fichiers (.pdf, .exe…) évite de se faire piéger par un faux document. Deux réglages de l'Explorateur, expliqués en vidéo.
Vérifier si son e-mail a fuité (Have I Been Pwned)
Votre adresse e-mail ou votre mot de passe figurent-ils dans une fuite de données ? Vérifier gratuitement sur Have I Been Pwned, comprendre le résultat et sécuriser ses comptes, en vidéo.
Sécuriser sa box Internet et son Wi-Fi
Mot de passe d'administration, chiffrement WPA3, WPS, réseau invité, mises à jour : les réglages à faire une fois dans l'interface de sa box pour protéger tout le réseau de la maison.
Reconnaître un mail ou un SMS d'hameçonnage (phishing)
Faux colis, fausse amende, faux remboursement : les cinq indices qui trahissent un message d'hameçonnage, et ce qu'il faut faire quand on en reçoit un ou qu'on s'est fait piéger.
Utiliser un gestionnaire de mots de passe (Bitwarden)
Un mot de passe différent et solide pour chaque site, sans rien retenir d'autre qu'une phrase de passe : créer un coffre Bitwarden, installer l'extension, générer et remplir automatiquement, en vidéo.
Lancer une analyse hors connexion avec Microsoft Defender
Un logiciel malveillant résiste à l'antivirus ? L'analyse hors connexion de Microsoft Defender redémarre le PC pour le traquer avant Windows. Où la trouver, et comment lire l'historique de protection.
Activer la double authentification (A2F)
Même si votre mot de passe fuite, un pirate ne pourra pas se connecter : activer la double authentification avec une application, garder ses codes de secours et passer aux clés d'accès, en vidéo.
Mettre à jour macOS
Correctifs de sécurité, nouvelles versions de macOS, mises à jour automatiques : où tout se règle dans les Réglages Système. En vidéo.
Comprendre les permissions Linux (chmod, chown)
rwxr-xr-x, 755, 644 : lire les droits d'un fichier Linux et les modifier avec chmod et chown, expliqué simplement en vidéo.
Discord : activer la double authentification (A2F)
Protéger son compte Discord contre le vol avec une application d'authentification, mettre ses codes de secours à l'abri et ajouter une clé de sécurité, pas à pas.
Localiser, faire sonner ou effacer un téléphone Android perdu
Téléphone perdu ou volé ? Comment activer Localiser mon appareil (Find Hub) à l'avance, puis retrouver, faire sonner, verrouiller ou effacer le téléphone depuis android.com/find. En vidéo.
Gérer les autorisations des applications sur Android
Quelles applis accèdent à votre position, votre micro ou vos photos ? Le gestionnaire d'autorisations d'Android permet de le voir et de reprendre la main en quelques gestes. En vidéo.
Réparer les fichiers Windows corrompus (DISM & SFC)
Réparez votre installation Windows corrompue avec les outils DISM et SFC intégrés. Ces commandes restaurent les fichiers système endommagés sans réinstallation.