Sécuriser Windows

Windows est le système d'exploitation le plus ciblé au monde. Bonne nouvelle : les versions récentes sont bien mieux sécurisées que leurs prédécesseurs, et les protections intégrées sont solides.

Activez les mises à jour automatiques

Démarrer → Paramètres → Windows Update → Activer les mises à jour automatiques. Les patches de sécurité critiques sont publiés le 2e mardi de chaque mois ("Patch Tuesday").

Critique

Windows Defender — laissez-le activé

L'antivirus intégré à Windows 10/11 est désormais excellent selon les tests indépendants AV-Test. Pas besoin d'antivirus tiers payant. Vérifiez qu'il est actif : Sécurité Windows → Protection contre les virus.

Critique

Activez BitLockerChiffre votre disque dur entier. Indispensable si votre ordinateur est volé. Panneau de configuration → Système et sécurité → Chiffrement de lecteur BitLocker. Ou cherchez "BitLocker" dans le menu Démarrer. Disponible sur Windows 10/11 Pro et Éducation.

Important

Utilisez un compte standard (pas administrateur)Créez un compte standard pour votre usage quotidien. Gardez un compte administrateur séparé pour les installations. Un malware lancé en compte standard a des droits limités.

Important

Activez le pare-feu WindowsSécurité Windows → Pare-feu et protection du réseau. Doit être actif sur tous les profils réseau (Domaine, Privé, Public). Ne le désactivez jamais, même si un logiciel le demande.

Important

Réduisez la télémétrie WindowsParamètres → Confidentialité et sécurité. Désactivez : Historique des activités, diagnostics optionnels, publicités personnalisées, accès à la localisation/caméra/micro pour les apps non nécessaires.

Utile

Sécuriser macOS

macOS est moins ciblé que Windows mais pas exempt de menaces. Les malwares macOS ont augmenté de 400 % depuis 2019. Voici comment renforcer votre Mac.

Maintenez macOS à jourMenu Apple → Réglages système → Général → Mise à jour de logiciels. Activez les mises à jour automatiques, y compris les réponses de sécurité rapides (nouvelles dans macOS Ventura+).

Critique

Activez FileVaultChiffre votre disque avec XTS-AES-128. Réglages système → Confidentialité et sécurité → FileVault → Activer. Notez la clé de récupération dans votre gestionnaire de mots de passe.

Critique

Vérifiez Gatekeeper et XProtectRéglages système → Confidentialité et sécurité → section Sécurité. Choisissez "App Store et développeurs identifiés" comme source minimale. Gatekeeper bloque les apps non signées.

Important

Activez le pare-feuRéglages système → Réseau → Coupe-feu → Activer. Activez aussi le "mode furtif" pour rendre votre Mac invisible aux scans réseau.

Important

Gérez les permissions des appsRéglages système → Confidentialité et sécurité. Vérifiez qui a accès à votre caméra, micro, localisation, contacts, calendrier. Révoquez les accès non nécessaires.

Important

N'utilisez pas de compte administrateur au quotidienCréez un compte standard pour l'usage quotidien. Votre compte admin reste pour les installations. Réglages système → Utilisateurs et groupes.

Utile

Sécuriser Linux

Linux est réputé plus sûr que Windows ou macOS, mais nécessite une configuration active pour être vraiment sécurisé. Ces conseils s'appliquent aux distributions grand public (Ubuntu, Debian, Fedora).

Maintenez le système à joursudo apt update && sudo apt upgrade (Debian/Ubuntu) ou sudo dnf upgrade (Fedora). Automatisez avec unattended-upgrades sur Debian/Ubuntu.

Critique

Chiffrez votre disque à l'installationLa plupart des distributions proposent le chiffrement LUKS durant l'installation. C'est le bon moment — le rechiffrement a posteriori est complexe. Cochez "Chiffrer le disque" lors de l'installation.

Critique

Configurez UFW (pare-feu)sudo ufw enable && sudo ufw default deny incoming && sudo ufw allow out. Ouvrez uniquement les ports dont vous avez besoin.

Important

Évitez root au quotidien — utilisez sudoNe vous connectez jamais en root pour votre usage quotidien. Utilisez sudo pour les commandes qui l'exigent. Désactivez la connexion root SSH : PermitRootLogin no dans /etc/ssh/sshd_config.

Important

Installez uniquement depuis les dépôts officielsÉvitez les PPA non officiels et les installations via curl|bash non vérifiées. Préférez les paquets .deb/.rpm signés ou les Flatpak/Snap depuis des sources vérifiées.

Important

Sécuriser Android

Android représente 72 % du marché mondial des smartphones. Sa nature ouverte est un avantage pour la personnalisation mais requiert plus de vigilance en matière de sécurité.

Mises à jour système et sécuritéParamètres → Système → Mises à jour. Google publie des patches de sécurité mensuels. Vérifiez aussi les mises à jour des apps dans le Play Store. Un téléphone sans mise à jour depuis 6 mois est vulnérable.

Critique

Installez uniquement depuis le Play StoreDésactivez l'installation depuis des sources inconnues (Paramètres → Apps → Accès spécial des apps). Le Play Store a ses limites mais filtre la majorité des malwares. Les APK tiers sont la principale source d'infection.

Critique

Auditez les permissions des applicationsParamètres → Applications → [app] → Autorisations. Révoquez l'accès à la localisation, caméra, micro, contacts pour les apps qui n'en ont pas besoin. Passez les permissions de localisation en "Uniquement lors de l'utilisation".

Important

Activez le chiffrement et l'écran de verrouillageAndroid chiffre par défaut depuis Android 6. Activez un code PIN de 6 chiffres minimum ou biométrie. Désactivez les notifications détaillées sur l'écran de verrouillage.

Important

Activez "Localiser mon appareil"Paramètres → Sécurité → Localiser mon appareil. En cas de vol, vous pouvez localiser, verrouiller à distance, ou effacer votre téléphone via android.com/find.

Important

Activez Google Play ProtectPlay Store → icône profil → Play Protect. Scanne automatiquement vos apps à la recherche de malwares. Gratuit et activé par défaut — vérifiez qu'il n'a pas été désactivé.

Utile

Sécuriser iPhone (iOS)

iOS est généralement considéré comme plus sécurisé qu'Android grâce à son écosystème fermé et au contrôle strict d'Apple sur l'App Store. Mais quelques réglages s'imposent.

Maintenez iOS à jourRéglages → Général → Mise à jour logicielle → Mises à jour automatiques. Apple publie des patches réguliers, parfois en urgence pour des failles critiques (zero-day). Installez-les rapidement.

Critique

Code PIN de 6 chiffres minimum + Face/Touch IDRéglages → Face ID et code. Choisissez un code à 6 chiffres ou alphanumérique. Désactivez "Accès depuis l'écran verrouillé" pour les éléments sensibles (Siri, Wallet, Répondre aux messages).

Critique

Gérez les permissions finementRéglages → Confidentialité et sécurité. Passez en revue chaque catégorie (Localisation, Microphone, Caméra, Contacts, Photos). Préférez "Lors de l'utilisation" à "Toujours" pour la localisation.

Important

Activez la Protection avancée des données iCloudRéglages → [votre nom] → iCloud → Protection avancée des données. Active le chiffrement de bout en bout pour vos sauvegardes, photos, notes iCloud. Disponible depuis iOS 16.2.

Important

Désactivez la personnalisation des publicitésRéglages → Confidentialité et sécurité → Apple Advertising → Désactiver les publicités personnalisées. Aussi : Suivi → Demander à ne pas me suivre.

Utile

Mode Isolement (pour les cas extrêmes)Réglages → Confidentialité et sécurité → Mode Isolement. Limite drastiquement les fonctionnalités pour une protection maximale. Uniquement si vous êtes journaliste, activiste ou cadre dirigeant à risque.

Utile

Activez "Localiser" en cas de perte ou de volRéglages → [votre nom] → Localiser → Localiser mon iPhone. Permet de localiser l'appareil sur une carte, activer le Mode Perdu (verrouillage à distance avec message de contact), ou l'effacer entièrement via icloud.com/find. Activez aussi "Envoyer la dernière position" pour retrouver l'appareil même à batterie déchargée.

Critique