Les sauvegardes automatiques protègent contre la perte de données
Programmer des sauvegardes automatiques ne suffit pas à protéger des données. La vraie question porte sur ce qui se passe après : la copie…
Des failles critiques détectées dans certains routeurs domestiques
Un routeur MikroTik exposé sur Internet, un service SSH ouvert par défaut, et en quelques secondes, un attaquant crée un compte administrateur sans clé…
Le chiffrement des emails gagne du terrain chez les particuliers
Le protocole SMTP transmet les emails en clair depuis 1982. Malgré l'ajout progressif de TLS sur le transport, le contenu des messages reste lisible…
Comment savoir si j’ai un ransomware ?
Détecter un ransomware avant l'apparition de la note de rançon reste le principal défi pour les particuliers comme pour les professionnels. Les données récentes…
Quelle est la différence entre ikev2 et openvpn ?
IKEv2/IPsec et OpenVPN partagent un objectif identique (chiffrer un tunnel point à point) mais divergent sur à peu près tout le reste : pile…
Quelle est la plus grande source de logiciels malveillants ?
Un logiciel malveillant, ou malware, désigne tout programme conçu pour exécuter des actions non autorisées sur un système informatique. La question de sa source…
Est-ce qu’un numéro de téléphone est une donnée personnelle ?
Un numéro de téléphone, pris isolément, ressemble à une simple suite de chiffres. Sa qualification juridique dépend d'un critère précis posé par le RGPD…
Les arnaques par SMS se multiplient dans les grandes villes
Vous recevez un SMS vous demandant de régler une amende ou de confirmer une livraison. Le message semble officiel, le ton est urgent, et…
Qu’est-ce que la prévention du phishing ?
La prévention du phishing ne se résume plus à filtrer les emails entrants. Les vecteurs d'attaque se sont diversifiés vers le SMS, les messageries…
Quels sont les deux principaux types d’audits informatiques ?
Quand on lance un audit informatique, la première difficulté n'est pas technique : c'est de savoir ce qu'on audite. Une PME qui vient de…
Les ransomwares ciblent de plus en plus les petites entreprises
Un cabinet comptable de six salariés voit tous ses fichiers clients chiffrés un lundi matin. Le message à l'écran réclame plusieurs milliers d'euros en…
Pourquoi ne devriez-vous pas utiliser OneDrive
OneDrive est préinstallé sur chaque machine Windows et intégré à la suite Microsoft 365. Cette omniprésence donne l'impression d'un choix par défaut, pas d'un…
La sécurité des objets connectés préoccupe les familles
Les foyers français accumulent les objets connectés : enceintes vocales, montres, caméras de surveillance, jouets interactifs. Cette multiplication pose un problème concret de sécurité…
Les mots de passe faibles restent une menace persistante
Les mots de passe faibles alimentent encore une part massive des compromissions de données, même si le paysage des menaces évolue. Selon le Verizon…
Les réseaux wifi publics exposent les données sensibles
Lors des Jeux olympiques de Paris 2024, une analyse de Kaspersky portant sur près de 25 000 points d'accès wifi dans la capitale a…
Comment puis-je retrouver tous mes mots de passe enregistrés ?
Les mots de passe s'accumulent partout : navigateurs, systèmes d'exploitation, applications mobiles. Retrouver tous ses mots de passe enregistrés suppose de savoir où chaque…
Comment est évaluée la conformité au RGPD ?
Le RGPD impose aux organisations de démontrer leur conformité, pas simplement de la déclarer. Évaluer la conformité au RGPD ne se résume pas à…
Le phishing évolue avec l’intelligence artificielle générative
Le phishing désigne toute tentative d'obtenir des identifiants, des coordonnées bancaires ou des accès professionnels en se faisant passer pour un interlocuteur légitime. Depuis…
L’authentification biométrique progresse sur les smartphones
L'authentification biométrique sur smartphone désigne tout mécanisme qui vérifie l'identité d'un utilisateur à partir d'un trait physique ou comportemental : empreinte digitale, géométrie du…
Quel est le cloud le plus sécurisé ?
Le cloud le plus sécurisé dépend autant du cadre juridique qui encadre l'hébergeur que de l'architecture technique déployée. Le chiffrement seul ne suffit pas…
