des notes courtes et pratiques pour ne pas se faire piéger. pas de panique, juste la checkliste.
Tor ne peut pas protéger un appareil compromis. Pourquoi les mises à jour de l’OS, le chiffrement du disque et l’hygiène contre les malwares comptent plus que tout réglage du navigateur avant de vous connecter au réseau.
Tails oublie tout, Whonix refuse de fuiter, et une simple VM ne fait que contenir. Ce que chaque configuration protège réellement, où elle échoue, et qui devrait utiliser laquelle.
Un mot de passe volé lors d’une fuite de 2013 peut encore vider votre boîte mail aujourd’hui. Dans l’économie des combolists, le credential stuffing à grande échelle, et le vrai coût d’un mot de passe réutilisé.
Les listes d’alerte paraissent autoritaires de l’extérieur. Qui les maintient, comment les signalements sont vérifiés, et où elles échouent explique pourquoi il faut les traiter comme des éléments de preuve, pas des verdicts.
Ce que des annuaires comme dark.fail vérifient réellement, comment fonctionnent les listes de miroirs signées PGP, où ils restent courts, et comment bâtir une habitude de vérification qui tient.
Vérifier un hash contre le serveur même qui a servi votre téléchargement ne prouve rien. Voici comment vérifier un logiciel sur Tor correctement : signatures, empreintes de clés et un peu de patience.
Les conseils de sécurité disent de tout faire. Un modèle de menace dit ce qui compte pour vous : vos actifs, vos adversaires, leurs capacités, et où l’effort serait gaspillé.
