Différences

Ci-dessous, les différences entre deux révisions de la page.

--- wiki:securite:secu_bonnes_pratiques [2025/06/14 14:39] – [S'informer] palas
+++ wiki:securite:secu_bonnes_pratiques [2026/01/28 17:45] (Version actuelle) – [Double authentification] palas
@@ Ligne 8: / Ligne 8: @@
 Sources : [[https://cyber.gouv.fr/dix-regles-dor-preventives|10 règles d'or]] - [[https://cyber.gouv.fr/bonnes-pratiques-protegez-vous|Bonnes pratiques (cyber)]] - [[https://www.cybermalveillance.gouv.fr/bonnes-pratiques|Bonnes pratiques (cybermalveillance)]]
+  * **Protéger le matériel** : [[https://www.forum-des-portables-asus.fr/forums/threads/tisane-vs-asus-rog-un-acharnement-qui-aura-paye.20822|boissons, pizza... Pas à côté du PC !]]
+  * **[[https://www.produitsdurables.fr/7-astuces-pour-faire-durer-votre-ordinateur-plus-longtemps|Entretenir son ordinateur]]** : antivirus, nettoyer l’OS, poste aéré, dépoussiérer, surchauffe, manipuler délicatement, économiser la batterie.
   * **[[https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/securite-usages-pro-perso|Professionnel et Personnel]]** usages séparés. Un ordinateur pour chaque (et ses sauvegardes séparées...). Éviter de passer des supports de l'un à l'autre. [[https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/securite-usages-pro-perso|Apprendre à séparer ses usages pro-perso]].
   * **[[https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mises-a-jour|Mises à jour]]** de sécurité : automatiques, quotidiennes, pour le système et les applications. Pour les appareils mobiles aussi. Sur Linux, installer les **[[:wiki:securite:secu_navigateur|Navigateur]]** (wiki) à partir du site de l'éditeur, pas du dépôt de la distribution (plusieurs mises à jour de retard).
@@ Ligne 111: / Ligne 113: @@
 Faire la liste des services validés avec une [[:wiki:securite:secu_bonnes_pratiques#double_authentification|Double authentification]] = [[wiki:securite:secu_mail_pirate#verification_en_deux_etapes_--_nouveau_navigateur|Vérification en 2 étapes (sur nouveau navigateur)]]. \\
 ^  Organisme  ^  Service  ^  Date de souscription  ^  Appareils certifiés (modèle)  ^
-|Banque Costale |Certicode Plus |02/04/2018 | TéléphoneA48, PCLeno785 |
+|Banque Postale |Certicode Plus |02/04/2018 | TéléphoneA48, PCLeno785 |
-|Wahoo  | adresse.mail@yahoo.fr |25/06/2018 | TéléphoneD86, PCLeno785, TabletteRT456 |
+|Yahoo  | adresse.mail@yahoo.fr |25/06/2018 | TéléphoneD86, PCLeno785, TabletteRT456 |
-|Gmale  | adresse.mail@gmal.com |15/06/2020 | TéléphoneD86 |
+|Gmail  | adresse.mail@gmal.com |15/06/2020 | TéléphoneD86 |
 |  ...|  ... |  ... |  ...  |
@@ Ligne 170: / Ligne 172: @@
   * 1 mot de passe différent pour chaque site --- Fuite de données des sites.
   * Pas d'authentification par un compte tiers (FessesBouc, Googol...) --- Profilage marketing --- Ce compte tiers une fois piraté, ouvre tous les autres.
+  * Pas d'[[:wiki:securite:secu_mot_de_passe#authentification_unique|Authentification unique]].
-[[https://fr.wikipedia.org/wiki/Authentification_unique|Authentification unique]] ([[:wiki:glossaire#authentification_unique|SSO - single sign-on]]) par un site tiers, est une méthode permettant à un utilisateur d'accéder à plusieurs applications informatiques (ou sites web sécurisés) en ne procédant qu'à une seule authentification. Mais quand elle est compromise, tout ce qui en dépend est compromis... Tout ça ne repose que sur 1 seul Mot de passe !
-  * YahooID (Yahoo!)
-  * Live ID (Microsoft)
-  * Google Account (Google)
-  * Apple ID (Apple)
-  * OpenID (Yahoo!, Myspace, Google, Microsoft…).