C'est peut-être un détail pour vous, mais pour Apple et plus globalement tous ses utilisateurs, cela veut dire beaucoup. Aucun autre constructeur d'appareils mobiles grand public ne peut bomber fièrement son torse pour s'affirmer de la sorte, c'est un grand pas pour Apple, et surtout une reconnaissance de son savoir-faire en matière de sécurisation de ses appareils. Apple vient d'obtenir la certification des iPhone et iPad sous la version 26, pour le niveau de classification NATO Restricted, le premier niveau sur quatre, et rien que ça c'est quand même énorme pour un constructeur grand public.

Certification pour le niveau de classification NATO Restricted

C'est donc le BSI Allemand, l'équivalent de note Agence Nationale de la Sécurité des Systèmes d'Informations, l'ANSSI, qui a certifié ces appareils Apple le 26 février 2026, une date qui restera gravée dans les annales. Cette certification a été obtenue si l'on peut dire, nativement, sans aucun besoin d'installer des outils spécifiques et autres, c'est comme si le BSI récupère un iPhone fraîchement sorti d'usine pour le passer à la moulinette et le certifier, idem pour l'iPad. Cette certification implique néanmoins que les appareils soient sous iOS 26 et iPadOS 26.

Apple obtient une certification de niveau NATO Restricted, c'est le 1er niveau de certification sur quatre au sein de l'OTAN. Sachez qu'il existe 4 niveaux, et celui obtenu par Apple se place sous les niveaux "Confidential", "Secret" et "Cosmic Top Secret". Il n'en reste pas moins que le BSI vient de reconnaître le savoir faire d'Apple en matière de sécurité et de sécurisation d'un système d'exploitation mobile, aucun autre constructeur ou système d'exploitation ne peut s'en vanter.

Concrètement, les iPhone et iPad avec une configuration "INDIGO" (iOS Native Devices in Government Operation). C'est tout simplement une configuration qui permet d'administrer les iPhone et iPad, et d'y installer des outils dont une gestion MDM de haut niveau, un VPN sécurisé obligatoire, politiques de sécurité très strictes, l'utilisation d'applications natives contrôlées comme pour Calendrier, Mail, Contact, etc.

En somme, cela reste un appareil standard que nous trouvons en Apple Store, à ceci près, ils sont intégrés dans un MDM à partir duquel la flotte mobile est gérée, et de manière très fine. C'est depuis le MDM que les administrateurs d'une flotte peuvent autoriser ou interdire des ressources, pousser l'installation d'applications et de politiques de sécurité. C'est ainsi que sont gérés les appareils au sein des organisations internationales.

La certification ne se limite pas seulement au système d'exploitation, elle englobe également la façon dont les appareils protègent les données locales de ses utilisateurs. Les appareils chiffrent les données localement, disposent également d'une enclave sécurisée interne dans le système, qui permet le traitement d'informations hyper sensibles sans se promener ailleurs dans le système. Ce sont souvent les clés cryptographiques qui y sont traitées. iOS, le système d'exploitation lui-même ne peut y accéder et lire les informations qui y circulent. Il est également impossible de les exporter ou de les exploiter via une rétro ingénierie. C'est par exemple le cas lorsque vous utilisez FaceID, votre image biométrique est vérifiée et calculée dans cette enclave sécurisée, celle-ci envoie le résultat au système pour autoriser ou refuser l'accès, à aucun moment le système iOS ne peut y mettre son nez, d'où le système d'enclave sécurisée. C'est fascinant, n'est-ce pas ?

Conclusion

Apple est le premier (et seul) constructeur grand public a obtenir ce badge de certification, et ce, sans apporter aucune modification au système d'exploitation.

iPhone and iPad approved to handle classified NATO information

Today, Apple announced iPhone and iPad are the first and only consumer devices in compliance with information assurance requirements of NATO nations.

Apple Newsroom

Perdre un appareil Apple ou être victime d'un vol est toujours une expérience frustrante, et traumatisante selon les cas, et qui peut vous bloquer temporairement dans bon nombre d'interactions et démarches quotidiennes. C'est en quelque sorte notre vie numérique que nous trimbalons dans notre poche, et sur lequel nous comptons énormément au quotidien. Mais perdre un appareil Apple ou être victime d'un vol ne signifie pas que vous devez supprimer cet appareil de votre Compte Apple, c'est une très mauvaise idée à ne jamais appliquer (sauf exceptions), même si les chances de retrouver votre appareil sont nulles.

Comment fonctionnent les protections Apple lors d'une perte d'appareil ou d'un vol ?

Avant toute chose, si vous êtes victimes d'un vol ou d'une perte de votre appareil Apple, allez immédiatement sur icloud.com/find et marquez votre appareil comme Perdu. Et ne le supprimez jamais de votre Compte Apple, sauf indications contraires que nous allons aborder plus loin dans cet article.

La force d'Apple en matière de sécurité est indéniable, ils pensent aussi et surtout sécurité de l'appareil et de son utilisateur. Par conséquent, il existe tout un de tas de mécanismes visant à protéger les actions frauduleuses, ou tout du moins compliquer la tâche des voleurs et le recel des appareils. À tel point que les appareils Android adoptent le même verrouillage d'activation depuis peu, ce qui n'était pas le cas jusqu'à présent.

Commençons par le verrouillage d'activation iCloud Apple, kézako ? Il s'agit d'un mécanisme de protection visant à bloquer la réutilisation de l'appareil lors de sa réinitialisation par exemple. Cette protection s'active automatiquement dès lors que vous activez la localisation iCloud, pour cela allez dans Réglages > Compte Apple (votre nom en haut) > Localiser > Localiser mon iPhone (ou mon iPad) > activez Localiser mon iPhone. En activant cela, et suite à une perte ou un vol, si votre appareil est réinitialisé il sera alors impossible de l'activer avec un autre compte Apple que le vôtre, et devient inutilisable. C'est un verrou très difficile à faire sauter, voire impossible, et Apple exige une preuve d'achat valide et d'autres informations liées au compte pour lever ce blocage.

Enfin inutilisable à la condition sine qua non que vous ne le supprimiez jamais de votre Compte Apple, il faut donc impérativement le conserver lié à votre compte pour qu'il demeure bloqué, dans le cas contraire, tous les verrous de protection sautent. Il reste lié à votre compte tant que vous le voyez apparaître dans votre liste d'appareils dans Réglages > Compte Apple puis défiler vers le bas pour voir vos appareils actuellement lié à votre compte.

Autre protection, il s'agit de la protection en cas de vol. Cette mesure vise à ajouter une couche de protection à votre appareil, lorsqu'une opération sensible tente d'être appliquée à votre compte depuis votre appareil. Typiquement lors d'un vol ou perte par exemple, si votre code de déverrouillage est connu et votre appareil débloqué, mais hors de votre domicile ou lieu de travail, l'appareil bloque temporairement les opérations sensibles comme le changement de mot de passe du Compte Apple, modification du code, etc, le temps que vous ayez la possibilité de marquer votre appareil comme étant perdu sur iCloud Find.

Si cette protection n'est pas activée, le malandrin (bon je pèse mes mots sur le qualificatif), il (ou elle) n'aura pas assez de difficultés pour modifier les accès à votre compte et vous empêcher d'agir dans les temps. Cette protection peut (et doit) être activée dans Réglages > Confidentialité et sécurité > Protection en cas de vol de l'appareil (tout en bas) > activez la Protection en cas de vol de l'appareil. Je vous conseille également de positionner le curseur sur Toujours dans le second réglages, plutôt que Lorsque je ne suis pas dans un lieu connu. Un malandrin peut également se cacher dans votre entourage proche, comme un train peut en cacher un autre.

Un petit conseil que je m'applique quotidiennement en complément (parce qu'on n'est jamais trop prudent), lorsque je pars travailler le matin j'active également la localisation (même si je n'en ai pas besoin) depuis Réglages > Confidentialité et sécurité > Service de localisation, et je la désactive en arrivant à la maison en fin de journée, et ce en plus de la localisation iCloud. Notez bien, que ces deux types de localisations, iCloud et GPS, ne fonctionnent pas de la même manière.

La localisation iCloud utilise le wi-fi, les données mobiles (4G, 5G), etc, mais aussi et surtout le merveilleux réseau Localiser d'Apple, mais elle n'utilise pas la puce GPS de votre appareil. Ce réseau Localiser d'Apple utilise les réseaux bluetooth de tous les appareils Apple à proximité (iPhone, iPad, Macbook, iMac, AirPods, Watch, etc) pour relayer la position même lorsque l'appareil est hors-ligne ou éteint. C'est une technologie formidable, qui je trouve respecte votre vie privée dans la mesure où elle ne donne pas accès à votre position à des applis tierces, contrairement à la méthode décrite ci-dessous.

La Localisation dans Réglages > Confidentialité et sécurité est quant à elle liée à la puce GPS de votre appareil, elle sert principalement à toutes vos applications de pouvoir accéder à votre position (avec votre autorisation) comme par exemple Waze, Plans, Google Maps, etc. Même si vous la désactivez, votre iPhone reste localisable si la Localisation iCloud est activée. Je vous recommande de limiter l'accès à la position GPS strictement aux applis le nécessitant comme les apps de navigations. Vous pouvez passer en revue cette autorisation (et d'autres) en allant dans Réglages > Confidentialité et sécurité > Contrôle de sécurité > Gérer les partages et les accès, et limitez l'accès à votre position au strict nécessaire.

Dans quel cas convient-il de supprimer l'appareil de son Compte Apple ?

Dans certains cas, il faut absolument supprimer l'appareil de votre compte pour permettre sa réutilisation et réactivation, comme par exemple lorsque vous l'avez vendu ou cédé à un tiers. Cette action permettra au nouveau propriétaire de pouvoir l'activer avec son propre Compte Apple et sans restrictions.

Vous pouvez également le supprimer de votre compte sur demande d'Apple, dans le cas où vous auriez bénéficié d'une prise en charge dans le cadre d'une assurance AppleCare+ incluant la perte et le vol pour son remplacement. Attention, Apple exige que la localisation iCloud soit activée au moment de la perte ou le vol de l'appareil afin de bénéficier d'un remplacement de l'appareil comme indiqué sur cette page officielle. Veillez donc à ce qu'elle soit activée en suivant les indications précédentes plus haut dans cet article. Vous pouvez également déposer une réclamation sur cette même page.

Même si vous considérez que votre appareil est définitivement perdu et irrécupérable, libre à vous de choisir la meilleure option. En ce qui me concerne, je laisserai toujours un appareil perdu ou volé lié à mon Compte Apple sauf dans les deux cas cités ci-dessus.

La gestion de vos appareils peut se faire depuis un appareil Apple configuré avec votre Compte Apple, mais également depuis appleid.apple.com.

Conclusion

Les protections Apple sont très efficaces pour éviter le recel, et éventuellement dissuader les vols de ces appareils. Mais seulement lorsque les utilisateurs configurent correctement leurs appareils pour restreindre le champs des possibles des malfaiteurs.

Malheureusement, pas mal d’utilisateurs mettent cet aspect au second plan au même titre que la sauvegarde, je vous encourage donc vivement à prendre quelques minutes qui vous rendront grandement service en cas de besoin.

Ressources :

Find Devices - Apple iCloud

Find your Apple devices like iPhone, Apple Watch, AirPods and more with Find My. Play sound, activate Lost Mode, or locate devices from your Family Sharing group.

Apple iCloud

Si votre iPhone ou votre iPad a été volé - Assistance Apple (FR)

Si votre iPhone ou iPad a été volé ou si vous ne pouvez pas récupérer votre appareil, suivez cette procédure pour protéger votre appareil, votre compte Apple et vos informations personnelles.

Apple Support

Comment activer Localiser sur votre iPhone, iPad ou Mac - Assistance Apple (FR)

Découvrez comment activer Localiser afin de pouvoir localiser un appareil Apple ou un objet perdu, tel que vos AirPods jumelés, votre Apple Watch ou un objet personnel sur lequel un AirTag est fixé.

Apple Support

Réclamations pour vol ou perte d’un iPhone – Assistance Apple officielle

Votre iPhone est perdu ou volé ? Déposez une réclamation afin d’obtenir un iPhone de remplacement si votre appareil est couvert par un contrat AppleCare+ avec couverture en cas de perte ou de vol.

AppleCare

Assistance prioritaire, réparations rapides en cas de dommages accidentels et couverture en cas de perte ou de vol, pour un ou tous vos produits.

Apple (France)

En 2020, une agence de renseignement gouvernementale, et pas n'importe laquelle, la NSA, recommandait déjà de redémarrer son smartphone au moins une fois par semaine ou plus. Désormais, l'ANSSI va encore plus loin et recommande carrément de l'éteindre au moins une à deux fois par semaine, ou plus également. Je vous explique tout.

Jusqu'à présent, les experts recommandaient de redémarrer régulièrement son smartphone, plusieurs fois/semaine, cela a pour effet de court-circuiter un virus potentiellement installé dans votre appareil sans que vous vous en rendiez compte. Un redémarrage coupe tous les processus en court de l'appareil, par conséquent, si un virus est présent et siphonne vos données en douce cela interrompt ce processus malveillant, ce qui a disons l'avantage de rendre la tâche plus dure aux pirates. Mais, oui, il y a mais, car les hackers ont plus d'un tour dans leur sac et développent des outils de plus en plus sophistiqués.

Pourquoi un redémarrage ne suffit plus à vous protéger ?

En fait, c'est l'ANSSI qui va beaucoup plus loin que la NSA. Notre agence nationale de la sécurité des systèmes d'informations étudie et surveille les attaques et les méthodes des pirates, ils ont donc trouvés et documentés des virus très sophistiqués capables de, tenez-vous bien, simuler un redémarrage de votre appareil, oui oui, le virus vous fait croire que votre appareil est en train de redémarrer alors que non. Et pour cela, le virus simule à la perfection (ou pas) le redémarrage de votre appareil en affichant une image et une autre du processus de redémarrage de votre appareil. Et cela ne concerne plus seulement Android, les appareils mobiles Apple le sont aussi comme les iPhones et iPads.

À ce titre, l'ANSSI met à la disposition de tous un document faisant état de la menace sur les téléphones mobiles depuis 2015, en résumé, ils suivent et documentent cette menace depuis plus de 10 ans.

Le pdf est accessible sur le site officiel de l'ANSSI.

Ce document est une mine d'or pour en apprendre davantage sur les menaces quant à nos smartphones, je vous recommande de le lire, vous y apprendrez, j'en suis sûr, beaucoup de choses. Bon, il fait plus de 40 pages, mais ça en vaut le détour. Pour les flemmard-es, allez à minima directement à la page 27 concernant les Recommandations, et en particulier la page 29 qui parle du redémarrage.

Quelles sont les entités derrières ces outils ?

Il s'agit le plus souvent de sociétés privées, souvent sous les radars par des noms et définitions opaques. Parmi elles ont peut citer peut-être la plus connue d'entre elles, NSO Group, une entreprise israélienne à l'origine de la création de l'un des outils les plus sophistiqués, PEGASUS, ça vous dit quelque chose ? Un virus ultra sophistiqué, 0-click, qui infecte les smartphones. Le Président Macron, entres autres, en a été victime.

Mais en France également nous avons des sociétés dédiées à l'exploitation de failles systèmes, on peut notamment citer le Groupe Geos. Sur leur site ils ne font bien sûr pas mention de cette activité, mais ils utilisent des éléments de langage qui laisse le doute planer, je vous laisse voir par vous -même ces éléments bullshit à l'oeuvre sur cette page de leur site.

C'est surtout une véritable industrie qui se cache derrière, et devinez quoi, c'est un français et une société initialement française qui est leader de cette industrie qui consiste à rechercher des failles 0-day et à les revendre à pris d'or, on parle de millions de d'euros et/ou dollars US, il s'agit de Zerodium. Je vous fait gagner du temps, le site n'affiche qu'une image de fond en page d'accueil et une clé PGP pour les contacter en utilisant un chiffrement, il faut croire qu'ils n'assument pas leur activité mais s'y accroche vu la rentabilité.

C'est un certain Chaouki Bekrar, âge de seulement 24 ans à l'époque de la création de cette société de 🤬 en 2004, et qui se nommait initialement Vupen Security. En 2012 ils avaient découvert une faille 0-day dans le navigateur web Google Chrome. Google avait proposé 60 000$ pour racheter l'information afin de mettre à jour Google Chrome et ainsi protéger les utilisateurs. Chaouki Bekrar déclare à Forbes en 2012 :

We wouldn’t share this with Google for even $1 million,” says Bekrar. “We don’t want to give them any knowledge that can help them in fixing this exploit or other similar exploits. We want to keep this for our customers.

Traduction :

Nous ne partagerions pas cette faille avec Google, même pour un million de dollars. Nous ne voulons pas leur transmettre de quoi les aider à corriger cet exploit ou d’autres exploits similaires. Nous voulons garder cela pour nos clients.

Considérons donc Zerodium comme une équipe de hackers black hat, même s'ils sont eux-même associés à des milliers de hackers black hat dans le monde, et qui leur revende toutes leurs failles les plus exploitables, et dont les plus recherchées et plus chères sont les failles 0-day. Une faille 0-day est une faille inconnue de l'éditeur, et présente dans le code depuis la première version.

Ils étaient basés à Montpellier à l'époque, mais la pression réglementaire devenant trop importante en France et en Europe, ils ont déménagés aux États-Unis, désormais le siège de Zerodium est basé à Washington-DC. Tu m'étonnes, une société de cette envergure et avec de telles pratiques aurait été la bienvenue dans n'importe quel pays des Five Eyes.

Étant donné que les 1er clients de ces entités sont nos gouvernements, ils ont encore de beaux jours devant eux.

Comment se protéger ?

Les infections les plus sophistiqués comme les attaques 0-click, celles qui consistent à pirater un appareil sans aucune intervention du propriétaire sont plutôt dédiées à cibler les personnalités publiques telles que les politiques, les gouvernements, les journalistes, lanceurs d'alertes, ONG, dissidents, etc. Ces attaques coûtent très chères, et la plupart du temps seul un gouvernement peut la mettre en place avec des outils dédiés et ultra sophistiqués, et il y a très peu de chances que M et Mme tout le monde en soit victime.

Quelques bonnes pratiques pour adopter une bonne hygiène informatique

Comment adopter une bonne hygiène informatique ? Découvrez quelques conseils et recommandations, et ainsi éviter de tomber dans ces pièges, souvent désastreux lorsqu’il s’agit de s’attaquer à nos finances.

0x42.infoFortyTwo

La 1ère chose consiste à conserver son appareil à jour en recherchant les mises à jour, et surtout, en les a-ppli-quant. Rechercher c'est très bien, mettre à jour c'est encore mieux, et cela vaut également pour toutes les applications. Il en va de même pour vos applications mobiles, mettez les à jour rapidement.

Ne jailbreaké jamais votre iPhone et ne rootez jamais votre appareil, en procédant ainsi vous faites sauter toutes les barrières de sécurité du système. Alors certes, vous avez plus de libertés dans l'exploitation de votre système, mais à quel prix ? Est-ce que votre sécurité en vaut vraiment le coup ? Non, je ne pense pas.

Ne cliquez jamais sur un lien inconnu et ne téléchargez jamais depuis une source inconnue. Parfois, il peut arriver qu'un de vos proches se soit fait pirater un compte de réseau social par exemple, auquel le cas le pirate vous envoie un lien et comme vous voyez le nom d'un proche vous cliquez de manière innocente sur le lien, et là c'est la catastrophe. Donc, même un lien émanant d'un proche, il faut s'assurer qu'il soit légitime.

Sources :

Le marché lucratif des vulnérabilités informatiques

Le marché lucratif des vulnérabilités informatiques : 2,5 millions de dollars : c’est la somme que s’engage à payer Zerodium

La revue européenne des médias et du numériqueJacques-André Fines Schlumberger

https://www.forbes.com/sites/daveywinder/2024/11/26/reboot-your-iphone-or-android-to-mitigate-attacks-nsa-warns/

https://s3.documentcloud.org/documents/21018353/nsa-mobile-device-best-practices.pdf

https://www.cert.ssi.gouv.fr/uploads/CERTFR-2025-CTI-012.pdf

Vous avez sans aucun doute déjà entendu parler d'arnaques à la cryptomonnaies, et autres investissements, et ce depuis une "société" fantôme basée dans les Iles Géorgies et Sandwich du Sud (si si, ce bled existe vraiment). De très nombreux investisseurs ont perdu gros, et très souvent les économies de toute une vie de dure labeur. Il suffit pourtant de prendre un (petit) temps de réflexion avant de sauter le pas vers une plateforme mystérieuse, basée on ne sait où, qui vante des rendements à xx% en un temps record. Découvrons comment identifier les arnaques, avant même que vous n'engagiez le moindre euro, et vous le verrez, il suffit de pas grand chose pour éviter le pire.

Les offres alléchantes avec un rendement de 10, 20, 30%... tu zapperas

Ça fait rêver n'est-ce pas ? Sauf que dans la majorité des cas, il s'agit une arnaque bien ficelée. On ne vous demandera pas de très grosses sommes pour démarrer, cela peut varier de 500 à 1000€ selon les plateformes, voire moins ou plus, peu importe.

Ainsi, la 1ère phase consistera à vous mettre en confiance, on vous proposera d'investir une petite somme de départ pour constater par vous-même vos futurs gains, quotidien ou hebdomadaire. La personne au bout du fil se montrera pressante, impatiente, etc, vous faisant croire que l'offre ne serait valable que 24h, et j'en passe.

Laissez-vous TOUJOURS un temps de réflexion avant de donner suite à un tel investissement, ne cédez jamais à la pression, parlez-en et demandez conseil à votre entourage. Dans la plupart des cas, la seule personne qui peut vous contacter pour un placement financier c'est votre conseiller bancaire. S'il/elle vous appelle, ne faites JAMAIS confiance aveuglément car un numéro officiel peut se faire usurper facilement, raccrochez et rappelez vous-même votre conseiller bancaire depuis votre application bancaire qui contient toutes les coordonnées officielles.

Cela s'applique à toutes les formes, fausses publicités en ligne avec une IA bidon qui vous aiderait gagner des sommes colossales en quelques minutes, la pub dans les résultats de recherche (tous moteurs confondus), les appels impromptus d'un prétendu conseiller financier bidon qui à juste récupérer vos coordonnées dans une base de données, toutes sollicitations indésirables par mails, etc.

Faites des recherches avant de lâcher un rond

Faire une recherche en ligne pour savoir où placer son argent est une chose commune et légitime, sauf que bon nombre d'arnaques ont pignon sur le web, les annonces sponsorisées, elles sont à fuir comme la peste.

Pourquoi doit-on toujours faire attention aux annonces sponsorisées lors d’une recherche Google ?

Les annonces sponsorisées peuvent parfois héberger des contenus vérolés et malveillants tels que malwares, chevaux de Troie et autres exploits.

0x42.infoFortyTwo

Les escrocs achètent des espaces publicitaires dans les moteurs de recherches, à commencer par le plus populaire, Google, les autres moteurs ne sont pas non plus épargnées. Ainsi, lorsque vous taperez un mot clé que les escrocs auront acheté dans leur campagne, leur site frauduleux peut apparaitre en haut de page des résultats. Une annonce sponsorisée n'est pas toujours légitime, ne l'oubliez pas. Plutôt que de faire confiance au premier résultat, faites défilez la page de recherches.

Vous êtes tombé sur un site qui vous inspire confiance ? Super, maintenant, penchons nous sur ledit site. La première chose à faire est de défiler tout en bas de la page pour aller chercher les mentions légales. Ces dernières sont obligatoires (en France et en Europe) et offrent plusieurs informations importantes sur l'identité de la société éditrice du site, vous devez y trouver à minima les informations suivantes pour une entreprise FR par exemple (liste non exhaustive, les informations varient selon la juridiction où est installée l'entreprise) :

• Nom de l'entreprise
• Identité de l'éditeur (généralement le PDG)
• Adresse de l'entreprise
• Numéro de siret/siren
• Capital social
• Numéro d'enregistrement ORIAS (entreprise dans les assurances, banques et finance)

Et pour les sociétés dans la finance, toutes informations sur la garantie de la protection de vos avoirs, leur numéro d'enregistrement ORIAS qui est obligatoire pour toute société d'assurance, banque et autre finance. Si ce numéro d'enregistrement n'est pas communiqué dans les mentions légales, passez votre chemin. Toute entreprise sérieuse indique leur numéro d'enregistrement ORIAS dans leurs mentions légales, et partout ailleurs sur le site.

Cela prouve également que l'intermédiaire est autorisé à exercer, vous pouvez rechercher en ligne si le prestataire a bien obtenu une autorisation sur le site officiel de l'ORIAS, munissez-vous du siret/siren pour identifier précisément l'entreprise car ce numéro est unique, si vous faites une recherche par nom, assurez-vous de rechercher et/ou trouver la bonne entreprise. Ce numéro ORIAS n'est pas forcément délivré à toute entreprise, une société offrant des services d'investissement peut ne pas en avoir dans l'hypothèse où son siège social est basé hors de France par exemple, comme en Europe, ou ailleurs dans le monde.

Surtout, il y a l'AMF (l'Autorité des Marchés Financiers), c'est elle et elle seule qui délivre les autorisations d'exercer pour toute activité qui relève des marchés financiers, bourses, investissements, etc. Lorsque vous êtes démarché par téléphone, il convient de vérifier une autorisation.

Vérifier une autorisation

Que vous soyez démarché, que vous souhaitiez placer votre argent chez un courtier en ligne, ou encore contacter un conseiller en investissements…

AMF

Et les listes blanches de l'AMF ci-dessous, et également les listes noires :

Retrouvez les listes blanches de l’AMF (Biens divers, PSAN, PSFP)

Ces listes blanches comprennent les offres enregistrées en biens divers (vin, forêt, etc.) ainsi que les prestataires autorisés à fournir en France des services sur crypto-actifs (PSAN) ou de financement participatif (PSFP). Les enregistrements/agréments ne constituent pas une incitation à investir…

AMF

Ne faites jamais confiance aveuglément, prenez toujours le temps de la réflexion et suivez votre instinct. Si vous êtes mis sous pression lors d'un appel téléphonique, raccrochez vite et bloquez le numéro.

Quelle plateforme de trading choisir ?

De manière générale, il faut s'appuyer sur les acteurs les plus connus dans chaque secteur. Si vous êtes déjà bien établi dans un établissement bancaire, peut-être que leurs offres financières répondront à vos besoins, même si elles ne sont pas les plus compétitives.

Autrement voici 3 solutions, toutes bien établies mondialement et connues. Elles ont toutes une filiale en France ou en Europe, et pour deux d'entres elles leur siège à Paris.

Robinhood

Robinhood à redéposé ses valises en France et en Europe peu avant l'été 2025, après avoir obtenu toutes les autorisations et licences nécessaires, et leur rachat de Bitstamp les a propulsé sur le devant de la scène. Aux USA (siège mondial à Menlo Park en Californie), ils revendiquent des millions d'utilisateurs et investisseurs, et plus de 26 millions (chiffres avril 2025) au niveau mondial. Je l'utilise depuis sa 1ère apparition en France en décembre 2023.

Robinhood, l’excellente plateforme crypto mobile est (de nouveau) disponible en France et en Europe

Découvrez Robinhood, l’une des meilleures plateforme crypto mobile, et aux frais parmi les plus compétitifs. Particulièrement adaptée aux débutants, et facile d’utilisation.

0x42.infoFortyTwo

Leur application est user-friendly (conviviale), fluide, et vraiment belle. Elle est très facile d'utilisation et convient aussi bien aux débutants qu'aux personnes confirmées. Leur frais de trading sont très bas, et le trading de Bitcoin est à 0 frais (à l'achat comme à la vente). En outre, leur offre à été diversifiée, en plus des cryptomonnaies, vous pouvez négocier des actions d'entreprises tokenisées, des ETF, contrats perpétuels (BTC, ETH, SOL, XRP) et achat crypto marché spot. Il n'y a aucun abonnement requis pour profiter de tous leurs services.

Profitez de 50€ offert en cryptomonnaies à votre inscription en suivant ce lien, et ce, en déposant seulement 20€ (sans forcément les dépenser) que vous pourrez ensuite récupérer ou investir.

Revolut

Revolut, la néobanque qui n'en finit plus de conquérir le monde avec ses 65 millions de clients, dont 5 millions en France qui est son deuxième marché mondial. Ils proposent une application complète et toute une gamme d'investissement allant des cryptomonnaies, aux actions, en passant par les ETF et autres obligations.

En revanche, niveau frais, l'appli de base Revolut n'est pas du tout la plus compétitive (sauf si vous avez un abonnement payant). Pour acheter ou vendre une crypto cela vous coûtera 1,50€ à l'achat et autant à la revente. Pour payer moins de frais, il vous faudra passer par leur application dédiée au trading, Revolut X.

Revolut a choisi Paris pour son siège français et européen, c'est une fintech britannique créée à Londres en 2015. Je suis client Revolut depuis 2017, et je m'en sers principalement pour y centraliser tous mes abonnements en ligne, paiement en ligne avec CB virtuelle gratuite, et aussi pour faire mes virements instantanées gratuits vers mon compte Robinhood.

Créez un compte gratuitement dès maintenant.

Binance

On ne présente plus Binance, le leader mondial des exchanges crypto. Binance ne propose pas d'actions ou d'ETF, leur coeur métier est et demeure les cryptomonnaies depuis leur début.

Je ne conseille pas du tout Binance pour les débutants tellement c'est une usine à gaz et de quoi s'y perdre, il y a des menus et boutons partout, on a parfois la sensation que c'est fourre-tout, je ne la trouve pas non plus très conviviale. Alors pourquoi tu nous en parles ? Car on ne peut pas ne pas parler du premier exchange mondial en terme d'utilisateurs et de volume de trading.

Mon conseil, créez un compte Revolut et Robinhood et profitez des virements instantanées gratuits Revolut pour virer des fonds vers votre compte Robinhood en 5s. C'est beaucoup plus simple, vous n'attirerez pas les foudres de votre banquier qui dans certains cas peuvent vous dissuader d'investir dans les cryptos, et vous séparez vos transactions pour retrouver plus facilement vos transactions crypto sur Revolut et Robinhood. Les cryptomonnaies en soi ne sont pas spécialement une arnaque, ce sont très souvent les utilisateurs les moins avertis qui font les mauvais choix via une plateforme fantôme.N'agissez jamais sur un coup de tête ou à chaud

En-fin, Robinhood (re)devient disponible en France, et il était temps. Il s'agit ni plus ni moins d'une des meilleures plateformes en terme de trading crypto, et depuis peu, les actions et autres ETF tokenisés. Jusqu'à aujourd'hui, cette plateforme n'était plus disponible en Europe, faute de licence, ainsi que sur le plan juridique. C'est désormais de l'histoire ancienne depuis que Robinhood a racheté la plateforme britannique Bitstamp, début juin 2025.

C'est quoi Robinhood ?

C'est LA plateforme crypto mobile par excellence, et sur tous les plans, et en particulier pour les débutants.

Commençons par l'ergonomie, tout est fait pour une clarté sans commune mesure, la navigation est fluide et facile. Un grand bravo aux équipes, ingénieurs comme développeurs, tant sur le UI (User Interface) que sur le UX (User eXperience). Vous passez d'une page à une autre en 1 touche, pas de menus et autres options interminables. L'app est vachement rapide, et il en va de même sur vos ordres, et sans aucun spread.

Et question frais, ils sont parmi les plus bas du marché. Pour le Bitcoin c'est 0 frais, aucune commission à l'achat, ni à la vente. Pour les autres tokens, une faible commission de 0,50% est prélevée à l'achat et à la vente, c'est très peu comparé à d'autres plateformes.

Robinhood offre de nombreux autres avantages selon les périodes promotionnelles, et en ce moment : 2% de bonus de dépôt sur vos cryptomonnaies (déposez des cryptos depuis un portefeuille extérieur vers votre compte Robinhood, et bénéficiez d'un bonus de 2% du montant déposé), et une offre de 100% sur le staking.

Aucun spread n'est appliqué, contrairement à d'autres plateformes réputées, certes pour ne pas facturer de frais à l'achat (coucou Trade Republic), mais qui se gavent en appliquant un spread parmi les plus élevés du marché (en savoir plus) à l'achat et à la vente. Beaucoup de plateformes vantent des "frais bas", certes sur la façade avec une commission de quelques centimes, mais c'est lors du passage de l'ordre que vous raquez vraiment, ils appliquent ce fameux spread. Le spread en soi est disons normal pour se rémunérer (on ne peut pas non plus leur reprocher de faire du chiffre, loin de là), mais ce sont les seuils et % de certaines plateformes qui en abusent vraiment.

Sur Robinhood, il n'y a aucun spread, la seule chose prise en compte le cas échéant est la commission (0,50%) payée à l'achat pour calculer votre prix de reviens, c'est sur ces commissions que Robinhood se rémunère. Quand vous y achetez par exemple du Bitcoin, c'est 0 frais (achat/vente), vous en achetez pour 100€ vous recevez 100€.

Qu'est-ce que cela implique pour l'Europe ?

Ce qui manquait cruellement à Robinhood était un cadre légal et juridique en Europe, par l'obtention d'une licence leur permettant d'exploiter le marché européen et ainsi proposer leurs services crypto. Comme je vous l'expliquais en début d'article, Robinhood a annoncé l'acquisition de Bitstamp début juin 2025, une plateforme présente sur le marché depuis 2011, autrement dit un vieux de la vieille, même si sa base d'utilisateurs n'était pas au rendez-vous, du moins concernant les particuliers.

Bitstamp revendiquait (seulement) 50 000 utilisateurs particuliers et 5000 clients institutionnels (banques, fonds d'investissement, fonds de pension, capital risque, etc), et l'essentiel de leurs revenus sont issus des institutionnels.

Ce n'est pas tout, l'autre force de Bitstamp est leur nombre de licences leur permettant d'exploiter divers marchés mondiaux, dont l'Europe. Bitstamp disposait en effet d'une cinquantaine de licences afin d'offrir leurs services sur plusieurs marchés mondiaux.

L'intérêt pour Robinhhod dans ce rachat n'est pas tant sur le plan des utilisateurs, mais surtout sur le plan légal et juridique. En rachetant la plateforme, Robinhood a tout simplement mis la main sur un grand nombre de licences qui manquait cruellement à son arc (un comble pour Robin des Bois, vous l'avez !!!), renforçant ainsi sa position en Europe, et donc en France.

Enfin, pas tout-à-fait, ils avaient tenté une percée fin 2023, j'en avais profité pour ouvrir un compte et quelques jours plus tard, l'appli devenait indisponible depuis. Pour autant, les comptes européens qui avaient été ouverts n'ont pas été fermés ni restreints, on pouvait continuer à acheter des cryptos. J'ai donc un compte Robinhood depuis décembre 2023.

Conclusion

Robinhood s'avère être une excellente alternative à Coinbase, et en particulier concernant les frais de trading qui demeurent très compétitifs dans le marché. Une application qui répond parfaitement aux besoins des particuliers, et notamment aux débutants, elle est très facile d'utilisation, pas d'informations superflus partout sur l'écran., navigation fluide et rapide, etc. L'essayer c'est l'adopter, croyez-moi.

Pour profiter d'un bonus immédiat de 50€ lors de votre inscription. Il vous suffit de créer votre compte vérifié via ce lien, déposez au minimum 20€ et recevez votre bonus instantané de 50€. Notez que vous n'êtes pas obligé de dépenser les 20€, il faut juste les déposer sur votre compte Robinhood à l'aide de l'IBAN qui vous sera fourni, ce qui déclenchera instantanément votre récompense de 50€, notamment en Bitcoin, Ethereum, XRP. Vous pourrez ensuite soit les récupérer en faisant un virement instantané depuis Robinhood vers votre compte bancaire, ou mieux, les investir dans une crypto de votre choix.

Crypto : Robinhood finalise le rachat de Bitstamp pour 200 millions de dollars

Robinhood a finalisé l’acquisition de Bitstamp, le plus ancien exchange crypto au monde, pour un montant de 200 millions de dollars.

CointelegraphBrayden Lindrea

Nos smartphones et tablettes sont devenus incontournables dans notre quotidien. Pour autant, la batterie reste l’un de leurs points faibles. Avec le temps, elle perd de sa capacité, de quoi impacter l’autonomie et les performances. Mais il existe des solutions concrètes et efficaces pour prolonger la durée de vie de votre batterie et optimiser son fonctionnement au quotidien.

Dans cet article, nous verrons les bons réflexes à adopter, les erreurs à éviter, et quelques accessoires utiles pour mieux préserver la santé de votre batterie.

Comment fonctionne une batterie lithium-ion

La majorité de nos appareils mobiles, smartphones et tablettes, utilisent des batteries lithium-ion, qui ont l’avantage d’être légères, performantes. Elles ont toutefois un nombre limité de cycles de charge, et leur capacité diminue naturellement avec le temps.

Un cycle de charge = 100 % de recharge (peu importe le nombre de sessions).

• 1 charge de 40 % + 1 charge de 60 % = 1 cycle
• 2 recharges de 50 % = 1 cycle

Limiter les cycles complets permet de ralentir l’usure de la batterie.

Adopter de bons comportements de recharge

Mais alors, quels sont les bons réflexes à adopter ?

Maintenir la batterie entre 20 % et 80 %. Évitez les décharges profondes (0 %) et les charges jusqu'à 100 % régulières. Cela use plus vite la batterie en sollicitant énormément les cellules qui finissent par chauffer.

Ne laissez pas votre appareil branché toute la nuit. Même si la charge est gérée par logiciel, la chaleur et les micro-recharges peuvent dégrader la batterie.

Évitez la chaleur excessive. Ne rechargez pas votre téléphone sous l’oreiller ou en plein soleil. La chaleur est l'ennemie numéro un des batteries.

Utilisez un chargeur de qualité. Les chargeurs bas de gamme peuvent envoyer des tensions instables et nuire à la longévité de la batterie, alors ne cédez surtout pas à ce chargeur à 1€ trouvé sur Aliexpress, Wish, Temu et autres. Je vous ai concocté  un article dédié aux chargeurs il y a peu, je suis sûr vous y trouverez celui dont vous avez besoin.

Les chargeurs USB-C les plus performants, et non, ce n’est pas forcément celui fourni avec votre appareil

Vous pensez que le chargeur fourni avec votre appareil est le meilleur choix ? Découvrez les meilleurs modèles dans cet article.

0x42.infoFortyTwo

Réduire la consommation d’énergie au quotidien

Moins votre appareil consomme, moins vous le rechargez, et mieux il se portera. Voici quelques conseils pour diminuer la consommation d'énergie de vos appareils.

Réglages système :

• Baissez la luminosité de l’écran
• Activez le mode sombre si disponible
• Réduisez le temps avant la mise en veille
• Désactivez le Bluetooth / Wi-Fi / GPS quand ils ne sont pas utilisés

Applications :

Identifiez les applications les plus gourmandes (dans les paramètres de batterie)
Passez en revue les applications qui tournent en arrière-plan, et désactivez celles dont vous n'avez pas besoin qu'elle s'actualise en arrière plan
Évitez les widgets et animations superflus

Optimisation énergétique depuis le système ou appli :

Sous iOS, vous pouvez utiliser l’analyse intégrée dans Réglages > Batterie
Sous Android AccuBattery, est un bon choix

Privilégier la charge lente dans certaines situations

Les technologies de charge rapide (30 W, 65 W, etc.) sont pratiques, mais elles génèrent plus de chaleur, ce qui accélère l’usure de la batterie sur le long terme.

Si la situation vous le permet, utilisez la charge rapide quand vous en avez vraiment besoin, mais favorisez une charge lente (5 ou 10 W) lorsque vous rechargez sans urgence comme au bureau ou pendant la nuit avec une prise intelligente comme ce modèle ou encore celui-ci.

Stocker correctement vos appareils inutilisés

Si pour une raison ou pour une autre, devez laisser votre smartphone ou tablette inutilisé pendant une longue période, adoptez ces réflexes :

• Rechargez-le à environ 50 %
• Éteignez complètement l’appareil
• Stockez-le dans un endroit frais et sec (entre 15 et 20°C)
• Rechargez-le tous les 3 mois environ pour éviter une décharge profonde

Les appareils non utilisés pendant une très longue période peuvent aussi subir des dommages à terme.

Quand faut-il envisager de remplacer la batterie ?

Lorsque votre batterie commencera à perdre de sa capacité et performance, un message sur votre appareil vous en avertira dans la plupart des cas sur votre smartphone. Dans tous les cas, si vous constatez les signes suivants :

• L’autonomie a chuté de moitié ou plus
• Le téléphone chauffe anormalement même en veille
• Il s’éteint à 20 % ou 30 % de batterie restante
• Il met beaucoup plus de temps à charger
• Le système d'exploitation de votre mobile affiche un message d'avertissement

Il est peut-être temps de faire remplacer la batterie, je vous déconseille grandement les batteries compatibles, elles sont certes pas chères mais pas toujours aux normes et de très mauvaises qualité.

Lorsque vous choisissez une batterie compatible, vous verrez apparaître un "beau" message vous informant que la batterie installée n'est pas reconnue (chez Apple ça veut dire "dis donc, ta batterie elle ne vient pas de chez nous"). Cela ne vous bloquera pas forcément, mais les performances ne seront pas du tout optimales, vous risquez de ne plus pouvoir recharger votre appareil avec plusieurs autres chargeurs qui ne seront pas toujours reconnus, extinction inopinée de l'appareil, parmi d'autres problèmes. Je vous recommande donc de faire le choix d'une batterie officielle et optimisée pour votre appareil, rendez-vous chez Apple ou un centre agréé.

Notez que sur les appareils iOS/iPadOS lors d'une mise à jour majeure, le système ré-indexera les fichiers, documents, média, etc, stockés dans l'appareil. Ce processus est très gourmand en énergie et ne dure que quelques jours, 1 à 3 jours dans la plupart des cas, il suffit d'attendre que cette opération se termine d'elle-même, elle permet notamment d'organiser les résultats de votre recherche Spotlight par exemple. Et sur Android ? Bah je ne sais pas du tout, mais vous pouvez ajouter un commentaire ci-dessous.

Conclusion

Prolonger la durée de vie de la batterie de votre smartphone n'a rien d'insurmontable, mais simplement d’adopter quelques bonnes habitudes. Cela permet non seulement d’améliorer l’autonomie, mais aussi de retarder l’achat d’un nouvel appareil, ce qui est à la fois économique et écologique.

Les chargeurs USB-C les plus performants, et non, ce n’est pas forcément celui fourni avec votre appareil

Vous pensez que le chargeur fourni avec votre appareil est le meilleur choix ? Découvrez les meilleurs modèles dans cet article.

0x42.infoFortyTwo

Je change d’iPhone ou iPad, comment bien migrer mes données et configurer l’appareil ?

Vous changez d’iPhone ? Voici comment bien préparer votre migration complète vers votre nouvel appareil.

0x42.infoFortyTwo

NordVPN, le VPN complet et sécurisé, pour protéger tous les appareils de votre foyer

NordVPN, le VPN le plus complet et le plus sécurisé à -72% de réduction + 6 mois offerts. Offre à durée limitée.

0x42.infoFortyTwo

Cet article contient des liens affiliés.

Vous êtes l'heureux ou l'heureuse propriétaire du dernier iPhone, seulement voilà, vous ne savez pas par où commencer pour mener à bien votre migration et sans perdre aucune donnée, bien entendu. Et encore mieux, restaurez votre appareil à l'identique avec vos applis, leur ordre de rangement, vos dossiers d'applis, etc. Découvrez comment bien préparer la migration vers votre nouvel iPhone, toutes les étapes à préparer en amont, comment configurer chaque appareil, étape par étape, et jusqu'à la configuration finale.

Les prérequis et les bonnes conditions pour y parvenir

Tout d'abord, nous allons faire un p'tit check rapide des besoins pour mener à bien cette opération.

De quoi avez-vous besoin ?

• Votre ancien appareil (à portée de mains)
• Le nouvel appareil (à portée de mains)
• Une connexion wi-fi domestique. Les wi-fi ouverts, gratuits et publics sont à bannir (dans tous les cas de figures, ce sont de véritables passoires en terme de sécurité, et en plus ils ne sont pas du tout adaptés à cet usage)
• L'accès à votre compte Apple (login et mot de passe). Mot de passe perdu ? Rendez-vous sur le service iForgot d'Apple pour réinitialiser votre accès.

Les chargeurs USB-C les plus performants, et non, ce n’est pas forcément celui fourni avec votre appareil

Vous pensez que le chargeur fourni avec votre appareil est le meilleur choix ? Découvrez les meilleurs modèles dans cet article.

0x42.infoFortyTwo

1ère étape : Mise à jour et sauvegarde

Avant touche chose, assurez-vous que vos appareils soient à jour. Suivez bien l'ordre suivant, nous allons d'abord commencer par votre ancien iPhone/iPad.

• Mettez à jour votre ancien appareil dans Réglages > Général > Mise à jour logicielle. Si une nouvelle mise à jour est disponible, appliquez la.
• Effectuez une dernière sauvegarde et n'utilisez plus l'appareil en y ajoutant des données (photos, vidéos, docs, etc). Si vous utilisez iCloud, allez dans Réglages > votre Compte Apple (en haut) > iCloud > Sauvegarde iCloud > Sauvegarder maintenant. Sous iTunes, procédez à la sauvegarde comme vous le faites habituellement.

La petite "subtilité" si je puis dire, consiste à vérifier que le  nouvel appareil est bien à jour dans sa dernière version. C'est toujours le cas lorsque vous commandez un iPhone sur le site d'Apple, il est toujours livré dans la version actuelle à l'instant T, et y-compris si vous avez choisis un enlèvement en Apple Store. Les boutiques Apple sont dotées d'une technologie qui met automatiquement à jour les iPhone, même dans leur boîte.

Pourquoi est-ce si important ? Car la migration/restauration nécessite dans certains cas de disposer de la dernière version. J'ai déjà vu pas mal d'utilisateurs en galère dans les forums officiels Apple car leur migration ne s'est pas déroulée correctement. Bien que les servers Apple puissent être indisponibles, c'est souvent l'utilisateur qui s'y prend mal.

Si vous voulez avoir l'esprit tranquille et vous assurer une bonne migration, vérifiez quand même que votre appareil est bien à jour. Bien sûr, lorsque vous mettez en route votre appareil, vous ne pouvez pas le savoir avant d'arriver à l'Accueil puis dans Réglages. C'est là que la petite "subtilité" intervient. L'astuce consiste à mettre en route votre iPhone sans restaurer aucune sauvegarde, comme si vous mettiez en route un nouvel appareil sans les données, il faut donc le Configurer en tant que nouvel iPhone/appareil (dans les options qui s'afficheront à l'écran, soyez bien attentif) une première fois. Laissez-vous guider jusqu'à la fin du processus (quelques minutes).

Une fois à l'Accueil, allez dans Réglages > Général > Mise à jour logicielle et (re)vérifiez si l'appareil est bien à jour. Si une mise à jour est disponible appliquez là de suite, si l'appareil est à jour, rendez-vous dans Réglages > Général > Transférer ou réinitialiser l'iPhone > Effacer contenu et réglages, et refusez la proposition de sauvegarde qui suivra (le cas échéant), et patientez.

[màj-2] Apple chiffre enfin (presque) toute la sauvegarde iCloud, le point sur les nouveautés

Le chiffrement iCloud arrive enfin sur les appareils Apple dans la version iOS 16.2, il était temps. Mais, ce chiffrement exclu les mails iCloud, les contacts et le calendrier.

0x42.infoFortyTwo

Restauration des données

Votre iPhone/iPad est à jour et l'ancien appareil est prêt et à portée de mains, passons à l'étape de restauration, vous allez voir que c'est très facile.

• Activez le bluetooth sur votre ancien appareil et assurez-vous que le wi-fi est activé et connecté.
• Sur votre nouvel appareil, touchez l'écran jusqu'à arriver à l'écran où lers options de restaurations s'offrent à vous, sélectionnez Restaurer depuis un iPhone/appareil, et laissez-vous guider par le processus.
• Placer les 2 appareils côte à côte et assurez-vous qu'ils disposent d'assez de batterie.

Laissez la magie opérer pendant quelques minutes, une fois les données transférées vers votre nouvel iPhone et une fois arrivé sur l'Accueil, vous constaterez que le processus à restaurer vos données à l'identique, et en prenant soin de replacer vos applis sur leur page respective.

Dernière étape, et peut-être un peu la plus relou, il vous faudra lancer vos applications qui nécessitent une authentification (forte) pour vous ré-authentifier. C'est un processus normal, les applications et appareil s'assurent que vous êtes la personne légitime. C'est par exemple le cas de votre application bancaire, ouvrez la et re-connectez-vous à vos comptes, vous aurez sans doute besoin d'approuver votre nouvel appareil de confiance. Répétez l'opération pour toutes vos autres applis nécessitant une authentification.

Bizarrement Apple ne mentionne pas cette méthode, c'est pourtant la plus simple, la plus rapide et la plus efficace pour s'assurer une bonne migration, en tout cas à mon sens.

Restauration de votre iPhone, iPad ou iPod touch à partir d’une sauvegarde - Assistance Apple (FR)

Découvrez comment restaurer votre appareil à partir d’une sauvegarde iCloud ou se trouvant sur votre ordinateur.

Apple Support

Les chargeurs USB-C les plus performants, et non, ce n’est pas forcément celui fourni avec votre appareil

Vous pensez que le chargeur fourni avec votre appareil est le meilleur choix ? Découvrez les meilleurs modèles dans cet article.

0x42.infoFortyTwo

[màj-2] Apple chiffre enfin (presque) toute la sauvegarde iCloud, le point sur les nouveautés

Le chiffrement iCloud arrive enfin sur les appareils Apple dans la version iOS 16.2, il était temps. Mais, ce chiffrement exclu les mails iCloud, les contacts et le calendrier.

0x42.infoFortyTwo

Offre à durée limitée de NordVPN

Mettez le paquet sur la cybersécurité : profitez d’une réduction colossale sur le meilleur VPN au monde !

NordVPN

Les députés semblent être dans l'ensemble plus sensibles à la cybersécurité que certains ministres (coucou Bruno Retailleau, Gérald Darmanin). Dans la nuit du jeudi 20 au vendredi 21 mars, l'Assemblée Nationale s'est majoritairement opposée à une proposition de loi lunaire, 119 voix contre et (quand même) 24 pour. Celle-ci proposait notamment d'espionner les conversations des messageries chiffrées telles que Signal, Telegram, Whatsapp, etc. Et à ce propos, je vous recommande plus que jamais l'utilisation d'un VPN pour protéger votre vie privée et navigation.

Ah oui j'oubliais, le Sénat avait adopté ce texte en 1ère lecture, la destruction du chiffrement des messageries sous peine de sanctions. Heureusement (pour le coup) que l'Assemblée Nationale a le dernier mot.

La proposition du texte de loi

Sous couvert de « Narcotrafic », certains députés ne manquent pas d'imagination, c'est le cas de trois d'entre eux : Vincent Caure (Ensemble pour la République, Paris), Eric Pauget (Droite Républicaine, Alpes-Maritimes) et Roger Vicot (Socialistes et apparentés, Nord). Combattre le narcotrafic est en soi louable, une telle initiative ne peut être que soutenue, à ceci près, la méthode.

Un matin, Vincent, Eric et Roger, se sont levés en se disant (fic) :

Hey les gars, on se fait chier pour rien là, pourquoi on n'imposerait pas "tout simplement" aux messageries chiffrées d'installer une porte dérobée ? Bien évidemment, nous n'appellerons pas cela une porte dérobée, on va broder !

Oui, dans un monde autoritaire et sous dictature ce serait déjà le cas, et vu la tête du monde de nos jours, on s'y dirige doucement mais sûrement. Non Vincent, Eric et Roger, ça ne fonctionne pas aussi simplement que vous le pensez, il aurait été de bon augure de savoir comment fonctionne le chiffrement avant une telle proposition. Vous seriez vous même victime de votre proposition de loi si elle avait été adoptée.

Installer une porte dérobée dans un tel cas, c'est mettre en danger les conversations de milliards d'utilisateurs, mais aussi au plus haut sommet de l'Etat, les systèmes d'informations mondiaux reposent en majorité sur le chiffrement des échanges et communications. Casser volontairement un chiffrement pour y placer une porte dérobée, c'est mettre fin à la protection des communications mondiales. Demander de tels accès pourraient servir d'appel d'air pour légitimer d'autres demandes toutes aussi intrusives que dangereuses, et sous couvert d'une pseudo lutte.

Et comme ça ne suffisait pas, ils proposent également (et notamment) :

• d’autoriser la police à activer à distance les micros et caméras des appareils connectés fixes et mobiles (ordinateurs, téléphones…) pour espionner les personnes.
• Il élargit l’autorisation d’usage des « boîtes noires », technique d’analyse des données de toutes nos communications et échanges sur Internet à des fins de « lutte contre la délinquance et la criminalité organisée ».

Lutte contre le narcotrafic : examen d’une proposition de loi et d’une proposition de loi organique

Assemblée nationaleAssemblée nationale

Le chiffrement rythme votre quotidien

Que ce soit pour envoyer un message depuis Signal, Whatsapp, Telegram, etc, vos échanges sont chiffrés, seuls le destinataire et vous peuvent déchiffrer (et donc lire) le message. C'est aussi le cas de votre smartphone et les applications qui y sont installées, les kits de développement (SDK) fournis par exemple par Apple et Google offrent les outils nécessaires aux développeurs pour implémenter une telle protection.

Les sites web que vous visitez, comme ce blog, vous pouvez apercevoir un cadenas dans la barre d'adresse informant que votre connexion à ce blog est sécurisée par un chiffrement. Il en est de même lorsque vous faites des achats en ligne, sans protection, les informations bancaires passeraient en clair sur Internet.

Pensez à utiliser un VPN à minima, et protégez tous vos appareils.

Lutte contre le narcotrafic : examen d’une proposition de loi et d’une proposition de loi organique

Assemblée nationaleAssemblée nationale

Contre la loi surveillance et narcotraficotage

Au milieu du tumulte médiatique sur le trafic de drogues, une loi relative au « narcotrafic » est en train de passer au Parlement. En réalité, ce texte ne s’applique pas seulement à la vente de stupéfiants et conduit à renforcer lourdement les capacités de surveillance du renseignement et de la poli

La Quadrature du Net

Offre à durée limitée de NordVPN

Mettez le paquet sur la cybersécurité : profitez d’une réduction colossale sur le meilleur VPN au monde !

NordVPN

Dans cet article, je vous présente un des meilleurs VPN du marché, et peut-être même le meilleur comme nous allons le voir ci-dessous, il s'agit de NordVPN, le VPN le plus rapide du marché. Sécurisez votre navigation dès maintenant et profitez d'une offre jusqu'à -72% de réduction + 3 à 6 mois offerts sur l'abonnement 2 ans (offre à durée limitée), soit 30 mois de protection au meilleur prix. Vous pouvez même partager votre abonnement sur Spliiit par exemple 😉

Offre d’anniversaire de NordVPN

Célébrez deux fois plus : économisez gros en optant pour le VPN n°1 au monde.

NordVPN

NordVPN, un VPN à la pointe et une protection à un prix imbattable

J'utilise ce service depuis plusieurs années maintenant, et le moins que l'on puisse dire est la facilité d'utilisation des applications, que ce soit sur votre ordinateur, smartphone, tablette, etc, installez, cliquez et hop, vous êtes connecté au serveur sécurisé le plus proche de votre emplacement ou en choisir un autre partout dans le monde.

Mais NordVPN c'est de nombreux points forts, et pour tous les cas de figures, découvrez ci-dessous quelques avantages en terme de sécurité :

• Sécurisé grâce à un chiffrement de haut niveau AES-256 bits
• NordVPN change votre adresse IP publique et protège votre véritable IP
• Un réseau de +7400 serveurs partout dans le monde
• Une protection contre les malwares et publicités intégrées
• Disponible sur toutes les plateformes, ordinateur, smartphone, tablette, routeur, console
• Non journalisation de votre activité
• Kill switch pour vous protéger lorsque la connexion est interrompue

Protégez votre foyer et tous vos périphériques

NordVPN vous offre la possibilité de protéger jusqu'à 10 appareils distincts, un quota largement suffisant pour la plupart des foyers. Installez NordVPN sur chacun de vos appareils et ceux de vos enfants, activez la connexion automatique, et l'application se charge de tout. Et profitez des catalogues de streaming dans le monde entier.

Mais NordVPN c'est aussi :

• L'un des VPN les plus rapides du marché
• Vitessse de connexion élevée grâce à la technologie NordLynx
• Un réseau de +7400 serveurs couvrant 118 pays
• Des serveurs spécialisés selon vos usages : streaming, P2P, etc
• Protection anti-menaces Pro pour bloquer les sites malveillants

Et le plus beau dans tout ça, vous disposez d'une garantie satisfait ou remboursé de 30 jours, sans aucune justification. Tester NordVPN c'est l'adopter pour sa simplicité d'utilisation, et tous ses autres points forts. N'attendez plus pour protéger vos appareils et votre navigation, profitez dès maintenant d'une offre à durée limitée incluant 6 mois gratuits.

Protégez dès maintenant tous vos appareils à moindre coût pour seulement 3,39€/mois (abonnement 2 ans).

Offre d’anniversaire de NordVPN

Célébrez deux fois plus : économisez gros en optant pour le VPN n°1 au monde.

NordVPN

Protégez dès maintenant tous vos appareils à moindre coût pour seulement 3,39€/mois.

Cet article contient des liens affiliés.

Bon, maintenant que l'USB-C est devenu la norme en Europe, et au passage, remercions Brussels et la Commission Européenne pour ce cadeau de Noël 2024, comme quoi l'Europe est parfois bien utile. En effet, comme annoncé par le Parlement Européen en 2022, l'USB-C est devenu un standard au sein de l'Union Européenne depuis le 28 décembre 2024, et publié au Journal Officiel Européen.

Et cette obligation vaut également pour les pc portables, nous sommes donc enfin débarrassés de tous ces chargeurs propriétaires, difficiles à retrouver après quelques années, ou hors de prix. Eh bien tout cela n'est plus qu'un mauvais et lointain souvenir, désormais vous pourrez acheter un adaptateur secteur d'une part, et un câble USB-C d'autres part. Et ce, sans passer par le constructeur et sa douille, elle est pas belle la vie ?

Les appareils sous Android, les bons élèves de l'adoption de l'USB-C, et Apple les pires

Depuis déjà plusieurs années, les constructeurs d'appareils sous Android tels que Samsung, Sony, Xiaomi, Huawei, etc, ont déjà adopté ce mode de charge et connexion sur leurs modèles. Mais le pionnier de l'adoption de l'USB-C pour les smartphones est OnePlus, avec son modèle OnePlus 2 sorti en août 2015, il y a 10 ans qui a inauguré l'USB-C sur les smartphones.

A l'époque, de son côté, Apple préférait (malheureusement) poursuivre l'exploitation de son port Lightning entamée en 2012. Cette aventure a duré 12 ans, jusqu'à la fin de l'année 2024. Soulignons, qu'Apple a quand même inauguré le port USB-C avec un an d'avance sur le calendrier imposée par la Commission Européenne. L'iPhone 15, sorti en septembre 2023 a été le tout premier iPhone a bénéficié d'une prise USB-C. Il faut également ajouter que sans cette loi européenne, Apple aurait sans doute continué à exploiter son port Lightning, par pur intérêt financier (on ne peut pas leur en vouloir, business is business).

Mais alors quel(s) chargeur(s) USB-C choisir ?

Très souvent, lorsque l'on achète un smartphone nous avons tendance à nous contenter du chargeur fourni par le constructeur, aussi médiocre soit-il, et d'autres font le choix judicieux de le remplacer par un plus performant. Maintenant que les constructeurs ne fournissent plus l'adaptateur secteur dans leur package, soit vous continuez d'utiliser votre chargeur précédent s'il vous satisfait, ou alors vous le remplacez, là aussi, par un plus performant potentiellement.

Dans tous les cas, il faut vous assurer de la charge que peut supporter votre appareil, consultez simplement la fiche produit de votre modèle pour le savoir, mais dans la majorité des cas les chargeurs qui vous seront présentés fonctionnent avec tous les modèles. Outre votre appareil, il faut également s'assurer que le câble USB-C supporte une charge élevée en ce qui concerne les ordinateurs portables. Les modèles présentés fonctionneront tout aussi bien avec votre tablette, qu'elle soit sous iPadOS ou Android.

Voici une sélection des meilleurs chargeurs USB-C

Tout d'abord, sachez que Belkin, Anker et uGreen proposent les meilleures alternatives, la sélection ne s'appuie que sur ces 3 constructeurs reconnus et dont les produits ne récoltent que de bons avis partout dans le monde.

Les modèles présentés rechargent aussi bien votre smartphone et tablette, mais aussi votre ordinateur portable (Macbook et autres marques) en utilisant le port USB-C dédié.

Les meilleurs chargeurs USB-C Anker

• Anker Nano II 65W Chargeur USB-C - Certifié IQ2 et IQ3

• Anker Nano II 100W Chargeur USB-C - Certifié IQ2 et IQ3

Les meilleurs chargeurs USB-C Belkin

• Belkin BoostCharge 67W 3 ports USB-C

• Belkin chargeur secteur double port USB-C 45W

Les meilleurs chargeurs USB-C Ugreen

• Ugreen Nexode X 65W USB-C x2 et USB-A x1

• Ugreen Nexode Pro 100W USB-C x2 USB-A x1

Maintenant que vous avez choisi votre chargeur, il vous faut un câble USB-C pour chaque utilisation. Ne vous amusez pas à brancher un câble USB-C quel qu'il soit pour recharger un ordinateur sans être sûr(e) qu'il supportera bien la charge.

Pour votre smartphone et tablette

• Ugreen câble USB-C PD Charge Rapide 60W

• Câble USB-C 30W avec affichage LED

Pour recharger votre Macbook et autres pc (Dell, HP, Lenovo, Asus, Acer, etc)

• Ugreen Câble USB C vers USB C PD 3.1 240W 5A 48V 180W 140W

• VisionSync Câble USB-C 240W avec affichage LED

Vous voilà équipé pour recharger vos appareils en un temps record, et sachez que les adaptateurs partagés ici, présentent un très faible taux de retour.

Cet article contient des liens affiliés.

Vous l'avez sans doute remarqué, sous iOS (iPhone), Apple n'a pas (encore) implémenté une fonctionnalité native permettant de bloquer une plage de numéros de téléphones, afin de notamment bloquer le démarchage commercial. C'est fort dommage, car il me semble que le système d'exploitation concurrent, Android, intègre bien cette fonctionnalité et de manière native, c'est-à-dire dans les paramètres du système sans avoir à installer une quelconque application.

Mais qu'à cela ne tienne, je vous partage une découverte en ce sens (pour iOS) dont j'ignorais l'existence jusqu'à présent pour être tout-à-fait honnête, une appli tiers permet d'ajouter une telle fonctionnalité et qui s'intègre parfaitement dans le système. Je vous présente Begone, et en plus c'est gratuit et ne récolte aucune donnée (selon la fiche de l'app sur l'App Store), tout le fonctionnement et filtrage s'exécute localement dans votre appareil. Le top est d'associer Begone à l'application Orange Téléphone dont le sujet a été abordé dans cet article.

Comment bloquer les appels indésirables et privés sous iOS ?

Découvrez comment bloquer automatiquement tous les appels indésirables et privés sous iOS (iPhone), et sans application tierce. Apprenez à identifier la nature des appels entrants en temps réel.

0x42.infoFortyTwo

Installer et configurer Begone

Tout d'abord, si vous lisez cet article depuis votre iPhone, il vous suffit de cliquer sur ce lien pour être redirigé vers l'application sur l'App Store et de toucher Obtenir en haut à droite pour l'installer. Dans tous les autres cas, recherchez Begone dans l'App Store et installez l'appli sur votre appareil.

Begone est d'autant plus facile à configurer dans la mesure où les plages de numéros autorisées pour le démarchage sont connus, l'ARCEP en communique la liste sur cette page, très utile pour une meilleure configuration de l'appli.

Il faut au préalable autoriser Begone (après l'avoir téléchargé et installé) en tant qu'application de blocage d'appels dans iOS, pour cela rien de plus simple, allez dans Réglages > Téléphone > Blocage d'appels et identification et autorisez Begone (la coche à droite doit être verte).

C'est fait ? Parfait. Maintenant, il ne reste plus qu'à configurer les plages, deux possibilités s'offrent à vous :

1. Importer ma configuration depuis un fichier au format .xml dans l'application. Pour cela, lorsque vous ouvrez l'appli défilez vers le bas jusqu'à l'option "Importer de nouveaux numéros" puis naviguez dans votre appareil pour aller rechercher le fichier xml (lien de téléchargement ci-dessous).
2. Ajouter manuellement les plages à bloquer, vous trouverez ci-dessous les plages officielles fixées par l'ARCEP.
3. Ouvrez l'appli, touchez Bloqué, touchez l'icône + en haut à droite, puis dans le 1er champ ajoutez les 2 premiers chiffres de la plage par exemple 01 62 suivi de ######, puis un tire (facultatif), et enfin dans le 3ème champ sélectionnez Avec et sans indicatif pays puis enregistrer. Répétez cette opération pour chaque plage à bloquer ou télécharger le fichier xml pour importer ma configuration qui recence les plages pour la France (Métropoliatine).

Proton Drive

Securely store, share, and access your important files and photos. Anytime, anywhere.

Proton Drive

Vous devriez obtenir ce résultat final :

Par ailleurs, il convient d'ouvrir l'appli de temps en temps (1 à 2 fois/semaine) afin que celle-ci ne se mette pas en veille (profonde). Autre bonne pratique à lancer de temps à autre, rechargez tous les numéros. Cela se fait depuis l'accueil de Begone, en bas vous trouverez une option intitulée Recharger tous les numéros afin de conserver une base à jour. Cette opération dure un peu plus de 10 minutes et il est impératif de conserver l'appli ouverte et votre appareil allumé, sans quoi vous risquez de corrompre la base de données.

Petite astuce pour conserver l'appareil allumé et déverrouillé, modifiez le délai dans Réglages > Luminosité et affichage > Verrouillage automatique, positionnez sur Jamais le temps de la mise à jour et remettez votre délai précédent (faites ceci avant de lancer la mise à jour).

N'interrompez jamais la mise à jour de cette base sous peine de la corrompre.

Les plages officielles de l'ARCEP

L'ARCEP a mis en place des plages dédiées aux démarchages commerciales, les démarcheurs sont tenus de les respecter sous peine de sanctions pécuniaires. Comme vous vous en doutez, des démarcheurs peu scrupuleux les ignore et continuent d'utiliser des numéros interdits dans un tel but, notamment les numéros de mobiles. Mais il est tout de même intéressant de noter que l'ajout des plages officielles bloquent la majorité des démarcheurs.

Vous aurez toujours la possibilité de bloquer d'autres numéros au cas par cas, soit des numéros individuels ou des plages comme expliqué précédemment.

Voici donc les plages officielles de l'ARCEP :

• France Métropolitaine : 0162, 0163, 0270, 0271, 0377, 0378, 0424, 0425, 0568, 0569, 0948 et 0949
• Guadeloupe, St-Martin et St Barthélémy : 09475
  • Guyane : 09476
  • Martinique : 09477
  • La Réunion : 09478
  • Mayotte : 09479

Voilà, il n'y a plus qu'à les ajouter ou les importer depuis mon fichier xml dans Begone, et vous voici parés à ne plus recevoir d'appels indésirables en ce sens.

Ressources

iPhone : comment (vraiment) bloquer les plages de numéros indésirables liées au démarchage commercial

Mettez les plages de numéros utilisés pour le démarchage commercial sur une liste noire pour bloquer leurs appels et les envoyer directement vers votre messagerie vocale.

01net.comGeoffroy Ondet

‎Begone: Blocage spam appel

‎Begone est une application de productivité pour iOS. Elle vous permet de bloquer rapidement et sans effort des numéros individuels ou des plages de numéros. Elle peut également servir d’annuaire privé pour des personnes ou des entreprises que vous ne souhaitez pas ajouter à vos contacts, mais que v…

App StoreKerem Erkan

Proton Drive

Securely store, share, and access your important files and photos. Anytime, anywhere.

Proton Drive

Begone - Spam Call Blocker and Directory for iOS - Kerem Erkan

Begone is a call blocker and directory app for iOS. It lets you block individual numbers or number ranges quickly and effortlessly.

Kerem Erkan

Plan de numérotation pour les professionnels : ce qu’il faut savoir | Arcep

Arcep

Il y a 2 ans je vous présentais Authy, une application d'authentification à 2 facteurs qui au moment de la rédaction dudit article était aussi compatible avec une version de bureau. Aujourd'hui, le support de la version de bureau Authy a été abandonné, poussant les utilisateurs à exploiter l'application exclusivement depuis leur mobile. Et cela vaut pour toutes les versions (Windows, macOS et Linux).

Concrètement, leur appli de bureau n'est pas (encore) déconnectée à l'heure de l'écriture de cet article. Il est en effet toujours possible de l'utiliser pour gérer ses identifiants, ajouter, supprimer des comptes, etc. Là où le bât blesse, c'est que l'application ne bénéficiera plus de mises à jour, nous ignorons ce qu'il en est des éventuelles failles critiques qui pourraient être découvertes. Et comme il s'agit d'un outil propriétaire dont le code source est fermé, c'est d'autant plus compliqué à passer le code en revue de manière indépendante. D'où cette dernière trouvaille, une véritable pépite dans le monde des applications A2F (Authentification à 2 Facteurs), il s'agit de 2FAS.

2FAS, une application A2F open source des plus complètes

Je vous présente donc 2FAS, un autre outil de gestion de codes A2F mais pas n'importe lequel, sa principale force est qu'il est Open Source. Vous pouvez consulter le code de l'application iOS, Android, mais ce n'est pas tout, y-compris côté serveur/API et extension de navigateurs. L'application peut être auditée par tout un chacun pour peu que vous ayez des connaissances en la matière, mais je suis sûr que d'autres développeurs confirmés se sont déjà bien sûr penchés sur les différents codes sources afin de vérifier que tout soit sécurisé pour les utilisateurs.

Cerise sur le gâteau, vous avez la possibilité d'importer vos comptes depuis une autre application A2F supportée. Malheureusement, Authy n'en fait pas (encore) officiellement partie, mais vous trouverez la liste dans cet article.

En quelques chiffres

9 années de développement minutieux et d'améliorations continues
4.7, note moyenne sur l'App Store et Play Store
6+ millions de téléchargements dans le monde

Source

Je l'utilise depuis maintenant plusieurs semaines, et c'est tout simplement la meilleure appli en la matière, tant sur le design que sur l'ergonomie. Je continue à ce jour d'y migrer tous mes comptes depuis Authy.

Les fonctionnalités 2FAS

Un tel outil s'accompagne toujours de fonctionnalités plus ou moins étendues (selon l'app utilisée), et le moins que l'on puisse dire est que 2FAS surpasse largement Authy en ce sens. Ce que je déplore notamment sur Authy c'est la complication de la gestion des comptes comme par exemple la suppression d'une entrée, cela ne se fait pas depuis la page d'accueil Authy, il faut aller dans les paramètres puis comptes et glisser l'entrée désirée de la droite vers la gauche. Une démarche plutôt fastidieuse.

Ensuite, il faudra patienter 48h avant de voir l'entrée définitivement supprimée, quand 2FAS la supprime immédiatement. D'un côté cela permet d'annuler une suppression (Authy) sous un délai de 48h et de l'autre d'avoir un listing à jour dans la seconde (2FAS). Il est également possible de grouper vos comptes dans des groupes dédiés que l'on peut créer à la volée.

Passons en revue l'application

Commençons par la vue générale, celle où vous trouverez tous vos comptes à l'ouverture de l'appli. Toucher une entrée permet de copier le code temporaire (30s) TOTP, maintenir l'entrée en appuyant dessus vous offre la possibilité de modifier l'entrée comme le nom du service, l'icône, ajouter une info supplémentaire pour identifier le compte par exemple, et bien plus :

Menu apparence, c'est ici que vous paramétrez la façon dont se comporte 2FAS comme l'affichage du prochain code, le champ de recherche actif au démarrage, le style de vue (liste ou compacte) et la possibilité de cacher les clés contre les regards indiscrets (et ils sont malheureusement nombreux) :

Menu sécurité, je vous recommande fortement d'y faire le 1er tour avant de passer dans les autres menus. Vous pourrez y verrouiller l'application par un code ou reconnaissance faciale, limiter le nombre de tentatives d'accès frauduleux, etc. Ne prenez pas à la légère cet aspect, il en va de la sécurité de vos comptes :

Menu sauvegarde, c'est ici que vous pourrez (et devez impérativement) sauvegarder vos entrées.

Il y a 2 façons de s'y prendre (sur les appareils Apple, je n'ai pas encore eu l'occasion de tester la version Android). Dans cet exemple il s'agit d'iCloud pour les appareils Apple, mais je suppose que sous Android il s'agira de Google Drive.

La première solution, vous choisissez une sauvegarde iCloud sur les serveurs Apple (Ou Google Drive sur les appareils Android), solution que je ne recommanderais que très peu au vu des données sensibles, en particulier si vous n'avez pas (encore) activé le chiffrement iCloud de bout-en-bout. Par défaut, la sauvegarde iCloud n'est pas complètement chiffrée, certaines données peuvent être lues par un tiers si les serveurs Apple venaient à être compromis par exemple. Pour les utilisateurs Apple, vous pouvez activer le chiffrement en suivant ce tuto (j'ai volontairement inclus un lien qui redirige vers l'association EFF afin de faire connaître cette importante organisation au plus grand nombre). Sinon, voici le tuto officiel Apple.

La seconde solution consiste à créer une sauvegarde locale via un fichier qui sera généré (bouton Exporter dans l'image ci-dessous), c'est ensuite à vous de stocker ce fichier en lieu sûr, vous pouvez (et devez) lui attribuer un mot de passe (fortement recommandé) avant de le télécharger.

Pour ma part, le chiffrement iCloud est activé de bout-en-bout, mais j'ai tout de même choisi de gérer les sauvegardes manuellement sans iCloud (bouton Exporter dans l'image ci-dessous). Mes sauvegardes sont stockées sur mon serveur Bitwarden (j'en ferai un article un peu plus tard), un logiciel de gestion de mots de passe que j'héberge sur mon propre serveur.

Menu importer des clés, comme expliqué en début d'article c'est à partir de ce menu que vous pouvez importer vos clés depuis d'autres services. Voici la liste des services compatibles (à ce jour) pour l'import :

Menu extension web, c'est là où vous pourrez associer votre appareil à un navigateur web, cela vous permettra de saisir vos codes automatiquement sur votre pc en synchronisant votre appareil et votre navigateur. Je n'ai pas (encore) utilisé cette fonctionnalité, mais c'est quand même cool de savoir qu'elle existe.

Conclusion

Comment dire ? En fait, c'est tout bonnement la meilleure application A2F que j'ai testé jusqu'à présent et le côté open source y est pour beaucoup. Pour être transparent avec vous, je n'ai jamais daigné utiliser ou tester les applis d'authentifications Microsoft, Google et autres GAFAM, et je ne pense pas les tester un de ces jours.

Je suis sûr que 2FAS fera votre bonheur pour sécuriser davantage vos comptes en ligne. Je vous encourage vivement à l'adopter, et éventuellement abandonner votre application propriétaire dont le code source est fermé.

Par ailleurs, les développeurs se sont "amusés" à comparer 2FAS et d'autres applications A2F (malheureusement) populaires :

• 2FAS vs Google Authenticator
• 2FAS vs Authy
• 2FAS vs Microsoft Authenticator
• 2FAS vs Duo

De quoi se faire un avis sur les différences des uns et des autres. En ce qui me concerne, 2FAS est une application aboutie, complète, conviviale et dotée d'une très belle interface sur le plan du design. Du beau boulot.

J'en profite pour une piqûre de rappel importante, lorsque vous activez la double authentification sur vos différents comptes en ligne, vous aurez toujours des codes de secours qui seront automatiquement générés par la plateforme, conservez les précieusement car ils vous permettent de vous connecter "d'urgence" si vous perdez l'accès à votre application A2F. Ces codes sont parfois accessibles qu'une seule fois, ils sont généralement générés lorsque vous activez la double authentification, alors notez les bien, et conservez en lieur sûr 😉

Une erreur à signaler ou une suggestion ? Contact.

Ressources

‎2FA Authenticator (2FAS)

‎2FAS is the easiest way to enable two-factor authentication (or multi-factor authentication) to verify your identity and securely log in to accounts to keep your personal data and passwords protected from cyber threats — all from one app, 100% free! The world’s most secure, private, and simple 2FA…

App StoreTwo Factor Authentication Service Inc.

2FA Authenticator (2FAS) - Apps on Google Play

Simple, safe and open source 2FA Authenticator app!

Apps on Google Play2FAS

2FAS - the Internet’s favorite open-source authenticator

Meet your favorite 2FA app. We are an open-source, community-driven, private and simple solution for Internet’s biggest threat - security breaches.

2FA Authenticator App (2FAS)Greg Zając

2FAS

2FAS has 4 repositories available. Follow their code on GitHub.

GitHub

Depuis maintenant quelques mois, Google s'est lancé dans la traque des bloqueurs de publicités. Et vous l'avez sans doute remarqué avec la nouvelle bannière Youtube, celle-ci détecte l'utilisation d'un bloqueur de pubs dans votre navigateur comme sur ce screen et vous oblige à désactiver votre bloqueur afin de naviguer sur Youtube. Le script est d'une efficacité (plus ou moins) redoutable, mais pas infaillible comme nous allons le découvrir.

Les publicités sur Youtube, une plaie

Que l'on se le dise, l'expérience d'utilisation Youtube est clairement devenu un cauchemar sans commune mesure depuis l'intégration à outrance des publicités, mais ce n'est pas tout, Google inonde Youtube de publicités à tout va, partout, tout le temps, à chaque vidéo et même en pleine lecture d'une vidéo. Le constat est simple, si vous visionnez par exemple une vidéo d'une heure, vous pouvez toujours rêver pour la lire intégralement sans être interrompue par des publicités intempestives (et exotiques), 4 à 5 publicités dans une vidéo d'une heure. Oui, c'est horrible, tellement horrible que j'avais définitivement mis une croix sur Youtube.

En remplacement, j'utilisais donc la plateforme Piped Video, un frontend Youtube utilisé par certaines extensions afin d'outrepasser l'interface officielle, notamment utilisée par l'extension anti pub YT Siphon. Les principaux problèmes de ce frontend que j'ai pu constater à l'usage étant tantôt sa lenteur tantôt les messages d'erreurs plus ou moins récurrents. Mais il y a aussi des avantages, le premier d'entre eux et qui va en intéresser plus d'un c'est la possibilité de lire les vidéos en arrière plan dont les playlists musicales, chose impossible avec Youtube sans un abonnement Premium, mais personnellement je ne suis pas du tout prêt à lâcher un kopeck en faveur de Google (Youtube). Un autre bénéfice au profit de vos données personnelles, est que le service ne nécessite aucune inscription pour en profiter et créer vos playlists personnalisées. À tester ci-dessous, en plus du script que je partage avec vous plus bas dans cet article.

Piped

An alternative privacy-friendly YouTube frontend which is efficient by design.

Bloquer les pubs Youtube à l'aide d'un script

La communauté des développeurs nous a donc pondu un merveilleux et redoutable script capable de bloquer non seulement les notifications comme en début d'article, mais aussi toutes les pubs en pleine vidéo et au début avant la lecture. Mais ce n'est pas tout, ce script est compatible avec tous les navigateurs, qu'ils s'agissent de Firefox ou tous les autres basés sous Chromium.

Les meilleures alternatives à Google Chrome

Découvrez les alternatives à Google Chrome, et reprenez le contrôle de votre vie privée. Il existe bon nombre de navigateurs plus éthiques, et qui offrent un meilleur contrôle de vos données et de l’utilisation que vous en faites.

0x42.infoFortyTwo

Son installation est toute simple, barbu ou pas, même mamie et papy peuvent l'installer sans difficulté particulière. Pour cela suivez le tuto ci-dessous.

Notez que le script fonctionne avec tous les navigateurs, mais je vous suggère de privilégier Firefox parce qu'il est libre, open source, respecte votre vie privée et surtout parce que c'est le meilleur navigateur de tous les temps, "si si je t'assures".

Pour commencer et si ce n'est déjà fait, il faut en premier lieu installer l'extension Tampermonkey (c'est un gestionnaire de scripts, par mesure de sécurité, n'installez que les scripts dont vous êtes sûre). Si Tampermonkey est déjà installé dans votre navigateur, passez directement à l'étape 2.

Étape 1

Cliquez sur le lien correspondant à votre navigateur puis installez l'extension.

Tampermonkey pour Firefox
Tampermonkey pour Chrome, Brave
Tampermonkey pour Edge
Tampermonkey pour Opera / OperaGX

Étape 2

Installez le script simplement en cliquant sur le lien ci-dessous :
Cliquez ici pour installer automatiquement le script
Une page s'ouvrira alors dans l'extension Tampermonkey, cliquez sur Installer.

Pour les plus curieux, vous pouvez consulter le contenu du script sur la page du projet Github.

Étape 3

Si vous avez déjà un bloqueur de pub installé tels que uBlock Origin, Adblock, etc, il vous faut y placer Youtube en liste blanche depuis les paramètres de l'extension. Rassurez-vous, le script bloque déjà toutes les publicités, bannières, etc.

C'est fait, vous voilà débarrassé des publicités Youtube. Vous trouverez ci-dessous toutes les ressources nécessaires, notamment la page Github du projet et les sources du script.

Une erreur à signaler ou une suggestion ? Contact.

Ressources

GitHub - TheRealJoelmatic/RemoveAdblockThing: Removes The “Ad blocker are not allowed on Youtube”

Removes The “Ad blocker are not allowed on Youtube” - GitHub - TheRealJoelmatic/RemoveAdblockThing: Removes The “Ad blocker are not allowed on Youtube”

GitHubTheRealJoelmatic

Piped

An alternative privacy-friendly YouTube frontend which is efficient by design.

Les meilleures alternatives à Google Chrome

Découvrez les alternatives à Google Chrome, et reprenez le contrôle de votre vie privée. Il existe bon nombre de navigateurs plus éthiques, et qui offrent un meilleur contrôle de vos données et de l’utilisation que vous en faites.

0x42.infoFortyTwo

Avez-vous déjà été confronté à un fichier .pdf à réorganiser sans disposer d'Adobe Pro ? J'ose imaginer que ce cas de figure est plutôt fréquent, et bien souvent un mauvais réflexe s'impose : faire une recherche Google et utiliser un service en ligne pour effectuer lesdites tâches. Mais qu'est-ce que cela implique ?

Selon la nature de vos fichiers, ils peuvent contenir des données personnelles telles qu'un nom, prénom, e-mail, adresse postale, téléphone, etc, autant de données sensibles que vous choisissez de confier à des services tiers, souvent hébergés à l'étranger. Mais que deviennent ensuite vos fichiers envoyés vers les serveurs ? C'est là toute la question tant cet aspect demeure bien souvent opaque, il faut donc lire les Conditions Générales d'Utilisation (CGU) pour en savoir plus.

Découvrez PDF Arranger pour réorganiser vos .pdf

J'ai découvert cette application il y a très peu de temps au bureau. Une utilisatrice m'avait sollicité pour scinder un fichier .pdf contenant une dizaine de pages en plusieurs pages individuelles. Cette opération, sous Adobe Reader nécessite la version Pro, ce qui peut s'avérer plutôt chère pour une utilisation ponctuelle. En effet, l'abonnement mensuel démarre à 15,59€/mois avec un engagement d'un an (Acrobat Standard), l'abonnement mensuel résiliable à tout moment est quant à lui facturé à partir de 27,59€/mois.

Il est également possible de "bricoler" pour cette opération, il vous suffit d'ouvrir ledit fichier et d'utiliser la fonction Imprimer en prenant soin de sélectionner le numéro de la page dans la boîte de dialogue de l'impression. De ce fait, lorsque vous cliquerez sur Imprimer, vous obtiendrez un fichier .pdf d'une page. Mais ce processus peut s'avérer fastidieux, en particulier quand vous avez de multiples fichiers et/ou que vous ne souhaitez pas une nouvelle fois, raquer, et ça se comprend en ces temps d'inflation.

C'est donc là qu'intervient PDF Arranger, un excellent logiciel de réorganisation de fichiers .pdf, libre et open source. Il s'agit d'un fork de PDF-Shuffler, créé par Konstantinos Poulios. C'est un software entièrement gratuit, et doté d'une interface graphique.

Systèmes d'exploitations compatibles

Cette application est bien sûr compatible pour les systèmes sous Windows, mais il l'est également pour un bon paquet de distributions Linux comme vous pouvez le voir ci-dessous :

Malheureusement pour nos amis travaillant sous macOS, ce n'est pas compatible avec le système d'exploitation d'Apple. Néanmoins, d'autres alternatives existent, voici une sélection d'applications libre et/ou open source : PDFsam, PDFtk, jPdf Tweak, et bien d'autres.

Conclusion

Si vous n'avez pas besoin de toutes les fonctionnalités d'une suite Adobe (Pro), PDF Arranger peut devenir votre logiciel de réorganisation de fichiers .pdf au quotidien. En outre, son aspect libre et open source vous offre la liberté d'exploiter l'application à votre convenance, et vous garanti un soft qui sera maintenu par une communauté de développeurs passionnés, dont le développeur principal.

Une erreur à signaler ou une suggestion ? Contact.

Ressources :

GitHub - pdfarranger/pdfarranger: Small python-gtk application, which helps the user to merge or split PDF documents and rotate, crop and rearrange their pages using an interactive and intuitive graphical interface.

Small python-gtk application, which helps the user to merge or split PDF documents and rotate, crop and rearrange their pages using an interactive and intuitive graphical interface. - GitHub - pdfa…

GitHubpdfarranger

PDF-Shuffler

Download PDF-Shuffler for free. PDF-Shuffler is a small python-gtk application, which helps the user to merge or split pdf documents and rotate, crop and rearrange their pages using an interactive and intuitive graphical interface. It is a frontend for python-pyPdf.

SourceForgebandaangosta

Mise à jour du 16/06/2023 : bonne nouvelle, le patch correctif version 2.54 de cette vulnérabilité a été déployé le 03/06/2023, mettez à jour votre Keepass sans plus attendre :

KeePass 2.54 released - KeePass

KeePassDominik Reichl

Aucun logiciel n'est exempt de failles, et l'un des derniers exemples en date est le célèbre logiciel de gestion de mots de passe libre et open source, KeePass. Et c’est là que l’on se félicite de l’aspect open source ayant permis la découverte de ladite faille. C’est par le biais d’un chercheur qui a partagé sa découverte sur Github.

KeepassXC, pour gérer plus efficacement vos identifiants

Apprenez à installer Keepass, sécurisez et gérez vos mots de passe et données les plus sensibles dans une interface graphique moderne et complète. À la maison comme en mobilité.

0x42.infoFortyTwo

Une faille exploitable sous toutes les plateformes

Que vous soyez sous Windows, macOS ou Linux, vous êtes malheureusement concerné.

Ladite faille permet de récupérer le master password (mot de passe maître), le Graal de tous pirates et autres regards indiscrets, il s'agit là de la seule manière d’accéder à votre coffre et donc à tous vos mots de passe. Cela étant, si votre mot de passe maître ne comporte que très peu de caractère ou que votre mot de passe se trouve dans cette liste, votre hygiène informatique est déplorable, et ce mot de passe maître pourrait être déchiffré en quelques minutes, voire secondes par brute force.

La vulnérabilité en question permet donc de récupérer votre mot de passe principal en clair à partir d’un dump mémoire, c'est-à-dire un vidage mémoire de la RAM, et également avec un espace de travail verrouillé. Amis Linuxiens, vous êtes vous aussi concerné.

Notons que seul le premier caractère demeure invisible, tous les autres peuvent être récupérés en clair, autrement dit 99,9 % du job est fait pour faciliter la tâche d’un hacker. D’ailleurs, les pirates n’auraient aucune difficulté à trouver le premier caractère en quelques secondes.

Vous pouvez voir ci-dessous un exemple de l’exploitation de cette faille :

Comment s’en prémunir

Concrètement, si votre poste n’est pas compromis par un malware, il n’y a "quasiment" aucun risque, sauf si un pirate réussi à accéder physiquement à votre poste, là vous êtes dans la mouise. Si votre poste est sain, vous ne courez aucun risque, n’hésitez pas à scanner vos appareils à l’aide d’un antivirus au besoin.

Et sinon, je suis au regret de vous informer que « on va tous mourir », non je plaisante. Malheureusement, aucun correctif pour l’heure, mais l’équipe y travaille activement pour en fournir un cet été, dans le courant du mois de juillet à priori.

Vous pouvez également opter pour une clé de sécurité physique telle qu’une Yubikey selon les chercheurs en sécurité. Dans un tel cas, le mot de passe maître est conservé hors de la zone de texte, il ne se retrouvera donc pas dans la mémoire système.

Notez que la dernière version disponible, la version 2.53.1 est elle aussi vulnérable. Elle sera sans doute corrigée dans la future version 2.54.

Conclusion

Cela ne remet absolument pas en cause l'article dédié à KeePassXC (en haut de page) qui est lui aussi concerné en tant que fork de KeePass et est basé sur le code source de KeePass (original). Sans l’aspect open source, cette vulnérabilité serait sans doute rester inconnue des chercheurs et du public, offrant là un accès lucratif aux pirates aguerris.

Et comme toujours, restez vigilants sur vos clics, et ne cliquez pas sur tout et n’importe quoi et en particulier dans votre boîte mails, sms, etc.

Ressources :

KeePass 2.54 released - KeePass

KeePassDominik Reichl

GitHub - vdohney/keepass-password-dumper: Original PoC for CVE-2023-32784

Original PoC for CVE-2023-32784. Contribute to vdohney/keepass-password-dumper development by creating an account on GitHub.

GitHubvdohney

CVE -CVE-2023-32784

The mission of the CVE® Program is to identify, define, and catalog publicly disclosed cybersecurity vulnerabilities.

CVE-2023-32784

KeePass vulnerability allows attackers to access the master password

There is a Proof-of-Concept available for an unpatched vulnerability in KeePass that allows attackers to dump the master password.

Malwarebytes/blog/authors/metallicamvp

Une erreur à signaler ou une suggestion ? Contact.