Labomedia Ressources

Quelques bons principes pour la gestion de son ordinateur au quotidien

• Passer son Ordinateur sous Linux :)
• Utiliser des logiciels libres (90 % des serveurs internet tournent sous Linux …)
• Faire les mises à jours
• Faire des sauvegardes sur des supports externes stockés dans un autre endroit physique
• Ne pas installer de logiciels issues de sources douteuses
• Ne pas croire que l'on a gagné à la loterie (clic mail)
• Ne pas se promener n'importe où sur la toile (virus en ligne)
• Protéger physiquement son ordinateur, ses disques durs
• Rester zen
• Protéger son ordinateur contre les logiciels malveillants, les pirates, les grandes oreilles
  • Un outil pour éliminer les mouchards de son ordi https://ops.securitywithoutborders.org/flexispy/
  • ou https://spybot-search-destroy.en.softonic.com/
  • ou (selon framasoft) https://www.bleachbit.org/
  • Antivirus : ClamAV (Libre et gratuit) http://www.clamav.net/ http://fr.clamwin.com/
  • Un outil pour nettoyer Windows 10 des logiciels espions

A renouveler périodiquement … login et mot de passe différent par compte en ligne

• Carnet de mots de passe : Gestionnaire de mots de passe KeepassXC https://keepassxc.org/ et le plug in pour firefox https://addons.mozilla.org/en-US/firefox/addon/keepassxc-browser/ pour Chrome / chromium https://chrome.google.com/webstore/detail/keepassxc-browser/oboonakemofpalcgghocfoadofidjkkk
• Plug-in navigateur web pour stocker les comptes en ligne https://lesspass.com/#/
• Voir l'outil PSONO pour une gestion de mots de passe en équipe

• “Utiliser mot de passe princpal” en cochant la case (voir ci-dessous)

• Détruire définitivement des donnes > https://securityinabox.org/fr/eraser_main
• Assurer la sécurité physique des matériels et des données

C'est un mal nécessaire que de faire des sauvegardes périodiques des fichiers importants sur son ordinateur, pour cela quelques bonnes pratiques :

• Effectuer une sauvegarde au moins XXX fois par mois, à chaque fois que vous faites un déplacement avec votre ordinateur
• Effectuer les sauvegardes sur un autre support que le disque dur de votre ordinateur (clef usb, disque dur externe, disque en réseau NAS, cloud, serveur, …)
• Conserver les sauvegardes dans un autre lieu physique que votre ordinateur
• Chiffrer les sauvegardes
• Dans un collectif, une organisation, décider collectivement de la stratégie de sauvegarde pour que chacun adopte de bonnes pratiques
• Le stockage, ça consomme de l’énergie et des ressources, effacer les fichiers inutiles, rester frugal en volume de données
• Nul support n'est éternel (clef usb, disque dur, cd-rom, carte sd), donc prévoir de renouveler les supports de sauvegarde en fonction de leur durée de vie potentielle

• Duplicati existe pour les 3 OS, permet d'envoyer ses sauvegardes éventuellement chiffrées sur un disque réseau, un serveur, un support externe en local, utilise mono sous linux (émulation de windows). Un tutoriel en français
• Zbackup dans les dépots debian / ubuntu + win
• Qbackup Une alternative multiplateforme
• Un retour d'expérience (en anglais) https://www.lullabot.com/articles/backup-strategies-for-2018

• Pour windows /!\ faire une sauvegarde avant et remplacer Truecrypt par Veracrypt (Truecrypt n'est plus maintenu / sure) https://korben.info/chiffrer-un-disque-systeme-windows-avec-truecrypt.html A vérifier si l'on peut vraiment chiffrer un OS windows a posteriori
• Pur linux et MacOs : c'est une option proposée à l'installation du système

• Se créer un espace de stockage chiffré avec VeraCrypt https://securityinabox.org/fr/guide/veracrypt/windows/
  • https://www.veracrypt.fr/en/Downloads.html

• Tomb sous Linux https://www.dyne.org/software/tomb/ Voir la page dédiée à Tomb

Ce logiciel permet créer un espace de stockage de taille définie portable et offrant une clef qui peut être transportée séparément. C'est idéal pour stockage de mot de passe et autres fichiers sensibles, le logiciel offre également la possibilité d'intégrer la clef à une image via la stéganographie

• Avec Turtl https://turtlapp.com/ (possibilité d'installer la partie serveur sur un serveur à soi)