8 Couches Essentielles pour Protéger Votre PC des Intrus Internet

Aucun outil unique ne vous rend invisible en ligne. La défense en profondeur — empiler contrôles indépendants — est la seule stratégie qui marche. Voici une check-list priorisée que vous pouvez implémenter ce week-end.

1. Pare-feu : Votre Garde Périphérique

• Pare-feu Windows Defender : Activé par défaut. Vérifier : wf.msc → Règles Entrantes/Sortantes → Bloquer sortantes suspectes (ex: .exe inconnu qui phone home).
• Pare-feu routeur : Activer SPI (Inspection Paquets Stateful), désactiver UPnP, bloquer ping WAN. Changer mot de passe admin.
• Tiers (optionnel) : GlassWire, Little Snitch (Mac), OpenSnitch (Linux) visualisent connexions sortantes par appli.

2. Appliquer les Correctifs Religieusement

• OS : Activer MAJ auto (Windows Update, macOS Software Update, timers dnf/yum/apt upgrade).
• Navigateurs : Chrome/Edge/Firefox auto-update — ne pas retarder redémarrages.
• Pilotes/Firmware : Outils vendeurs (Dell Command Update, Lenovo Vantage, fwupdmgr).
• Applis : Patch My PC, Chocolatey, winget, Homebrew automatisent MAJ tiers.

3. Hygiène Mots de Passe : Longueur > Complexité

• Minimum 16 caractères : Phrase de passe > "P@ssw0rd!". Exemple : correct-cheval-batterie-agrafe-2024.
• Unique par service : Non-négociable. Fuite Site A ne doit pas compromettre Site B.
• Gestionnaire mots de passe : Bitwarden (open-source, auto-hébergeable), 1Password, KeePassXC. Générer, stocker, remplissage auto.

4. Authentification Double Facteur (2FA) — Partout Possible

• Ordre priorité : Email → Gestionnaire MDP → Banque → Réseaux sociaux → Cloud → Gaming.
• Méthodes (meilleur → moins bon) : Clé hardware (YubiKey) > Appli authentificateur (TOTP: Authy, Aegis, Microsoft Authenticator) > Notification push > SMS/Voix (vulnérable SIM-swap).
• Codes de secours : Imprimer, stocker en sécurité. Perdre 2FA sans secours = perte compte.

5. Immunité Hameçonnage : Vérifier Avant de Cliquer

• Survoler liens : Vérifier domaine réel (pas texte affiché). paypal.com.phishersite.com ≠ PayPal.
• Expéditeur ≠ De : Noms affichés usurpés sont triviaux. Vérifier SPF/DKIM/DMARC via "Afficher l'original".
• Pièces jointes : .exe, .scr, .zip, .iso, .lnk, .pdf (avec scripts) — scanner avec VirusTotal avant ouverture.
• Urgence = drapeau rouge : "Action immédiate requise", "Compte fermé aujourd'hui." Pause. Vérifier via appli/site officiel.

6. VPN : Chiffrer Votre Trafic sur Réseaux Non Fiables

• Cas d'usage : Wi-Fi public, Ethernet hôtel, évitement pistage FAI, restrictions géo.
• Choisir : Audit no-logs (Mullvad, IVPN, ProtonVPN, Windscribe), protocole WireGuard, kill switch, multi-hop.
• Ne pas : VPN gratuits (vendent votre bande passante/données), offres "à vie", fournisseurs sans audits indépendants.

7. Sensibilisation Ingénierie Sociale

• Prétexte : "Support IT a besoin de votre mot de passe pour réparer VPN." Vrai IT ne demande jamais.
• Appât : Clé USB étiquetée "Salaires T3" sur parking. Ne pas brancher média inconnu.
• Vishing/Smishing : Appel/SMS de "banque" demandant OTP. Raccrocher, appeler numéro sur carte.
• Usurpation : Message LinkedIn de "recruteur" avec PDF malveillant. Vérifier domaine entreprise.

8. Suite Protection Poste de Travail

• Windows Defender (intégré) : Excellent AV, protection rançongiciel (Accès Dossier Contrôlé), garde exploits (règles ASR). Tout activer.
• Suites payantes (Bitdefender, Kaspersky, ESET, Norton) : Ajoutent pare-feu, VPN, gestionnaire MDP, contrôle parental. Bien pour familles/non-techniques.
• EDR/XDR (entreprise) : CrowdStrike, SentinelOne, Microsoft Defender for Endpoint — détection comportementale, réponse auto.

Bonus : Durcir la Surface d'Attaque

• Désactiver services inutilisés (Bureau à Distance, SMBv1, Spouleur Impression si pas d'impression).
• Compte utilisateur standard pour usage quotidien ; UAC pour admin.
• BitLocker (Windows) / FileVault (Mac) / LUKS (Linux) — chiffrer disque.
• Sauvegarde : règle 3-2-1 (3 copies, 2 supports, 1 hors site). Tester restaurations trimestriellement.

La sécurité est un processus, pas un produit. Implémenter une couche par semaine. Dans deux mois, vous serez une cible dure.