Comment Utiliser Lié Confiance Support Recommandations de Sécurité Ressources Licence Wiki FAQ de Base Feuille de Route Donation

[!IMPORTANT]
Voici des points d'accès rapide vers les sections importantes de ce dépôt

Application Harden System Security

Application AppControl Manager

Ressources Application Control for Business

[!NOTE]
Ce dépôt utilise uniquement les fonctionnalités déjà implémentées par Microsoft dans le système d'exploitation Windows pour l'affiner vers l'état de sécurité et de verrouillage le plus élevé, sans recourir à aucun composant ou dépendance tiers, en utilisant des méthodes bien documentées, prises en charge, recommandées et officielles. Continuez à lire pour des informations complètes.

Comment Utiliser

Installer Harden System Security depuis le Microsoft Store

• Documentation

Installer AppControl Manager depuis le Microsoft Store

• Démonstration YouTube
• Documentation

💡 (retour en haut)

Justification

𝐁𝐢𝐞𝐧𝐯𝐞𝐧𝐮𝐞 dans le dépôt 𝙷𝚊𝚛𝚍𝚎𝚗 𝚆𝚒𝚗𝚍𝚘𝚠𝚜 𝚂𝚎𝚌𝚞𝚛𝚒𝚝𝚢

Cette section fournit la justification et l'objectif de ce dépôt GitHub et de son contenu. Elle explique comment il répond à diverses menaces et comment ajuster vos attentes pour différents scénarios et environnements. Elle fournit également de nombreuses ressources supplémentaires utiles.

Ce dépôt contient actuellement 2 produits principaux.

1. L'application Harden System Security
2. L'AppControl Manager

Explorons chacun d'eux en détail ci-dessous

Application Harden System Security

Utilisez l'application Harden System Security pour sécuriser vos appareils personnels et professionnels contre la majorité des menaces avancées. L'application convient à tout le monde.

Si vous êtes un utilisateur personnel, vous pouvez utiliser Harden System Security pour durcir votre système d'exploitation, supprimer les fonctionnalités ou applications inutiles et obtenir une visibilité avancée sur la structure de sécurité de votre système.

Si vous êtes un utilisateur professionnel ou un administrateur, vous pouvez utiliser les politiques de sécurité Intune fournies et les appliquer à tous vos postes de travail à l'aide de l'application Harden System Security. Vous pouvez ensuite utiliser l'application pour vérifier la conformité des postes de travail par rapport aux politiques appliquées et recevoir un score de sécurité.

Elle utilise les mêmes fonctionnalités de sécurité intégrées à votre appareil et au système d'exploitation Windows pour l'affiner vers l'état de sécurité et de verrouillage le plus élevé. Elle n'installe aucun composant externe et n'augmente pas du tout votre surface d'attaque.

Examinons les infographies ci-dessous :

Plus d'informations sur cette carte

Le raisonnement derrière l'infographie ci-dessus

💡 (retour en haut)

AppControl Manager

AppControl Manager est une application Windows open-source sécurisée conçue pour vous aider à configurer facilement le contrôle d'application dans votre système. Elle convient aussi bien aux utilisateurs personnels qu'aux entreprises, aux commerces et aux postes de travail hautement sécurisés.

[!TIP]
Si vous ne savez pas ce qu'est le contrôle d'application, veuillez consulter cet article où il est expliqué en très grand détail.

Une utilisation appropriée du contrôle d'application, lorsqu'elle est associée aux politiques de l'application Harden System Security, peut offrir une protection à 99 % contre diverses menaces, qu'elles proviennent d'Internet ou physiquement. Il est vrai qu'il n'existe pas de sécurité absolue, mais il n'y a rien d'absolu dans l'univers non plus. Tout, même les lois physiques les plus fondamentales, est et a été sujet à des changements et des conditions.

• Voici une vidéo de présentation de l'AppControl Manager

• Voici la page d'accueil de l'AppControl Manager sur ce dépôt

Comment Faire le Bon Choix ?

𝙰𝚟𝚊𝚗𝚝 𝚝𝚘𝚞𝚝, utilisez l'application Harden System Security pour appliquer les mesures de durcissement qu'elle propose ; votre système sera sécurisé contre au moins ~98 % des menaces lorsque vous utilisez un compte Standard (non privilégié) pour le travail quotidien. Ces menaces ne sont pas les virus informatiques habituels, ce sont des acteurs de menaces étatiques motivés.

𝙴𝚗𝚜𝚞𝚒𝚝𝚎, utilisez l'AppControl Manager pour déployer une politique de contrôle d'application et avoir encore plus de contrôle sur le fonctionnement du contrôle d'application Windows.

Ces méthodes créeront plusieurs couches de sécurité ; également connues sous le nom de défense en profondeur. De plus, vous pouvez créer une stratégie Zero-Trust au niveau du noyau pour votre système.

S'il devait y avoir une vulnérabilité zero-day dans une ou même plusieurs couches de sécurité en même temps, il resterait encore suffisamment de couches pour protéger votre appareil. Il est pratiquement impossible de toutes les pénétrer à la fois.

De plus, les vulnérabilités zero-day sont corrigées rapidement, donc maintenir votre appareil et votre système d'exploitation à jour, quel que soit le système d'exploitation que vous utilisez, est l'une des recommandations de sécurité les plus fondamentales et des meilleures pratiques que vous devez suivre.

💡 (retour en haut)

Les Vulnérabilités Telles que les Zero-Days Sont Divulguées de 3 Manières Différentes

1. La vulnérabilité est divulguée de manière responsable. Elle est d'abord communiquée en privé au fournisseur/développeur du logiciel afin qu'il ait le temps de corriger et de publier des mises à jour/correctifs pour la vulnérabilité avant qu'elle ne soit divulguée publiquement. De cette façon, les gens sont toujours en sécurité car tout ce qui est nécessaire est de maintenir votre système d'exploitation et vos logiciels à jour pour recevoir les derniers correctifs de sécurité.

2. La vulnérabilité est divulguée de manière irresponsable. Elle est divulguée publiquement, via les réseaux sociaux ou en créant des PoC (Preuves de Concept) afin qu'elle puisse être utilisée et abusée par tout le monde.

3. La vulnérabilité est abusée par des acteurs malveillants. Elle est exploitée par des acteurs de menaces lors de cyberattaques et en privé. Ces vulnérabilités sont soit découvertes par les acteurs de menaces eux-mêmes, soit achetées auprès de chercheurs en sécurité qui les trouvent en premier, tout cela étant illégal et ayant des conséquences.

Qu'en Est-Il d'une Sécurité Plus Avancée à Grande Échelle ?

Pour atteindre le niveau de sécurité le plus élevé à grande échelle pour les entreprises, les organisations et les scénarios militaires, vous pouvez utiliser les services suivants pour créer des appareils et des environnements impénétrables.

[!IMPORTANT]
Les services suivants doivent être utilisés en plus des mesures déjà évoquées dans ce dépôt, telles que les politiques de contrôle d'application appropriées et les mesures de sécurité appliquées par l'application Harden System Security. Ils ne les remplacent pas.

En tant qu'utilisateur individuel, vous pouvez toujours utiliser ces fonctionnalités et services ; ils ajoutent une couche de protection supplémentaire à votre pile de sécurité.

• Microsoft Defender for Endpoint - Découvrez et sécurisez les appareils finaux dans votre entreprise multiplateforme.

• Microsoft Security Copilot - Construisez une défense si automatisée que même votre stagiaire devient un expert en cybersécurité.

• Confidential Computing sur Azure - Protégez vos données hautement sensibles pendant leur utilisation

• Confidential AI - Entraînez vos données de manière privée et sécurisée sur les superordinateurs IA les plus avancés

• Microsoft Entra conditional access - Augmentez la protection sans compromettre la productivité

• Microsoft Sentinel - Solution cloud-native évolutive qui fournit SIEM, SOAR et plus encore !

• Key Vault - Protégez les clés cryptographiques et autres secrets utilisés par les applications et services cloud. Ce service Azure utilise les meilleurs produits au monde pour ce travail, tels que les HSM Thales. Plus d'informations disponibles ici.

• Microsoft Defender for Cloud - Protégez les environnements multicloud et hybrides avec une sécurité intégrée du code au cloud

• Microsoft Defender for Cloud Apps - Modernisez la façon dont vous sécurisez vos applications, protégez vos données et améliorez votre posture applicative avec la sécurité des logiciels en tant que service (SaaS).

• Microsoft Defender for Identity - Protégez vos identités sur site avec une intelligence alimentée par le cloud.

• Options d'authentification sans mot de passe pour Azure Active Directory - Authentification multifacteur et sans mot de passe, la méthode d'authentification la plus sécurisée et la plus pratique.* PIM (PAM) - Gestion des accès privilégiés

• PAW - Station de travail à accès privilégié

• SAW - Stations de travail d'administration sécurisées

• Liste de tous les services de sécurité Azure pour les entreprises, les sociétés, etc.

💡 (retour en haut)

Considérations importantes

• Évitez d'utiliser d'autres solutions de sécurité tierces lorsque vous utilisez l'application Harden System Security ou App Control for Business. D'autres solutions peuvent être faibles, sont incompatibles et inutiles, elles augmentent également votre surface d'attaque.

[!NOTE]
Pour comprendre pourquoi cela est vrai, veuillez prendre le temps de lire la documentation wiki de chaque application liée ci-dessus. Pour une preuve supplémentaire, vous êtes toujours libre d'effectuer une revue de code, de faire des comparaisons et de me poser toutes les questions de suivi que vous pourriez avoir.

• Utilisez des machines virtuelles pour tout logiciel douteux ou dangereux. Utilisez Windows Sandbox ou une VM Hyper-V.

Quel appareil utiliser ?

Utilisez les produits Microsoft Surface pour une sécurité optimale de l'appareil et du firmware. Ils prennent en charge les spécifications des PC à noyau sécurisé, le processus de fabrication et la plateforme sont fiables et sécurisés.

Assurez-vous d'utiliser des produits Surface prenant en charge Device Firmware Configuration Interface (DFCI) pour une protection et une sécurité supplémentaires. Voici une liste des produits Surface qui la prennent en charge.

• Comment utiliser Device Firmware Configuration Interface (DFCI) pour les appareils Surface avec Intune

• Parmi d'autres fonctionnalités, les appareils configurés avec DFCI peuvent être réglés pour que le démarrage à partir de périphériques USB soit désactivé et qu'il n'y ait aucun moyen de contourner directement la sécurité au niveau de la puce, même un effacement CMOS ne peut pas la contourner, car elle utilise une mémoire non volatile, c'est-à-dire une mémoire flash. Elle définit l'authentification par certificat du BIOS, et la clé privée est derrière le cloud edge dans Intune et même le support Microsoft ne peut pas obtenir cette clé.

• La liste des produits Surface prenant en charge DFCI peut ne pas être mise à jour rapidement dans ce document, mais ne vous inquiétez pas, il s'agit d'un projet actif et tous les nouveaux appareils Surface disposent de cette fonctionnalité intégrée, l'équipe de documentation est peut-être juste un peu en retard.

• Les appareils Microsoft Surface utilisent Project Mu pour le code source de leur firmware.

• Les appareils Surface peuvent utiliser des certificats au lieu d'un mot de passe pour l'UEFI. Ils n'ont pas non plus d'interrupteur de réinitialisation comme d'autres appareils. Vous créez et installez votre propre certificat à l'aide de Surface Management Toolkit. Vous pouvez créer un package de configuration contenant le certificat et l'installer dans le firmware, puis le package ne peut pas être supprimé ou modifié sans que le certificat de signature n'autorise la modification, c'est-à-dire une authentification par certificat, ou vous pouvez simplement utiliser DFCI comme mentionné précédemment et ne pas avoir à vous en soucier car les packages sont signés avec la clé privée de Microsoft et il n'y a pas de PKI que vous devez auto-héberger.

• Les appareils Surface de classe professionnelle disposent de puces TPM dédiées.

• Consultez la catégorie Device Guard concernant les spécifications Secured-Core.

• La puce de sécurité Pluton n'est pas une exigence pour la certification Secured-Core.

• La puce de sécurité Pluton est incluse dans les CPU ARM Qualcomm Snapdragon, AMD et Intel.

• Les PC Copilot+ font partie des appareils grand public les plus sécurisés. Ils sont à noyau sécurisé et intègrent la puce de sécurité Pluton.

[!IMPORTANT]
Il est important d'être conscient des portes dérobées matérielles potentielles qui peuvent compromettre la sécurité de votre système. Certains OEM courants, tels que Compaq, Dell, Fujitsu, Hewlett-Packard (HP), Sony et Samsung, ainsi que les OEM qui utilisent des firmwares Insyde H20 ou Phoenix non modifiés, utilisent des algorithmes basés sur les numéros de série des appareils pour les réinitialisations de mot de passe. Ces algorithmes permettent de supprimer le mot de passe maître du firmware, ce qui peut potentiellement accorder un accès non autorisé au système.

[!NOTE]
Lors de l'achat d'appareils tiers, assurez-vous qu'ils disposent de la puce de sécurité Pluton, elle répond aux besoins de sécurité comme le démarrage sécurisé d'un système d'exploitation même contre les menaces du firmware et le stockage sécurisé de données sensibles même contre les attaques physiques.

Protection contre les attaques BYOVD (Bring Your Own Vulnerable Driver)

• Les PC à noyau sécurisé fournissent le matériel capable de se protéger contre les attaques BYOVD. Il est de votre responsabilité d'activer les fonctionnalités, notamment App Control for Business, les règles ASR (Attack Surface Reduction), la racine de confiance dynamique/statique et un firmware extensible pour révoquer les pilotes. Elles sont particulièrement utiles pour les pilotes non explicitement mentionnés dans la liste de blocage des pilotes recommandés par Microsoft, qui constituent l'aspect le plus dynamique.

• Utilisez la politique App Control en mode noyau stricte pour une protection BYOVD complète

💡 (retour en haut)

Que faire en cas d'attaque ?

Vous devriez avoir un contrat unifié existant avec Microsoft (anciennement connu sous le nom de Premier Support). Microsoft propose une large gamme de services et d'équipes pour vous aider à vous remettre d'une cyberattaque, tels que :

• GHOST : Global Hunting, Oversight and Strategic Triage
• DART - L'équipe de détection et de réponse de Microsoft
• CRSP - Équipe mondiale de pratique de récupération après compromission - y compris contre les ransomwares

Après avoir été piraté, vous devez les demander en contactant votre gestionnaire de compte de réussite client et en lui indiquant que vous avez besoin de l'aide de l'une de ces équipes.

[!TIP]
Lorsque vous souscrivez une assurance cybersécurité pour votre entreprise ou organisation, assurez-vous d'en choisir une qui couvre le coût d'embauche des équipes d'élite de Microsoft telles que GHOST/DART, c'est-à-dire que ces équipes Microsoft seront en réseau pour votre assurance.

Répartition des couleurs des équipes de sécurité dans les organisations

• 🔴 Rouge - Testeurs d'intrusion / Hackers éthiques
• 🔵 Bleu - SOC/Science des données/Analyse de télémétrie/Accros au SIEM
• 🟢 Vert - Correcteurs, prennent les entrées du bleu et du rouge et construisent les correctifs nécessaires pour les angles morts identifiés (bleu) ou les vulnérabilités/risques (rouge)
• 🟡 Jaune - Outillage, ingénieurs logiciels pour construire de nouveaux outils pour que tous les éléments ci-dessus fonctionnent plus rapidement et plus efficacement

💡 (retour en haut)

Pour les tests d'intrusion et l'analyse comparative

Comment effectuer correctement un test d'intrusion et une analyse comparative d'un système durci par ce référentiel et le rendre aussi proche que possible d'un scénario réel :

1. Utilisez une machine physique si possible, elle doit avoir du matériel certifié Windows 11, un compte utilisateur standard.

   • Si vous ne pouvez pas utiliser de machine physique, utilisez l'hyperviseur Hyper-V. Votre hôte (c'est-à-dire la machine physique) doit avoir du matériel certifié Windows 11 et répondre à toutes les exigences matérielles et de sécurité UEFI expliquées dans le Readme. Les VM sont cependant sujettes aux attaques par canaux auxiliaires, alors n'utilisez pas ce vecteur d'attaque dans les tests d'intrusion si vous voulez des résultats plus réalistes.

2. Appliquez d'abord l'application Harden System Security (toutes ses catégories) puis utilisez le AppControl Manager pour déployer une politique App Control signée appropriée.

[!IMPORTANT]
Faites toujours attention aux critères de maintenance de sécurité Microsoft pour Windows, en particulier aux limites de sécurité. Il n'y a pas de limite de sécurité entre Administrateur et Noyau.

Certains testeurs d'intrusion négligent ce fait, supposant qu'il s'agit d'une vulnérabilité de pouvoir effectuer des tâches administratives telles que la désactivation des fonctionnalités de sécurité en tant qu'Administrateur. C'est un comportement attendu. Les administrateurs ont le pouvoir de contrôler la sécurité d'un appareil et peuvent désactiver les fonctionnalités de sécurité à leur discrétion. C'est pourquoi vous devez utiliser un compte utilisateur standard lors d'un test d'intrusion réaliste.

Un autre aspect à considérer est l'ambiguïté du mot « Admin ». Il existe au moins deux types distincts d'administrateurs : l'administrateur local et l'administrateur cloud. Par exemple, lorsque vous testez un système qui s'appuie sur une solution de sécurité cloud d'entreprise telle que Microsoft Defender for Endpoint (MDE), l'accès Admin doit être considéré comme un Admin cloud puisque ces appareils utilisent Microsoft Entra ID et n'ont pas d'Admin local. Dans cette situation, l'Admin cloud peut désactiver sans effort les fonctionnalités de sécurité comme prévu, rendant un test d'intrusion utilisant l'accès Admin local totalement inutile. À l'inverse, lors d'un test d'intrusion d'un système qui repose uniquement sur des fonctionnalités de sécurité personnelles telles que Microsoft Defender, alors l'Admin doit être traité comme un Admin local. Dans ce cas, l'Admin peut également désactiver toute fonctionnalité de sécurité pour les mêmes raisons énoncées ci-dessus.

Bien sûr, Microsoft emploie des mesures de sécurité supplémentaires telles que Protected Process Light (PPL) pour les stratégies de défense en profondeur, mais elles ne modifient pas les faits énoncés ci-dessus. L'objectif est de toujours espérer le meilleur, de prévoir le pire.

Des questions ou des suggestions ?

Veuillez ouvrir un nouveau problème ou une discussion dans le référentiel.

💡 (retour en haut)

Liens connexes

Référentiel Azure DevOps (miroir)

Site web Harden Windows Security

Bloc IP IANA mondial officiel pour chaque pays

Blog Windows Security

WinSecureDNSMgr

Confidentialité, anonymat et compartimentation

Confiance

Ce référentiel utilise des méthodes efficaces qui facilitent la vérification :

• Les attestations d'artefacts sont utilisées pour établir la provenance des builds. Elles garantissent que les packages sont créés à 100 % à partir du code source présent dans ce référentiel.

• Des SBOM (Software Bill of Materials) sont générés pour l'ensemble du référentiel afin de se conformer aux normes de protection des données et d'assurer la transparence. Avec l'attestation et l'isolation, ils fournissent le niveau de sécurité SLSA L3 pour le processus de build.

• Vous pouvez ouvrir les fichiers dans Visual Studio Code / Visual Studio Code Web / GitHub CodeSpace, et les consulter dans un environnement agréable et facile à lire, ils sont bien formatés, commentés et indentés.

• Les commits et les tags sont vérifiés avec ma clé GPG ou ma clé SSH et le mode vigilant est activé sur mon compte GitHub.

• Vous pouvez forker ce référentiel, le vérifier jusqu'à ce point dans le temps, puis vérifier toutes les modifications/mises à jour ultérieures que je pousse vers ce référentiel, à votre propre rythme (en utilisant les options Sync fork et Compare sur votre fork), et si vous êtes satisfait des modifications, autorisez leur fusion avec votre propre copie/fork sur votre compte GitHub.

• Toutes les applications proposées dans ce référentiel sont signées et disponibles dans le Microsoft Store.

[!TIP]
Tous les fichiers de ce référentiel sont compressés et automatiquement soumis à VirusTotal pour analyse. Tous les packages disponibles dans la dernière version sont également directement téléchargés pour analyse. Cela se fait via une GitHub Action déclenchée à chaque publication ou fusion de PR. Retrouvez l'historique des fichiers téléchargés dans mon profil VirusTotal.*

[!WARNING]
Pour votre propre sécurité, faites preuve de prudence lorsque vous envisagez tout autre outil, programme ou script tiers prétendant durcir ou modifier le système d'exploitation Windows de quelque manière que ce soit. Vérifiez minutieusement leur légitimité avant utilisation et après chaque version. Évitez de faire aveuglément confiance aux sources Internet tierces. De plus, s'ils ne respectent pas les mêmes normes élevées que les offres de ce dépôt, ils peuvent causer des dommages au système, des problèmes inconnus et des bogues.

💡 (retour en haut)

Support

Si vous avez des questions, des demandes, des suggestions, etc. concernant ce dépôt GitHub et son contenu, veuillez ouvrir une nouvelle discussion ou un problème (Issue).

Signaler une vulnérabilité sur ce dépôt GitHub.

Je peux également être joint en privé à l'adresse : [email protected]

💡 (retour en haut)

Recommandations de sécurité

• Téléchargez toujours votre système d'exploitation depuis les sites Web officiels de Microsoft. Actuellement, Windows 11 est la dernière version de Windows, son fichier ISO peut être téléchargé depuis ce serveur officiel Microsoft. L'une des pires choses que vous puissiez faire pour votre propre sécurité et confidentialité est de télécharger votre système d'exploitation, qui est la racine de toutes les mesures de sécurité actives et passives, depuis un site Web tiers prétendant détenir les fichiers officiels non modifiés. D'innombrables conséquences néfastes peuvent en résulter, comme des acteurs malveillants intégrant des logiciels malveillants ou des portes dérobées dans le système d'exploitation personnalisé, ou préinstallant des certificats d'autorité de certification racine personnalisés dans votre système afin de pouvoir effectuer une terminaison TLS et visualiser toutes vos données HTTPS et Internet chiffrées en texte clair, même si vous utilisez un VPN. Avoir un magasin de certificats empoisonné et compromis est la fin de partie pour vous, et ce n'est que la pointe de l'iceberg.

  • Consultez le Wiki pour voir comment créer une clé USB bootable sans outils tiers

• Chaque fois que vous souhaitez installer un programme ou une application, utilisez d'abord le Microsoft Store ou Winget ; si le programme ou l'application que vous recherchez n'y est pas disponible, téléchargez-le depuis son site Web officiel. Envisagez d'utiliser la Page de gestion WinGet dans l'application Harden System Security pour gérer ou installer vos programmes ou applications. L'utilisation de Winget ou du Microsoft Store offre de nombreux avantages :

  • Les applications UWP du Microsoft Store sont sécurisées par nature, signées numériquement, au format MSIX. Cela signifie que leur installation et désinstallation sont garanties et qu'il n'y aura aucun résidu après la désinstallation.

  • Le Microsoft Store propose également des applications Win32, ce sont des installateurs .exe traditionnels que nous connaissons tous. Le magasin dispose d'une fonctionnalité de bibliothèque qui facilite la recherche des applications précédemment installées.

  • Microsoft et Winget vérifient tous deux le hachage des fichiers par défaut ; si un programme ou un fichier est falsifié, ils vous avertiront et bloqueront l'installation, alors que lorsque vous téléchargez manuellement un programme depuis un site Web, vous devrez vérifier manuellement le hachage du fichier avec celui affiché sur le site, s'il y en a un.

• Utilisez un DNS sécurisé ; Windows 11 prend nativement en charge DNS over HTTPS et DNS over TLS.

  • Utilisez mon module WinSecureDNSMgr pour configurer facilement DNS over HTTPS dans Windows

• Utilisez uniquement Microsoft Edge comme navigateur ; Il offre la protection la mieux notée contre le hameçonnage et les logiciels malveillants, disponible par défaut sur le système d'exploitation Windows, possède des fonctionnalités de sécurité précieuses étroitement intégrées telles que Microsoft Defender Application Guard, Microsoft Defender SmartScreen, Protection de pile renforcée par le matériel, Arbitrary Code Guard (ACG), Control Flow Guard (CFG), Prévention du suivi et la fonctionnalité intégrée de confiance Secure Network de Cloudflare pour n'en citer que quelques-unes.

• Activez toujours l'authentification à deux facteurs/multi-facteurs sur les sites Web, applications et services que vous utilisez. De préférence, utilisez l'application Microsoft Authenticator qui dispose d'une fonctionnalité de sauvegarde et de restauration, afin de ne jamais perdre l'accès à vos TOTP (mots de passe à usage unique basés sur le temps), même si vous perdez votre téléphone. Disponible pour Android et IOS.

• Assurez-vous que la sauvegarde OneDrive pour les dossiers importants (Bureau/Documents/Images) est activée. Elle est rapide, sécurisée et fonctionne dans toutes les conditions de réseau, et comme elle est x64 (64 bits), elle peut gérer simultanément beaucoup de petits et grands fichiers.

• Lorsque vous envisagez d'utiliser un VPN, il est crucial de faire preuve de discernement et de n'y recourir qu'en cas de nécessité absolue. Un VPN peut être un outil vital si vous résidez dans un régime totalitaire, communiste ou dictatorial, ou dans une nation où les principes démocratiques ne sont pas respectés. Cependant, si vous vivez dans un pays qui n'entre pas dans ces catégories, il peut être sage de reconsidérer la nécessité d'utiliser un VPN. Votre FAI (fournisseur d'accès Internet) local est probablement plus digne de confiance que le FAI associé à un serveur VPN distant. En utilisant un VPN, vous transférez simplement la confiance que vous accordez à votre FAI local à une entité inconnue — le FAI utilisé par le fournisseur VPN. Il est important de ne pas se laisser influencer par les tactiques de marketing trompeuses employées par les sociétés VPN. Les véritables identités, affiliations politiques, antécédents et loyautés de ceux qui sont derrière ces services restent souvent entourés de mystère. Dans les sociétés permissives et ouvertes du monde occidental, il est concevable qu'un service VPN puisse être établi par des entités aux intentions douteuses, y compris des parrains étatiques du terrorisme ou d'autres acteurs hostiles. Ces services pourraient être utilisés pour recueillir des renseignements, mener des opérations d'exploration de données et suivre les utilisateurs, posant des risques importants pour votre vie privée et votre sécurité.

  • Il existe des situations où l'utilisation d'un VPN peut offrir sécurité et confidentialité. Par exemple, lors de l'utilisation d'un point d'accès WiFi public ou de tout réseau sur lequel vous n'avez pas de contrôle. Dans de tels cas, utilisez Cloudflare WARP qui utilise le protocole WireGuard, ou comme mentionné, utilisez Secure Network dans le navigateur Edge qui utilise le même réseau sécurisé Cloudflare. C'est gratuit, c'est d'une entreprise américaine qui a un radar mondial et beaucoup de connaissances sur les pays du monde en temps réel, au moins 19,7 % de tous les sites Web l'utilisent (2022). On peut affirmer sans risque que c'est l'un des piliers de l'Internet.

• Passez au sans mot de passe avec votre compte Microsoft et utilisez l'authentification Windows Hello. Dans votre compte Microsoft qui dispose du service Outlook, vous pouvez créer jusqu'à 10 alias d'e-mail en plus de l'adresse e-mail que vous obtenez lors de la création de votre compte Microsoft. Cela signifie que sans créer un nouveau compte, vous pouvez avoir 11 adresses e-mail qui utiliseront toutes la même boîte de réception et le même compte. Vous pouvez spécifier lequel de ces alias d'e-mail peut être utilisé pour vous connecter à votre compte, dans les préférences de connexion des paramètres de votre compte Microsoft. Ainsi, par exemple, lors du passage au sans mot de passe, si nécessaire, vous pouvez donner l'un de vos alias d'e-mail à d'autres personnes pour communiquer ou l'ajouter à un profil public, puis bloquer la connexion avec cet alias d'e-mail afin que personne ne puisse vous envoyer de notifications d'authentification en saisissant cet alias sur la page de connexion, et utiliser les 10 autres alias privés pour vous connecter à votre compte Microsoft en toute tranquillité. Vous pouvez créer une règle dans votre Outlook afin que tous les e-mails envoyés à votre alias d'e-mail public soient stockés dans un dossier différent, séparé de vos autres e-mails de la boîte de réception. Tout cela peut être fait avec un compte Microsoft gratuit et l'application Web Outlook.

• Définissez un mot de passe fort pour le firmware UEFI de votre appareil afin qu'il demande un mot de passe avant d'autoriser toute modification du firmware. Vous pouvez également configurer le mot de passe pour qu'il soit requis au démarrage.

• Utilisez NTFS (qui est le système de fichiers par défaut dans Windows) ou ReFS (Resilient File System, plus récent). En plus de tous leurs avantages, ils prennent en charge Mark Of The Web (MOTW) ou zone.identifier. Lorsqu'un fichier est téléchargé sur un appareil exécutant Windows, Mark of the Web est ajouté au fichier, identifiant sa source comme provenant d'Internet. Vous pouvez lire toutes les informations à ce sujet ici. Si votre clé USB est formatée en FAT32, changez-la en NTFS, car FAT32 ne conserve pas le MOTW des fichiers. Si le fichier que vous téléchargez est compressé au format .zip, assurez-vous de l'ouvrir/l'extraire en utilisant la prise en charge intégrée de Windows pour les fichiers .zip, car elle conserve le MOTW des fichiers. Si le fichier compressé que vous avez téléchargé est dans d'autres formats tels que .7zip ou .rar, assurez-vous d'utiliser un programme d'archivage qui prend en charge la conservation de la marque du Web des fichiers après extraction. L'un de ces programmes est NanaZip, un fork de 7zip, disponible dans le Microsoft Store et sur GitHub. Comparé à 7zip, il a une meilleure interface graphique et plus moderne, et l'application est signée numériquement. Après l'installation, ouvrez-le, accédez à Tools en haut puis sélectionnez Options, définissez Propagate zone.id stream sur Yes. Vous pouvez utiliser cette commande PowerShell pour trouver toutes les informations sur l'identifiant de zone des fichiers que vous avez téléchargés depuis Internet.```powershell Get-Content -stream zone.identifier

• Lien du portefeuille

• Code QR du portefeuille

Bitcoin Cash

• Adresse du portefeuille pour BCH``` qrrj03927q90z4wg4nu2e3nf4y3qnun2ku7muv8rvm

• Lien du portefeuille

• Code QR du portefeuille

BSC (Binance Smart Chain - Coin)

• Adresse du portefeuille pour BSC``` 0xF784a3D4F9A7CC5c26d69de41D7dD6480112114D