La presse et la télévision nous inquiètent à propos des intelligences artificielles qui aident les fraudeurs et les cybercriminels à nous voler. Que font-ils avec ? Et doit-on avoir peur ? Je réponse à cette question dans cette vidéo.

Selon le Procureur général du Nouveau-Mexique, les employés de SnapChat ont signalé plus de 10 000 cas de harcèlement sexuel en 1 mois sans que la plateforme bouge le petit doigt.

L’article Prédateur d’enfants et vente d’armes sur SnapChat : un procès révèle que les employés étaient au courant est apparu en premier sur Toms Guide.

Votre site Web se fait régulièrement aspirer son contenu par des robots spécialisés dans la production de modèles LLM (Large Language Model) tels que OpenAI, Perplexity, Claude, etc.

Ce phénomène peut entraîner une consommation importante de ressources sur votre hébergement et vous pourriez ne pas souhaiter que votre contenu soit exploité pour produire des LLM commerciaux sans votre consentement.

D'après l'étude réalisée par Cloudflare, ce traffic illégitime est en pleine croissance sur ces derniers mois. Les deux bots les plus verbeux étant Bytespider de la firme chinoise gérant TikTok et GPTBot d'OpenAI :

Heureusement, il existe des solutions pour protéger votre site contre ces robots.

Présentation du projet ai.robots.txt

ai.robots.txt est un projet open-source disponible sur GitHub qui a comme objectif d'identifier et de lister l'ensemble des user-agents des robots associés aux sociétés qui produisent des LLM.

En utilisant cette liste, vous pouvez informer ces robots de ne pas accéder à votre site.

Méthode 1 : Bloquer l'Indexation via le Fichier robots.txt

Le fichier robots.txt permet de donner des directives aux robots d'indexation sur les pages qu'ils peuvent ou ne peuvent pas explorer.

Étapes :

1. Téléchargez le contenu du fichier robots.txt depuis le projet ai.robots.txt.
2. Ajoutez ou fusionnez ce contenu avec le fichier robots.txt de votre site Web.

Cela n'effacera pas les contenus déjà récupérés par ces robots, mais cela les informera de ne pas indexer de nouveaux contenus.

Exemple de contenu à ajouter :

User-agent: AI2Bot
User-agent: Ai2Bot-Dolma
User-agent: Amazonbot
User-agent: Applebot
User-agent: Applebot-Extended
User-agent: Bytespider
User-agent: CCBot
User-agent: ChatGPT-User
User-agent: Claude-Web
User-agent: ClaudeBot
User-agent: Diffbot
User-agent: FacebookBot
User-agent: FriendlyCrawler
User-agent: GPTBot
User-agent: Google-Extended
User-agent: GoogleOther
User-agent: GoogleOther-Image
User-agent: GoogleOther-Video
User-agent: ICC-Crawler
User-agent: ImagesiftBot
User-agent: Kangaroo Bot
User-agent: Meta-ExternalAgent
User-agent: Meta-ExternalFetcher
User-agent: OAI-SearchBot
User-agent: PerplexityBot
User-agent: PetalBot
User-agent: Scrapy
User-agent: Sidetrade indexer bot
User-agent: Timpibot
User-agent: VelenPublicWebCrawler
User-agent: Webzio-Extended
User-agent: YouBot
User-agent: anthropic-ai
User-agent: cohere-ai
User-agent: facebookexternalhit
User-agent: iaskspider/2.0
User-agent: img2dataset
User-agent: omgili
User-agent: omgilibot
Disallow: /

Note : Le fichier robots.txt est basé sur une norme volontaire, et certains robots malveillants peuvent choisir de l'ignorer. Il est donc recommandé de combiner cette méthode avec d'autres approches.

Méthode 2 : Bloquer le Trafic depuis Votre Serveur Web

Pour une solution plus efficace, vous pouvez bloquer le trafic de ces robots au niveau du serveur Web en ajoutant des règles d'exclusion dans la configuration.

Pour NGINX :

1. Ouvrez le fichier de configuration de votre site (généralement situé dans /etc/nginx/sites-available/).
2. Ajoutez le code suivant dans le bloc server :

if ($http_user_agent ~* (AI2Bot|Ai2Bot-Dolma|Amazonbot|Applebot|Applebot-Extended|Bytespider|CCBot|ChatGPT-User|Claude-Web|ClaudeBot|Diffbot|FacebookBot|FriendlyCrawler|GPTBot|Google-Extended|GoogleOther|GoogleOther-Image|GoogleOther-Video|ICC-Crawler|ImagesiftBot|Kangaroo Bot|Meta-ExternalAgent|Meta-ExternalFetcher|OAI-SearchBot|PerplexityBot|PetalBot|Scrapy|Sidetrade indexer bot|Timpibot|VelenPublicWebCrawler|Webzio-Extended|YouBot|anthropic-ai|cohere-ai|facebookexternalhit|iaskspider/2.0|img2dataset|omgili|omgilibot)) {
    return 403;
}

3. Redémarrez NGINX pour appliquer les modifications :

sudo systemctl restart nginx

Méthode 3 : Utiliser un CDN/WAF comme Cloudflare

La plateforme Cloudflare offre une fonctionnalité intéressante permettant de bloquer les robots AI qui aspirent votre site. Celle-ci s'active en un seul clique depuis l'interface Web d'administration de Cloudflare.

Étapes :

1. Connectez-vous à votre compte Cloudflare et sélectionnez votre site.
2. Allez dans la section "Sécurité" puis "Bots".
3. Activez l'option "Bloquer les robots AI".

Cette option est disponible sur toutes les offres Cloudflare, y compris l'offre gratuite.

Conclusion

Bien que ces méthodes puissent réduire l'accès des robots à votre site, il est important de comprendre qu'elles ne garantissent pas une protection totale. Certains robots peuvent masquer leur identité ou utiliser des techniques pour contourner ces blocages.

Vous en avez assez des appels / SMS indésirables ou frauduleux qui perturbent votre quotidien ? Notre seule arme actuelle est d'utiliser un logiciel de blacklist de numéro de téléphone pour bloquer les numéros indésirables. Cependant l'usurpation de numéro est de plus en plus fréquente ...

Le Mécanisme d'Authentification des Numéros (MAN) est une solution mise en place pour vous protéger contre ces désagréments, la bonne nouvelle est que cette solution sera active en France dès le 1er Octobre si les opérateurs respectent le calendrier de déploiement du MAN. A partir de cette date, tous les appels téléphoniques non authentifiés seront bloqués en France.

Mais qu'est-ce que le MAN exactement ? À quoi sert-il et comment fonctionne-t-il ? Dans cet article, nous allons tenter de vous expliquer tout cela de manière simple et accessible.

Pourquoi le MAN a-t-il été créé ?

Ces dernières années, les appels frauduleux et le démarchage téléphonique non sollicité se sont multipliés. Pour lutter contre ce fléau, la loi du 24 juillet 2020 a introduit de nouvelles mesures visant à encadrer le démarchage téléphonique et à combattre les appels frauduleux en France. Le MAN est né dans ce contexte pour renforcer la confiance des consommateurs.

L'objectif principal est de s'assurer que lorsque vous recevez un appel ou un message, vous puissiez avoir confiance en l'identité de l'émetteur. Le MAN est un outil supplémentaire pour vous protéger, en s'appuyant sur des mécanismes techniques solides partagés par tous les opérateurs téléphoniques.

Comment le MAN nous protège-t-il ?

Le MAN authentifie les numéros de téléphone utilisés lors des appels et des messages. Cela signifie que, lorsque vous recevez un appel, le MAN garantit que le numéro affiché est bien celui de la personne qui vous appelle, ou qu'il est utilisé avec l'accord du propriétaire légitime du numéro. Le but est de vous redonner confiance en sachant que les appels entrants sont authentiques.

Pour y parvenir, une technologie appelée STIR/SHAKEN est utilisée pour les appels vocaux passant par Internet (protocole SIP). Sans entrer dans les détails techniques, cette technologie permet de certifier que l'appel provient bien de l'émetteur annoncé et que le numéro n'a pas été usurpé. Les opérateurs téléphoniques jouent un rôle essentiel en signant et en vérifiant les appels selon des normes établies.

Les principes clés du MAN

Le fonctionnement du MAN repose sur plusieurs principes fondamentaux :

1. Authentification de l'appelant : Chaque appel est signé par l'opérateur d'origine pour garantir l'authenticité du numéro.

2. Signature sécurisée des appels : L'opérateur d'origine est responsable des informations transmises et les signe de manière sécurisée.

3. Vérification des appels : Les opérateurs qui transmettent l'appel et celui qui vous le livre vérifient la signature pour s'assurer qu'elle est valide.

4. Blocage des appels non conformes : Les appels qui ne respectent pas les règles du MAN peuvent être bloqués pour vous protéger contre les fraudes.

Qui sont les acteurs du MAN ?

Plusieurs types d'opérateurs interviennent dans le fonctionnement du MAN :

• Opérateur Signataire : Celui qui signe les appels émis et qui possède le certificat d'authenticité.

• Opérateur d'Origine : L'opérateur qui fournit le service téléphonique à la personne qui émet l'appel.

• Opérateur de Transit : Celui par lequel l'appel transite. Il vérifie la présence et la validité de la signature.

• Opérateur de Terminaison : Votre opérateur téléphonique, qui reçoit l'appel et vous le transmet. Il vérifie également la signature et peut bloquer les appels non conformes.

• OPTS (Opérateur Technique de Signature) : Un spécialiste mandaté pour signer les appels au nom d'un autre opérateur.

• OPTV (Opérateur Technique de Vérification) : Un spécialiste mandaté pour vérifier les appels pour le compte d'un opérateur de terminaison.

La cinématique d'un appel téléphonique sécurisé par le MAN

Le Mécanisme d'Authentification des Numéros (MAN) s'implémente sur une trame SIP en utilisant le protocole STIR/SHAKEN, qui ajoute des informations d'authentification aux messages SIP pour vérifier l'identité de l'appelant. Voici comment cela fonctionne en détail :

1. Génération du jeton PASSporT

• Création du PASSporT : Lorsqu'un appel est initié, l'opérateur d'origine génère un jeton appelé PASSporT (Personal Assertion Token).

Ce jeton contient des informations clés telles que :

• Le numéro de téléphone de l'appelant (Origine).
• Le numéro de téléphone du destinataire (Destination).
• L'horodatage de l'appel.
• Le niveau d'attestation (A, B ou C) indiquant le degré de confiance.

2. Signature numérique du jeton

• Signature : Le jeton PASSporT est signé numériquement à l'aide du certificat privé de l'opérateur d'origine. Cette signature assure l'authenticité et l'intégrité des données, empêchant toute modification non autorisée.

3. Insertion dans l'en-tête SIP

• En-tête Identity : Le jeton PASSporT signé est encodé en Base64 et inséré dans l'en-tête SIP nommé "Identity".
• Message SIP modifié : La trame SIP INVITE, qui initie l'appel, inclut désormais cet en-tête supplémentaire.

Exemple d'en-tête SIP avec l'en-tête Identity :

INVITE sip:destinataire@operateur-destination.com SIP/2.0
Via: SIP/2.0/...
From: <sip:appelant@operateur-origine.com>;tag=123456
To: <sip:destinataire@operateur-destination.com>
Call-ID: abcdefghijklmnop
CSeq: 1 INVITE
Identity: eyJhbGciOiJFUzI1NiIsInR5cCI6...   (PASSporT encodé)
Contact: <sip:appelant@operateur-origine.com>
Content-Type: application/sdp
Content-Length: ...

4. Transmission de l'appel

• Opérateurs intermédiaires : L'appel, avec la trame SIP modifiée, est transmis à travers les opérateurs de transit jusqu'à l'opérateur de terminaison.
• Conservation de l'en-tête : Les opérateurs de transit doivent conserver l'en-tête "Identity" pour permettre la vérification ultérieure.

5. Vérification par l'opérateur de terminaison

• Extraction du jeton : L'opérateur de terminaison extrait le jeton PASSporT de l'en-tête "Identity".
• Validation de la signature : En utilisant le certificat public de l'opérateur d'origine, l'opérateur de terminaison vérifie la signature numérique pour s'assurer que le jeton n'a pas été altéré.
• Validation des informations : Il compare les informations du jeton avec celles de la trame SIP (numéros, horodatage) pour détecter toute incohérence.

6. Prise de décision

En fonction des résultats de la vérification :

• Appel approuvé : Si la signature est valide et les informations cohérentes, l'appel est acheminé normalement vers le destinataire.
• Appel suspect : Si la signature est invalide ou les informations incohérentes, l'opérateur peut :
  • Marquer l'appel comme suspect.
  • Afficher une alerte au destinataire.
  • Bloquer l'appel conformément à ses politiques internes ou aux réglementations.

7. Gestion des niveaux d'attestation

• Attestation A (Complète) : Haut niveau de confiance. L'opérateur d'origine confirme que l'appelant est autorisé à utiliser le numéro affiché.
• Attestation B (Partielle) : Confiance moyenne. L'opérateur connaît l'appelant mais ne peut pas confirmer le droit d'utiliser le numéro affiché.
• Attestation C (Passerelle) : Faible confiance. L'opérateur n'a pas de relation directe avec l'appelant (par exemple, appels internationaux).

Le niveau d'attestation influence la décision de l'opérateur de terminaison concernant le traitement de l'appel.

8. Infrastructure de certificats

• Autorités de Certification : Les opérateurs doivent obtenir des certificats numériques auprès d'une Autorité de Certification approuvée dans le cadre du MAN.
• Chaîne de confiance : Cette infrastructure garantit que seuls les opérateurs autorisés peuvent signer les appels, assurant ainsi la fiabilité du système.

Conclusion

Le MAN s'implémente sur une trame SIP en ajoutant un en-tête "Identity" contenant un jeton PASSporT signé numériquement. Ce mécanisme permet aux opérateurs de vérifier l'authenticité des appels à chaque étape du transit, renforçant ainsi la confiance dans les communications téléphoniques et luttant efficacement contre les appels frauduleux et l'usurpation de numéros.

Grâce à la collaboration de tous les opérateurs téléphoniques et à des technologies innovantes, vous pourrez d'ici quelques jours répondre à vos appels téléphoniques en toute sérénité. Il reste cependant à voir comment cette transition s'operera entre les différents acteurs français d'ici les prochains jours et si cette technologie permettra de réellement avoir un impact positif sur le nombre d'appels journaliers indésirables.

Si les fabricants d’appareils électroniques connectés sont désormais obligés de proposer des options de contrôle parental en France, les outils qu’ils mettent à disposition des utilisateurs ne sont pas toujours des plus pertinents.

L’article Protection des enfants sur internet : les solutions de contrôle parental par défaut souvent inefficaces est apparu en premier sur Toms Guide.

L’article Quel est le prix à payer pour la sécurité de nos données ? est apparu en premier sur Interstices.

rPGP c’est un bibliothèque Rust qui va vous permettre de jouer avec OpenPGP comme des grands ! Plus besoin de vous taper des kilomètres de C pour avoir un bout de code qui chiffre trois mails bourrés de fautes. Maintenant, on a le droit à une implémentation 100% Rust, avec une API minimaliste mais qui fait le taf. Et en plus, c’est sous licence libre, donc on peut en faire ce qu’on veut !

Le top du top, c’est que rPGP gère tout ce qu’il faut pour être compatible avec Autocrypt 1.1. Si vous ne connaissez pas, c’est une spécification pour chiffrer les mails qui est censée être facile à utiliser pour monsieur et madame tout-le-monde.

Côté technique, rPGP est mis à jour régulièrement en tant que crate pgp (oui, ils ont pensé à nous, les flemmards qui ne veulent pas taper plus de trois lettres). Et pour la partie RSA, ça vit tranquillou sous le parapluie collectif RustCrypto. Et pour les petits malins qui voudraient se la jouer elliptique, pas de panique : le support ECC est assuré par la crate Curve25519-dalek. J’adore le nom 🙂

Bon, après, faut avouer que la doc de l’API est encore un peu légère mais si vraiment vous séchez, vous pouvez toujours ouvrir une issue sur GitHub. Les devs sont sympas, ils répondent (des fois).

D’ailleurs, rPGP s’est payé un petit audit de sécurité indépendant en 2019, réalisé par les gars d’IncludeSecurity et pas de failles critiques ! Bon, quelques trucs à corriger par ci par là, mais globalement, c’est du solide. Si vous voulez jeter un œil au rapport, c’est par ici.

Notez que rPGP est utilisé en prod par Delta Chat, l’app de messagerie basée sur les mails et ça tourne nickel sur Windows, Linux, macOS, Android et iOS, en 32 et 64 bits. Que demande le peuple ?

Et si vous êtes du genre à tout vouloir faire tourner dans votre navigateur (ou dans Node.js, on ne juge pas), rPGP a même pensé à vous avec une feature wasm ! Par contre, les bindings sont encore expérimentaux, mais tout se trouve dans le repo rpgp/rpgp-js.

Allez, je vous laisse, j’ai des messages secrets à chiffrer moi !

Les autorités attirent l'attention des travailleurs sur une arnaque très insidieuse. Des escrocs parviennent à détourner les salaires en usurpant leur identité auprès de leur employeur. Si cette escroquerie existe depuis belle lurette, elle est devenue plus fréquente depuis l'avènement du télétravail.

L’article Attention télétravailleurs, cette arnaque peut vous faire perdre votre salaire est apparu en premier sur Toms Guide.

La fraude au Linky explose en France. Une fois le compteur d'Enedis installé dans leur foyer, certains n'hésitent pas à raboter leur facture d'électricité en faisant appel à des professionnels qui modifient le compteur. Cette pratique est pourtant dangereuse.

L’article Linky : explosion de la fraude, des dizaines de milliers de Français se mettent en danger est apparu en premier sur Toms Guide.

Et une cyberattaque de plus contre la France. Cette fois-ci, plusieurs sites du gouvernement sont paralysés, notamment celui du ministère de la justice ou de l'Arcep. Cette attaque par déni de service n'est pour l'instant revendiquée par aucun acteur de la menace connu.

L’article Panique totale : plusieurs sites du gouvernement sont paralysés, une énorme cyberattaque est en cours est apparu en premier sur Toms Guide.

Alors que les pirates lancent de nouvelles menaces tous les jours (malware, ransomware, etc.), une question se pose : comment protéger efficacement son PC ? La réponse est simple, il suffit de vous procurer un bon antivirus. Voici notre comparatif des meilleures suites pour ordinateurs.

L’article Meilleurs antivirus : quel logiciel choisir en 2024 ?  est apparu en premier sur Toms Guide.

La directive NIS2 à travers les lois d'application nationales offre un canevas détaillé pour toutes entreprises dans la mise en place de leurs protections cyber.

Il faut maintenant redoubler de méfiance sur Whatsapp. Les données de 3,2 millions d'utilisateurs de l'application en Belgique sont en vente sur le dark web. Son achat par des cybercriminels pourrait signifier la multiplication des tentatives d'attaques par phishing.

L’article « Cette fuite me fait peur » : 3,2 millions d’utilisateurs de WhatsApp compromis sur le dark web est apparu en premier sur Toms Guide.

Toyota a subi une nouvelle brèche dans ses systèmes informatiques : une fuite de données contenant notamment des informations sur sa clientèle est maintenant disponible librement sur le dark web. L'entreprise se veut rassurante dans ses déclarations à la presse.

L’article Toyota confirme une fuite massive de données clients sur un forum du dark web est apparu en premier sur Toms Guide.

Une faille de sécurité majeure vient d'être découverte sur les smartphones Pixel. Des millions d'utilisateurs se trouvent à la merci des pirates informatiques à cause de cette vulnérabilité que Google promet de faire disparaître rapidement.

L’article Google Pixel : une faille de sécurité découverte sur des millions d’appareils, vous êtes à la merci des pirates est apparu en premier sur Toms Guide.

Vous en avez marre de galérer avec la configuration de VPN pour sécuriser votre navigation web et vous cherchez une solution simple et efficace pour protéger votre vie privée en ligne sans vous prendre la tête ?

Avez vous pensé à WireProxy ?

Ce petit logiciel open-source est un client qui se présente sous la forme d’un proxy SOCKS5 ou HTTP et qui permet de se connecter à un serveur WireGuard et d’exposer un proxy sur votre machine. Ça peut être super pratique si vous avez besoin d’accéder à certains sites via VPN mais que vous n’avez pas envie de vous embêter à configurer une nouvelle interface réseau. Une fois que c’est en place chez vous, y’a plus qu’à configurer votre navigateur pour qu’il passe par le proxy. Et pas besoin des droits root pour le configurer.

En plus de ça, y’a tout un tas de fonctionnalités bien cool :

• Routage statique TCP pour le client et le serveur
• Proxy SOCKS5/HTTP (pour l’instant seul CONNECT est supporté)
• Support de l’UDP dans SOCKS5
• Routage statique UDP

Alors pour l’installer :

1. Clonez le dépôt GitHub : git clone https://github.com/pufferffish/wireproxy
2. Allez dans le répertoire : cd wireproxy
3. Compilez le projet : make
4. Puis lancez WireProxy avec votre fichier de config (les détails sont sur Github) :
   ./wireproxy -c chemin/vers/config.conf

Le fichier de configuration utilise une syntaxe similaire à celle de WireGuard, donc si vous êtes déjà familier avec WireGuard, vous ne serez pas dépaysé.

Vous pouvez y définir l’interface et le ou les serveurs (les pairs), mais aussi configurer des tunnels TCP et UDP ainsi que le proxy SOCKS5 ou HTTP. L’outil supporte même l’authentification pour le proxy, il suffit de préciser un nom d’utilisateur et un mot de passe dans la section [Socks5] ou [http].

Et voilà, vous êtes prêt à surfer en toute sécurité !

Autre point fort de WireProxy : il supporte la connexion à plusieurs pairs ! Il suffit de spécifier les AllowedIPs pour chaque pair pour qu’il sache vers quel pairs rediriger le trafic. Et si vous voulez que les pairs puissent se connecter à votre instance WireProxy, c’est possible aussi en précisant le port d’écoute avec ListenPort.

Amusez vous bien !

Didier a demandé au professeur comment se protéger contre la fraude au code QR qu'on appelle aussi Quishing Vous aussi, posez vos questions au professeur cybersécurité par e-mail à question@le-fraudeur-le-hacker-et-vous.com.

Vous cherchez un moyen simple et efficace de sécuriser vos fichiers ?

Ça tombe bien, je vous ai déniché un petit outil bien pratique nommé File-Encryptor qui est un programme développé en Rust vous permettant de chiffrer et déchiffrer vos fichiers en un clin d’œil.

Ce programme utilise l’algorithme de chiffrement AES-GCM (Advanced Encryption Standard-Galois/Counter Mode), connu pour être très robuste, avec une clé de 256 bits. Le gros avantage de File-Encryptor, c’est qu’il supporte le chiffrement basé sur un mot de passe. Comme ça, pas besoin de vous trimballer une clé USB avec votre précieuse clé de chiffrement. Il vous suffit de choisir une phrase secrète, et hop, vos fichiers sont chiffrés en un rien de temps. Et si vous voulez rajouter une couche de sécurité supplémentaire, vous pouvez même ajouter des données d’authentification en bonus (comme votre mail par exemple).

Bref, si vous avez des documents sensibles à envoyer par email ou via une clé USB ou si vous voulez faire une sauvegarde bien sécurisée de vos précieux fichiers sur un cloud ou un disque dur externe, et bien un petit tour avec notre ami File-Encryptor et vous pouvez dormir sur vos deux oreilles.

Allez, assez parlé, je vous fais une petite démo pour que vous compreniez comment ça marche.

Première étape : générer une clé de chiffrement.

Ouvrez un terminal et tapez :

file-encryptor keygen > mykey.key

Vous pouvez aussi utiliser l’option -p ou --password pour générer une clé à partir d’un mot de passe de votre choix. Par exemple :

file-encryptor keygen -p "motdepasse123" > mykey.key

Notez bien que la clé AES256 générée est obtenue en hashant votre mot de passe avec l’algorithme SHA256. Bon à savoir !

Maintenant, passons au chiffrement proprement dit. Mettons que vous ayez un fichier texte nommé « secret.txt » à chiffrer. Rien de plus simple :

file-encryptor seal secret.txt < mykey.key > secret.encrypted

Et si vous voulez ajouter des données d’authentification, rajoutez l’option -a suivie d’une chaîne de caractères. Par exemple votre email :

file-encryptor seal secret.txt -a "james@bond.mi6" < mykey.key > secret.encrypted

Pour déchiffrer votre fichier, c’est tout aussi facile. Il vous suffit de taper :

file-encryptor open secret.encrypted < mykey.key > secret.decrypted.txt

Et n’oubliez pas de préciser les données d’authentification si vous en aviez utilisé lors du chiffrement :

file-encryptor open secret.encrypted -a "james@bond.mi6" < mykey.key > secret.decrypted.txt

Et voilà, le tour est joué ! Vous savez désormais comment chiffrer et déchiffrer des fichiers comme un pro avec File-Encryptor. Franchement, c’est pas sorcier et ça peut dépanner dans un tas de situations.

Cliquez ici pour mettre la main sur ce petit outil bien pratique. Et n’oubliez pas : la paranoïa est votre meilleure amie dans ce monde de brute (force) !

Chiens et batteries font mauvais ménage : des pompiers alertent sur les risques d'incendie que posent les batteries lithium-ion de nos appareils électroniques, surtout lorsque le meilleur ami de l'homme se met à les mâchouiller.

L’article Les pompiers vous le demandent : ne laissez pas votre chien mâchouiller des batteries est apparu en premier sur Toms Guide.

Samsung met la tête à prix des bugs dans ses logiciels. Pour ceux qui réussiront à mettre au jour une faille de sécurité critique, la récompense peut désormais aller jusqu'à un million de dollars. Le géant sud-coréen craint en particulier les menaces liées à l'intelligence artificielle.

L’article Envie d’un million de dollars ? Trouvez un bug dans les logiciels de Samsung ! est apparu en premier sur Toms Guide.

Vous pensiez être à l'abri en mettant à jour vos logiciels ? Détrompez-vous. Une nouvelle cyberattaque vient de révéler une faille critique dans nos systèmes de sécurité. Des pirates ont réussi à infiltrer des mises à jour légitimes pour distribuer des logiciels malveillants à grande échelle.

L’article Alerte sécurité : un FAI compromis met en danger des millions d’usagers sur Mac et Windows est apparu en premier sur Toms Guide.