Différences

Ci-dessous, les différences entre deux révisions de la page.

--- securite [Le 07/11/2021, 00:19]
79.86.250.246 [Liens]
+++ securite [Le 04/04/2025, 01:00] (Version actuelle)
krodelabestiole mise en forme / je ne suis vraiment pas sûr de la qualité de toutes les recommandations ici... / les scripts n'ont pas leur place ici
@@ Ligne 1: / Ligne 1: @@
 {{tag>portail}}
-----
+{{ http://wiki.ubuntuusers.de/_image?target=Startseite%2FSicherheit.png?70}}
+====== Sécurité De votre système Ubuntu======
-====== Sécurité ======
-{{http://wiki.ubuntuusers.de/_image?target=Startseite%2FSicherheit.png?70 }}
 Ubuntu est un système relativement sûr((notamment par rapport à Windows)), mais cela ne doit pas vous empêcher d'être vigilant et de suivre quelques recommandations. \\
 Voici comment protéger efficacement vos données personnelles.
 ===== Pourquoi sécuriser votre système ? =====
@@ Ligne 18: / Ligne 14: @@
 ==== Pour les particuliers ====
 Pour le particulier, l'enjeu est plutôt la tranquillité et la stabilité du système.
@@ Ligne 29: / Ligne 26: @@
 Avec le développement des moyens de communication numériques dans l'entreprise, un nombre colossal d'informations, y compris vitales, deviennent accessibles par le réseau.
-Ainsi voit-on se développer les « Officines d'intelligence économique », //i.e.// des boîtes d'espionnage, pour parler sans euphémismes, tenues par des [[http://www.spyworld-actu.com/spip.php?article344|anciens de la DGSE ou de la PJ]] et avec elles les intrusions dans les réseaux, les vols de matériel... [[http://www.lepoint.fr/actualites-politique/2009-04-23/edf-le-pirate-et-les-officines/917/0/337339|« EDF, le pirate et les officines »]] ; site : Archives Le Point ; auteurs : Jean-Michel Décugis, Christope Labbé, Olivia Recasens ; date : 23 avril 2009.
+Ainsi voit-on se développer les « Officines d'intelligence économique », c.-à-d. des boîtes d'espionnage, pour parler sans euphémismes, tenues par des [[http://www.spyworld-actu.com/spip.php?article344|anciens de la DGSE ou de la PJ]] et avec elles les intrusions dans les réseaux, les vols de matériel... [[http://www.lepoint.fr/actualites-politique/2009-04-23/edf-le-pirate-et-les-officines/917/0/337339|« EDF, le pirate et les officines »]] ; site : Archives Le Point ; auteurs : Jean-Michel Décugis, Christope Labbé, Olivia Recasens ; date : 23 avril 2009.
-À ce propos, la DCRI organise régulièrement des [[http://www.spyworld-actu.com/spip.php?article6779|stages de sensibilisation à la sécurité informatique]]((« Espionnage industriel : Un capitaine de la DST prévient les chefs d’entreprises » ; source : [Spyworld Actu] ; auteur : Reynald Clouet, Lavoixeco.com ; 29 janvier 2008.)), avec des difficultés certaines, étant donné l'ignorance totale des utilisateurs à l'égard de cette menace. \\
+À ce propos, la DCRI organise régulièrement des [[http://www.spyworld-actu.com/spip.php?article6779|stages de sensibilisation à la sécurité informatique]]((« Espionnage industriel : Un capitaine de la DST prévient les chefs d’entreprises » ; source : [Spyworld Actu] ; auteur : Reynald Clouet, Lavoixeco.com ; 29 janvier 2008.)), avec des difficultés certaines, étant donné l'ignorance totale des utilisateurs à l'égard de cette menace. - Lien mort ! Voir aussi : [[https://www.ssi.gouv.fr/administration/formations/|Formations de l'ANSSI sur la sécurité informatique]].\\
 La sécurité dans les entreprises passe donc :
@@ Ligne 40: / Ligne 37: @@
    * par la formation du personnel aux risques.
 Pour aller plus loin :
    * [[wpfr>Sécurité_des_données|sécurisation des données]]
    * [[wpfr>Insécurité_du_système_d'information|sécurisation des systèmes d'informations]]
@@ Ligne 46: / Ligne 43: @@
    * [[http://www.ssi.gouv.fr/fr/bonnes-pratiques/|Les bonnes pratiques]] par [[http://www.ssi.gouv.fr/fr/anssi/presentation/|l'ANSSI]]
    * [[http://www.spyworld-actu.com/]]
-   * [[http://cerad.canalblog.com/archives/2008/09/23/10684469.html|blog spécialisé Défense et IE]]
+   * <del>[[http://cerad.canalblog.com/archives/2008/09/23/10684469.html|blog spécialisé Défense et IE]]</del> (Le Blog n'existe plus)
    * et bien sûr, Google <del>reste votre ami</del> est un [[http://free.korben.info/index.php/Google|faux ami]]. (ce lien n'est plus maintenu)
@@ Ligne 64: / Ligne 61: @@
   * la sécurité d'un système d'informations est égale à celle de son maillon le plus faible ;
   * il convient d'adapter les mesures de protection aux risques encourus.
 ===== Se protéger des attaques distantes =====
 Quelques points si votre ordinateur est connecté à Internet ou à un réseau.
-====Mettre à jour ses routeurs====
+==== Mettre à jour ses routeurs ====
 <note important>**[[:antivirus|Les virus]] sont aussi sur vos routeurs et BOX ADSL :**
-  * [[http://www.generation-nt.com/psyb0t-botnet-routeurs-linux-mipsel-dronebl-actualite-252981.html|Un ver se constitue un botnet de routeurs équipés Linux]] (psyb0t)
+  * [[https://www.generation-nt.com/psyb0t-botnet-routeurs-linux-mipsel-dronebl-actualite-252981.html|Un ver se constitue un botnet de routeurs équipés Linux]] (psyb0t)
   * [[http://www.pcworld.com/businesscenter/article/189868/chuck_norris_botnet_karatechops_routers_hard.html?tk=nl_bdx_h_crawl|Chuck Norris Botnet Karate-chops Routers Hard]] (chuck norris)
@@ Ligne 101: / Ligne 99: @@
   * [[picviz|picviz]] - Analyseur des fichiers log sous forme de graphique.
-==== Navigateur Firefox ====
+==== Navigateurs Web ====
-Pour votre navigateur Firefox vous pouvez ajouter le module [[https://addons.mozilla.org/fr/firefox/addon/722|Noscript]] : NoScript ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix (p.ex. le site de votre banque). \\
+La plupart des navigateurs Web intègrent un gestionnaire de mots de passe. Si vous ne le protégez pas avec un mot de passe maître (ou principal), les mots de passe enregistrés seront accessibles en clair, à certains programmes et à toute personne ayant accès à votre navigateur.
-Détecte et empêche le [[wpfr>Cross-site_scripting|crossitescripting]], et améliore la sécurité des greffons flash, java (attention ce sont des greffons propriétaires)...
+Pour Firefox, vous pouvez ajouter les modules:
+[[https://addons.mozilla.org/fr/firefox/addon/ublock-origin/|UblockOrigin]] qui permet de bloquer notamment les publicités et certains cookies intrusifs.
+[[https://addons.mozilla.org/fr/firefox/addon/noscript/|NoScript Security Suite]], moins facile d'usage, ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix (p.ex. le site de votre banque). \\
+Détecte et empêche le [[wpfr>Cross-site_scripting|crossitescripting]], et améliore la sécurité des greffons , java (attention ce sont des greffons propriétaires)...
 ==== Éviter la session super-utilisateur en mode graphique ====
@@ Ligne 129: / Ligne 133: @@
 Vous pouvez mettre cette commande dans les programmes au démarrage, afin d'automatiser la dévalidation à la connexion.
-====Sécuriser sa connexion internet sans fil (wifi) ====
+==== Sécuriser sa connexion internet sans fil (wifi) ====
 //Voir la page [[wifi]]//.
 ===== Sécuriser son réseau d'ordinateurs =====
-====Antivirus (pour éviter d'infecter des postes Windows)====
+==== Antivirus (pour éviter d'infecter des postes Windows) ====
 **Consulter "[[:antivirus|la page dédiée aux antivirus]]"**.
-====Logiciels ====
+==== Logiciels ====
   * [[:SSH]] : SSH permet de connecter une console distante sécurisée sur une autre machine;
   * [[:Openvpn]] : Installation du client OpenVPN (tunneling sécurisé sur IP), tutoriel complet sur les possibilités de OpenVPN;
@@ Ligne 148: / Ligne 154: @@
 //Voir aussi la page [[:Réseau]].//
-====Sécuriser son serveur====
+==== Sécuriser son serveur ====
   * Ce logiciel [[:nikto]] contient des scripts déjà écrits et prêts à l'emploi (ce qui fait gagner un temps précieux), ainsi vous pourrez tester les failles de sécurité de votre site web.
@@ Ligne 168: / Ligne 174: @@
   * **SFR ADSL**
-=====Limiter l'accès aux fichiers=====
+===== Limiter l'accès aux fichiers =====
 ==== Limiter les droits d'accès aux fichiers ====
 Cette rubrique concerne les droits d'accès à vos données ou aux données de tiers.
@@ Ligne 185: / Ligne 192: @@
   * [[apparmor]] : un outil qui permet de verrouiller les applications en limitant strictement leur accès aux seules ressources auxquelles elles ont droit sans perturber leur fonctionnement. Installation facile sur ubuntu, et mis à jour par canonical.
   * [[https://fr.wikipedia.org/wiki/SELinux|SELinux]] : qui permet de définir une politique de contrôle d'accès obligatoire aux éléments d'un système basé sur Linux.
 ==== Chiffrer ses données ====
-Le chiffrement (la cryptographie) est une façon efficace de conserver et d'échanger des données sans que quiconque ne puisse les interpréter.
+Le chiffrement est une façon efficace de conserver et d'échanger des données sans que quiconque ne puisse les interpréter.
 === Chiffrer un disque ===
-Voir [[#chiffrer_un_disque_dur_ou_une_partition|ce chapitre]]
+Voir [[#chiffrer_un_disque_dur_ou_une_partition|ce chapitre]].
 === Chiffrer des dossiers ===
-  * [[:encfs]] : Chiffrer des répertoires avec EncFS
+  * [[:encfs]] : Chiffrer des répertoires avec EncFS.
   * Créer un dossier privé et chiffré dans le /home avec [[:Ecryptfs]].
   * Créer une archive [[:Zip]] : sélectionner le dossier à chiffrer avec un clic-gauche, faire un clic-droit => Compresser, sélectionner le format .zip => cliquer sur la flèche à côté d'//Autres options//, écrire le mot de passe souhaité (à conserver précieusement ;-)) puis cliquer sur créer.
   * [[cryptsetup|Cryptsetup]].
   * [[Veracrypt]] un outil de grande qualité, multi-plateforme, et qui a été développé sur base de Truecrypt et permet de créer un "conteneur" de fichiers chiffré très sûr et portable.
   * [[https://cryptomator.org/|Cryptomator]]((https://launchpad.net/~sebastian-stenzel/+archive/ubuntu/cryptomator)) logiciel libre multi-plateformes de chiffrement à la volée.
+[[https://nuetzlich.net/gocryptfs/|Gocryptfs]]((https://nuetzlich.net/gocryptfs/))Outils de chiffrement nécessitant aucun droit root,rapide,léger et performant (coder en Go).
 === Chiffrer des communications ===
@@ Ligne 209: / Ligne 218: @@
 === Chiffrement portable : chiffrer ses données n'importe où (compatibilité multi-os, sans privilèges administrateur) ===
-  * [[Peazip]] Ideal pour chiffrer ses dossiers professionel. Peazip est un outil de compression des données, mais qui permet de chiffrer les archives avec une clé AES-256 bit. Les versions portable (linux (i386, arm...), windows et Mac) sont téléchargeable sur le site officiel.
-  * Gpg4usb: logiciel de chiffrement basé sur [[GnuPG]]. Mais en version portable. Il est compatible avec Windows, Mac, et Linux, et ne pèse que quelque Mo. Un incontournable.
+  * [[:Peazip]] Ideal pour chiffrer ses dossiers professionel. Peazip est un outil de compression des données, mais qui permet de chiffrer les archives avec une clé AES-256 bit. Les versions portable (linux (i386, arm...), windows et Mac) sont téléchargeable sur le site officiel.
-  * [[Veracrypt]] Veracrypt est aussi disponible en mode portable pour windows et Linux/Mac (necessite possiblement les droit root à l'utilisation).
+  * Gpg4usb : logiciel de chiffrement basé sur [[GnuPG]]. Mais en version portable. Il est compatible avec Windows, Mac, et Linux, et ne pèse que quelque Mo. Un incontournable.
+  * [[:Veracrypt]] est aussi disponible en mode portable pour windows et Linux/Mac (nécessite possiblement les droit root à l'utilisation).
   * Les applications Android : C'est du bricolage, mais les applications Android peuvent tourner dans [[:chromium-browser|Chromium]] ou google-chrome. L'astuce ici consiste à télécharger Chrome/Chromium en mode //portable// (sur Linux, le format portable est [[:appimage]]), ainsi que l'extension ARC-Welder (par exemple). Vous n'avez plus qu'à utiliser l'application de chiffrement Android de votre choix, n'importe où.
- <note warning>Néanmoins, cette dernière méthode (celle utilisant une application Android) n'est pas recommandée car elle dépend de la sûreté de l'application Android sélectionné, et de la confidentialité de ARC-Welder. À utiliser à vos risques et périls.</note>
+<note warning>Néanmoins, cette dernière méthode (celle utilisant une application Android) n'est pas recommandée car elle dépend de la sûreté de l'application Android sélectionné, et de la confidentialité de ARC-Welder. À utiliser à vos risques et périls.</note>
 ==== Effacer / Détruire définitivement un fichier ====
@@ Ligne 224: / Ligne 234: @@
 | [[:dcfldd]] | Peut effacer un disque en utilisant un pattern | Oui, [[apt://dcfldd|installer dcfldd]] |
 | [[:bleachbit]] | Effacer des **fichiers** ,rendre l'**espace libre** irrécupérable. | Oui, [[apt://bleachbit|installer bleachbit]] |
-\\
 Il existe des extensions pour nautilus telle que apt://nautilus-wipe qui ajoute les entrées « Effacer en toute sécurité » et « Remplir l'espace vide de manière sécurisée » au menu accessible par le clic-droit.
-\\ \\
-[[http://korben.info/comment-faire-un-bon-menage-de-printemps-sur-son-disque-dur-sous-linux.html|tutoriel court et didactique sur la série d'outils Secure-Delete]], dont un des outils (sfill) permet notamment d'effacer réellement (en réécrivant par-dessus des données aléatoires en multiples passes) tout l'espace inutilisé du disque dur (c'est-à-dire notamment tous les fichiers et répertoires que l'utilisateur a déjà effacés "classiquement").
+[[https://korben.info/comment-faire-un-bon-menage-de-printemps-sur-son-disque-dur-sous-linux.html|tutoriel court et didactique sur la série d'outils Secure-Delete]], dont un des outils (sfill) permet notamment d'effacer réellement (en réécrivant par-dessus des données aléatoires en multiples passes) tout l'espace inutilisé du disque dur (c'est-à-dire notamment tous les fichiers et répertoires que l'utilisateur a déjà effacés "classiquement").
@@ Ligne 234: / Ligne 244: @@
 La sécurité de vos données passe aussi par leur sauvegarde, car vous n'êtes pas à l'abri de divers problèmes (suppression par erreur, mise à zéro,...)
-//Pour plus d'informations, consulter le portail [[sauvegarde]].//
+Pour plus d'informations, consulter le portail //[[:sauvegarde]]//.
 =====Bien gérer ses mots de passe=====
@@ Ligne 248: / Ligne 258: @@
   * [[:pasaffe]] : Un gestionnaire de mots de passe.
   * [[https://bitwarden.com/|Bitwarden]] : Un gestionnaire de mot de passe open source (peut également sauvegarder dans le cloud si vous préférez).
 ==== Choisir de bons mots de passe ====
 <note tip>Ce tutoriel est valable pour tous les mots de passe que vous pouvez avoir : au démarrage d'Ubuntu mais aussi votre messagerie mail, certains logiciels et certains sites internet.</note>
 === Ressources ===
 Méthode de choix de mots de passe plus particulièrement appliqué à la connexion de site internet.
    * [[https://www.cnil.fr/fr/construire-un-mot-de-passe-sur-et-gerer-la-liste-de-ses-codes-dacces | Comment construire un mot de passe sûr]] : proposé par le site de la [[https://www.cnil.fr | CNIL]]
    * [[https://www.ssi.gouv.fr/administration/precautions-elementaires/calculer-la-force-dun-mot-de-passe/ | Calculer la « force » d’un mot de passe]] : sur le site de l'[[https://www.ssi.gouv.fr/ | ANSSI]]
 <note tip>Ci-dessous des éléments de méthodes de choix et d'organisation de ses mots de passe en prenant en compte les lieux de connexion en ligne et les matériels.</note>
 === Principe ===
   * Un bon mot de passe contient au moins 8 caractères alphanumériques. Il est le plus aléatoire possible, c'est-à-dire qu'il contient des majuscules, des minuscules, des symboles, des chiffres et des caractères spéciaux. Le mot de passe ne doit pas pouvoir être trouvé dans un dictionnaire.
-    *  -> Déconseillé : Alice (nom) - Voiture (mot) - 12345 (combinaison "basique") - 12091990 (date de naissance)
+    *  -> Déconseillé : ''Alice'' (nom) - ''Voiture'' (mot) - ''12345'' (suite logique de caractères) - ''12091990'' (date de naissance)
-    * -> Déjà mieux : gHnvKKpm (variation majuscules/minuscules, mais il manque les chiffres et les symboles)
+    * -> Déjà mieux : ''gHnvKKpm'' (variation majuscules/minuscules, mais il manque les chiffres et les symboles)
-    * -> Conseillé : ?acE5Ght67! (variation majuscules/minuscules/lettres/chiffres/symboles)
+    * -> Conseillé : ''?acE5Ght67!'' (variation majuscules/minuscules/lettres/chiffres/symboles)
   * Il est recommandé de changer de mot de passe régulièrement.
-  * De ne pas l'écrire autre part que dans son cerveau.
+  * <del>De ne pas l'écrire autre part que dans son cerveau.</del>
   * De ne pas utiliser le même mot de passe pour s'authentifier en des lieux différents.
+  * éviter le [[wpfr>Leet_speak|leet seul]] (remplacer des lettres par des chiffres à la graphie proche) : on peut facilement adapter une attaque par dictionaire pour chercher les combinaisons.
 === Astuce ===
   * Pour se souvenir d'un mot de passe complexe on peut utiliser les premières lettres de chaque mot d'une poésie, d'un texte...
-    * -> « Lsldvdl'a. » : « Les sanglots longs des violons de l'automne. »
+    * -> ''Lsldvdl'a.'' : « Les sanglots longs des violons de l'automne. »
-    * -> « L,jmscdbh. » : « Longtemps, je me suis couché de bonne heure. »
+    * -> ''L,jmscdbh.'' : « Longtemps, je me suis couché de bonne heure. »
-    * -> « Tlm,jmlà8h. » : « Tous les matins, je me lève à 8 heures. »
+    * -> ''Tlm,jmlà8h.'' : « Tous les matins, je me lève à 8 heures. »
-  * Pour créer un mot de passe complexe facilement ( Pour le forum Ubuntu par exemple )
+  * Pour créer un mot de passe complexe facilement (pour le forum Ubuntu par exemple)
+    - Liste numérotéePrenez votre prénom : ''Frédéric''
-  - Liste numérotéePrenez votre prénom : Frédéric\\
+    - Supprimer les ''e'' : ''Frdric''
-  - Supprimer les e : Frdric\\
+    - Ajouter des chiffres (''c'' est la 3ème lettre dans l'alphabet, puis ''4'' pour suivre) : ''Frdri34''
-  - Ajouter des chiffres ( "c" est la 3ème lettre dans l'alphabet, puis 4 pour suivre ) : Frdri34\\
+    - Ajouter un caractère spécial (le ''fµ'' pour **f**orum **U**buntu) : ''Frdri34fµ''
-  - Ajouter un caractère spécial ( le fµ pour **f**orum **U**buntu )  : Frdri34fµ\\
- Résultat : quelques années pour craquer ce mot de passe facile à mémoriser.
 === L'astuce dite de la méthode des « bases » ===
-Pour mieux diversifier ses mots de passe et s'en souvenir facilement, on peut avoir recours à la technique des « bases ». \\
+Pour mieux diversifier ses mots de passe et s'en souvenir facilement, on peut avoir recours à la technique des « bases ».
-Par principe, chacune de ces bases sera utilisée selon le contexte d'identification : \\
-  - Liste numérotée une pour votre OS \\
+Par principe, chacune de ces bases sera utilisée selon le contexte d'identification :
-  - Une pour verrouiller le matériel (BIOS) \\
+  - Liste numérotée une pour votre OS
-  - Une autre pour le web et comptes messageries instantanées ou non \\
+  - Une pour verrouiller le matériel (BIOS)
-  - Un dernier pour allonger le tout ou l'utiliser en dépannage. \\
+  - Une autre pour le web et comptes messageries instantanées ou non
+  - Un dernier pour allonger le tout ou l'utiliser en dépannage.
 L'objectif et l'avantage est de pouvoir ensuite cumuler les bases pour obtenir une super passe-phrase, donc plus de sécurité si nécessaire. \\
 La mémorisation de petites sections est d'autant plus facile qu'on les utilise indépendamment et couramment.
-Pour être encore plus sûr, tout en étant facilement mémorisable, on ajoute des //variables// et des //séparateurs// : un séparateur sera inséré entre chaque //base// et sa //variable// s'il y en a. \\
+Pour être encore plus sûr, tout en étant facilement mémorisable, on ajoute des //variables// et des //séparateurs// : un séparateur sera inséré entre chaque //base// et sa //variable// s'il y en a.
-Ainsi vous avez des repères logiques et des //contextes// où appliquer ces mots de passe, fluctuants, mais bien structurés pour vous.
-Par exemple : \\
+Ainsi vous avez des repères logiques et des //contextes// où appliquer ces mots de passe, fluctuants, mais bien structurés pour vous.
-**Base 1 [moi] :** 8-12 caractères. C'est votre mot de passe courant pour votre OS. Par exemple une citation ou un acronyme comme expliqué plus haut.
+Par exemple :
+**Base 1 [moi] :** 8-12 caractères. C'est votre mot de passe courant pour votre OS. Par exemple une citation ou un acronyme comme expliqué plus haut.
 + séparateur(s) (dièse, arobase, astérisque, virgule, parenthèse, point d'interrogation, etc.)
-**Base 2 [mon matos] :** 4-6 caractères. C'est le mot de passe bref pour, par exemple, votre BIOS. \\
+**Base 2 [mon matos] :** 4-6 caractères. C'est le mot de passe bref pour, par exemple, votre BIOS.\\
-Choisissez-le bien : on y va rarement tous les jours, à moins de verrouiller le poste. \\
+Choisissez-le bien : on y va rarement tous les jours, à moins de verrouiller le poste.\\
 Dans ce cas, ce ne doit pas être le même...
 + séparateur
-**Base 3 [les tiers] :** 6-8 caractères. \\
+**Base 3 [les tiers] :** 6-8 caractères.\\
 Votre mot de passe web (plus variantes : voir plus bas).
 + séparateur
 **Base 4 [pré carré] :** 6-10 caractères ou plus. Un mot de passe numérique, facile à retenir, mais avec l'insertion de séparateurs (exemple : date de naissance « 13:06:1924:8h », date historique « Marignan:1515 »). \\
-ette base est uniquement destinée à allonger les trois autres en passe-phrases, mais ne doit jamais être utilisée seule sans //variables//.
+Cette base est uniquement destinée à allonger les trois autres en passe-phrases, mais ne doit jamais être utilisée seule sans //variables//.
 **Cas de la base 3**
 Méfiez vous des sites web qui, à la souscription, vous confirment par mail l'ouverture de votre compte et y indique votre mot de passe en clair. \\
 Il vaut mieux éviter d'utiliser toujours le même... Ou mieux, d'en donner un simple genre 12345678 puis de changer cela ensuite.
-Il est recommandé d'ajouter une sécurité supplémentaire à cette base 3 : par exemple des caractères extraits du nom de domaine du site (invariant). \\
+Il est recommandé d'ajouter une sécurité supplémentaire à cette base 3 : par exemple des caractères extraits du nom de domaine du site (invariant).\\
 Un mot de passe sur un compte du forum.ubuntu-fr.org peut devenir monpasseweb%FURO. Ainsi les mots de passe sont faciles à mémoriser et toujours différents...
 Pour le changement de mot de passe, on peut choisir de lire à l'envers monpasseweb%ORUF ou n'utiliser que les consonnes, etc.
 === En résumé ===
   * Vous pouvez utiliser couramment **base1**.
-  * Vous pouvez utiliser **base1 + séparateur + base2** comme super mot de passe (compte administrateur).
+  * Vous pouvez utiliser **base1 + séparateur+ base2** comme super mot de passe (compte administrateur).
   * Vous pouvez utiliser **Base3 et une variable** comme mot de passe avec les tiers.
   * Vous pouvez utiliser la **Base4 et une variable** comme mot de passe confié ponctuellement à une connaissance.
   * Vous pouvez utiliser l'ensemble des bases avec leur séparateur pour une passe-phrase de plus de 40 caractères.
@@ Ligne 343: / Ligne 354: @@
 Bien entendu il faut personnaliser tout cela et que cela corresponde à votre logique. Gardez seulement le principe des bases, des séparateurs et des variantes. \\
 Le tout bien structuré et chaque partie mémorisée et contextualisée empêchera tout voyeur de faire comme dans les films : craquer votre **login** en vingt secondes avec le nom du chien.
 ==== Éviter les utilisateurs sans mot de passe ====
-**Risque**: il est possible de supprimer tout mot de passe sur un compte utilisateur, en
+**Risque :** il est possible de supprimer tout mot de passe sur un compte utilisateur, en
   * cochant l'option "connexion automatique" dans le cas d'un utilisateur unique
-  * ou dans le cas d'utilisateurs multiples en éditant le fichier /etc/passwd et supprimer le deuxième champ dans les lignes pour les utilisateurs concernés, afin que les lignes commencent par l'identifiant, puis :: (sans rien entre les 2 deux points). \\
+  * ou dans le cas d'utilisateurs multiples en éditant le fichier ''/etc/passwd'' et supprimer le deuxième champ dans les lignes pour les utilisateurs concernés, afin que les lignes commencent par l'identifiant, puis :: (sans rien entre les 2 deux points).\\
-Pour se connecter il suffira d'appuyer sur entrée à la demande du mot de passe (mot de passe vide). \\
+Pour se connecter il suffira d'appuyer sur entrée à la demande du mot de passe (mot de passe vide).\\
 Ceci peut être pratique par exemple dans le cas d'un système multi-utilisateur lorsque ceux ci ne veulent pas se connecter avec un mot de passe.
-**Solution :** ne pas supprimer le mot de passe sur un compte utilisateur. \\
+**Solution :** ne pas supprimer le mot de passe sur un compte utilisateur.
 **Solution alternative :** si vous avez un compte utilisateur sans mot de passe, attention à supprimer tout accès à distance à la machine pour limiter les risques d'intrusions, et empêcher tout intrus d'avoir un accès physique à la machine.
@@ Ligne 364: / Ligne 375: @@
 Pour empêcher un intrus de vider la mémoire du BIOS (et donc la protection par mot de passe) en ouvrant l'unité centrale, puis booter sur un live-CD ou live-USB (ce qui lui confère un équivalent des droits //root// sur la machine), il faut :
-  * Premièrement, rendre difficile l'accès physique à la machine (salle fermée et surveillée par exemple pour une entreprise) \\
+  * Premièrement, rendre difficile l'accès physique à la machine (salle fermée et surveillée par exemple pour une entreprise)
-  * Deuxièmement, rendre difficile à un intrus d'ouvrir la machine (cadenas sur l'unité centrale par exemple) \\
+  * Deuxièmement, rendre difficile à un intrus d'ouvrir la machine (cadenas sur l'unité centrale par exemple)
 ==== Sécuriser le démarrage de l'ordinateur (BIOS) ====
@@ Ligne 377: / Ligne 388: @@
 ==== Sécuriser le démarrage d'Ubuntu (GRUB) ====
 == 1ère méthode ==
 **Risque :**
 Par défaut, le logiciel chargeur de système [[:Grub]] inclut dans la liste des choix de système Ubuntu en //Recovery mode//. \\
@@ Ligne 386: / Ligne 397: @@
 Attention, la solution dépend de la version de grub ( ie **grub** vs **grub2** qui est maintenant déployé par défaut )
 == Pour GRUB 1  ( <= 0.97 ) ==
 Pour cela, [[:tutoriel:comment éditer un fichier|éditer le fichier]] « /boot/grub/menu.lst », au choix : \\
@@ Ligne 412: / Ligne 423: @@
 <file>
 ## altoption boot targets option
 ## multiple altoptions lines are allowed
 ## e.g. altoptions=(extra menu suffix) extra boot options
@@ Ligne 463: / Ligne 474: @@
 </file>
 Puis on donne les droits en exécution dessus :
    sudo chmod +x /etc/grub.d/00_security_header
@@ Ligne 602: / Ligne 613: @@
 </file>
-Sauvez-le dans un fichier createagrubpasswd.sh
+Sauvez-le dans un fichier ''createagrubpasswd.sh''.
 Pour le lancer il faut d'abord le rendre exécutable pour  tous :
    chown u+x  ./createagrubpasswd.sh
 Puis nous exécutons le script :
    ./createagrubpasswd.sh
-Entrez le mot de passe en validant avec entrée, et refaites le une seconde fois pour vous assurer de ne pas avoir fait une faute de frappe.\\
-Au prochain redémarrage, si vous désirez édtier le menu de grub ( 'e' ) ou entrer en ligne de commande ( 'c' ) l'utilisateur, votre utilisateur courant vous sera demandé et le mot de passe que vous avez choisi. \\
+Entrez le mot de passe en validant avec entrée, et refaites le une seconde fois pour vous assurer de ne pas avoir fait une faute de frappe.
+Au prochain redémarrage, si vous désirez éditer le menu de grub (''e'') ou entrer en ligne de commande (''c'') l'utilisateur, votre utilisateur courant vous sera demandé et le mot de passe que vous avez choisi.
 Pour supprimer ce que vous venez de mettre en place relancez le script avec l'option remove
     ./createagrubpasswd.sh remove
 Remarque pour protéger toutes les entrées toujours avec le même mot passe, il suffit de commenter la ligne contenant --unrestricted dans le script.
 == 2ème méthode ==
-La deuxième méthode consiste à mettre un mot de passe au compte superutilisateur, veuillez pour cela vous référer à la section 2 de la page [[root|root]].
+La deuxième méthode consiste à mettre un mot de passe au compte superutilisateur, veuillez pour cela vous référer à la section 2 de la page [[:root]].
 ==== Chiffrer un disque dur ou une partition====
@@ Ligne 633: / Ligne 645: @@
 ==== Sécuriser son Bluetooth====
-//Voir la page [[:Bluetooth]].//
+Voir la page //[[:Bluetooth]]//.
 ==== Logiciel antivol====
-Si vous utilisez la connexion automatique et que vous craignez de vous faire voler votre ordinateur, il peut être intéressant d'utiliser le logiciel [[http://sebsauvage.net/pombo/index.fr.html|Pombo]] qui vous aidera à récupérer votre ordinateur en cas de vol.
+Si vous utilisez la connexion automatique et que vous craignez de vous faire voler votre ordinateur, il peut être intéressant d'utiliser le logiciel [[https://sebsauvage.net/pombo/index.fr.html|Pombo]] qui vous aidera à récupérer votre ordinateur en cas de vol.
+Voir aussi le logiciel [[https://preyproject.com/|Prey]] qui propose la même chose sans avoir à installer de serveur.
-Voir aussi le logiciel [[http://preyproject.com/|Prey]] qui propose la même chose sans avoir a installer de serveur
 ====Vidéo-surveillance / détecteur de mouvements====
@@ Ligne 646: / Ligne 657: @@
   * [[:Zoneminder]], [[http://cserv.sourceforge.net/|Camserv]]; solutions opensource de vidéo-surveillance;
   * [[:Motion]] : détecteur de mouvements;
-  * [[:Camorama]] : permet de prendre une photo toutes les x minutes
+  * Voir [[https://forum.ubuntu-fr.org/viewtopic.php?pid=3702914|cette discussion]].
-  * Voir [[http://forum.ubuntu-fr.org/viewtopic.php?pid=3702914|cette discussion]].
-//Voir [[:videosurveillance|Vidéo-surveillance]].//
+Voir //[[:videosurveillance|Vidéo-surveillance]]//.
 ===== Restreindre les actions des utilisateurs de votre machine =====
@@ Ligne 656: / Ligne 666: @@
 ====Restreindre les horaires de connexion====
-  * [[:tutoriel:restrictions_horaires|Les restrictions horaires sous Linux]]: empêcher des utilisateurs de se connecter à leur session à des horaires choisis.
+  * [[:tutoriel:restrictions_horaires|Les restrictions horaires sous Linux]] : empêcher des utilisateurs de se connecter à leur session à des horaires choisis.
 ===== Préserver son anonymat sur internet=====
-<note important>L'anonymat sur internet est un mythe. On peut seulement limiter les possibilités d'être identifié.</note>
-  * [[:Proxy]] : connexion anonyme à Internet par serveur mandataire
-  * [[:TOR]] : connexion anonyme à Internet
-===== Chiffrer et authentifier ses conversations sur messagerie instantanée=====
+Voir la page dédiée à l'[[:anonymat]].
+===== Chiffrer et authentifier ses conversations sur messagerie instantanée =====
   * [[off-the-record_messaging|Off-the-Record (OTR) Messaging]] : permet d'avoir des conversations privées sur de multiples protocoles (XMPP/Jabber, IRC, MSN, …)
-=====Tester la sécurité de son système=====
+===== Tester la sécurité de son système =====
 Afin de boucler la boucle (feedback/système) vous pouvez tester la sécurité en place, ou que vous désirez mettre en place, et décider en conséquence.
@@ Ligne 674: / Ligne 683: @@
    * Réseau :
       * [[:openvas]]
-      * [[http://nmap.org/man/fr/|nmap]]
+      * [[https://nmap.org/man/fr/|nmap]]
    * [[:kalilinux|Les outils de la distribution Kali-Linux, compatible avec Ubuntu]].
-=====Liens=====
+===== Liens =====
-  * Discussion sur le forum ubuntu-fr : "[[http://forum.ubuntu-fr.org/viewtopic.php?pid=2849108|Sécuriser mon PC]]"
+  * Discussion sur le forum ubuntu-fr : "[[https://forum.ubuntu-fr.org/viewtopic.php?pid=2849108|Sécuriser mon PC]]"
   * Notifications de sécurités pour Ubuntu : "[[https://usn.ubuntu.com/usn|Ubuntu Security Notice]]"
-  * * Notifications d'agence sécurités : "[[https://armure-securite.fr/
-|devis agent de sécurité]]"
 ===== Liste des pages sur la sécurité =====
@@ Ligne 687: / Ligne 696: @@
 ----
-//Contributeurs : Reneca et [[utilisateurs:Judibet|Judibet]].//
+//Contributeurs : Reneca et [[:utilisateurs:Judibet]].//