OPSEC #90 Modifiez les identifiants par défaut des équipements réseau (box, imprimantes). C'est une première défense basique. Le mot de passe par défaut : Les fabricants laissent souvent des identifiants faibles pour des raisons de commodité. Traiter ces mots de passe par défaut comme des failles critiques est un devoir de diligence minimal. #opsec #nostrfr #privacy #cybersecurite #protection #password

Apple's most secure devices needed a serious security update 😂

OPSEC #89 Limitez l'accès aux dispositifs réseau (routeurs, box, imprimantes) à des personnes de confiance absolue. Le cœur du réseau : Le routeur, c'est l'aiguilleur du trafic de données. Si un inconnu y a accès, il voit tout le chemin. La sécurité matérielle de ces points névralgiques est non négociable. #opsec #nostrfr #privacy #cybersecurite #protection #infosec

OPSEC #88 N'utilisez pas de connexion Wi-Fi ou réseau cellulaire sur un lieu de travail connu des observateurs. L'effet détectable : Dans un lieu où les observateurs sont attendus (un bureau, un lieu de réunion, etc.), le bruit de fond électronique (connexion) est une anomalie. Changer de canal de communication peut dérouter ou alerter. #opsec #nostrfr #privacy #cybersecurite #protection #infosec

The Truman show ? You may throw in all the Dark mirror series. For some episodes this might need a little time lag, but not that much at the pace we're running.

OPSEC #87 Quand un service est piraté, votre data peut être exposée via ce biais. Attribuez un risque à chaque plateforme. L'effet domino : Si un grand réseau social est piraté, il ne s'agit pas seulement de ce qu'on y poste. Des données de profilage annexes, des habitudes de connexion, peuvent être revendues comme un lot. Chaque plateforme doit être évaluée comme un risque unique. #opsec #nostrfr #privacy #hack #protection #infosec

OPSEC #86 Soyez conscient du risque de "pollution de données" par des informations non sécurisées. Ne mélangez pas les sources. Le mélange toxique : C'est comme mélanger des ingrédients inconnus. Si vous mélangez des données de source A (fiable) avec des données de source B (biaisée ou malveillante), vous créez une source de données chaotique et inutilisable, voire dangereuse. #opsec #nostrfr #privacy #isolation #protection #infosec

OPSEC #85 Vérifiez toujours la politique de rétention des données de chaque service cloud. Savoir quand une donnée est supprimée. Le terme de péremption : Avant de déposer quelque chose, vérifiez quand le service va le jeter. Parfois, les données ne sont pas "supprimées" mais simplement "rendues inutilisables" après un certain délai. Connaître le cycle de vie est primordial. #opsec #nostrfr #privacy #controle #protection #infosec

La méfiance change juste de niveau ou de nature. Elle reste le précepte de base.

OPSEC #84 Ne stockez jamais de données critiques dans des systèmes gratuits. Les conditions d'utilisation peuvent être un risque. Le prix de l'usage : Quand un service est "gratuit", c'est que vous payez quelque chose. Le paiement est souvent l'accès à vos métadonnées, votre profil, ou l'usage de vos données pour la publicité. Le risque légal est trop élevé pour y déposer vos informations vitales. #opsec #nostrfr #privacy #product #protection #infosec