Visiblement, le routeur portable HooToo TripMate a (ou avait ?) de sérieuses (et nombreuses) failles de sécurité : "Multiple memory corruptions, multiple OS command injections, arbitrary file upload, and arbitrary firmware update: all of them unauthenticated."

Comodo propose des certificats pour email (S/MIME) gratuits (usage personnel uniquement).

Attention : il semblerait qu'un certain nombre de VPN laissent fuiter les adresses IP des clients connectés (merci WebRTC). Une liste des VPN concernés est disponible.

Via : http://www.librement-votre.fr/shaarli/?uJubuw

Un script Python de Stéphane Bortzmeyer pour tester si un serveur SMTP est un relais ouvert (très mauvais pour la sécurité).

La page de téléchargement des infographies de l'ANSSI.

Un service qui permet de connaître la réputation d'un site (à partir de plusieurs métriques semble-t-il, dont Google Safe Browsing). À tester.

Excellent ! Et il est possible de télécharger tous les GIF de l'ANSSI à ce lien : https://www.ssi.gouv.fr/uploads/2016/06/securite-du-numerique_gifs_animes_anssi.zip

Va-t-il aussi falloir se méfier des réparateurs et des pièces de rechange maintenant ?

Effectivement, une calculatrice qui demande accès aux contacts, à l'appareil photo, à la position GPS... ce n'est pas normal et il est bien que Google veuille faire le ménage.

Le service VPN de ProtonMail est enfin accessible à tous depuis aujourd'hui. Il y a une formule gratuite, basse vitesse, limitée à 3 pays et 1 appareil.

Un autre service de stockage en ligne sécurisé (chiffrement de bout en bout) basé en Suisse (et en Hongrie ?).

Différents comparatifs sont disponibles en bas de la page.

Pas de formule gratuite chez eux par contre, mais une offre d'essai de 7 jours.

Un espace de stockage en ligne (« Cloud ») sécurisé (chiffrement de bout en bout) et dont les serveurs et la société sont en Suisse.

Infos sur la sécurité + comparaison avec d'autres concurrents : https://www.securesafe.com/fr/s%C3%A9curit%C3%A9/

La formule gratuite ne bénéfice que d'un espace de stockage de 100 MB, dommage...

TL;DR

Un tutoriel qui semble plutôt complet.

Et le tuto pour chiffrer l'OS : https://www.nextinpact.com/news/103280-veracrypt-comment-chiffrer-et-cacher-os-complet.htm

Ça n'arrive pas qu'aux grandes entreprises.

Vraiment vicieux le coup de la fausse pièce jointe. Prudence, donc.

C'est du joli, bravo. Notre argent est vraiment entre de bonnes mains, il n'y a pas à dire >_<