Permanence ALOLISE lundi 2 nov 2026

'soir tout le monde

Ce soir, Simon a aidé 2 personnes à installer/configurer des Linux. J'ai un peu aidé à regarder comment désactiver xscreensaver. 2 solutions :

- Complètement retirer le package

- Désactiver le daemon avant que l'écran ne se lock : 

xscreensaver-command--exit

J'ai répondu aux nombreuses questions d'une 3ème personne sur la cyber-sécurité. Difficile de tout résumer ici, mais en gros :

- Wifi "ouverts" (ex. avec portail captif, comme "Sainté Wifi")  => 0 sécu, à éviter pour des communications sensibles (discussions privées, achats, etc.) sans autre protection (cf. VPN plus bas)

- Wifi chiffrés => utiliser au moins WPA2 et une bonne clef (pas comme celle de la Bricoleuse :) ).

- Quel que soit le Wifi : le signal est transmis par les ondes, que tout le monde peut capter. Si le trafic est chiffré, vous êtes "mieux" protégé, mais (comme toujours en cyber-sécurité) tout dépend des moyens de l'attaquant en face : si c'est un état, ou un gros APT, il a probablement les connaissances et moyens techniques pour décrypter le trafic du grand public...

- Aussi, il ne faut pas oublier une attaque classique : certains petits malins créent de faux réseaux wifi avec le même nom (SSID) qu'un réseau légitime (par ex. "SNCF wifi" ou "Starbuck"...) et se mettent plus près de vous que la borne Wifi officielle. Comme vos machines sont configurées par défaut pour se (re)connecter automatiquement aux réseaux wifi auxquels vous vous êtes déjà connectés, elle vont se connecter chez lui et non sur la borne officielle. Et là il voit tout votre trafic ! 

- Utilisation d'un VPN : votre trafic passe par des machines chez eux. Il est chiffré entre vous et eux, mais pas entre eux et le grand-internet => ils voient ce que vous faites. Donc :

  + VPN gratuit :

    1) c'est souvent des applis trompeuses (les "hackers" savent que vous voulez ce genre d'app)

    2) il y a de fortes chances que, même si c'est une app légitime, pour vous offrir ce service "gratuitement", l'entreprise regarde "un peu" ce que vous faites pour le revendre à des publicitaires (soit directement sur l'appareil, soit dans les sites visités)

  + VPN payants : ça dépend de la confiance qu'on peut avoir dans l'entreprise vendeuse... Si on profite du VPN pour faire des bêtises (ça peut être juste des choses qui ne plaisent pas au gouvernement), la police peut toujours demander vos données à l'entreprise et elle doit les lui donner. Des entreprises comme Proton garantissent un peu plus d'anonymat, au risque de ne pas respecter la loi, mais même ces entreprises ne sont pas exemptes de problèmes :

https://www.bbc.com/news/technology-58476983

https://cybernews.com/ai-news/proton-cancel-subscriptions/