Réseau Wi-Fi domestique
Nous vérifions le chiffrement de votre Wi-Fi ( WPA2 ou WPA3 obligatoire, jamais WEP ni « ouvert » ), la complexité du mot de passe, la séparation entre le réseau principal et un réseau « invité » pour les visiteurs et les objets connectés ( IoT ). Nous nous assurons que le WPS est désactivé ( vulnérable aux attaques par bruteforce ) et que l'administration distante de la box est coupée. Si votre box est ancienne, nous vous indiquons s'il est temps d'en changer.
Parefeu et services Windows
Nous contrôlons que le parefeu Windows est actif sur les trois profils ( public, privé, domaine ), que les services SMBv1 et NetBIOS sont désactivés, que les partages réseau ne sont pas exposés publiquement. Nous activons les protections supplémentaires utiles ( Contrôled Folder Access, SmartScreen, blocage des macros Office par défaut ).
VPN grand public
Le VPN est utile dans certains cas précis ( utilisation d'un Wi-Fi public, contournement de blocages géographiques, confidentialité face au FAI ) mais il ne protège pas des virus, du phishing ou des attaques contre vos comptes. Nous vous expliquons clairement quand un VPN est utile et quand il ne sert à rien, et nous vous orientons vers des fournisseurs sérieux ( pas de VPN « gratuits » qui revendent vos données ).
Mots de passe et gestionnaire
Nous vous aidons à auditer vos mots de passe via les services officiels ( Have I Been Pwned, etc. ) et à mettre en place un gestionnaire de mots de passe ( Bitwarden, KeePass ) pour générer et stocker des mots de passe uniques par site. Un mot de passe unique par service est la protection la plus efficace contre les piratages en cascade.
Double authentification ( 2FA )
Nous activons la double authentification sur vos comptes critiques ( banque, mail principal, opérateur, réseaux sociaux, comptes administratifs comme impots.gouv ou Ameli ). Nous privilégions les applications d'authentification ( Authy, Google Authenticator, Microsoft Authenticator ) plutôt que le SMS, qui reste vulnérable au SIM-swapping.
Sauvegardes
Nous mettons en place une stratégie de sauvegarde 3-2-1 : 3 copies de vos données importantes, sur 2 supports différents, dont 1 hors-ligne ou hors-site. Cela peut être une combinaison disque externe + cloud, ou disque externe + NAS familial. Nous configurons les sauvegardes automatiques pour qu'elles soient transparentes au quotidien.
Sensibilisation aux gestes de sécurité
L'humain reste le maillon le plus important. Nous prenons le temps d'expliquer comment reconnaître un email de phishing, comment vérifier un SMS qui semble venir de votre banque ou de La Poste, comment éviter les pièges des achats en ligne sur des sites douteux, et quels réflexes adopter face à un appel téléphonique « urgent » qui demande des informations personnelles.