Il y a des moments où vous vous trouvez avec un tas de documents importants et confidentiels, que vous souhaitez protéger des regards indiscrets. Que ce soit pour cacher vos photos de vacances, des dossiers professionnels sensibles ou simplement pour sécuriser vos projets personnels, un outil de cryptage robuste et facile à utiliser est un élément essentiel de votre arsenal numérique. Vous me demandez : « Mais Korben, existe-t-il un outil capable de faire tout cela sans avoir besoin d’être un super génie de la cryptographie ? » Bien sûr que oui ! Laissez-moi vous présenter Picocrypt.

Picocrypt est un logiciel de cryptage simple, sécurisé et gratuit qui utilise le chiffrement XChaCha20 et la fonction de dérivation de clé Argon2id pour protéger vos fichiers avec une facilité déconcertante. Il se démarque de ses concurrents tels que VeraCrypt, 7-Zip, BitLocker et Cryptomator par sa légèreté et sa portabilité, tout en offrant une interface intuitive même pour les débutants.

En plus de protéger vos fichiers contre les intrusions, Picocrypt prévoit également le pire en offrant des fonctions avancées telles que la protection contre la corruption des fichiers via Reed-Solomon, ainsi que l’utilisation de fichiers clés multiples pour sécuriser un volume partagé. Imaginez un scénario où chaque membre de votre équipe détient un fichier clé, et tous ces fichiers clés sont nécessaires pour déchiffrer le document sécurisé mis en commun.

L’un des atouts majeurs de Picocrypt est sa capacité à déjouer les attaques des ordinateurs quantiques grâce à son chiffrement basé sur une clé privée (c’est pas moi qui le dis, je ne suis pas un spécialiste du cassage de code quantique, mais c’est ce que les dev de Picocrypt expliquent).

L’outil possède également un générateur de mots de passe sécurisés, des commentaires non chiffrés ainsi qu’un mode « parano » offrant une sécurité maximale en combinant XChaCha20 et Serpent.

Maintenant que je vous ai bien chauffé, vous vous demandez peut-être où vous pouvez obtenir ce petit bijou ?

Et bien, rendez-vous sur ce lien pour accéder au GitHub officiel de Picocrypt, où vous pourrez télécharger la dernière version pour Windows, macOS et Linux. Si votre antivirus le signale comme un virus, signalez-le comme un faux positif, ce sera sympa pour les suivants. Une version installable est également dispo pour Windows.

Notez que Picocrypt ne nécessite pas de droits d’administrateur sur la machine et est même disponible dans le navigateur sous la forme d’une interface web limitée. Pour discuter du projet et poser des questions, rendez-vous sur le Reddit r/Picocrypt.

Bref, si vous cherchez un outil simple, sûr et portable pour protéger vos précieux fichiers, ne cherchez pas plus loin que Picocrypt.

A télécharger ici.

Avez-vous déjà entendu parler de Warp ?

Alors non, non, non, ce n’est pas un logiciel pour voyager dans le temps (quoi que, ce serait sympa…), mais je parie qu’il va vous faire plaisir !

Warp est un logiciel open-source comme la plupart des softs dont je parle ici, et sa mission est d’envoyer des fichiers en toute sécurité à vos amis, au travers d’Internet ou d’un réseau local, simplement en échangeant un code composé de mots.

Trêve de bla-bla, voici les principales fonctionnalités de Warp :

• Transfert de fichiers entre plusieurs appareils
• Chaque échange est chiffré
• Possibilité de transfert direct sur le réseau local, quand c’est possible
• Le support d’un QR Code pour récupérer le code
• Et une compatibilité avec le client de ligne de commande Magic Wormhole et toutes les autres applications compatibles

Ce qui distingue Warp, vous l’aurez compris, c’est son protocole Magic Wormhole. Ce protocole détermine la meilleure méthode de transfert, y compris via le réseau local et vous garantit que vos fichiers sont transférés rapidement et en toute sécurité, quelle que soit la taille des fichiers et l’emplacement des machines.

Warp est dispo sous Windows et Linux (en flatpak), et vous trouverez toutes les infos à son sujet ici.

— Article en partenariat avec pCloud —

Nous y sommes, après Halloween c’est la période du Black Friday. Le moment idéal pour profiter des offres spéciales et enfin s’inscrire à moindres frais aux services web dont on a besoin. Parce que oui, si vous êtes prévoyant c’est là qu’il faut en profiter, car ces « soldes numériques » sont souvent l’occasion pour les outils de balancer leurs meilleures promos de l’année. Comme pour pCloud aujourd’hui !

Du 20 au 26 novembre 2023, pCloud vous offre un pack exclusif (et en édition limitée) 3en1 : 5 To de stockage + les services pCloud Encryption et pCloud Pass à vie … le tout avec une remise de 85% par rapport au prix habituel. Soit 599€ au lieu de 4000.

Et si ce pack ne vous convient pas, une réduction de 76% à 85% est appliquée sur les abonnements individuels à vie classiques : 139€ pour la formule 500 Go (au lieu de 570), 279€ pour le format 2 To (au lieu de 1140) et enfin 890€ pour les 10 To (au lieu de 6000). De quoi faire des économies et améliorer vos cadeaux de noël 😉

Mais tonton Korben, pCloud c’est quoi déjà ?

pCloud c’est un service de stockage en ligne (d’où le mot cloud Captain Obvious) qui se veut ultra sécurisé et fiable. Et depuis 10 années qu’ils existent autant dire que la qualité suisse est encore une fois au rendez-vous. C’est d’ailleurs un service que j’utilise personnellement depuis longtemps (un parmi les 19 millions de clients) et je n’ai jamais été déçu jusqu’ici. Autant la sécurité est vraiment le point fort, autant la facilité d’utilisation n’est pas en reste.

Toutes vos informations sont chiffrées de bout en bout (algorithme AES 256 bits, protocole TLS/SSL …), vous pouvez décider de leur lieu de stockage (2 datacenters dédiés, aux USA et au Luxembourg), plusieurs backups sont créés à chaque modification (au moins 5) et les lois suisses concernant la protection des données sont parmi les plus sévères au monde. Ils respectent bien entendu tout ce qui touche au RGPD, disposent de normes ISO 9001, 27001, & co. Que des bons points. Avec le petit bonus que la taille maximale d’un fichier n’est pas limitée (contrairement à d’autres).

Vous me connaissez, j’aime tester des tas de trucs à gauche et à droite, bidouiller avec différents formats de fichiers, coller des mémos partout, etc. Et bien pCloud me permet de tout organiser (texte, audio, vidéo, image, PDF, multimédia …) et surtout de sauvegarder et synchroniser automatiquement depuis mes différentes machines (pCloud backup). Il supporte même des services extérieurs comme Dropbox, One Drive, Google Drive ou encore Facebook et possède une app de bureau (pCloud Drive). Vous configurez l’outil et ensuite vous l’oubliez !

Au niveau des 2 options à vie incluses dans le pack exclusif, vous aurez accès à pCloud Encryption et pCloud Pass.

Comme son nom l’indique, la première est dédiée à la sécu. Elle vous permettra de chiffrer vos données directement sur votre machine, avant même de vous connecter à votre compte pCloud. C’est donc vous qui allez chiffrer en local avant de les envoyer, plutôt que de laisser pCloud le faire pour vous lors de l’upload. Une couche de sécurité supplémentaire, car vous êtes le seul à détenir la clé de chiffrement.

Quant à pCloud Pass c’est la petite nouvelle fonctionnalité de ces derniers mois. Il s’agit tout simplement d’un gestionnaire de mots de passe universel qui va sécuriser vos différents identifiants de connexion. Je parle d’universel dans le sens ou il fonctionnera avec n’importe quel système d’exploitation, navigateur ou appareil (desktop, mobile, tablette …). Vous trouverez même un générateur automatique de mots de passe, pour ceux qui n’ont pas d’imagination ou la flemme, ou encore la possibilité de partager certains d’entre eux avec des amis.

Donc pour résumer, pCloud va vous servir à :

• créer et mémoriser des mots de passe sécurisés
• sauvegarder et organiser automatiquement tous vos fichiers
• chiffrer vos données sur le service ou directement sur votre machine
• synchroniser vos différents appareils
• cela sur n’importe quel OS (Windows, Linux, macOS/iOS, Android)
• tout en respectant les lois les plus sévères concernant le respect de la vie privée des utilisateurs 

En 10 ans d’existence, ils n’ont jamais été pris en défaut. Si vous voulez tester la version gratuite, elle propose déjà 10 Gigas ce qui est suffisant pour vous rendre compte de comment ça fonctionne.

Profitez du pack exclusif à -85% (ou testez la version gratuite)

N’oubliez pas que l’offre est valable uniquement entre le 21 et le 26 novembre, ne ratez pas le coche 😉

— Article en partenariat avec Incogni —

Depuis le temps vous devez savoir ce que représente le service et comment il fonctionne (voir mon test Incogni ici). Mais une petite piqure de rappel ne fait pas de mal, d’autant plus lorsqu’il y a des réductions importantes dont vous pouvez profiter.

Pour célébrer le Black Friday, cette fabuleuse fête du consumérisme numérique qui démarre cette année le 24 novembre, Incogni vous proposent une remise de plus de la moitié du prix habituel de son service. -55%, rien que cela, pour vous aider à faire nettoyer vos données personnelles du web. Pour cela vous devrez utiliser le code BF2023.

C’est la bonne période pour s’y pencher, d’autant plus que la période du Black Friday marque souvent une explosion du nombre de spam ou d’appels téléphoniques inopinés. Et même si c’est peut-être un peu juste niveau timing pour fin novembre, cela vous servira pour les fêtes de fin d’année. Là aussi une période privilégiée pour les mails non sollicités & co. Même si c’est forcément sur les premières semaines que vous verrez le plus d’activité, le rythme de croisière est autour des 5 retraits par mois.

Comme je vous l’ai déjà expliqué dans d’autres articles, cette vague de spams et d’appels est le plus souvent possible du fait des data brokers. Ce sont des -cafards- organismes qui récupèrent des tonnes d’infos sur chacun d’entre nous depuis diverses sources. Et combine toutes ces données pour créer des profils les plus précis possibles (enrichissement de données). Profils qu’ils revendent ensuite à n’importe qui pour autant que ces derniers aient de quoi payer (marketeurs, assurances, scammers …).

L’idée derrière Incogni c’est donc d’empêcher ces acheteurs d’obtenir votre profil … en faisant retirer vos infos directement chez les data brokers eux-mêmes. Et en vérifiant que ces derniers ne viennent pas vous rajouter par la suite dans leurs bases l’air de rien. Difficile d’estimer leur nombre, sans doute plusieurs centaines, mais le service de Surfshark est de plus en plus complet au fil du temps.

Lorsque j’ai commencé à découvrir l’outil (que j’utilise personnellement depuis l’an dernier) il surveillait environ 140 brokers, aujourd’hui nous en sommes à plus de 180. Et j’ai vu une réelle amélioration. L’an dernier plus de la moitié des brokers avaient mes données (90 sur 146). Depuis, seulement 3 de plus m’ont « récupéré » (93 sur 180). Environ 75% ont suivi les demandes d’Incogni demandant ma suppression, et les 25% restant vont continuer à se faire harceler par le service (les spammers spammés).

C’est le second avantage de l’outil : automatiser le travail pour vous. Imaginez le taf que cela représente de trouver tous ces data brokers, les contacter 1 à 1 pour demander s’ils ont vos infos et si oui de les retirer, trouver un moyen de vérifier s’ils le font réellement et s’ils respectent ça sur la durée, etc. Des heures et des heures de temps qui pourrait être bien mieux utilisé (pour regarder les derniers épisodes d’Upload ou venir me voir sur Twitch par exemple).

Vous pourrez tout suivre directement depuis votre tableau de bord : les noms des entreprises qui ont vos infos, leur niveau de dangerosité, la prise en compte de vos retraits, etc. Cela vous permettra d’aller plus loin si vous voyez des récalcitrants (en contactant directement d’autres instances comme la CNIL par exemple).

Pour bénéficier de -55% sur l’abonnement 1 an, n’oubliez pas d’utiliser le code promo BF2023 ! Vous voulez vous rendre compte des résultats ? Il n’y a pas de meilleur moment pour tester que pendant la frénésie marketing qu’est le Black Friday. Si vous ne trouvez pas la paix face au spam dans les 30 jours, ils proposent un remboursement complet.

Profiter d’Incogni à -55% !

Ah les Flatpaks, le cauchemar des libristes mais le bonheur des gens qui n’ont pas envie de se prendre la tête lorsqu’ils veulent utiliser un soft sous Linux, notamment Ubuntu.

Et bien bonne nouvelle, il existe maintenant un outil qui rend la gestion de vos données utilisateur Flatpak et des applications en général, plus facile que jamais : Warehouse.

Imaginez que vous ayez plusieurs applications Flatpak installées sur votre système, et que vous souhaitiez effectuer des actions en batch comme des désinstallations multiples ou de la suppression de données utilisateurs sans désinstall, ou simplement afficher des informations de ces applications, leurs IDs…etc. Ou encore de faire disparaitre les données résiduelles laissées par les applications désinstallées.

Bref, Warehouse vous permettra de faire tout ça très facilement et bien plus encore.

Vous pouvez le télécharger ici.