Samedi Sécurité : le problème #1D10T, Réactions à la publication du 13/12/2025

[Paul Emploi]

Je vous ai parlé de différentes façons d'augmenter la sécurité dans cette série, qui peut s'étendre indéfiniment.
Mais je ne pense pas vous avoir assez parlé du pire problème de sécurité informatique, du au dispositif situé entre la chaise et le clavier, référence #1D10T, qui atteint Mac et PC !

Oui, l’utilisateur. Celui qui clique vite, lit mal, et fait confiance par défaut. Peu importe la machine, le système ou le prix payé : face à un humain pressé ou stressé, toute sécurité devient optionnelle.

On peut activer le chiffrement, empiler les mots de passe complexes, sortir une clé physique, faire des sauvegardes, installer un antivirus ou paramétrer son firewall. Il suffira toujours d’un mail "urgent", d’un faux support Apple ou d’un "document important" pour tout réduire à néant en deux clics bien sentis.

Sur Mac, on se croit protégé par l’aura de Cupertino. Sur PC, on a parfois baissé les bras depuis longtemps. Dans les deux cas, le résultat est identique : un clic sans réfléchir, un mot de passe recyclé, un logiciel douteux installé "juste pour voir".

Les attaques les plus rentables ne sont pas techniques, elles sont psychologiques. L’urgence, la peur et la flemme sont des failles béantes, bien plus efficaces qu’un exploit sophistiqué.

La sécurité, ce n’est pas qu’une affaire d’outils ou de mises à jour. C’est surtout apprendre à ralentir, à douter, et à se méfier de soi-même. Parce que le plus grand risque informatique restera toujours ce fameux #1D10T, confortablement installé entre la chaise et le clavier.

Lien vers le billet original

[STRyk]

marchent toujours sur les personnes âgées "non numérisées".

Eux ne risque pas de cliquer, j'en connais qui ne veulent même pas regarder lecran ni toucher à la souris...
Des ados se font bien pieger aussi, tout comme ceux de plus de 20 ans.

[Anibé]

marchent toujours sur les personnes âgées "non numérisées".

Eux ne risque pas de cliquer, j'en connais qui ne veulent même pas regarder lecran ni toucher à la souris...

J'en connais même quelques-un-e-s ici qui ont vu la naissance de l'informatique…

Des ados se font bien pieger aussi, tout comme ceux de plus de 20 ans.

Ah oui, c'est ce qu'on disait il y a quelques années : les mômes, ils allument le truc, ils croient qu'ils ont tout compris, mais ils ne comprennent même pas comment ça marche !
(moi non plus, mais au moins je n'essaie pas de me faire passer pour un génie… )

PS : y'a des techniques pour éviter de "faire n'importe quoi" : par exemple réfléchir 30 secondes en se demandant s'il vaut mieux cliquer sur le lien ou utiliser le signet installé sur son propre ordinateur…

Ce message a été modifié par Anibé - 14 Dec 2025, 11:26.

[jmvr]

PS : y'a des techniques pour éviter de "faire n'importe quoi" : par exemple réfléchir 30 secondes

Quand je dois informer quelqu'un sur le sujet, les premières choses que je dis sont généralement :
- Il y a des gens très bien payés pour effectuer des arnaques
- De vrais professionnels et les meilleurs d'entre eux sont là parce qu'ils ont prouvé qu'ils sont doués et dangereux
- Leur maitrise de la psychologie peut être remarquable
- Leur métier est de faire douter et de provoquer des réactions qui vont à l'encontre des réflexes de précaution

Histoire de leur faire comprendre que « Y a qu'à, faut qu'on » ne suffit pas. Ça me semble la base.