Astuces
Gestes courts. Un par un. Tu peux les lire dans le métro.
Téléphone
L’écran verrouillé est une vitrine
Un aperçu de message sur la table d’à côté suffit. Masque le contenu, pas seulement le badge.
Ouvrir →Android9:41Paramètres → Notifications → Écran verrouillé
Écran verrouillé
- Notifications›
- Écran verrouillé›
- Masquer le contenu sensibleActivé
- Afficher toutes les notificationsDésactivé
- Conversations›
Le geste : masquer le contenu, pas seulement le badge. Un aperçu sur une table de café est une fuite. iPhone9:41Réglages → Notifications → Afficher les aperçus
Afficher les aperçus
- Toujours
- Si déverrouilléSi déverrouillé●
- Jamais
- Grouper les notifications›
iPhone : « Si déverrouillé » ou « Jamais ». « Toujours » laisse le texte sur la table. Téléphone
USB-C transporte de la donnée
Chargeur inconnu = bloqueur de données, pas « juste le courant ». Les cafés et les aéroports ne sont pas tes amis électriques.
Ouvrir →Android9:41Paramètres → Applications → Permissions
Permissions, capteurs
- Localisationprécise : off●
- Microphoneuniquement l’app
- ContactsJamais●
- USBcharge seule
Position, micro, contacts : pas « toujours » pour une lampe de poche. Shelter isole les apps GAFAM. Téléphone
PIN SIM, aujourd’hui
Code PIN opérateur, pas 0000. Le SIM-swap passe encore trop souvent par un opérateur trop serviable.
Ouvrir →Android9:41Paramètres → Réseau → Réseaux autorisés
2G coupée
- Autoriser la 2GDésactivé
- PIN SIMActivé
- eSIMtraitée comme une identité
Les fausses antennes aiment les protocoles vieux. Graphene le permet clairement. Sur stock, cherche « 2G ». Téléphone
Coupe la 2G si le menu existe
Les fausses antennes aiment les protocoles vieux. Graphene le permet clairement. Sur stock, cherche « 2G » / « réseaux autorisés ».
Ouvrir →Android9:41Paramètres → Réseau → Réseaux autorisés
2G coupée
- Autoriser la 2GDésactivé
- PIN SIMActivé
- eSIMtraitée comme une identité
Les fausses antennes aiment les protocoles vieux. Graphene le permet clairement. Sur stock, cherche « 2G ». Messages
Les aperçus tuent le E2EE
Le cadenas dans l’app, le texte en clair sur l’écran verrouillé. Les deux coexistent. Coupe le second.
Ouvrir →Android9:41Paramètres → Notifications → Écran verrouillé
Écran verrouillé
- Notifications›
- Écran verrouillé›
- Masquer le contenu sensibleActivé
- Afficher toutes les notificationsDésactivé
- Conversations›
Le geste : masquer le contenu, pas seulement le badge. Un aperçu sur une table de café est une fuite. iPhone9:41Réglages → Notifications → Afficher les aperçus
Afficher les aperçus
- Toujours
- Si déverrouilléSi déverrouillé●
- Jamais
- Grouper les notifications›
iPhone : « Si déverrouillé » ou « Jamais ». « Toujours » laisse le texte sur la table. Messages
Telegram n’est pas Signal
Le chat par défaut est un cloud. Secret Chat = 1 contre 1, à allumer. Un groupe Telegram n’est jamais E2EE.
Ouvrir →Android9:41Telegram → un chat ordinaire
Chat cloud
- TypeCloud chat
- E2EENon
- StockageServeurs Telegram
- GroupesToujours cloud
Pas de cadenas « Secret ». Messages, photos, groupes : chez Telegram. C’est le défaut. 95 % de l’usage. Android9:41Telegram → profil → Secret Chat
Secret Chat
- Nouveau Secret Chat›
- E2EEOui, ce fil seulement
- GroupesImpossible
- AutodestructionActivé
E2EE, 1 contre 1, à allumer à chaque fois. Pas de groupes. Si tu ne l’as pas ouvert, tu n’y es pas. Messages
Sauvegarde cloud = lecture possible
WhatsApp vers Drive / iCloud, iMessage vers iCloud : le cadenas de l’app ne s’applique plus au nuage. Lis l’interrupteur, pas l’icône.
Ouvrir →Android9:41WhatsApp → Paramètres → Discussions → Sauvegarde
Sauvegarde cloud
- Sauvegarde Google DriveDésactivé
- Inclure les vidéosDésactivé
- Dernière sauvegardejamais
Le cadenas de l’app ne s’applique plus au nuage. Drive / iCloud voient l’historique. Lis l’interrupteur. iPhone9:41WhatsApp → Réglages → Discussions → Sauvegarde
Sauvegarde iCloud
- Sauvegarde iCloudDésactivé
- Inclure les vidéosDésactivé
- Dernière sauvegardejamais
Le cadenas de l’app ne couvre pas iCloud. Le nuage Apple voit l’historique si l’interrupteur reste allumé. Messages
Un cercle, un fil
Famille, boulot, militantisme : trois graphes. Les mélanger dans WhatsApp, c’est offrir la corrélation.
Ouvrir →Ordinateur9:41Firefox → Multi-Account Containers
Un compte, un silo
- Personnellecture
- Banqueisolé
- GAFAMjetable
- uBlock OriginActivé
Banque, boulot, lecture : trois conteneurs. uBlock Origin d’abord, rien d’autre tant que ce n’est pas tenu. Messages
Username Signal, pas le numéro
Le numéro reste une ancre. Au moins, ne l’affiche plus. Partage le QR.
Ouvrir →Android9:41Signal → Profil → Nom d’utilisateur
Username, pas le numéro
- Nom d’utilisateuractivé
- Qui voit mon numéropersonne●
- Qui peut me trouver par numéropersonne
Le numéro reste une ancre interne. Au moins, ne l’affiche plus. Partage le QR. iPhone9:41Signal → Réglages → Profil → Nom d’utilisateur
Username Signal
- Nom d’utilisateuractivé
- Qui voit mon numéropersonne●
- Qui peut me trouver par numéropersonne
Même geste que sur Android. Le numéro reste une ancre interne. Ne plus l’afficher, partager le QR. Argent
Le cash n’est pas ringard
C’est le seul moyen d’échange hors compte encore banal. Plafonds et refus existent. Sers-t’en quand même.
Ouvrir →Schéma9:41Argent · 2026
Cash, compte, euro numérique
- Espèceshors compte
- CB / virementnominatif
- Euro numériquerèglement en cours
- Auto-détentionhors CASP
Le cash reste le moyen hors compte encore banal. DAC8 concerne les intermédiaires, pas ta seed hors exchange. L’euro numérique est un autre dossier. Argent
DAC8 n’est pas l’auto-détention
L’intermédiaire UE rapporte. Ta seed, hors exchange, n’est pas un CASP. L’impôt existe encore.
Ouvrir →Schéma9:41Argent · 2026
Cash, compte, euro numérique
- Espèceshors compte
- CB / virementnominatif
- Euro numériquerèglement en cours
- Auto-détentionhors CASP
Le cash reste le moyen hors compte encore banal. DAC8 concerne les intermédiaires, pas ta seed hors exchange. L’euro numérique est un autre dossier. Argent
Jamais de photo de seed
Galerie, iCloud, Google Photos, WhatsApp « à moi-même » : autant coller la clé sur la porte. Papier, métal, hors nuage.
Ouvrir →Schéma9:41Papier, hors photo, hors nuage
Le maître, hors ligne
- Supportpapier / métal
- Galeriejamais
- Note iCloud / Drivejamais
- WhatsApp « à moi »jamais
5 à 7 mots rares. Pas une citation. Pas une date. Kosmos Kit refuse de la lire si tu la colles ici. Argent
Le pont KYC est le journal
Même avec un hardware wallet, le premier dépôt depuis l’exchange nominatif relie. Minimise le pont.
Ouvrir →Schéma9:41Argent · 2026
Cash, compte, euro numérique
- Espèceshors compte
- CB / virementnominatif
- Euro numériquerèglement en cours
- Auto-détentionhors CASP
Le cash reste le moyen hors compte encore banal. DAC8 concerne les intermédiaires, pas ta seed hors exchange. L’euro numérique est un autre dossier. Identité
Un nom partout = un dossier
Forum, boutique, banque : si c’est le même prénom + la même photo, l’EUDI n’aura qu’à s’y brancher.
Ouvrir →Ordinateur9:41SimpleLogin / Addy → Nouvel alias
Un alias par service
- Aliasboutique.4f@…
- Boîte réelleProton / Tuta
- Répondre avec l’aliasActivé
banque@, boutique@, forum@. Un site fuité : tu tues l’alias, pas ta vie. iPhone9:41Réglages → [nom] → iCloud → Masquer mon adresse e-mail
Masquer mon e-mail
- Masquer mon adresseActivé
- RelaisApple
- Boîte réelleà sortir d’iCloud si tu peux
Utile pour ne pas donner l’adresse réelle à une boutique. Ça reste un relais Apple. Un alias Proton / SimpleLogin est un autre modèle. Identité
Le SMS n’est pas un second facteur
C’est un second canal que l’opérateur contrôle. TOTP ou clé. Puis coupe le SMS.
Ouvrir →Ordinateur9:41Compte → Sécurité → Validation en 2 étapes
Retirer le SMS
- Application TOTPactive
- Clé de sécurité2 enregistrées
- SMS / appelDésactivé
- Codes de secourspapier
Active TOTP ou une clé, note les codes de secours sur papier, puis désactive le SMS. Le laisser « en plus » est encore une porte. iPhone9:412FAS / Raivo OTP → Compte
TOTP sur iPhone
- Compte obligatoireaucun
- Sauvegarde chiffrée›
- iCloudDésactivé
- Face ID pour ouvrirActivé
Pas Authy-nuage. Pas Google Authenticator comme unique copie. Export chiffré tout de suite, hors photos. Identité
Refuser un wallet n’est pas illégal
Aujourd’hui. Documente les cas où on te le demande quand même. Usage encore présenté comme volontaire.
Ouvrir →Android9:41Portefeuille d’identité (EUDI)
Lire avant de cliquer
- Pièce d’identité›
- Permis, diplômes›
- Connexion aux services
- Usagevolontaire (aujourd’hui)
L’État doit offrir un wallet d’ici fin 2026. L’usage personnel n’est pas encore un devoir. Ne pas en faire un login universel. iPhone9:41Portefeuille d’identité (EUDI)
Wallet sur iPhone
- Pièce d’identité›
- Connexion aux services
- Usagevolontaire (aujourd’hui)
Même dossier que sur Android. L’État offre, tu n’as pas encore le devoir d’y mettre ta vie. Pas un login universel. Identité
Passkey synchro ≠ clé physique
Une passkey dans le compte Google/Apple relie encore ces comptes. Une YubiKey est un autre modèle.
Ouvrir →Ordinateur9:41Compte → Sécurité → Validation en 2 étapes
Retirer le SMS
- Application TOTPactive
- Clé de sécurité2 enregistrées
- SMS / appelDésactivé
- Codes de secourspapier
Active TOTP ou une clé, note les codes de secours sur papier, puis désactive le SMS. Le laisser « en plus » est encore une porte. Logiciels
Chrome connecté relie tout
Historique, mots de passe, pubs, sites. Déconnecte, ou change de navigateur. C’est le geste le plus rentable de la pile logicielle.
Ouvrir →Ordinateur9:41Chrome → photo de profil → Se déconnecter
Compte dans le navigateur
- CompteConnecté
- SynchronisationActivé
- Mots de passeDans le compte›
- Se déconnecter›
Un compte dans le navigateur relie historique, mots de passe, pubs. Déconnecte, ou change d’outil. iPhone9:41Réglages → Safari → Moteur de recherche
Safari, hors Google
- MoteurDuckDuckGo / autre●
- Suggestions du moteurDésactivé
- Safari & iCloudDésactivé
Moteur : pas Google. Suggestions : off. iCloud Safari : off. Mullvad Browser / Firefox reste plus propre. Logiciels
Un APK de forum est un inconnu
F-Droid, Obtainium, paquets signés. « J’ai trouvé le fichier » n’est pas une chaîne d’approvisionnement.
Ouvrir →Android9:41F-Droid → Dépôts
Store hors Play
- Dépôt F-DroidActivé
- IzzyOnDroidActivé
- Sources inconnuesapp par app
F-Droid, Obtainium, Aurora. Un APK de forum est un inconnu. La chaîne d’approvisionnement compte. Logiciels
Les mises à jour, nécessaires, pas aveugles
xz n’était pas un conte. Mets à jour. Lis parfois ce qui change. Une update store d’État n’est pas neutre.
Ouvrir →Android9:41F-Droid → Dépôts
Store hors Play
- Dépôt F-DroidActivé
- IzzyOnDroidActivé
- Sources inconnuesapp par app
F-Droid, Obtainium, Aurora. Un APK de forum est un inconnu. La chaîne d’approvisionnement compte. Logiciels
VPN + compte Google = théâtre
Le tunnel cache l’IP au FAI. Pas ton nom au site. Mullvad sert. Le logo loup sur YouTube, non.
Ouvrir →Ordinateur9:41Mullvad → Paramètres avancés
VPN utile, pas un loup
- Comptenuméro, pas d’e-mail
- Kill-switchActivé
- DNScelui du VPN
- Toujours alluméActivé
Cache l’IP au FAI. Pas ton nom au site. Compte-numéro, kill-switch, DNS du VPN. Pas de logs « on vous le promet ». Fuites
Un secret par compte, dès ce soir
Même sans gestionnaire : mail et banque, tout de suite, uniques, sur papier. Le coffre vient ce week-end.
Ouvrir →Ordinateur9:41KeePassXC → Base de données → Nouvelle
Nouvelle base .kdbx
- Fichiercoffre.kdbx
- Mot de passe maîtrephrase longue
- Fichier cléoptionnel›
- Nuageaucun
Un fichier chez toi. Pas un compte « gratuit ». keepassxc.org, pas un clone de store. iPhone9:41Strongbox → Ouvrir un fichier .kdbx
Coffre sur iPhone
- Fichiercoffre.kdbx
- iCloud DriveDésactivé
- AutoFillActivé
- Face IDActivé
Le même fichier que KeePassXC, pas un compte iCloud. Lis les permissions. Synchro par toi, pas par Drive. Fuites
La dernière photo : le GPS est-il encore là ?
Avant d’envoyer au groupe, strip. Sur iPhone : Partager → Options → Localisation. Sur le reste : exiftool / mat2.
Ouvrir →Android9:41Appareil photo → Paramètres → Localisation
Localisation des photos
- Enregistrer la localisationDésactivé
- GrilleActivé
- FormatJPEG›
Coupe le GPS à la prise. Les photos déjà dans le rouleau gardent l’EXIF : voir le tuto Photos. iPhone9:41Partager → Options → Localisation
Avant d’envoyer
- LocalisationDésactivé
- Toutes les données de photoDésactivé
- Formatsans EXIF
iPhone : décocher Localisation. Android : « partager sans position », à vérifier. Ordinateur : exiftool / mat2. Fuites
HIBP : hors de ce kit
Si tu vérifies une adresse, c’est toi qui sors. K-anonymité chez eux, pas ici. Kosmos Kit n’interroge rien.
Ouvrir →Schéma9:41Papier, hors photo, hors nuage
Le maître, hors ligne
- Supportpapier / métal
- Galeriejamais
- Note iCloud / Drivejamais
- WhatsApp « à moi »jamais
5 à 7 mots rares. Pas une citation. Pas une date. Kosmos Kit refuse de la lire si tu la colles ici. Fuites
Les courtiers gardent des copies
Un opt-out n’est pas une gomme. C’est une lettre. Un par un. Note la date. Relance.
Ouvrir →Schéma9:41Papier, hors photo, hors nuage
Le maître, hors ligne
- Supportpapier / métal
- Galeriejamais
- Note iCloud / Drivejamais
- WhatsApp « à moi »jamais
5 à 7 mots rares. Pas une citation. Pas une date. Kosmos Kit refuse de la lire si tu la colles ici. Lois UE
En vigueur, trilogue, préparation
DAC8 est en vigueur. EUDI a une date. Chat Control n’est pas enterré. Euro numérique : règlement visé 2026. Les noms ne disent pas le statut.
Ouvrir →Schéma9:41Scan côté client
Le cadenas n’est pas l’abri
- 1. Rédiger
- 2. Scan sur l’appareil
- 3. Chiffrer (E2EE)
- 4. Envoyer
Si l’appareil inspecte avant d’envoyer, le E2EE arrive trop tard. Un VPN ne contourne pas un scan local. Lois UE
Pas de passeport au premier robot
Un mail RGPD n’exige pas ta pièce tout de suite. S’ils la demandent, un scan partiel, par un canal que tu tiens.
Ouvrir →Schéma9:41Papier, hors photo, hors nuage
Le maître, hors ligne
- Supportpapier / métal
- Galeriejamais
- Note iCloud / Drivejamais
- WhatsApp « à moi »jamais
5 à 7 mots rares. Pas une citation. Pas une date. Kosmos Kit refuse de la lire si tu la colles ici. Lois UE
DSA n’est pas Chat Control
Le DSA régit les grandes plateformes. Le CSAR vise les messages privés. Ne pas les confondre dans un titre.
Ouvrir →Schéma9:41Scan côté client
Le cadenas n’est pas l’abri
- 1. Rédiger
- 2. Scan sur l’appareil
- 3. Chiffrer (E2EE)
- 4. Envoyer
Si l’appareil inspecte avant d’envoyer, le E2EE arrive trop tard. Un VPN ne contourne pas un scan local. Lois UE
EUDI : offre 2026, pas obligation personnelle
L’État doit offrir un wallet. Toi, pas encore le devoir de l’avoir. Lis eIDAS 2, pas le communiqué.
Ouvrir →Android9:41Portefeuille d’identité (EUDI)
Lire avant de cliquer
- Pièce d’identité›
- Permis, diplômes›
- Connexion aux services
- Usagevolontaire (aujourd’hui)
L’État doit offrir un wallet d’ici fin 2026. L’usage personnel n’est pas encore un devoir. Ne pas en faire un login universel. iPhone9:41Portefeuille d’identité (EUDI)
Wallet sur iPhone
- Pièce d’identité›
- Connexion aux services
- Usagevolontaire (aujourd’hui)
Même dossier que sur Android. L’État offre, tu n’as pas encore le devoir d’y mettre ta vie. Pas un login universel. Nostr
nsec : jamais collée, jamais photographiée
Ce kit la refuse automatiquement. Un client qui « garde la clé pour toi » est un compte.
Ouvrir →Schéma9:41nsec / seed
Refus automatique
- nsec1…refusée
- 12 / 24 motsrefusés
- npubpublique, ok
Une nsec collée ici, dans une note, dans une capture : c’est un compte offert. Papier, hors photo. Ce kit refuse de la lire. Nostr
NIP-05 n’est pas la clé
C’est un nom DNS. Perdre le domaine n’efface pas la npub. Un NIP-05 chez un tiers est une dépendance.
Ouvrir →Schéma9:41nsec / seed
Refus automatique
- nsec1…refusée
- 12 / 24 motsrefusés
- npubpublique, ok
Une nsec collée ici, dans une note, dans une capture : c’est un compte offert. Papier, hors photo. Ce kit refuse de la lire. Nostr
Plusieurs relais, aucun magique
Ils voient tes notes publiques et ta connexion. Tu en choisis, tu en quittes, tu peux en tenir un.
Ouvrir →Schéma9:41nsec / seed
Refus automatique
- nsec1…refusée
- 12 / 24 motsrefusés
- npubpublique, ok
Une nsec collée ici, dans une note, dans une capture : c’est un compte offert. Papier, hors photo. Ce kit refuse de la lire. Logiciels
Un GAFAM à la fois
WhatsApp cette semaine, Gmail le mois prochain. Tout couper dimanche, tout remettre lundi, n’est pas un kit.
Ouvrir →Ordinateur9:41Chrome → photo de profil → Se déconnecter
Compte dans le navigateur
- CompteConnecté
- SynchronisationActivé
- Mots de passeDans le compte›
- Se déconnecter›
Un compte dans le navigateur relie historique, mots de passe, pubs. Déconnecte, ou change d’outil.