Sécurité informatique

Sécurité informatique : les réglages et les habitudes qui protègent vraiment un PC sous Linux, dans l'ordre d'importance.

1. Mettre à jour

C'est la mesure la plus efficace. Les correctifs de sécurité arrivent par les mises à jour du système : mettre à jour Linux. Activez les mises à jour de sécurité automatiques si la distribution le propose.

2. Un compte standard, avec sudo à bon escient

N'utilisez pas le compte administrateur (root) pour le quotidien. Servez-vous de sudo seulement quand une action le demande, et seulement pour des commandes que vous comprenez.

3. Activer le pare-feu

sudo ufw enable
sudo ufw status

UFW est le pare-feu simple d'Ubuntu et de Mint (installé mais parfois désactivé). Par défaut, il bloque les connexions entrantes non demandées.

4. Chiffrer le disque

Le chiffrement LUKS, proposé à l'installation, protège vos fichiers si le portable est perdu ou volé. Sans lui, un mot de passe de session n'empêche pas de lire le disque : voir mot de passe oublié sous Linux. Choisissez-le à l'installation : l'ajouter après est plus délicat.

5. Mots de passe et double authentification

• Un mot de passe différent par site, avec un gestionnaire (Bitwarden, KeePassXC).
• Double authentification sur le mail et les comptes importants.

6. Installer proprement

Gestionnaire de logiciels et dépôts officiels en priorité : installer un logiciel sous Linux. Évitez les scripts copiés de forums.

7. Sauvegarder

Une sauvegarde régulière sur un disque externe (outil de sauvegarde intégré, ou Timeshift pour le système) protège contre toutes les pannes, virus compris.

8. Se méfier du hameçonnage

Faux mails de banque, faux supports techniques : aucun système n'y échappe. Voir la rubrique cybersécurité.

Et les virus ?

Voir zéro virus et faut-il un antivirus ?

Configurer UFW en pratique

sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw enable
sudo ufw status verbose

Ces commandes bloquent les connexions entrantes non sollicitées et autorisent les sorties. Pour un poste personnel, c'est suffisant.

Sauvegarder avec Timeshift et un disque externe

• Timeshift : instantanés du système, pour revenir après un problème.
• Sauvegarde des fichiers : l'outil de sauvegarde de votre distribution vers un disque externe.
• Règle 3-2-1 : trois copies, deux supports, une copie hors de la maison.

Mots de passe

Un gestionnaire (Bitwarden, KeePassXC) génère et stocke des mots de passe uniques. Activez la double authentification sur le mail, car il permet de réinitialiser tous les autres comptes.

Chiffrement et vie privée

• Disque chiffré (LUKS) pour les portables.
• Navigateur à jour avec un bloqueur de publicités.
• Désactivation des services inutiles.
• Prudence sur les réseaux Wi-Fi publics.

Contrôle trimestriel

1. Mises à jour appliquées.
2. Pare-feu actif.
3. Sauvegarde testée (restaurer un fichier).
4. Mots de passe importants changés si fuite connue.
5. Comptes inutilisés supprimés.

Questions fréquentes

UFW suffit-il ?

Pour un poste personnel, oui, avec les règles par défaut.

Le chiffrement ralentit-il le PC ?

Très peu sur un matériel récent.

Faut-il un VPN ?

Seulement pour la confidentialité sur des réseaux publics ou selon vos besoins.

SELinux ou AppArmor ?

Ces modules de sécurité sont actifs par défaut selon la distribution, sans réglage nécessaire pour l'usage courant.

Dernière vérification : octobre 2026.