vault backup: 2026-02-21 12:21:35
This commit is contained in:
@@ -0,0 +1,80 @@
|
||||
---
|
||||
title: "AnyDesk : Installation et Configuration sous Linux"
|
||||
description: Guide pratique pour installer AnyDesk sur Debian/MX Linux et résoudre l'erreur de permission 'postinst' lors de l'installation du paquet .deb.
|
||||
tags: [AnyDesk, Linux, Debian, Tutoriel, Sécurité]
|
||||
date: 2026-02-20 20:53
|
||||
lastmod: 2026-02-21 12:13
|
||||
type:
|
||||
- article
|
||||
category:
|
||||
- "[[Logiciels et Outils]]"
|
||||
status: terminé
|
||||
---
|
||||
|
||||
# AnyDesk : Installation et Configuration sous Linux
|
||||
|
||||
AnyDesk est une application de bureau à distance performante fonctionnant sous Linux, Windows, Android, iOS, FreeBSD, Raspberry Pi et Chrome OS.
|
||||
|
||||
## Prérequis
|
||||
|
||||
Avant de procéder à l'installation, assurez-vous de disposer des éléments suivants :
|
||||
* **Droits administrateur (Sudo)** : Vous devez pouvoir exécuter des commandes avec `sudo`.
|
||||
* **Connexion Internet** : Nécessaire pour le téléchargement initial du paquet (bien qu'AnyDesk puisse fonctionner en réseau local par la suite).
|
||||
* **Dépendances** : Sur Debian/MX Linux, le gestionnaire de paquets `apt` résoudra la plupart des dépendances, mais assurez-vous que `wget` est installé pour le téléchargement.
|
||||
|
||||
## Sécurité et Confidentialité
|
||||
|
||||
La sécurité est un point critique pour le contrôle à distance. AnyDesk intègre plusieurs couches de protection :
|
||||
|
||||
* **Chiffrement de bout en bout** : Utilise le standard **TLS 1.2** pour protéger les sessions contre l'interception.
|
||||
* **Authentification RSA 2048** : Un échange de clés asymétriques permet de vérifier l'identité des participants.
|
||||
* **Accès sans surveillance** : Si vous configurez un mot de passe pour l'accès à distance, veillez à utiliser une phrase secrète complexe et unique.
|
||||
* **Mode Réseau Local** : AnyDesk permet des connexions directes sans passer par les serveurs intermédiaires d'AnyDesk, ce qui est idéal pour la confidentialité au sein d'une entreprise.
|
||||
|
||||
---
|
||||
|
||||
## 1. Installer AnyDesk
|
||||
|
||||
### Avec Debian, MX Linux, etc.
|
||||
|
||||
1. **Se rendre sur la page officielle** : [https://anydesk.com/fr/downloads/linux](https://anydesk.com/fr/downloads/linux)
|
||||
|
||||
![[Pasted image 20260220210547.png]]
|
||||
|
||||
2. **Télécharger le programme en cliquant sur bouton ''Télécharger maintenant''** ou via le terminal :
|
||||
```bash
|
||||
wget https://download.anydesk.com/linux/anydesk_5.5.4-1_amd64.deb
|
||||
```
|
||||
|
||||
![[Pasted image 20260220210309.png]]
|
||||
|
||||
3. **Exécuter le programme d'installation** :
|
||||
|
||||
```bash
|
||||
sudo dpkg -i anydesk_5.5.4-1_amd64.deb
|
||||
sudo apt install -f
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## 2. Erreur : Permission non accordée
|
||||
|
||||
Si vous rencontrez l'erreur suivante lors de l'exécution de `apt` :
|
||||
|
||||
`.../anydesk.postinst: ligne 23: /etc/init.d/anydesk: Permission non accordée`
|
||||
|
||||
Cela est dû à un problème de permissions dans le paquet Debian d'origine.
|
||||
|
||||
Actions correctives à saisir dans un terminal :
|
||||
|
||||
```bash
|
||||
# Correction des permissions sur les fichiers de l'application
|
||||
sudo chmod -R 755 /usr/share/anydesk
|
||||
|
||||
# Correction des permissions sur les scripts de post-installation
|
||||
sudo chmod 755 /var/lib/dpkg/info/anydesk.p*
|
||||
|
||||
# Finalisation de la configuration du paquet
|
||||
sudo dpkg --configure anydesk
|
||||
sudo apt-get install -f
|
||||
```
|
||||
27
articles/2026/2fa.md
Normal file
27
articles/2026/2fa.md
Normal file
@@ -0,0 +1,27 @@
|
||||
---
|
||||
title: 2FA (Two-Factor Authentication)
|
||||
description:
|
||||
tags:
|
||||
- 2fa
|
||||
- Sécurité
|
||||
- cybersécurité
|
||||
- authentification-forte
|
||||
- mfa
|
||||
- otp
|
||||
date: 2026-02-21 11:03
|
||||
lastmod: 2026-02-21 12:08
|
||||
category:
|
||||
- "[[Guide]]"
|
||||
status:
|
||||
- terminé
|
||||
type:
|
||||
- article
|
||||
---
|
||||
|
||||
# 2FA (Two-Factor Authentication)
|
||||
|
||||
C'est un cas précis de [MFA](mfa.md) où l'on utilise **exactement deux** facteurs.
|
||||
|
||||
> **Exemple type :** Votre mot de passe (ce que vous savez) + un code généré par [FreeOTP+](android_freeotp_application_fdroid.md) sur votre téléphone (ce que vous avez).
|
||||
|
||||
Voir aussi [OTP](otp.md)
|
||||
90
articles/2026/Android, où sont stockés les fichiers.md
Normal file
90
articles/2026/Android, où sont stockés les fichiers.md
Normal file
@@ -0,0 +1,90 @@
|
||||
---
|
||||
title: Android, où sont stockés les fichiers
|
||||
description:
|
||||
tags: [android]
|
||||
type:
|
||||
- article
|
||||
category:
|
||||
- "[[Guide]]"
|
||||
status: terminé
|
||||
lastmod: 2026-02-21 12:20
|
||||
date: 2026-02-19 05:49
|
||||
---
|
||||
|
||||
## Un labyrinthe nommé "Scoped Storage"
|
||||
|
||||
Depuis l'époque d'Ice Cream Sandwich, Android a bien changé. À l'origine, une application pouvait virtuellement "voir" tout ce qui se trouvait sur votre mémoire une fois l'autorisation accordée. Aujourd'hui, pour protéger votre vie privée, Google a instauré le **Scoped Storage** (stockage partitionné).
|
||||
|
||||
Pour comprendre pourquoi on ne trouve jamais rien, il faut d'abord séparer le téléphone en deux mondes qui ne se mélangent presque jamais : **le système** et **l'utilisateur**.
|
||||
|
||||
Voici ce que j'ai compris et constaté.
|
||||
|
||||
### 1. La Partition Système (Le "Cerveau" verrouillé)
|
||||
|
||||
Imaginez une zone protégée par une vitre blindée. C'est ici que vit Android lui-même ainsi que les applications préinstallées par votre constructeur (le "bloatware").
|
||||
|
||||
* **Pourquoi vous ne la voyez pas :** Pour éviter qu'une fausse manipulation ne transforme votre smartphone en presse-papier.
|
||||
* **L'évolution :** Depuis Android 10, cette partition est en "lecture seule". Même si vous vouliez y supprimer une application d'usine, le système vous en empêcherait.
|
||||
|
||||
### 2. Le stockage interne (L'espace privé)
|
||||
|
||||
Chaque application possède son propre bac à sable. Elle y stocke ses bases de données, vos identifiants et ses fichiers temporaires. C'est ce qui gonfle quand vous voyez qu'une application de réseau social pèse 2 Go alors qu'elle n'en faisait que 150 Mo à l'installation.
|
||||
|
||||
- **Emplacement :** `/data/user/0/[nom.de.l.application]/`
|
||||
|
||||
- **Particularité :** Ces fichiers sont invisibles pour les autres apps et pour vous-même (sauf si votre téléphone est "rooté"). Si vous désinstallez l'application, ces données disparaissent avec elle.
|
||||
|
||||
|
||||
### 2. Le stockage partagé / public (Le dossier "Media")
|
||||
|
||||
C'est ici que se trouvent vos photos, téléchargements et musiques. C'est le seul endroit où vous avez réellement la main. Elle est la partie accessible via un câble USB sur votre ordinateur ou un explorateur de fichiers. Il apparaît souvent sous le nom trompeur de `0` ou `emulated/0`.
|
||||
|
||||
- **Dossiers standards :** * `DCIM/Camera` : Vos photos et vidéos.
|
||||
|
||||
- `Download` : Tout ce que vous récupérez via le web.
|
||||
|
||||
- `Documents` : Vos PDF et fichiers de travail.
|
||||
|
||||
Si vous explorez votre mémoire interne, vous verrez un dossier nommé `Android`. À l'intérieur, le sous-dossier `data` contient des dossiers nommés `com.instagram.android` ou `com.whatsapp`.
|
||||
|
||||
* **Avant :** N'importe quel explorateur de fichiers pouvait fouiller dedans.
|
||||
* **Aujourd'hui :** Google a verrouillé cet accès. Même si vous voyez le dossier, il apparaît souvent "vide" sur les versions récentes d'Android. C'est une mesure de sécurité : une application de lampe torche n'a aucune raison d'aller lire les fichiers temporaires de votre application bancaire.
|
||||
|
||||
Certaines applications créent encore leur propre dossier à la racine, mais cette pratique tend à disparaître au profit du dossier `Android/media/`.
|
||||
|
||||
### 3. La carte SD : l'invitée imprévisible
|
||||
|
||||
La carte mémoire n'est plus traitée comme une extension directe de la mémoire interne, mais comme un **stockage amovible**.
|
||||
|
||||
- **Le problème :** Pour écrire sur la carte SD, une application doit vous demander une autorisation spécifique pour un dossier précis.
|
||||
|
||||
- **Le stockage adopté :** Android permet parfois de "fusionner" la carte SD avec la mémoire interne (Adoptable Storage), mais attention : la carte devient alors illisible si vous la retirez pour la mettre dans un PC. Android formate la carte pour qu'elle devienne une extension invisible de la mémoire interne.
|
||||
* Si la carte SD est de mauvaise qualité (classe de vitesse lente), c'est tout votre téléphone qui se met à ramer, car le système traite la carte lente comme s'il s'agissait de sa propre puce mémoire ultra-rapide.
|
||||
|
||||
|
||||
|
||||
---
|
||||
|
||||
## Comment s'y retrouver concrètement ?
|
||||
|
||||
Pour naviguer dans ce chaos, ne comptez pas uniquement sur la galerie photo native. Utilisez un **gestionnaire de fichiers** (File Manager).
|
||||
|
||||
Liste des outils propriétaires :
|
||||
|
||||
| **Outil** | **Utilité** |
|
||||
| ---------------------- | ------------------------------------------------------------------ |
|
||||
| **Files by Google** | Le plus simple pour nettoyer et trouver ses téléchargements. |
|
||||
| **Gestionnaire natif** | Souvent nommé "Mes Fichiers" (Samsung) ou "Gestionnaire" (Xiaomi). |
|
||||
|
||||
Liste des outils Open Source disponible sur le store alternatif **F-Droid** :
|
||||
|
||||
| **Outil** | **Philosophie / Utilité** | **Pourquoi le choisir ?** |
|
||||
| ------------------------ | ------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------ |
|
||||
| **Material Files** | Le "successeur spirituel" de l'interface Google. | **Open Source & Ultra-propre.** Respecte les codes design d'Android tout en étant léger. Excellent pour la navigation FTP/SFTP. |
|
||||
| **Amaze File Manager** | L'alternative communautaire historique. | **Complet.** Gère très bien le "root", permet de sauvegarder ses APK et d'analyser le stockage pour trouver les gros fichiers. |
|
||||
| **Fossify File Manager** | La simplicité avant tout (Fork de Simple Mobile Tools). | **Minimaliste.** Pas de fioritures, pas de publicités, juste l'essentiel pour ceux qui veulent un dossier "Téléchargements" lisible. |
|
||||
| **Ghost Commander** | Pour les nostalgiques de Total Commander. | **Double panneau.** Idéal pour déplacer des fichiers d'un dossier à un autre par simple glisser-déposer (mode paysage recommandé). |
|
||||
|
||||
> **Le conseil d'ami :** Si vous ne trouvez pas un fichier que vous venez de télécharger, regardez toujours en priorité dans `/storage/emulated/0/Download`. C'est le "port d'attache" universel sur Android.
|
||||
|
||||
Cédrix
|
||||
@@ -0,0 +1,48 @@
|
||||
---
|
||||
title: GIT - Corriger un dossier un suivi par erreur
|
||||
description: Vous avez oublié de configurer votre .gitignore et des dossiers sensibles (ou inutiles) se retrouvent sur votre dépôt distant ? Découvrez comment retirer un dossier de l'index Git sans le supprimer de votre ordinateur.
|
||||
tags: [git]
|
||||
category:
|
||||
- "[[Logiciels et Outils]]"
|
||||
type:
|
||||
- article
|
||||
status: terminé
|
||||
date: 2026-02-19 12:21
|
||||
lastmod: 2026-02-21 12:21
|
||||
---
|
||||
C'est l'erreur classique du "trop tard" : une fois qu'un fichier est suivi par Git, l'ajouter au `.gitignore` ne suffit plus, car Git continue de surveiller ce qu'il connaît déjà.
|
||||
|
||||
Pas de panique, la manipulation est simple et se fait en trois étapes rapides.
|
||||
|
||||
### La procédure de correction
|
||||
|
||||
L'objectif est de dire à Git : "Oublie ce dossier, mais ne le supprime pas de mon ordinateur".
|
||||
|
||||
1. **Mettez à jour votre fichier `.gitignore`**
|
||||
|
||||
Assurez-vous que le nom du dossier est bien inscrit dedans (ex: `nom_du_dossier/`).
|
||||
|
||||
2. **Retirez le dossier de l'index de Git**
|
||||
|
||||
Utilisez la commande suivante dans votre terminal :
|
||||
|
||||
`git rm -r --cached nom_du_dossier/`
|
||||
|
||||
- `-r` : permet de supprimer récursivement tout le contenu du dossier.
|
||||
|
||||
- `--cached` : **Indispensable**. Cela retire le dossier de Git tout en le conservant physiquement sur votre disque dur.
|
||||
|
||||
3. **Validez le changement**
|
||||
|
||||
Il ne vous reste plus qu'à committer cette action :
|
||||
|
||||
`git add .`
|
||||
|
||||
`git commit -m "Suppression du dossier suivi par erreur et mise à jour du gitignore"`
|
||||
|
||||
|
||||
### Et après ?
|
||||
|
||||
Si vous voulez vérifier ce que Git ignore réellement, vous pouvez lancer cette commande :
|
||||
|
||||
`git status --ignored`
|
||||
122
articles/2026/HUGO - Générateur de sites statiques.md
Normal file
122
articles/2026/HUGO - Générateur de sites statiques.md
Normal file
@@ -0,0 +1,122 @@
|
||||
---
|
||||
title: HUGO - Générateur de sites statiques
|
||||
description: Hugo est un générateur de sites statiques (SSG) à partir de fichiers Markdown. Des modèles ou templates peuvent être définis.
|
||||
tags: [webmaster]
|
||||
type:
|
||||
- article
|
||||
category:
|
||||
- "[[Logiciels et Outils]]"
|
||||
status: brouillon
|
||||
lastmod: 2026-02-21 12:19
|
||||
date: 2026-02-19 12:49
|
||||
---
|
||||
Hugo est un **générateur de sites statiques (SSG)** propulsé par le langage **Go**. Là où un CMS traditionnel comme WordPress génère chaque page à la volée via une base de données, Hugo adopte une approche radicale : il pré-compile l’intégralité de votre site.
|
||||
|
||||
Le résultat ? Une performance brute traduite par des fichiers HTML, CSS et JS légers, prêts à être déployés partout. Reconnu comme le SSG le plus rapide au monde, il traite des milliers de pages en une fraction de seconde. En éliminant le PHP et les bases de données, il neutralise les failles de sécurité classiques. Côté rédaction, tout se passe en **Markdown** : vous écrivez, Hugo s'occupe du reste, sans dépendances logicielles complexes.
|
||||
|
||||
## 1. Installer Hugo sur Debian
|
||||
|
||||
Bien que Hugo soit disponible dans les dépôts officiels de Debian (`sudo apt install hugo`), la version y est souvent ancienne. Pour bénéficier des dernières fonctionnalités (et du support de thèmes récents), il est préférable d'utiliser le binaire officiel.
|
||||
|
||||
1. Allez sur la page [Releases de Hugo](https://github.com/gohugoio/hugo/releases).
|
||||
|
||||
2. Téléchargez le pack `.deb` correspondant à votre architecture (généralement `hugo_extended_X.X.X_linux-amd64.deb`).
|
||||
|
||||
3. Installez-le avec `dpkg` :
|
||||
|
||||
```bash
|
||||
sudo dpkg -i hugo_extended_*.deb
|
||||
```
|
||||
|
||||
4. Vérifiez l'installation : `hugo version`.
|
||||
|
||||
|
||||
---
|
||||
|
||||
## 2. Générer votre site
|
||||
|
||||
Placez-vous dans votre dossier de travail et créez votre projet :
|
||||
|
||||
```bash
|
||||
hugo new site mon-super-site
|
||||
cd mon-super-site
|
||||
# Ajoutez un thème (exemple avec Ananke)
|
||||
git init
|
||||
git submodule add https://github.com/theNewDynamic/gohugo-theme-ananke.git themes/ananke
|
||||
echo "theme = 'ananke'" >> hugo.toml
|
||||
```
|
||||
|
||||
Une fois que votre contenu est prêt (dans le dossier `content/`), générez le site final :
|
||||
|
||||
```bash
|
||||
hugo
|
||||
```
|
||||
|
||||
Cela crée un dossier **`public/`** à la racine de votre projet. C'est **ce dossier seul** qu'Apache doit servir.
|
||||
|
||||
---
|
||||
|
||||
## 3. Configurer Apache
|
||||
|
||||
Apache va simplement servir les fichiers statiques générés par Hugo.
|
||||
|
||||
### Déplacer les fichiers
|
||||
|
||||
Le plus propre est de copier le contenu de votre dossier `public/` vers le répertoire web standard :
|
||||
|
||||
```bash
|
||||
sudo cp -r public/* /var/www/mon-site/
|
||||
sudo chown -R www-data:www-data /var/www/mon-site/
|
||||
```
|
||||
|
||||
### Créer le VirtualHost
|
||||
|
||||
Créez un fichier de configuration pour votre site :
|
||||
|
||||
`sudo nano /etc/apache2/sites-available/mon-site.conf`
|
||||
|
||||
Collez-y cette configuration minimale :
|
||||
|
||||
Apache
|
||||
|
||||
```
|
||||
<VirtualHost *:80>
|
||||
ServerName www.votre-domaine.com
|
||||
DocumentRoot /var/www/mon-site
|
||||
|
||||
<Directory /var/www/mon-site>
|
||||
Options Indexes FollowSymLinks
|
||||
AllowOverride All
|
||||
Require all granted
|
||||
</Directory>
|
||||
|
||||
ErrorLog ${APACHE_LOG_DIR}/error.log
|
||||
CustomLog ${APACHE_LOG_DIR}/access.log combined
|
||||
</VirtualHost>
|
||||
```
|
||||
|
||||
### Activer le site
|
||||
|
||||
Bash
|
||||
|
||||
```
|
||||
sudo a2ensite mon-site.conf
|
||||
sudo systemctl reload apache2
|
||||
```
|
||||
|
||||
---
|
||||
|
||||
## Le flux de travail idéal (Workflow)
|
||||
|
||||
Pour que ce soit efficace, vous ne devriez pas travailler directement dans `/var/www/`. Voici comment font les pros :
|
||||
|
||||
1. **Local :** Vous rédigez vos articles sur votre PC et testez avec `hugo server`.
|
||||
|
||||
2. **Génération :** Une fois prêt, vous lancez la commande `hugo`.
|
||||
|
||||
3. **Déploiement :** Vous envoyez le dossier `public/` vers votre serveur Debian (via `rsync`, `scp` ou un simple `git pull`).
|
||||
|
||||
|
||||
---
|
||||
|
||||
**Un petit conseil :** Comme votre site est statique, n'oubliez pas d'activer le module **`mod_expires`** d'Apache. Cela permettra aux navigateurs de vos visiteurs de mettre en cache les images et le CSS, rendant votre site encore plus instantané.
|
||||
39
articles/2026/android_application_yivi.md
Normal file
39
articles/2026/android_application_yivi.md
Normal file
@@ -0,0 +1,39 @@
|
||||
---
|
||||
title: "Yivi (ex-IRMA) : Le futur de l'identité numérique ?"
|
||||
description: Découvrez Yivi, l'application d'identité décentralisée qui mise sur la vie privée. Analyse de son fonctionnement et de sa pertinence face à France Identité.
|
||||
tags: [identité-numérique, android, logiciel]
|
||||
date: 2026-02-20 21:36
|
||||
lastmod: 2026-02-21 12:11
|
||||
category:
|
||||
- "[[Logiciels et Outils]]"
|
||||
type:
|
||||
- article
|
||||
status:
|
||||
- terminé
|
||||
---
|
||||
|
||||
# Yivi (ex-IRMA) : Le futur de l'identité numérique ?
|
||||
|
||||
## 1. Qu'est-ce que Yivi ?
|
||||
|
||||
Le concept de Yivi repose sur l'**identité auto-souveraine**. Contrairement à une connexion Facebook ou Google où vous donnez accès à tout votre profil, Yivi fonctionne comme un portefeuille numérique sécurisé sur votre téléphone.
|
||||
|
||||
- **Attributs vérifiés :** Vous y stockez des informations spécifiques (nom, âge, adresse, adresse e-mail) validées par des sources de confiance.
|
||||
|
||||
- **Divulgation sélective :** Si un site a seulement besoin de savoir si vous avez plus de 18 ans, Yivi confirme uniquement l'information "Majeur" sans donner votre date de naissance exacte ni votre nom.
|
||||
|
||||
- **Zéro connaissance :** Les données restent sur votre téléphone, pas sur un serveur central.
|
||||
|
||||
|
||||
## 2. Est-ce adapté à la France ?
|
||||
|
||||
Pour être honnête : **techniquement oui, mais pratiquement non.**
|
||||
|
||||
Voici pourquoi l'utilisation reste très limitée dans l'hexagone :
|
||||
|
||||
- **L'écosystème local :** En France, le standard d'identité numérique est **FranceConnect**. La plupart des services publics (Impôts, Ameli, ANTS) et privés utilisent ce système. Yivi n'est pas intégré à FranceConnect à ce jour.
|
||||
|
||||
- **Les sources de données :** Pour que Yivi soit utile, il faut pouvoir y "charger" des données certifiées. Aux Pays-Bas, l'application se connecte facilement aux registres municipaux néerlandais. En France, il n'existe pas de passerelle directe pour importer vos données d'identité officielle dans Yivi.
|
||||
|
||||
- **L'alternative officielle :** Le gouvernement français a lancé sa propre solution, **France Identité**, qui permet de charger sa nouvelle carte d'identité (CNIe) sur son téléphone. C'est cette application qui devient le standard pour justifier de son identité ou faire des procurations en France.
|
||||
|
||||
69
articles/2026/android_freeotp_application_fdroid.md
Normal file
69
articles/2026/android_freeotp_application_fdroid.md
Normal file
@@ -0,0 +1,69 @@
|
||||
---
|
||||
title: "FreeOTP+ : L'essentiel de la double authentification, sans le superflu"
|
||||
description: Analyse de FreeOTP+, l'application de Red Hat pour gérer vos mots de passe à usage unique (TOTP/HOTP) sans pistage ni cloud.
|
||||
category:
|
||||
- "[[Logiciels et Outils]]"
|
||||
status:
|
||||
- terminé
|
||||
tags:
|
||||
- authentification-forte
|
||||
- mfa
|
||||
- open-source
|
||||
- Sécurité
|
||||
- 2fa
|
||||
date: 2026-02-20 21:43
|
||||
lastmod: 2026-02-21 12:10
|
||||
type:
|
||||
- article
|
||||
---
|
||||
|
||||
# FreeOTP+ : L'essentiel de la double authentification, sans le superflu
|
||||
|
||||
Dans un monde où le simple mot de passe est devenu une passoire, l'authentification à deux facteurs (2FA) est passée de "option de geek" à "nécessité vitale". Parmi la jungle des applications disponibles, **FreeOTP+** se distingue par une approche radicale : la simplicité absolue et l'open-source pur.
|
||||
|
||||
## Qu'est-ce que FreeOTP+ ?
|
||||
|
||||
Développé initialement par les ingénieurs de **Red Hat**, FreeOTP est une application mobile permettant de générer des mots de passe à usage unique (OTP). Elle implémente les standards ouverts de l'industrie :
|
||||
|
||||
- **TOTP** (_Time-based One-Time Password_) : Le code change toutes les 30 secondes.
|
||||
|
||||
- **HOTP** (_HMAC-based One-Time Password_) : Le code change à chaque utilisation (compteur).
|
||||
|
||||
|
||||
Contrairement à Google Authenticator ou Microsoft Authenticator, FreeOTP n'appartient pas à un géant de la pub ou du logiciel propriétaire. C'est un outil **léger**, **transparent** et **respectueux de votre vie privée**.
|
||||
|
||||
---
|
||||
|
||||
## Pourquoi choisir FreeOTP+ ?
|
||||
|
||||
### 1. La transparence du logiciel libre
|
||||
|
||||
Le code source de **FreeOTP+** est ouvert. Cela signifie que n'importe quel expert peut vérifier qu'il n'y a pas de "backdoor" (porte dérobée) ou de collecte de données cachée. Pour un outil de sécurité, la confiance ne se décrète pas, elle se prouve par le code.
|
||||
|
||||
### 2. Zéro pistage, zéro Cloud
|
||||
|
||||
**FreeOTP+** ne vous demande pas de créer un compte. Il ne synchronise pas vos clés secrètes sur un serveur distant. Vos jetons de sécurité restent **uniquement dans votre téléphone**. C'est une sécurité "froide" : si un pirate pirate les serveurs de Red Hat, vos accès restent en sécurité chez vous.
|
||||
|
||||
### 3. Une légèreté exemplaire
|
||||
|
||||
L'application pèse à peine quelques mégaoctets. Elle ne consomme quasiment pas de batterie et ne demande que les permissions strictement nécessaires (la caméra pour scanner le QR Code, c'est tout).
|
||||
|
||||
---
|
||||
|
||||
## Les limites à connaître (Le revers de la médaille)
|
||||
|
||||
Tout choix technique est un compromis. **FreeOTP+** n'échappe pas à la règle :
|
||||
|
||||
> **Absence de sauvegarde automatique :** En C'est le point de vigilance majeur. En cas de perte ou de panne de votre téléphone, vos accès seront définitivement perdus. Pour sécuriser vos comptes, deux solutions s'offrent à vous :
|
||||
>
|
||||
> - **Conserver les codes de secours** (Recovery Codes) fournis lors de l'activation.
|
||||
>
|
||||
> - **Opter pour une double saisie** dans une base de données sécurisée comme KeePass (qui gère également les protocoles OTP).
|
||||
>
|
||||
> L'application permet un export manuel, mais restez prudent : le fichier généré n'est pas chiffré. S'il tombe entre de mauvaises mains, vos données seront lisibles par n'importe qui.
|
||||
|
||||
> - **Une ergonomie sans distraction :** L’interface privilégie la fonctionnalité au design. L'absence de dossiers ou de graphismes superflus garantit une navigation fluide et une légèreté logicielle maximale.
|
||||
|
||||
> - **Un développement pragmatique :** Si l'application originale évolue peu, sa version **FreeOTP+** apporte des améliorations ciblées sans dénaturer sa légèreté. La grande force de cette version est l'intégration de l'**authentification biométrique**, comblant ainsi un manque de confort majeur tout en conservant une base de code stable et éprouvée. C'est le compromis idéal entre sécurité moderne et simplicité historique.
|
||||
|
||||
|
||||
13
articles/2026/mfa.md
Normal file
13
articles/2026/mfa.md
Normal file
@@ -0,0 +1,13 @@
|
||||
# MFA (Multi-Factor Authentication)
|
||||
|
||||
C'est le terme **général**. Il désigne tout système qui exige **au moins deux** preuves d'identité pour vous laisser entrer. Ces preuves doivent appartenir à des catégories différentes (les "facteurs").
|
||||
|
||||
Les trois facteurs classiques sont :
|
||||
|
||||
- **Ce que vous savez :** Un mot de passe, un code PIN, la réponse à une question secrète.
|
||||
|
||||
- **Ce que vous avez :** Votre smartphone (appli FreeOTP+), une clé USB de sécurité (YubiKey), une carte à puce.
|
||||
|
||||
- **Ce que vous êtes :** Votre empreinte digitale, votre visage (FaceID), votre iris.
|
||||
|
||||
Voir aussi [[otp]], [[2fa]]
|
||||
9
articles/2026/otp.md
Normal file
9
articles/2026/otp.md
Normal file
@@ -0,0 +1,9 @@
|
||||
# OTP (One-Time Password)
|
||||
|
||||
C'est la **méthode** utilisée par FreeOTP+. C'est un code à usage unique, valable généralement 30 secondes.
|
||||
|
||||
- **TOTP :** Le "T" est pour _Time_. Le code change toutes les 30 secondes.
|
||||
|
||||
- **HOTP :** Le "H" est pour _HMAC_ (basé sur un compteur). Le code change à chaque fois que vous appuyez sur le bouton.
|
||||
|
||||
Voir aussi [[2fa]], [[mfa]]
|
||||
21
articles/Cédrix.md
Normal file
21
articles/Cédrix.md
Normal file
@@ -0,0 +1,21 @@
|
||||
# À propos de Cédrix
|
||||
|
||||
Passionné par l'informatique de longue date, je documente ici mon parcours technique, mes découvertes dans l'univers **Open Source** et mes expérimentations en **domotique**.
|
||||
|
||||
### Pourquoi ce wiki ?
|
||||
L'objectif de ce projet est triple :
|
||||
1. **Documenter** : Conserver une trace de mes configurations et résolutions de problèmes.
|
||||
2. **Partager** : Offrir des guides accessibles à la communauté (notamment sur Debian et l'auto-hébergement).
|
||||
3. **Échanger** : Créer un point de départ pour des discussions via mes podcasts et vidéos.
|
||||
|
||||
### Mes domaines de prédilection
|
||||
- 🐧 **Linux** : Administration système (Debian, MX Linux) et scripting.
|
||||
- 🏠 **Domotique** : Automatisation et gestion intelligente de l'habitat.
|
||||
- 🌐 **Auto-hébergement** : Gestion de services personnels et sécurité numérique.
|
||||
- 🎙️ **Création de contenu** : Vulgarisation technique en audio et vidéo.
|
||||
|
||||
### Ma philosophie
|
||||
Je crois fermement au partage des connaissances. C'est pourquoi la majorité du contenu de ce site est sous licence [[legal-notices#Propriété intellectuelle — Licence CC BY 4.0|CC BY 4.0]], vous permettant de réutiliser librement ces notes.
|
||||
|
||||
---
|
||||
*Retour à l'[[index|Accueil du Wiki]]*
|
||||
33
articles/contact.md
Normal file
33
articles/contact.md
Normal file
@@ -0,0 +1,33 @@
|
||||
---
|
||||
title: Contact
|
||||
description: Formulaire et moyens de contact pour toute question technique ou demande relative au wiki.
|
||||
tags: [contact, communication]
|
||||
type:
|
||||
- article
|
||||
category:
|
||||
- "[[Administratif et légal]]"
|
||||
status: terminé
|
||||
lastmod: 2026-02-21 12:21
|
||||
date: 2026-02-20 20:48
|
||||
---
|
||||
|
||||
# Contact
|
||||
|
||||
Si vous avez des questions sur un tutoriel, une remarque sur la documentation ou une demande spécifique, vous pouvez me joindre via les canaux ci-dessous.
|
||||
|
||||
> [!info] Note sur les délais
|
||||
> Ce site étant un projet personnel géré sur mon temps libre, je m'efforce de répondre dans les meilleurs délais, généralement sous quelques jours.
|
||||
|
||||
### Formulaire de contact
|
||||
|
||||
Le moyen le plus simple est d'utiliser mon interface de contact dédiée :
|
||||
[👉 Accéder au formulaire de contact](https://www.abonnel.fr/contact)
|
||||
|
||||
### Réseaux et Veille
|
||||
|
||||
Vous pouvez également me retrouver sur les plateformes suivantes pour suivre mes actualités techniques :
|
||||
- **Vidéo** : [YouTube - S'informer sur la tech](https://www.youtube.com/@SInformerSurLaTech)
|
||||
- **Audio** : [Mindcast - Podcasts Tech](https://mindcast.fr/@sinformersurlatech)
|
||||
|
||||
---
|
||||
*Pour toute demande liée à vos données personnelles, merci de consulter les [[legal-notices|Mentions légales]].*
|
||||
Reference in New Issue
Block a user