Operations Security

SimpleX · N°1

Aucun identifiant, aucun numero : pas de telephones, ni usernames, ni identifiants globaux. Proto SimpleX, audite, decentralise.

Session · N°2

Sans telephone ni email, onion routing par defaut, reseau decentralise. V2 (PFS + post-quantique) en cours.

Briar · N°3

Peer-to-peer via Tor, aucun identifiant requis, survit a la censure. UX rustique, pas d'iOS.

Signal · N°4

Auditee, forward secrecy, meta-donnees minimales, usernames sans numero. Centralisee mais solide.

Threema · N°5

Suisse, sans numero, auditee (Ibex, 2023). Payante, crypto maison.

Mullvad · Standard or

N°1 du consensus des tests : compte anonyme a 16 chiffres, paiement en especes, a survivu a une perquisition suedoise vide.

IVPN · Transparence max

7 audits Cure53 consecutifs (2019-2025), AntiTracker DNS, paiement Monero, aucune affiliation.

ProtonVPN · Polyvalence

Meilleur compromis : offre gratuite reelle, Secure Core, protocole Stealth anti-censure, 127 pays.

Tor · Anonymat (distinct)

Pour l'anonymat, pas la confidentialite : un VPN ne remplace pas Tor. A utiliser VPN -> Tor.

I2P · Niche P2P

Garlic routing, optimise pour les services internes et eepsites. Complexe, moins audite que Tor.

Mullvad Browser · 96.9%

N°1 des tests de privacy. Base sur Tor Browser sans Tor, fingerprint identique pour tous.

Tor Browser · 87.5%

Navigateur durci sur le reseau Tor, isolation des sessions, anti-fingerprint maximal.

LibreWolf · 82.8%

Fork durci de Firefox, telemetry supprimee, parametres de vie privee maximises.

Brave · 82.8%

Bloque publicites et traqueurs par defaut, resistance au fingerprinting.

Firefox · 42.2%

Base de LibreWolf et Mullvad Browser. Correct par defaut, durci avec le guide de l'EFF.

Ungoogled-Chromium · 35.9%

Chromium sans services Google, le mieux que Chromium peut offrir en matiere de privacy.

ProtonMail · Recommande

OpenPGP natif + WKD, zero-access, paiement anonyme. Objets non chiffres (limite PGP).

Mailbox Mail · Recommande

OpenPGP + WKD, IMAP/SMTP natif, acces .onion — interoperable et auditable de l'exterieur.

Tuta · En dessous

Chiffre memo les objets et le calendrier, mais protocole propre : pas d'OpenPGP, pas d'IMAP, aucun client tiers.

Bitwarden · Cloud N°1

FOSS, auto-hebergeable, audite, KDF Argon2id (a activer). Meilleur choix cloud.

KeePassXC · Local N°1

100% offline, aucune donnee hors de la machine, mature et multiplateforme.

Proton Pass · Cloud recommande

FOSS, E2EE, audite Cure53 (2023), alias SimpleLogin integres. Produit plus recent.

Ente Auth · N°1 recommande

FOSS, sauvegarde cloud E2EE, audit Cure53 (2025), fonctionne offline. iOS + Android.

Aegis · Android local

FOSS, 100% local et offline, chiffrage des donnees, pas de cloud par conception.

YubiKey 5 · Cle FIDO2

Standard industriel : FIDO2 + TOTP + OpenPGP + PIV. Inattaquable par phishing. Firmware non majeur.

Nitrokey · Cle FOSS

Alternative allemande a Yubico, firmware 100% open source, FIDO2 + OpenPGP donne a Thunderbird.

VeraCrypt · Disques

Le choix pour le chiffrement de volume/disque : audite (Quarkslab, Fraunhofer), deniability plausible.

Cryptomator · Cloud

Le choix pour le cloud : chiffre avant de synchroniser, audit Cure53. Vault local E2EE.

age · Fichiers simples

Le choix pour chiffrer un fichier : conçu pour remplacer gpg -c/-e, sans config ni keyring. Cle post-quantique.

GPG / GnuPG · Interop OpenPGP

Le standard pour l'email et les signatures (Web of Trust). Complexe ; a reserver a l'interoperabilite.

ExifTool · Le plus complet

Des centaines de formats (EXIF, IPTC, XMP, RAW...), controle total des champs. Reference d'edition.

MAT2 · Anonymisation

Le reflexe privacy : stripping agressif en une commande, sandbox bubblewrap, par defaut dans Tails.

OpenStego · Le plus maintenu

Actif (v0.8.6, 2026), hide + watermarking, GUI + CLI — le meilleur choix pour dissimuler.

zsteg · Detection

Analyse LSB des PNG/BMP, detecte les fichiers caches (y compris ceux d'OpenStego). Outil d'analyse.

Steghide · Legacy CTF

JPEG/WAV historiques, encore en apt, mais non maintenu depuis 2015. A reserver aux CTF.

Privacy Guides · N°1

La reference : recommandations detaillees et evidence-based. Les evaluations citees ci-dessus en proviennent.

EFF - Surveillance Self-Defense

Guide complet de defense contre la surveillance, par l'Electronic Frontier Foundation.

OPSEC 101

Introduction a l'operations security, les erreurs courantes et les bonnes pratiques.