Apparemment, ta sécurité est importante pour toi. Sinon, tu ne continuerais pas à lire ici. Le premier pas vers plus de sécurité est fait.

Toutes les tâches de cette liste ne sont pas pertinentes pour toi. Réfléchis à ton niveau de menace actuel et donne la priorité aux tâches à l'aide des boutons de filtrage ci-dessus ! Tu obtiendras ainsi une meilleure vue d'ensemble et tu éviteras d'être surchargé.

Si nous parvenons à améliorer la sécurité de tous, les mesures de surveillance seront moins rentables. Cela profitera également à ta sécurité. Partage cette liste sur tes chaînes ou imprime le flyer.

Tout comme la technologie et cette liste évoluent constamment, ta vie, tes habitudes et tes appareils changeront à l'avenir. Prenez donc le temps de vérifier cette liste une fois par an.

Les cryptoparties sont des événements au cours desquels tu apprends à protéger tes appareils et tes communications.

Tu connais par cœur les principaux numéros et noms de tes amis, de ta famille et de tes connaissances. Tu peux également te connecter à tes comptes les plus importants, comme par exemple ta messagerie électronique. Si tu perds ton téléphone ou tous tes appareils, tu as ainsi la possibilité de récupérer tes contacts.

Retire la batterie de ton appareil ou place-le à distance pour protéger les réunions confidentielles.

Les appareils à touches non intelligents sont souvent considérés à la légère comme "sûrs". Or, ceux-ci ne peuvent souvent pas être cryptés et n'offrent pas de communication sécurisée.

Au dos de ta carte sim se trouve un numéro peu visible. Gratte-le pour qu'en cas de confiscation, il ne permette pas de t'identifier ni d'identifier ton fournisseur d'accès.

L'écran de ton appareil s'éteint automatiquement après un certain temps. Pour le déverrouiller, tu peux utiliser des modèles complexes ou des mots de passe alphanumériques.

Dans les paramètres de ton smartphone, tu peux définir ce qui s'affiche à l'écran lorsque ton appareil est verrouillé. Désactivez complètement les notifications de l'écran de verrouillage pour ne pas afficher les messages de chat ou autres informations sensibles.

Crypte tes smartphones avec un mot de passe alphanumérique fort d'au moins 20 caractères. Cela empêche efficacement la lecture des données.

Le cryptage n'est efficace que lorsque le téléphone est éteint. Entraîne-toi donc à éteindre rapidement ton téléphone dans des situations de stress.

Tu peux coller sur ton écran un film spécial qui empêche les personnes présentes ou les caméras de lire. Ces films existent pour de nombreux modèles. Ils utilisent des effets optiques qui font que ton écran n'est visible que sous un certain angle.

Tu ne devrais jamais désactiver la protection par pin de ta carte sim. Si le pin est désactivé, les autorités ou d'autres personnes peuvent utiliser la carte elles-mêmes, par exemple pour accéder à Messenger.

Les cartes mémoire ne peuvent pas être cryptées de manière fiable sur tous les appareils. En outre, il est possible de récupérer des données qui y ont été enregistrées lors d'une utilisation antérieure avec d'autres appareils. N'utilise donc les cartes mémoire que si tu sais ce qu'elles contiennent et si tu les as préalablement écrasées.

Tu ne devrais jamais utiliser ton empreinte digitale ou ton visage pour déverrouiller ton téléphone. Les autorités ayant accès aux empreintes digitales ou aux images peuvent sinon déverrouiller l'appareil. Utilise donc des modèles complexes ou des mots de passe alphanumériques.

Assurez-vous de désactiver le débogage USB sur votre appareil Android si vous vous y connaissez. Normalement, cette fonction est désactivée par défaut sur tous les appareils et tu dois l'activer délibérément.

Tu as acheté toi-même tous tes appareils, tu les as déballés toi-même et tu les as configurés toi-même.

Demande-toi s'il est sûr pour toi de rechercher des logiciels espions sur ton téléphone. Il peut être préférable de ne pas le faire, surtout dans le cas de relations toxiques où l'on s'attend à de la violence.

N'essaie pas de contacter les services d'aide contre la violence et le harcèlement depuis ton propre appareil si tu dois craindre des violences. Organise-toi en secret un nouvel appareil pour faire des recherches et établir des contacts.

N'utilise que des adaptateurs secteur et des câbles auxquels tu fais confiance pour la charge. Marque le câble et le bloc d'alimentation pour éviter de les échanger.

Verified Boot empêche toute manipulation de ton système d'exploitation. Tu dois t'assurer que ton appareil est sécurisé. Si tu as installé ton propre système, tu devrais activer verified Boot.

Un scellement peut t'aider à déterminer si le matériel a été manipulé après le retour de ton appareil. Mets par exemple une goutte de vernis à cacheter spécial ou de vernis à ongles sur les joints de ton appareil. Tu pourras ainsi déterminer s'il a été ouvert.

Dans les paramètres de ton téléphone, tu trouveras des numéros de matériel uniques et inaltérables tels que le numéro de série, l'adresse Wi-Fi Mac, l'adresse Bluetooth Mac et l'IMEI. Note ces numéros. Ainsi, tu peux être sûr à tout moment que ton appareil n'a pas été remplacé en secret.

Fais régulièrement des sauvegardes de tes données les plus importantes. Ta sauvegarde ne doit pas être parfaite. Une mauvaise sauvegarde vaut mieux que pas de sauvegarde du tout !

Si tu en as la possibilité, tu devrais absolument crypter tes sauvegardes afin de les protéger d'un accès non souhaité.

Tu devrais absolument décentraliser tes sauvegardes et les stocker également en dehors de ton appartement, afin de pouvoir y accéder rapidement en cas de vol ou de confiscation.

La restauration de tes données est le point le plus important d'une sauvegarde. Exerce-toi à cette situation ! Tu pourras ainsi voir si ta sauvegarde est intacte. Assure-toi que tu peux restaurer ta sauvegarde sans avoir accès à d'autres sauvegardes, à des gestionnaires de mots de passe et à des applications à deux facteurs.

En cas de perquisition, de cambriolage, d'inondation ou d'autres situations d'urgence, tous les appareils sont souvent volés ou détruits. Prépare-toi à cela en stockant les appareils non utilisés chez tes amis. Tu auras ainsi rapidement des appareils de rechange.

En cas de confiscation sur ordre du juge ou de saisie d'un smartphone, la police demande souvent des pins et des mots de passe. Ne dis rien. Ne déverrouille rien. Contacte des avocats.

Partager tes mots de passe ou tes codes de déverrouillage avec d'autres personnes n'est pas une preuve d'amour. C'est un signe de respect mutuel de ne pas le faire.

Tu as acheté le téléphone d'occasion ? Dans ce cas, il est conseillé d'écraser une fois toute la mémoire afin d'éviter que des données non souhaitées ne soient trouvées sur ton appareil.

Tu ne devrais activer le positionnement, le Wi-Fi, le Bluetooth ou le NFC que si tu en as vraiment besoin.

Si tu veux être sûr de ne pas être écouté via Bluetooth, tu devrais utiliser une connexion filaire pour tes écouteurs.

Tu devrais simplement recouvrir les caméras que tu n'utilises pas avec des autocollants. Par exemple, si tu n'utilises pas ou peu la caméra à selfie.

Un forfait génère en général moins de données qu'un tarif avec facturation à la minute ou des factures détaillées. En effet, celles-ci doivent être saisies et enregistrées. Les forfaits illimités génèrent moins de données. En règle générale, les tarifs prépayés ne génèrent même pas de données de facturation et sont donc très économes en données.

De nombreux opérateurs* vendent vos données de mouvement à diverses entreprises publicitaires. Vous pouvez vous opposer à cette transmission.

Désactive les données mobiles si tu n'en as pas besoin. Une connexion Internet mobile activée laisse un enregistrement continu des cellules radio que tu utilises dans les données de trafic de ton fournisseur d'accès.

Tu ne devrais pas prendre ton téléphone avec toi à la manifestation ou le mettre en mode avion quelque temps avant ou l'éteindre complètement et le laisser ainsi pendant un certain temps après la manifestation.

Les applications qui peuvent potentiellement détecter les IMSI catchers ou les SMS silencieux ne t'apporteront rien dans la grande majorité des cas. Tu devrais renoncer à ces applications et apprendre plutôt pourquoi elles n'apportent pas grand-chose et quelle est l'alternative.

Les cartes SIM anonymes compliquent considérablement la tâche des acteurs étatiques et autres agresseurs* dans le choix de leurs cibles. Qu'il s'agisse de SMS silencieux, d'IMSI-catcher, de renseignements sur les données existantes, de renseignements sur les données de trafic, d'analyses de cellules radio, de TKÜ (contrôle d'identité à la source), de trojan d'État ou de surveillance de sites. Une carte sim anonyme est souvent la seule défense valable contre une telle surveillance.

N'utilise ta carte SIM anonyme que sur un téléphone spécifique. N'utilise jamais le même téléphone pour une autre carte Sim. En effet, le numéro unique de la carte sim et le numéro unique de ton téléphone sont toujours enregistrés ensemble dans les données de trafic du fournisseur d'accès.

Pour augmenter encore la sécurité, tu peux souvent changer de carte SIM anonyme. A chaque changement, tu dois également changer le téléphone utilisé.

Si tu es en voyage avec des amis, des connaissances, de la famille ou des camarades, tu ne devrais pas utiliser ta carte SIM si tu ne veux pas que l'on puisse connaître tes relations.

Si tu utilises une carte SIM anonyme et qu'une deuxième carte non anonyme est insérée dans ton appareil, la carte SIM anonyme n'est plus anonyme. Cela s'applique également à un deuxième téléphone que tu transportes avec toi.

Les cartes SIM sont également intégrées dans les voitures modernes. Si ta carte sim anonyme ou non se déplace avec la carte sim d'un véhicule à travers des cellules radio, elles laissent une trace grâce aux données de trafic des fournisseurs d'accès concernés. Cela permet éventuellement de savoir qui tu es ou avec qui tu es en voyage.

Si tu es contraint de franchir des installations frontalières fortifiées telles que des murs ou des clôtures, tu devrais éteindre complètement ton smartphone et tous les appareils électroniques. Retire la batterie pour éviter d'être repéré.

Celui qui connaît ton numéro de téléphone peut facilement t'attaquer. Garde si possible ton numéro secret. Pour être quand même joignable, tu peux te rabattre sur des messageries avec fonction d'appel qui ne nécessitent pas de numéro ou qui permettent de cacher le numéro.

N'utilise pas ta carte sim/téléphone anonyme pour des appels téléphoniques ou des SMS réguliers. Les données de trafic indiquent qui sont les contacts cibles, à moins qu'ils n'aient également une carte anonyme. Cela permet éventuellement de savoir qui tu es. Si possible, n'utilise la carte qu'avec d'autres cartes anonymes ou opte pour des messageries Internet pour les messages et les appels téléphoniques.

Tu ne devrais jamais commander des cartes sim et des téléphones directement à ton adresse ou les payer à partir de tes comptes. Pour ne pas laisser de traces, tu peux demander à tes amis de les commander ou de les récupérer pour toi. Payer en espèces.

Tu devrais également acheter du crédit pour ta carte SIM de manière anonyme ou par le biais d'intermédiaires. Utilise donc des cartes SIM pour lesquelles tu peux acheter du crédit en espèces aux caisses ou demande à un ami de t'envoyer le code de crédit.

Tu peux masquer ton numéro d'appel lorsque tu téléphones. Ainsi, la personne appelée ne peut pas voir ton propre numéro. Tu peux le faire pour certaines personnes ou pour tous les appels.

Des informations sensibles sur toi ou sur tes relations pourraient être déposées à tout moment et à ton insu sous forme de message vocal sur ta boîte vocale. Désactive donc la messagerie vocale par mesure de sécurité.

Depuis 2019, l'Allemagne et de nombreux autres pays utilisent Advanced Mobile Location (AML) et l'étendent progressivement afin de localiser les personnes en situation d'urgence. Si tu ne le souhaites pas, tu devrais t'y préparer.

Un blocage par un tiers* te permet d'empêcher que des applications, des sites web ou des escrocs* ne prélèvent des frais d'abonnement ou d'autres achats sur ta facture de téléphone.

Tu ne devrais pas utiliser ton nom pour répondre à une conversation. Utilise plutôt des formules générales comme "bonjour".

Les systèmes d'exploitation gratuits basés sur Android comme grapheneOS ou CalyxOS peuvent t'aider à protéger ta vie privée et ne sont pas liés à Google, Apple ou Microsoft.

GrapheneOS est un système d'exploitation Android avec un niveau de protection particulièrement élevé et de nombreuses fonctionnalités de sécurité, c'est pourquoi il est listé ici comme tâche séparée.

Les fabricants de smartphones reçoivent de Google ou d'Apple des millions, voire des milliards, pour que leurs logiciels soient placés de manière fixe sur ton téléphone. Tu devrais absolument supprimer ces apps.

Tu devrais absolument supprimer ton "mobile advertising ID" (MAID), le changer plus souvent (Android) ou interdire à tes apps de les suivre (iOS) si tu ne veux pas que les données de différentes apps soient à nouveau réunies et vendues par des soi-disant courtiers en données.

Maintiens les apps et ton système d'exploitation à jour. Les logiciels malveillants et les chevaux de Troie d'État exploitent souvent les points faibles des logiciels. Il est donc important d'avoir des applications et un système d'exploitation à jour.

Ta sécurité sera considérablement renforcée si tu utilises un mot de passe complexe différent pour chaque service sur Internet. Tu devrais les enregistrer dans un gestionnaire de mots de passe comme KeepassXC ou Bitwarden.

N'utilise que les magasins d'applications officiels ou F-Droid pour te procurer tes applications. Si tu t'y connais, tu peux aussi télécharger des apps directement sur les sites web des fabricants. Réfléchis toujours à la nécessité d'une application.

Ton application de lampe de poche veut accéder à la mémoire ? Ce n'est pas une bonne idée ! Demande-toi toujours pourquoi une application a besoin d'autorisations et ne les accorde que progressivement ou en cas de besoin.

Les services d'accessibilité sont une autorisation qui permet à d'autres apps d'accéder à leur contenu textuel et multimédia. Cette autorisation est donc souvent utilisée par les apps d'espionnage pour lire des contenus.

Certaines applications malveillantes fouillent secrètement tes captures d'écran à la recherche de données d'accès, de données de récupération ou d'informations personnelles.

La plupart des applications sont disponibles via F-Droid ou Aurora Store sans inscription à Google ou sans services Google.

Si d'autres personnes utilisent le même compte Google ou Apple sur un autre appareil, tu peux être partiellement surveillé.

Les services Google Play ou Apple fournissent une infrastructure centrale pour certaines applications. Par exemple, les messages push sont envoyés par ce biais. Les services gouvernementaux utilisent ce fait pour surveiller les appareils iPhone ou Android.

De nombreuses applications courantes suivent tes habitudes et tes préférences. Informe-toi sur les alternatives respectueuses de la protection des données et vérifie les trackers au préalable !

Les droits root te permettent d'utiliser de nombreuses applications uniques. Mais ces droits s'appliquent éventuellement aussi à des apps malveillantes, c'est pourquoi tu devrais renoncer à la racine en général.

Tu devrais absolument utiliser des messageries ouvertes et cryptées comme Briar, Signal, Threema, Element ou SimpleX. Renonce aux messageries commerciales peu sûres comme WhatsApp et autres.

La confirmation en deux étapes (authentification à deux facteurs) empêche que ta carte Sim ou des copies de celle-ci soient utilisées pour accéder à tes messages.

Certains messagers comme Signal ou Threema te permettent d'effacer automatiquement les anciens messages. Utilise cette fonction pour éviter que les messages ne puissent être lus à l'avenir, par exemple en cas de saisie.

Renoncez si possible aux messages vocaux. Les systèmes d'intelligence artificielle modernes peuvent reconnaître les voix de manière très efficace et les associer à des personnes, comme dans le cas de la reconnaissance automatique des visages. Cela peut être comparé à une empreinte digitale, qui est unique et incomparable.

Tu ne devrais pas utiliser iMessage et garder ton identifiant Apple secret. iMessage a été la cible d'attaques dites "zero-click" au cours des dernières années.

Les appareils Apple tels que les iPads ou les iPhones peuvent poser problème à certaines personnes si elles ne veulent pas être trouvées. Protégez les autres en désactivant les services de localisation sur vos appareils ou en y renonçant complètement.

Le mode de verrouillage (mode de blocage) peut être utilisé sur l'iPhone pour prévenir les infections par des logiciels malveillants. Dans ce cas, certaines fonctions sont fortement restreintes afin de protéger le système.

Tu devrais redémarrer ton téléphone plus souvent. Par exemple, une fois par semaine ou avant des conversations critiques. Certains chevaux de Troie d'État ne survivent pas aux redémarrages, car ils ne sont souvent pas persistants. Bien que de nouvelles infections soient possibles par la suite, cette stratégie peut te permettre de disposer de plages de temps privées.

Tu devrais réinitialiser ton téléphone aux paramètres d'usine si tu n'as plus confiance en lui. Cette méthode est efficace contre les applications d'espionnage disponibles dans le commerce sur l'App-Store, qui pourraient éventuellement se cacher sur ton appareil.

L'application NO STALK du Weissen Ring peut t'aider à documenter les événements indésirables tels que les appels, les SMS et les messages de chat à l'épreuve des tribunaux.

Certains téléviseurs intelligents effectuent des captures d'écran et des enregistrements audio et les téléchargent automatiquement et involontairement sur Internet. Protégez-vous en ne couplant pas votre smartphone avec un téléviseur intelligent.

Lorsque tu scannes des codes QR, fais attention à l'authenticité de la page de destination et vérifie exactement où le code te dirige. Sois sceptique si, après avoir scanné le code, on te demande de saisir des données personnelles ou des informations bancaires.

Tu ne devrais pas porter ou stocker ta carte bancaire à côté de ton smartphone. Des logiciels malveillants pourraient lire les données via NFC et les envoyer. Tu peux aussi utiliser des étuis de protection RFID pour tes cartes et désactiver la NFC.

Tu devrais réfléchir soigneusement aux informations personnelles que tu partages sur Internet. Es-tu par exemple facile à trouver via les moteurs de recherche ? Si oui, tu devrais essayer de supprimer ces données.

Les frontaux alternatifs pour les services web comme YouTube, Twitter, TikTok et d'autres sites web peuvent t'aider à protéger tes données.

Les Passkeys peuvent remplacer les mots de passe dans certaines applications et apps et les rendre complètement inutiles. Ils ne peuvent pas être dérobés par hameçonnage ou fuite de données comme les mots de passe. Utilise-les lorsqu'ils sont proposés !

De nombreux services et plateformes sur Internet proposent de sécuriser les logins avec un deuxième facteur. Utilise cette possibilité chaque fois que c'est possible.

Ton application à deux facteurs est installée sur un appareil séparé. Ainsi, si ton appareil est compromis, ton deuxième facteur ne peut pas être utilisé pour se connecter à tes comptes.

Les campagnes publicitaires ciblées (micro-targeting) sont utilisées entre autres par les services secrets pour infecter avec précision les différents appareils avec des logiciels malveillants. Protégez-vous avec des bloqueurs de publicité !

Tu peux améliorer ta sécurité en utilisant un autre nom et d'autres adresses e-mail ou numéros de téléphone mobile pour l'enregistrement sur toutes les plateformes. Ainsi, tes comptes ne pourront pas être fusionnés en cas de fuite de données.

Travaille en différé si tu veux partager le même message dans différents canaux ou groupes avec différents pseudonymes. Sinon, il est évident qu'une personne se cache derrière les différents pseudonymes.

Tes fournisseurs d'accès à Internet (Telekom, Vodafone, Telefonica, 1&1, etc...) peuvent voir quels sites tu visites. Tor (The Onion Router) peut t'aider à améliorer considérablement ton anonymat sur Internet. Utilise les sites web via le navigateur Tor et redirige les applications avec l'application Orbot via le réseau Tor.

Google, Apple et d'autres fabricants* n'hésitent pas à transmettre des données aux autorités d'enquête. Utilise donc des moteurs de recherche alternatifs comme duckduckgo.com ou stract.com.

De nombreux fournisseurs de cloud* collaborent pleinement avec les autorités d'enquête et n'hésiteront pas à livrer tes données. N'y dépose que des données cryptées.

N'oublie pas que tu dois faire confiance aux fournisseurs de VPN. Tu les payes, ils connaissent donc ton identité. De nombreux services VPN collaborent pleinement avec les services d'enquête.

Ton smartphone attache de manière invisible des métadonnées telles que les coordonnées, le type d'appareil photo, la résolution, le modèle de smartphone ou le système d'exploitation à tes images. Certaines applications d'appareil photo permettent de désactiver partiellement ou totalement cette fonction.

Sur de nombreux sites web, il t'est demandé d'accepter les cookies, les analyses et le tracking. Refuse systématiquement ton consentement. Même si cela est souvent plus compliqué.

Prenez-vous le temps de lire les déclarations de confidentialité des nouvelles applications et services auxquels vous vous inscrivez ? Est-ce que tu t'intéresses aux personnes avec lesquelles tes données sont partagées et à ce qu'elles deviennent ?

Tu utilises la messagerie électronique ? Dans ce cas, tu devrais absolument penser au cryptage comme GPG/OpenPGP.

Tu renonces aux logins de fournisseurs tiers* comme Google, Microsoft ou Apple dans les apps et les sites web. Si possible, crée un login séparé pour le site web ou l'app en question.

Il est important de supprimer les comptes dont tu n'as plus besoin. Prends le temps de le faire une fois par an. Peu importe que tu en aies eu besoin pour un site web ou une application. Si tu ne les as pas utilisés depuis longtemps, tu devrais les fermer. Cela minimise le risque de fuite de données.

Chaque jour, des données personnelles sont divulguées sur des sites web, des portails et des boutiques en ligne. Les personnes concernées sont rarement informées. Les données sont vendues, échangées ou souvent librement accessibles.

Tu devrais vérifier l'authenticité des e-mails, des messages instantanés et des SMS, en particulier lorsqu'ils te demandent ou t'invitent à faire quelque chose. Par exemple, lorsqu'ils te demandent de saisir tes données personnelles ou tes mots de passe.

Si tu réponds à des spams sous forme de messages, d'e-mails ou de SMS, il est fort probable que tu reçoives encore plus de spams. Plus tu réponds, plus tes données de contact ont de la valeur.

De plus en plus souvent, des informations disponibles publiquement sur des proches sont utilisées en combinaison avec des appels générés par l'IA pour simuler des situations d'urgence et obtenir ainsi de l'argent ou des données d'accès. Protégez-vous, vous et votre famille, en convenant d'un mot de passe commun pour de telles situations d'urgence.

Cette liste n'est pas exhaustive. De nombreuses tâches et idées attendent encore d'être mises en œuvre et entretenues. Des erreurs et des demi-mesures se sont peut-être glissées. Soutenez le projet et ouvrez un Issue sur Codeberg. En outre, je serais heureux de recevoir un don.