Sécurité informatique en télétravail
Bonjour à tous,
Je mène une étude sur vos habitudes numériques à la maison en télétravail (connexion, objets connectés, sécurité...) — dans le cadre d’un travail de recherche, pas une vente.
20 min en visio ou par tel, à ton horaire. La synthèse de l’étude en échange.
Télétravailleur·se au moins 1 jour/semaine, indépendant·e ou dirigeant·e ? Un message privé suffit 🙂
- Free-Worker-1540762
Un Cudy, blindé, derrière un VPN et au bout du VPN un VPS avec tous les appareils reliés dessus. Comme ça, aucun risque même quand, en tant que développeur, ce qui m'arrive souvent, je bosse dans des hôtels dans divers pays, je branche juste mon Cudy et mes appareils, je les relie en Wi-Fi.
Pourquoi d'abord un VPS avant le VPN ? Pour une raison simple : augmenter la sécurisation des données. Si jamais, malgré tout, une personne arrivait à entrer dans le réseau, elle va arriver sur le VPS et le VPS va la bannir et moi, j'en suis informé immédiatement donc je change le mot de passe. Et, comme ça passe d'abord par un VPN, la connexion internet de l'hôtel ne peut pas voir ce que je fais, le VPN à lui seul, en réalité, serait dispensable.
Donc déjà, avant qu'il trouve le mot de passe, bonne chance et si malgré tout il le trouve, ça ne changera rien.
Le reste, en tant que pro, j'ai toujours plusieurs supports : une tablette pour écrire, dessiner, prendre des notes, avoir mes comptes dessus : Wh*tsApp, etc. (une tablette qui fait tout et avec une batterie, pas à relier à un PC).
Un ordinateur portable avec une batterie qui tient longtemps, énormément de RAM, processeur puissant et carte graphique puissante et le tout, obligatoirement sous Linux : jamais, jamais et encore JAMAIS, sous du Mac ou du Windows. Aucun pro digne de ce nom qui parle de sécurité peut en même temps dire qu'il est sous Mac ou sous Windows, soyons sérieux 2 minutes.
Au bout du VPS, un Mac mini qui est relié si je dois faire du build sous appareil Apple, qui s'allume uniquement quand j'en ai besoin, donc à l'usage.
Mes divers comptes, jamais enregistrés sur un truc bullshit du type Avast ou que sais-je, c'est sur le VPS dans un coffre-fort et pas ailleurs et jamais directement sur le PC.
Seuls les projets des clients sont sur le PC.
Le VPS est en doublon avec un serveur que j'ai à la maison, bien sûr sécurisé et qui n'a le droit de s'allumer qu'à une plage aléatoire que le VPS lui indique. En gros, le VPS dit : on va se faire une copie lundi prochain à 14 h donc sois allumé de 13 h 30 à 15 h.
Et bien sûr l'attirail du bon freelance, un lecteur/graveur au cas où dans la mallette, de l'argent en espèces au cas où, des consoles de jeux vidéo portables au cas où, etc. Une connexion internet de secours avec mon téléphone au cas où, une webcam qui se branche en USB (je ne prends JAMAIS un ordinateur qui a une webcam intégrée, c'est la base de la base).
Bref, un mini sac à dos avec tout ce qu'il faut pour partir à la guerre : de quoi manger, de quoi me changer, de quoi bosser quelles que soient les conditions.