Votre adresse mail est votre passeport. Et il est public.
Modèle de menace mail. Séparation perso/pro/sensible. Alias jetables. Proton, Tuta, Fastmail : ce qu'ils protègent vraiment, ce qui est marketing.
02 / 06
Ce qui vous identifie en ligne — mail, MFA, numéro de téléphone, profil OSINT — et comment réduire la surface.
Votre identité numérique est un assemblage : une ou plusieurs adresses mail, des numéros de téléphone, des comptes liés entre eux par MFA, par récupération, par historique. Chaque maillon est exploitable. Chaque liaison entre maillons aussi.
Cet axe traite des fondations identitaires : pourquoi votre adresse mail principale est un passeport public, pourquoi votre application MFA dans le cloud vous trahit, comment une attaque SIM swap se monte en 4 heures, et ce que révèle un audit OSINT honnête sur vous-même.
L’objectif n’est pas la paranoïa. L’objectif est l’opération propre.
Modèle de menace mail. Séparation perso/pro/sensible. Alias jetables. Proton, Tuta, Fastmail : ce qu'ils protègent vraiment, ce qui est marketing.
Hiérarchie réelle de robustesse MFA : SMS < TOTP cloud < TOTP local < FIDO2 hardware. Le piège des backups cloud. Choisir et gérer ses clés.
Audit OSINT méthodique sur soi-même. Sites de fuites, leak databases, OSINT cartographique. Nettoyage méthodique. Le mythe du droit à l'oubli.
Mécanique réelle d'une attaque SIM swap. Points d'entrée chez les opérateurs FR/EU/US. eSIM comme mitigation partielle. Ce que valent les PIN opérateur.