Quration AIQ

digisafe

Cette notification de mise à jour logicielle que vous n'arrêtez pas d'ignorer vous protège en réalité discrètement contre quelque chose de plus sérieux que de simples nouvelles fonctions.

La notification de mise à jour que vous n'arrêtez pas de reporter — quelle est la vraie raison de ne pas le faire ?

De nombreuses mises à jour corrigent des failles de sécurité déjà connues publiquement
Au moment où un correctif sort, les attaquants connaissent aussi la vulnérabilité. Un appareil non corrigé est une porte ouverte marquée sur une carte — les mises à jour automatiques sont la sécurité la moins chère que vous puissiez acheter.

La vraie raison d'arrêter de repousser les mises à jour logicielles, c'est que beaucoup d'entre elles corrigent des failles de sécurité déjà rendues publiques, ce qui signifie qu'au moment où une vulnérabilité est divulguée et qu'un correctif sort, quiconque suit l'actualité — y compris les attaquants — sait exactement où se trouve la faiblesse, et un appareil non corrigé devient une cible facile et documentée.

Rater un nouvel emoji ou rendre les développeurs tristes sont des formulations légères qui banalisent ce qui est en réalité une action critique pour la sécurité, détournant l'attention des vrais enjeux du fait de sauter une mise à jour.

C'est pourquoi activer les mises à jour automatiques est souvent décrit comme la mesure de sécurité la moins coûteuse et la plus facile accessible aux utilisateurs ordinaires — elle referme les failles connues dès qu'un correctif existe, sans que vous ayez à suivre vous-même l'actualité des vulnérabilités.

▶ Quration AIQ

digisafe

Lequel est-ce ?Que recommandent les experts aux familles de préparer ?Quelle est la bonne réaction au « quishing » (phishing par QR code) ?Quel est le principe sain concernant les permissions d'applis ?Que signifie-t-il ?Quelle est la bonne façon de les traiter ?« Si le service est gratuit, c'est vous le produit » — quelle structure de l'économie d'internet cette maxime décrit-elle ?Le seul réglage que les experts en sécurité disent d'activer si l'on ne fait rien d'autre — le verrou qui sauve votre compte même après la fuite de votre mot de passe ?Quelle est la solution standard ?Avant de cliquer sur le lien d'un SMS de « problème de livraison de colis », quelle est la vérification anti-phishing la plus fiable ?Comment appelle-t-on cette attaque ?Que les experts appellent-ils la meilleure défense ?

Quration — Quration AIQ