Configuration et durcissement de la sécurité Linux & Windows pour votre confidentialité

1 000.-

02.11.2026

1920, Martigny

Traduit automatiquement

VOTRE APPAREIL, CONFIGURÉ POUR VOTRE CONFIDENTIALITÉ

Installation professionnelle, migration et renforcement de la sécurité pour Linux et Windows, pour quiconque souhaite un ordinateur propre, protégé et entièrement sous son propre contrôle.

QUI ALLEZ-VOUS RENCONTRER
Un spécialiste indépendant et passionné d'informatique depuis toujours. J'ai étudié les systèmes d'exploitation jusqu'au niveau du noyau et je continue à me former en cybersécurité. Le contact se fait uniquement via la messagerie de tutti.ch ; avant de vous engager, nous pouvons discuter ici ou nous rencontrer en personne à Martigny.
Une personne, un appareil à la fois : pas d'externalisation, pas de frais cachés. Le nom et l'adresse figurent sur votre confirmation de prix écrite et sur votre facture. Aucune sécurité n'est absolue : l'objectif est de réduire la surface d'attaque et de proposer une configuration que vous pouvez vérifier.

VÉRIFICATION SECURE BOOT 2026
Les certificats Secure Boot de Microsoft de 2011 ont expiré au cours de l'année 2026. Je vérifie que votre appareil fait confiance aux remplacements de 2023, afin que les mises à jour du boot continuent de fonctionner sur Linux et Windows.

SYSTÈMES
Linux : famille Debian (Debian, Ubuntu), Fedora, Rocky Linux, famille Arch, famille Slackware, Gentoo, NixOS.
Windows 11 Famille ou Pro (Pro recommandé). Windows 10 uniquement avec un abonnement ESU actif (l'ESU personnel court actuellement jusqu'au 12 octobre 2027). Licence valide requise. Dual boot sur demande.

PRIX (CHF)
Pack de base : 1 000 CHF
Comprend : installation ou migration, supports vérifiés, sources de mise à jour fiables, vérifications UEFI/Secure Boot, examen du pare-feu et des ports ouverts, renforcement de SSH et Samba/SMB, suppression des paquets et services inutiles, examen des privilèges (sudo, polkit), confidentialité du navigateur, verrouillage de l'écran. Windows : Defender, Pare-feu, UAC, mises à jour, Secure Boot/TPM, intégrité de la mémoire là où elle est supportée.

Modules (Linux uniquement, si supporté), 750 CHF chacun :
1. Noyau et mémoire : paramètres sysctl, protections de la mémoire, visibilité /proc, capacités Linux
2. Contrôle d'accès : SELinux ou AppArmor, sVirt, sandboxing systemd
3. Isolation : seccomp, conteneurs, QEMU/KVM, libvirt, namespaces, cgroups

Pack complet (base + tous les modules) : 2 200 CHF au lieu de 3 250 CHF.
Chiffrement de disque LUKS2 (optionnel) : +300 CHF et +1 jour.
Le prix final est confirmé par écrit avant le début des travaux.

INCLUS
- Tests du boot, des mises à jour, du réseau, de la veille et des applications convenues
- Modifications documentées avec instructions d'utilisation
- Suppression de l'accès de maintenance temporaire
- Vous définissez votre propre mot de passe de session
- YubiKey 5C NFC dans son emballage scellé (vous définissez le PIN et enregistrez vos comptes ; guide inclus) ; votre propre clé convient également
- Correction gratuite des problèmes de configuration dans les 14 jours suivant la remise, en plus de vos droits légaux

LUKS2 (OPTIONNEL)
Après une journée de préparation couvrant le boot, le stockage et la récupération, je vous remets l'appareil non chiffré et vous terminez vous-même la configuration avec mes instructions pas à pas. La clé est générée localement sous votre contrôle ; je ne reçois ni ne conserve jamais la clé ou votre phrase de passe. La correction gratuite couvre uniquement ma préparation.

CONFIDENTIALITÉ
Un accord de confidentialité (NDA) peut être signé sur papier : en personne lors de la remise, ou par courrier pour les clients à distance. Les données personnelles sont traitées uniquement pour les travaux convenus et selon vos instructions, conformément à la Loi fédérale sur la protection des données (LPD, Art. 9). Je ne transmets pas vos données à des tiers.

REMISE
En personne (préféré) : dépôt et retrait à Martigny ; vous êtes the bienvenue pour assister à la remise autour d'un café. Autre point de rencontre en Valais sur demande.
Clients à distance : expédition assurée avec scellé d'inviolabilité ; je prends en charge les frais de retour.
Le travail est effectué dans un espace de travail verrouillé auquel personne d'autre n'a accès, dans les 48 heures suivant la réception de l'appareil et la confirmation du périmètre (72 heures avec LUKS2). Vous recevez un compte rendu écrit de l'état de l'appareil et des travaux effectués.

AVANT LA RÉSERVATION
Envoyez-moi le modèle de votre appareil, le système d'exploitation souhaité et vos applications principales afin que je puisse confirmer le périmètre et le prix. Veuillez d'abord sauvegarder vos données : une installation fraîche efface les partitions sélectionnées, une installation sur tout le disque efface l'intégralité du disque. Les investigations forensiques et le nettoyage après compromission ne font pas partie de mon périmètre.

Disponible en français sur demande.