Auteur/autrice : Matthieu Filizzola

  • What’s My Cookie ? Comprendre et sécuriser vos cookies de session

    What’s My Cookie ? Comprendre et sécuriser vos cookies de session

    Pourquoi parler de cookies en cybersécurité ?

    Quand on évoque les cookies, on pense souvent à de
    petits fichiers marketing utilisés pour tracer notre navigation. Mais en
    cybersécurité, certains cookies jouent un rôle bien plus critique : les cookies
    de session.

    Ces jetons, générés après une authentification, remplacent
    temporairement votre mot de passe. Ils permettent à votre navigateur de prouver
    que vous êtes bien connecté, sans avoir à saisir vos identifiants à chaque
    action.

    ⚠ Problème : si un cookie de
    session est intercepté par un attaquant, celui-ci peut reprendre votre session
    sans déclencher d’alerte. Votre identité numérique devient alors directement
    exposée.

    Les cookies de session : un maillon faible de
    l’authentification

    • Ils
      contiennent votre identité numérique active
      : mot de passe remplacé
      par un simple jeton.
    • Ils
      circulent entre navigateur et serveur
      : parfois sans chiffrement
      suffisant.
    • Ils
      peuvent être mal configurés
      : durée trop longue, absence de protection
      HttpOnly ou Secure.

    Un cookie de session mal protégé ouvre la voie à des
    attaques comme :

    • Le session
      hijacking
      (détournement de session).
    • Le cross-site
      scripting
      (XSS) exploitant un cookie vulnérable.
    • Le
      vol d’identité numérique dans des environnements non sécurisés.

    Un outil concret pour comprendre : l’extension What’s
    My Cookie ?

    Pour accompagner la formation et la sensibilisation à ces
    enjeux, Ariovis a développé une extension Chrome gratuite : What’s My Cookie ?.

    Cette extension permet de :

    • Visualiser
      les cookies de session actifs
      sur le site consulté.
    • Analyser
      leur structure
      et comprendre leur portée.
    • Identifier
      rapidement les risques
      liés à une configuration faible ou vulnérable.

    Pour qui est pensé What’s My Cookie ?

    • Étudiants
      et jeunes experts en cybersécurité
      : un outil pédagogique accessible
      pour mieux appréhender l’Identity & Access Management (IAM) et
      les enjeux de sécurité des sessions.
    • Experts
      et auditeurs cyber
      : un support rapide pour tester, illustrer ou
      challenger les mécanismes d’authentification lors d’un audit.

    Comprendre pour mieux se protéger

    La cybersécurité ne repose pas seulement sur des solutions
    techniques avancées. Elle exige aussi une compréhension fine des mécanismes
    invisibles
    , comme ceux qui régissent la gestion des cookies.

    En adoptant des pratiques de configuration sécurisées et en
    utilisant des outils pédagogiques tels que What’s My Cookie ?,
    entreprises et experts peuvent réduire les risques liés à la compromission des
    sessions web.

    Téléchargez l’extension
    What’s My Cookie ? dès aujourd’hui sur le Chrome Web Store.

  • DNS4EU : sécurité numérique ou outil de censure ? Ce qu’il faut vraiment comprendre

    DNS4EU : sécurité numérique ou outil de censure ? Ce qu’il faut vraiment comprendre

    Internet est un espace de liberté, mais aussi un espace de menaces.

    C’est dans ce contexte que l’Union européenne a lancé DNS4EU, un service DNS européen présenté comme plus sûr, plus transparent et plus respectueux de la vie privée. Mais depuis son annonce, les avis sont partagés :

    DNS4EU est-il une réponse aux enjeux de cybersécurité et de souveraineté numérique, ou un pas de plus vers une forme de contrôle étatique d’Internet ?

    Décryptage d’un sujet sensible… et guide pratique pour ceux qui veulent reprendre la main.

    DNS : un petit sigle pour un enjeu majeur

    Avant de parler de DNS4EU, il faut comprendre ce qu’est un DNS (Domain Name System).

    Quand vous tapez une adresse web (par exemple ariovis.fr), votre appareil utilise un serveur DNS pour traduire ce nom en adresse IP, et vous connecter au bon site. C’est un peu l’annuaire invisible du web.

    Problème : ces serveurs DNS sont souvent ceux de votre opérateur ou d’un géant américain. Ils peuvent :

    • enregistrer vos requêtes,
    • exploiter vos données à des fins commerciales,
    • ou censurer certains contenus, selon les pays et les politiques.

    C’est là qu’intervient DNS4EU.

    DNS4EU : un projet européen ambitieux

    DNS4EU est un service DNS public, soutenu par la Commission européenne, dont les objectifs sont clairs :

    • garantir une résolution DNS locale et sécurisée,
    • offrir une alternative européenne aux DNS de Google, Cloudflare, OpenDNS, etc.,
    • protéger les citoyens contre les menaces numériques (phishing, malwares…),
    • respecter le RGPD et limiter l’exploitation commerciale des données.

    Concrètement, DNS4EU promet :

    • plus de confidentialité,
    • plus de transparence,
    • plus de souveraineté technologique pour les Européens.

    Mais certains y voient aussi… un risque de dérive.

    Libertés numériques : une frontière à surveiller

    La question que beaucoup se posent est légitime : si l’Europe propose un DNS centralisé, qu’est-ce qui empêche à terme une forme de filtrage des contenus, ou une liste noire de sites interdits, comme on peut le voir dans certains régimes autoritaires ?

    Pour l’instant, DNS4EU est optionnel, et sa configuration reste entièrement volontaire.

    Mais cette méfiance met en lumière un sujet plus large : qui contrôle les infrastructures clés du web, et à quelles conditions ?

    Utiliser DNS4EU revient à faire un choix : celui de la transparence européenne, face à l’opacité commerciale de certains services étrangers.

    Mais comme pour tout outil, c’est l’usage et la gouvernance qui feront la différence.

    DNS4EU chez soi : pourquoi (et comment) le configurer ?

    Malgré les débats, DNS4EU peut être un vrai levier de cybersécurité pour les particuliers.

    Changer vos DNS pour DNS4EU vous permet :

    • de mieux protéger votre vie privée,
    • de bloquer certains sites malveillants automatiquement,
    • de gagner en stabilité et rapidité, grâce à une infrastructure locale,
    • et de filtrer les contenus sensibles (pour vos enfants, par exemple).

    Bonne nouvelle : vous pouvez le configurer vous-même, en quelques minutes, directement sur votre box Internet.

    Chez Ariovis, nous avons rédigé des guides simples et complets, adaptés à chaque opérateur :

    En quelques clics, vous pouvez reprendre le contrôle sur votre navigation, sans avoir à installer de logiciel, ni modifier chaque appareil.

    En conclusion : s’informer pour mieux choisir

    DNS4EU n’est ni une solution miracle, ni une menace programmée. C’est un outil : à chacun de s’en emparer en connaissance de cause.

    Le vrai enjeu n’est pas de choisir entre “liberté” ou “sécurité”, mais de trouver un équilibre intelligent, respectueux de vos droits et de vos besoins numériques.

    En configurant vos propres DNS, vous faites déjà un pas vers une navigation plus responsable et souveraine.

    Et si vous souhaitez aller plus loin, vous informer, protéger votre réseau domestique ou accompagner vos enfants dans leurs usages numériques, vous pouvez retrouver des contenus simples et pédagogiques sur notre compte Instagram : @ariovis_officiel 

    Des conseils concrets, sans jargon, pour un web plus sûr et plus conscient.

  • Installer DNS4EU sur une Bbox : le guide complet par Ariovis

    Installer DNS4EU sur une Bbox : le guide complet par Ariovis

    Information importante 
    ⚠️ Cet article a été publié à une date antérieure et certaines informations peuvent avoir évolué. Nous vous recommandons de consulter notre version mise à jour ici.

     

    Vous êtes abonné Bouygues Telecom et souhaitez sécuriser davantage votre connexion internet ? Installer DNS4EU sur votre Bbox est une solution simple et efficace pour renforcer la confidentialité et la sécurité de votre navigation. Chez Ariovis, experts en cybersécurité et gestion des accès (IAM), nous vous expliquons comment configurer facilement DNS4EU sur votre Bbox.

     

    Pourquoi configurer DNS4EU sur votre Bbox ?

    Les serveurs DNS traduisent les noms de domaine (comme ariovis.fr) en adresses IP. Par défaut, la Bbox utilise les serveurs DNS de Bouygues Telecom, qui peuvent ne pas offrir une confidentialité optimale.

    DNS4EU est un service DNS européen soutenu par la Commission européenne, conçu pour garantir :

    • Une meilleure protection des données personnelles,
    • Une navigation internet sécurisée,
    • Une infrastructure européenne fiable et performante.

    En configurant DNS4EU sur votre Bbox, vous profitez d’une meilleure cybersécurité au quotidien.

     

    Comment installer DNS4EU sur votre Bbox ?

    Voici les étapes simples pour configurer DNS4EU sur votre Bbox, recommandées par nos experts Ariovis.

    1. Connectez-vous à l’interface de votre Bbox

    • Assurez-vous d’être connecté à votre réseau Bouygues Telecom (Wi-Fi ou Ethernet).
    • Ouvrez un navigateur et saisissez l’adresse suivante :

    http://192.168.1.254

    • Connectez-vous avec vos identifiants. Par défaut, le login est souvent admin, et le mot de passe se trouve sur une étiquette sous votre Bbox.

    2. Accédez aux paramètres DNS

    • Dans le menu, cliquez sur Paramètres avancés ou Réseau local,
    • Puis recherchez la section Serveurs DNS ou Configuration DNS.

    3. Configurez les serveurs DNS4EU sur votre Bbox

    Voici les 5 adresses officielles DNS4EU que vous pouvez définir sur votre Bbox :

    • 86.54.11.1 (DNS4EU primaire – IPv4)
    • 86.54.11.201 (DNS4EU secondaire – IPv4)
    • 2a13:1001::86:54:11:1 (DNS4EU primaire – IPv6)
    • 2a13:1001::86:54:11:201​ (DNS4EU secondaire – IPv6)

    Mode d’emploi :

    1. Dans l’interface Bbox, rendez-vous dans Paramètres avancés > Réseau.
    2. Repérez la zone Serveurs DNS, puis remplacez les serveurs actuels par les 5 adresses ci-dessus.
    3. Enregistrez les modifications, puis redémarrez votre Bbox et vos appareils pour appliquer les nouveaux réglages.

    Ces cinq serveurs (deux en IPv4, trois en IPv6) vous garantissent une connexion plus stable, plus sécurisée et entièrement conforme aux standards européens en matière de confidentialité. Si vous avez besoin d’un guide adapté à votre modèle (Bbox 4, 5, 6…), notre tutoriel complet reste là pour vous accompagner à chaque étape.

    4. Enregistrez les modifications et redémarrez la Bbox

    • Sauvegardez les modifications,
    • Redémarrez votre Bbox et les appareils connectés pour appliquer les nouveaux paramètres DNS.

     

    Vérifier que DNS4EU est bien activé

    Pour s’assurer que la Bbox utilise DNS4EU, réalisez un test simple :

    La réponse doit indiquer l’adresse d’un serveur DNS4EU (51.81.216.60 ou 51.81.216.70).

     

    Ariovis, votre partenaire pour une cybersécurité renforcée

    Modifier vos serveurs DNS est une première étape pour mieux protéger votre réseau domestique. Chez Ariovis, nous accompagnons particuliers et entreprises dans la sécurisation de leurs infrastructures et la gestion des accès (IAM).

    Pour toute question ou accompagnement personnalisé, contactez-nous ou visitez notre site ariovis.fr.

     

    Conclusion

    Installer DNS4EU sur votre Bbox est un moyen simple et efficace d’améliorer la confidentialité et la sécurité de votre navigation internet. Suivez notre guide Ariovis pour une installation réussie et naviguez en toute confiance grâce à un DNS européen dédié à la protection de vos données.

  • Installer DNS4EU sur une Livebox : le guide complet par Ariovis

    Installer DNS4EU sur une Livebox : le guide complet par Ariovis

    Information importante 

    ⚠️ Cet article a été publié à une date antérieure et certaines informations peuvent avoir évolué. Nous vous recommandons de consulter notre version mise à jour ici.

     

    Vous êtes client Orange et souhaitez renforcer la sécurité et la confidentialité de votre connexion internet ? Installer DNS4EU sur votre Livebox est une démarche simple et efficace pour protéger votre navigation. Chez Ariovis, experts en cybersécurité et gestion des accès (IAM), nous vous expliquons comment configurer DNS4EU sur votre Livebox.

     

    Pourquoi configurer DNS4EU sur votre Livebox ?

    Le serveur DNS est un élément fondamental qui traduit les noms de domaine en adresses IP. Par défaut, la Livebox utilise les serveurs DNS d’Orange, qui ne garantissent pas toujours une confidentialité optimale.

    DNS4EU, un service DNS européen soutenu par la Commission européenne, offre :

    • Une meilleure protection des données personnelles,
    • Une navigation sécurisée,
    • Une infrastructure DNS européenne fiable et performante.

    Configurer DNS4EU sur votre Livebox vous permet de naviguer en toute sécurité avec un service DNS respectueux de la vie privée.

     

    Comment installer DNS4EU sur votre Livebox ?

    Voici les étapes recommandées par les experts Ariovis pour configurer DNS4EU sur votre Livebox.

    1. Accédez à l’interface de gestion Livebox

    • Connectez-vous à votre réseau Livebox (Wi-Fi ou Ethernet).
    • Ouvrez un navigateur et rendez-vous à l’adresse :

    http://192.168.1.1

    • Connectez-vous avec vos identifiants (le mot de passe par défaut se trouve sur l’étiquette de votre Livebox).

    2. Accédez aux paramètres DNS

    • Dans le menu principal, cliquez sur Paramètres avancés,
    • Puis rendez-vous dans la section Réseau ou Configuration DNS.

    3. Configurez les serveurs DNS4EU sur votre Livebox

    Voici les 5 adresses officielles DNS4EU que vous pouvez définir sur votre Livebox :

    • 86.54.11.1 (DNS4EU primaire – IPv4)
    • 86.54.11.201 (DNS4EU secondaire – IPv4)
    • 2a13:1001::86:54:11:1 (DNS4EU primaire – IPv6)
    • 2a13:1001::86:54:11:201​ (DNS4EU secondaire – IPv6)

    Mode d’emploi :

    1. Dans l’interface Livebox, rendez-vous dans Paramètres avancés > Réseau.
    2. Repérez la zone Serveurs DNS, puis remplacez les serveurs actuels par les 5 adresses ci-dessus.
    3. Enregistrez les modifications, puis redémarrez votre Livebox et vos appareils pour appliquer les nouveaux réglages.

    Ces cinq serveurs (deux en IPv4, trois en IPv6) vous garantissent une connexion plus stable, plus sécurisée et entièrement conforme aux standards européens en matière de confidentialité. Si vous avez besoin d’un guide adapté à votre modèle (Livebox 4, 5, 6…), notre tutoriel complet reste là pour vous accompagner à chaque étape.

    4. Enregistrez et redémarrez

    • Enregistrez les modifications,
    • Redémarrez votre Livebox ainsi que vos appareils connectés pour appliquer les nouveaux paramètres DNS.

     

    Vérifier que DNS4EU est actif sur votre Livebox

    Pour vérifier que DNS4EU est bien utilisé :

    • Sur Windows, ouvrez l’invite de commande et tapez : https://ariovis.fr
    • Sur macOS ou Linux, dans le terminal, tapez : https://ariovis.fr

    La réponse doit indiquer un serveur DNS correspondant à DNS4EU (51.81.216.60 ou 51.81.216.70).

     

    Ariovis, votre expert en cybersécurité et gestion des accès

    Configurer DNS4EU est une première étape pour sécuriser votre réseau domestique. Chez Ariovis, nous accompagnons particuliers et entreprises dans leurs projets de cybersécurité et gestion des accès (IAM).

    Pour un accompagnement personnalisé, contactez-nous ou consultez notre site ariovis.fr.

     

    Conclusion

    Installer DNS4EU sur votre Livebox est un moyen simple et efficace pour renforcer la confidentialité et la sécurité de votre navigation internet. Suivez ce guide Ariovis pour une installation facile et profitez d’un DNS européen qui protège vos données.

  • Le Sweet Spot du Consultant : L’art d’équilibrer expertise, impact et simplicité

    Le Sweet Spot du Consultant : L’art d’équilibrer expertise, impact et simplicité

    Chez Ariovis, nous croyons que le succès d’un consultant ne repose pas uniquement sur sa maîtrise technique. Il naît à l’intersection de trois dimensions clés : l’excellence technique, la pertinence économique, et l’expérience client. C’est ce que nous appelons le sweet spot – ce point d’équilibre où l’on livre le bon niveau d’expertise, au bon prix, avec le bon ressenti. C’est aussi comme cela que nous manageons et faisons grandir nos équipes.
    ​ 


    Un consultant Ariovis ne cherche pas à être le meilleur partout

    Dans un monde où la complexité technique ne cesse d’augmenter, une tentation fréquente est de vouloir tout maîtriser. Mais être expert en tout, c’est souvent n’être expert en rien. À l’inverse, nous encourageons nos consultants à se concentrer sur ce qu’ils font le mieux — tout en comprenant les enjeux autour. Cette spécialisation maîtrisée est ce qui nous permet de rester lisibles, pertinents, et réellement efficaces.

    « Security meets business » : plus qu’un slogan, une méthode

    Notre credo ne se limite pas à une punchline. Il traduit une conviction profonde: la cybersécurité ne doit pas ralentir l’entreprise, elle doit l’accompagner. C’est pourquoi nous attendons de nos consultants qu’ils sortent d’une posture purement technique. Qu’ils comprennent les enjeux métier. Qu’ils sachent quand dire non — mais aussi comment proposer un oui mieux formulé.
    Un consultant Ariovis est avant tout un business partner, pas un simple exécutant. Il ou elle sait que la vraie valeur ajoutée ne se mesure pas uniquement en lignes de code, mais dans l’impact réel des recommandations.

    La question qui change tout : « Pourquoi ? »

    Nous encourageons tous nos consultants à appliquer ce principe simple :
    • Cherchez toujours à comprendre le « pourquoi » derrière le « comment ».
    Pourquoi sécuriser cet accès ? Pourquoi intégrer cet outil maintenant ? Pourquoi ce choix est-il important pour ce client-là ?
    C’est en posant ces questions que naît une posture de conseil mature, une posture d’acteur. C’est aussi comme cela que l’on construit un impact durable, loin de l’approche « tâche technique isolée ».

    Suivi, évaluation et accompagnement : un management centré sur l’équilibre

    Chaque collaborateur chez Ariovis est évalué selon sa capacité à trouver son propre sweet spot :
    • Sait-il livrer des solutions efficaces sans complexifier ?
    • Sait-elle adapter ses recommandations au contexte client ?
    • Est-il capable d’expliquer simplement une idée technique complexe ?
    • Va-t-elle au-delà de sa fiche de poste pour faire avancer le projet ?
    • Est-ce que le client comprend la valeur qu’il apporte ou est-il un simple exécutant ?
    Ce ne sont pas des cases à cocher, mais des leviers de progression. Le sweet spot est une boussole, pas une grille rigide. Il guide nos entretiens, nos feedbacks, et même nos recrutements.

    En conclusion : l’impact, pas la démonstration

    Chez Ariovis, nous ne valorisons pas la démonstration de savoir pour elle-même. Ce qui compte, c’est le résultat pour le client, la simplicité d’usage, et la confiance construite. C’est cela, pour nous, le vrai professionnalisme.
     
    Et vous, où est votre sweet spot ? Découvrez le avec Ariovis, rejoignez-nous: http://spontannee.ariovis.fr
     

      

  • Netwrix Identity Manager (anciennement Netwrix Usercube)

    Netwrix Identity Manager (anciennement Netwrix Usercube)

    Depuis le 2 avril 2025, Netwrix annonce une évolution majeure dans sa stratégie produit avec le changement de nom de Netwrix Usercube qui devient Netwrix Identity Manager.

    Les raisons de cette évolution :

    • Permettre aux clients de résoudre plusieurs problématiques avec une solution unique
    • Augmenter la valeur ajoutée et réduire le taux de désabonnement afin de soutenir la croissance commerciale de Netwrix et de ses partenaires
    • Optimiser la gestion du portfolio en intégrant les produits et les équipes R&D
    • Simplifier la communication autour des produits Netwrix
    • Assurer une cohérence dans la nomenclature des produits
    • Refléter plus précisément la valeur et les fonctionnalités des solutions
    • Faciliter l’évolution future des produits
    💡

    Cette transition s’inscrit dans une démarche globale de simplification et d’optimisation du portfolio Netwrix.