Je pratique le télétravail depuis 2001. C'était l'époque héroïque de l'ADSL et des modems qui chantaient. Si les débits ont changé, une angoisse persiste quand on bosse de chez soi : la sécurité.
En entreprise, des pare-feux géants vous protègent. À la maison ? C'est souvent le Far West. Et la réponse habituelle (« installe un gros antivirus ») est souvent la pire pour votre productivité.
J'ai cherché une alternative pour mon Mac (je suis fidèle à la Pomme depuis mon premier iBook en 1999), mais qui fonctionne aussi pour n'importe quel PC (Linux, Windows). L'objectif ? Une forteresse numérique invisible qui ne ralentit jamais votre travail. Voici comment j'ai fait.
Aujourd'hui, je vous partage ma configuration personnelle. Une stratégie à deux étages, ou plutôt « ceinture et bretelles », qui me permet de naviguer dans un environnement sain, rapide et sécurisé, sans installer le moindre antivirus traditionnel.
Pourquoi utiliser deux solutions distinctes pour gérer ma sécurité ? La réponse tient en une métaphore simple : celle du château fort.
Cette combinaison présente un avantage que les antivirus classiques n'ont pas : elle n'attend pas que la menace soit sur votre disque dur pour réagir. Elle l'empêche d'entrer.
Oubliez les logiciels lourds qui font vrombir vos ventilateurs. NextDNS est une solution qui opère dans le nuage, au niveau des DNS (le carnet d'adresses d'Internet).
Concrètement, lorsque vous cliquez (ou appuyez) sur un lien, NextDNS vérifie instantanément si la destination est sûre. Si c'est une publicité, un traqueur ou un site malveillant, la requête est bloquée net. Elle n'atteint même pas votre routeur.
Pour démarrer, il faut simpler créer un compte NextDNS pour, ensuite, pouvoir le paramétrer.
Une fois votre compte créé (c'est très rapide), vous arrivez sur votre tableau de bord. L'onglet "Installation" est très bien fait et vous guide pas à pas. En gros, vous avez deux écoles, et je vous conseille de... faire les deux !
En combinant les deux, vous êtes couvert où que le vent vous mène : à la maison par le routeur, et en déplacement (4G/5G ou Wi-Fi d'hôtel) par l'installation locale.
Avoir l'outil est une chose, bien le paramétrer en est une autre. Dans l'onglet Sécurité de mon interface, j'ai activé la quasi-totalité des boucliers : les flux de renseignements sur les menaces (basés sur l'IA), la navigation sécurisée Google, la protection contre le typosquattage (ces faux sites bancaires qui imitent le vrai à une lettre près) ou encore le blocage des contenus pédopornographiques.
Cependant, voici une nuance importante fruit de mon expérience : j'ai volontairement désactivé l'option "Blocage des domaines nouvellement enregistrés (NRD)". Sur le papier, c'est une bonne idée. Dans la réalité, cela génère trop de "faux positifs". Un site légitime lancé hier matin se retrouvait bloqué, m'empêchant de travailler. Pour votre sérénité, je vous conseille de laisser cette case vide.
Côté Confidentialité, je suis resté pragmatique. J'ai sélectionné la liste de blocage native de NextDNS couplée au filtre DNS d'AdGuard.
Petite astuce ergonomique : dans les paramètres, j'ai activé la "Page de blocage". Au lieu de laisser le navigateur "mouliner" dans le vide quand un site est interdit, NextDNS m'affiche un panneau clair expliquant le blocage. On sait tout de suite à quoi s'en tenir.
👉 Créer un compte NextDNS (gratuit jusqu'à 300 000 requêtes)
Si vous avez des enfants ou des ados à la maison, cette fonctionnalité justifie à elle seule l'adoption de NextDNS. Au-delà de la sécurité pro, l'outil propose un onglet Contrôle Parental redoutable d'efficacité.
Fini le temps où il fallait installer un logiciel espion sur chaque tablette. Ici, vous agissez à la source :
C'est radical, c'est propre, et ça préserve la paix des ménages (et votre bande passante pour vos visioconférences et autres distractions d'adulte !).
C'est un détail qui n'échappera pas aux défenseurs de la neutralité du Net (et aux curieux). Dans certains pays, la législation oblige désormais les fournisseurs d'accès à bloquer purement et simplement les sites pour adultes qui n'imposent pas de vérification stricte de l'âge (via carte bancaire ou autre).
Ce blocage se fait techniquement via les DNS de votre opérateur. En passant par NextDNS, vous sortez de ce circuit de filtrage imposé. 🤭
NextDNS est un résolveur neutre : il ne vous juge pas et n'applique pas les restrictions locales de votre fournisseur d'accès. Résultat ? Vous retrouvez un accès à l'Internet "brut", sans les barrières morales ou administratives posées par votre FAI.
Traduction ? C'est une solution de contournement de la vérification de l'âge.
Évidemment, cela implique que vous restez le seul responsable de ce que vous consultez ! 😉
Au-delà de l'efficacité technique, c'est un choix éthique. NextDNS est une solution européenne. Je ne vous apprends rien : nos données personnelles sont le pétrole des GAFAM (et autres entreprises chinoises), savoir que mes requêtes DNS ne sont pas revendues à des courtiers en données aux États-Unis est (pour moi) primordial. C'est une question de souveraineté numérique et de respect du RGPD.
Si NextDNS fait le gros œuvre en bloquant la connexion aux serveurs publicitaires, il laisse parfois des "cicatrices" sur les pages web : des encarts vides, des cadres gris ou des mises en page cassées. C'est là qu'intervient AdGuard.
Contrairement à une simple extension de navigateur, AdGuard est une application qui s'installe au cœur de votre système. J'apprécie particulièrement leur philosophie open source. Dans le domaine de la sécurité, la transparence du code est (je le pense) la seule véritable garantie de confiance. On sait exactement ce que le logiciel fait (et ce qu'il ne fait pas).
La navigation moderne est complexe. Parfois, un blocage trop agressif peut empêcher une vidéo de se lancer ou un site de fonctionner correctement (notamment ces sites qui refusent de s'afficher si vous rejetez les cookies).
Pour pallier cela, il est impératif d'installer "l'Assistant AdGuard" (une extension compagnon) sur votre navigateur, que vous utilisiez Safari, Chrome ou Firefox. C'est votre tour de contrôle. Si un site dysfonctionne :
Pour les plus technophiles d'entre vous, sachez que j'ai poussé l'intégration jusqu'au bout. Dans les paramètres DNS de l'application AdGuard, j'ai configuré... NextDNS comme serveur de référence. Les deux outils dialoguent ainsi en permanence, offrant une fluidité et une rapidité de navigation assez bluffantes.
L'avantage d'AdGuard, c'est sa licence familiale. Une seule clé permet de protéger 3 appareils. C'est le ratio idéal pour couvrir par exemple votre ordinateur principal, un portable secondaire et votre smartphone.
Voici les liens pour récupérer la version adaptée à votre matériel :
👉 Découvrir AdGuard (Licence à vie disponible)
Vous l'aurez remarqué, je n'ai à aucun moment mentionné l'installation d'un antivirus traditionnel de type Norton ou McAfee. Est-ce de l'inconscience ? Je ne le crois pas.
Sur un système moderne, qu'il s'agisse de macOS, de Linux ou de Windows 11, les protections intégrées (comme XProtect chez Apple ou Defender chez Microsoft) sont devenues assez robustes. La véritable faille de sécurité se situe le plus souvent entre la chaise et le clavier.
En utilisant le combo NextDNS + AdGuard, vous coupez l'herbe sous le pied de la plupart des menaces courantes, qui tentent de s'infiltrer via la publicité malveillante (malvertising) ou les scripts de traçage. Plutôt que d'alourdir votre ordinateur avec un logiciel qui scanne vos fichiers en permanence, privilégiez le filtrage en amont. Vous gagnerez en tranquillité d'esprit, mais surtout, vous redécouvrirez la vitesse réelle de votre connexion Internet en fibre optique (ou pas).
Imaginez un portier à l'entrée d'une boîte de nuit. NextDNS fait exactement ça pour votre connexion Internet. C'est un service de résolution DNS (le carnet d'adresses du web) qui filtre les indésirables. Contrairement à un bloqueur classique qui agit sur votre navigateur, NextDNS agit en amont, dans le "cloud". Si vous cliquez ou appuyez sur un lien malveillant ou une pub intrusive, la requête est bloquée avant même d'atteindre votre ordinateur.
AdGuard est une entreprise fondée en 2009, spécialisée dans la protection de la vie privée. Ce qui me plaît chez eux ? Leur transparence. Une grande partie de leurs outils est Open Source, ce qui signifie que le code est public et vérifiable par la communauté. C'est un gage de confiance majeur par rapport aux bloqueurs de pubs gratuits et obscurs qui revendent souvent vos données de navigation en douce.
La réponse est oui, mais nuancée. Vous avez besoin d'une protection, mais pas nécessairement d'une suite de sécurité payante et lourde (type Norton ou McAfee) qui ralentit votre machine. Pourquoi ? Parce que macOS intègre déjà son propre antivirus invisible appelé XProtect, mis à jour silencieusement par Apple. Mon conseil : La combinaison NextDNS + AdGuard + XProtect (natif) est largement suffisante pour 99% des gens. Si vous avez un doute sur un fichier téléchargé, la version gratuite de Malwarebytes suffit pour un scan ponctuel.
Par défaut, vous utilisez l'annuaire (DNS) de votre opérateur (Orange, Proximus, Telenet, Edpnet, Free...).
Au contraire ! C'est tout le paradoxe. En bloquant les scripts publicitaires, les vidéos en lecture automatique et les traqueurs, vous réduisez le poids des pages web que vous chargez. Résultat : votre navigation est souvent plus fluide et rapide qu'avant.
C'est très abordable pour une tranquillité totale :
Pour recevoir gratuitement les nouveaux articles publiés
Member discussion