Aller au contenu
CyberHardware

Neutre · sans liens d'affiliation

Le matériel de sécurité, choisi comme un ingénieur.

Un guide de terrain sur les appareils qui gardent vos clés, prouvent votre chaîne de démarrage, isolent votre lab et préservent la preuve, avec les critères de choix qui comptent avant d'acheter.

Explorer la carteLire les guides
domaines
8
guides détaillés
9
termes du glossaire
13

U1–U8 · Thèmes

La carte du matériel de sécurité

Huit domaines, de la clé sur votre trousseau à la sonde sur votre établi. Chacun explique ce que l'appareil protège, ce qu'il ne protège pas, et comment le choisir.

U1

Matériel d'authentification

Clés FIDO2, passkeys et cartes à puce qui neutralisent le phishing.

  • FIDO2
  • Passkeys
  • PIV

1 guide

U2

TPM & enclaves sécurisées

TPM 2.0, démarrage sécurisé et mesuré, magasins de clés intégrés.

  • TPM 2.0
  • Secure Boot
  • Enclaves

1 guide

U3

HSM & gestion des clés

Modules HSM pour la PKI, la signature de code et le paiement.

  • FIPS 140-3
  • PKCS#11
  • Cloud HSM

1 guide

U4

Portefeuilles matériels

Le modèle de sécurité des appareils de signature hors ligne.

  • Secure element
  • BIP-39
  • Air-gap

1 guide

U5

Appliances réseau & pare-feu de lab

Boîtiers pare-feu, switchs managés et TAP pour un lab isolé.

  • Firewall
  • VLAN
  • Network TAP

1 guide

U6

Matériel d'acquisition forensique

Bloqueurs d'écriture, duplicateurs et Faraday pour une preuve solide.

  • Write blocker
  • Imager
  • E01

1 guide

U7

Lab de recherche matérielle

Analyseurs logiques, sondes de debug et SDR pour la recherche défensive.

  • UART
  • JTAG/SWD
  • SDR

2 guides

U8

Sélection & chaîne d'approvisionnement

Certifications, provenance et cycle de vie : bien acheter son matériel.

  • Certifications
  • Provenance
  • Lifecycle

1 guide

Avant d'acheter

Cinq questions pour tout équipement de sécurité

Les mêmes vérifications s'appliquent à une clé de sécurité, un HSM ou un bloqueur d'écriture. Si le fabricant ne sait pas y répondre, cherchez ailleurs.

  1. Modèle de menace

    Quelle attaque cet appareil arrête-t-il, et lesquelles sont hors périmètre ? Écrivez-le avant de comparer les produits.

  2. Périmètre de certification

    Un certificat couvre un module, une version de firmware et une configuration. Vérifiez que la vôtre correspond à celle certifiée.

  3. Provenance

    Achetez chez le fabricant ou un revendeur agréé, inspectez l'emballage et vérifiez l'attestation ou les numéros de série quand c'est possible.

  4. Cycle de vie du firmware

    Peut-il être mis à jour, les mises à jour sont-elles signées, et quelle est la durée de support ? Non modifiable peut être un atout ou un risque.

  5. Plan de reprise

    Prévoyez l'appareil de secours, la sauvegarde et la procédure de récupération dès le premier jour, pas après la première perte.

/guides

Derniers guides

Les guides sont d'abord publiés en anglais.

Tous les guides
U1 · Matériel d'authentificationen
FIDO2 security keys and passkeys: how to choose
How FIDO2, WebAuthn and CTAP stop phishing, the difference between device-bound and synced passkeys, and the criteria that matter when buying hardware keys.
#fido2#passkeys#webauthn#mfa
U6 · Matériel d'acquisition forensiqueen
Forensic write blockers and disk imagers: a buyer's guide
Hardware versus software write blocking, standalone imagers, NIST CFTT testing, SSD and NVMe pitfalls, HPA/DCO checks and a validation routine for your own acquisition kit.
#forensics#write-blocker#disk-imaging#evidence
U7 · Lab de recherche matérielleen
Building a hardware security research bench
The equipment for assessing embedded devices you own or are authorized to test: power and measurement, logic analyzers, UART adapters, JTAG/SWD probes, SPI flash readers, and the defenses they reveal.
#hardware-hacking#uart#jtag#logic-analyzer
U4 · Portefeuilles matérielsen
How hardware wallets protect keys: the security model
A security-engineering look at hardware wallets: seed generation, secure elements versus microcontrollers, trusted displays, air-gapped signing, supply-chain attacks and backup design.
#hardware-wallet#secure-element#key-management#supply-chain
U3 · HSM & gestion des clésen
Choosing an HSM: FIPS 140-3, PKCS#11 and form factors
A practitioner's guide to HSMs: what FIPS 140-3 levels actually certify, PKCS#11 and other APIs, network, PCIe, USB and cloud HSMs, quorum controls and key ceremonies.
#hsm#fips-140-3#pkcs11#pki
U8 · Sélection & chaîne d'approvisionnementen
Security hardware buying checklist for practitioners
A vendor-neutral method for selecting security hardware: what FIPS 140-3, Common Criteria and FIDO certifications prove, supply-chain checks on delivery, firmware policy, spares and secure disposal.
#procurement#supply-chain#certification#fips-140-3

Ligne éditoriale

Notre façon de parler du matériel

  • Neutralité

    Aucun lien d'affiliation, aucun placement sponsorisé et aucun prix inventé. Les produits ne sont cités que pour illustrer une catégorie.

  • Le modèle de menace d'abord

    Chaque appareil est décrit par ce qu'il défend, ce qu'il ne peut pas défendre et ce qu'il vous coûte en exploitation.

  • Défensif par conception

    Les contenus de lab portent sur l'évaluation et le durcissement d'appareils que vous possédez ou êtes autorisé à tester, jamais sur l'attaque de ceux des autres.

/glossary

Parler le même langage

Des définitions courtes et précises des termes qu'on croise dans les fiches techniques et les certificats.

Ouvrir le glossaire