PC d'accueil : nettoyage et durcissement de la vie privée qui servent vraiment

Le vrai risque, c'est le résidu, pas le piratage

Songez à ce qu'un navigateur partagé retient après un mois à l'accueil : le site de réservation avec son cookie de session encore vivant, le portail du transporteur avec ses adresses en remplissage automatique, la boîte mail de la direction dont quelqu'un a fermé l'onglet sans se déconnecter. Windows ajoute sa propre trace — les listes de raccourcis du menu Démarrer, l'Accès rapide affichant les derniers fichiers ouverts, la file d'impression qui garde les travaux du matin, le presse-papiers avec le dernier numéro de téléphone copié.

Une note « soyez vigilants » ne répare rien ; une machine conçue pour oublier, si. Donnez à l'accueil un compte standard, sans droits administrateur, pour le quotidien ; les navigateurs de ce poste ne doivent enregistrer ni mots de passe ni données de paiement ; et pour toute recherche pour un visiteur, on ouvre une fenêtre InPrivate, qui jette tout à la fermeture.

• Se déconnecter de chaque session web — messagerie, banque, portails de réservation — pas seulement fermer l'onglet
• Trier le dossier Téléchargements : factures, documents de clients, pièces d'identité scannées y dorment des mois
• Vider la Corbeille et vérifier la file d'impression au cas où des travaux y seraient coincés
• Éjecter proprement toute clé USB apportée par un visiteur, sans tirer dessus
• Verrouiller le poste — touche Windows + L — à chaque départ, même d'une minute
• N'ouvrir les recherches pour les visiteurs que dans une fenêtre InPrivate ou privée

Réglez-le pour qu'il oublie tout seul

Dans Options de l'Explorateur de fichiers → Général, décochez « Afficher les fichiers utilisés récemment dans l'Accès rapide » et « Afficher les dossiers fréquemment utilisés dans l'Accès rapide » : la trace des fichiers de l'accueil cesse de se construire seule. Dans Paramètres → Comptes → Options de connexion, vérifiez que la connexion automatique est désactivée et que, après quelques minutes d'inactivité, l'écran réclame le mot de passe. Le chiffrement complet du disque par BitLocker se règle une fois et se bénit ensuite : le matériel d'accueil est précisément celui qui sort par la porte.

Et planifiez le grand nettoyage au lieu de l'espérer. Un passage nocturne qui vide les dossiers temporaires, les caches des navigateurs et les traces d'historique de fichiers offre à l'accueil plus de confidentialité qu'une note de service — Kleaner PRO, par exemple, sait exécuter ce nettoyage selon un calendrier, sans que personne ait à y penser. Entre deux visiteurs, gardez un verrouillage d'écran strict, et une fois par trimestre, passez la liste des comptes en revue : les identifiants d'anciens collègues sont des résidus aussi.

Questions et réponses

À lire ensuite