Commencer en 15 minutes

Pas besoin de logiciel ni de compte : un navigateur suffit. Ces trois exercices de 5 minutes vous font faire vos premiers gestes d'enquêteur, sur des sujets sans risque.

Avant de commencer

Ouvrez une fenêtre de navigation privée. Vos recherches ne seront pas mélangées à votre historique personnel : c'est votre premier réflexe d'OPSEC.

Exercice 1 : dater un site web

La question : depuis quand le site de votre commune (ou de votre journal préféré) existe-t-il ?

1. Ouvrez lookup.icann.org et saisissez le nom de domaine (par exemple exemple.fr). Pour un domaine en .fr, utilisez plutôt le Whois de l'AFNIC. Relevez la date de création.
2. Ouvrez la Wayback Machine, saisissez la même adresse et cliquez sur la première année de la frise : à quoi ressemblait le site ?
3. Comparez : la date d'enregistrement et la première archive concordent-elles ?

Ce que vous venez d'apprendre

Vous avez croisé deux sources indépendantes (le registre et les archives du web) pour établir un fait. C'est le cœur de la méthode OSINT. Ce même geste permet de repérer un site d'arnaque créé il y a trois semaines qui prétend exister « depuis 1998 ».

Exercice 2 : vos adresses ont-elles fuité ?

La question : vos adresses e-mail figurent-elles dans des fuites de données connues ?

1. Ouvrez Have I Been Pwned.
2. Saisissez votre adresse e-mail.
3. Pour chaque fuite listée, notez le service et le type de données exposées. Si un mot de passe est concerné, changez-le partout où vous l'utilisiez et activez la double authentification.

Ce que vous venez d'apprendre

Vous avez mesuré votre propre exposition. C'est la seule cible légitime par défaut : toutes les techniques de ce site s'appliquent d'abord à vous-même, ou à des contenus et organisations publics, jamais à un particulier.

Exercice 3 : trouver un document précis

La question : trouver un rapport officiel au format PDF sur un sujet qui vous intéresse.

1. Dans un moteur de recherche, tapez :

   site:gouv.fr filetype:pdf "rapport annuel" cybersécurité
   

2. Remplacez cybersécurité par votre sujet et observez comment les résultats changent.
3. Essayez la même requête dans un autre moteur (Bing, DuckDuckGo) : les résultats sont-ils identiques ?

Ce que vous venez d'apprendre

Les opérateurs (site:, filetype:, les guillemets) transforment un moteur généraliste en outil de recherche précis. Et chaque moteur a son propre index : comparez-en toujours plusieurs.

Et maintenant ?

Vous avez fait vos premiers pas : vérifier, mesurer, chercher avec précision. Pour aller plus loin avec méthode :

Commencer le parcours de formation Lire le cadre légal