Questions fréquentes

Voici les étapes nécessaires pour réussir la validation individuelle d’un certificat de signature de code Sectigo/Comodo :

Option photo d’identité :

• Présenter une pièce d’identité gouvernementale avec photo.
• Envoyez un selfie avec votre pièce d’identité.
• Ouvrir un ticket Sectigo.
• Recevoir le numéro de dossier.

Option face à face :

• Fournir une pièce d’identité et un justificatif financier.
• Inclure le document relatif à l’adresse non financière.
• Remplir la déclaration personnelle.
• Notariser des documents.
• Ouvrir un ticket Sectigo.
• Obtenir le numéro de dossier.

Veuillez noter qu’il s’agit d’une vue d’ensemble concise. Se référer aux instructions détaillées de validation individuelle pour les certificats de signature de code Sectigo/Comodo.

Copier le lien

Les dernières directives du Ca/Browser Forum exigent que les certificats de signature de code soient délivrés sur des clés USB physiques ou installés sur un module de sécurité matériel (HSM) existant. Pour plus de détails, consultez le guide complet des méthodes de livraison par signature de code.

La portée du certificat Code Singing dépend à la fois de l’autorité de certification et de la méthode de livraison que vous choisissez.

Les certificats de signature de code DigiCert et GoGetSSL sont délivrés pour un an, que vous utilisiez un jeton fourni par l’autorité de certification ou votre propre dispositif matériel.

Les certificats de signature de code Sectigo/Comodo sont également émis pour un an lorsque vous utilisez un jeton fourni par Sectigo. Les plans pluriannuels (jusqu’à trois ans) ne sont disponibles que si vous utilisez votre propre HSM.

Copier le lien

Il est difficile d’éliminer le phishing en raison du nombre considérable d’attaques qui se produisent chaque jour. La meilleure approche consiste à être vigilant lors de chaque interaction en ligne, que ce soit par courrier électronique, sur les médias sociaux ou par chat.

Copier le lien

Bien qu’il soit peu probable que le simple fait d’ouvrir un courriel entraîne le piratage de votre appareil, les courriels d’hameçonnage contiennent souvent des liens malveillants ou des pièces jointes qui, lorsqu’ils sont ouverts, peuvent entraîner des infections par des logiciels malveillants ou compromettre davantage votre sécurité.

Copier le lien

Oui, le phishing est généralement le fait de pirates informatiques ou de cybercriminels qui utilisent des techniques d’ingénierie sociale, de faux sites web et des communications frauduleuses pour tromper et exploiter des individus ou des organisations.

Copier le lien

La durée d’une campagne de phishing peut varier, de quelques heures à plusieurs semaines, en fonction des objectifs et des tactiques spécifiques de l’attaquant.

Copier le lien

Le phishing est une méthode lucrative et relativement peu risquée qui permet aux cybercriminels d’exploiter les vulnérabilités humaines, de contourner les mesures de sécurité et de tromper les individus pour qu’ils divulguent des informations confidentielles ou effectuent des actions préjudiciables.

Copier le lien

Le phishing cible les individus et les organisations dans divers secteurs, notamment la banque, le commerce électronique, les soins de santé et le gouvernement, afin d’obtenir des informations sensibles ou des gains financiers.

Copier le lien

Le phishing est difficile à prévenir car les escrocs font évoluer leurs techniques en permanence, ce qui rend les mesures de sécurité difficiles à suivre et à détecter efficacement toutes les tentatives de phishing.

Copier le lien

Vous pouvez envoyer gratuitement des documents par courrier électronique en toute sécurité via Pretty Good Privacy (PGP) ou Secure/Multipurpose Internet Mail Extensions (S/MIME). Une autre approche consiste à utiliser des services de transfert de fichiers sécurisés ou des fournisseurs de stockage en nuage qui proposent le cryptage et la protection par mot de passe des fichiers partagés.

Copier le lien