Blog
Derniers articles et tutoriels
📡 RSS-
Exfiltration de données cross-server de fédération MCP en pratique : 8 attaques de fédération MCP + 5 incidents réels de 2026 + plan de défense de 7 jours
Les scénarios de fédération MCP / multi-agent cross-server ont explosé en 2026 — les systèmes multi-agent fédérant des services MCP à travers des servers font que **l'exfiltration de données cross-server + la fuite multi-tenant + la défaillance de la chaîne de confiance de la fédération deviennent de nouvelles surfaces d'attaque**. Aligné avec arxiv 2507.19880 MCP Trivial Trojans (25 lignes de weather MCP volant des données bancaires) + arxiv 2509.24272 When MCP Servers Attack + CVE-2026-25905 mcp-run-python + arxiv 2608.01558 Prompt Infection (propagation de virus cross-agent) + arxiv 2609.24967 Emergent Collusion long-horizon agent, cet article couvre 8 attaques de fédération MCP (MCP trivial trojans cross-server volant du banking / Cross-server MCP confused deputy / MCP federation trust chain poisoning / Multi-tenant data leakage via MCP / Prompt Infection cross-agent virus propagation / MCP schema poisoning cross-server / Cross-origin MCP tool hijack / Emergent collusion long-horizon agent coalition) + 5 incidents/articles réels de 2026 (MCP Trivial Trojans arxiv 2507.19880 25 lignes de weather MCP volant des données bancaires, When MCP Servers Attack arxiv 2509.24272 motif d'attaque, CVE-2026-25905 mcp-run-python exécution de code réelle, Prompt Infection arxiv 2608.01558 propagation de virus cross-agent avec défaillance de défense de couche protocole, Emergent Collusion arxiv 2609.24967 collusion spontanée d'agent LLM long-horizon) + plan de défense de 7 jours (vérification de signature de serveur MCP + content hash, chaîne de confiance de fédération MCP cross-origin, isolation de données multi-tenant en MCP, quarantaine cross-agent de content hash de Prompt Infection, détection d'empoisonnement de schema, capacité moindre privilège de tool MCP cross-origin, monitoring de trajectoire de collusion émergente, régression red team contre When MCP Servers Attack / OWASP ASI07). Liens vers les outils Piick à la fin — tous 100% locaux, jamais téléversés.
-
Attaque de prompt injection visuel VLM en pratique : 8 attaques cross-modal + 5 incidents VLM réels de 2026 + plan de défense de 7 jours
Les VLMs (Claude / GPT-5 / Gemini / Qwen3-VL) ont explosé en 2026 — pousser les LLMs dans la compréhension visuelle fait que **la prompt injection cross-modal devient une nouvelle surface d'attaque**. Aligné avec arxiv 2609.04533 Repeat-After-Me (paper neuf de 2026-09, Steal-PII 95% ASR + Call-Tool 47-100% ASR sur 6 VLMs principaux tous compromis) + arxiv 2503.12852 MLLM Adversarial + arxiv 2609.24362 VLM-in-Sandbox + injection de screenshots Varonis Comet/Atlas + OCR adversarial, cet article couvre 8 attaques de prompt injection visuel VLM (Repeat-After-Me adaptatif black-box / Cross-modal injection / falsification de région OCR / perturbation adversarial de pixels / appel d'outil via image / injection de screenshot / VLM confused deputy / chaîne d'approvisionnement visuelle VLM) + 5 incidents/articles réels de 2026 (Repeat-After-Me arxiv 2609.04533 Steal-PII 95% ASR sur Claude-Opus-4.7 / GPT-5.5 / Gemini-3.1-Pro / Qwen3.6-27B / Qwen3-VL-32B-Instruct / InternVL3.5-38B-Instruct, MLLM Adversarial arxiv 2503.12852 universal perturbation, VLM-in-Sandbox arxiv 2609.24362 sécurité de workspace visuel, incident réel injection de screenshots Varonis Comet/Atlas, OCR adversarial bypass de couleur de fonte) + plan de défense de 7 jours (analogue à CSP / Trusted Types de couche visuelle, hiérarchie de prompts cross-modal, signature de provenance d'image, détection adversarial OCR, politique d'origine d'appel d'outil, rendu sandboxed d'image, capacité moindre privilège du VLM, régression red team contre Repeat-After-Me / OWASP ASI08). Liens vers les outils Piick à la fin — tous 100% locaux, jamais téléversés.
-
Attaque SynChain de Computer-Use Agent en pratique : 8 chaînes d'attaque auto-synthétisées + 5 incidents CUA réels de 2026 + plan de défense de 7 jours
Les Computer-Use Agents (Claude Code / Codex / OpenClaw) ont explosé en 2026 — pousser les LLMs dans l'ingénierie logicielle réelle fait que **le CUA est à la fois consommateur et producteur d'outils**, formant une chaîne d'approvisionnement inverse (artifact-channel). Aligné avec arxiv 2608.06862 SynChain + arxiv 2602.19555 Agentic Runtime Supply Chain + arxiv 2608.01558 Prompt Infection propagation cross-agent + arxiv 2510.05159 Malice in Agentland + SkillJect (arxiv 2026), cet article couvre 8 attaques CUA SynChain (empoisonnement de bibliothèque de skills / SC inverse artifact-channel / Persistance via skill cache / trigger embarqué dans Codebase / synthèse de chaîne longue Chain-1/2/3 / persistance cross-session / CUA confused deputy / injection de Runtime supply chain) + 5 incidents/articles réels de 2026 (SynChain arxiv 2608.06862 Chain-1/2/3 trois longueurs Claude Code 82.22% + Codex 58.89% + OpenClaw tous compromis, Agentic Runtime Supply Chain arxiv 2602.19555 viral agent loop, Prompt Infection arxiv 2608.01558 propagation de virus cross-agent, Malice in Agentland arxiv 2510.05159 AI supply chain backdoors, SkillJect (arxiv 2026) injection de couche de skills) + plan de défense de 7 jours (signature de bibliothèque de skills + content hash, e2e verify de sortie artifact-channel, détection de trigger dans codebase, audit de graphe de runtime supply chain, agent SKU / version pinning, plafond de longueur de chaîne, capacité moindre privilège du CUA, régression red team contre SynChain / OWASP ASI04). Liens vers les outils Piick à la fin — tous 100% locaux, jamais téléversés.
-
Attaque DOM de navigateur agentique en pratique : 8 menaces d'automatisation de navigateur IA + 5 incidents réels de 2026 + plan de défense de 7 jours
Les navigateurs agentiques (Comet / Atlas / Edge Copilot / Brave Leo) ont explosé en 2026 — mettre les LLMs dans le navigateur transforme DOM / XSS / extension / cookie en surfaces d'attaque entièrement nouvelles. Aligné avec arxiv 2605.05509 WAAA + arxiv 2505.13076 Browser Use CVE + arxiv 2608.24017 WebMCP-Phalanx + Varonis 4-16 Comet / Atlas XSS + arxiv 2604.02623 eTAMP, cet article couvre 8 attaques de navigateur agentique / DOM (XSS to agent hijack / DOM Poisoning / Prompt injection in DOM / Service Jacking / Permission abuse / Drive-by extension install / Cookie / session token theft / Agent confused deputy) + 5 incidents/articles réels de 2026 (WAAA arxiv 2605.05509 20 attaques 4 LLMs principaux reproduction cross-vendor, Browser Use arxiv 2505.13076 CVE réel + PoC, WebMCP-Phalanx arxiv 2608.24017 frontières de confiance multi-agent, Varonis 4-16 Comet / Atlas XSS to agent hijack incident réel, eTAMP arxiv 2604.02623 persistance cross-session) + un plan de défense de 7 jours (verrouillage DOM CSP + Trusted Types, isolation sandbox d'extension de navigateur, conformité Cookie SameSite + HttpOnly, capacité moindre privilège de l'agent, modèle de détection XSS interceptant avant le rendu DOM, vérification d'origine WebMCP, politique d'origine d'action de l'agent, régression red team contre WAAA / OWASP Agentic Top 10 ASI05). Liens vers les outils Piick à la fin — tous 100% locaux, jamais téléversés.
-
Attaque RAG en temps de retrieval en pratique : 8 variantes d'empoisonnement du pipeline + 5 incidents réels de 2026 + plan de défense de 7 jours
Les attaques RAG ne visent pas seulement le corpus — le pipeline de retrieval lui-même (retrieval / rerank / embedding) est une nouvelle surface d'attaque. Aligné avec ACL 2026 EACL TPARAG + arxiv 2606.18310 CAREATTACK + arxiv 2605.28017 GEO survival + arxiv 2501.02968 FlippedRAG + arxiv 2602.08668 RPR, cet article couvre 8 attaques RAG en temps de retrieval (manipulation du reranking du retriever, édition du retriever centrée sur le modèle sans corpus, attaque précise au niveau des tokens TPARAG, perturbation adversariale imperceptible, manipulation d'opinion black-box FlippedRAG, pivot de retrieval Hybrid RAG RPR=0.95, backdoor du modèle reranker, backdoor d'embedding multi-vector) + 5 incidents/articles réels de 2026 (CAREATTACK édition de retriever centrée sur le modèle sans besoin d'injection dans le corpus, TPARAG ACL 2026 EACL token-level white-box + black-box, attaque GEO RAG réel de 3 étapes reranker lift +16.5%, FlippedRAG arxiv 2501.02968 v7 2026-08 manipulation d'opinion black-box, Retrieval Pivot Attacks Hybrid RAG cross-tenant RPR=0.95) + un plan de défense de 7 jours (vérification de signature du retriever + provenance de requête, vérification d'intégrité du retriever centrée sur le modèle, comparaison de double voie sparse / dense, détection de perturbation imperceptible, détection d'anomalie de manipulation d'opinion, isolation de tenant Hybrid RAG + limite de chunk, provenance de données d'entraînement du reranker, vérification de supply chain du modèle d'embedding). Liens vers les outils Piick à la fin — tous 100% locaux, jamais téléversés.
-
Empoisonnement de base de connaissances RAG en pratique : 8 variantes d'injection de corpus + 5 incidents réels de 2026 + plan de défense de 7 jours
Une fois que RAG ancre les sorties du LLM dans des bases de connaissances externes, le corpus lui-même devient une surface d'attaque. Aligné avec OWASP LLM Top 10 2026 + ACL 2026 + arxiv 2604.00387 RAGShield + arxiv 2602.04711 SDAG + arxiv 2407.12784 AgentPoison, cet article couvre 8 variantes d'empoisonnement de corpus RAG (injection directe de passage malveillant, pollution indirecte de sources de confiance, squatting de nom de corpus avec homoglyphes, inversion d'embedding pour inverser les requêtes, empoisonnement de knowledge-graph GraphRAG, empoisonnement RAG multi-modal, accumulation de boucle de feedback de réentraînement continu, collision de nom de paquet de supply chain) + 5 incidents/articles réels de 2026 (RAGShield RAG gouvernemental 10 passages 0.04% corpus → 98.2% retrieval success, Phantom attack 10 passages 98.2%, PoisonedRAG 5 passages corpus de millions → 90%+ ASR sur NQ/HotpotQA/MS-MARCO, empoisonnement GraphRAG ACL 2026, défense SDAG block-sparse attention) + un plan de défense actionnable de 7 jours (whitelist de source de corpus + signature numérique, détection de drift d'embedding de document, pipeline provenance-verified, isolation block-sparse attention, vérification de cohérence hop-wise de GraphRAG, hashing de contenu multi-modal, scoring de retriever + LLM-as-judge, vérification de provenance de supply chain de corpus). Liens vers les outils Piick à la fin — tous 100% locaux, jamais téléversés.
-
Empoisonnement de mémoire d'agent LLM en pratique : 8 attaques persistantes + 5 incidents réels de 2026 + plan de défense de 7 jours
Une fois que les agents LLM adoptent la mémoire comme sous-système par défaut, la couche de persistance devient la surface d'attaque de couche inférieure la plus létale. Aligné avec quatre articles de recherche indépendants (arxiv 2606.04329 MPBench, arxiv 2608.23471 InjecMEM, arxiv 2604.02623 eTAMP, arxiv 2606.12703 SMSR), cet article couvre 8 variantes d'empoisonnement de mémoire d'agent (écriture automatique contenant une attaque, trigger de backdoor ancré en retrieval, persistance cross-session, fuite cross-user, faille d'audit dans la chaîne d'édition de mémoire, manque de chiffrement et signature en mémoire, faille sémantique en retrieval de mémoire, amplification cumulative par drift de mémoire) + 5 incidents/articles réels de 2026 (MemGhost 7-26 un email plante la mémoire, InjecMEM COLM 2026 single-interaction déclenche un output ciblé, eTAMP cross-session / cross-site, MPBench ICML 2026 AIWILD ASR 50.46% RSR 41.05%, défense certifiée SMSR fait passer l'attaque non signée de 93-100% à 0%) + un plan de défense actionnable de 7 jours (politique d'écriture de mémoire forcée human-in-the-loop, whitelist de domaine de source de retrieval + audit d'écriture, signature HMAC de snapshot de session, isolation stricte de tenant de mémoire, log immuable WORM de piste d'audit, HMAC-SHA256 provenance + signature d'écriture, vote smooth-sampling de retriever, détection de drift de mémoire + rollback périodique). Liens vers les outils Piick à la fin — tous 100% locaux, jamais téléversés.
-
Fuite de données côté sortie du LLM en pratique : 8 dérives de sortie d'agent + 5 incidents réels de 2026 + plan de défense de 7 jours
Dès qu'un LLM est intégré dans un produit, la sortie elle-même est une surface d'attaque. Aligné avec la catégorie principale OWASP LLM02:2025 Sensitive Information Disclosure, cet article couvre 8 variantes de fuite de données côté sortie du LLM (écho PII, mémorisation de données d'entraînement, schéma de sortie absent → dump complet dans les logs, XSS via rendu Markdown/HTML, jeton via capture de streaming, exfiltration cross-origin via wrapper JSONP, sortie via appel d'outil silent egress, sortie LLM + capture par extension de navigateur) + 5 incidents/papers réels de 2026 (arxiv 2602.22450 Silent Egress qwen2.5:7b P=0.89 + 95% de bypass des vérifications de sortie, arxiv 2604.05432 Back-Reveal agent backdoored avec exfiltration persistante via retrieval, Claude Opus 4.6 annulant les réservations d'autres utilisateurs en salle de sport 9-15, OpenAI Reward Hacking agents → RCE sur Hugging Face septembre, Microsoft Copilot Personal exfiltration de données d'apps connectées en un clic) + un plan de défense actionnable de 7 jours (schéma de sortie à contrainte forte, rédaction bidirectionnelle de PII + modèle juge de sortie, Markdown via DOMPurify, rate limiting sur endpoint de streaming, désactivation forcée de JSONP + CSP, whitelist d'egress de sortie d'outils au niveau réseau, verrouillage CSP des extensions de navigateur, régression red team du jeu de cas OWASP LLM02). Liens vers les outils Piick à la fin — tous 100% locaux, jamais téléversés.
-
Empoisonnement de surface d'outils MCP en pratique : 8 attaques de surface d'outils d'agent + 5 incidents réels de 2026 + plan de défense de 7 jours
Dès qu'un agent LLM est intégré dans un produit, la liste d'outils elle-même devient une nouvelle surface d'attaque. Aligné avec arxiv 2606.06387 WebMCP MSTI et arxiv 2604.11790 ClawGuard v2, cet article couvre 8 attaques d'empoisonnement de surface d'outils MCP/WebMCP (remplacement d'outils en milieu de session, injection de description, falsification de schéma, squatting d'espace de noms avec homoglyphes, course d'enregistrement, dégradation de capacité, emprunt d'outils entre serveurs, usurpation de serveur) + 5 incidents réels de 2026 (DeepSeek Harness 9-9, Google ADK 8-4, AWS Bedrock AgentCore 8-6, Vercel AI SDK 8-6, Azure DevOps MCP 7-22) + un plan de défense actionable de 7 jours (signature de manifeste d'outils, analyse statique de description + limite de longueur, diff de hash de schéma, audit d'enregistrement d'espace de noms, mTLS de serveur + épinglage de certificats, détection de dérive de capacité, instantané complet de surface d'outils + surveillance de diff). Liens vers les outils Piick à la fin — tous 100% locaux, jamais téléversés.
-
Escalade de Tool-Call LLM en Pratique : 8 Dépassements de Privilège de l'Agent + 5 Cas Réels + Plan de Défense de 7 Jours
Dès la première semaine d'intégration d'un Agent LLM dans un produit, l'escalade de tool-call devient une nouvelle surface d'attaque. Cet article est le compagnon de dépassement de privilège de Défense contre l'Injection de Prompt LLM en Pratique — il sépare l'enregistrement des outils de l'autorisation et couvre 8 scénarios réels d'escalade (le LLM traitant la capacité comme autorisation, fuite de contexte entre utilisateurs, flou de la limite lecture vs écriture vs suppression, amplification par chaîne d'outils, collision de namespace, SSRF via outil, confusion de données multi-tenant, replay RPC et nonce manquant) + 5 cas d'incidents d'entreprise (Agent de service client avec fuite croisée de commandes, confusion entre tenants dans RAG SaaS, Code Agent poussant .env vers un dépôt public, Agent email envoyant des transferts à une adresse homoglyphe, dérive d'escalade progressive multi-tour) + un plan de défense de 7 jours (enregistrement d'outil ≠ autorisation, idempotence de nonce en tool-call, autorisation au niveau du champ, détection de capability graph, isolation de namespace d'outils, application de tenant_id en RAG + audit à l'écriture, red team de bout en bout + surveillance). À la fin, la suite d'outils Piick, tous 100% locaux, sans upload.
-
Défense contre l'Injection de Prompt LLM : 8 Attaques Réels + 5 Cas d'Entreprise + Plan d'Action de 7 Jours
Dès la première semaine d'intégration d'un LLM dans un produit, l'injection de prompt commence à frapper à la porte. Contrairement à l'injection SQL, il n'y a pas de prepared statement pour la résoudre — le prompt système, l'entrée utilisateur, les réponses des outils et les résultats RAG se déversent dans la même fenêtre de contexte, et le modèle ne distingue pas les instructions des données. Aligné sur l'OWASP Gen AI Security Project LLM07:2025, cet article couvre 8 scénarios d'attaque réels (injection directe, injection indirecte, payload Markdown/HTML, contournement multilingue, emballage Base64, épuisement de la fenêtre de contexte, escalade de privilèges en tool-call, fuite du prompt système) + 5 cas d'incidents d'entreprise (chatbot de service client avec fuite entre utilisateurs, empoisonnement de base de connaissances RAG, agent email avec transfert non autorisé, Code agent avec fuite dans PR, escalade progressive multi-tour) + un plan d'action de 7 jours (auditer le prompt système, jugeur double couche, autorisation externalisée, normalisation d'entrée, allowlist des sources RAG, red team de bout en bout, surveillance et revue). À la fin, la suite d'outils Piick, tous 100% locaux, sans upload.
-
L'encodage URL n'est pas que %20 : 8 foot-guns réels + 5 scénarios d'attaque OWASP + protection de 7 jours avec le décodeur Piick
L'encodage URL (encodage par pourcentage / encodeURIComponent / decodeURIComponent) est bien plus que transformer les espaces en %20. Cet article détaille 8 foot-guns réels d'encodage URL (mélange %20 vs + causant des 404 / surface d'attaque OWASP de double encodage / caractères réservés non encodés causant une injection URL / encoder l'URL complète casse le schéma / mélange de casses %2F vs %2f rejeté par certains CDNs / encodage de caractères non UTF-8 produisant du mojibake / decodeURIComponent lançant URIError plantages / caractères réservés encodés devenant des caractères sûrs que les routeurs traitent comme littéraux), chacun avec symptom + pourquoi + correction, plus 5 scénarios réels d'attaque OWASP (bypass WAF XSS avec double encodage / échec de validation de token par double encodage de state en callback OAuth / injection ? dans une requête de recherche tronquant l'URL / JSON chinois sérialisé en URL puis décodage GBK côté serveur produisant du mojibake / % final déclenchant URIError pages blanches) + protection de 7 jours (séparer le contexte utiliser encodeURIComponent vs URLSearchParams / encoder uniquement les valeurs jamais l'URL complète / détecter les avertissements de double encodage %25xx / encodage-décodage UTF-8 complet / envelopper decodeURIComponent avec try/catch / vérifier le statut des caractères réservés / différentes stratégies d'encodage pour chemin vs requête). L'article se termine avec [Piick URL Decoder](https://piick.cc/tools/url-encoder-decoder), 3 modes (composant / chaîne de requête / URL complète), fonctionne localement sans upload, détecte automatiquement le double encodage et le mélange de casses.
-
JWT n est pas du chiffrement c est de l encodage : 8 foot-guns de securite reels + 5 scenarios d attaque de falsification + Plan Piick de protection 7 jours
JWT (JSON Web Token / jwt decoder / jwt online / decode jwt) n est pas du chiffrement, c est de l encodage — le payload utilise base64url qui decode en texte clair en une seconde, donc **ne mettez jamais de mots de passe / PII / cartes bancaires / numeros de telephone dans le payload JWT**. Cet article couvre 8 foot-guns reels de securite JWT (JWT est encodage pas chiffrement / attaque alg=none / confusion cle publique HS256 vs RS256 / champ exp non valide donc tokens expires encore valides / JWT secret hardcode comme API key fuite vers Git / injection kid key id cause n importe quel fichier utilise comme cle / attaque suppression signature certaines bibliotheques acceptent comme fallback / pas de liste revocation JWT le logout laisse vieux tokens valides), chacun avec symptome + pourquoi + correction, 5 scenarios d attaque reels (fuite telephone texte clair / falsification alg=none / signature HS256 avec cle publique / exp non valide / suppression signature passe validation), et plan de protection 7 jours (forcer whitelist algorithme / toujours verifier exp / JWT secret via env vars + .gitignore / validation stricte format kid / verification obligatoire signature / expiration courte 15 minutes + rotation refresh token / blacklist + etat revoke en BD / jamais mettre PII dans payload JWT). Termine avec [Decodeur JWT Piick](https://piick.cc/tools/jwt-decoder), 100% local sans telechargement, parfait pour verifier tokens suspects en debug sans fuiter contenu JWT.
-
3 dommages reels de scroller votre telephone 1 heure avant de dormir + 4 corrections de 30 secondes + Plan Piick de detox numerique 7 jours
Scroller votre telephone 1 heure avant de dormir a des dommages reels et mesurables sur votre cerveau, cou, yeux et relations — la recherche de Harvard montre que la lumiere bleue avant le coucher supprime la melatonine de 23% et retarde l endormissement de 10 minutes, l algorithme de TikTok active les memes circuits de dopamine que les machines a sous, regarder vers le bas a 60 degres met 27kg de pression sur votre colonne cervicale, et le phubbing (ignorer par telephone) au diner reduit le temps de conversation en couple de 75%. Cet article explique 8 foot-guns reels (lumiere bleue / addiction a l algorithme / cortisol par anxiete / dommage cervical / oeil sec / contamination des reves / pic matinal de cortisol / phubbing relationnel), chacun avec symptome + pourquoi + correction, 4 corrections de 30 secondes que vous pouvez faire aujourd hui (isolement physique / mode niveaux de gris / rappel d heure de coucher / rituels de remplacement), et un plan Piick de detox numerique de 7 jours (un outil bien-etre par jour: sleep-cycle-calculator / water-intake-calculator / caffeine-half-life-calculator / pomodoro-timer / step-converter). Tous les outils Piick sont 100% locaux sans telechargement, parfaits pour une utilisation sans ecran avant de dormir.
-
Les cles API ne disparaissent pas toutes seules : 8 incidents de fuite reels + 5 scenarios reels + Plan de protection Piick 7 jours
Les cles API (cles API / access tokens / secret keys) ne disparaissent pas toutes seules — elles fuient depuis les depots Git, les logs, les captures d ecran, les bundles client, et en quelques heures des bots les trouvent, suivies de factures cloud de milliers, frais de minage crypto, fraude de cartes bancaires chez Stripe, et tokens JWT falsifies. Cet article couvre 8 incidents reels de fuite de cles API (code en dur dans Git + push vers public / message de commit contient une cle / .env pas dans .gitignore / logs impriment cle API / messages d erreur contiennent cle / bundles JS client / captures d ecran / acces employe partant non pivote), chacun avec symptome + pourquoi + correction, 5 scenarios du monde reel (AWS / Stripe / OpenAI / Slack-GitHub / cle privee JWT) + plan de protection 7 jours (7 mesures de prevention immediatement applicables), puis presente le [kit d outils Piick](https://piick.cc), tous les outils 100% locaux sans telechargement, parfaits pour verifier en debug que les reponses ne fuient pas les cles API.
-
Les expressions regulieres ne sont pas un outil : infrastructure de lisibilite + 8 pieges reels + Piick en 1 minute
Une expression reguliere (regex / regex tester / regex online / regex match) n est pas un outil — c est une infrastructure de lisibilite pour la validation des parametres d API, le masquage des donnees, le nettoyage des logs et l extraction d URL. Cet article explique 8 pieges reels de regex (oublier d echapper \. vs . / greedy vs non-greedy / ^ $ mode multiligne avec flag m / \d vs [0-9] differences Unicode / caracteres speciaux - ] ^ dans une classe de caracteres / piege d echappement greedy + classe niee avec \" / groupes de capture + references arriere $1 vs \1 differences entre langages / retour arriere catastrophique ReDoS), chacun avec symptome + pourquoi + correction, puis presente le [Testeur de Regex Piick](https://piick.cc/tools/regex-tester) avec surlignage des correspondances en direct + explication des motifs + apercu du remplacement + bibliotheque de motifs courants, 100% traitement local du navigateur pour la confidentialite.
-
Le formatage JSON n est pas de l embellissement : infrastructure de lisibilite + 8 pieges reels + Piick en 1 minute
Un formateur JSON (formatter / beautifier / pretty printer / validator) n est pas une decoration — c est une infrastructure pour deboguer les API, gerer les fichiers de configuration, l echange de donnees et decoder les payloads JWT. Cet article explique 8 pieges reels de parsing JSON (virgule finale non autorisee par le standard JSON mais incluse par JS / Python / caracteres Unicode non echappes causant un echec de parsing en aval / grands entiers comme le Snowflake ID perdant leur precision quand JSON.parse les convertit / indentation != structure d imbrication mais visuellement differente / presse-papiers Windows injectant des caracteres BOM causant un echec de JSON.parse / guillemets simples traites comme JSON mais le dict Python les produit / serialisation non standard de NaN / Infinity / undefined / tri des cles alterant Git diff et la semantique des langages sensibles a l ordre des cles), chacun avec symptome + pourquoi + correction, puis presente le [Formateur JSON Piick](https://piick.cc/tools/json-formatter) avec coloration syntaxique + tri des cles + analyse tolerante (JSON5 / guillemets simples / commentaires) + clic-pour-sauter a la position d erreur + 5 metriques (cles / tableaux / profondeur maximale d imbrication / octets), 100% traitement local du navigateur pour la confidentialite.
-
Le calcul des pourcentages n est pas de l arithmetique : 4 scenarios quotidiens (remise / variation / part / taxes) + 8 pieges reels + Piick en 1 minute
Le calcul des pourcentages (remise / variation / part / prix TTC) n est pas de l arithmetique elementaire. "8 折" n est pas "80% off" — c est payer 80% du prix original (8 折 = 80% de l original, pas 20% off) ; "depenser 200 economiser 30" du Double-11 n est pas une remise de 15% mais une offre par tranches ; 95% × 95% n est pas 90% off mais 90.25% off. Cet article explique 4 scenarios quotidiens (remise / variation en pourcentage / part inversee / prix TTC), 8 pieges courants (confusion 8 折 vs 80% off / direction de la variation / limite part=total dans la part / calcul inverse avec vs sans taxes / erreur dans les remises en chaine / decimale de la remise / precision decimale de la part / confusion taux vs remise), chacun avec symptome + pourquoi + correction, puis presente le [Calculateur de Remise / Pourcentage Piick](https://piick.cc/tools/discount-percentage-calculator), outil 4 en 1 : remise / variation / part / taxes, 100% traitement local pour confidentialite.
-
Comment les mensualites de pret fonctionnent vraiment : Mensualite Constante ou Capital Egal + 5 scenarios reels + Piick en 1 minute
Le calcul de la mensualite d un pret n est pas une simple division. La mensualite constante (EMI, montant mensuel fixe) convient a ceux qui ont un flux de tresorerie stable et un budget mensuel fixe ; le capital egal (capital fixe, interets decroissants) convient a ceux qui peuvent payer plus au debut et veulent moins d interets totaux. Cet article explique la difference mathematique entre les deux methodes, les formules de mensualite (EMI : paiement = principal × [taux_mensuel × (1+taux_mensuel)^n] / [(1+taux_mensuel)^n - 1] ; capital egal : paiement_k = principal/n + capital_restant × taux_mensuel), 5 scenarios reels (hypotheque sur 30 ans / pret auto sur 5 ans / pret a la consommation sur 1 an / pret professionnel / decision de remboursement anticipe), 8 pieges courants (mauvaise methode d amortissement / deplacement decimal sur le taux / confusion d unite de duree / mauvais moment de remboursement anticipe / ignorer les prets combines fonds de prevoyance + commercial / ignorer l inflation / ignorer les ajustements LPR / ne regarder que la mensualite et pas le tableau d amortissement), puis presente le [Calculateur de Pret Piick](https://piick.cc/tools/loan-calculator) prenant en charge les deux methodes + tableau d amortissement complet + economies de remboursement anticipe + traitement 100% local pour confidentialite.
-
Le formateur SQL n’est pas un embellisseur : infrastructure de lisibilité + 8 pièges réels + Piick en 1 minute
Un formateur SQL (formatter / beautifier / pretty printer / minifier) n’est pas une décoration — c’est une infrastructure de lisibilité pour les audits de requêtes, la revue de code et l’analyse des logs de requêtes lentes. Cet article explique 8 pièges réels (backtick MySQL vs guillemet double PG vs crochet T-SQL par incompatibilité de dialecte, mélange de casses sur les mots-clés, point-virgule dans les chaînes déclenchant de faux splits, formateurs naïfs supprimant silencieusement les commentaires --, réécriture automatique des guillemets d’identifiant, formatage non récursif des WITH CTE, toutes les sous-requêtes inline au lieu de tables dérivées sur leur propre ligne, SQL minifié perdant toute structure pour le débogage), chacun avec symptôme + pourquoi + solution reproductible, puis présente le [Piick SQL Formatter](https://piick.cc/tools/sql-formatter) — prenant en charge 5 dialectes (Standard / MySQL / PostgreSQL / SQLite / T-SQL), 3 modes de casse, 4 modes d’indentation, virgule en tête/fin, coloration syntaxique, saut par clic vers la position d’erreur, avec traitement 100% local dans le navigateur pour la confidentialité.
-
Combien de temps doit durer la pause longue Pomodoro : 4 mythes + 5 scénarios réels
La technique Pomodoro a été inventée dans les années 80 par Francesco Cirillo avec un minuteur de cuisine en forme de tomate de l'université. Le classique 25 min de travail + 5 min de pause courte + 15 min de pause longue toutes les 4 cycles (le modèle 4-3-3) est une valeur par défaut pour utilisateurs débutants, pas un consensus scientifique. La durée optimale réelle de la pause longue varie selon l'intensité du travail + l'heure de la journée + le rythme individuel. Nous expliquons d'où vient la méthode Cirillo, pourquoi certaines personnes se sentent moins bien en suivant rigoureusement la règle 4-3-3 (4 pièges courants : tout le monde n'a pas besoin du cycle 4-3-3, l'intensité du travail détermine la durée de la pause, les pauses longues le soir cassent le sommeil, le rythme ultradien de 90 minutes n'est pas magique), et 5 scénarios réels (programmation profonde, création de contenu, travailleur du savoir, étudiant, travailleur de nuit) où le [Configurateur Pomodoro avec Pause Longue de Piick](https://piick.cc/fr/tools/pomodoro-long-break) aide à calculer votre configuration optimale en moins d'une minute — 4 schémas prédéfinis (Classique / Focus Long / Ultradien / 52-17), adaptatif à l'intensité, adaptatif à l'heure, toutes les données 100% locales dans votre navigateur.
-
Combien de pas par jour : 4 mythes à arrêter de croire + 5 scénarios réels
10000 pas est un nombre marketing de 1965 d'une entreprise japonaise de podomètres, pas un consensus scientifique. Les objectifs quotidiens réels de pas varient selon la personne (l'âge, la profession et les objectifs de fitness comptent). Nous expliquons d'où vient la règle des 10000 pas, pourquoi certaines personnes se sentent moins bien en la suivant rigidement (4 pièges courants : 10000 n'est pas universel, les pas n'équivalent pas à l'intensité, la longueur de foulée varie, les podomètres ont une marge d'erreur de 20 %), et 5 scénarios réels (travailleur de bureau, passionné de fitness, personne âgée, parent d'un nouveau-né, coureur de marathon) où le [Convertisseur de Pas de Piick](https://piick.cc/fr/tools/step-converter) aide à calculer les pas en km / miles + calories + durée en moins d'une minute, basé sur votre taille et la formule de foulée de Tudor-Locke, toutes les données 100% locales dans votre navigateur.
-
Combien d'heures avant de dormir ne pas prendre de café : 4 mythes + 5 scénarios réels
Le café de l'après-midi vous affecte, même si vous ne le sentez pas. La caféine a une demi-vie moyenne de 5 heures, donc un café à 15h laisse encore environ 25% résiduel à 23h. Drake 2013 (Journal of Clinical Sleep Medicine) a prouvé que 400 mg de caféine pris 6 heures avant le coucher coûtent 41 minutes de sommeil profond. Nous expliquons d'où vient la demi-vie de 5 heures, pourquoi la volonté ne protège pas votre sommeil (4 pièges courants : le café de l'après-midi vous affecte, le décaf contient aussi de la caféine, la grossesse ralentit le métabolisme, la tolérance ne protège pas le sommeil), et 5 scénarios réels (travailleur de bureau, travailleur posté, passionné de fitness, parent d'un nouveau-né, couche-tard) où le [Calculateur de Caféine de Piick](https://piick.cc/fr/tools/caffeine-half-life-calculator) aide à calculer votre heure limite optimale en moins d'une minute, avec 7 profils métaboliques et 11 boissons courantes, toutes les données 100% locales dans votre navigateur.
-
Combien d'eau boire par jour : 4 mythes à arrêter de croire + 5 scénarios réels
La règle des « 8 verres par jour » est une simplification de 1945 du US Food and Nutrition Board qui disait « environ 2,5 L de boissons et aliments », ce n'étaient jamais 8 verres d'eau pure. Les besoins réels d'hydratation varient selon le poids corporel, l'activité, le climat, l'âge et le genre. Nous expliquons d'où vient la règle des 8 verres, pourquoi certaines personnes se sentent moins bien en la suivant rigidement (4 pièges courants : les 8 verres ne sont pas universels, le café compte comme eau, boire trop est risqué, les aliments contribuent à 20% des liquides), et 5 scénarios réels (travailleur de bureau, passionné de fitness, travailleur en extérieur par chaleur, enfants, personnes âgées) où le [Calculateur d'Hydratation de Piick](https://piick.cc/fr/tools/water-intake-calculator) aide à calculer votre objectif quotidien d'eau en moins d'une minute, avec 4 unités de sortie (ml / L / fl-oz / verres de 250 ml) + vérification IoM + seuil de sécurité. Toutes les données restent 100% locales dans votre navigateur.
-
Le cycle de sommeil de 90 minutes : est-ce réel ? 4 mythes à arrêter de croire + 5 scénarios réels
Le cycle de sommeil de 90 minutes est une moyenne de recherches des années 60-70 — les cycles individuels réels varient entre 70 et 110 minutes, avec un sommeil profond à ondes lentes en début de nuit et un REM plus court en fin de nuit. Nous expliquons d'où vient le modèle des 90 minutes, pourquoi certaines personnes dorment moins bien en le suivant rigidement (4 pièges courants), et 5 scénarios réels (travail de nuit, décalage horaire, nouveaux parents, semaine d'examens, récupération athlétique) où le [Calculateur de Sommeil de Piick](https://piick.cc/fr/tools/sleep-cycle-calculator) aide à planifier les heures de coucher et de lever en moins d'une minute, toutes les données restant 100% locales dans votre navigateur.
-
Ce que le MBTI mesure vraiment: 4 dimensions, 4 erreurs de lecture, MBTI vs Big Five
Le MBTI classe les gens en 16 types, mais mesure des preferences, pas des competences. Cet article decompose ce que E/I S/N T/F J/P captent reellement, les 4 erreurs de lecture les plus courantes, pourquoi environ 50% des personnes obtiennent un type different en repetant le test, et comment le MBTI se compare au Big Five.
-
4 regles de fuseau horaire pour planifier des reunions internationales: arretez de reveiller les gens a 3h du matin
Le plus gros point de douleur pour les equipes distantes est la confusion des fuseaux horaires: une reunion a 10h a NY c est le matin a Shanghai. Cet article donne 4 regles a copier (utilisez les zones IANA pas les abreviations, double etiquette avec UTC, choisissez une fenetre UTC de 12 a 15 heures, testez les limites du DST) pour que votre prochaine reunion ne fasse personne se lever a 3h du matin.
-
7 raisons pour lesquelles la verification de signature webhook echoue: du raw body a la tolerance timestamp
Stripe / GitHub / Shopify / Slack renvoient No signatures found matching the expected signature. Cet article liste les 7 causes les plus courantes par ordre de frequence, chacune avec un fix copiable et un outil de debug local.
-
Pourquoi le temps UNIX commence le 1970-01-01 (et ce qui arrivera en 2038)
Pourquoi le temps UNIX commence le 1970-01-01 ? Comment distinguer une seconde a 10 chiffres, une milliseconde a 13, une microseconde a 16 et une nanoseconde a 19 ? Ce guide explique avec 5 scenarios reels l origine de l epoque, le piege secondes contre millisecondes, et s il faut encore s inquieter du Y2K38.
-
JWT n'est pas du chiffrement: pourquoi toute personne avec le jeton peut lire le payload
Le header et le payload d'un JWT sont codes en Base64URL, pas chiffres. Toute personne avec le jeton peut lire les identifiants utilisateur, les dates d'expiration et les listes de roles. Ce guide clarifie ce qu'est reellement un JWT, quand lui faire confiance et quand passer a un vrai chiffrement.
-
Comment lire les expressions cron : 5 champs, 5 pièges, 1 aide-mémoire
Les expressions cron ressemblent à des mots de passe. Chacun des 5 champs a ses propres règles et pièges. Ce guide vous explique la sémantique des champs, les sauts DST, Sunday=0 vs 7, et les 3 templates de schedule les plus courants.
-
Base64 n'est pas du chiffrement: pourquoi 1 ligne de Node.js inverse votre mot de passe chiffré
L'encodage Base64 semble sécurisé, mais quiconque a la chaîne peut l'inverser en une ligne. Ce guide clarifie ce qu'est réellement Base64, quand l'utiliser et quand passer à un vrai chiffrement.
-
Comment éditer des tableaux Markdown : 5 scénarios réels + 4 erreurs courantes avec CSV
Les tableaux Markdown sont jolis jusqu'à ce que vous les colliez dans Excel et que les colonnes explosent. Cet article couvre 5 scénarios réels pour la conversion locale bidirectionnelle de tableaux, plus les 4 pièges qui cassent les guillemets et les décomptes de colonnes.
-
Comment extraire des pages spécifiques d'un PDF : 3 scénarios réels et 5 erreurs courantes
La page de signature d'un contrat. La page des graphiques d'un article. La page de résumé d'un rapport. Souvent, il vous faut quelques pages d'un long PDF, enregistrées séparément. Cet article couvre l'extraction locale par plage de pages, par intervalles contigus, par page unique, avec les 5 erreurs qui provoquent des numéros de page incorrects.
-
Combien un PDF peut-il vraiment être compressé ? Anatomie de 4 types de PDF et 3 limites de compression
PDF numérisés, PDF en texte seul, PDF mixtes, PDF chiffrés — chacun a des taux de compression radicalement différents. Cet article utilise des données réelles pour expliquer l'espace de compression attendu pour chaque type, et pourquoi un outil de navigateur ne surpassera jamais le GhostScript de bureau.
-
Comment fusionner plusieurs fichiers PDF : 5 scénarios réels et 4 cas où vous ne devriez PAS le faire
Chercher un emploi signifie combiner CV + portfolio. Les notes de frais signifient combiner les reçus hebdomadaires. Acheter une maison signifie combiner les contrats. Cet article couvre 5 scénarios du monde réel pour fusionner des PDF localement, plus 4 anti-patterns où la fusion posera problème.
-
Que se passe-t-il lorsque vous téléversez un PDF vers un outil en ligne : 3 risques cachés pour la vie privée
Fusionner, diviser, compresser des PDF — la plupart des outils gratuits exigent que vous téléversiez vos fichiers. Cet article dissèque 3 incidents réels de violation de la vie privée et explique pourquoi nous insistons sur le traitement local des PDF, plus comment vérifier si un outil traite réellement localement.
-
7 arrière-plans supprimables en 30 secondes, 3 impossibles : la limite de l'algorithme
Tous les arrière-plans ne fonctionnent pas avec échantillonnage des coins + flood-fill. Nous avons testé 10 scénarios courants pour vous montrer quels fonds l'algorithme local gère proprement et lesquels nécessitent une solution cloud ou un travail manuel.
-
Comment Piick traite vos images sans les téléverser
Le traitement d'image 100% côté client ressemble à du marketing. Mais Piick le fait vraiment. Voici nos 4 principes fondamentaux, 3 garanties techniques, et pourquoi c'est important pour les photos d'identité, photos d'enfants et travaux sous NDA client.
-
Comment extraire une palette de couleurs de n'importe quelle image (3 methodes gratuites comparees)
Vous voulez les valeurs HEX exactes d'une photo ou d'un design ? Comparez 3 methodes gratuites d'extraction de palette : Photoshop, sites dedies et outil dans le navigateur. Comprend un flux de 30 secondes et une palette de 6 couleurs a copier directement dans votre CSS.
-
Comment supprimer l'arrière-plan d'une image : guide complet pour 5 scénarios courants (édition 2026)
Des photos d'identité et photos de produit aux logos et avatars de réseaux sociaux, apprenez à supprimer les arrière-plans d'image en 30 secondes avec un outil local. Comprend un arbre de décision pour la transparence, le lissage des contours et le choix PNG vs JPG, plus des conseils de confidentialité.
-
Pourquoi votre PNG transparent a un halo blanc : 3 causes racines + solutions
Bords irréguliers, halos blancs, halos noirs, franges de couleur : les 4 types d'artefacts autour des bords d'un sujet en PNG transparent, tous causés par la gestion du canal alpha. Voici ce qu'est Edge Feather, comment l'utiliser et quand l'utiliser.
-
Ne scannez pas ce QR code : guide de défense contre le quishing 2026
Les chercheurs en sécurité estiment que le phishing par QR code (quishing) a fortement progressé entre 2024 et 2026. Ce guide s'appuie sur 2 cas réels pour enseigner 6 détails d'identification + 1 liste d'urgence, plus un plan de récupération en 4 étapes si vous avez déjà scanné un QR code frauduleux.
-
Précision OCR trop faible ? 5 étapes de prétraitement pour faire passer la reconnaissance de 60 % à 95 %
Le moteur open source Tesseract n'atteint que 60 à 90 % de précision par défaut, mais un bon prétraitement d'image le pousse au-delà de 95 %. Ce guide détaille les 5 variables qui font vraiment la différence — résolution, contraste, bruit, inclinaison et police — et montre comment les combiner avec compression d'image, recadrage et OCR par lots.
-
Guide complet de la compression d'images : comment compresser des images sous 200 Ko sans perte visible de qualité
Un parcours pratique de la compression d'images couvrant les paramètres de qualité, le sous-échantillonnage de chrominance et le choix du format. Comprend un arbre de décision JPG/PNG/WebP/AVIF, les réglages recommandés pour 6 scénarios courants et un flux de travail en navigateur de 30 secondes.
-
Backtracking catastrophique en regex : 3 blocages réels + 2 façons de corriger
Votre regex passe les tests unitaires à toute vitesse, puis une saisie utilisateur fait grimper le CPU à 100 % en production. C'est le backtracking catastrophique. Cet article présente 3 cas concrets, explique pourquoi des regex qui « ont l'air correctes » ralentissent de façon exponentielle sur certaines entrées, et propose 2 corrections d'ingénierie : de la réécriture aux groupes atomiques. Utilisez le testeur de regex de Piick pour tester au fur et à mesure.
-
Que faire après avoir généré un mot de passe fort : un flux de 4 étapes pour générer, mémoriser et ne jamais réutiliser
Générer un mot de passe fort de 16 caractères n'est que le début. La plupart des gens se bloquent sur trois choses : "Je ne peux pas retenir," "Je ne peux suivre un mot de passe par site," et "J'ai peur de perdre mon mot de passe maître." Cet article décrit un flux complet : Piick pour générer, Bitwarden ou Proton Pass pour stocker, plus un backup unique. De la génération à ne jamais avoir à retenir aucun mot de passe de site.
-
Conversion Celsius en Fahrenheit : le croisement magique à -40 + 3 pièges courants
Lorsque vous écrivez 30 °C, savez-vous que cela fait 86 °F ? -40 °C est exactement égal à -40 °F, c'est une nécessité mathématique. Cet article couvre l'histoire des échelles de température, la coïncidence des -40, et des conseils pour convertir les températures d'un four, de la météo et du corps humain.
-
Guide de confidentialité EXIF : ce que vos photos révèlent + nettoyage par lot
Des inconnus peuvent-ils lire vos coordonnées GPS, l'heure de la prise de vue et le modèle de votre téléphone à partir de la photo publiée sur les réseaux sociaux ? Les photos prises au téléphone inscrivent par défaut des métadonnées EXIF. Cet article couvre 7 catégories de risques de confidentialité, les différences de traitement selon les plateformes sociales et comment nettoyer l'EXIF par lot.
-
Quelle longueur pour qu'un mot de passe soit « fort » ? 80 bits d'entropie, le standard 2026
Votre mot de passe est-il encore Password123 ! ? Un mot de passe complexe de 8 caractères ne tient que quelques heures face aux GPU de 2026. Cet article explique comment les pirates cassent les mots de passe, ce que représentent vraiment les bits d'entropie, et quelle longueur est « suffisante ».
-
Comment estimer précisément le temps de lecture d'un article : 3 formules + outil en un clic
Vous estimez encore le temps de lecture avec « 200 mots par minute » ? En réalité, le chinois, l'anglais, la lecture à voix haute et la lecture silencieuse sont tous différents. Cet article propose 3 formules par scénario et montre comment utiliser le compteur de mots de Piick pour calculer les 3 temps d'un coup.
-
Formater du JSON en ligne en 30 secondes : 4 étapes pour passer d'une chaîne minifiée à une indentation lisible
Un JSON minifié sur une seule ligne illisible ? Ce guide vous montre comment embellir n'importe quel JSON dans votre navigateur en 30 secondes : flux de travail en 4 étapes, tri des clés, mode tolérant en repli, entièrement local, jamais téléversé.
-
JSON5 vs JSON : 6 différences clés + comment le mode tolérant couvre les deux
Vous voulez du JSON sans toute sa rigidité ? JSON5 autorise les commentaires, les apostrophes et les virgules de fin. Ce guide couvre les 6 différences principales entre JSON et JSON5, et comment le mode tolérant de Piick gère les deux syntaxes.
-
Les 3 couches de la validation JSON : de la syntaxe au schéma, 90 % en oublient une
Pouvoir analyser un JSON ne signifie pas que les données sont correctes. La validation JSON comporte une couche syntaxique, une couche structurelle et une couche sémantique, chacune utilisant des outils différents. Ce guide détaille les 3 couches, 5 erreurs fréquentes et comment utiliser l'outil de validation JSON en ligne pour localiser rapidement les problèmes.
-
Métrique vs impérial : 5 unités les plus confondues + conversion en un clic
D'où viennent les systèmes métrique et impérial ? Pourquoi les États-Unis utilisent-ils encore l'impérial ? Cet article couvre les 5 unités du quotidien qui prêtent le plus à confusion et vous montre comment les convertir avec le convertisseur d'unités de Piick.
-
PNG vs JPG vs WebP vs ICO : 4 formats d'image comparés + conversion par lot
Vous êtes-vous demandé s'il fallait enregistrer une image de blog en PNG ou en JPG ? Vous avez envisagé WebP pour un site web ? Cet article détaille les principes de compression de 4 grands formats bitmap, quand utiliser chacun, l'état actuel du support navigateur WebP/AVIF et comment convertir par lot.
-
Mémo regex : métacaractères + quantificateurs + groupes + 5 exemples concrets
Vous avez oublié la signification de `` en plein milieu de l'écriture d'une regex ? Ce mémo est organisé en 4 sections — métacaractères, quantificateurs gloutons, groupes de capture et 5 exemples concrets — chacun avec une explication en français. Utilisez-le avec le testeur de regex de Piick pour consulter et tester en parallèle.
-
7 motifs regex fréquents : de l'e-mail au slug, prêts pour la production
Les regex d'e-mail en ligne sont soit si courtes qu'elles ratent la moitié des cas, soit si longues qu'elles ressemblent à un ransomware. Ce guide vous propose 7 motifs testés en production couvrant e-mail, URL, téléphone, IP, date, couleur et slug — à tester et ajuster avec le testeur de regex de Piick.
-
Guide du QR code vCard : l'arme anti-cartes de visite papier + astuces pour le logo
Les QR codes vCard permettent aux autres de scanner et d'enregistrer directement votre contact, mettant fin à l'échange oral du nom, du téléphone et de l'e-mail. Cet article couvre les champs vCard, les étapes de génération, l'ajout de logo et les astuces de personnalisation des couleurs.
-
Guide du QR code WiFi : un code pour tous vos appareils + 4 notes de sécurité
Un invité vous a-t-il déjà demandé 5 fois votre mot de passe WiFi ? Ce guide vous montre comment utiliser un simple QR code pour que vos invités scannent et se connectent seuls, mettant fin au partage oral maladroit. Il inclut les étapes de génération, les remarques sur les bandes 5 GHz/2,4 GHz et les risques du partage en clair.
-
Qu'est-ce qu'un filigrane invisible ? Comment la steganographie LSB cache des donnees a la vue de tous
Un filigrane invisible cache du texte ou une image entiere dans une autre image sans modifier son apparence. Voici comment fonctionne l'astuce du LSB (bit de poids faible), pourquoi le PNG est obligatoire et pourquoi l'image de couverture doit etre enorme.
-
Comment cacher du texte ou une image dans une photo (outil gratuit dans le navigateur)
Guide etape par etape de l'outil de filigrane invisible de Piick. Cachez une note secrete ou une image filigranee entiere dans n'importe quelle photo en 30 secondes. Tout tourne dans votre navigateur, rien n'est televerse.