Sécurité informatique, anonymat sur internet

Re: Sécurité informatique, anonymat sur internet

Messagede sebiseb » 20 Déc 2015, 17:58

Wi-Fi interdit, Tor bloqué, backdoors… les nouvelles idées au gouvernement
par Guillaume Champeau - 05 décembre 2015
---
Les services du ministère de l'Intérieur envisagent de nombreuses mesures pour renforcer une nouvelle fois la sécurité au détriment des libertés. Coupure obligatoire de tout réseau Wi-Fi ouvert, blocage des réseaux d'anonymisation et fourniture des clés de chiffrement des messageries font partie des pistes soumises à arbitrage.
En savoir plus sur http://www.numerama.com/politique/133795-wi-fi-interdit-tor-bloque-nouvelles-idees-au-gouvernement.html
$apt-get install anarchy-in-the-world
$world restart
Avatar de l’utilisateur-trice
sebiseb
 
Messages: 1093
Enregistré le: 14 Aoû 2008, 13:51
Localisation: Île de France - Centre

Re: Sécurité informatique, anonymat sur internet

Messagede trefix » 20 Déc 2015, 21:16

À ceci près que comme le dit arpinux, nous avons aussi les clefs ;)
Bon, pas moi, je suis une bille en informatique, mais la résistance est relativement facile, quelques g33ks motivés et les outils interdits seront remplacés par d'autres...
sudo apt-get fuck la police :love:
Il n'est jamais trop tard pour bien faire !
Avatar de l’utilisateur-trice
trefix
 
Messages: 20
Enregistré le: 03 Déc 2015, 14:19
Localisation: dans la montagne vieille

Re: Sécurité informatique, anonymat sur internet

Messagede sebiseb » 21 Déc 2015, 10:06

trefix a écrit:À ceci près que comme le dit arpinux, nous avons aussi les clefs ;)
Bon, pas moi, je suis une bille en informatique, mais la résistance est relativement facile, quelques g33ks motivés et les outils interdits seront remplacés par d'autres...
sudo apt-get fuck la police :love:

Certes mais il n'empêche que sous le couvert de lois anti-terroristes on restreint de plus en plus de libertés que seul quelques initiés pourront contourner :evil:
$apt-get install anarchy-in-the-world
$world restart
Avatar de l’utilisateur-trice
sebiseb
 
Messages: 1093
Enregistré le: 14 Aoû 2008, 13:51
Localisation: Île de France - Centre

Re: Sécurité informatique, anonymat sur internet

Messagede trefix » 21 Déc 2015, 14:01

Sauf si on milite activement pour répandre aussi cette liberté là ;)
Mais quoi qu'il arrive, "on ne fait pas boire un âne qui ne veut pas". Et ma grand-mère ajouterait : "Fais du bien à Martin, i' t' chie dans la main !".
Bref, je me demande parfois si le pire ne serait pas finalement "souhaitable", pour provoquer enfin un sursaut ; les années Hollande sont à ce titre l'exemple parfait de la crédulité volontaire -ô combien déprimante- celle-là même qui a porté puis maintenu Mitterrand aux manettes, et Jospin ensuite, pendant que même des syndicalistes intègres acceptaient de manger leur chapeau...
Je le concède, né en 1970 et m'étant frotté à de vieux CGTistes et/ou rescapés de '39-'45, je ne suis pas d'un naturel optimiste quant à la valeur de la "démocratie représentative".
Éduquons, donc, il en restera toujours quelque chose ;)
Il n'est jamais trop tard pour bien faire !
Avatar de l’utilisateur-trice
trefix
 
Messages: 20
Enregistré le: 03 Déc 2015, 14:19
Localisation: dans la montagne vieille

Re: Sécurité informatique, anonymat sur internet

Messagede bipbip » 30 Jan 2016, 12:03

Internet : Le mode "navigation privée" de Microsoft Edge n’est pas du tout privé

Difficile de savoir si c’est un bug involontaire ou un fonctionnement délibéré (la première option étant plus probable vu que le mode "Navigation privée" n’est pas vraiment efficace quoi qu’il arrive pour se protéger face à la répression), mais il s’avère que le mode ne "Navigation privée" de Microsoft Edge, le navigateur qui a succédé au détestable Internet Explorer, n’est pas du tout efficace.

Le mode de navigation privée est une fonctionnalité qui est aujourd’hui présente sur tous les navigateurs web modernes, et qui permet tant qu’il est ouvert de ne conserver aucune donnée sur l’ordinateur (historique, cookies, recherches,...) sauf que celui de Edge stocke les données dans le dossier WebCache de l’ordinateur. Pire encore, les fichiers ouverts en navigation privée sont spécifiquement marqués (pour pouvoir être réouverts en cas de crash, un non-sens absolu). Pire encore, si la synchronisation de fichiers de Windows est activée, cette historique sera synchronisée entre tous les ordinateurs connecté à l’identifiant Microsoft de l’utilisateur. Microsoft a été mis au courant du bug et a promis de le régler. En attendant, mieux vaut utiliser le mode de navigation privée de Firefox.

http://www.secoursrouge.org/Internet-Le ... tout-prive
Avatar de l’utilisateur-trice
bipbip
 
Messages: 35413
Enregistré le: 10 Fév 2011, 09:05

Re: Sécurité informatique, anonymat sur internet

Messagede bipbip » 07 Avr 2016, 13:33

IT : Subgraph, un nouveau concurrent pour TAILS

TAILS, "The Amnesiac Incognito Live System" est très apprécié des personnes soucieuses de leur anonymat et de leurs données. C’est un système d’exploitation complet à déployer sur un DVD ou sur une clé USB, une fois démarré toutes les connexions passent par TOR. A l’arrêt de la machine, toutes les données qui n’ont pas été sauvegardées dans un éventuel répertoire chiffré sur la clé USB sont détruites.

SubgraphOS, développé par l’association éponyme à Montréal propose lui aussi une distribution linux ultra-sécurisée mais va en théorie plus loin que TAILS. Différence majeure : SubgraphOS peut être installé de façon "permanente", là où TAILS ne peut -par philosophie- qu’être installé sur un support externe. Subgraph propose également un client e-mail et une implémentation d’OpenPGP originales, sans passer par les clients habituels de Linux (Thunderbird et GnuPG)

Pour télécharger et tester Subgraph, c’est ici https://subgraph.com/sgos/index.en.html. Notez que Subgraph n’est disponible que depuis le 16 mars et qu’il reste probablement des failles critiques, il vaut mieux ne pas l’utiliser pour autre chose que du test à l’heure actuelle.

http://www.secoursrouge.org/IT-Subgraph ... pour-TAILS
Avatar de l’utilisateur-trice
bipbip
 
Messages: 35413
Enregistré le: 10 Fév 2011, 09:05

Re: Sécurité informatique, anonymat sur internet

Messagede bipbip » 21 Avr 2016, 13:44

Comment être averti des IMSI-catcher, les faux relais téléphoniques mobiles des flics

Suite à l’adoption par l’assemblée nationale du texte de réforme pénale, l’utilisation des IMSI-catcher par les flics a été légalisée.

Pour ne pas trop entrer dans la technique, il s’agit en gros d’une fausse « antenne-relais » agissant entre le téléphone mobile espionné et les antennes-relais de l’opérateur téléphonique. Vous verrez, comme d’habitude, apparaitre les "barres" de connexion sur votre téléphone avec le nom de votre opérateur, mais en fait vous serez connecté.e.s directement aux flics ...

Du coup, comment se protéger ?

... https://rebellyon.info/Comment-se-prote ... -les-15906
Avatar de l’utilisateur-trice
bipbip
 
Messages: 35413
Enregistré le: 10 Fév 2011, 09:05

Re: Sécurité informatique, anonymat sur internet

Messagede bipbip » 23 Juin 2016, 08:15

Paris samedi 25 juin 2016

Conférence et atelier « Internet et vie privée »
Comment se protéger contre la surveillance du web de manière simple


à 16h, Bibliothèque La Rue 10, rue Robert-Planquette, Paris 18e

La place d'internet étant de plus en plus importante dans les luttes, la surveillance des réseaux s'est accrue ces dernières années, le prétexte terroriste étant l'argument principal.
Pour l'organisation, la diffusion ou encore la réflexion, l'usage de l'outil informatique est systématique. Suite aux mobilisations sur la loi travail, internet sert de caisse de
résonance, à nous de bien reprendre en main cet outil tout en nous protégeant.
Pour cela, une conférence-atelier est organisé grâce dans la bibliothèque du groupe Louise Michel.
Les différents sujets abordés seront les suivants :
• Comment sécuriser à minima son PC ?
• Comment protéger sa vie privée sur internet ?
• Comment poster une information de manière sûre sur internet ?
• Comment sécuriser ses communications facilement sur PC ?
• Comment sécuriser ses communications facilement sur Smartphone ?
• Comment protéger la vie privée des autres sur internet et ailleurs ?

Sur environ deux heures, de 16 à 18 heures :
1re heure : Conférence.
2e heure : Atelier pratique (mise en pratique des éléments vus lors de la présentation).
Questions tout au long de l'après-midi, avec bien sûr, un support mail après.

Venez avec de quoi prendre des notes

http://paris.demosphere.eu/rv/48751
Avatar de l’utilisateur-trice
bipbip
 
Messages: 35413
Enregistré le: 10 Fév 2011, 09:05

Sécurité informatique

Messagede Barbe Noire » 20 Sep 2016, 14:03

Je viens de terminer la lecture d'une brochure TRÈS utile.
Moi qui pensais être un peu (trop ?) paranoïaque, je me rends compte que l'on n'est jamais assez prudent :

https://infokiosques.net/IMG/pdf/Inform ... A5-fil.pdf


Petites précisions :

1. l'auteur, en fin d'ouvrage, parle de "trou d'air". Même si le concept est intéressant, il me semble pour le coup TRÈS paranoïaque et lourd dans sa mise en pratique. Si le principe de séparer les lieux de communication et de rédaction/stockage de données sensibles est une excellente idée, je trouve que Whonix répond bien et plus facilement à cette attente pour peu que l'ordinateur ne tombe pas en des mains ennemies.

2. séparer/cloisonner les données (pour éviter les virus et les visites d'espions - automatisées ou non -) est donc un principe important et, pour peu que vous aimiez les legos, Qubes répond pleinement à ce besoin.
Avatar de l’utilisateur-trice
Barbe Noire
 
Messages: 10
Enregistré le: 25 Aoû 2016, 14:55

Re: Sécurité informatique, anonymat sur internet

Messagede bipbip » 27 Oct 2016, 11:40

Internet avec précautions

Les utilisateurs d’Internet sont de plus en plus soumis à la collecte de leurs informations privées et à la surveillance, les deux pouvant aussi bien servir à la répression. Comment s’en protéger ?

Émission Lundi Matin, Radio libertaire, 26 septembre 2016 (1 h 43, 51 Mo)
• L’informatique : se défendre et attaquer

à écouter : http://fa-ivry.forlogaj.tk/article457/i ... recautions
Avatar de l’utilisateur-trice
bipbip
 
Messages: 35413
Enregistré le: 10 Fév 2011, 09:05

Re: Sécurité informatique, anonymat sur internet

Messagede bipbip » 05 Nov 2016, 12:48

Lille samedi 5 novembre 2016

Formation à l’auto-défense numérique

l’union locale CNT de Lille organise une formation sur l’auto-défense numérique
à 16h, à la Maison des syndicats CNT, 32 rue d’Arras à Lille (entrée gratuite).

Services de renseignement des États, multinationales du web (GAFAM), employeurs - voire proches - indiscrets… à l’heure de l’omniprésence du web dans nos vies, nous sommes tou-te-s fiché-e-s et surveillé-e-s. Cependant, il existe des méthodes (plus ou moins efficaces) qui permettent de limiter les dégâts. Au cours d’un atelier pratique destiné aux débutant-e-s, nous découvrirons les principes généraux des techniques de fichage et de surveillance puis manipulerons quelques outils permettant de s’en protéger sur ordinateur et sur téléphone mobile. Nous parlerons chiffrement et anonymat puis découvrirons – entre autres – Tor, Tails et Signal.

L’atelier sera suivi d’une discussion, d’un apéro et d’une soirée DJ.

http://www.cnt-f.org/59-62/2016/11/peti ... numerique/
Avatar de l’utilisateur-trice
bipbip
 
Messages: 35413
Enregistré le: 10 Fév 2011, 09:05

Re: Sécurité informatique, anonymat sur internet

Messagede bipbip » 11 Nov 2016, 16:31

Des chercheurs en cryptographie ont testé et approuvé la sécurité de Signal

Cinq chercheurs en cryptographie issus de l’Université d’Oxford, du Queensland Institute of Technology et de la McMaster University Hamiltion au Ontario ont mené des recherches étendues sur le protocole Signal qui fait tourner l’application éponyme (que nous ne pouvons que vous recommander une fois de plus), ainsi que Whatsapp, Google Allo (Incognito Mode) et Facebook Messenger (Secret Conversation). C’est la toute première fois que le milieu académique mène une recherche profonde sur le fonctionnement de Signal. Ils ont testé l’analyse de la menace de l’application dans un contexte où le réseau serait entièrement contrôlé par un adversaire qui en aurait le contrôle. Le premier constat des chercheurs est que la sécurité de Signal est telle qu’il est même difficile de la tester : Fournir une analyse de sécurité du protocole Signal est un défi pour plusieurs raisons. Premièrement, Signal emploie une conception inédite et non-étudiée, impliquant plus de 10 types différents de clés et un procédé de mises à jour complexe qui mène à diverses chaines de clés liées. Cela ne rentre donc pas dans les modèles d’analyse existants. Deuxièmement, certaines des propriétés revendiquées n’ont été que récemment formalisées. Enfin, un obstacle plus quelconque est que le protocole n’est pas documenté substantiellement au-delà de son code source.

Les chercheurs n’ont trouvé aucune faiblesse dans la conception du protocole mais ont proposé quelques pistes pour rendre le protocole encore plus difficile à déchiffrer. Le rapport complet est disponible ici en PDF : https://eprint.iacr.org/2016/1013.pdf. Signal est disponible sur Android et iOS et peut ensuite être utilisé sur un ordinateur tournant sous n’importe quel système d’exploitation supportant Google Chrome. Signal a récemment rajouté deux fonctionnalités dans son application : l’une de sécurité qui permet d’établir un chrono dans une conversation pour que les messages s’auto-détruisent après avoir été lus. L’autre, permet d’importer un GIF depuis l’application Giphy.

Télécharger pour Android : https://play.google.com/store/apps/deta ... DMessaging.
Télécharger pour IPhone : https://itunes.apple.com/us/app/signal- ... d874139669.

http://www.secoursrouge.org/Internet-De ... ecurite-de
Avatar de l’utilisateur-trice
bipbip
 
Messages: 35413
Enregistré le: 10 Fév 2011, 09:05

Re: Sécurité informatique, anonymat sur internet

Messagede bipbip » 13 Nov 2016, 14:25

Qu'est-ce que les données pseudonymisées ?

Qu'est-ce que les "données pseudonymisées", et en quoi celles-ci sont-elles insuffisantes pour protéger notre vie privée? La Quadrature du Net vous répond !

Avatar de l’utilisateur-trice
bipbip
 
Messages: 35413
Enregistré le: 10 Fév 2011, 09:05

Re: Sécurité informatique, anonymat sur internet

Messagede bipbip » 17 Nov 2016, 12:42

Internet : Signal affronte avec succès une première requête de la justice

L’application de messagerie chiffrée "Signal" (Android, iOS, Chrome) est de plus en plus populaire à travers le monde. Signal vient récemment de communiquer sur une requête de justice en lien avec un procès ayant eu lieu durant la première moitié de l’année 2016 au Grand Jury en Virginie Orientale. La requête commandait à Open Whispers Systems (les développeurs de Signal) de livrer les informations qu’ils avaient en leur possession sur deux prétendus utilisateurs de Signal. Les seules données disponibles sont deux dates au format Unix : la date de création du compte et la date de la dernière connexion, ainsi que l’adhésion ou non d’un numéro de téléphone à Signal (en l’occurrence, l’un des deux numéros demandés ne correspondait à aucune donnée Signal). Aucune autre donnée n’est à disposition des développeurs, et donc de la justice. Les données qui ne sont pas disponibles incluent : les contacts de la cible, les hashes des contacts, n’importe quelle autre info sur les contacts, le nombre de groupes dont fait partie la cible, l’appartenance à un groupe en particulier, la liste des membres de ce groupe. Et bien entendu, le contenu des messages en eux-mêmes.

C’est la première fois qu’une telle requête est imposée à Signal, elle était à l’origine assortie d’une interdiction de communiquer à ce sujet mais Signal s’est fait représenter par l’ACLU (American Civil Liberties Union) pour obtenir ce droit. La requête est documentée de façon exhaustive (toutes les correspondances sont publiées) sur la page whispersystems.org/bigbrother/, les futures requêtes seront documentées au même endroit.



https://www.youtube.com/watch?v=RPVOYUQbQdw
Avatar de l’utilisateur-trice
bipbip
 
Messages: 35413
Enregistré le: 10 Fév 2011, 09:05

Re: Sécurité informatique, anonymat sur internet

Messagede bipbip » 11 Jan 2017, 08:50

Saint-Etienne Samedi 14 Janvier 2017

Atelier auto-défense numérique

Après avoir abordé pendant le 1er atelier la question des traces que l’on laisse
dans un ordinateur et des moyens de s’en débarrasser et surtout de ne pas en faire, nous verrons :
• « De quoi doit-on se protéger sur internet ? »
• « Comment fonctionnent les cookies et qu’est-ce que c’est exactement ? »
• Peut-on être 100% anonyme avec les mails ?
• Qui peut lire mes mails ?
• http et https, c’est quoi la différence ?
• A quoi sert TOR ?

Vous pouvez venir avec votre ordinateur portable et/ou une clef USB (au moins 4GB) pour essayer puis repartir avec un outil appelé TAILS, très utile pour éviter que tout ce que vous faites avec votre ordi puisse être utilisé contre vous.

à 14h30, La Gueule Noire, 16 rue Du Mont, Saint-Etienne (Adhésion prix libre)

http://lenumerozero.lautre.net/Atelier- ... erique-No2
Avatar de l’utilisateur-trice
bipbip
 
Messages: 35413
Enregistré le: 10 Fév 2011, 09:05

PrécédenteSuivante

Retourner vers Eléments utiles, trucs et astuces, guides...

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun-e utilisateur-trice enregistré-e et 2 invités