Labomedia Ressources

Outils pour utilisateurs

Outils du site

Piste :
atelier_internet_securite_respect_de_la_vie_privee_et_anonymat

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Prochaine révision		Révision précédente
atelier_internet_securite_respect_de_la_vie_privee_et_anonymat [2018/07/26 12:24] – créée Benjamin Labomediaatelier_internet_securite_respect_de_la_vie_privee_et_anonymat [2024/07/02 19:38] (Version actuelle) – [Les bonnes ressources sur lesquelles s’appuyer] Benjamin Labomedia
Ligne 1: Ligne 1:
 ======Atelier Internet sécurité respect de la vie privée et anonymat====== ======Atelier Internet sécurité respect de la vie privée et anonymat======
 +
 +https://frama.link/secupriv
 +
 ===== Introduction ===== ===== Introduction =====
  
Ligne 14: Ligne 17:
   * safe space : ce qui est raconté dans cette salle, reste dans cette salle, friendly and safe environment   * safe space : ce qui est raconté dans cette salle, reste dans cette salle, friendly and safe environment
   * si vous pensez qu'il y a qques chose qui manque, dites le moi   * si vous pensez qu'il y a qques chose qui manque, dites le moi
-  * le contexte : atelier sur temps court : donner des méthodologies reproductibles plutôt que former à des outils, fournir de ressources pour poursuivre de façon autonome après l'atelier+  * le contexte : atelier sur temps court : donner des méthodologies reproductibles plutôt que former à des outils, fournir des ressources pour poursuivre de façon autonome après l'atelier
  
 ==== Enjeux ==== ==== Enjeux ====
Ligne 25: Ligne 28:
   * Données et art   * Données et art
  
-{{:deadrop2.jpg?500|centré centré}}+{{ media_03:deadrop2.jpg?500 }}
  
 ==== Alors que faire ? ==== ==== Alors que faire ? ====
Ligne 44: Ligne 47:
   * qui donnerait son mot de passe à son/sa petite amie, sa famille, ses amis   * qui donnerait son mot de passe à son/sa petite amie, sa famille, ses amis
  
-{{:Kitler8845.jpg|centré centré}}+{{ media_05:kitler8845.jpg }}
  
 ===== Cartographie des activités et des risques ===== ===== Cartographie des activités et des risques =====
Ligne 58: Ligne 61:
 Il est en effet difficile d'avoir des pratiques sures ou d'apprendre quand on est fatigué ou sous pression Il est en effet difficile d'avoir des pratiques sures ou d'apprendre quand on est fatigué ou sous pression
  
-{{:content_holisticsecurityvenn.png?600|centré centré}}+{{ media_05:content_holisticsecurityvenn.png?600 }}
  
 ===== Dessiner sa journée technologique ===== ===== Dessiner sa journée technologique =====
Ligne 77: Ligne 80:
 Il s'agit d'un exercice à répéter dans l’analyse permanente du risque pour réactualiser périodiquement le modèle de menace auquel on s'expose et ainsi les réponses qu'il convient d'y apporter : mettre en place les procédures d'hygiène, changer passwd … Il s'agit d'un exercice à répéter dans l’analyse permanente du risque pour réactualiser périodiquement le modèle de menace auquel on s'expose et ainsi les réponses qu'il convient d'y apporter : mettre en place les procédures d'hygiène, changer passwd …
  
-===== Établir un modèle de menace =====+===== Le jeu du modèle de menace ===== 
 +Commençons par : 
 +  > votre analyse des tendances politiques, économiques, sociales et technologiques en cours dans votre contexte 
 +  > une liste des activités ou des types de travaux que vous effectuez afin d'atteindre vos objectifs 
 +  > votre carte d'acteurs, en particulier les adversaires 
 +  > une liste des indicateurs de sécurité que vous avez observés dans vos travaux précédents. 
 +Considérez et notez toutes les menaces potentielles pour vous-même, votre organisation et votre travail. Il peut être utile de les catégoriser en commençant par chacune de vos activités ou chacun de vos domaines de travail. Rappelez-vous : une menace est tout événement potentiel qui pourrait vous nuire ou nuire à votre travail. N'oubliez pas de tenir compte des menaces potentielles liée à votre sécurité informatique et des menaces vis à vis de votre bien-être, politique ou autre. 
 + 
 +{{ media_05:content_threatmatrix.png?direct |}} 
 + 
 +Ensuite,choisissez quelques cas pratiques : 
 +  > Les données sur le disque dur réseau de mon association sont perdues 
 +  > Je me fais dérober mon téléphone 
 +  > J'échange avec des personnes dans une situation à risque 
 +  > Je communique au quotidien avec des collègues, partenaires, amis 
 +  > Je conserve des données sensibles
  
 Cinq questions à se poser pour évaluer votre modèle de menace : Cinq questions à se poser pour évaluer votre modèle de menace :
Ligne 87: Ligne 105:
   - Quels désagréments êtes-vous disposé à affronter afin de vous en prémunir ?   - Quels désagréments êtes-vous disposé à affronter afin de vous en prémunir ?
  
-Voir : https://ssd.eff.org/fr/module/une-introduction-au-mod%C3%A8le-de-menace ainsi que https://securityplanner.org qui propose de façon interactive de vous orienter vers des conseils selon les risques que vous encourez+Voir :  
 +  * https://ssd.eff.org/fr/module/une-introduction-au-mod%C3%A8le-de-menace 
 +  * https://nothing2hide.org/slides/atelier-modele-de-menace.html#/ 
 +  * Exercices Inventaire des menaces : 
 +    * https://holistic-security.tacticaltech.org/exercises/explore/threat-brainstorm.html 
 +    * https://holistic-security.tacticaltech.org/exercises/explore/threat-inventory.html 
 +    * https://holistic-security.tacticaltech.org/exercises/explore/reflecting-on-perceiving-threats.html
  
-===== L'Ordinateur, principes durables ===== 
  
-==== Principes ==== 
  
-  * Passer son Ordinateur sous Linux :) +{{ media_03:b11sarahconnor.jpg?440 }}
-  * Utiliser des logiciels libres (90 % des serveurs internet tournent sous Linux ...) +
-  * Faire les mises à jours +
-  * Faire des sauvegardes sur des supports externes stockés dans un autre endroit physique +
-  * Ne pas installer de logiciels issues de sources douteuses +
-  * Ne pas croire que l'on a gagné à la loterie (clic mail) +
-  * Ne pas se promener n'importe où sur la toile (virus en ligne) +
-  * Protéger son ordinateur contre les logiciels malveillants, les pirates, les grandes oreilles +
-    * Un outil pour éliminer les mouchards de son ordi https://ops.securitywithoutborders.org/flexispy/ +
-    * ou https://spybot-search-destroy.en.softonic.com/ +
-    * ou (selon framasoft) https://www.bleachbit.org/ +
-    * Antivirus : ClamAV (Libre et gratuit) http://www.clamav.net/ http://fr.clamwin.com/ https://securityinabox.org/fr/avast_principale+
  
-==== Phrases de passe ==== 
  
-**A renouveler périodiquement ... login et mot de passe différent par compte en ligne**+===== L'Ordinateur, principes durables =====
  
-  * Carnet de mots de passe : KeepassX https://www.keepassx.org/ et le plug in pour firefox https://addons.mozilla.org/en-US/firefox/addon/keefox/ +**[[ordinateur_principes_durables|Voir la page dédiée à l'entretien et à la sécurisation de l'ordinateur]]**
-  * Plug-in navigateur web pour stocker les comptes en ligne https://lesspass.com/#/+
  
-=== Mettre un mot de passe principal dans son navigateur Firefox pour conserver ses mots de passe dans un espace chiffré ===+===== C'est quoi Internet ? La vie du réseau ===== 
 +**[[internet_quoi_la_vie_du_reseau|Voir la page dédiée à l'architecture d'Internet et son fonctionnement]]**
  
-  * "Utiliser mot de passe princpal" en cochant la case (voir ci-dessous)+===== Préserver sa vie privée et son anonymat lorsque l'on utilise le web ===== 
 +**[[utiliser_le_web_de_facon_plus_sure_et_anonyme|Voir la page dédiée au web et à la préservation de sa vie privée et son anonymat]]** et [[utiliser_le_web_de_facon_plus_sure_et_anonyme#preserver_son_anonymat_contourner_la_censure | utilisation de Tor et Tails]]
  
-{{:Motdepasseprincipal Firefox.png?660|Motdepasseprincipal Firefox.png Motdepasseprincipal Firefox.png}}+===== Utiliser les emails de façon plus sûre ===== 
 +**[[utiliser_emails_de_facon_plus_sure|Voir la page dédiée à l'utilisation des mails, aux fournisseurs, au chiffrement]]** 
  
-==== Données et matériels ====+===== Outils de communication et d'échange et réseaux sociaux ===== 
 +**[[outils_de_communication_et_echange_reseaux_sociaux|Voir la page dédiée aux outils de communication et à des stratégies d'usage des réseaux sociaux pour préserver sa vie privée]]**
  
-  * Détruire définitivement des donnes > https://securityinabox.org/fr/eraser_main +===== Installer, administrer son propre serveur pour garder le contrôle sur ses données =====  
-  * Assurer la sécurité physique des matériels et des données+**[[administrer_propre_serveur|Voir la page dédiée à l'installation et à l'administration de son propre serveur]]**
  
-==== Crypter le disque dur de son ordinateur ==== +===== Téléphone mobile / Smartphone ===== 
- +**[[telephone_mobile_smartphone|Voir la page dédiée aux téléphones mobiles / intelligents : applications liées à la communication et la sécurité, OS alternatifs]]** 
-  * Pour windows /!\ faire une sauvegarde avant et **remplacer Truecrypt par Veracrypt** (Truecrypt n'est plus maintenu / sure) https://korben.info/chiffrer-un-disque-systeme-windows-avec-truecrypt.html +
-  * Pur linux et MacOs : c'est une option proposée à l'installation du système +
- +
-==== Se créer un espace de stockage chiffré pour y mettre des fichiers à l'abri ==== +
- +
-  * Se créer un espace de stockage chiffré avec VeraCrypt https://securityinabox.org/fr/guide/veracrypt/windows/ +
-    * https://www.veracrypt.fr/en/Downloads.html +
- +
-{{:Veracrypt-win-fr-v01-036.png|Veracrypt-win-fr-v01-036.png Veracrypt-win-fr-v01-036.png}} +
- +
-  * Tomb sous Linux https://www.dyne.org/software/tomb/ **[[Tomb|Voir la page dédiée à Tomb]]** +
- +
-Ce logiciel permet créer un espace de stockage de taille définie portable et offrant une clef qui peut être transportée séparément. C''est idéal pour stockage de mot de passe et autres fichiers sensibles, le logiciel offre également la possibilité d'intégrer la clef à une image via la stéganographie {{:Tomb n bats.png?500|fig:centré}} +
- +
-==== S'envoyer des fichiers cryptés ==== +
- +
-  * Avec l'extension pour Chrome / Chromium Minilock http://minilock.io/ +
- +
-===== La vie du réseau ===== +
- +
-==== C'est quoi Internet ? ==== +
- +
-=== Structure physique === +
- +
-  * serveur / routeur +
-  * FAI / Backbones +
- +
-{{:Big-internet-scheme.jpg?900|centré centré}} +
- +
-  * cartes des backbones +
-  * http://maps.level3.com/default/ ou http://www.submarinecablemap.com/#/landing-point/marseille-france +
-  * http://www.teliasoneraicmap.com/ +
-  * http://www.vox.com/a/internet-maps 40 maps that explain the internet +
-  * https://www.sprint.net/images/network_maps/full/Global-Global-IP.png +
- +
-{{:Global-Global-IP.png?900|centré centré}} +
- +
-=== Adresse IP === +
- +
-  * identifie toutes les machines connectées à internet +
-  * différence entre ip global et ip local +
-  * démo ping +
-  * démo traceroute http://www.yougetsignal.com/tools/visual-tracert/ voir aussi bordercheck pour visualiser par où transitent nos infos https://github.com/epsylon/Border-Check et le logiciel Open visual traceroute https://sourceforge.net/projects/openvisualtrace/ +
-  * visualiser graphiquement l'activité du réseau local http://etherape.sourceforge.net/ +
-  * URL -> IP par DNS +
- +
-=== Paquet IP === +
- +
-**échange découpé en petits paquets** +
- +
-  * paquet IP +
-  * fonctionnement théorique internet : fonctionnement ordi / cable / serveur, réseau existant, backbones +
-  * fonctionnement pratique (wireshark) : étude de paquets en temps réel +
-  * install party couches de protection: +
-  * Considérer l'unicité de son navigateur https://panopticlick.eff.org/index.php?action=log&js=yes +
- +
-==== Comment une donnée circule dans le réseau ==== +
- +
-  * Carte des réseaux transatlantiques +
-  * Plug-in Lightbeam +
-  * https://trackography.org/ > Choose a country and a newspaper and see who is collecting data when you go to this website +
- +
-<html><embedvideo service="vimeo"></html>https://vimeo.com/163562609<html></embedvideo></html> +
- +
-=== Exercice jeu de rôle === +
- +
-**exercice : gmail, mail du pays par FAI > FAI, gateway, routeur, serveur : chacun incarne un acteur du réseau, on fait circuler des données de différentes façons** 1 contenu et meta-data, lisible 2 on chiffre : on ne voit plus le contenu 3 TOR + riseup : ok mais meta données toujours visibles démo Pidgin + OTR : authetification : question secrète, authentification +
- +
-{{:FacebookHI5OrkutMAP.jpg?900|centré centré}} +
- +
-===== Préserver la confidentialité de ses communications sur le web ===== +
- +
-==== Le web - Navigateur et plug-ins ==== +
- +
-  * Anti pub ublock origin https://addons.mozilla.org/en-US/firefox/addon/ublock-origin/ (Première utilisation : cliquer sur le bouclier rouge, puis sur "ublock origin" → Liste de filtres → Mettre à jour Maintenant et vérifier que la case "mettre à jour les listes… " est cochée ) +
-  * Éviter le tracking https://addons.mozilla.org/en-US/firefox/addon/betterprivacy/ +
-  * Limiter les traces que l'on laisse Privacy Badger https://www.eff.org/privacybadger +
-  * Crypter la communication entre son ordi et le serveur : passer en HTTP**S** autant que possible https everywhere https://www.eff.org/https-everywhere +
-  * Eviter de récupérer des virus via le web et le javascript https://noscript.net/ > peut être remplacé aujourd'hui par uMatrix https://addons.mozilla.org/en-US/firefox/addon/umatrix/ +
-  * Bloquer et débloquer à la demande le plug-in flashblock https://addons.mozilla.org/en-US/firefox/addon/flashblock/ +
-  * Un bon tutoriel pour se protéger : http://standblog.org/blog/post/2015/08/27/Flicage-brouillon-Partie-4-chapitre-28-Choisir-et-personnaliser-son-navigateur +
-  * Les conseils de Rise-up pour améliorer sa nivagation web : https://riseup.net/fr/security/network-security/better-web-browsing +
- +
-  * **** {{:607454-64.png?100|fig:607454-64.png}}{{:18819.png?100|fig:18819.png}}{{:Badger.png?100|fig:Badger.png}}{{:Https-everywhere2.jpg?400|fig:Https-everywhere2.jpg}}{{:Noscript-10years-small.png?100|fig:Noscript-10years-small.png}}{{:433-64.png?100|fig:433-64.png}} +
- +
-==== Moteurs de recherche alternatifs ==== +
- +
-**Pour ajouter un moteur de recherche à Firefox**, voir https://support.mozilla.org/fr/kb/ajouter-ou-supprimer-un-moteur-de-recherche-dans-firefox +
- +
-  * https://duckduckgo.com/ voir aussi les bangs https://duckduckgo.com/bang : en ajoutant !wfr dans la recherche on va chercher directement sur wikipedia +
-  * https://www.qwant.com/ +
-  * https://startpage.com/ +
-  * https://framabee.org/ meta moteur customisable +
- +
-{{:framabee.png?900|centré centré}} +
- +
-==== Evaluer la traçabilité de sa configuration navigateur + OS ==== +
- +
-le "fingerprinting" permet de nous identifier à partir de la combinaison : système d'exploitation, navigateur et ses configurations et extensions, taille de l'écran ... +
- +
-  * tester l'unicité de sa config : Panopticlick http://panopticlick.eff.org/ +
- +
-==== Supprimer les métadonnées des fichiers ==== +
- +
-Les métadonnées sont des données associées au fichier lui-même, une pĥoto peut par exemple intégrer des données de géolocalisation, le nom de l'auteur, le logiciel utilisé pour la traiter, la définition de l'appareil photo, ... voir https://blog.mathiasblanchemanche.ch/2015/10/21/Anonymiser%20les%20m%C3%A9tadonn%C3%A9es%20d'un%20fichier.html +
- +
-  * utilisation de l'outil [[http://sourceforge.net/projects/exiftool/|Exiftool]] : +
- +
-Pour demander au logiciel de remplacer toutes les informations contenues dans les métadonnées par “petit chaton” (remarquez l’originalité) tout en écrasant la donnée originale : +
- +
-  exiftool "-all:all=petit chaton" -overwrite_original *.ogg +
- +
-<html><embedvideo service="vimeo"></html>https://vimeo.com/106165094<html></embedvideo></html> +
- +
-===== Utiliser les emails de façon plus sure ===== +
- +
-==== Fournisseurs de courriels sympathiques ==== +
- +
-  * https://help.riseup.net/ et une liste de "radical server" https://help.riseup.net/en/security/resources/radical-servers +
-  * http://no-log.org/ +
-  * http://autistici.org +
-  * https://www.openmailbox.org/ +
-  * https://protonmail.ch/ too fresh ? +
-  * https://mailinabox.email/ +
-  * https://tutanota.com/fr/ +
-  * https://eu.ixquick.com/startmail/c/ mail encrypté facile à mettre en oeuvre (payant) +
-  * https://www.newmanity.com/ une boite française, gratuit pour les particuliers +
-  * https://www.mailden.net une boîte française e-mail payant chiffré coté serveur modèle fermé mais a priori de confiance +
-  * Pour savoir si son mot de passe de mail a été piraté : https://haveibeenpwned.com/ +
- +
-==== Utiliser des mails jetables ==== +
- +
-  * https://www.guerrillamail.com/ +
-  * https://www.sharklasers.com/ +
-  * http://maildrop.cc/ +
-  * http://throwawaymail.com/ +
-  * http://yopmail.com/ +
-  * http://clipmail.eu +
-  * https://addons.mozilla.org/fr/firefox/addon/bloody-vikings/ +
- +
-==== Chiffrer ses mails avec PGP ==== +
- +
-**Il convient de combiner un client mail type Thunderbird et le plug-in enigmail :** +
- +
-  * PGP avec enigmail et thunderbird https://securityinabox.org/fr/thunderbird_utiliserenigmail +
-  * Tutoriel pour chiffrer ses mails de la FSF https://emailselfdefense.fsf.org/fr/ +
-  * https://securityinabox.org/fr/thunderbird_utiliserenigmail +
-  * http://lehollandaisvolant.net/tuto/gpg/ +
- +
-**Chiffrer ses webmails avec PGP** +
- +
-  * https://www.mailvelope.com +
- +
-**Ressources PGP :** +
- +
-  * https://futureboy.us/pgp.html +
-  * expiration http://www.g-loaded.eu/2010/11/01/change-expiration-date-gpg-key/ +
-  * compléments http://rys.io/en/147 +
-  * 15 reasons not to start using PGP http://secushare.org/PGP +
-  * Op-ed: I’m throwing in the towel on PGP http://arstechnica.com/security/2016/12/op-ed-im-giving-up-on-pgp/ +
- +
-==== Mailing list groupe de discussion ==== +
- +
-  * Setting up an email discussion list for a security-conscious community https://www.huridocs.org/?p=4833 +
-  * D'autres fzçons de communiquer en mode P2P crypté http://techpresident.com/news/wegov/24759/making-NSA-proof-social-networking-mainstream +
- +
-==== Services de communication et d’échange ==== +
- +
-**Utiliser des services alternatifs aux services commerciaux**, idéalement FLOSS (Free/Libre Open Source → Logiciels Libres), afin de remplacer skype, dropbox, doodle, google doc, ... : +
- +
-  * Dégoogleisons Internet : https://framasoft.org/ voir les services proposés https://degooglisons-internet.org/list +
- +
-{{:Carte-full.jpg?500|centré centré}} +
- +
-===== Discuter en direct ===== +
- +
-==== Par Tchat ou sous forme de texte ==== +
- +
-  * pidgin associé à OTR https://otr.cypherpunks.ca/ +
-  * https://crypto.cat/ +
-  * https://pond.imperialviolet.org/ +
-  * https://ricochet.im/ +
-  * https://blog.torproject.org/blog/tor-messenger-beta-chat-over-tor-easily +
- +
-{{:cryptocat.png?500|centré centré}} +
- +
-==== En audio, vidéo, visioconférence ==== +
- +
-  * chat et visioconférence avec jit.si https://jitsi.org/Main/Download / installation : https://jitsi.org/Documentation/SetUpJitsiAccount / ouvrir un compte https://jit.si/ +
-  * ou directement dans le navigateur : https://meet.jit.si/ +
-  * voir également Tox qui est supposé remplacer skype https://tox.im/fr +
- +
-===== Préserver son anonymat, contourner la censure ===== +
- +
-**En utilisant Tor** (The Onion Router, outil pour anonymiser certaines connexions), **Tails** (Système Linux orienté anonymat), **un VPN** (connexion chiffrée entre 2 points : soi-même et son founisseur de VPN) +
- +
-  * Pour utiliser TOR : https://www.torproject.org/projects/torbrowser.html.en +
-  * Pour utiliser TAILS : https://tails.boum.org/install/index.fr.html +
-  * Pour utiliser un VPN : http://fr.flossmanuals.net/comment-contourner-la-censure-sur-internet/services-vpn/ ou via Riseup https://help.riseup.net/fr/vpn +
- +
-**Comprendre la différence entre anonymisation et chiffrement** +
- +
-  * video gpg tactical tech https://tacticaltech.org/projects/decrypting-encryption https://vimeo.com/132517596 +
- +
-<html><embedvideo service="vimeo"></html>https://vimeo.com/132517596<html></embedvideo></html> +
- +
-  * tor browser : explique comment Tor peut vous permettre de cacher votre géolocalisation https://www.youtube.com/user/TheTorProject +
- +
-Questionner la limite de ces outils : qui possède les serveurs ? qui développe les algo de cryptage ? qui a inventé ssh ? +
- +
-{{:Htw3.png|centré centré}} +
- +
-===== Installer, administrer son propre serveur pour garder le contrôle sur ses données ===== +
- +
-  * en louant un serveur http://ovh.com ou mutualiser un serveur associatif http://www.marsnet.org (Marseille) +
-  * Liste des hébergeurs associatif/alternatif +
-    * en France voir http://www.hebergeurslibres.net +
-    * à l'international https://github.com/indiehosters/awesome-librehosters +
-    * voir l'initiative [[https://chatons.org|Chatons.org]] +
-  * Yunohost : Serveur in a box ou comment avoir un serveur de mail, de blog et autres outils facilement sur Raspberry Pi et + https://yunohost.org +
-  * A compléter avec le projet "La brique Internet" qui permet d'avoir différents points d'accès sans fils chez soi passant par Tor, un VPN ou en direct http://labriqueinter.net/ +
-  * Voir également pour l'autohébergement https://freedomboxfoundation.org/ +
- +
-{{:Dude yunohost.jpg|centré centré}} +
- +
-===== Utiliser des réseaux sociaux ===== +
- +
-==== Se poser les bonnes questions ==== +
- +
-'''Quel est le modèle économique du site sur lequel je m'inscris ? Qu'est-ce qui lui permet d'exister ? ''' +
- +
-**Réglages des paramètres de confidentialité**, mots de passe sûrs à changer, utilisation d'https +
- +
-**Bien déterminer quel type d’informations on publie**, obtenir l’accord de tiers : +
- +
-  * qui peut voir l’information que je mets en ligne +
-  * qui est le propriétaire de l’information que je publie sur le site de réseautage social +
-  * quels renseignements à mon sujet mes contacts peuvent-ils transférer à d’autres parties +
-  * Est-ce que mes contacts sont à l’aide avec le fait que je partage leurs renseignements avec d’autres +
-  * Fais-je bien confiance à toutes les personnes avec qui je suis en réseau ? +
- +
-Même en ne s'inscrivant pas, des plateformes (Facebook, linkdin) créent des "shadow profiles" à notre insu +
- +
-Gare à la création de comptes sur d’autres plateforme avec son compte facebook, google +
- +
-{{:facebook-parametres-confidentialite.jpg?900|facebook-parametres-confidentialite.jpg facebook-parametres-confidentialite.jpg}} +
- +
-==== Choisir entre 4 types d’identité ==== +
- +
-  * **ton nom réel** : plus facilement identifiable mais génére de la crédibilité et influence +
-  * **anonymat** : permet des expressions d'opinion sur des questions mal vues et sensibles, option la plus difficle à maintenir, peu d'opportunité de générer un réseau de solidarité +
-  * **identité pseudonymique** : risque d'identification dans le monde réel, mais possible +
-  * **pseudonymat collectif** : identité collective anonymous guerilla girl, risque si un membre du collectif fait des bêtises, nourrir les imaginaires et les actions avec cette identité collective +
- +
-==== 4 stratégies pour altérer son ombre digitale ==== +
- +
-**Les différents niveaux stratégiques** : installation de programme et d'appli, génération de contenus et de meta-données (explication de la différence), utilisation de dispositifs matériels (comment on se connecte au net) +
- +
-  * **fortification** : créer des barrières, restreindre l'accès et la visibilité, monitorer qui te suit qui tente de compromettre, creer des comptes ds tous les medias sociaux pour baliser le terrain, antivirus et spyware à jour, quarantaine, chiffrer, cacher ta webcam, migrer vers os plus surs comme gnu/linux +
-  * **réduction** : moins c'est mieux, combiner tactiques pour générer un manque de données sur soi : nettoyer et éliminer comptes et profils non-utilisés, ignorer et bloquer des applications et services digitaux non nécessaires, résister à la publication d'images et d'infos sur soi et son collectif, utiliser des vieux devices +
-  * **obfuscation ou camouflage** : plus de données tu génère, c'est le mieux : dévaluer la valeur de l'info, rompre les routine de navigation (apps et plug in), générer du bruit avec son identité (ouvrir différents comptes avec x identités), se cahcer dans la mutlitude ou ds identité collective (bien lire le zen manual), ne pas contaminer, créer des personnages crédibles (voir fakena ds zen manual pr créa id crédibles +
-  * **compartimentation** : bien compartimenter tes données, tes identités : bien déterminer ses domaines sociaux et bien les compartimenter, maintenir séparés, isoler la surface d'attaque +
- +
-===== Téléphone mobile / intelligent ===== +
- +
-Fonctionnement de la téléphonie, triangulation, autorisation des applications, metadonnées, OS alternatifs, applications signées, rooting et jailbreaking +
- +
-==== Chiffrer son téléphone, mot de passe sur, utiliser des applications libres ==== +
- +
-Logiciels à recommander pour la communication et l’échange +
- +
-  * Voir le magasin d'applications libres de droits http://f-droid.org/ +
-  * Voir particulièrement les applications proposées par https://guardianproject.info/ +
- +
-==== Logiciels mobiles réputés sures (au 05 2017) ==== +
- +
-  * Silence pour l'échange de SMS chiffrés https://f-droid.org/repository/browse/?fdfilter=signal&fdid=org.smssecure.smssecure +
-  * Signal pour du SMS et de la conversation audio (vidéo en beta) https://whispersystems.org/blog/ qui utilise des services google et dont le serveur n'est pas open source (voir https://github.com/LibreSignal/LibreSignal/issues/37) +
-  * Orbot + Orweb (naviteur type Tor bundle) +
-  * keepassDroid +
-  * Android Privacy Guard (chiffrement d'emails) +
-  * Obscuracam pour occulter les visages +
-  * Les Apps du Guradian project et les applications recommandées https://guardianproject.info/apps/ +
-  * à voir http://www.oversec.io/ : chiffrement sms et mails +
-  * a suivre mais sécurité à valider (mode beta ?) +
-    * https://chatsecure.org +
-    * https://github.com/siacs/Conversations +
-    * https://zom.im +
-    * https://kontalk.org/ +
-    * https://blog.torproject.org/blog/tor-messenger-beta-chat-over-tor-easily +
-  * Un plug-in Firefox et Chrome pour connaître les trackers présents dans les applications Android via l'interface web du Play Store https://exodify.org/ +
- +
-===== Libérer son téléphone ===== +
- +
-  * Libérer son Android : http://fsfe.org/campaigns/android/liberate.fr.html + http://www.gnu.org/philosophy/android-and-users-freedom.html +
-  * Désactiver la synchronisation de ses photos (Tutoriel de la CNIL) https://www.youtube.com/watch?v=MAokhiQsu4U +
-  * Télécharger des applications du google play store sans compte google sur votre téléphone (via un Pc sous Linux) https://framagit.org/tuxicoman/googleplaydownloader +
- +
-  * **** {{:Killyourphone.jpg?900|fig:centré}}+
  
 ===== Synthèse des bonnes pratiques ===== ===== Synthèse des bonnes pratiques =====
Ligne 441: Ligne 155:
  
 **Outils actualisés, révisés par des experts** **Outils actualisés, révisés par des experts**
 +  * **Une très bonne liste d'outils et d'alternatives** aux solutions commerciales avec pas mal d'autres sites ressources en bas de page : **[[https://www.privacyguides.org/fr/basics/why-privacy-matters/|Privacy Guide]]** en français et aussi [[https://www.privacyguides.org/fr/about/privacytools/#pour-en-savoir-plus|pourquoi il ne faut plus utiliser le site privacytools.io]]
 +  * le [[https://ssd.eff.org/fr|guide de l'EFF pour l'Autodéfense numérique contre la surveillance]] : astuces outils et guides pratiques 
 +  * La [[https://www.digitalfirstaid.org/fr/index.html|trousse de premiers soins numériques]] 
 +  * Le [[https://gendersec.tacticaltech.org/wiki/index.php/Complete_manual|Zen manual]] 
 +  * Le [[https://guide.boum.org|Guide d’autodéfense numérique]] de Boum
 +  * Les [[https://nothing2hide.org/fr/nos-formations/|ressources de l'association Nothing2Hide]] qui fait le lien entre journalistes et sécurité informatique 
 +  * [[https://totem-project.org/fr/index.html#about|les cours en ligne Totem]] développés en collaboration avec Greenhost et Free Press Unlimited, une plate-forme en ligne qui aide les journalistes et les activistes à utiliser plus efficacement les outils et les tactiques de sécurité numérique dans leur travail
 +  * [[https://securityinabox.org/|Security in a box]] et ses guides thématiques > !!! Plus mis à jour en français !!!
 +  * [[https://myshadow.org/|Me and my shadow]] tips for mobile phone and browser et **liste d'applications** https://myshadow.org/resources
 +  * Des ressources pour [[http://en.unesco.org/news/unesco-releases-new-publication-protecting-journalism-sources-digital-age|protéger les sources des journalistes]] par l'UNESCO 
 +  * Formation en sécurité numérique pour activistes et journalistes, [[https://totem-project.org/fr/|les cours en ligne Totem]]
 +  * 2 ateliers de hacking offensif (en espagnol) très bien documentés aborder ce qu'est la hacking offensif, pour tester [[https://0xche.org/recursos/fundamentos-seguridad-ofensiva/|la sécurité se son serveur]] et celle d'[[https://0xche.org/recursos/seguridad-apps-moviles/|application Android]]
 +  * Quelques [[https://echap.eu.org/ressources/|très bons guides proposés par l'association Echap]] sur l'approche femmes et technologies
 +  * Le site réalisé par le Centre Hubertine Auclert à partir des travaux du guide Chayn sur "[[https://www.guide-protection-numerique.com/|Comment protéger sa vie privée en ligne]]" et une partie spécifique sur le cybersexisme ou les cyberviolences.
  
-  * Security in a box **https://securityinabox.org/** et son guide spécifique pour Linux https://securityinabox.org/en/guides-linux 
-  * Me and my shadow **https://myshadow.org/** tips for mobile phone and browser et **liste d'applications** https://myshadow.org/resources 
-  * Zen manual https://gendersec.tacticaltech.org/wiki/index.php/Complete_manual 
-  * Guide d’autodéfense numérique **https://guide.boum.org/** 
   * **Framabook "Libertés numériques" qui traite de ces questions** https://docs.framasoft.org/fr/manueldumo/index.html   * **Framabook "Libertés numériques" qui traite de ces questions** https://docs.framasoft.org/fr/manueldumo/index.html
-  * Page du wiki de Labomedia sur la question http://wiki.labomedia.org/index.php/Internet_s%C3%A9curit%C3%A9_et_anonymat 
   * Une compilation d'articles et de vidéos "Do not track me" https://donottrack-doc.com/fr/episodes/   * Une compilation d'articles et de vidéos "Do not track me" https://donottrack-doc.com/fr/episodes/
   * Des ressources et tutoriaux proposés par la CNIL https://www.cnil.fr/fr/maitriser-mes-donnees   * Des ressources et tutoriaux proposés par la CNIL https://www.cnil.fr/fr/maitriser-mes-donnees
   * Liste de fournisseurs de services sympathiques / alternatifs https://github.com/indiehosters/awesome-librehosters   * Liste de fournisseurs de services sympathiques / alternatifs https://github.com/indiehosters/awesome-librehosters
   * Ma vie sans google http://lezohtml.eu/2017/01/30/ma-vie-sans-google/   * Ma vie sans google http://lezohtml.eu/2017/01/30/ma-vie-sans-google/
-  * **Une très bonne liste d'outils et d'alternatives** aux solutions commerciales avec pas mal d'autres sites ressources en bas de page https://www.privacytools.io +  * **Outils pédagogiques pour mieux comprendre les enjeux du pistage via les smartphones** https://reports.exodus-privacy.eu.org/fr/info/understand/ 
-  * Les ressources de l'association Nothing2Hide qui fait le lien entre journalistes et sécurité informatique https://nothing2hide.org/wiki/doku.php?id=protectionnumerique:ressources +
-  * Une compilation de ressources tout à fait pertinente et complète : **https://www.privacytools.io/** +
-  * Des ressources pour protéger les sources des journalistes par l'UNESCO http://en.unesco.org/news/unesco-releases-new-publication-protecting-journalism-sources-digital-age+
   * Une page didactique sur l'importance des transformations actuelles / grosses données https://socialcooling.fr/   * Une page didactique sur l'importance des transformations actuelles / grosses données https://socialcooling.fr/
   * Une liste de ressources sur la sécurité numérique https://www.frontlinedefenders.org/en/digital-security-resources   * Une liste de ressources sur la sécurité numérique https://www.frontlinedefenders.org/en/digital-security-resources
   * Guide de la CNIL "Sécurité des données personnelles" https://www.cnil.fr/fr/principes-cles/guide-de-la-securite-des-donnees-personnelles   * Guide de la CNIL "Sécurité des données personnelles" https://www.cnil.fr/fr/principes-cles/guide-de-la-securite-des-donnees-personnelles
 +  * Les fiches pratiques du CECIL https://www.lececil.org/fiches
 +  * Refusez les programmes de surveillance des données comme PRISM, XKeyscore et Tempora https://prism-break.org/fr/
   * Tester les tin foil hat http://web.archive.org/web/20100708230258/http://people.csail.mit.edu/rahimi/helmet/   * Tester les tin foil hat http://web.archive.org/web/20100708230258/http://people.csail.mit.edu/rahimi/helmet/
 +  * [[https://wiki.pcet.link/accueil|Des recommandations en français pour protéger sa vie privée]], site bien complet
  
 {{:TinfoilsuitCRNUZprUEAAeQS4.jpg?900|centré centré}} {{:TinfoilsuitCRNUZprUEAAeQS4.jpg?900|centré centré}}
Ligne 469: Ligne 193:
   * Webdoc "Worldbrain" teaser https://vimeo.com/117731172 http://worldbrain.arte.tv/#/   * Webdoc "Worldbrain" teaser https://vimeo.com/117731172 http://worldbrain.arte.tv/#/
  
-{{tag>bj}}+{{tag>bj securite}}
atelier_internet_securite_respect_de_la_vie_privee_et_anonymat.1532607854.txt.gz · Dernière modification : de Benjamin Labomedia