La CNIL publie une fiche intitulée « Protéger ses données personnelles sur Facebook : les conseils pour agir » qui renvoie vers la page Facebook de la CNIL… gné ? Déjà allier Facebook et protection des données personnelles est[…]
Étiquette : infosec
Paramétrer un proxy Tor pour FoxyProxy
J’ai eu plusieurs retours de personnes qui trouvent embêtant de paramétrer/déparamétrer à chaque fois qu’ils en ont besoin, une connexion via Tor dans leur navigateur, celui où ils ont tous leurs bookmarks et leurs petites habitudes.
Deux possibilités, soit mettre en place ces réglages par défaut, ce qui pour moi est une mauvaise idée puisque elle vous donne une illusion de sécurité, et c’est là que vous ne faites plus attention et que la situation peut devenir potentiellement dangereuse. Par ailleurs, elle vous « oblige » à passer par le réseau Tor à des moments où vous n’en n’avez pas spécialement besoin.
Surveillance : To Protect And Infect, Part 2
On croyait qu’on en avant déjà beaucoup entendu sur les questions de surveillance, notamment après la dernières sortie du Spiegel… Et bien non ! Tout du propriétaire des dernières révélations par Jacob Appelbaum et c’est[…]
Géolocalisation, l’art de la servitude volontaire
Une info qui fait un eu froid dans le dos, dans une société toujours plus basée sur la surveillance. En terme de servitude volontaire, il y a ce petit outil sur votre téléphone qui vous permet de vous géolocaliser à tout moment.
Sécuriser ses passphrases
Comment mettre en place une politique de mots de passe sécurisés.
TrueCrypt : A vos marques, prêts, chiffrez !
Je m’amuse depuis peu avec LUKS/Cryptsetup pour chiffrer des dossiers et des partitions mais comme tout se passe en ligne de commande, c’est difficile de le rendre accessible à tous. Toutefois, de la documentation existe déjà sur le sujet, libre à toi, lecteur de t’y plonger.
Jacob Appelbaum explique le système de surveillance au Parlement européen
En ces temps de LPM, il est judicieux de revenir aux fondamentaux. Jacob Apelbaum, un des créateurs de Tor, mais pas que, expliquait au mois de septembre ce qu’est réellement la surveillance en ligne et[…]
La 7e compagnie sur Internet
Le hors série n°32 de la revue DSI, traite de cybermachins. J’aime beaucoup quand les militaires et chercheurs traitent de cybermachins. Ce hors série est publié sous le doux titre « Au cœur de la cyberdéfense ».
Déjà, le titre, ça fait rêver d’immersion avec des cyberdéfenseurs dans les tubes, au plus près de la cybermenace qui cyberdéfendent les cyberassaillants. J’hésite à m’équiper d’un casque, d’un cybergillet pare-balles… des fois que.
Rien à montrer…
J’aime beaucoup quand les gens me disent qu’ils n’ont rien à cacher : « Alors je peux te filmer sous la douche ? » regard interloqué. « Parce que ce qui peut être sympa, c’est le moment où tu passes tes mains savonneuse sur tes fesses… » Mais non ! « Mais pourquoi ? T’aurais en fait des trucs à cacher ? Et sinon, je peux venir enregistrer des sons quand tu ronfles, la nuit ?… me faudrait juste un bout de canapé… »
utiliser Tor ne remplace pas les habitudes de sécurité
Un des risques les plus important est le risque lié aux nœuds de sortie. En effet cet élément, bien qu’essentiel au fonctionnement du réseau, met le propriétaire de celui-ci dans une situation privilégiée pour observer ce qui transite sur le réseau, Tor ne garantissant plus le chiffrage des données à ce point. Cette personne ne pourra pas voir où vous êtes mais verra tout ce que vous faite et pourrait l’utiliser à mauvais escient. Des « attaques » de ce genre se sont déjà pratiquées et d’autres sont certainement en cours en ce moment.