Paru depuis plusieurs années, le Guide d’autodéfense numérique comporte depuis l’automne 2014 un tome 2. Alors que le premier volume traitait de la sécurité hors ligne, le nouvel opus nous propose d’explorer la sécurité en ligne.

Les deux ouvrages sont conséquents mais c’était la moindre des choses pour approcher sérieusement cette question de la sécurité matérielle et de la protection des données en ligne. S’il est nécessaire d’y entrer avec un minimum de motivation, les auteurs ont pris soin de rester explicites et didactiques.

Publié sur le site activiste boum.org (hébergeur du projet Tails utilisé par Edward Snowden), les auteurs se sont engagés dans une démarche de réappropriation des nouvelles technologies qui fait du bien à l’heure de l’intrusion de plus en plus poussée des logiques de profilage dans notre quotidien.

[…] nous n’avons pas envie d’être contrôlables par quelque « Big Brother » que ce soit. Qu’il existe déjà ou que l’on anticipe son émergence, le mieux est sans doute de faire en sorte qu’il ne puisse pas utiliser, contre nous, tous ces merveilleux outils que nous offrent — ou que lui offrent — les technologies numériques. […]

Même si l’on choisit de ne pas les utiliser directement, d’autres le font pour nous. Alors, autant essayer de comprendre ce que ça implique. […]

À consommer sans modération, en ligne ou sur papier, et en licence Art libre s’il vous plaît!

https://guide.boum.org/

Quand on est habitué à Linux sur l’ordinateur et qu’on passe au smartphone, ça fait un peu mal… Plus de bidouillage, des applications propriétaires installées par défaut sans qu’on puisse y toucher, des données personnelles envoyées dans tous les sens etc. Blurp! Heureusement, point de fatalité, CyanogenMod permet de reprendre un peu le contrôle de son appareil!

CyanogenMod est un système d’exploitation (en fait on dit « ROM » pour Read Only Memory), libre et conçu pour les smartphones et tablettes. Il est basé sur Android. Très populaire chez les utilisateurs de smartphones, cette ROM permet un plus grand paramétrage de l’interface et propose de nombreuses fonctionnalités comme le réglage plus fin au niveau du processeur. Autre grand avantage pour beaucoup, elle est installable sur de nombreux appareils, même sur ceux pour lesquels les dernières versions d’Android n’auront pas été prévues.

Les libristes seront donc également satisfaits de constater que nativement, CyanogenMod ne contient que des logiciels libres (mis à part les drivers). Pas d’applis Google non plus donc! Pour celles et ceux qui souhaiteront tout de même les ajouter (notamment pour le Play Store), vous les trouverez dans un fichier séparé à installer.

Les puristes (ce n’est pas une maladie hein! 😉 ) pourront eux compenser Google Play Store par le dépôt d’applis libres Fdroid (pensez à autoriser les sources inconnues dans Paramètre / Sécurité) et pourquoi pas le compléter des quelques applications orientées sécurité / vie privée de The Guardian Project (il faut pour cela ajouter le dépôt https://guardianproject.info/repo/ dans Fdroid). On y trouve notamment Orbot et Orweb, permettant de se connecter au réseau Tor grâce à son smartphone.

Pour télécharger CyanogenMod, rendez-vous sur le site officiel.
Actuellement la dernière version stable est la 9 (correspond à IceCream Sandwich), mais les 10 et 10.1 (qui permettent donc d’obtenir Jelly Bean), sont tout à fait utilisables bien qu’elles soient en nightly build (en cours de développement avec mise à jour quotidienne).

Pour ceux qui ne connaissent pas la manœuvre pour l’installation, la vidéo de Korben sur le sujet vous en donnera les clés pour CM10 sur le Galaxy S3.

L’une des solutions pour surfer avec un niveau d’anonymat plus important est de passer par ce que l’on appelle un système d’exploitation live. Il s’agit d’un OS (Operating System) qui sera lancé à partir d’un CD (d’un DVD ou d’une clé USB). Il ne sera pas nécessaire de l’installer car il est prévu pour fonctionner « en live ».

En ce qui concerne l’anonymat, cela comporte plusieurs avantages:

• Les OS que je vous propose sont basés sur GNU/Linux. Ces distributions sont réputées sécurisées et sont testées par de nombreux utilisateurs qui préviennent lorsque quelque chose ne fonctionne pas.

• Votre configuration est portable. Quel que soit l’endroit où vous connectez, vous pouvez utiliser vos outils et garder vos préférences (si cela n’est pas préjudiciable à votre anonymat).

• Tout est géré par la mémoire vive, rien n’est stocké sur l’ordinateur.
  Vous ne laissez donc (presque) aucune trace sur l’ordinateur utilisé (intéressant pour les agents secrets 🙂 ). À priori, le seul moyen de récupérer des infos sur ce que vous avez fait est une intervention du GIGN dans les secondes qui suivent la fin de votre session, et de congeler votre ordinateur (sérieux! 😛 ). En réalité, il y a un résidu d’informations dans la mémoire vive mais elle est très volatile et s’efface rapidement d’elle même (d’où le frigo pour ralentir ça!).
• La plupart de ces OS utilisent le réseau Tor pour les surfs ce qui en théorie est l’une des façon les plus sécurisée de naviguer (en terme d’anonymat).

Voici quelques systèmes live que vous pouvez tester:

Tails (The Amnesic Incognito Live System): basé sur l’OS GNU/Linux Debian. Utilise Tor pour le net.
https://tails.boum.org/

—————————————————————————————————————————

Odebian: Idem.
http://www.odebian.org/

—————————————————————————————————————————

Privatix: Toujours sous Debian, avec comme objectif de sécuriser les fichiers sensibles.
http://www.mandalka.name/privatix/index.html.en

—————————————————————————————————————————

Ubuntu Privacy Remix/ Un OS cette fois basé sur Ubuntu.
https://www.privacy-cd.org/

—————————————————————————————————————————

Note: Pour les personnes qui n’ont jamais lancé un OS en live. Il sera nécessaire de redémarrer votre ordinateur avec le CD de l’OS dans le lecteur (ou la clé USB branchée) et d’aller dans le BIOS tout au début du redémarrage (la façon d’y accéder est indiquée sur votre écran, la touche à presser dépend des modèles). Il faudra ensuite au clavier aller dans le menu (quelque chose comme « BOOT device ») qui permet à votre ordinateur de démarrer sur le CD ou la clé.