(Mise à jour: il semblerait que la version gratuite du VPN Arethusa utilisé pour la démonstration ne soit plus disponible…)
Pour préserver sa vie privée en ligne, le VPN est dans bien des cas un allié. Son rôle est de chiffrer votre trafic, ainsi, le fournisseur d’accès à Internet et les potentiels curieux ne pourront pas savoir quelles sont vos activités (et ça emmerde bien le monde donc c’est plutôt une bonne chose! 😉 ) L’image du tunnel est souvent utilisée pour illustrer ce phénomène. Toutes les données sortantes sont alors prises en charge.

Une fois activé, les sites visités ne connaîtront que l’adresse IP du serveur VPN, et non pas la vôtre. Cela masque votre localisation, mais facilite également l’accès à des sites qui seraient censurés dans votre pays.
Petit troll en prime, si vous êtes chez Free mobile, cela vous permettra certainement aussi d’avoir un débit acceptable au cas où vous traîneriez du côté de Youtube ou Dailymotion! (#NetNeutrality)

[cc_half_col_left background_color= »#515151″ radius= »60″ shadow_color= »888888″] OpenVPN est comme son nom l’indique, libre. Il est réputé plus sécurisé que le protocole PPTP (Point to Point) qui comporterait des failles permettant de révéler votre véritable adresse IP. [/cc_half_col_left] Avant de se lancer, plusieurs pré-requis sont nécessaires:
– Avoir un téléphone rooté.
– Avoir une distribution Android qui supporte OpenVPN (CyanogenMod par exemple). Si vous n’êtes pas dans ce cas, jetez un œil du côté de OpenVPN installer.

Une fois ces questions réglées, vous installerez OpenVPN Settings (on le trouve sur le Play Store mais aussi sur FDroid).
Créez un dossier openvpn à la racine de votre carte SD sur le téléphone, et mettez-y le fichier de configuration et la clé de chiffrement du VPN que vous aurez choisi.
Pour l’exemple, nous prendrons le VPN gratuit Arethusa (attention, il n’est pas libre donc il n’y a aucun moyen de s’assurer de son sérieux et du niveau de sécurité qu’il offre).
Pour ce VPN, les fichiers se trouvent sur cette page. Mettez-les dans le dossier openvpn que vous venez de créer.

Ouvrez ensuite OpenVPN Settings, et si tout va bien, Arethusa sera maintenant disponible (voir image ci-contre).
Il n’y a plus qu’à activer OpenVPN (première case), puis arethusa-free.ovpn.

Vérifiez tout de même que tout est en ordre en vous rendant sur un site quelconque permettant d’afficher votre IP et votre localisation. ex: http://www.mon-ip.com/

Avertissement: Changer d’IP c’est comme mettre une cagoule. Si on reconnaît vos fringues, ça ne sert pas à grand chose! 😉
N’oubliez pas que Google et consorts ont une mémoire d’éléphant et que de nombreux éléments peuvent permettre un recoupement des informations préalablement récoltées (compte Google, cookies, numéros uniques d’identification des applications etc.). Ne vous croyez donc pas à l’abri de tout…

Autre chose: gardez à l’esprit que tout ce qui passe par le VPN et qui n’est pas chiffré peut être vu par les personnes qui l’administrent. Cela nécessite donc une certaine confiance et pose la question de la conservation des données. En France par exemple, il est obligatoire de conserver les logs pendant 1 an… Privilégiez donc des pays plus respectueux du droit à l’anonymat, et des VPN sans logs.

Voilà, il ne reste plus qu’à choisir le vôtre!

Le web est depuis plusieurs mois en lutte contre deux projets américains de censure du web mondial. SOPA (Stop Online Piracy Act) et PIPA (Protect IP Act) sont en passe d’être votés respectivement par la chambre des représentants et le sénat des États-Unis. Un blackout du web s’organise le 18/01 en signe de protestation.

Ces projets vont permettre aux lobbys des industries dites « culturelles » de censurer tout site considéré comme favorisant la diffusion de contenus protégés par des droits d’auteurs. Cette large définition permettrait en réalité de vouer aux limbes tout site hébergeant ce type de contenus (Youtube, Facebook ou n’importe quel site affichant une vidéo ou une image protégée par exemple).

Les méthodes préconisées par SOPA et PIPA sont dignes des systèmes mis en place par certains régimes dictatoriaux comme la Chine, l’Iran ou la Syrie.

Ainsi, il sera possible:

• de bloquer l’accès au site au niveau des serveurs DNS (Domain Name System). Ces serveurs permettent de faire l’association entre une adresse URL et l’adresse IP du site. En tapant son adresse, nous ne pourrions donc plus y accéder.
  De plus ce type de blocage risque non pas de censurer un seul site, mais l’ensemble du domaine auquel il est rattaché.
• d’obliger les moteurs de recherche à enlever de leurs résultats des sites proposant du contenu protégé par des droits d’auteurs.
• d’obliger les fournisseurs d’accès à Internet à bloquer ces contenus.
• d’obliger les sites proposant des liens vers ceux contre qui une plainte a été déposée à retirer ces liens.
• d’asphyxier les sites visés en interdisant aux intermédiaires publicitaires et financiers (Paypal par exemple) de traiter avec ces sites.

Tout cela impliquera potentiellement une surveillance accrue des communications entre individuEs, même par leurs échanges privés par mail.

Les outils permettant aux activistes du monde entier de communiquer anonymement (comme Tor par exemple) pourraient eux aussi être menacés, tout comme les serveurs DNS alternatifs utilisés pour contourner ce type de censure.

SOPA et PIPA sont votés aux États-Unis mais concernent les internautes du monde entier! N’oublions pas qu’une grande partie des services que nous utilisons sur le net proviennent des États-Unis.

Rejoignons le blackout!

Révolte Numérique appelle donc toutes les personnes administrant un site internet à se joindre au blackout organisé aux États-Unis pour la journée du mercredi 18 janvier 2012 de 8h à 20h.
De nombreux sites comme Reddit, Mozilla US, Minecraft, FSF, EFF, identi.ca, Anonymous (via Twitter) etc. (et peut-être Wikipédia) se joindront à cette initiative.

Même si la maison blanche semble prendre position contre certains aspects de ces lois, nous ne devons pas relâcher la pression!

• Si vous avez un site WordPress, des extensions sont disponibles afin de mettre votre site en maintenance en affichant un message de votre choix, ainsi que des extensions spécialement prévues pour l’événement.
  Vous pouvez également vous référer à cette méthode.
• Si vous n’avez pas de site, modifiez votre avatar sur les réseaux sociaux et apposez-y un bandeau STOP SOPA ou STOP SOPA & PIPA.
• Parlez-en autour de vous, faites monter la pression!

Liens utiles:
– Révolte Numérique sur identi.ca (vous pouvez vous abonner au flux RSS)
– Stop american censorship
– blackout SOPA

Je ne peux résister à vous faire partager (houlà le vilain mot que voilà), cette splendide vidéo proposée par notre bien aimée Haute autorité pour la diffusion des œuvres et la protection des droits sur Internet.

Si comme moi vous êtes un peu concon, et que vous n’avez pas bien compris pourquoi l’Hadopi était LA loi qui nous sauvera de la fin du monde de 2012 et de la fonte des glaces, des gens instruits ont créé cet outil de médiation afin de nous le ré-expliquer avec des mots simples, et de jolis petits dessins.

Éventuellement, si votre enfant est doté d’un QI anormalement élevé, vous pouvez tenter l’expérience de lui montrer. Après tout, il n’est jamais trop tôt pour former nos citoyens, il en va de la survie de Johnny… euh, de l’univers.

(Cliquez pour visionner)

Depuis pas mal d’années maintenant, le navigateur libre Firefox bénéficie d’un financement de Google à 85% (chiffres de 2006).
Il s’agit de 57 millions d’euros, soit une somme non négligeable, apportant nécessairement la garantie d’une contrepartie.

C’est ainsi que le navigateur faisant figure de solution alternative se trouve être en réalité un relais de la politique de traçage de Google.

Comme Firefox reste un navigateur de qualité qui propose de nombreuses extensions garantissant un meilleur respect de la vie privée, nous allons, plutôt que de changer de navigateur, passer un coup de vermifuge sur le renard (c’est l’un des avantages des logiciels libres! S’il ne vous plaisent pas, modifiez-les!)

Note: Ce tuto concerne également, et à mon grand regret, les navigateurs dérivés (fork) de Firefox tels que Iceweasel (dans Gnu/Linux Debian) ou Icecat (du projet GNU).

Où se cache Google?

Firefox propose un outil pour gérer sa configuration. Beaucoup d’options sont modifiables par les menus mais pour certaines, il est nécessaire de passer par un autre biais.
Tapez about:config dans la barre d’URL (là où se trouvent habituellement les adresses des sites que vous visitez).
Vous allez accéder à un message d’avertissement vous prévenant des risques que peuvent comporter certaines manipulations pour le logiciel.
Cliquez sur « Je ferai attention, promis! », et faites attention! 😉

Dans le cadre « filtre », tapez « Google ». Nous obtenons ainsi tous les champs dans lesquels il est présent:

• browser.contentHandlers.types.2.title
• browser.contentHandlers.types.2.uri
• browser.safebrowsing.malware.reportURL
• browser.safebrowsing.provider.0.gethashURL
• browser.safebrowsing.provider.0.keyURL
• browser.safebrowsing.provider.0.lookupURL
• browser.safebrowsing.provider.0.name
• browser.safebrowsing.provider.0.reportURL
• browser.safebrowsing.provider.0.updateURL
• browser.search.defaultenginename
• browser.search.order.1
• gecko.handlerService.schemes.mailto.1.uriTemplate
• geo.wifi.uri
• keyword.URL

Mais qu’est-ce qu’il fabrique?

Browser.contentHandlers.types.*.title et browser.contentHandlers.types.2.uri

Ces lignes définissent les propositions faites lors de l’abonnement à un flux RSS. Pas de soucis pour votre vie privée donc. Il suffit de ne pas se servir du service proposé par Google.

Browser.safebrowsing

Firefox télécharge plusieurs fois par heure une liste de sites malveillants fournie par Google. Le navigateur compare chaque site visité à cette liste.

• browser.safebrowsing.malware.reportURL URL à laquelle renvoie le bouton « pourquoi ce site a été bloqué » lors d’une alerte.
• browser.safebrowsing.provider.0.gethashURL Adresse à laquelle les demandes d’URL « hachées »* sont envoyées.
• browser.safebrowsing.provider.0.keyURL Adresse de laquelle le navigateur reçoit les clés nécessaires pour les opérations cryptographiques (signature de mises à jour par exemple).
• browser.safebrowsing.provider.0.lookupURL Adresse à laquelle sont soumis les sites afin de savoir s’ils sont légitimes
• browser.safebrowsing.provider.0.name Nom du prestataire du service
• browser.safebrowsing.provider.0.reportURL Adresse à laquelle est envoyé un rapport sur les sites malveillants consultés, ce que l’utilisateur a fait après que l’avertissement soit apparu)
• browser.safebrowsing.provider.0.updateURL Adresse à laquelle les mises à jour de base de données «phishing / malware » sont demandées

*En théorie, les URL entières ne sont jamais communiquées à Google. Ce sont des petites parties qui le sont (hash).

On pourrait en principe penser que puisque les comparaisons avec la liste se passent en local (dans votre ordinateur), les contacts avec Google se limitent à la récupération de cette liste.
Mais c’est mal connaître Google que de penser qu’un service ne se « monnaie » pas:

1. Google peut grâce à ce service, connaître les habitudes d’utilisation du navigateur. Avec l’adresse IP, ils se renseignent sur qui navigue, où (pays, ville: toujours  avec l’IP), quand (heures de chargement de la liste), et combien de temps (les intervalles de récupération de la liste sont assez peu espacés et permettent de savoir assez rapidement si l’internaute est déconnecté).
2. Un  cookies tiers (qui est déposé par un autre domaine que celui contacté) est déposé sur votre ordinateur, et permet ainsi de vous retrouver lors de vos déplacements sur des services appartenant à l’entreprise.

Officiellement (et d’après la politique de confidentialité de Mozilla), aucune information concernant l’historique de navigation n’est communiqué.
Le cookie permet tout de même à Google de tracer vos déplacements si vous ne l’effacez pas (vous gardez le même cookie, mais avez une adresse IP différente).

Solution: Il semblerait qu’il suffise de demander à Firefox de refuser les cookie tiers pour régler une partie du problème:

• Outils –> Options –> Vie privée –> Décochez accepter les cookies tiers
• (et Mac OS X?) Édition –> Préférences –> Vie privée –> Décochez accepter les cookies tiers

Il est aussi possible de désactiver purement et simplement la fonction safe browsing:
Dans about:config, entrez ces champs dans le filtre et changez-en les valeurs:
browser.safebrowsing.enable: false
browser.safebrowsing.malware.enable: false
Ou alors dans les Préférences>Sécurité puis décochez « Bloquer les sites signalés comme étant… » (2 entrées)

Conséquences:
Pour les utlisateurs de Linux (et Mac OS X je suppose), une navigation avec no script devrait largement suffire. Il s’agira d’être tout de même un minimum vigilant en ce qui concerne le phishing, mais ça, c’est une règle générale.

Pour les utilisateurs de Windows, c’est un peu plus délicat. Ce système d’exploitation étant un paradis pour virus, il sera préférable de remplacer la protection désactivée.
Vous pourrez opter pour WOT (Web Of Trust) par exemple. Ça n’est pas la panacée en ce qui concerne l’anonymat puisque selon les conditions d’utilisation, des informations vous concernant pourront être récoltées. Mais c’est sans doute mieux que de donner tous ces renseignements à une seule et même entreprise majoritaire.
Soit dit en passant, si ces questions vous sont chères, je vous conseille de laisser Microsoft de côté! 😉

browser.search.defaultenginename et browser.search.order.1

La première entrée concerne le moteur de recherche qui sera utilisé par défaut lorsque vous sélectionnez un mot et faites « rechercher avec *** sur le web » dans le menu contextuel (apparaît avec le clic droit).

La seconde définit le premier moteur de recherche apparent dans la barre de recherche à droite.

Solution: Vous pouvez modifier la première dans about:config en insérant l’URL du moteur de votre choix et la seconde de la même manière, ou plus simplement en cliquant sur la barre de recherche  puis en faisant « Gérer les moteurs de recherche » (cette dernière option semble être prioritaire sur la première. Le moteur « actif » influe également sur celui présent dans le menu contextuel).

gecko.handlerService.schemes.mailto.1.uriTemplate

Cette ligne définie le web mail à utiliser lorsque vous cliquez sur une adresse mail (mailto) dans une page.

Geo.wifi.uri

Ici, ça concerne la géolocalisation. Dans certains cas, les sites web peuvent demander à votre navigateur de révéler certaines informations sur vous afin d’affiner leurs réponses.
Ce peut-être le cas de Google Map par exemple. Honnêtement, c’est loin d’être indispensable!

Là encore, c’est un service de « nos amis » qui est intégré: Google Location Services. Celui-ci utilise:

• Votre adresse IP
• Des informations concernant les points d’accès wifi aux alentours
• Un cookie Google expirant toutes les deux semaines

Solution: En principe, Firefox vous demandera toujours votre autorisation avant d’autoriser ce service.
Si vous n’avez pas confiance, vous pouvez donc changer « enable geo » de « true » à « false » dans about:config.

Keyword.URL

Quand vous tapez des mots-clés dans la barre d’URL, vous avez peut-être remarqué qu’elle se comportait comme un moteur de recherche. Selon les personnes, certains préféreront taper les adresses et les recherches dans la même barre.
Mais si vous souhaitez faire une requête, il vous faut un moteur de recherche! Devinez lequel est utilisé dans cette barre? Google!

Solution: Vous pouvez donc modifier le champ keyword.url par votre moteur de recherche respectueux de la vie privée préféré. Vous pouvez relire mon article à ce sujet si vous êtes en manque d’inspiration!

Et pour la route…

Les suggestions de recherche

Lorsque vous tapez des mots-clés dans la barre de recherche et que Google est le moteur utilisé (si vous osez encore faire ça sans protection! :-P), des termes sont proposés pendant que vous tapez. À chaque caractère tapé, vous envoyez des informations à Google et cela sans même avoir enfoncé la touche « Enter ».

Il n’est peut-être pas nécessaire de d’enrichir là encore les bases de Google. Pour y remédier, rien de plus simple (enfin si, rien faire peut-être!) :
Clic droit dans la barre, puis décochez afficher les suggestions. Hop!

La page d’accueil

Pour fignoler, on pourra également changer la page d’accueil de Firefox et mettre à la place votre navigateur favori, ou n’importe quelle autre page web.
Pour cela, il suffit de retourner dans les Préférence>Général, et de taper l’URL de la page que vous souhaitez.
Plus simplement encore, il suffit de glisser l’onglet correspondant à la page voulue, et de le faire glisser sur le raccourci qui mène à la page d’accueil (la petite maison en général).

Une petite vidéo sympa d’un certain Dave Null (qui est en fait sans images) pour toutes celles et ceux qui s’intéressent aux techniques d’anonymat.
C’est une bonne entrée en matière et permet de revenir sur des notions de base comme celles de réseau, d’adresse IP, de système d’exploitation, de chiffrement etc…
J’apprécie particulièrement l’accent mis sur l’importance de privilégier l’usage des logiciels libres, notamment pour des raisons de sécurité.

J’invite les débutants à ne pas se décourager devant certains termes qui ne sont pas compréhensibles dans un premier temps, mais qui peuvent aisément être réappropriés après quelques recherches rapides.

Cliquez sur l’image pour accéder à la vidéo

Note: La vidéo n’est pas intégrée dans cet article car la page dans laquelle elle se trouve comporte 5 web bugs. J’évite ainsi que ceux-ci aient accès aux informations concernant les visiteurs de Révolte Numérique.

En voulant montrer à quelqu’un quelles étaient les traces que nous pouvions laisser sur les sites que nous visitons, j’ai eu l’idée de présenter la partie administrateur de celui-ci. C’est grâce à StatPress, (module de statistiques de fréquentation) que je peux avoir accès aux informations sur les visiteurs.
L’exemple a semblé être parlant. Afin, de reprendre cette démonstration, je vais partager avec vous quelques secrets de coulisses.

Peu importe le site, lorsque vous naviguez, vous fournissez des informations sur vous et votre ordinateur. C’est presque inévitable car lorsque vous posez une question à un site (afficher une page par exemple), il faut que celui-ci sache à qui rendre le résultat (note : les choses sont ici très vulgarisées).

Nous allons voir à partir de deux cas, à quel point il est facile de connaître certaines informations de base sur les visiteurs d’un site.

Premier cas

L’utilisateur a ici probablement utilisé un proxy anonymisateur ou une solution de ce type. On remarque en effet que certains champs ne sont pas renseignés.
Nous savons tout de même:

1. Adresse IP de l’internaute (ou du proxy si utilisé)
2. Système d’exploitation de l’internaute (ou du proxy)
3. Navigateur Web (idem)
4. Reverse (nom de la machine correspondant à l’adresse IP). Peut renseigner sur la localisation de l’internaute…
5. …voire sur son fournisseur d’accès à internet.
6 et 7. Site consulté ayant redirigé vers Révolte Numérique (ici Google).
8. Mots-clés utilisés pour arriver sur Révolte Numérique.

Il est difficile de savoir quelles sont les informations exactes dans ce cas car si l’internaute a utilisé un proxy, il y a de grandes chances que les éléments visibles concernent le proxy et non l’utilisateur (c’est le but justement!).

Deuxième cas

Le cas présent semble plus « classique ». L’internaute navigue sans protection particulière.
En plus de ce que nous avons appris dans le premier cas, nous avons:

9. Pays dans lequel l’internaute s’est connecté.
10. Ville dans laquelle l’internaute s’est connecté.
11. User Agent. On retrouve le système d’exploitation mais avec plus de détails. On sait que l’utilisateur utilise Linux et plus précisément Ubuntu 10.10, qu’il navigue avec la version 3.6.18 de Firefox et qu’il a un ordinateur avec un processeur 64 bits (X86_64).
12. Pages ouvertes avec la date et le temps passé sur chaque page (humm… y’en a qui lisent vite je trouve! 😉 )

C’est tout?

C’est déjà pas mal je trouve!
StatPress se charge ensuite de donner un peu plus de sens à toutes ces informations:

-Journées où il y a le plus de visites
-Systèmes d’exploitations les plus répandus chez les utilisateurs
-Navigateurs Web les plus répandus chez les utilisateurs
-Moteurs de recherche les plus utilisés pour arriver sur le site
-Mots-clés les plus utilisés pour arriver sur le site
-Sites référençant Révolte Numérique renvoyant le plus de personnes
-Pays de connexion les plus représentés
-Pages les plus lues
–Adresses IP des internautes qui fréquentent le plus le site
-…

Vous remarquerez que cela donne quelques informations intéressantes pour qui administre un site.
Mais tout cela repose sur des données que VOUS fournissez à TOUS les sites que vous consultez. Sans protection, nous passons nos journées  😉  à semer des informations sur le web.
Celles-ci, et bien d’autres sont également conservées par les fournisseurs d’accès et les serveurs pendant un an (obligation posée notamment par la Loppsi II)…

J’ajoute enfin que StatPress est un outil de base qui n’est pas particulièrement perfectionné.
De plus, certains autres reposent sur des modes de fonctionnement bien plus intrusifs comme par exemple, les web bugs. L’un des plus répandus, Google Analytics, permet également à Google de connaître toutes ces informations.
En espérant que cela en interpelle certains…

Avec un tout petit peu plus d’efforts, il est possible d’en savoir un peu plus sur vous.

Pas de quoi faire cocorico ! Cela fait plus de 200 ans qu’on nous casse les pieds avec la Déclaration des Droits de l’Homme et sa prétendue patrie d’appartenance.

Mais les temps changent et nos « représentants » ne prennent plus de pincettes: le ministère des affaires étrangères a refusé en juin de signer un texte de l’ONU pour la défense des Droits de l’Homme sur internet. Nous apprenons aujourd’hui que c’est l’importance du volet sur la liberté d’expression qui pose problème.

Droits de l’Homme contre droits du porte-feuille

Nous l’avions constaté il y a deux mois, la France s’était illustrée en refusant de signer un texte de défense des libertés sur internet à l’ONU. Alors que 41 pays (dont les États-Unis) ont donné leur accord, la « patrie des Droits de l’Homme » explique qu’elle ne défendra la liberté d’expression sur la toile que lorsque ce droit sera reconnu équivalent à celui à la propriété intellectuelle. Cette dernière ne figure pourtant de mémoire ni dans la déclaration de 1789, ni dans celle de 1948.

Alors que la France se bat contre vents et marées pour faire accepter son Hadopi, les 41 pays ont décidé, au nom de la préservation de la liberté d’expression, de rejeter toute coupure d’internet, quels que soient les motifs.

Cette résolution est tout à fait incompatible avec la loi Hadopi qui au contraire, prône la « riposte graduée » contre les « pirates », jusqu’à… la privation de l’accès au réseau.

La défense de la propriété intellectuelle est pour la France une priorité sur la toile. Souvenons-nous de ce qu’était devenue, pendant les révolutions arabes, la proposition de Bernard Kouchner. Le grand débat sur les libertés numériques et le soutien aux cyber-militants des pays en dictature s’était alors transformé en e-G8 sous l’impulsion de Nicolas Sarkozy.
Ce sommet fût l’occasion pour les puissants de parler entre initiés de censure du net, de sécurité et de défense des intérêts des grandes compagnies des industries « culturelles ».

Pour un internet « civilisé »

C’est ainsi que l’on envisage le réseau dans les hautes sphères du pouvoir : civilisé. Il est évident que la France montre à tous ces sauvages comment se comporter : Outre l’adoption de la loi Hadopi qui place ce pays à la pointe de la censure « démocratique » sur internet, de nombreux éléments nous montrent que l’argument de la non hiérarchie entre propriété intellectuelle et liberté d’expression est bidon, et que la France ne brille pas particulièrement dans le domaine des libertés numériques.

Sexe, mensonges et vidéos

-Les multiples mesures liberticides adoptées nous ont valu une mise sous surveillance de reporters sans frontières, comme potentiels ennemis d’internet, au même titre que la Russie ou la Lybie.

-Selon Google (qui n’est vraiment pas une référence dans le respect des libertés des internautes), la France figurerait parmi les pays qui ont le plus demandé à l’entreprise américaine de fournir des informations personnelles sur les utilisateurs de ses services.
Elle se retrouve 5e derrière le Royaume-Unis, L’inde, le Brésil et les États-unis.

-C’est également par des lois comme la loppsi II que la France s’est illustrée.

Ce Patriot Act à la française est l’une des lois relatives aux droits sur le net les plus liberticides qui existe au monde.

Alors que la version américaine avait été votée comme loi d’exception après le 11 septembre (puis évidemment reconduite par les gouvernement successifs), la loppsi n’a pas attendu d’attentats pour s’imposer.

Au programme :

• Espionnage et intrusion dans les ordinateurs des particuliers (installation de chevaux de troie, étude de la tape au clavier, impression d’écran…) voire même installation « physique » de dispositifs de surveillance sur les machines, et cela à l’insu de leurs propriétaires.

• Filtrage et censure du net. C’est commme d’habitude l’argument de la lutte contre la pédopornographie qui fait passer la pilule, mais il est désormais possible d’aller plus loin. Plus besoin de passer par un juge!

• Obligation pour les fournisseurs d’accès à internet de conserver l’ensemble des données relatives à leurs clients (logs de connexion, mots de passe, pseudos, commentaires, site visités etc) afin de les rendre disponibles à la police.

• Etc.

Alors, on signe?

La France est tout sauf une représentante légitime des Droits de l’Homme sur la toile. Ce refus de signer le texte de l’ONU n’est peut-être pas un mal finalement.
Au moins, les choses sont claires pour tout le monde, et personne ne pourra prétendre qu’il ne l’a pas vu venir!

Source : http://www.numerama.com/magazine/19589-la-france-pretend-defendre-les-libertes-sur-internet-mais.html

L’une des solutions pour surfer avec un niveau d’anonymat plus important est de passer par ce que l’on appelle un système d’exploitation live. Il s’agit d’un OS (Operating System) qui sera lancé à partir d’un CD (d’un DVD ou d’une clé USB). Il ne sera pas nécessaire de l’installer car il est prévu pour fonctionner « en live ».

En ce qui concerne l’anonymat, cela comporte plusieurs avantages:

• Les OS que je vous propose sont basés sur GNU/Linux. Ces distributions sont réputées sécurisées et sont testées par de nombreux utilisateurs qui préviennent lorsque quelque chose ne fonctionne pas.

• Votre configuration est portable. Quel que soit l’endroit où vous connectez, vous pouvez utiliser vos outils et garder vos préférences (si cela n’est pas préjudiciable à votre anonymat).

• Tout est géré par la mémoire vive, rien n’est stocké sur l’ordinateur.
  Vous ne laissez donc (presque) aucune trace sur l’ordinateur utilisé (intéressant pour les agents secrets 🙂 ). À priori, le seul moyen de récupérer des infos sur ce que vous avez fait est une intervention du GIGN dans les secondes qui suivent la fin de votre session, et de congeler votre ordinateur (sérieux! 😛 ). En réalité, il y a un résidu d’informations dans la mémoire vive mais elle est très volatile et s’efface rapidement d’elle même (d’où le frigo pour ralentir ça!).
• La plupart de ces OS utilisent le réseau Tor pour les surfs ce qui en théorie est l’une des façon les plus sécurisée de naviguer (en terme d’anonymat).

Voici quelques systèmes live que vous pouvez tester:

Tails (The Amnesic Incognito Live System): basé sur l’OS GNU/Linux Debian. Utilise Tor pour le net.
https://tails.boum.org/

—————————————————————————————————————————

Odebian: Idem.
http://www.odebian.org/

—————————————————————————————————————————

Privatix: Toujours sous Debian, avec comme objectif de sécuriser les fichiers sensibles.
http://www.mandalka.name/privatix/index.html.en

—————————————————————————————————————————

Ubuntu Privacy Remix/ Un OS cette fois basé sur Ubuntu.
https://www.privacy-cd.org/

—————————————————————————————————————————

Note: Pour les personnes qui n’ont jamais lancé un OS en live. Il sera nécessaire de redémarrer votre ordinateur avec le CD de l’OS dans le lecteur (ou la clé USB branchée) et d’aller dans le BIOS tout au début du redémarrage (la façon d’y accéder est indiquée sur votre écran, la touche à presser dépend des modèles). Il faudra ensuite au clavier aller dans le menu (quelque chose comme « BOOT device ») qui permet à votre ordinateur de démarrer sur le CD ou la clé.

Edit du 7/07/15: L’extention n’est plus disponible (Merci Alain Ternaute de l’avoir signalé)
Les accrocs à Google pourront toujours se tourner vers Disconnect Search ou GApps Browser sur Android.

Vous êtes accroc à Google (mais vous vous soignez)? Toutes les initiatives alternatives vous laissent de marbre et vous trouvez l’interface de Scroogle toute moisie? GoogleSharing est fait pour vous!

Il s’agit là d’une extension open source pour le navigateur web Firefox qui fera passer toutes vos requêtes dans le moteur de recherche par un proxy anonymisateur. Ainsi, vous pourrez utiliser les services de Google sans pour autant étaler toute votre vie privée aux yeux de la firme de Mountain View.
Grâce à elle, votre adresse IP ou encore les différentes traces de navigation ne seront pas connues de Google.

Contrairement à d’autres proxy anonymisateurs, l’extension masque également les entêtes HTTP transmises lors d’une requête à un serveur web. Celles-ci contiennent certaines informations (navigateur, système d’exploitation, dernier site visité, cookies…) qui peuvent mener à votre identification.

Les développeurs de GoogleSharing affirment ne conserver aucune donnée sur les utilisateurs du logiciel.

Note: L’anonymat n’est évidemment pas garanti pour les personnes qui ont un compte Google et qui s’y connectent!! 😀
Si vous n’utilisez pas HTTPS Everywhere, vous pourrez configurer cette extension pour que la connexion soit tout de même chiffrée: outils> modules complémentaires>  GoogleSharing> préférences> upgrade to SSL when possible.

Télcharger GoogleSharing
Site de GoogleSharing

Voici une petite vidéo militante qui permet de se familiariser avec le problème ACTA, l’un des grands projets de censure du net au niveau international…

Il peut être mis en relation avec le développement de lois comme Hadopi en France.

Source:

« Le fait d’avoir ces données personnelles a beaucoup de valeur. Moins on gardera de traces comme celles-là, plus on aura de chances de tous mourir ».

Ces propos prononcés par  Larry Page le co-fondateur de Google et rapportés par le Telegraph en 2009 questionnent sur l’état d’esprit qui anime ces personnes. Avec 970 Millions de visiteurs uniques en janvier 2011 selon le Cabinet d’étude Comscore, il s’agit du premier « site » consulté au monde. L’implication des propos de son actuel PDG ne sont donc pas à prendre à la légère: ils concernent une écrasante majorité des internautes. Et les affaires s’accumulent lorsque l’on se penche sur le cas de Google. En avril dernier par exemple, l’entreprise se retrouve au centre d’une polémique: alors que ses voitures étaient chargées de collecter des images pour le tristement célèbre service Street View, des informations personnelles captées des lignes wifi publiques des riverains ont été engrangées. C’est en scannant les connexions actives que cela a été réalisé. Google déclare à la suite de cela: “nous n’avons ni visionné ni utilisé ces données pour des produits ou services de Google ».

Quel crédit accorder à cela lorsque la conservation des données personnelles est une question de vie ou de mort selon Larry Page? Quel crédit accorder à une entreprise toute puissante (8,5 milliards de dollars de profit en 2010, une augmentation de 30% en un an) et qui se situe au dessus des lois. En effet, pour le cas de la France, la CNIL n’a pas une marge de manœuvre exceptionnelle du fait qu’il s’agisse d’une entreprise sous la juridiction américaine. L’un de ses membres déclare en  2007: « En clair, Google peut contrôler toutes les données personnelles des individus. En exploitant de façon corrélée ces outils, Google pourrait se transformer en une redoutable société de surveillance. (..) Les internautes doivent savoir qu’en utilisant les services de Google, ils lui donnent la possibilité de les surveiller. » Google a d’ailleurs refusé en 2009 de se conformer aux recommandations du G29 qui réclamait que la durée de conservation des données personnelles passe de 12 à 6 mois.

L’occasion se représentera très probablement d’approfondir sur ce sujet et notamment sur les multiples services de fichage qu’ils proposent comme Gmail.

Quelles alternatives?

• (Ce projet a été arrêté) Issu du projet Google Watch visant à révéler les dérives du mastodonte de la Silicon Valley, Scroogle est une des solutions pour naviguer en sécurité. Faisant passer les requêtes de l’utilisateur par un serveur mandataire (ou proxy) open source qui chiffre et filtre les données transmises (pas de publicité même ciblée parmi les résultats), il nous permet donc d’accéder aux résultats de Google anonymement. Ceux-ci sont assez fidèles à ceux de Google mais nous n’avons malheureusement pas accès aux images ni aux vidéos. Autre point négatif, nous faisons quand même tourner Google en choisissant cette option.

Un module Firefox permet d’ajouter le moteur de recherche à sa barre: ici.

Site: http://www.scroogle.fr/ (ou .org pour la version anglaise).

• Ixquick est un méta-moteur (il utilise les résultats de plusieurs moteurs de recherche). De la même manière que Scroogle, il n’enregistre pas les adresses IP des utilisateurs. Les résultats proviennent de AOL, AlltheWeb, Altavista, Ask/Teoma, Bing, EntireWeb, Gigablast, Google, Open Directory et Wikipedia. Cependant, les résultats affichés ne sont pas si fidèles que cela lorsque l’on compare à une page de résultat Google.

Petits plus:
– un accès à des résultats d’images et de vidéos.
– La possibilité de passer toutes les requêtes en https (sécurisé).

site: http://www.ixquick.com/fra/
http://www.ixquick.com/fra/privacy-policy.html

Ixquick propose également le moteur StartPage, lequel propose les mêmes résultats que Google: https://startpage.com/

• Autre alternative: DuckDuckGo http://duckduckgo.com/

Quand on navigue, on est jamais anonymes. Nous laissons de nombreuses traces sur tous les sites, par nos requêtes, nos clics, nos choix de sites.  Il est par exemple possible de connaître du visiteur d’un site: son adresse IP, son fournisseur d’accès, son système d’exploitation, son navigateur, s’il accepte les cookies, s’il accepte le javascript, la page précédente visitée, la résolution de son écran ou encore l’heure affichée sur son ordinateur (permet de localiser).

Le site de la CNIL permet de faire le test afin de se rendre compte de cette fuite d’informations qui peuvent se révéler personnelles.

Lorsqu’on couple toutes ces informations avec celles liées à la navigation, on estime en général qu’il est possible de localiser une personne dans un rayon de 40m.

Les solutions pour se protéger sont nombreuses et peuvent se révéler contraignantes. Il s’agira bien souvent, et avant tout de changer ses habitudes. Il faudra selon les cas, peut-être trouver un autre moteur de recherche, ne plus accepter tous les cookies et les supprimer régulièrement, désactiver certaines fonctionnalités etc…

Attention: le mode navigation privée, proposé par Firefox notamment, est un premier pas mais ne protège en rien contre les informations stockées en dehors de votre ordinateur! Ça n’est pas parce que l’on ne garde pas de traces qu’il n’y a pas de témoins…