« La loi sur le renseignement adoptée le 24 juin 2015 octroie des pouvoirs excessivement larges de surveillance très intrusive aux services de renseignement sur la base d’objectifs vastes et peu définis, sans autorisation préalable d’un juge et sans mécanisme de contrôle adéquat et indépendant ». Cette critique sans équivoque ne vient pas d’un groupe militant ou d’un parti de l’opposition mais du comité consultatif des Droits de l’Homme de l’ONU. Les dizaines d’opposants au texte issus des secteurs les plus concernés n’auront finalement rien changé à la détermination du pouvoir politique: la Loi sur le renseignement est désormais jugée constitutionnelle.

Presque pour la forme

Pourtant, on aurait pu y croire 5 min. Et pour cause, la saisine du Conseil avait elle aussi été l’objet d’une difficile bataille de la part de certains sénateurs et acteurs associatifs. Finalement, ça aura été beaucoup d’efforts pour un résultat qui ne peut laisser cours qu’au cynisme tant la décision annoncée jeudi 23 juillet au soir paraît ridicule et peu justifiée. Les arguments logiques et documentés démontrant la mise en place d’un système de surveillance de masse ont été si nombreux, qu’on ne peut plus accepter un tel niveau d’indifférence aux risques de dérives.

Parler d’indifférence relève d’ailleurs de l’euphémisme. À ce niveau on se situe soit dans l’incompétence volontaire, soit dans la complicité. Voyez par exemple ce qu’écrit le Conseil Constitutionnel pour justifier sa validation du système des boîtes noires:

« Ces dispositions ne portent pas une atteinte manifestement disproportionnée au droit au respect de la vie privée.« 

Traduction: circulez il n’y a rien à voir.

Sur la totalité du texte, seul deux points fondamentaux ont été censurés:

• La procédure d’urgence opérationnelle qui consistait tout bonnement à se passer de l’avis de quiconque afin de mettre en place des mesures de surveillance ciblée. Notons que l’urgence « absolue » permettant de ne consulter que le Premier Ministre et donc de se passer de l’avis consultatif de la commission de contrôle (CNCTR) est elle jugée constitutionnelle.
• Les mesures relatives à la surveillance internationale. C’était le véritable bijou de la loi et pourtant peu mis en avant dans les critiques. Certains points permettaient de laisser les mains libres aux renseignements pour tout ce qui transitait par l’étranger. Grosso modo, l’immense majorité du trafic des français quoi. Heureusement, le Conseil Constitutionnel était là, et la DGSE va pouvoir continuer à le faire quand même mais dans l’alégalité comme on dit.

Parmi les nombreux a avoir déjà réagi, le Syndicat de la Magistrature résume bien la situation:

« La démocratie devrait pourtant être en berne : la France vient de faire le choix de la raison d’État contre les libertés.« 

Nan, c’est pas glorieux en effet…

This is the end?

À priori, plus rien ne pourra maintenant s’opposer à la mise en place de cette loi. S’il reste à définir les stratégies de demain afin de reconquérir nos droits après cet attentat d’État, les outils nous permettant de lutter un peu sont en partie déjà disponibles.

J’essaie d’en présenter régulièrement sur ce site, certains sont déjà bien connus. Évidemment, on pense à Tor ou Tails pour les communications les plus délicates. Pour rappel avant de perdre tous ceux qui n’ont #RienÀCacher©, « délicat » concerne dorénavant tout ce qui peut porter atteinte à l’un des intérêts suivants (cf: texte de loi):

1. L’indépendance nationale, l’intégrité du territoire et la défense nationale ;
2. Les intérêts majeurs de la politique étrangère, l’exécution des engagements européens et internationaux de la France et la prévention de toute forme d’ingérence étrangère ;
3. Les intérêts économiques, industriels et scientifiques majeurs de la France ;
4. La prévention du terrorisme ;
5. La prévention :
   1. Des atteintes à la forme républicaine des institutions ;
   2. Des actions tendant au maintien ou à la reconstitution de groupements dissous en application de l’article L. 212-1 ;
   3. Des violences collectives de nature à porter gravement atteinte à la paix publique ;
   4. La prévention de la criminalité et de la délinquance organisées ;
6. La prévention de la prolifération des armes de destruction massive.

Donc démerdez-vous avec ça, personne ne comprend de toute façon s’il s’agit-là de limites ou d’une liste tentant d’inclure un maximum de comportements.

Si vous lisez toujours et que vous êtes donc un dangereux-terroriste-qu’à-des-choses-à-cacher, je ne saurais que trop vous conseiller de vous tourner vers le chiffrement en général (bien que ce soit louche). Si les solutions ci-dessus vous paraissent trop lourdes, le VPN peut être une alternative sur PC ou smartphone. En chiffrant votre trafic et masquant votre IP, il permettra de contourner la vilaine habitude de censure qui se développe ici et surtout d’empêcher (si tout va bien), les boîtes noires de faire leur boulot au niveau des fournisseurs d’accès.

Chiffrer, ça peut également se faire au niveau du disque dur. Si vous en êtes là pour vous protéger de l’État c’est que vous avez vraiment un truc à vous reprocher (ça va vite 😉 ). Mais quoi qu’il en soit, c’est une sécurité de base pour vos données et qui peut servir à tout le monde, ne serait-ce qu’en cas de vol.

Enfin, pour les manifestations (ça aussi c’est suspect), des applications pour Android sont en cours de développement:

• Android IMSI-Catcher Detector (AIMSICD)
• SnoopSnitch

Renseignez-vous correctement avant d’utiliser ces applis car elles ne fonctionnent pas forcément avec tous les appareils et peuvent donner de faux positifs si on ne les utilise pas avec précaution.

Bien d’autres outils pourraient être présentés mais ça, c’est l’objet du site et non celui de ce seul article. Je vous invite donc à parcourir le menu « outils » et à visiter les excellents sites prism-breack et degooglisons internet afin de vous familiariser davantage avec les programmes qui vous permettront de reprendre un peu la main sur la gestion de votre vie privée.

Gardez l’œil ouvert, et le bon!

Bon ok mais mais restez zen quand même hein…

Vous avez certainement déjà croisé ce nom quelque part: javascript. C’est moche, ça fait peur, et ça peut mordre en plus (tout comme le logo de NoSript quoi). Pourtant, javascript, c’est un machin qui a participé à révolutionner le web, et facilité le passage dans le fameux 2.0, le web collaboratif. Grâce à lui, il a été possible de dynamiser les pages, de modifier une partie de celles-ci sans les recharger entièrement; et ça ça veut dire possibilité de commenter directement, d’intégrer des contenus extérieurs, de tweeter grâce au joli bouton tout bleu etc. etc.

Mais javascript, c’est aussi potentiellement votre pire ennemi si vous souhaitez surfer discrètement, car s’il garantit fonctionnalités et design modernes, il peut tout aussi bien servir aux indiscrets de tous bords.

Back to the Future?

Ça faisait un bail que je voulais parler de cette superbe extension libre pour Firefox qu’est NoScript, mais il faut dire que la flemme aura toujours eu le dessus. Aussi connue soit-elle, je ne pouvais faire l’impasse sur le sujet.

Son principe est simple: bloquer tous les scripts par défaut, et vous laisser le loisir de décider quelles sont les pages que vous jugez dignes de confiance. Il est également possible de définir une liste noire, c’est à dire d’interdire des scritps (Google Analytics, au hasard), même si l’on décide d’autoriser une page temporairement pour pouvoir profiter davantage de ses fonctionnalités. [NDA: édit]

Je ne vous cacherai pas que la prise en main et la configuration ne sont pas des plus rapides. En effet, il va falloir pour chaque site, faire le tri entre le grain et l’ivraie, entre les scripts légitimes et ceux qui servent à vous traquer par exemple, à l’image de celui qui correspond à Google Analytics. Vous l’aurez compris, NoScript fait aussi un peu le boulot d’un Ghostery ou d’un Disconnect.

Autre point, soyez conscient que l’affichage des sites risque d’être « quelque peu » altéré… Non vous n’êtes pas retourné en 1995! Il reste simplement un ou deux petits réglages à faire pour redonner à votre site préféré son petit côté bling bling, mais n’ayez crainte, vous n’allez pas vous transformer pour autant en affreux geek-barbu-pro-sites-moches adepte de la navigation sur le web dans un terminal (enfin ça viendra, mais pas tout de suite 😉 ).

La page Google affichée dans un terminal par w3m (sous linux)

Mais à quoi bon?

S’il s’agit d’une tâche fastidieuse que d’apprivoiser la bête lorsqu’on découvre le principe de la liste noire, on y trouve en retour largement son compte. Premièrement, constater le nombre de scripts et leurs utilités est le premier apport. Comme pour Ghostery ou disconnect, les curieux pourront affiner leur connaissance du web, et comprendre un peu mieux comment tout cela fonctionne. Vous apprendrez si vous ne le savez pas encore que sur une page, de nombreux tiers peuvent intervenir, et donc récolter des informations sur vous.
Cerise sur le gâteau: il n’est pas impossible que vous gagniez en temps de chargement des pages.

Ensuite, comme précisé ci-dessus, cela vous débarrassera d’un certain nombre de trackers publicitaires, de pop-up envahissantes et autres désagréments de l’Internet moderne.

Sont également concernés, les contenus Flash, Silverlight, Java etc. qui peuvent poser de gros problèmes de sécurité (ils permettent à un pirate d’effectuer des attaques), et « d’anonymat » (voir l’article sur Flash Player). Les vidéos ne s’afficheront donc pas à moins que vous ne le décidiez.

Cette extension est pleine de ressource et vous aussi protégera contre plusieurs autres menaces dont le XSS (cross-site scripting), ou le clickjacking.

Pour vous faire une idée de l’utilité du machin, faîtes un tour sur quelques sites après avoir installé Ligthbeam (ex Collusion), puis avec NoScript…

Enfin, quelques conseils en terme de paramétrage:

• Activez l’extension et bloquez tous les scripts (et oui, c’est con mais il ne faut pas oublier).
• Pour limiter le temps d’affichage des pop-up signalant la présence de scripts: Options > Notifications, et faîtes « cacher après 1 seconde ».
• Dans Options > Apparence, n’autorisez que les adresse complètes histoire de garder un maximum de contrôle, et de ne pas se fier à un nom de domaine entier.
• Pour accéder au menu contextuel de l’extension au clavier: Ctrl+Shift+S.

Allez, amusez-vous bien, il reste encore de nombreuses chose à découvrir sur cette extension, et ne vous découragez pas pour la prise en main, cette addon vaut vraiment le coup!

Pour creuser un peu plus sur le sujet:

https://securityinabox.org/fr/firefox_noscript

http://assiste.com/NoScript.html

Edit: Suite à une demande des personnes s’occupant du VPN wnh, quelques modifications ont été apportées à cet article (en rouge). Merci à eux pour leur aide.

J’avais déjà évoqué les VPN lors d’un petit tuto pour Android. Faisant partie des outils de base participant à une meilleures protection de nos excursions en ligne, le VPN sait se montrer peu contraignant une fois installé.

Popularisé ces derniers temps par les personnes qui téléchargent illégalement, voire par le mouvement Anonymous, le VPN, pour Virtual Private Network, peut remplir plusieurs fonctions assez différentes. On parle souvent de tunnel pour illustrer son fonctionnement. En effet, son principe consiste à « encapsuler » les informations transmises entre nous et le serveur VPN, pour ensuite laisser à ce dernier une fonction de proxy. Cela signifie en clair que les sites consultés n’auront théoriquement accès qu’à l’adresse IP du serveur VPN, et non à la votre.

Définir ses besoins

Il convient avant toute chose de se poser la question des raisons qui peuvent vous pousser à l’utilisation de cet outil. En effet, cette réflexion doit permettre de vous orienter vers telle ou telle solution. Un VPN, ça peut servir à:

• Se connecter de manière sécurisée au serveur de son entreprise, de chez soi
• Contourner la censure pour accéder à des sites bloqués dans son pays
• Se prémunir de la surveillance des intermédiaires techniques comme les fournisseurs d’accès à Internet
• Renforcer (un peu) son anonymat

Le moment du choix est donc décisif, et ne doit pas être pris à la légère. En ce qui concerne une utilisation orientée protection de la vie privée, plusieurs éléments doivent être considérés:

• Le serveur VPN aura accès à l’intégralité de vos surfs. N’offrez pas ces informations à n’importe qui, d’autant plus qu’un véritable marché s’est développé dans le domaine. Attention donc aux « gratuits ». Tous les VPN ne se valent pas, et la confiance est votre seule garantie (soit quelque chose d’assez léger en terme de sécurité)
• L’opérateur conserve t-il les logs de connexion? Analyse t-il le trafic? Bloque t-il certains protocoles? Certains sites etc.?
• La législation du pays dans lequel les serveurs se trouvent, notamment en ce qui concerne la conservation des données et l’interception légale
• Les pratiques réelles, hors cadre légal, des services de renseignement ou des entreprises
• La fonction recherchée, et les habitudes réservées à l’utilisation de ce VPN. L’utiliser pour quelque chose de pas très légal pour ensuite se connecter à son compte en banque peut être un pari un peu délicat
• Avoir conscience qu’un VPN n’offre en aucun cas une navigation anonyme. Il y a de très nombreuses manières d’authentifier quelqu’un par ses cookies, son emprunte numérique (logiciels, modules, caractéristiques matérielles…),  ses habitudes etc.

Lorsque tout est clair dans votre esprit et que votre compagnon de route est choisi, nous pouvons nous lancer pour l’installation et la configuration.

Installer son VPN

Pour ce tuto, nous prendrons comme pré-recquis que nous sommes sous Debian GNU/Linux ou une distribution dérivée comme Ubuntu, avec Gnome (ou Unity) comme environnement de bureau.

Allez, on se lance! On ouvre un terminal!

Installation

Sous Debian (en root):

aptitude install network-manager-openvpn-gnome

/etc/init.d/network-manager restart

Sous Ubuntu:

sudo apt-get install network-manager-openvpn-gnome

sudo service network-manager restart

Configuration

Ouvrez les paramètres réseaux, et ajoutez un VPN, puis sélectionnez OpenVPN.

Pour l’exemple, nous prendrons le VPN gratuit proposé par Telecomix. Attention, celui-ci est basé en France, donc soumis aux lois concernant la conservation des données personnelles. Son usage répond donc essentiellement aux volontés de brouiller la surveillance des fournisseurs d’accès à Internet, ou à contourner la censure.
De plus, des difficultés dues au temps nécessaire à la maintenance et à l’établissement d’une documentation exhaustive en font un outil qu’il faut utiliser avec précaution. Évitez-donc pour l’instant ce VPN pour des usages nécessitant un haut niveau de sécurité. Tenez-vous informés sur le site dédié à ce VPN.

La configuration sera un poil plus simple que d’habitude, car il n’y a pas de compte à créer et un fichier de configuration est déjà tout prêt 🙂

• Téléchargez le certificat crt, dans un dossier dédié, ça sera moins le bordel. Vous y rangerez aussi le fichier qu’on va créer juste après. Des mirroirs sont disponibles en cas de problème d’accès
• Le certificats sera bientôt renouvelé, donc gardez l’œil ouvert.
• Avec Gedit par exemple, générez un fichier nommé wnh.ovpn avec le contenu suivant:

client
dev tun
proto tcp
remote vpn.wnh.me 1194 # Will hopefull be a roundrobin to all VPN entrypoints of the darknet
resolv-retry infinite
nobind
persist-key
persist-tun
script-security 3
# Because server does not require certificate, it has to ask for credentials, but anything can be entered
auth-user-pass# The root CA used to sign the _server_ certificate
# download it from a mirrow below the config
ca wnh-ca.crt
comp-lzo
route-nopull # do not ask the server for any routing setting
route 10.0.0.0 255.0.0.0 # route the 10.* net to the VPN
route-metric 10 # set a higher metric, to prevent routing of
# local nets staring with 10 to the Darknet

• Dans les paramètres de connexion, importez une configuration, et choisissez le fichier que vous venez de créer.
• Note: Sous certaines version de Gnome Shell, il semble ne pas y avoir cette option. Vous pouvez installer l’extension Old Network Manager pour avoir l’ancienne interface en plus et régler ce problème.
• Choisissez un identifiant et un mot de passe au hasard, et enregistrez tout ça.
• Il ne vous reste plus qu’à vous connecter au VPN dans votre gestionnaire de connexions, et à rester prudents avec votre nouveau joujou!

Note: Si vous êtes à la recherche d’une solution permettant un anonymat plus renforcé, je vous conseille de vous orienter vers des logiciels comme Tor, ou encore des systèmes d’exploitation Live comme Tails.

Vouloir naviguer sur le web sans être capté par les serveurs de Google est devenu aujourd’hui une véritable galère. Utiliser le moteur de recherche ou les autres services de l’entreprise, le navigateur Chrome, consulter des sites qui intègrent un bouton Google+ ou une vidéo Youtube, l’outil d’analyse de trafic Google Analitycs etc. La liste des mouchards de Google est longue. Et pour ne rien arranger, se réfugier chez Firefox sans mettre un peu le nez dans le moteur n’arrangera pas les choses non plus. Vous le devinez, il ne fait pas bon être fâché avec la firme de Moutain View, tant son champ de vision est tentaculaire.

Tout cela pose de gros problèmes question vie privée et surveillance de nos habitudes par les entreprises, mais aussi par les États, puisque nous savons désormais que la collecte privée permet notamment à la NSA de se servir allègrement dans les gigantesques bases de données stockant nos faits et gestes.

Une mise à jour de WordPress… Et des bases de données de Google

Au cours de pérégrinations sur les réseaux sociaux, je suis tombé sur un article traitant des Google fonts, des polices d’écriture utilisées sur de nombreux blogs, notamment WordPress. Je n’y avais pas vraiment pris garde, mais depuis la mise à jours à la version 3.8, ces fameuses polices ont été intégrées par défaut. On les trouve en particulier dans l’interface admin ainsi que dans le nouveau thème Twenty 12. On pourrait se dire « et alors? Ce ne sont que des polices! ». Certes, mais fidèle à ses habitudes, Google investi le moindre de ses outils pour faire passer les internautes par ses serveurs afin d’engranger des informations comportementales. Là encore, ils n’ont pas raté le coche.
Un développeur de Wordress a par ailleurs lui-même concédé que cela pourrait poser des problèmes de vie privée…

Par l’intégration de Google Fonts, WordPress permet donc à Google de savoir qui administre tel ou tel site et qui consulte des sites qui en sont dotés, par le recueil des headers et des cookies Google qui auraient pu être déposés à la consultation d’un autre site incluant les services Google cités plus haut.

Les activistes tenant un site (notamment les américains), seront heureux d’apprendre que potentiellement, WordPress les balance dorénavant indirectement à la NSA (car qui communique avec Google, communique avec la NSA, la chose n’est plus à prouver depuis les révélations de Snowden cet été).

Heureusement, la légion des anti-Google s’élargit, et une extension nommée Disable Google Fonts est disponible par le biais de l’installateur d’extensions WordPress.

Inutile de préciser l’importance de l’installer sur son blog… Pour vous, pour vos lecteurs.

En naviguant sur le web, nous communiquons énormément d’informations sur nous-mêmes, notre matériel, notre configuration etc., et laissons donc énormément de traces qui permettent de nous identifier. J’avais écrit deux petits articles à ce sujet qui permettent de se faire une première idée pour les personnes qui ne connaissent pas du tout la problématique, ici et là.

User what?

Parmi ces informations transmises, on trouve le user-agent. Lorsque l’on accède à une page, un dialogue s’opère entre votre machine et les serveurs hébergeant le site (pour faire vite mais c’est plus compliqué 🙁 ). Parmi les informations échangées, on va trouver par exemple la langue souhaitée, le type de navigateur, de système d’exploitation etc. Cela permet d’afficher un contenu attendu, ou encore de l’adapter selon le matériel de l’internaute (proposer directement le téléchargement d’un logiciel adapté à votre système d’exploitation par exemple).

Pour visualiser un peu, le user-agent, c’est un truc qui ressemble à ça:

Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)

On retrouve donc bien les informations concernant le système d’exploitation (Windows NT 5.1 soit Windows XP), et sur le navigateur (MSIE pour Microsoft Internet Explorer).
Note: Mozilla/4.0 correspond au nom et à la version de l’application (Internet Explorer s’identifie comme le navigateur de Mozilla pour des raisons historiques).

L’extension Firefox: User Agent Switcher vous propose donc d’assurer facilement ce changement, et donc de faire croire que vous utilisez Internet Explorer 6, 7 ou 8 sous XP, que vous êtes un robot Google, ou même un iPhone 3!

Pour ajouter des profils (si vous avez envie d’« avoir » Chrome ou Windows 7, je sais pas moi 😉 ), c’est très simple. Dans les options de l’extension, vous allez dans « Edit User Agent » et « New ». Vous trouverez facilement une liste de modèles, comme cette sur cette page Wikipédia par exemple.

Pour checker si votre nouvelle « identité » est bien en place, vous pouvez vérifier sur un site comme anonymat.org.

Ça y est j’suis super anonyme?

La réponse est assez simple: vraiment pas. Si cela permet de contrôler un peu mieux les traces que vous laissez, notamment si vous avez une configuration un peu trop exotique qui pourrait attirer l’attention sur vous (voir papier assez marrant de Reflets.info), la question n’est absolument pas réglée.

Changer son user-agent, c’est donc surtout un petit plus mais qui ne protège en rien des nombreuses autres façons de vous identifier. Donc soyez prudents! Pensez donc au minimum à camoufler votre adresse IP (par un proxy, VPN, Tor…), à bloquer ou nettoyer vos cookies, ou encore bloquer javascript qui peut permettre de vérifier vos plugins installés et de trouver une « empreinte » unique vous identifiant (utilisez NoScrip pour vous en prémunir). Sur ce dernier point, Panopticlick, un projet de l’Electronic Frontier Foundation permet de prendre la mesure ce problème. Enfin, pour un anonymat plus poussé, il sera certainement plus simple de jeter un œil du côté des systèmes d’exploitations live comme Tails.

Quoi qu’il en soit, ne perdons pas de vue que l’anonymat à 100% reste dans l’absolu impossible, et que s’en rapprocher ne peut être réduit à une simple addition d’outils. Donc réfléchissez bien!

Début juin, le CoHacking Space Pas sage en Seine a mis à l’honneur de nombreux sujets intéressants relatifs à la sécurité, la vie privée, la surveillance sur le net etc. Comme la teneur reste assez accessible et participe à la vulgarisation et au partage des connaissances sur des thématiques extrêmement importantes, j’ai trouvé utile d’en relayer quelques unes. Vous trouverez en ligne des archives des conférences depuis 2010 sur le site de la Cantine).

 Cette conférence de Jean-Marc Manach et Fabrice Epelboin ne date pas de cette année mais d’il y a deux ans. Une fois encore, elle est extrêmement intéressante et très accessible au grand public. Au programme donc, une introduction aux questions de sécurité en ligne, au hacking, aux lois de surveillance (en ligne mais aussi dans la rue), et une présentation des enjeux de vie privée liés au développement des réseaux sociaux comme Facebook.

Début juin, le CoHacking Space Pas sage en Seine a mis à l’honneur de nombreux sujets intéressants relatifs à la sécurité, la vie privée, la surveillance sur le net etc. Comme la teneur reste assez accessible et participe à la vulgarisation et au partage des connaissances sur des thématiques extrêmement importantes, j’ai trouvé utile d’en relayer quelques unes. Vous trouverez en ligne des archives des conférences depuis 2010 sur le site de la Cantine).

Cette première vidéo est une conférence de Skhaen, l’un des protagonistes du mouvement hacktiviste Telecomix. Elle traite de la cryptographie et de la sécurité dans les communications, de leurs principes de fonctionnement, mais aussi des applications disponibles pour se protéger de la surveillance, notamment sous Android. Si vous ne comprenez rien à tout ça et/ou que vous souhaitez en connaître davantage sur les outils sécurisés disponibles, installez-vous dans le canap’!

Envoyer un mail anonyme, cela peut être utile et nécessaire pour diffuser une information sans se mettre à jour, notamment à destination de la presse ou d’organisations militantes, pour signer des pétitions en ligne, créer un compte sur un site, réseau…

Communiquer avec sa propre boîte mail, c’est risquer de dévoiler sa véritable identité, de laisser des traces sur les serveurs de votre service de messagerie, votre fournisseur d’accès à Internet etc. Une première solution pour remédier à la question est de chiffrer vos e-mails, mais là encore, votre identité n’est pas protégée, seul le contenu l’est.

C’est pour cela que d’autres types de services ont été créés, permettant temporairement de disposer d’une boîte mail anonyme. Vous pouvez donc envoyer et recevoir en toute discrétion.

En voici donc quelques uns auxquels ont devrait pouvoir faire confiance:

• Anonbox, lancé par le Chaos Computer Club.
• awxcnx.de
• Safe-mail (sur inscription)

Si besoin, vous pourrez trouver d’autres sites et des informations supplémentaires sur le Wiki de l’Internet libre.

La boîte aux lettres morte

Autre possibilité, dans le cas où vous seriez déjà en contact avec les personnes avec qui vous souhaitez échanger, il est aussi possible de créer une boîte mail partagée (dont tous les protagonistes ont les codes), chez un prestataire de confiance. Mais au lieu d’envoyer des messages, la technique de la boîte aux lettres morte consiste à ne créer que des brouillons, ce qui permet de limiter les informations circulant sur le réseau, et d’attribuer une même identité à toutes les personnes écrivant. (Attention, il s’agit ici de l’identité déclarée, cela ne constitue pas une solution quant aux traces que vous pouvez laisser autrement.)

Quelques précautions d’usage

Avant tout, assurez-vous bien sûr que les services choisis vous proposent au moins une connexion https, et donc un chiffrement des contenus transférés.
D’une manière générale, évitez de faire confiance à des services commerciaux dont la fortune repose sur l’analyse des contenus de vos communications comme Gmail, Hotmail ou encore Yahoo!

Ensuite, il est recommandé de les coupler à l’utilisation d’autres outils renforçant l’anonymat tels que Tor, un proxy https, ou un VPN. Sans cela, votre identité pourrait être révélée simplement par votre adresse IP.

Enfin, n’oubliez pas que c’est aussi le contenu de votre message qui permettra potentiellement de vous identifier, donc réfléchissez bien avant d’écrire!

Les DNS, on en entend beaucoup parler notamment par le biais des fameux projets américains de censure du net SOPA ou encore PIPA. Le blocage à ce niveau semble intéresser les censeurs de tout poil.

Les serveurs DNS sont des sortes d’annuaires du web par lesquels toutes nos requêtes passent lors de notre navigation. Lorsque nous tapons dans notre barre d’URL: http://www.revoltenumerique.herbesfolles.org, nous n’utilisons pas la véritable appellation du site. Il s’agit en gros d’une simplification permettant de ne pas avoir à se souvenir de l’adresse IP qui permet de le désigner.

Vous pouvez faire le test avec un nom de domaine de premier niveau: que vous écriviez http://www.google.fr ou http://74.125.232.6 (l’adresse IP du site), vous tombez sur la même page (le faites pas hein c’est un site malveillant! 😉 ).

Le rôle du serveur DNS est d’indiquer à votre navigateur lorsque vous tapez l’URL complète, que là où il faut aller c’est: http://74.125.232.6 (en réalité il s’agit de l’IP du serveur de l’hébergeur. Dans le cas de Révolte Numérique, en tapant l’IP vous tomberez donc sur une de ses pages car .revoltenumerique n’est pas le nom de domaine principal).

Pourquoi faire?

Dans beaucoup de pays, les censeurs du net s’intéressent à ce moyen de blocage (non non pas en France bien sûr! 😉 ). La Chine, par exemple, utilise cette technique pour maintenir l’autarcie et contrôler sa population. Les États-Unis sont en passe de le faire avec leurs projets SOPA et PIPA au nom de la défense de la propriété intellectuelle.

C’est aussi, en France, la solution employée pour bloquer le site Copwatch, ou encore les sites de jeux illégaux depuis le décret de ce lundi 2 janvier. La crainte que l’on peut avoir est que ces exemples ne soient une fois encore que des épouvantails permettant d’installer cette pratique dans le champ des options envisageables pour des situations toujours plus diverses.

Quels choix?

La plupart du temps nous utilisons par défaut le serveur DNS de notre fournisseur d’accès. C’est une fois encore un endroit où nous allons laisser des traces. Mais de nombreux services « concurrents » sont proposés. C’est le cas de Google. Et ouais, ils sont pas cons non plus les gars. Si y’a un moyen de connaître tous les sites que vous visitez, c’est bien celui-là! On dit donc merci à Google pour le super service qu’ils nous procurent une fois de plus.

Celui qui a beaucoup fait parler de lui, notamment après des problèmes techniques sur les serveurs DNS de certains FAI, c’est OpenDNS. Avec un nom pareil, on lui donnerait le bon dieu sans confession, sauf qu’en réalité ya pas grand chose d’open là dedans, ni de libre, ni de communautaire. Il s’agit bien comme dans le cas de Google, d’un service commercial. C’est gratuit? C’est que le produit qu’on vend c’est vous, comme on dit! En lisant les conditions d’utilisation, des internautes se sont bien vite rendu compte que certaines infos pouvaient être récoltées et revendues à des entreprises tierces.

Pas évident ce choix en somme! Il s’agit en effet de sélectionner un service de confiance puisque toutes les requêtes de sites que vous visiterez passeront par lui.

Pour ma part, bien qu’il soit en réalité impossible de s’assurer de quoi que ce soit tant que l’on ne connaît pas directement les personnes à l’origine du service, je conseillerais celui que propose le groupe de hackers Telecomix. La réputation de défenseurs des libertés des internautes qu’ils ont acquise notamment par leur intervention pendant les révolutions arabes, me semble être un gage de sérieux intéressant.

Leurs adresses:

91.191.136.152

85.229.85.109

Comment faire?

Pour ce qui est de la pratique, je ne paraphraserai pas l’excellent guide pour contourner la censure qui a clairement expliqué les démarches pour les windowsiens et les linuxiens. Je vous propose donc également de faire votre choix vous-même dans leur liste en pesant le pour et le contre, selon vos usages.

Marre de devoir penser à effacer vos cookies à la fin de la session? Ça s’accumule et vous êtes du genre parano?

Firefox vous permet de gérer site par site les permissions que vous accordez pour chacun d’eux. Tapez pour cela « about:permissions » dans la barre d’URL et la page suivante vous sera proposée:

À gauche, vous trouverez les derniers sites visités. Après avoir sélectionné celui sur lequel vous voulez agir, il vous sera possible de choisir précisément la façon dont se gèrent l’enregistrement des mots de passe, le partage de la géolocalisation, la gestion des cookies, l’ouverture des fenêtres pop-up et la conservation des données hors connexion.

En autorisant les cookies uniquement pour la durée de la session, ceux-ci seront effacés à chaque fermeture du navigateur. Plutôt pratique! L’idéal pour ma part est de tout autoriser uniquement pour la durée de la session (voire interdire carrément ce qui est inutile), et d’appliquer le principe de la liste blanche (on choisit ce qui passe plutôt que de dire ce qui ne passe pas) pour les sites importants pour vous (boîte mail, sites auxquels vous vous connectez fréquemment etc.).

Attention: il peut arriver que certains cookies ne s’effacent pas toujours ou une fois sur deux, comme ceux de Google par exemple (comme par hasard!). Dans ce cas, je plaiderais pour un blocage pur et simple de leurs saletés.

Pour vérifier si la procédure a fonctionné: Préférences –> Vie Privée –> Afficher les cookies. Les règles que vous venez de définir peuvent être modifiées également dans cet onglet vie privée à « Exceptions ».

Note: il faudra y mettre une autorisation pour la session pour « youtube.com » notamment, si vous souhaitez par exemple pouvoir visionner certaines vidéos intégrées dans des sites (non non Google ne fait pas particulièrement chier avec ses cookies!).

Petit rappel: pour un nettoyage général (toujours salutaire et efficace), ça se passe dans Outils –> Supprimer l’historique récent, et vous pourrez choisir de supprimer:

• Historique de navigation et des téléchargements
• Historique des formulaires et des recherches
• Cookies
• Cache
• Connexions actives
• Préférences de sites (à ne pas cocher su vous souhaitez conserver les réglages dont on a parlé  ci-dessus)

Même après les avoir effacés, certains cookies peuvent réapparaître « comme par magie ». Dans certains cas, c’est qu’ils sont recréés grâce à des cookies LSO, ou cookies Flash (voir la partie sur BetterPrivacy).

Probablement connaissez-vous l’extension pour Firefox (et Chrome): Adblock Plus. Très populaire, elle permet de bloquer de nombreuses publicités qui envahissent nos pages lors de la navigation. Et bien une mise à jour a été effectuée il y a peu et désormais, certaines publicités sont jugées « acceptables ».

Adblock est le compagnon de beaucoup d’internautes pour qui la publicité est une plaie à tous les niveaux: visuel, auditif, intellectuel etc. Toujours plus intrusives, elles vont, grâce à la personnalisation rendue possible par le traçage des régies publicitaires, pouvoir proposer des annonces toujours plus susceptibles de vous faire revenir dans l’église de la Sainte Consommation (au cas où vous vous seriez égaré-e-s).

Nouvelle mise à jour, nouvelle politique

Il faut croire que le slogan: « les publicités c’est du passé ! » soit à remodeler quelque peu. Suite à une nouvelle mise à jour, certaines publicités seront désormais considérées comme « acceptables ». L’argumentaire mis en avant est bien rodé: permettre aux petits sites qui vivent de la publicité de s’en sortir. Qui pourrait critiquer cela?

Pour les plus dogmatiques de l’antipub, on précise tout de même que les publicités autorisées seront parmi les moins intrusives:

• « Les publicités statiques seulement (pas d’animation, de son ou choses similaires)
• De préférence textuelles, sans image accrocheuse
• Au maximum un script ralentissant le chargement de la page (en particulier, une seule requête DNS) »

What is a publicité non intrusive??

Si elle ne bouge pas ou ne nous claque pas le dernier single au top 5 de la semaine, il faudrait donc considérer qu’une publicité est non intrusive… Mais avez-vous demandé à voir cette pub en allant sur votre site préféré? Avez-vous tapé l’URL du site de la régie et accepté de vous connecter à leurs serveurs, et donc de laisser de nombreuses traces permettant de construire votre profil? L’avez-vous autorisée à déposer des cookies sur votre machine afin de pouvoir être tracé-e-s?

Publicité non intrusive ne veut de plus pas dire petite régie publicitaire (d’ailleurs Google ne semble pas se retrouver à la rue dans cette histoire). Cela change-t-il quelque chose de voir une pub moins flashy si c’est pour être ciblé-e une fois de plus par l’une des quelques grandes régies qui dominent sur le web? La question du traçage et de la concentration des données n’est absolument pas réglée ici…

Pour ma part, le rejet des pubs n’est pas lié à une simple question esthétique (même s’il faut bien avouer qu’avec les pop up et les vidéos en flash, il y a de quoi péter un câble pour cette seule raison).

La pub ou rien

Cet étrange changement de politique laisse tout de même passer une idée qui est assez gênante: sans pub, point de web. Si ses sources de financement sont effectivement souvent les premières à faire tourner les sites, il existe bien d’autres modèles qui pourraient faire tout aussi bien.
Notons qu’un site comme celui de l’encyclopédie libre Wikipédia, l’un des plus consultés au monde, et fonctionnant même avec des salarié-e-s, fonctionne sans aucune forme de publicité!
De façon (beaucoup) plus modeste, Révolte Numérique fait de même (sans salariés 😉 ).
Comme quoi…

Ajoutons que c’est également la question de l’indépendance des sites qui se pose. Peut-on prétendre qu’elle existe lorsque l’on est soumis à une régie publicitaire (qui peut également avoir ses « préférences » en termes de contenu diffusé), et qu’on ne peut produire sans elle?

Que faire?

Heureusement, si les pubs « acceptables » sont désormais autorisées par défaut, il n’est pas encore interdit d’être un affreux gauchiste primaire et de refuser toute publicité!
Il vous faudra pour effectuer ce petit réglage, vous rendre dans le menu des « modules complémentaires », aller dans les préférences d’Adblock Plus, puis « préférences de filtre » et décochez « autoriser les publicités non-intrusives ».

Ça y est, vous êtes à nouveau un-e infâme pirate qui asséchera le web comme d’autres assèchent la création en téléchargeant de la musique!

Comment contourner la censure sur internet est un livre sous licence libre sorti cet été. Il est le fruit d’un booksprint, travail de rédaction coopérative éclair (en 5 jours).

Cet outil se propose de fournir, des pistes pour comprendre la censure et la surveillance sur le réseau, mais surtout des moyens de s’en prémunir.

On retrouve dans l’équipe de rédaction tout un tas d’activistes et de passionnés d’informatique, et notamment des personnes du Projet Tor ou encore de l’Electronic Frontier Foundation, les auteurs respectifs du logiciel d’anonymisation Tor, et de l’extension Firefox HTTPS Everywhere pour le chiffrement de la navigation.

L’ouvrage est disponible à cette adresse: http://www.howtobypassinternetcensorship.org/fr.html#

Vous y trouverez également quelques vidéos de présentation fort agréables pour celles et ceux pour qui tout cela peut paraître un peu technique, et manquant de chaleur humaine. 😉

Une petite vidéo sympa d’un certain Dave Null (qui est en fait sans images) pour toutes celles et ceux qui s’intéressent aux techniques d’anonymat.
C’est une bonne entrée en matière et permet de revenir sur des notions de base comme celles de réseau, d’adresse IP, de système d’exploitation, de chiffrement etc…
J’apprécie particulièrement l’accent mis sur l’importance de privilégier l’usage des logiciels libres, notamment pour des raisons de sécurité.

J’invite les débutants à ne pas se décourager devant certains termes qui ne sont pas compréhensibles dans un premier temps, mais qui peuvent aisément être réappropriés après quelques recherches rapides.

Cliquez sur l’image pour accéder à la vidéo

Note: La vidéo n’est pas intégrée dans cet article car la page dans laquelle elle se trouve comporte 5 web bugs. J’évite ainsi que ceux-ci aient accès aux informations concernant les visiteurs de Révolte Numérique.

Non, cela n’est pas réservé à James Bond ou aux geeks convaincus de l’existence d’un complot extra-terrestre! Bien qu’étant une technologie issue du domaine militaire, la cryptographie s’est démocratisée et se trouve aujourd’hui à la portée de tous.

C’est principalement avec l’outil PGP (Pretty Good Privacy) que les particuliers ont pu s’en emparer dans les années 90. Illégale pendant longtemps, la cryptographie a été permise notamment grâce au développement du commerce en ligne. Afin de pouvoir garantir les conditions de sécurité indispensables, les sessions « chiffrées » (sécurisées) se sont imposées.
Beaucoup de données peuvent être chiffrées: e-mails, dossiers, disque dur, session internet etc.

Pourquoi chiffrer ses e-mails?

À quoi ça sert si on n’a rien à se reprocher diront certain-e-s. C’est un vaste débat qui anime aujourd’hui les acteurs d’internet. Mon point de vue est qu’il n’est pas besoin d’avoir quelque chose à se reprocher pour défendre le droit à la vie privée et à la confidentialité. Le chiffrage de ses mails est souvent comparé à l’utilisation de l’enveloppe pour le courrier « traditionnel ». Envoyer un simple mail reviendrait à envoyer tout son courrier par cartes postales.
En effet, l’intégralité de vos envois est par défaut en clair, et donc lisibles par le Fournisseur d’Accès à Internet (FAI). Il faut estimer qu’il y a au minimum quatre copies de chacun de vos mails qui sont créées suite à un envoi: une sur votre ordinateur, une sur celui de votre FAI, une autre sur le FAI de votre correspondant, et enfin une sur l’ordinateur de votre interlocuteur (le nombre de copies sur les serveurs des FAI peut être plus important). Il est important de savoir également que des lois comme la Loppsi II obligent les FAI à conserver ces données pendant un an.
De plus, il n’est pas très difficile pour une personne ayant réussi à s’introduire dans votre réseau, de récupérer le contenu de votre message si celui-ci n’est pas protégé.

Quels outils utiliser?

En ce qui concerne les e-mails, GnuPG (GNU Privacy Guard ou GPG) sera un bon outil, facile d’usage et qui plus est, libre. Nous verrons ici comment l’utiliser avec le client de messagerie libre Thunderbird.
Thunderbird permet de recevoir directement ses mails sur son ordinateur, sans passer par le navigateur web et le web mail.
Ce type de logiciels s’appelle client de messagerie ou client mail.
L’extension à Thunderbird, Enigmail, incorpore les fonctions de GPG à votre client mail.

Note: GnuPG n’est installé par défaut q’avec les distributions GNU/Linux. Pour Windows et Mac, il faudra le télécharger pour réussir ces opérations.

Comment l’installer?

Dans Thunderbird, aller dans l’onglet OpenPGP > Assistant de configuration pour commencer la procédure.

Allez hop! On y va!

Si vous avez plusieurs adresses mail, vous pouvez utiliser une clé pour chacune, une pour la totalité etc. À vous de choisir.

La signature permet à des correspondants de confirmer leur identité. Grâce à Enigmail, il vous sera possible de vous assurer de l’authenticité des messages que vous ouvrez.

Ici, il s’agit de choisir si vous voulez chiffrer tous vos messages. Je doute que tous vos correspondants utilisent Enigmail donc la deuxième solution est la plus adaptée. Petite précision au cas où: les deux correspondants doivent utiliser des logiciels de cryptographie compatibles pour que cela soit possible.

Si vous possédez déjà une clé de chiffrement, vous pouvez éventuellement la réutiliser pour vos autres comptes mail.

  Pour chiffrer et déchiffrer vos mails, il vous sera nécessaire de taper un mot de passe (ben oui sinon ça ne sert à rien!). Un bon mot de passe comporte normalement 8 caractères mélangeant si possible chiffres, lettres, majuscules et au moins un caractère spécial (#%* etc.). Si vous ne trouvez pas, il est très facile de trouver des générateurs de mots de passe sur le net. Mais bon, l’idéal est de le trouver soi même, dans sa tête, là où il n’y a aucune trace. 😉

Quelques principes de fonctionnement à connaître

Comme je l’ai dit, votre correspondant doit utiliser un logiciel de chiffrement pour que vos échanges soient protégés. À la fin de la procédure décrite ci-dessus, une clé privée et une clé publique ont été générées.

• La première permet de déchiffrer les messages que vous recevez et doit donc rester secrète.
• La seconde est à transmettre à votre correspondant pour qu’il puisse chiffrer les messages que l’on vous envoie.

C’est ce que l’on appelle la cryptographie asymétrique. Pour une sécurité maximum, il est préférable de donner cette clé en « main propre ». Sinon, vous pouvez attacher cette clé à l’un de vos messages par l’onglet OpenPGP > attacher ma clé publique.
Votre interlocuteur doit faire de même pour que vous puissiez également lui envoyer un message privé.

La signature d’un message est la confirmation que la personne qui envoie le message possède bien la clé privée correspondante au chiffrement ou à l’identité affichée. Lorsque vous êtes certain de l’origine d’un message chiffré, vous pouvez authentifier son auteur dans Détails > signer la clé de l’expéditeur.
Elle peut également avoir un intérêt dans le cadre d’échanges en clair.

Lors de la configuration, un certificat de révocation de clés a été créé. Il doit être mis en sécurité, si possible hors de votre ordinateur car il permettra comme son nom l’indique, de jeter votre trousseau de clés.

Raccourcis à l’écriture d’un message:
Pour chiffrer rapidement: Ctrl + M
Pour signer rapidement: Ctrl + S

Pour plus d’infos:
Site de GnuPG
Tutorial de Framasoft

« Le fait d’avoir ces données personnelles a beaucoup de valeur. Moins on gardera de traces comme celles-là, plus on aura de chances de tous mourir ».

Ces propos prononcés par  Larry Page le co-fondateur de Google et rapportés par le Telegraph en 2009 questionnent sur l’état d’esprit qui anime ces personnes. Avec 970 Millions de visiteurs uniques en janvier 2011 selon le Cabinet d’étude Comscore, il s’agit du premier « site » consulté au monde. L’implication des propos de son actuel PDG ne sont donc pas à prendre à la légère: ils concernent une écrasante majorité des internautes. Et les affaires s’accumulent lorsque l’on se penche sur le cas de Google. En avril dernier par exemple, l’entreprise se retrouve au centre d’une polémique: alors que ses voitures étaient chargées de collecter des images pour le tristement célèbre service Street View, des informations personnelles captées des lignes wifi publiques des riverains ont été engrangées. C’est en scannant les connexions actives que cela a été réalisé. Google déclare à la suite de cela: “nous n’avons ni visionné ni utilisé ces données pour des produits ou services de Google ».

Quel crédit accorder à cela lorsque la conservation des données personnelles est une question de vie ou de mort selon Larry Page? Quel crédit accorder à une entreprise toute puissante (8,5 milliards de dollars de profit en 2010, une augmentation de 30% en un an) et qui se situe au dessus des lois. En effet, pour le cas de la France, la CNIL n’a pas une marge de manœuvre exceptionnelle du fait qu’il s’agisse d’une entreprise sous la juridiction américaine. L’un de ses membres déclare en  2007: « En clair, Google peut contrôler toutes les données personnelles des individus. En exploitant de façon corrélée ces outils, Google pourrait se transformer en une redoutable société de surveillance. (..) Les internautes doivent savoir qu’en utilisant les services de Google, ils lui donnent la possibilité de les surveiller. » Google a d’ailleurs refusé en 2009 de se conformer aux recommandations du G29 qui réclamait que la durée de conservation des données personnelles passe de 12 à 6 mois.

L’occasion se représentera très probablement d’approfondir sur ce sujet et notamment sur les multiples services de fichage qu’ils proposent comme Gmail.

Quelles alternatives?

• (Ce projet a été arrêté) Issu du projet Google Watch visant à révéler les dérives du mastodonte de la Silicon Valley, Scroogle est une des solutions pour naviguer en sécurité. Faisant passer les requêtes de l’utilisateur par un serveur mandataire (ou proxy) open source qui chiffre et filtre les données transmises (pas de publicité même ciblée parmi les résultats), il nous permet donc d’accéder aux résultats de Google anonymement. Ceux-ci sont assez fidèles à ceux de Google mais nous n’avons malheureusement pas accès aux images ni aux vidéos. Autre point négatif, nous faisons quand même tourner Google en choisissant cette option.

Un module Firefox permet d’ajouter le moteur de recherche à sa barre: ici.

Site: http://www.scroogle.fr/ (ou .org pour la version anglaise).

• Ixquick est un méta-moteur (il utilise les résultats de plusieurs moteurs de recherche). De la même manière que Scroogle, il n’enregistre pas les adresses IP des utilisateurs. Les résultats proviennent de AOL, AlltheWeb, Altavista, Ask/Teoma, Bing, EntireWeb, Gigablast, Google, Open Directory et Wikipedia. Cependant, les résultats affichés ne sont pas si fidèles que cela lorsque l’on compare à une page de résultat Google.

Petits plus:
– un accès à des résultats d’images et de vidéos.
– La possibilité de passer toutes les requêtes en https (sécurisé).

site: http://www.ixquick.com/fra/
http://www.ixquick.com/fra/privacy-policy.html

Ixquick propose également le moteur StartPage, lequel propose les mêmes résultats que Google: https://startpage.com/

• Autre alternative: DuckDuckGo http://duckduckgo.com/

Des web bugs, vous en croisez sur quasiment toutes les pages que vous visitez… Ah… c’est pas un virus alors… donc c’est pas grave..? ben si quand même un peu. C’est vrai que c’est plus trop la mode de parler de ces trucs là. Quand c’est apparu dans les années 2000, c’était comme de sortir les dossiers du pentagone après que Julian Assange soit passé par là! C’était, et impensable, et inadmissible. Aujourd’hui on a oublié.

Il s’agit donc de tous petits objets au départ de la taille de un pixel (et donc invisibles), et récupérant des informations sur les personnes qui visitent une page et s’appuyant sur la mise en place d’un cookie (on en trouve également dans les mails). Ce sont des traceurs dont les principaux concepteurs sont les agences de marketing. Ils sont l’un des outils qui permettent de transformer le web en un immense centre commercial dans lequel on pointerait devant chaque rayon visité. Les buts sont donc souvent le profilage marketing et la statistique de fréquentation. De nombreux webmaster s’en servent également pour savoir combien de personnes fréquentent leur site ou quelles pages sont visitées ce qui dans cette perspective peut être une utilisation légitime.
Dans la majorité des cas, c’est anonyme. Mais comment sont traitées les informations récoltées, ça, c’est une autre affaire. Google s’en sert également pour développer ses propositions lors de nos recherches parait-il. Facebook, l’un des plus grand fichier de données personnelles au monde (actuellement près de 700 millions de profiles), pose régulièrement ce genre de traceurs. L’un d’eux a permis ainsi de mettre en relation les données récoltées avec votre compte si vous en aviez un (voir Facebook Beacon). Anonymat dites-vous?

Que faire?

Heureusement, il y a des solutions! L’une d’elle consiste à télécharger un module pour le navigateur Firefox:
Ghostery ( http://www.ghostery.com/).
Les mouchards seront alors affichés pour chaque page, et il sera possible d’en connaître l’utilité, et bien sûr de les bloquer.

Note: les propriétaires jouent sur ambiguïté de la mise à disposition du code source mais cette extension n’est pas un logiciel libre. Noscript peut, pour les partisans du libre, faire office de remplaçant.

Pour celles et ceux qui ne savent pas installer un modules pour Firefox, cliquez sur l’image pour voir la vidéo: