Plubliée il y a quelques jours, une nouvelle vidéo explique simplement d’utilité et le fonctionnement du réseau Tor. De plus en plus populaire notamment depuis les révélation de Snowden, on peut parier sans trop se tromper que les nouvelles lois françaises concernant la censure et la surveillance des communications ne feront qu’élargir l’utilisation de ce logiciel libre.

Simple d’utilisation, le réseau permet de renforcer l’anonymat et de contourner les blocages de sites Internet. Vous êtes journaliste, militant-e, ou « simple » Internaute tenant à sa vie privée et à l’accès à Internet non censuré? Tor est fait pour vous!

Plus d’articles sur Tor

Paru depuis plusieurs années, le Guide d’autodéfense numérique comporte depuis l’automne 2014 un tome 2. Alors que le premier volume traitait de la sécurité hors ligne, le nouvel opus nous propose d’explorer la sécurité en ligne.

Les deux ouvrages sont conséquents mais c’était la moindre des choses pour approcher sérieusement cette question de la sécurité matérielle et de la protection des données en ligne. S’il est nécessaire d’y entrer avec un minimum de motivation, les auteurs ont pris soin de rester explicites et didactiques.

Publié sur le site activiste boum.org (hébergeur du projet Tails utilisé par Edward Snowden), les auteurs se sont engagés dans une démarche de réappropriation des nouvelles technologies qui fait du bien à l’heure de l’intrusion de plus en plus poussée des logiques de profilage dans notre quotidien.

[…] nous n’avons pas envie d’être contrôlables par quelque « Big Brother » que ce soit. Qu’il existe déjà ou que l’on anticipe son émergence, le mieux est sans doute de faire en sorte qu’il ne puisse pas utiliser, contre nous, tous ces merveilleux outils que nous offrent — ou que lui offrent — les technologies numériques. […]

Même si l’on choisit de ne pas les utiliser directement, d’autres le font pour nous. Alors, autant essayer de comprendre ce que ça implique. […]

À consommer sans modération, en ligne ou sur papier, et en licence Art libre s’il vous plaît!

https://guide.boum.org/

La nouvelle circule petit à petit via les sites d’information et les réseaux sociaux: Twitter bloque dorénavant les  créations de comptes via Tor si  les utilisateurs ne renseignent pas leur numéro de téléphone. Une grave attaque contre un outil de protection de la vie privée utilisé par de nombreux dissidents politiques dans le monde.

Alors qu’il a longtemps bénéficié d’une image un peu plus préservée que Facebook question respect de la vie privée des internautes, le réseau Twitter continue depuis plusieurs années sa construction d’un modèle basé sur la récolte de données personnelles et la publicité. Après le « printemps arabe », la plateforme de microblogging avait pourtant la côte. On le présentait comme un modèle de journalisme citoyen et on en avait vanté les bienfaits face aux abus des pouvoirs et contre les tentatives de limitation de la liberté d’expression:

Vidéo de l’agence Marcel pour France 24 en 2011

Toujours en 2011, Amnesty.be titrait: « Aujourd’hui, les réseaux sociaux font mal aux dictatures ».

À cette époque, Twitter se targuait de faire de la résistance face aux demandes de communication des données relatives aux twittos.

Un étau qui se resserre autour des outils de communication

Mais ces dernières années, la pression se fait de plus en plus forte, et de nombreux gouvernements dont le notre, enjoignent le réseau à jouer le rôle de censeur lorsque les lois ne sont pas suffisamment efficaces face à certains problèmes. On l’a vu en France vis à vis de la propagande « islamiste » ou des propos racistes et discriminants.
Ainsi, du 1er juillet au 31 décembre 2014, la demande de retrait d’informations a quasiment augmenté de 84% (la France étant en 4e position).

Effet de la pression ou droite lignée du modèle anti-anonymat porté par Facebook? Quelles que soient les raisons motivant cette décision de forcer le dévoilement de l’identité des utilisateurs de Tor, ça n’est plus aux dictatures mais aux résistances que Twitter fait du mal.
Basé sur le principe d’un réseau décentralisé encapsulant nos communications dans plusieurs couches de chiffrement, l’anonymat du réseau Tor devient totalement illusoire lorsque l’on décide de communiquer des informations personnelles, surtout vers des serveurs qui sont soumis à la surveillance de la NSA comme c’est le cas de Twitter.

Espérons que peu nombreux seront ceux à fournir leur numéro de téléphone alors qu’ils cherchent la discrétion. Quoi qu’il en soit, l’alternative Diaspora* existe toujours, et n’attend que la notoriété pour dévoiler tout son potentiel.

J’ai déjà eu l’occasion de publier des vidéos des conférences de Pas Sage en Seine, et pour preuve, elles sont souvent de grande qualité. Cette année encore, plusieurs d’entre elles traiteront directement des sujets qui sont récurrents sur ce blog: la vie privée et l’usage des nouvelles technologies, la surveillance, la reprise en main de ses outils informatiques.

À partir de jeudi 26 juin à midi donc, vous pourrez vous rendre à Numa à Paris pour découvrir ou vous perfectionner sur ces thématiques, mais aussi participer à des ateliers, notamment sur la cryptographie:

Extraits:

Jeudi 12h: Make datalove not cyberwar par Okhin.

13h: De la surveillance de masse à la paranoïa généralisée par Manhack.

Vendredi 16h: Hygiène numérique – Applications pour protéger notre vie privée (sur les smartphones) par Zenzla.

Samedi 28 14h: Monde sous surveillance, les « pires » programmes de la NSA par Skhaen.

20h: Que sont devenus Amesys et Qosmos, vendeurs de solutions d’interception de masse à la Libye et la Syrie? Par Bluetouff, Kitetoa et Olivier Iteanu.

Voir sur une carte plus grande

Le programme complet est disponible sur le site de l’événement (sponsorisé notamment par Reflets.info et Médiapart s’il vous plaît). Je vous laisse juger par vous-même, et vous ferai sans nul doute un retour sur ces quatre jours dédiés à l’autodéfense numérique.

Sous Android, la question des permissions allouées aux applications est centrale lorsque l’on s’occupe des questions de vie privée. Si l’application Play Store elle-même pose de gros problèmes sur ce terrain et que l’on gagnerait tous à la remplacer par des solutions libres comme FDroid, le magasin de Google n’en reste pas moins ultra majoritaire en terme d’usages, et mérite donc toute notre attention.

La première chose qui m’a choqué en arrivant sous Android, est le chantage à l’installation qui se joue lorsque l’on souhaite utiliser une application. Ses permissions sont présentées avant de la télécharger, mais nous n’avons d’autre choix que d’accepter. Un peu gênant…

Heureusement, gérer la gourmandise en données personnelles de ces applis peut être envisagé grâce à LBE Privacy Guard (attention: non libre), ou ne façon native sous CyanogenMod (menu confidentialité). Dans les deux cas, il faut avoir les droits root sur son téléphone, ce qui peut signifier effectuer une manipulation qui remette en cause la garantie logicielle.
Et oui, tout est bien pensé pour faire du smartphone un outil infantilisant et totalement hors-contrôle.

Mais revenons à notre Play Store. Jusqu’à présent, lorsqu’une mise à jour se faisait, Google prévenait l’utilisateur si de nouvelles permissions s’étaient ajoutées avec la mise à jour. Cela représente un faible mais réel choix sur ce qui est autorisé ou non sur sa machine.

Mais dorénavant, cela ne sera plus le cas, comme le signale @numendil sur son blog. Ainsi, seules les nouvelles catégories de permissions seront explicitées. Par exemple, une demande d’autorisation de géolocalisation, alors qu’elle n’était pas présente précédemment. Mais si vous aviez déjà autorisé un accès à la carte SD, et qu’une nouvelle permission requière par exemple une capacité à écrire ou supprimer des fichiers sur celle-ci, cela ne sera pas précisé, car faisant partie de la même catégorie de permissions.

Heureusement, il y a toujours des petits malins pour plancher sur des problèmes comme celui-ci, et c’est encore l’équipe du forum XDA qui s’y est collée. Xposed vous permettra une fois installée de revenir à l’ancien fonctionnement, et de pouvoir décider en toute connaissance de cause de la mise à jour de votre application.

On notera donc que la nouvelle image dont Google essaie de se doter après les révélations Snowden relève davantage du vernis que d’une réelle politique de fond.
La preuve en est ici, par cette habile dissimulation d’une politique aveugle face au danger des permissions sous Android.

Vous avez certainement déjà croisé ce nom quelque part: javascript. C’est moche, ça fait peur, et ça peut mordre en plus (tout comme le logo de NoSript quoi). Pourtant, javascript, c’est un machin qui a participé à révolutionner le web, et facilité le passage dans le fameux 2.0, le web collaboratif. Grâce à lui, il a été possible de dynamiser les pages, de modifier une partie de celles-ci sans les recharger entièrement; et ça ça veut dire possibilité de commenter directement, d’intégrer des contenus extérieurs, de tweeter grâce au joli bouton tout bleu etc. etc.

Mais javascript, c’est aussi potentiellement votre pire ennemi si vous souhaitez surfer discrètement, car s’il garantit fonctionnalités et design modernes, il peut tout aussi bien servir aux indiscrets de tous bords.

Back to the Future?

Ça faisait un bail que je voulais parler de cette superbe extension libre pour Firefox qu’est NoScript, mais il faut dire que la flemme aura toujours eu le dessus. Aussi connue soit-elle, je ne pouvais faire l’impasse sur le sujet.

Son principe est simple: bloquer tous les scripts par défaut, et vous laisser le loisir de décider quelles sont les pages que vous jugez dignes de confiance. Il est également possible de définir une liste noire, c’est à dire d’interdire des scritps (Google Analytics, au hasard), même si l’on décide d’autoriser une page temporairement pour pouvoir profiter davantage de ses fonctionnalités. [NDA: édit]

Je ne vous cacherai pas que la prise en main et la configuration ne sont pas des plus rapides. En effet, il va falloir pour chaque site, faire le tri entre le grain et l’ivraie, entre les scripts légitimes et ceux qui servent à vous traquer par exemple, à l’image de celui qui correspond à Google Analytics. Vous l’aurez compris, NoScript fait aussi un peu le boulot d’un Ghostery ou d’un Disconnect.

Autre point, soyez conscient que l’affichage des sites risque d’être « quelque peu » altéré… Non vous n’êtes pas retourné en 1995! Il reste simplement un ou deux petits réglages à faire pour redonner à votre site préféré son petit côté bling bling, mais n’ayez crainte, vous n’allez pas vous transformer pour autant en affreux geek-barbu-pro-sites-moches adepte de la navigation sur le web dans un terminal (enfin ça viendra, mais pas tout de suite 😉 ).

La page Google affichée dans un terminal par w3m (sous linux)

Mais à quoi bon?

S’il s’agit d’une tâche fastidieuse que d’apprivoiser la bête lorsqu’on découvre le principe de la liste noire, on y trouve en retour largement son compte. Premièrement, constater le nombre de scripts et leurs utilités est le premier apport. Comme pour Ghostery ou disconnect, les curieux pourront affiner leur connaissance du web, et comprendre un peu mieux comment tout cela fonctionne. Vous apprendrez si vous ne le savez pas encore que sur une page, de nombreux tiers peuvent intervenir, et donc récolter des informations sur vous.
Cerise sur le gâteau: il n’est pas impossible que vous gagniez en temps de chargement des pages.

Ensuite, comme précisé ci-dessus, cela vous débarrassera d’un certain nombre de trackers publicitaires, de pop-up envahissantes et autres désagréments de l’Internet moderne.

Sont également concernés, les contenus Flash, Silverlight, Java etc. qui peuvent poser de gros problèmes de sécurité (ils permettent à un pirate d’effectuer des attaques), et « d’anonymat » (voir l’article sur Flash Player). Les vidéos ne s’afficheront donc pas à moins que vous ne le décidiez.

Cette extension est pleine de ressource et vous aussi protégera contre plusieurs autres menaces dont le XSS (cross-site scripting), ou le clickjacking.

Pour vous faire une idée de l’utilité du machin, faîtes un tour sur quelques sites après avoir installé Ligthbeam (ex Collusion), puis avec NoScript…

Enfin, quelques conseils en terme de paramétrage:

• Activez l’extension et bloquez tous les scripts (et oui, c’est con mais il ne faut pas oublier).
• Pour limiter le temps d’affichage des pop-up signalant la présence de scripts: Options > Notifications, et faîtes « cacher après 1 seconde ».
• Dans Options > Apparence, n’autorisez que les adresse complètes histoire de garder un maximum de contrôle, et de ne pas se fier à un nom de domaine entier.
• Pour accéder au menu contextuel de l’extension au clavier: Ctrl+Shift+S.

Allez, amusez-vous bien, il reste encore de nombreuses chose à découvrir sur cette extension, et ne vous découragez pas pour la prise en main, cette addon vaut vraiment le coup!

Pour creuser un peu plus sur le sujet:

https://securityinabox.org/fr/firefox_noscript

http://assiste.com/NoScript.html

Edit: Suite à une demande des personnes s’occupant du VPN wnh, quelques modifications ont été apportées à cet article (en rouge). Merci à eux pour leur aide.

J’avais déjà évoqué les VPN lors d’un petit tuto pour Android. Faisant partie des outils de base participant à une meilleures protection de nos excursions en ligne, le VPN sait se montrer peu contraignant une fois installé.

Popularisé ces derniers temps par les personnes qui téléchargent illégalement, voire par le mouvement Anonymous, le VPN, pour Virtual Private Network, peut remplir plusieurs fonctions assez différentes. On parle souvent de tunnel pour illustrer son fonctionnement. En effet, son principe consiste à « encapsuler » les informations transmises entre nous et le serveur VPN, pour ensuite laisser à ce dernier une fonction de proxy. Cela signifie en clair que les sites consultés n’auront théoriquement accès qu’à l’adresse IP du serveur VPN, et non à la votre.

Définir ses besoins

Il convient avant toute chose de se poser la question des raisons qui peuvent vous pousser à l’utilisation de cet outil. En effet, cette réflexion doit permettre de vous orienter vers telle ou telle solution. Un VPN, ça peut servir à:

• Se connecter de manière sécurisée au serveur de son entreprise, de chez soi
• Contourner la censure pour accéder à des sites bloqués dans son pays
• Se prémunir de la surveillance des intermédiaires techniques comme les fournisseurs d’accès à Internet
• Renforcer (un peu) son anonymat

Le moment du choix est donc décisif, et ne doit pas être pris à la légère. En ce qui concerne une utilisation orientée protection de la vie privée, plusieurs éléments doivent être considérés:

• Le serveur VPN aura accès à l’intégralité de vos surfs. N’offrez pas ces informations à n’importe qui, d’autant plus qu’un véritable marché s’est développé dans le domaine. Attention donc aux « gratuits ». Tous les VPN ne se valent pas, et la confiance est votre seule garantie (soit quelque chose d’assez léger en terme de sécurité)
• L’opérateur conserve t-il les logs de connexion? Analyse t-il le trafic? Bloque t-il certains protocoles? Certains sites etc.?
• La législation du pays dans lequel les serveurs se trouvent, notamment en ce qui concerne la conservation des données et l’interception légale
• Les pratiques réelles, hors cadre légal, des services de renseignement ou des entreprises
• La fonction recherchée, et les habitudes réservées à l’utilisation de ce VPN. L’utiliser pour quelque chose de pas très légal pour ensuite se connecter à son compte en banque peut être un pari un peu délicat
• Avoir conscience qu’un VPN n’offre en aucun cas une navigation anonyme. Il y a de très nombreuses manières d’authentifier quelqu’un par ses cookies, son emprunte numérique (logiciels, modules, caractéristiques matérielles…),  ses habitudes etc.

Lorsque tout est clair dans votre esprit et que votre compagnon de route est choisi, nous pouvons nous lancer pour l’installation et la configuration.

Installer son VPN

Pour ce tuto, nous prendrons comme pré-recquis que nous sommes sous Debian GNU/Linux ou une distribution dérivée comme Ubuntu, avec Gnome (ou Unity) comme environnement de bureau.

Allez, on se lance! On ouvre un terminal!

Installation

Sous Debian (en root):

aptitude install network-manager-openvpn-gnome

/etc/init.d/network-manager restart

Sous Ubuntu:

sudo apt-get install network-manager-openvpn-gnome

sudo service network-manager restart

Configuration

Ouvrez les paramètres réseaux, et ajoutez un VPN, puis sélectionnez OpenVPN.

Pour l’exemple, nous prendrons le VPN gratuit proposé par Telecomix. Attention, celui-ci est basé en France, donc soumis aux lois concernant la conservation des données personnelles. Son usage répond donc essentiellement aux volontés de brouiller la surveillance des fournisseurs d’accès à Internet, ou à contourner la censure.
De plus, des difficultés dues au temps nécessaire à la maintenance et à l’établissement d’une documentation exhaustive en font un outil qu’il faut utiliser avec précaution. Évitez-donc pour l’instant ce VPN pour des usages nécessitant un haut niveau de sécurité. Tenez-vous informés sur le site dédié à ce VPN.

La configuration sera un poil plus simple que d’habitude, car il n’y a pas de compte à créer et un fichier de configuration est déjà tout prêt 🙂

• Téléchargez le certificat crt, dans un dossier dédié, ça sera moins le bordel. Vous y rangerez aussi le fichier qu’on va créer juste après. Des mirroirs sont disponibles en cas de problème d’accès
• Le certificats sera bientôt renouvelé, donc gardez l’œil ouvert.
• Avec Gedit par exemple, générez un fichier nommé wnh.ovpn avec le contenu suivant:

client
dev tun
proto tcp
remote vpn.wnh.me 1194 # Will hopefull be a roundrobin to all VPN entrypoints of the darknet
resolv-retry infinite
nobind
persist-key
persist-tun
script-security 3
# Because server does not require certificate, it has to ask for credentials, but anything can be entered
auth-user-pass# The root CA used to sign the _server_ certificate
# download it from a mirrow below the config
ca wnh-ca.crt
comp-lzo
route-nopull # do not ask the server for any routing setting
route 10.0.0.0 255.0.0.0 # route the 10.* net to the VPN
route-metric 10 # set a higher metric, to prevent routing of
# local nets staring with 10 to the Darknet

• Dans les paramètres de connexion, importez une configuration, et choisissez le fichier que vous venez de créer.
• Note: Sous certaines version de Gnome Shell, il semble ne pas y avoir cette option. Vous pouvez installer l’extension Old Network Manager pour avoir l’ancienne interface en plus et régler ce problème.
• Choisissez un identifiant et un mot de passe au hasard, et enregistrez tout ça.
• Il ne vous reste plus qu’à vous connecter au VPN dans votre gestionnaire de connexions, et à rester prudents avec votre nouveau joujou!

Note: Si vous êtes à la recherche d’une solution permettant un anonymat plus renforcé, je vous conseille de vous orienter vers des logiciels comme Tor, ou encore des systèmes d’exploitation Live comme Tails.

Cette semaine, c’est la stupeur chez les utilisateurs de smartphones Samsung (en tout cas pour ceux qui se sentent concernés par leur vie privée en ligne). Le développeur Paul Kocialkowski, de chez Replicant, un système basé sur Android, alternatif et se voulant entièrement libre, a découvert ce qui est présenté comme une backdoor dans certains terminaux de la marque: Nexus, Nexus S, Galaxy S, S2, Note, ainsi que les tablettes Galaxy Tab 2 de 7 et 10,1 pouces et les Note 2 (détail).

Le problème se situerait au niveau du modem:

« Nous avons trouvé un programme propriétaire tournant sur les applications du processeur en charge du protocole de communication avec le modem. Il s’y trouve une backdoor qui autorise le modem à exécuter des opérations sur le système de fichier. Le programme est présent sur les terminaux Galaxy et il permet au modem de lire, d’écrire et de supprimer des fichiers sur le stockage du téléphone. Sur plusieurs modèles de téléphones, le programme dispose de suffisamment de droits pour accéder et modifier les informations personnelles de l’utilisateur »

Paul Kocialkowski

Autrement dit, ce sont carnets d’adresses, photos, fichiers et mots de passe qui sont concerné, mais aussi l’activation de la caméra ou du micro. Néanmoins, le programme ne se comporterait pas exactement de la même manière selon les appareils et les application installées.

Le débat est ouvert quant aux intentions de Samsung, ou même quant à sa connaissance du problème. Quoi qu’il en soit, nous savons aujourd’hui que l’Internet mobile constitue un élément central des stratégies de ciblage pour la publicité prédictive, mais aussi pour les agences comme la NSA. Volontaire ou non, cette ouverture dans la vie privée des utilisateurs s’avère très inquiétante, d’autant plus qu’elle concerne des terminaux très populaires.

Une fois encore, les technologies privatives prouvent leur incapacité à fonctionner de manière transparente et à assurer la sécurité des utilisateurs. S’il est évidemment possible d’insérer ce genre de fonctionnalité malveillante dans un logiciel libre, nous avons avec eux plus de chances de les repérer et d’y remédier.

La nouvelle n’est donc pas une grande surprise, mais elle a de quoi décourager et pose un certain nombre de questions. Pour Jeremy Zimmermann de la Quadrature du Net, l’un des grands enseignements de l’affaire PRISM est qu’on ne peut plus avoir une confiance aveugle en nos ordinateurs. Le débat sur le logiciel libre, s’il est loin d’être arrivé à son terme, aboutit petit à petit à des avancées. Mais l’urgence imposée par l’ampleur des révélations de cet été nous rappelle toute la complexité qu’entraîne la volonté de contrôler son informatique. Ainsi, les alternatives dans le hardware libre (le matériel), peinent à s’imposer et à rivaliser avec les produits grand public. On pourra jeter un œil ici pour s’en rendre compte.

Cette affaire pose donc pour l’instant plus de questions qu’elle n’apporte de réponses, car l’utilisation de ROM alternatives comme Replicant ou CyanogenMod ne permettraient pas nécessairement de se prémunir de la chose. De plus, il est raisonnable d’envisager que Paul Kocialkowski n’ait peut-être pas été le premier à remarquer la faille. Quel en a été l’usage? Par qui? Vouloir se protéger est-il illusoire? Une fois encore, les utilisateurs sont laissés à l’incertitude, et les nouveaux outils connectés se montrent encore un peu plus comme étant particulièrement sensibles et imprévisibles en matière de sécurité.

Beaucoup d’entre vous en ont probablement entendu parler, l’affaire Bluetouff a quelque peu remué la blogosphère et même la presse internationale. Suite à une requête du type « filetype:pdf Confidentiel » sur Google (trad: je souhaite afficher des documents pdf comprenant le mot « confidentiel » dans mes résultats), le journaliste de Reflets.info est tombé sur des documents visiblement censés être stockés sur un intranet de l’ANSES (organisme national dans le domaine de la santé). Le hic, ceux-ci ont été involontairement laissés en libre accès. Celui-ci a donc été mis en accusation, et après avoir été relaxé, est passé en Appel.

Les retours de cet Appel ont souligné le surréalisme de la situation: lorsque Google se prononçait « gogleu », login « lojin », et que cliquer sur un lien dans le moteur de recherche Google pouvait avoir des conséquences sur les vies humaines. Les compétences de la cours ont visiblement été un poil en dessous de celui d’un élève de 6e, mais qu’importe, l’accusé se voit aujourd’hui obligé d’aller en Cassation pour éviter 2 ans de prison et 30 000€ d’amende.

Maître Iteanu, son avocat, revient sur l’affaire, mais également sur les affaires relatives à la surveillance qui se multiplient depuis un an. Ça cause donc de NSA, PRISM, Google et Facebook, mais aussi de la fameuse loi de programmation militaire  voté par le gouvernement « socialiste » il y a peu, déjà comparée au Patriot Act américain.

Source: Thinkerview

Édit: il ne s’agit pas à strictement parler d’une application mais d’un module (voir le premier commentaire). Le problème reste cependant le même de mon point de vue.
En faisant mon p’tit tour des news de la journée, je tombe sur la nouvelle suivante: Google aurait installé une application (« Paramètres Google ») sur l’ensemble des terminaux fonctionnant sous Android, et sans l’autorisation de leur propriétaire!
Pour avoir une idée de l’impact d’une telle mesure, on estime à près de 800 millions, le nombre de smartphones sous Android activés pour fin 2013. Je regarde dans mes apps. Bingo! J’suis touché aussi! Grrrrrr!

Une intrusion sans casse

Ce n’est pas la première fois que Google joue à ce petit jeu. En 2011, l’entreprise avait déjà désinstallé Over the Air (à distance), plusieurs applications jugées malveillantes. Cette fois, elle se permet même d’en installer une nouvelle.
Peut-être certains n’y verront pas de problème, mais pour ma part, c’est tout à fait inacceptable. C’est un peu le propriétaire qui vient inspecter l’état de l’apart’ derrière le dos de ses locataires. Une intrusion. De plus, Google a en faisant cela utilisé MA connexion, sur le forfait que JE paie, et bouffe de l’espace sur MA carte SD (c’est négligeable je le concède, mais les faits sont là).

Pour les libristes et ceux qui se sont mis en tête de garder le contrôle de leur téléphone, ça ne sera pas une si grande surprise, mais une sacrée claque tout de même en le constatant, surtout quand on tourne sous CyanogenMod. Et oui, Google fait ce qu’il veut de notre smartphone, cet appareil dans lequel se trouvent nos sms, nos contacts, nos mails, notre agenda, nos photos, nos vidéos etc. Mais ce n’est pas si invraisemblable de la part d’une entreprise dont les milliards reposent sur la collecte de données personnelles et le profiling comportemental…

Quelle sera la prochaine découverte?

Déjà, Google prend ses aises. Outre les deux faits mentionnés, on peut constater que la consultation des mises à jour des applications du Play Store s’opère de manière transparente (en arrière plan). Et elle se fait même si l’on utilise des applications comme LBE Privacy Guard et LBE Security Guard, configurées pour  interdire au Play Store d’utiliser la connexion sans autorisation!

Mais l’autre question qui se pose, beaucoup plus grave, est la suivante: que peut bien faire Google sans que l’on ne s’en aperçoive? Toute modification n’est pas aussi visible que l’ajout d’une application… Aspire t-il tous nos contenus? Installe t-il des mouchards comme cela est permis par la Loppsi? Et demain? Facilitera t-il la mise en place de solutions de filtrage contre le téléchargement illégal comme on y pense chez Hadopi?

Ironie du sort: une application qui simplifie le contrôle de son compte Google

C’est peut-être le plus drôle: l’application « Paramètres Google » centralise les fonctionnalités de contrôle des données récoltées par Google:

• Lien entre les applications et Google +
• Gestion de la géolocalisation
• Autorisation de la personnalisation des publicités
• Réglages pour toute autre application Google installée…

Pas de nouvelles fonctionnalités, mais il faut le dire, une meilleure visibilité pour les utilisateurs qui ne traînent pas dans les recoins des paramètres de leur smartphone.
Ce n’est certainement pas innocent, la pilule passera certainement mieux si c’est pour le bien des gentils zutilisateurs!
Allez! C’est quoi la prochaine?

Quelles solutions?

Pour ce qui est de l’appli en elle-même, elle n’apparaît nulle part dans les gestionnaires d’applications, mais semble dépendre des Service Google Play.

Sur le fond, à priori il ne faut y aller par 4 chemins: virer tout ce qui porte l’estampille Google sera le plus sain. Faut enlever Android aussi alors? Euuh… Espérons qu’il y a un autre moyen.

Pour les uns, il sera préférable d’opter pour une custom ROM Android* (version modifiée). CyanogenMod est l’une des plus connues, et elle ne propose pas d’applications Google par défaut (les Gapps). Selon les témoignages, le problème viendrait essentiellement de là.
On attend également avec impatience les Firefox OS et Ubuntu Phone, qui seront certainement moins autoritaires.

Pour les autres, ceux qui souhaitent rester sur le système d’origine, la suppression du compte Google devrait suffire. Attention: désactiver la synchronisation du compte Google dans les paramètres n’y changera rien.

Oubliez évidemment les Gmail, Google+, Google Maps, Play Store et autres cochonneries si vous vous sentez concernés. Vous pourrez jeter un œil du côté d’OpenStreetMap (Osmand) ou de Fdroid pour remplacer ces deux dernières.

Allez, je donne la parole à Éric Schmidt pour conclure ce petit coup de gueule:

« Nous savons en gros qui vous êtes, ce qui a de l’importance pour vous et qui sont vos amis. »

« Je pense que les gens […] veulent que Google leur dise ce qu’ils doivent faire »

(Mise à jour: il semblerait que la version gratuite du VPN Arethusa utilisé pour la démonstration ne soit plus disponible…)
Pour préserver sa vie privée en ligne, le VPN est dans bien des cas un allié. Son rôle est de chiffrer votre trafic, ainsi, le fournisseur d’accès à Internet et les potentiels curieux ne pourront pas savoir quelles sont vos activités (et ça emmerde bien le monde donc c’est plutôt une bonne chose! 😉 ) L’image du tunnel est souvent utilisée pour illustrer ce phénomène. Toutes les données sortantes sont alors prises en charge.

Une fois activé, les sites visités ne connaîtront que l’adresse IP du serveur VPN, et non pas la vôtre. Cela masque votre localisation, mais facilite également l’accès à des sites qui seraient censurés dans votre pays.
Petit troll en prime, si vous êtes chez Free mobile, cela vous permettra certainement aussi d’avoir un débit acceptable au cas où vous traîneriez du côté de Youtube ou Dailymotion! (#NetNeutrality)

[cc_half_col_left background_color= »#515151″ radius= »60″ shadow_color= »888888″] OpenVPN est comme son nom l’indique, libre. Il est réputé plus sécurisé que le protocole PPTP (Point to Point) qui comporterait des failles permettant de révéler votre véritable adresse IP. [/cc_half_col_left] Avant de se lancer, plusieurs pré-requis sont nécessaires:
– Avoir un téléphone rooté.
– Avoir une distribution Android qui supporte OpenVPN (CyanogenMod par exemple). Si vous n’êtes pas dans ce cas, jetez un œil du côté de OpenVPN installer.

Une fois ces questions réglées, vous installerez OpenVPN Settings (on le trouve sur le Play Store mais aussi sur FDroid).
Créez un dossier openvpn à la racine de votre carte SD sur le téléphone, et mettez-y le fichier de configuration et la clé de chiffrement du VPN que vous aurez choisi.
Pour l’exemple, nous prendrons le VPN gratuit Arethusa (attention, il n’est pas libre donc il n’y a aucun moyen de s’assurer de son sérieux et du niveau de sécurité qu’il offre).
Pour ce VPN, les fichiers se trouvent sur cette page. Mettez-les dans le dossier openvpn que vous venez de créer.

Ouvrez ensuite OpenVPN Settings, et si tout va bien, Arethusa sera maintenant disponible (voir image ci-contre).
Il n’y a plus qu’à activer OpenVPN (première case), puis arethusa-free.ovpn.

Vérifiez tout de même que tout est en ordre en vous rendant sur un site quelconque permettant d’afficher votre IP et votre localisation. ex: http://www.mon-ip.com/

Avertissement: Changer d’IP c’est comme mettre une cagoule. Si on reconnaît vos fringues, ça ne sert pas à grand chose! 😉
N’oubliez pas que Google et consorts ont une mémoire d’éléphant et que de nombreux éléments peuvent permettre un recoupement des informations préalablement récoltées (compte Google, cookies, numéros uniques d’identification des applications etc.). Ne vous croyez donc pas à l’abri de tout…

Autre chose: gardez à l’esprit que tout ce qui passe par le VPN et qui n’est pas chiffré peut être vu par les personnes qui l’administrent. Cela nécessite donc une certaine confiance et pose la question de la conservation des données. En France par exemple, il est obligatoire de conserver les logs pendant 1 an… Privilégiez donc des pays plus respectueux du droit à l’anonymat, et des VPN sans logs.

Voilà, il ne reste plus qu’à choisir le vôtre!

Gros cas de conscience quand on arrive sous Android et qu’on est Googlophobe: reste t-on en autarcie avec les seules applications natives, ou crée t-on un compte Google avec l’adresse Gmail qui va avec, la récolte des données de votre téléphone, et l’un des derniers bastions de votre intimité livré au géant du profilage commercial? En attendant une éventuelle alternative crédible du côté d’Ubuntu Phone, ne baissons pas les bras, FDroid est là!

FDroid, c’est un dépôt et une application qui propose tout un tas de logiciels libres pour Android. Cela peut donc remplacer (ou compléter, c’est selon), le Google Play Store. Ce dépôt présente de nombreux avantages par rapport à celui de la firme de Mountain View.

C’est d’la bonne!

Premièrement, FDroid ne propose que des applications libres. Et alors? Une application sous licence libre, c’est faire le choix de l’éthique et de la sécurité. Un choix éthique parce que les applis sont bien souvent développées en collaboration, et qu’elles participent à l’enrichissement du bien commun numérique face au tout propriétaire et au dogme du brevet. La question de la sécurité vient rapidement car la philosophie du libre pousse bien souvent les développeurs et les utilisateurs à refuser les logiques de récolte des données personnelles et de profilage. FDroid vous proposera donc pour les applications ne respectant pas ces principes, d’assurer un filtrage au préalable:

• Filtrages pour les applications qui contiennent des publicités,
• qui épient et rapportent votre activité,
• qui promeuvent des extensions privatives (non libres),
• qui promeuvent des réseaux privateurs,
• qui dépendent d’autres applications non libres.

Enfin, l’ouverture du code source, le développement et l’utilisation dans un esprit collaboratif sont également de plus grandes garanties d’une inspection et d’une réparation rapide des éventuelles failles de sécurité. Que des choses à y gagner donc!

J’ai pas mon CAP astronaute… Je peux l’installer?

Il n’y a vraiment rien de particulièrement difficile à installer tout ça. Tout d’abord, rendez-vous sur http://f-droid.org/. Vous cliquez sur ssl download et l’appli se télécharge. Android vous demandera si vous souhaitez autoriser l’installation d’applications issues de sources inconnues. Acceptez. Si ce n’est pas le cas, allez dans « Paramètres » / « Sécurité » et cochez la case.
Ayé c’est fini. Trop forts les gars! (et les filles) 😉

Il n’y aura plus qu’à lancer l’application FDroid et picorer dans la liste. Vous constaterez également que pour chaque application, la licence sera précisée (ce qui est loin d’être le cas sur le Play Store!).

Petite astuce supplémentaire: il est possible d’étoffer un peu la liste en ajoutant le dépôt orienté sécurité et vie privée de Guardian Project. Pour cela, rendez-vous dans « Gestion des dépôts » / « Nouveau dépôt », et ajoutez https://guardianproject.info/repo/.
Vous y trouverez notamment Orbot, l’équivalent de Tor pour Android!

Quand on est habitué à Linux sur l’ordinateur et qu’on passe au smartphone, ça fait un peu mal… Plus de bidouillage, des applications propriétaires installées par défaut sans qu’on puisse y toucher, des données personnelles envoyées dans tous les sens etc. Blurp! Heureusement, point de fatalité, CyanogenMod permet de reprendre un peu le contrôle de son appareil!

CyanogenMod est un système d’exploitation (en fait on dit « ROM » pour Read Only Memory), libre et conçu pour les smartphones et tablettes. Il est basé sur Android. Très populaire chez les utilisateurs de smartphones, cette ROM permet un plus grand paramétrage de l’interface et propose de nombreuses fonctionnalités comme le réglage plus fin au niveau du processeur. Autre grand avantage pour beaucoup, elle est installable sur de nombreux appareils, même sur ceux pour lesquels les dernières versions d’Android n’auront pas été prévues.

Les libristes seront donc également satisfaits de constater que nativement, CyanogenMod ne contient que des logiciels libres (mis à part les drivers). Pas d’applis Google non plus donc! Pour celles et ceux qui souhaiteront tout de même les ajouter (notamment pour le Play Store), vous les trouverez dans un fichier séparé à installer.

Les puristes (ce n’est pas une maladie hein! 😉 ) pourront eux compenser Google Play Store par le dépôt d’applis libres Fdroid (pensez à autoriser les sources inconnues dans Paramètre / Sécurité) et pourquoi pas le compléter des quelques applications orientées sécurité / vie privée de The Guardian Project (il faut pour cela ajouter le dépôt https://guardianproject.info/repo/ dans Fdroid). On y trouve notamment Orbot et Orweb, permettant de se connecter au réseau Tor grâce à son smartphone.

Pour télécharger CyanogenMod, rendez-vous sur le site officiel.
Actuellement la dernière version stable est la 9 (correspond à IceCream Sandwich), mais les 10 et 10.1 (qui permettent donc d’obtenir Jelly Bean), sont tout à fait utilisables bien qu’elles soient en nightly build (en cours de développement avec mise à jour quotidienne).

Pour ceux qui ne connaissent pas la manœuvre pour l’installation, la vidéo de Korben sur le sujet vous en donnera les clés pour CM10 sur le Galaxy S3.

Début juin, le CoHacking Space Pas sage en Seine a mis à l’honneur de nombreux sujets intéressants relatifs à la sécurité, la vie privée, la surveillance sur le net etc. Comme la teneur reste assez accessible et participe à la vulgarisation et au partage des connaissances sur des thématiques extrêmement importantes, j’ai trouvé utile d’en relayer quelques unes. Vous trouverez en ligne des archives des conférences depuis 2010 sur le site de la Cantine).

 Cette conférence de Jean-Marc Manach et Fabrice Epelboin ne date pas de cette année mais d’il y a deux ans. Une fois encore, elle est extrêmement intéressante et très accessible au grand public. Au programme donc, une introduction aux questions de sécurité en ligne, au hacking, aux lois de surveillance (en ligne mais aussi dans la rue), et une présentation des enjeux de vie privée liés au développement des réseaux sociaux comme Facebook.

Début juin, le CoHacking Space Pas sage en Seine a mis à l’honneur de nombreux sujets intéressants relatifs à la sécurité, la vie privée, la surveillance sur le net etc. Comme la teneur reste assez accessible et participe à la vulgarisation et au partage des connaissances sur des thématiques extrêmement importantes, j’ai trouvé utile d’en relayer quelques unes. Vous trouverez en ligne des archives des conférences depuis 2010 sur le site de la Cantine).

Cette première vidéo est une conférence de Skhaen, l’un des protagonistes du mouvement hacktiviste Telecomix. Elle traite de la cryptographie et de la sécurité dans les communications, de leurs principes de fonctionnement, mais aussi des applications disponibles pour se protéger de la surveillance, notamment sous Android. Si vous ne comprenez rien à tout ça et/ou que vous souhaitez en connaître davantage sur les outils sécurisés disponibles, installez-vous dans le canap’!

Quelques mois après la victoire des internautes du monde face aux projets de censure américains qu’étaient SOPA et PIPA, les censeurs d’outre atlantique lancent leur nouvel appel au meurtre du net dans un projet de loi nommé CISPA (Cyber Intelligence Sharing and Protection Act). Vous pourrez lire ce texte en anglais ici. En un mot, il s’agit de renforcer le rapprochement entre entreprises et agences de renseignements dans le but d’échanger les information sur les internautes qui sont récoltées.

En taule les boutonneux!

L’objectif est donc évidemment de relancer la lutte contre tous ces horribles islamo-nazis qui passent leurs journées à télécharger Harry Potter au lieu de claquer leurs économies dans un bout de plastique qui prend de la place et qu’ils ne pourront pas copier car il est bourré de DRM.
Mais cette fois, les auteurs du texte finissent de renforcer l’amalgame qui les gratouille depuis longtemps, et joignent dans le même projet de loi, les problématiques qu’on désignera par cybersmenaces et pouvant se situer au niveau de la sécurité d’État (pas mal pour un Harry Potter!).

Pour l’EFF, défenseur des libértés numériques que l’on ne présente plus,

« [CISPA] permettrait aux entreprises d’espionner leurs usagers et partager des informations privées avec le gouvernement et d’autres sociétés avec une immunité quasi-totale en matière de responsabilité civile ou pénale« .

« Cela signifie qu’une société privée comme Google, Facebook, Twitter ou un fournisseur d’accès à Internet pourrait intercepter votre courrier électronique et vos SMS, envoyer une copie à un tiers et au gouvernement, modifier leur contenu ou les empêcher d’atteindre leur destination si cela cadre avec leur stratégie de lutte contre les cybermenaces »

Et Facebook dans tout ça?

Alors, pourquoi ce titre d’article honteusement aguicheur? Et bien la liste des premiers défenseurs de ce nouveau projet digne des plus belles dictatures est aujourd’hui connue, et sans grande surprise on retrouve les crapules habituelles telles que Microsoft, IBM, Intel, Oracle et… Facebook! Il faut croire que nos « amis » ont passé la période de crise d’adolescence qui les a amenés en début d’année à s’opposer à SOPA!
Ça y est, fini Che Guevara, « je reprends l’usine de papa! »

Que toutes celles et ceux qui utilisent Facebook le sachent: cette entreprise, en plus d’établir des profils d’internautes pour des objectifs mercantiles, soutient un Internet sous contrôle de l’État et de ses agences de renseignement. Vous ne pourrez pas dire que vous n’avez pas été prévenu-e-s. 😉
Il semblerait d’ailleurs qu’Anonymous n’apprécie pas trop la nouvelle non plus!

Une fois encore, vous pouvez manifester votre indignation grâce à une pétition proposée par Avaaz.

Bon, cette vidéo est loin d’être de dernière fraîcheur, mais c’est toujours utile de multiplier les supports et les idées pour sensibiliser et partager avec vos amis, collègues etc…

Bon visionnage!

Contacté par une journaliste du site de débat Newsring (lancé sous la direction éditoriale de Frédéric Taddeï) pour participer à un sujet sur « Nouvelles technologies : peut-on échapper à l’emprise américaine ? », je me suis plié à l’exercice.
C’est à partir de l’annonce du retrait de Dassault du projet de Cloud computing « à la française » que la journaliste s’est posé la question de la possibilité pour la France de développer son indépendance face à des services majoritairement américains.
Le débat et sa présentation sont disponibles à cette adresse.

Le point de vue développé ici s’attardera davantage à se demander s’il est possible d’échapper à l’emprise des États et des entreprises qui font fortune sur la surveillance des communications.

Il est coutume de dire qu’internet n’a pas de centre, et c’est vrai. En tant que réseau de réseaux décentralisé, il est en théorie conçu pour pouvoir fonctionner quelles qu’en soient les parties amputées. Mais il est aussi fréquent d’entendre que s’il devait y en avoir un, il serait aux États-Unis.

Avec le développement de la toile, de nombreuses entreprises américaines ont acquis un statut dominant voire quasi monopolistique dans certains domaines. Plus de neuf français sur dix utilisent des logiciels Microsoft et surfent sur le net grâce à Google, et près d’un sur trois a un profil Facebook.

Lorsque l’on parle de stockage des données en ligne (cloud computing), cela pose de façon évidente la question de la conservation et de la concentration des informations, et interroge sur le cadre juridique duquel elles dépendent.

Cette concentration pose problème dans plusieurs domaines :

La confidentialité des données

Concernant la confidentialité des données, et le respect à la vie privée, la constitution de supers bases de données contenant des quantités parfois astronomiques de détails sur nos habitudes de navigation, nos goûts, nos achats, nos symptômes, nos préoccupations, nos désirs etc., pose de sérieux problèmes.
Pour prendre le cas Google, il a été le premier groupe à dépasser le milliard de visiteurs uniques en mai dernier (selon comScore), et Youtube (appartenant à Google) annonce ce mois-ci les mille milliards de vidéos vues en 2011. Chacune de ces visites est l’occasion pour l’entreprise de peaufiner le profil des utilisateurs en fonction de leurs comportements.

La question du droit de l’information

À qui appartiennent les informations publiées par les internautes ? Dans le cas de Facebook par exemple, nous savons que les données « confiées » peuvent être réutilisées dans un cadre publicitaire notamment, et sont à la disposition de l’entreprise, même après suppression du compte (voir l’affaire de l’étudiant autrichien Max Schrems qui a reçu plus de 1200 pages d’informations sur sa personne après 3 ans d’utilisation du réseau et un compte soi disant supprimé).

Le rapport à la justice

C’est également vis à vis de la justice qu’il faut s’interroger, et plus particulièrement de l’État. C’est suite à des « révélations » de Gordon Frazer (directeur général de Microsoft) que la question du Patriot Act a refait surface sur le net. Rédigé suite aux attentats du 11 septembre 2001, le texte impose à toute entreprise américaine de fournir les renseignements dont elle dispose si l’État en fait la demande. Étant dans cette situation, Microsoft a, à l’occasion de la prise de parole de son responsable, avoué avoir déjà été en situation de répondre à cette exigence patriotique. C’est quasiment dans la foulée que le géant Google avait également confirmé avoir fait de même.

Il convient de préciser que le Patriot Act concerne toutes les entreprises américaines, qu’elles soient basées sur le sol américain ou non. Les serveurs de Google en Europe sont par exemple concernés, et toutes les données qu’ils renferment sont donc potentiellement réquisitionnables par les autorités d’outre-Atlantique.

C’est alors que se repose la question de la concentration des données. Avec 900 000 serveurs estimés dans le monde, une utilisation particulièrement élevée de son moteur de recherche en France, et une omniprésence de Google Analytics qui permet d’afficher des statistiques de fréquentation 1 2, Google prend l’allure d’une pieuvre menaçante tant pour la sécurité des internautes que pour celle des entreprises.

Le contrôle du réseau

L’intégrité du réseau ainsi que la garantie d’une circulation libre des contenus dépendent également, du fait de la main mise des entreprises américaines sur le web, du droit états-unien. L’actualité récente braque les projecteurs vers la chambre des représentants et le sénat américains, lesquels discutent deux projets de loi très similaires: Stop Online Piracy Act (SOPA) et Protect IP Act (PIPA). Ces deux Patriot Acts numériques visent à mettre en place des systèmes de contrôle et de censure d’internet dignes des plus grandes dictatures mondiales, et ce afin de préserver les seuls intérêts des ayants droit des industries culturelles américaines. Le passage de tels projets affecterait sans nul doute la totalité de la toile puisque qu’une grande partie des sites en ligne dépendront de ces textes.

Un cloud à la française ?

Cette situation de dépendance à l’égard du droit américain amène divers projets, dont Andromède, présenté comme un cloud à la française, à destination de l’e-administration, puis éventuellement des entreprises de l’hexagone.

Plutôt que de se concentrer directement sur l’administration et les entreprises, il me semble important d’aborder la question de façon plus large, dans le rapport à l’utilisateur en général.

En ce qui concerne la sécurité des données, il conviendrait de désigner clairement celui dont on souhaite se protéger. S’il s’agit de l’État, il n’y a nul doute pour dire que l’État Français ne se montre pas plus vertueux que son homologue américain, en témoignent l’adoption de la très répressive Loppsi II, la troisième position acquise par la France en tant que pays demandant à Google de dévoiler des informations sur ses utilisateurs (octobre 2011), ou encore son implication présumée dans l’affaire d’espionnage d’Amesys (voir ci-dessous).

Mais avec qui ?

Les partenaires associés au projet Andromède laissent perplexes les internautes qui auront rapidement mis le nez dans les questions de sécurité : Orange, Thales et Dassault (qui s’est retiré du projet en décembre).

France Télécom (qui possède la marque Orange), s’est illustré (bien que cela n’ait fait grand bruit), de façon indirecte dans l’affaire Amesys. En effet, l’entreprise possède de nombreuses actions chez Bull, dont Amesys est une filiale.
Cette dernière a été, suite à des révélation des sites Owni, Reflets.info, Wikileaks et le Wall Street Journal, accusée d’avoir vendu au régime de Kadhafi des armes numériques permettant la surveillance du réseau et des dissidents libyens , ainsi que des communications téléphoniques et satellites.

Thales a également été répertoriée par Wikileaks dans les Spy Files, comme étant l’une des entreprises françaises développant des outils de monitoring de masse sur les réseaux téléphoniques et internet.

Orange, c’est également l’annonce d’un bridage du net à 100 MO pour la fibre (et donc techniquement une remise en cause de l’illimité), ainsi que la volonté de développer le DPI (Deep Packet Inspection), la même technologie d’analyse des flux utilisée par Amesys en Libye, pour des usages courants. Parmi les dernières propositions, on notera la possibilité de faire analyser tout son trafic par Orange afin de pouvoir recevoir des publicités plus ciblées (c’est tout de même grandiose!).
Nombreux sont également ceux qui s’interrogent sur son respect de la neutralité du net, notamment en tant que propriétaire du portail Dailymotion. L’entreprise est en effet suspectée de brider le trafic à destination de son concurrent Youtube.

On ne présente plus non plus Dassault pour ce qui est de la construction et la vente d’armes et de matériel de guerre, pour ses relations commerciales avec Amesys, Thales ou d’autres, et sa complicité par la vente d’armes avec la dictature de Kadhafi.

Bref, on pourrait se demander ce qu’il y aurait à gagner à confier la gestion de nos données et leur sécurisation à de tels énergumènes.

Saucisson pinard ou autonomie ?

Parler de l’information sur le net, au-delà même du cloud (à la française ou non), pose donc un certain nombre de questions qui n’ont finalement pas toujours grand chose à voir avec des problématiques liées à la souveraineté nationale.
Il convient en effet de resituer les contextes d’énonciation : si l’État français peut chercher à gagner en indépendance grâce à Andromède, il n’en reste pas moins extrêmement conciliant (et d’avantage encore : voir l’inauguration des bureaux parisiens de Google par Nicolas Sarkozy) avec une entreprise comme Google, qui évite pourtant sciemment la fiscalité française en se basant en Irlande.
Son indépendance vis à vis de la juridiction américaine, notamment dans le domaine de la sécurité nationale ne semble représenter que peu d’intérêt pour l’internaute moyen, étant données les pratiques auxquelles il semble s’adonner sur son propre territoire ou dans les pays du Maghreb et du Moyen-Orient.

D’autre part, on va de ce fait observer une fuite des militants vers les États-Unis pour échapper à la surveillance et la censure française, comme ce fut le cas pour le site Copwatch Nord Île-de-France par exemple. Pour ces activistes, être « autonome » (hébergé) en France ne signifie pas pour autant liberté.

Héberger ses données à distance amène enfin à prendre en compte d’abord la question du chiffrement, afin de garantir une confidentialité à minima de ce qui est entreposé sur des serveurs tiers, mais aussi celle des outils secondaires qui peuvent être utilisés. Gardons en tête l’exemple de Google Analytics, lequel fait office de véritable cheval de Troie sondant pour le géant de Mountain View, une bonne partie des visites de sites sur la toile.

Finalement, ne serait-ce pas l’occasion de réhabiliter dans certains cas le principe l’auto-hébergement et l’hébergement coopératif, probablement l’une des pratiques la plus en phase avec l’écologie du net ?

Qui fait le malin tombe dans le ravin… Nous ferions mieux de nous rappeler cette maxime!
De plus en plus nous voyons apparaître des systèmes de déblocage, ou de lancement d’applications pour ordinateurs (au sens large), et qui utilisent la biométrie: empreintes digitales, reconnaissance faciale, reconnaissance vocale etc…

Dans le cas présent, le système de déblocage du dernier système Android « Ice Cream Sandwitch », utilise justement la reconnaissance faciale. Je vous laisse voir par vous même ce que ça apporte d’un point de vue sécurité!

Donc mis à part se faire plaisir en ayant le dernier gadget inutile ou en se prenant pour James Bond, quel intérêt à un tel dispositif, qui de l’aveu même de ses concepteurs, n’est que très peu sécuritaire?
Notons que le téléphone lui même n’est pas ce qui se fait de mieux en terme de sécurité des données, nous avons pu le constater avec l’iPhone dont le fonctionnement est assez similaire aux terminaux Android.

Quel intérêt donc, à intégrer la biométrie dans le quotidien, en faisant croire au gens que l’usage de ces technologies pour le « civil » est une affaire de confort?

Quel intérêt à développer ces systèmes informatisés et de plus en plus utilisés pour la surveillance, s’il faut toujours une personne à côté pour vérifier qu’il n’y a pas fraude au niveau de l’utilisation?

Je vous pose la question, et vous invite à lire l’article de Jean-Marc Manach Plus de fichiers = plus de fuites  sur le piratage des données personnelles de quelques élus UMP.
Bien que le sujet ne soit pas exactement le même, il y a certainement là quelques outils pour une réflexion sur la frénésie des bases de données.

V’là la deuxième infographie que nous propose le site hardabud, après celle sur le filtrage franco-khadafien du net en Libye!

C’est toujours aussi beau, toujours aussi clair (et en licence Creative Commons By en plus!), et permettra aux personnes qui n’ont pas nécessairement des connaissances techniques très précises de ce qu’est le réseau internet, de s’y retrouver un peu plus.

Pour toutes celles et ceux qui veulent comprendre les grandes lignes de ce qu’est la censure d’Internet, et appréhender quelques moyens de la contourner, c’est pour vous!

Source: http://www.hardabud.com