# articles

feed_id: http://genma.free.fr/?Chiffrofetes-dans-des-lieux
title: Chiffrofêtes dans des lieux atypiques
uri: Chiffrofêtes-dans-des-lieux-atypiques
url: http://genma.free.fr/?Chiffrofetes-dans-des-lieux
content:
<img class='spip_logos' alt="" align="right" src="media/c4c0b06b.arton2202.jpg" data-original-source="http://genma.free.fr/IMG/arton2202.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce texte est un premier jet pour regrouper un certain nombres d'idées.</p> <p><strong>L'évolution du concept</strong></p> <p>Dans le cadre de l'organisation des chiffrofêtes /cryptoparties / café vie privée, nous avons mené une réflexion collective et nous aimerions faire évoluer le concept. Continuer ce qui existe déjà, mais également ajouter d'autres possibilités, élargir le champ des possibilités.</p> <p>Car nous pensons que les problématiques vont au delà du chiffrement, de l'anonymat. Il y a l'usage nécessaire du logiciel libre, la compréhension du fonctionnement d'Internet et de la nécessité de la neutralité du net, l'autohérgement... Avoir une vie privée, c'est aussi pouvoir vivre sa vie sans subir de discrimination, harcèlement...</p> <p>Il y a également les problématiques de la censure, de la surveillance....</p> <p>Les sujets à abordés sont vastes et variés.</p> <p>Nous souhaitons également sortir de la sphère libriste, geek, aller vers d'autres personnes. Nous souhaitons rencontrer d'autres communautés, associations pour les sensibiliser, et voir avec eux les problématiques qui leurs sont propres et apporter notre aide.</p> <p><strong>Comment aider ?</strong></p> <p>Nous sommes à la recherche de lieux. Vous connaissez un lieu sympa susceptible de nous accueillir le temps d'un samedi après-midi ? Un bar, un local associatif, une médiathèque ou autre ?</p> <p>Nous sommes à la recherche d'intervenants. Vous connaissez des personnes qui ont des choses à dire et partager, qui pourrait aider, qui pourrait participer à un débat ?</p> <p><strong>Vous voulez vous même aider ?</strong></p> <p>Contactez-nous, faîtes nous des propositions. Faites la promotion via les réseaux sociaux des événements quand une date et un lieu sont définis.</p> <p>Et idéalement, si chacun peut apporter un petit quelque chose à manger qui sera partager. Car c'est toujours sympa d'avoir quelque chose à grignoter pour le goûter ;-)</p> <p><strong>Quelles formes cela va prendre ?</strong></p> <p>Selon l'endroit, cela peut prendre différentes formes :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> une ou plusieurs conférences suivi de questions ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> des débats entre plusieurs intervenants ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> des ateliers de présentation/démonstration de logiciels...<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Autre...</p> <p>De même idéalement, si l'on peut filmer les débats/conférences, pour qu'elle soit accessible au plus grand nombre, pour tous ceux qui ne peuvent pas venir... Là encore, ça demande de la logistique, du temps, un coup de main (pour filmer, monter, mettre en ligne...)</p> <p><strong>En conclusion</strong></p> <p>Il y a des choses que l'on fait déjà, d'autres que l'on aimerait faire. Toute suggestion est la bienvenue. Et n'oubliez pas que vous même, vous êtes inviter à vous lancer dans l'aventure, alors n'hésitez pas.</p></div>
		
		


feed_id: http://genma.free.fr/?Faire-le-lien-entre-mon-pseudo-et
title: Faire le lien entre mon pseudo et ma véritable identité
uri: Faire-le-lien-entre-mon-pseudo-et-ma-véritable-identité
url: http://genma.free.fr/?Faire-le-lien-entre-mon-pseudo-et
content:
<img class='spip_logos' alt="" align="right" src="media/1bd3f02a.arton2189.jpg" data-original-source="http://genma.free.fr/IMG/arton2189.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Par mail, un lecteur m'a posé la question suivante <i>"si quelqu'un parvenait à faire le lien entre ton pseudo et ta véritable identité, quel "pouvoir" pourrait-il détenir envers toi ? Sous une autre formulation : comment mettre en balance la volonté d'un pseudo-anonymat strict et les risques associés à sa divulgation ...?</i></p> <p>J'avais répondu à cette question par mail. J'ai pris le temps de re-réfléchir à ma réponse, j'ai repris la réponse et je la complète. Voici donc ma réponse, que je partage avec tout le monde.</p> <p>Certaines personnes (mes amis proches) connaissent mon pseudonyme et ma véritable identité, du fait qu'avant d'être un pseudonyme, c'était une sorte de surnom. C'était plus pour l'aspect amusant, la différenciation, l'intégration dans un groupe d'otaku que j'avais pris ce qui est devenu un pseudonyme. J'ai très tôt différencié mon identité de mon pseudonyme, utilisant majoritairement mon pseudonyme pour toutes mes activités sur Internet.</p> <p>En effet, le pseudonyme et l'avatar associé permette de masquer mon âge, mon sexe, mon origine. Bien que l'on devine très facilement le fait que je suis un homme, que j'ai désormais 35 ans (ce sont là des informations que je n'ai jamais caché), l'avatar et le pseudonyme sont pour moi une barrière, un masque, qui me permet de m'affranchir de préjugés sociétaux. Qu'importe si la personne en face de moi (dont je lis l'article de blog, le commentaire, le message ou la discussion) soit un homme, une femme, un jeune, un vieux... Ce qui importe, c'est ce que cette personne en tant qu'individu a à m'apporter : une information, un élément de réflexion, un enrichissement intellectuel ou culturel. L'avatar et le pseudo permettent de masquer le sexe, l'âge, l'origine, pour ne ce concentrer que sur ce qui est important.</p> <p>Je cloisonne ce que je fais sur Internet de ma véritable identité. Parce qu'il m'arrive de passer du temps (quand j'en ai), sur Internet, à faire des activités de Genma, et ce sur mon temps de travail. Je fais ce pour quoi je suis payé, je le fais bien. Mais je n'ai pas tout le temps des choses à faire, ou j'ai des pauses. Et durant ce temps, je suis "Genma".</p> <p>Mais je ne souhaite pas que mes collègues sachent que je suis "Genma". Car ma présence régulière sur Internet pourrait être vue comme de la procrastination, là où c'est en réalité du multitâche. De plus, j'ai écrit différents billet sur le blog ou des messages sur les réseaux sociaux <a href="http://genma.free.fr/?+-Conditions-de-travail-+" title="Voir tous les billets tagués">dans lesquels je critique la société pour laquelle je travaille, ma hiérarchie</a>. Et bien ce que soit des critiques argumentées (et que j'estime légitime), bien que ce ne soit pas de la diffamation (et il n'y ni insulte, ni vulgarité, uniquement des faits et des avis, certes très subjectifs), cela pourrait me bloquer pour ma progression dans ma carrière. Je pense que l'on aurait une toute autre vision de moi, de celle que je donne.</p> <p>De même, mon côté geek, bidouilleur, à tendance hacker, font que, sur la machine qui m'a été fournie pour effectuer mon travail, un PC, sur lequel :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> j'ai installé et j'utilise TOR<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> j'ai mis un double boot avec Ubuntu<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> j'ai désactivé VNC et la prise en main à distance<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> j'ai désactivé des services Windows, je fais les mises à jour moi-même (sans attendre celles qui ont été validées et approuvées par la DSI)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> j'ai installé des logiciels moi-même (uniquement des logiciels libres) pour des besoins professionnels ou personnels (cygwin, truecrypt par exemple)<br class='autobr' />
Mon ordinateur ne passe donc jamais par le support informatique car <i>je ne respecte pas plusieurs paragraphes de la charte informatique</i>. J'en ai conscience, je le sais. Mais si je veux pouvoir m'épanouir un minimum dans mon travail (et c'est souvent loin d'être le cas), ces bidouilles et autres geekeries sont nécessaires. Tout comme le contournement du proxy... Cela me travaille et me conduit <a href="http://genma.free.fr/?J-ai-fait-un-reve-bien-Geek" title="J'ai fait un rêve bien Geek">à en rêver la nuit</a>.</p> <p>Si quelqu'un de mon entreprise faisait le lien, vu l'identité publique et toutes les informations publique que je donne (attention à ne pas confondre avec des informations personnelles. Je garde beaucoup de choses personnelles pour moi. <a href="http://genma.free.fr/?-Les-reflexions-du-Genma-" title="Les réflexions du Genma">Il y a quelques billets de réflexions, plus intimistes</a>, mais au contenu soigneusement choisi. Tout le reste entre dans le cadre d'un échange, d'un partage de connaissance et de savoir, ou de discussion publique, en tant <i>que personne publique</i>), on m'assimilerait à <i>"un hacker"</i>. Oui j'anime des cryptoparties, je manipule des outils comme Tor, je m'intéresse à la protection des mes données personnelles, à l'anonymat et à la vie privée, mais je me qualifierai plus de un geek bidouilleur, parfois greyhat (mais assez débutant dans ce domaine). Je ne vais vraiment rien de méchant. Si ce n'est repartagé mes connaissances, les vulgariser et apprendre à tout le monde à être anonyme et à protéger ses données personnelles, en redispersant mes propres connaissances et les nouvelles choses que j'apprends.</p> <p>Je ne sais pas si la société de service en informatique (SSII) pour laquelle je travaille, et ma hiérarchie apprécierait cette nouvelle image qu'elle pourrait avoir de moi. Ce que je fais sous pseudonyme est totalement décorrélé de mes missions. Je n'utilise aucune information ou connaissance acquise lors d'une mission avec/pour/chez un client. L'inverse est moins vrai : ce que je sais en tant que "Genma", mes connaissances geek apprises en autodidacte me sont souvent bien utiles pour me débrouiller et m'en sortir sur des missions où je suis laissé seul, sans aucune aide...</p> <p>Mon but pour l'instant est donc de ne pas me faire remarquer, de ne pas mettre un projecteur sur moi. Car je ne sais pas évaluer à l'heure actuelle les conséquences d'une levée de mon anonymat.</p></div>
		
		


feed_id: http://genma.free.fr/?Gastronogeek-le-livre
title: Gastronogeek le livre
uri: Gastronogeek-le-livre
url: http://genma.free.fr/?Gastronogeek-le-livre
content:
<img class='spip_logos' alt="" align="right" src="media/68535551.arton2203.jpg" data-original-source="http://genma.free.fr/IMG/arton2203.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2250 spip_documents spip_documents_center'>
<a href="http://www.amazon.fr/gp/product/2012318320/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2012318320&linkCode=as2&tag=genmafreefr-21&linkId=QGLTIIQ5OXTCH6IN"><img src="media/d8bd499a.gastronogeek-36562.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L292xH400/gastronogeek-36562.jpg" width='292' height='400' alt="" /></a></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p>Montez à bord du vaisseau Gastronogeek et plongez dans une aventure culinaire incroyable. 42 recettes créatives et gourmandes autour de 15 thèmes incontournables de la culture geek. De Harry Potter à Star Wars, en passant par Dragon Ball, un hommage gastronomique à des références cultes et une série d'énigmes pour tester vos connaissances geek.</p> <p><strong>La critique du Genma</strong></p> <p>Le mot Geek est devenu mainstream, un mot que l'on met un peu à toute les sauces tant c'est la mode. Mais dans le cas de Gastronogeek, le mot geek est utilisé de façon on ne peut plus justifier. L'auteur, Thibaud Villanova, est un geek, un vrai de vrai, dans le sens noble du terme. Il a une grande culture du monde l'imaginaire et de la pop-culture. C'est un passionné et parmi ces passions il y a la cuisine. On ne peut pas résumé qui il est en quelques lignes. Si vous voulez découvrir l'auteur, je vous invite à écouter <a href="http://www.agencetousgeeks.com/2014/10/atg-47/" title="Podcast ATG #47 : Gastronogeek">le numéro #47 du podcast Agence Tous Geeks</a> dans lequel Thibaud Villanova intervient en tant qu'invité. Ou alors à lire la présentation qu'il fait de lui dans son livre, une fois que vous l'aurez acheté.</p> <p><span class='spip_document_2248 spip_documents spip_documents_center'>
<a href="http://www.amazon.fr/gp/product/2012318320/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2012318320&linkCode=as2&tag=genmafreefr-21&linkId=QGLTIIQ5OXTCH6IN"><img src="media/9341218d.gastronogeek01-8deba.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L500xH345/gastronogeek01-8deba.jpg" width='500' height='345' alt="" /></a></span></p> <p>Car vous allez acheter ce livre. Vous ne pouvez pas faire autrement. Car ce livre est multiple. Objet de collection, le livre est vraiment très beau. Un plaisir pour les yeux, le livre est richement illustré. C'est un livre qui fait saliver à la vue des photos des plats cuisinées. Un livre qui nous fait dire "trop génial, trop fort, trop cool", quand, page après page, on voit les clins d'oeils, les références à la culture de l'imaginaire... La mise en page est travaillée, recherchée. Ce n'est pas un livre de cuisine, c'est un grimoire, il y a des parchemins, des dessins... Chaque chapitres sont autant de thématiques et de références différentes.</p> <p>En photo, sous nos yeux, ce sont des plats originaux, de véritables créations, qui montrent que la cuisine est un art. Thibaud Villanova a su allier cuisine et culture geek avec beaucoup d'originalité.</p> <p><span class='spip_document_2249 spip_documents spip_documents_center'>
<a href="http://www.amazon.fr/gp/product/2012318320/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2012318320&linkCode=as2&tag=genmafreefr-21&linkId=QGLTIIQ5OXTCH6IN"><img src="media/a12cd80b.gastronogeek02-5028d.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L500xH308/gastronogeek02-5028d.jpg" width='500' height='308' alt="" /></a></span></p> <p>Comme il le conseille si bien, les plats sont à manger en même temps qu'une partie de jeu de rôle, ils apporteront alors un réalisme en plus. Ou tout simplement lors d'une soirée entre amis. Je ne sais pas encore si je me lancerai dans l'élaboration des recettes de cuisine. Cela demande du temps, du savoir-faire... et l'on peut facilement être déçu du résultat (quand on ne sait pas cuisiner). Mais d'un autre côté, à plusieurs, cela peut faire un après-midi sympa entre amis.</p> <p>Ce livre apporte des notions de cuisine, avec le nom des outils, les façons de découper, de préparer... Une bonne façon de se mettre à la cuisine de façon ludique et plaisante.</p> <p>Que dire de plus, si ce n'est de vous procurer le livre, et/ou de l'offrir. Noël approche, je pense qu'on en trouvera un certain nombre au pied des sapins.</p> <p>Acheter ce livre sur Amazon : <a href="http://www.amazon.fr/gp/product/2012318320/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2012318320&linkCode=as2&tag=genmafreefr-21&linkId=L3AGUHIY5P7FZW3I">Gastronogeek : 42 recettes inspirées des cultures de l'imaginaire</a></p></div>
		
		


feed_id: http://genma.free.fr/?Le-TorBrowser-Bundle-est-un-bundle
title: Le TorBrowser Bundle est un bundle
uri: Le-TorBrowser-Bundle-est-un-bundle
url: http://genma.free.fr/?Le-TorBrowser-Bundle-est-un-bundle
content:
<img class='spip_logos' alt="" align="right" src="media/b670cf98.arton2205.jpg" data-original-source="http://genma.free.fr/IMG/arton2205.jpg" width='150' height='79' />
		<div class='rss_texte'><p>J'ai reçu un mail qui me disait la chose suivante : <i> Perso, ce que je n'aime pas dans le tor browser c'est le fait que ce soit un simple Bundle justement. Si c'était un éxécutable présent dans mes dépots, je serai, je pense, plus enclin à le télécharger. À la place, j'utilise Iceweasel avec privoxy qui opère une redirection vers TOR. Le tout agrémenté d'un certains nombre d'extensions : HTTPS Everywhere, Request Policy, No Script, Disconnect, Adblock Edge, etc... J'aimerais cependant savoir si c'est suffisant ou si mon anonymité est tout de même compromise... (parce que c'est un truc qui me titille depuis un moment... )</i></p> <p>Comme la réponse me semble être intéressante à partager, je la rédige donc dans ce billet.</p> <p>Personnellement, je déconseillerai de procédé ainsi. Tout simple parce que : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> le torbrowser est patché par l'équipe de Tor. Ce n'est pas un simple Firefox, c'est le code source de Firefox sur lequel l'équipe de Tor a travaillé. Et j'ai assez confiance dans leur compétence en sécurité. <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> le torbrowser contient comme extension NoScript. Elle suffit pour bloquer les publicités, les trackers etc. vu que ça bloque le Javacript par défaut (et qu'on l'active au cas par cas). Il contient aussi HTTPS Everywhere. A voir si des règles spécifiques sont ajoutées ou non.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> l'ajout d'autres extensions peut potentiellement ajouter des failles potentielles... On évitera.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> La méthode d'ajouter les extensions pour Tor dans son navigateur quotidien fait que l'on utilise son profil habituel, avec les cookies associées... <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> qu'en est-il des plugins comme Flash etc...</p> <p>Comme dit dans l'article <a href="http://genma.free.fr/?Tor-et-le-noeud-malveillant-inserant-des-malwares" title="Tor et le noeud malveillant insérant des malwares">Tor et le noeud malveillant insérant des malwares</a>, <i>Tor vous anonymise. Point.</i>. Il n'apporte pas plus de sécurité, mais de l'anonymat. Il y a quelques règles à suivre dans l'usage de Tor, règles qui sont exposées dans ce billet <a href="http://genma.free.fr/?Vous-voulez-que-Tor-marche-vraiment" title="Vous voulez que Tor marche vraiment ?">Vous voulez que Tor marche vraiment ?</a>. La sécurité, ce sera l'usage d'Https, le fait de ne pas divulguer d'informations personnelles ou confidentielles... Tout dépend une fois de plus de son modèle de menace (voir à ce sujet mon billet <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">Quel est votre modèle de menace ?</a>).</p> <p>Mes conseils seront donc d'avoir plusieurs profils et usages. Un profil Firefox pour le surf habituel, lié à un pseudonyme (et encore, attention <a href="http://genma.free.fr/?Comment-un-simple-mail-peut-trahir-un-anonymat" title="Comment un simple mail peut trahir un anonymat ?">Comment un simple mail peut trahir un anonymat ?</a> ou <a href="http://genma.free.fr/?Comment-un-pseudonymat-peut-voler-en-eclat" title="Comment un pseudonymat peut voler en éclat ?">Comment un pseudonymat peut voler en éclat ?</a>). On utilisera le Torbrowser, pour passer par Tor quand on en a besoin. Voir une clef Tails pour des usages encore plus sécurisé. Tout dépendra de son modèle de menace, du niveau de confidentialité et de sécurité que l'on recherche, de son besoin. Personnellement, je jongle entre les trois, selon. Et surtout <b>Ne pas oublier les mises à jour. Mettre à jour son système, le Torbrowser, sa clef Tails</b>. Pour le TorBrowser et sa mise à jour, on pourra lire <a href="http://genma.free.fr/?Comment-verifier-l-integrite-du" title="Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?">Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?</a>.</p> <p>En conclusion, je dirai qu'il faut garder en tête que chaque jour on en apprendra un peu plus sur la sécurité, que chaque jour on fera des erreurs et qu'il faut apprendre de ces erreurs. Il faut sans cesse se remettre en question. Et lire ce blog (en particlier lire les anciens billets (auxquels je fais référence)) ; lire d'autres blogs. Discuter. Expérimenter. Partager. Apprendre. Et m'envoyer des mails, que j'apprenne des choses, que l'on discute et que je repartage ensuite mes connaissances nouvellement acquises ;-)</p></div>
		
		


feed_id: http://genma.free.fr/?Liste-de-points-a-verifier-sur-un
title: Liste de points à vérifier sur un service web avant de l'utiliser
uri: Liste-de-points-à-vérifier-sur-un-service-web-avant-de-l-utiliser
url: http://genma.free.fr/?Liste-de-points-a-verifier-sur-un
content:
<img class='spip_logos' alt="" align="right" src="media/91658e96.arton2192.jpg" data-original-source="http://genma.free.fr/IMG/arton2192.jpg" width='150' height='79' />
		<div class='rss_texte'><p>C'est du billet écrit par <a href="https://twitter.com/SwissTengu" title="SwissTengu sur Twitter">SwissTengu</a> <a href="https://ethack.org/article/63/dis_tous_tes_secrets_a_kevlar" title="Dis tous tes secrets à Kevlar">Dis tous tes secrets à Kevlar</a> que j'ai extrait cette sorte de liste de points à vérifier pour valider un site Internet qui prétend nous offrir un service de chiffrement. Certains points sont valables pour tout type de site webs (dans le cadre de la protection des données personnelles). Pour chacun de ces points, je donne une petite explication.</p> <p><strong>Le site n'est pas en SSL</strong></p> <p>Le SSL, pour simplifier, c'est le cadenas/le https. Si l'on doit transmettre des informations personnelles (identifiant, mot de passe ou autre) au site, il faut que le site soit accessible en https. C'est un minimum.<br class='autobr' />
Rq : ce site n'est pas en https car <a href="http://genma.free.fr/?Free-et-le-https" title="Free et le https">Free ne propose pas cette option pour les hébergements des pages personnelles.</a></p> <p><strong>Google Analytics</strong></p> <p>Le script de Google Analytics est bloqué par les extensions comme Ghostery car il permet au webmaster du site de récueillir un certain nombres d'informations statistiques, mais également à Google d'avoir ces mêmes informations. Et de comparer, pour une même adresse IP, quelles pages sont consultées, la durée de consultation, et tout un tas d'informations, pour tous les sites que vous consultez... Si Google Analytics est présent sur le site, <a href="http://genma.free.fr/?Menage-dans-les-trackers-de-ce" title="A lire - Ménage dans les trackers de ce site">le site ne respecte pas votre vie privée</a>.</p> <p><strong>Google Fonts</strong></p> <p><i>Google Fonts est un service d'hébergement gratuit de polices d'écritures pour le Web</i>. Comme pour Google Analytics, si un site utilise des polices stockées chez Google, à chaque fois qu'une de ces polices est utilisée par le navigateur, Google sait (une fois de plus) que vous consultez le site web, quand et à quelle moment...</p> <p>Pour ce point, je vous invite à lire le billet <a href="http://blog-libre.org/post/2014/10/15/se-passer-des-polices-google-sans-sen-passer" title="Se passer des polices Google sans s'en passer">Se passer des polices Google sans s'en passer</a>.</p> <p><strong>Il n'y a pas de chiffrement Javascript côté client</strong></p> <p>Dans le cas d'une messagerie qui se veut chiffrée et donc sécurisée. Si il n'y a pas de chiffrement Javascript côté client (au niveau du navigateur), cela signifie que dans le cadre du chiffrement la clef privée est du côté du serveur. L'administrateur du serveur est donc à même de déchiffré le contenu, vu qu'il a la clef privée. Le service fourni n'est donc pas confidentiel, sécurisé comme il le prétend.</p> <p><strong>Cloudflare (+DNS géré par Cloudflare)</strong></p> <p>Sur la problématique de Cloudfare, je vous invite à lire ce que j'avais écrit ici <a href="http://genma.free.fr/?Internet-centralisation-et-vie" title="Cloudfare, Akamai et notre vie privée">Cloudfare, Akamai et notre vie privée</a>. <i>Le problème est que ces services sont gérés par très peu de sociétés. Plus il y a de sites qui les utilisent et plus il y a de chances que pour la consultation de sites divers et variés, on passe par le même service. Cela est tout à fait transparent pour l'utilisateur, mais pour ces sociétés, le recoupement d'informations leurs permets de savoir de façon très simple la la liste des sites que l'on consulte (Il leurs suffit pour cela d'analyser les logs). Et que font-ils ensuite de ces informations ? Qu'en est-il du respect de notre vie privée ?</i></p> <p><strong>La politique de confidentialité</strong></p> <p>Quand on voit que pour les sites qui exposent les conditions d'utilisation du service, avec des textes si long que personne ne le lit, avec des clauses qui sont limites (voir complètement) abusives (Voir à ce sujet le site <a href="https://tosdr.org/" title="tosdr">Terms of services didn't read</a>, la politique de confidentialité est très importante. Les clauses peuvent être amenés à changer.</p> <p><strong>Pas de détails sur les algos, la technique etc.</strong></p> <p><i>La sécurité par l'obscurité ?</i> Est-ce que c'est du logiciel libre, le code est-il auditable, disponible où ? Là encore, toutes ces informations doivent clairement être indiquées pour que l'on puisse se poser la question d'accorder un minimum de confiance et envisager d'utiliser le service.</p></div>
		
		


feed_id: http://genma.free.fr/?La-boite-a-culture-geek
title: La boîte à culture geek
uri: La-boîte-à-culture-geek
url: http://genma.free.fr/?La-boite-a-culture-geek
content:
<img class='spip_logos' alt="" align="right" src="media/1cd7b9db.arton2201.jpg" data-original-source="http://genma.free.fr/IMG/arton2201.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2243 spip_documents spip_documents_center'>
<a href="http://www.amazon.fr/gp/product/2501097793/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2501097793&linkCode=as2&tag=genmafreefr-21&linkId=PC6DA6MU4BXRTKKR"><img src="media/614514ff.boiteculturegeek01-0bea8.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH328/boiteculturegeek01-0bea8.jpg" width='400' height='328' alt="" /></a></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p>On a tous en nous un petit côté Geek, mais en êtes-vous un VRAI de VRAI ? 1000 questions, quiz, QCM, devinettes, vrai ou faux pour faire le tour de la culture Geek ! 4 niveaux de difficultés par carte (250 cartes) 1 dé 20 faces collector qui ravira les geeks collectionneurs !</p> <p><span class='spip_document_2244 spip_documents spip_documents_center'>
<a href="http://www.amazon.fr/gp/product/2501097793/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2501097793&linkCode=as2&tag=genmafreefr-21&linkId=PC6DA6MU4BXRTKKR"><img src="media/50a10ab6.boiteculturegeek02-1ab56.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L438xH220/boiteculturegeek02-1ab56.jpg" width='438' height='220' alt="" /></a></span></p> <p><strong>L'avis du Genma</strong></p> <p>Le coffret contient donc les cartes, un dé, et un petit livret expliquant les règles du jeu et comment comptabiliser les points. Il est toutefois possible de se passer de la lecture de ces règles - ou des les appliquer ; le jeu prendra alors la forme d'une personne qui pose une question choisie ou au hasard et les autres participants répondent, sans que l'on compte les points. Comme on peut le faire avec n'importe quel jeu de type quizz.</p> <p>Ce jeu est un quizz geek car les thèmes des questions sont le Cinéma, les Jeux vidéo, la Littérature - la BD, la Technologie - les Sciences. On pourrait penser qu'une fois de plus, le terme de geek est utilisé à mauvais escient et que ce jeu surf sur la mode autour de ce thème mais en quelques questions, on voit bien que l'appellation geek n'est pas usurpée mais bel et bien méritée.</p> <p><span class='spip_document_2245 spip_documents spip_documents_center'>
<a href="http://www.amazon.fr/gp/product/2501097793/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2501097793&linkCode=as2&tag=genmafreefr-21&linkId=PC6DA6MU4BXRTKKR"><img src="media/878e0399.boiteculturegeek03-5e092.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L440xH238/boiteculturegeek03-5e092.jpg" width='440' height='238' alt="" /></a></span></p> <p>Les questions sont faciles ou pointues (il y a 4 niveaux de difficultés), font appel aux connaissances de la culture pop et de l'imaginaire dans les rubriques ci-dessus mentionnées, sont diverses et variées et assez bien choisies.</p> <p>Ce jeu est sorti depuis quelques temps, a été remis à jour dans de nouvelles éditions et semble être une bonne acquisition/un bon cadeau à faire pour un-e ami-e geek, le prix en faisant un cadeau abordable et originale, qui ne prendra pas de place une fois rangé dans un placard, d'où on le sortira de temps à autre. On pourra le tester seul, en lisant les questions pour vérifier sa propre culture geek, ou en groupe, en jouant quelques minutes pendant un apéritif par exemple à quelques heures, après un bon repas (mais dans ce cas là, il y a des chances que l'on épuise la totalité des questions).</p> <p><a href="http://www.amazon.fr/gp/product/2501097793/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2501097793&linkCode=as2&tag=genmafreefr-21&linkId=PC6DA6MU4BXRTKKR" title="Acheter la Boîte à culture Geek de luxe">Pour acheter ce jeu, le lien vers Amazon</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Sauvegarde-la-regle-des-3-2-1
title: Sauvegarde la règle des 3-2-1
uri: Sauvegarde-la-règle-des-3-2-1
url: http://genma.free.fr/?Sauvegarde-la-regle-des-3-2-1
content:
<img class='spip_logos' alt="" align="right" src="media/34cc93e1.arton2190.jpg" data-original-source="http://genma.free.fr/IMG/arton2190.jpg" width='150' height='79' />
		<div class='rss_texte'><p>J'ai découvert une série de règles simple sur comment sauvegarder, je les repartage donc ici. C'est <b>la règle des 3-2-1</b>.</p> <p><strong>La règle des 3-2-1</strong></p> <p>En anglais,</p> <p>Use the <b>3-2-1</b> Rule for Data Backup <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Keep <b>3</b> total copies of your image files (a primary and two backups).<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Store the files on <b>2</b> different media types, such as hard drive and optical disk.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Keep <b>1</b> copy of your backup file offsite.</p> <p>En français,</p> <p>Utiliser la règle des 3-2-1 pour sauvegarder vos données<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Conserver <b>3</b> copies de vos fichiers (le fichier principal et deux sauvegardes)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Stocker les fichiers sur <b>2</b> type de supports différents, comme un disque dur et un support optique (DVD...)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Conserver <b>1</b> copie de sauvegarde hors-site (dans un autre lieu)</p> <p><strong>Qu'est-ce que ces règles nous apprennent ?</strong></p> <p>Si on reprend ces règles une à une, voici ce que ces règles nous apprennent.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Conserver 3 copies de vos fichiers</b> : une seule copie ne suffit pas. Si par exemple, on a un problème lors de la copie du fichier, que le fichier source et de destination sont corrompus, il nous reste le 3 ème fichier. On a donc 3 fichier : celui qui est sur le disque dur de l'ordinateur que l'on utilise au quotidien, et les deux de sauvegardes, qui sont synchronisés si le fichier évolue/est modifié.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Stocker les fichiers sur 2 type de supports différents</b> : un disque dur externe peut lâcher, un DVD peut devenir illisible avec le temps. Si l'un des supports de sauvegarde ne marche plus, on a toujours l'autre. Si on prend deux disques durs externes pour faire la sauvegarde par exemple, on aura tendance à prendre le modèle/la même marque. Il y a des chances qu'ils aient été produits en série, sur la même chaine de montage... et deviennent défectueux au même moment...<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Conserver 1 copie de sauvegarde hors-site</b> : si le lieu où se trouve la sauvegarde a un soucis (incendie, vol), il reste toujours la sauvegarde qui est dans un autre endroit. Rappelez-vous le "on ne met pas tous ses oeufs dans le même panier". Pour un particulier, on mettra sa sauvegarde chez un parent, un ami...</p> <p><strong>Qu'est ce qu'il manque ?</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Le chiffrement</b> : il faut être sûr qu'on est les seuls à pouvoir accéder à nos données. Les sauvegardes doivent être chiffrées.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>La restauration</b> : sauvegarder, c'est bien. Etre sûr de pouvoir réutiliser la sauvegarde, c'est mieux. Est-ce que je peux copier le fichier, est-ce que je peux le lire. Car ce n'est pas le jour où on a besoin de la sauvegarde qu'il faut s'apercevoir que l'on ne sauvegardait pas correctement. Tester la récupération d'un fichier depuis sa sauvegarde, c'est ce que l'on appelle la "restauration".</p> <p>A lire sur le même sujet : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?L-importance-des-sauvegardes" title="L'importance des sauvegardes...">L'importance des sauvegardes...</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Si-on-me-volait-mon-PC" title="Si on me volait mon PC">Si on me volait mon PC</a></p></div>
		
		


feed_id: http://genma.free.fr/?Conservation-d-adresses-IP
title: Conservation d'adresses IP
uri: Conservation-d-adresses-IP
url: http://genma.free.fr/?Conservation-d-adresses-IP
content:
<img class='spip_logos' alt="" align="right" src="media/85457677.arton2129.jpg" data-original-source="http://genma.free.fr/IMG/arton2129.jpg" width='150' height='79' />
		<div class='rss_texte'><p>C'est le billet de Greg <a href="https://twitter.com/Cappadocius" title="@Cappadocius">@Cappadocius sur Twitter</a> <a href="http://www.antredugreg.be/des-outils-de-traque/" title="Des outils de traque">Des outils de traque</a> où il dit <i>j'ai de nouveau pléthore d'information : les adresses IP, le navigateur utilisé,…</i> qui m'a fait me pencher sur mon propre blog. Cela fait un moment que <a href="http://genma.free.fr/genma.free.fr/?Menage-dans-les-trackers-de-ce" title="Ménage dans les trackers de ce site">j'ai enlevé les traqueurs du site depuis un moment</a>, pour <a href="http://genma.free.fr/genma.free.fr/?+-Vie-privee-+" title="Mes articles tagués vie privée">pour être cohérent avec mes préoccupations aux sujets du respect de la vie privée</a></p> <p>Mais en fouillant un peu dans le contenu d'administration de SPIP, j'ai pu constaté que quand on commente sur le blog, les <i>métadonnées</i> associées aux commentaires sont stockées dans la base de données. Je demande un mail (pratique pour contacter des personnes qui ont fait un commentaire pertinent), mais je ne fais aucune vérification sur la validité du mail, un pseudo et un message (et ce ne sont même pas là des champs obligatoires). Etant donné la popularité relative du blog, je n'ai pas besoin de mettre de captcha, j'ai un plugin qui gère assez bien les spams, je mets les commentaires en mode "modéré a priori : votre contribution n'apparaîtra qu'après avoir été validée par un administrateur du site."</p> <p>La table spip_forum contient donc entre autres, le champ auteur, le mail mais le plus important <b>'adresse IP de la personne ayant posté le message</b>. C'est bien pratique pour bloquer des spammeurs (en ajoutant les adresses IP dans la zone DenyFrom du fichier .htacess d'Apache). Mais dans le cas d'une personne peu au fait <a href="http://genma.free.fr/?+-Anonymat-+" title="Mes articles tagués Anonymat">des problématiques liées à l'anonymat sur Internet</a>, j'ai potentiellement son mail et surtout l'adresse IP de la personne. Et je sais donc <i>potentiellement à quelle heure et où se trouvait la personne...</i>, et ce si, bien sûr, <a href="http://genma.free.fr/?+-TOR-The-Onion-Router-+" title="mes articles tagués TOR">elle n'a pas utilisé Tor</a>, un pseudo à usage unique (ou un autre décorrélé de ceux qu'elle utilise habituellement), un mail jetable...</p> <p><b>Un grand pouvoir entraîne de grandes responsabilités</b>.</p> <p>Je sais bien qu'à chaque fois que l'on va sur un site web, on laisse une trace de son adresse IP dans les logs. Mais il faut être administrateur de la machine pour le voir. Là, c'est n'importe quel administrateur du CMS (le système de gestion du blog). Je suis seul administrateur, j'ai confiance en SPIP et je fais régulièrement les mises à jour de sécurité, mais je suis hébergé sur les pages persos de Free.fr, je ne sais pas à quel point c'est sécurisé de ce côté. Et j'ai donc accès des données assez personnelles auxquelles je ne souhaiterais pas avoir accès.</p> <p>Pour la publication d'un message répréhensible par la loi, vu que comme je le disais, la publication des messages n'apparaissant qu'après ma validation, l'auteur est donc "moi" et c'est donc moi qui portera(it) la responsabilité des propos. Pas besoin de remonter à l'auteur via son IP par exemple... Il faudrait que je creuse le sujet sur la responsabilité de la publication, le fait que je conserve des IP et la possibilité de désactiver ça dans SPIP. A suivre donc.</p> <p>A lire <a href="http://www.antredugreg.be/des-outils-de-traque/" title="Des outils de traque">Des outils de traque</a> sur le blog l'Antre du greg.</p></div>
		
		


feed_id: http://genma.free.fr/?Les-metadonnees-des-mails
title: Les métadonnées des mails
uri: Les-métadonnées-des-mails
url: http://genma.free.fr/?Les-metadonnees-des-mails
content:
<img class='spip_logos' alt="" align="right" src="media/6fa90b18.arton2159.jpg" data-original-source="http://genma.free.fr/IMG/arton2159.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Rappel sur les métadonnées</strong></p> <p>Les révélations de Snowden ont montré que la NSA et d'autres services d'espionnage utilisaient et stockaient avant tout les métadonnées, qui permettent de savoir qui parle avec qui, d'avoir des données de géolocalisation etc. J'ai parlé dans différents articles de ce que sont les métadonnées, de comment les effacer, je liste donc lesdits articles ici et vous renvoie vers eux : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-votre-PC-vous-trahit-Les" title="Comment votre PC vous trahit ? Les Metadata...">Comment votre PC vous trahit ? Les Metadata...</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Nettoyer-les-metadonnees-avec-MAT" title="Nettoyer les métadonnées avec MAT">Nettoyer les métadonnées avec MAT</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Conference-a-l-Epita-Chiffrement" title="Slides sur les métadonnées">Slides sur les métadonnées - numéro 64 et suivantes</a></p> <p><strong>Les métadonnées des mails</strong></p> <p>Dans un billet de son blog <a href="http://dattaz.fr/blog/?id=15" title="Dattaz - SFR et ATOS">Dattaz analyse les métadonnées sur un mail qu'il a reçu</a>,(je tire d'ailleurs l'illustration suivant de ce billet) et y fais la réflexion suivante <i>Note : les métadonnées sont des données servant à définir ou décrire une autre donnée quel que soit son support, dans le cas présent par quel serveur passe le mail. / !\ On peut par exemple connaitre l'adresse IP d'un expéditeur grâce aux métadonnées d'un mail si le serveur ne l'a pas supprimé. Inutile de vous dire que tout mail envoyé avec une adresse mail SFR envoie aussi dans les métadonnées l'adresse IP d'expédition, avec en supplément l'adresse IP locale…bien pour la vie privée.</i>.</p> <p><span class='spip_document_2182 spip_documents spip_documents_center'>
<img src="media/a7875998.metadonnees.png" data-original-source="http://genma.free.fr/IMG/png/metadonnees.png" width='500' height='94' alt="" /></span></p> <p>Avec un simple ctrl+u sur un mail que l'on a ouvert dans Thunderbird, il est donc possible de voir l'ensemble des métadonnées qui sont habituellement cachées, car non utile dans le cadre d'une correspondance par mail. Ces données sont importantes et peuvent s'avérer préjudiciables voire vous trahir. Que peut-on faire contre ça ?</p> <p><strong>Que faire contre ça ? TorBirdy</strong></p> <p>Une des solutions est d'utiliser TorBirdy. TorBirdy est une extension en cours de développement (encore au stade beta et donc sans aucune garantie) qui vient ajouter à Thunderbird et dont le but est de faire transiter les mails sortants et entrants via Tor. Par conséquent, TorBirdy protège votre vie privée en offusquant certaines métadonnées pouvant fuiter par les e-mails (comme les adresses IP source par exemple).</p> <p><span class='spip_document_2181 spip_documents spip_documents_center'>
<img src="media/278a0956.torbirdy.jpg" data-original-source="http://genma.free.fr/IMG/jpg/torbirdy.jpg" width='500' height='282' alt="" /></span></p> <p>TorBirdy modifie également l'heure d'envoi des e-mails pour les mettre en UTC (+0000) à la place de votre fuseau horaire local, empêchant ainsi de donner une information importante, à savoir votre région/zone géographique d'habitation (qui est aussi une métadonnée qui peut s'avérer importante et utile dans certains cas).</p> <p>TorBirdy nécessite que Tor tourne (ce qui peut être fait en lançant en parallèle le Tor Browser bundle) et n'interdit pas de chiffrer ses mails avec GPG, bien au contraire. L'expéditeur, le destinataire et le sujet du message resteront en clair, mais la provenance et le corps du message seront masqués/inaccessibles car chiffrés pour un observateur extérieur.</p> <p><b>Les liens :</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://prism-break.org/en/projects/torbirdy/" title="TorBirdy sur prism-break.org">TorBirdy sur prism-break.org</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://trac.torproject.org/projects/tor/wiki/torbirdy" title="TorBirdy sur le site du projet Tor">TorBirdy sur le site du projet Tor</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://addons.mozilla.org/fr/thunderbird/addon/torbirdy/" title="TorBirdy sur le site des extensions Mozilla">TorBirdy sur le site des extensions Mozilla</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Sur-les-signatures-et
title: Sur les signatures et vérifications par clef
uri: Sur-les-signatures-et-vérifications-par-clef
url: http://genma.free.fr/?Sur-les-signatures-et
content:
<img class='spip_logos' alt="" align="right" src="media/d4bd29c0.arton2155.jpg" data-original-source="http://genma.free.fr/IMG/arton2155.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce texte est une traduction de la page <a href="https://wiki.qubes-os.org/wiki/VerifyingSignatures" title="On Digital Signatures and Key Verification">On Digital Signatures and Key Verification</a> du projet Qubes (Présentation du <a href="http://genma.free.fr/?Qubes-OS-Project" title="Qubes OS Project">Qubes OS Project</a>).</p> <p>Ce texte est un complément à mon tutoriel <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a></p> <p><b>Début de traduction</b></p> <p><strong>Ce que les signatures numériques peuvent et ne peuvent pas prouver</strong></p> <p>La plupart des personnes - même les développeurs - sont confus sur les concepts de base que sous-tendent les signatures numériques. Par conséquent, la plupart des gens devraient lire cet article, même si cela semble trivial à première vue.</p> <p>Les signatures numériques peuvent à la fois prouver <b>l'authenticité</b> et <b>l'intégrité</b> à un degré raisonnable de certitude. L'<b>authenticité</b> garantit qu'un fichier donné a bien été créée par la personne qui l'a signé (c'est à dire, qu'il n'a pas été modifié par un tiers). L'<b>intégrité</b> garantit que le contenu du dossier n'a pas été falsifiés (par exemple, qu'un tiers n'a pas modifié de façon indétectable son contenu en cours de route).</p> <p>Les signatures numériques ne peuvent pas prouver autre chose, par exemple, que le fichier signé n'est pas malveillant. En fait, il n'y a rien qui pourrait empêcher quelqu'un de signer un programme malveillant (et cela arrive de temps en temps dans la réalité).</p> <p>Le point est, bien sûr, que les gens doivent choisir en qui ils auront confiance (par exemple, Linus Torvalds, Microsoft, le projet Qubes, etc) et supposer que si un fichier donné a été signé par un tiers de confiance, alors il ne devrait pas être malveillant ou des contenir des erreurs énormes. Mais la décision de faire confiance à un tier donné est au-delà de la portée des signatures numériques. Il s'agit plus d'une décision politique et sociologique.</p> <p>Une fois que nous prenons la décision de faire confiance à certains tiers/personnes, les signatures numériques sont utiles, car elles permettent que nous limitons notre confiance uniquement aux quelques tiers que nous choisissons et nous n'avons donc pas à nous soucier de toutes les "mauvaises choses qui peuvent arriver en cours de route" entre nous et le tiers, par exemple, avec des cas de compromission de serveur (Qubes-os.org va sûrement être compromise un jour), via un membre malveillant au sein de la société d'hébergement, du fournisseur d'accès, dans le cadre du piratage du Wifi... etc</p> <p>En vérifiant tous les fichiers que nous téléchargeons et qui prétendent avoir été émis par le tiers auquel nous avons choisi de faire confiance, nous éliminons toutes préoccupations liées aux mauvaises choses évoquées ci-dessus, car nous pouvons facilement détecter si des fichiers ont été falsifiés (et par la suite choisir de s'abstenir de l'exécution, de l'installation ou de l'ouverture de ces fichiers corrompus).</p> <p>Toutefois, pour les signatures numériques aient sens, nous devons nous assurer que les clés publiques que nous utilisons pour la vérification de signature sont en effet celles d'origine. N'importe qui peut générer une paire de clés GPG en prétendant qu'elles appartiennent au "Le projet Qubes," mais bien évidemment, seule la paire de clés que nous (c'est à dire, les développeurs Qubes) avons généré est légitime. La section suivante explique comment vérifier la validité des clés de signature de Qubes.</p> <p><strong>Importation Qubes clés de signature</strong></p> <p>Chaque fichier publié par le projet Qubes (rpm, tgz, dépôts git) est signé numériquement par l'une des clés de développeur ou de livraison de version. Chacune de ces clés est signé par la clé de signature du Qubes Master (0x36879494).</p> <p>La clé publique principale peut être téléchargé à partir d'un serveur de clés, par exemple :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>gpg - recv-keys 0x36879494<br /> <code><br /> <br /> Pour plus de sécurité, nous publions également l'empreinte digitale de cette clé maîtresse ici dans ce document:<br /> <br /> <code><br /> pub 4096R/36879494 2010-04-01<br /> Empreinte de la clé = 427F 11FD 0FAA 4B08 0123 F01C DDFA 1A3e 3687 9494<br /> uid Qubes Master Signing Key<br /> <code><br /> <br /> Il devrait également y avoir une copie de cette clé sur le site principal du projet, ainsi que dans les archives des listes de diffusion développeurs et utilisateurs du projet.<br /> <br /> Une fois que vous avez téléchargé et vérifié l'empreinte digitale de la clé de signature du Master, vous devez importer cette clé et définir son niveau de confiance à "ultime" (oh, bien), de sorte qu'elle puisse être utilisé pour vérifier automatiquement toutes les clefs des développeurs :<br /> <br /> <code><br /> gpg - edit-key 0x36879494<br /> puis : confiance, 5, y, q</code></div>
<p>Maintenant, vous pouvez facilement télécharger l'une des clefs d'un développeurs ou de livraison de version, qui aura été utilisé pour signer un fichier particulier de type rpm, tgz, ou tag git. Par exemple :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>$ Gpg - recv-keys AC1BF9B3<br /> $ gpg --recv-keys AC1BF9B3<br /> gpg: requesting key AC1BF9B3 from hkp server keys.gnupg.net<br /> gpg: key AC1BF9B3: public key "Qubes OS Release 1 Signing Key" imported<br /> gpg: no ultimately trusted keys found<br /> gpg: Total number processed: 1<br /> gpg: imported: 1 (RSA: 1)<br /> <code><br /> <br /> Vous pouvez également télécharger toutes les clefs des développeurs actuellement utilisées (et aussi une copie de la clé maîtresse) à partir du répertoire des clefs sur notre serveur:<br /> <a href="http://keys.qubes-os.org/keys/" title="http://keys.qubes-os.org/keys/">http://keys.qubes-os.org/keys/</a><br /> <br /> Les clés des développeur sont configurés pour n'être valable qu'1 an seulement, alors que la clef Master Qubes n'a pas de date d'expiration. Cette dernière clé a été générée et est conservée dans une machine dédiée, déconnectée et isolée, et la partie privé (espérons-le) ne quittera jamais cette machine isolée.<br /> <br /> Vous pouvez maintenant vérifier l'ISO correspond à sa signature:<br /> <code><br /> $ gpg --verify Qubes-R2-rc1-x86_64-DVD.iso{.asc,}<br /> gpg: Signature made Sun 20 Apr 2014 10:06:13 BST using RSA key ID 0A40E458<br /> gpg: Good signature from "Qubes OS Release 2 Signing Key"</code></div>
<p>La clé utilisée pour signer ce ISO doit être signé par la clé principale Qubes :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>$ gpg --list-sig 0A40E458<br /> pub 4096R/0A40E458 2012-11-15<br /> uid Qubes OS Release 2 Signing Key<br /> sig 26CA2CD7 2013-02-26 [User ID not found]<br /> sig C55BCFE3 2014-02-20 [User ID not found]<br /> sig 36879494 2012-11-15 Qubes Master Signing Key<br /> sig 3 0A40E458 2012-11-15 Qubes OS Release 2 Signing Key</code></div>
<p><strong>Vérifier le code source de Qubes</strong></p> <p>Les développeurs qui récupèrent le code de notre serveur Git doivent toujours vérifier les tags sur la dernière validation. Toutes les commits qui ne sont pas suivis par une étiquette signée ne devraient pas être de confiance !</p> <p>Pour vérifier une signature sur une étiquette de git, vous pouvez utiliser la commande :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>$ Git tag-v <tag name></code></div>
<p><b>Fin de traduction</b></p> <p><b>A lire également :</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Présentation du <a href="http://genma.free.fr/?Qubes-OS-Project" title="Qubes OS Project">Qubes OS Project</a>).<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a></p></div>
		
		


feed_id: http://genma.free.fr/?Comment-sauvegarder-son-Raspberry-Pi
title: Comment sauvegarder son Raspberry Pi ?
uri: Comment-sauvegarder-son-Raspberry-Pi
url: http://genma.free.fr/?Comment-sauvegarder-son-Raspberry-Pi
content:
<img class='spip_logos' alt="" align="right" src="media/a1494a27.arton2206.jpg" data-original-source="http://genma.free.fr/IMG/arton2206.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Il existe différentes façons de sauvegarder son Raspberry Pi. Il y a la sauvegarde des "données" (si on l'utilise comme serveur multimédia ou autre) et la sauvegarde du système en lui-même. La stratégie de sauvegarde ne sera guère différente de celle que l'on adoptera dans le cas d'un PC.</p> <p><strong>Sauvegarde classique</strong></p> <p>On peut faire un script basé sur rsync, qui sera mis en tâche cron par exemple, et qui sauvegardera/copiera les données modifiées de façon régulière sur un disque externe. Vu la taille, une clef USB branché sur le Raspberry pi peut suffire. Attention, cela ne protègera pas contre un problème du Raspberry pi. Vu que la clef est branchée dessus, elle peut-être corrompue (par un problème matériel, logiciel). Idéalement, on fera une copie/sauvegarde supplémentaire sur un emplacement autre (disque dur réseau par exemple).</p> <p><strong>Sauvegarde de type dump</strong></p> <p>La taille de la carte SD étant assez petite, on peut envisager de faire un dump (via dd) régulier de la carte SD sur un disque dur autre. Dans ce cas, il faut éteindre le Raspberry, sortir la carte SD, la mettre dans un autre ordinateur et on en fait un dump complet. Là aussi, on pourra faire un script pour automatiser le dump (avec la date dans le nom par exemple). L'avantage est que l'on a une vraie sauvegarde/copie, mais l'inconvénient majeur est que le Raspberry est indisponible le temps du dump. Et que l'on n'aura pas une sauvegarde temps réel.</p> <p><strong>Conclusion</strong></p> <p>Idéalement, on combinera les deux : une sauvegarde dump par semaine et une sauvegarde classique quotidienne, sur les données changeantes (à définir selon l'usage que l'on fait de son Raspberry Pi).</p> <p><b>A lire sur le même sujet</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?+-Sauvegarde-+" title="Les articles tagués Sauvegarde">Les articles tagués Sauvegarde</a> <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?-Raspberry-pi-93-" title="Les articles tagués Raspberry Pi">Les articles tagués Raspberry Pi</a></p></div>
		
		


feed_id: http://genma.free.fr/?Etude-de-la-securite-du-Tor-Browser-Launcher
title: Etude de la sécurité du Tor Browser Launcher
uri: Etude-de-la-sécurité-du-Tor-Browser-Launcher
url: http://genma.free.fr/?Etude-de-la-securite-du-Tor-Browser-Launcher
content:
<img class='spip_logos' alt="" align="right" src="media/a6a40579.arton2209.jpg" data-original-source="http://genma.free.fr/IMG/arton2209.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce texte est une traduction du texte <a href="https://github.com/micahflee/torbrowser-launcher/blob/master/security_design.md" title"Tor Browser Launcher Security Design">Tor Browser Launcher Security Design</a>, du projet <a href="https://github.com/micahflee/torbrowser-launcher/" title"torbrowser-launcher">torbrowser-launcher</a>.</p> <p>Ce texte me semblait important à partager pour apprendre et mieux comprendre des notions de sécurité en informatique. Je ne peux pas tout expliquer en détail mais j'ai essayé de mettre quelques <i>Notes explicatives liée à la traduction</i> pour essayer de vulgariser et d'expliquer (de ce que j'ai pu comprendre) un peu plus en détail.</p> <p>Voir également mes articles <a href="http://genma.free.fr/?Le-TorBrowser-Bundle-est-un-bundle" title="Le Tor Browser est un bundle">Le TorBrowser Bundle est un bundle</a> et <a href="http://genma.free.fr/?Tor-Browser" title="Tor Browser">Tor Browser</a> dans lequel je parle du Tor Launcher.</p> <p><i>Début de traduction</i></p> <p>Ce document est améliorable. Pour le moment, c'est un copier-coller d'un message poster sur le <i>bug tracker</i> de debian.</p> <p><b>La sécurité de TLS/x.509</b></p> <p>Le torbrowser-launcher ne repose pas sur l'infrastructure du Certificate Authority (CA). Le seul TLS qu'il fait et de faire une requête HTTPS vers check.torproject.org et (si vous n'avez pas choisi un miroir) le site <a href="http://www.torproject.org/" class='spip_url spip_out auto' rel='nofollow external'>www.torproject.org</a>. Quand il se connecte à ces noms de domaines, il utilise un certificat <i>en dur</i>. Ainsi plus aucune TLS PKI ne se fait/ne s'applique ensuite.</p> <p>(Et je ai pris des mesures supplémentaires afin de s'assurer que le .pem inclus avec torbrowser-lanceur est valable. J'ai téléchargé le CERT de différentes connexions internet / FAI et les ai comparés, et quand j'en ai eu un que je pensais correcte, j'ai échangé avec les développeurs de Tor pour vérifier c'était le bon et non un corrompu/malicieux).</p> <p><b>Downgrade attacks - Les attaques par régression</b></p> <p>Les attaques par régression ne devraient pas être possibles, à moins qu'elles ne soient liées à des commit des développeurs de Tor eux-mêmes. Si un attaquant récupère une ancienne demande valide au serveur <a href="https://check.torproject.org/RecommendedTBBVersions" class='spip_url spip_out auto' rel='nofollow external'>https://check.torproject.org/RecommendedTBBVersions</a>, le résultat indiquerait que la version actuelle est plus ancienne que la version actuellement installée, et le torbrowser-launcher n'effectuerait pas l'installation de cette version. (Par installer, j'entends extraire le contenu du zip dans le dossier home de l'utilisateur).</p> <p>Note explicative liée à la traduction : le but d'une attaque par régression est de faire retour à une version antérieure contenant des bugs/failles de sécurité. Là, l'idée est que l'on remplace la version déjà installée du tor-browser (qui est dézippé dans le dossier /home/login/torbrowser-launcher/ par une version plus ancienne)</p> <p>Toutefois, il y a le scénario où l'utilisateur a défini un miroir tierce comme site de téléchargement au lieu du site par défaut. Le site miroir peut très bien fournir un zip et un fichier de signature qui ont les noms de la dernière version, mais qui correspondent en réalité à une version de fichier d'une version antérieure. Ce type d'attaque est limitée du fait que tous les miroirs utilisent l'HTTPS — et si aucun des certificats de miroir n'est "connu", dans ce cas, c'est sur l'infrastructure du Certificate Authority (CA) que cela reposera. C'est là un cas limite, et qui ne fonctionne que contre les utilisateurs qui utilisent un site miroir , et qui nécessitent accès aux clefs de signature du CA.</p> <p>Note explicative liée à la traduction : sur la vérification et la signature voir mon article <a href="http://genma.free.fr/?Comment-verifier-l-integrite-du-TorBrowser" title="Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?">Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?</a></p> <p><b>Installation du Tor Browser au niveau du système (system-wide)</b></p> <p>Vous ne pouvez pas installer le Tor-Browser au sein du système (et non pour un utilisateur uniquement). Le logiciel est fourni en tant que bundle par le Tor Project. Il y un certains nombres de lignes de codes qui préviennent du fait que le logiciel modifiera des fichiers en dehors de son propre répertoire dans lequel il se trouve. Chaque fichier a pour propriétaire (note de traduction au sens permission unix) l'utilisateur courant, et cela a été pensé pour que le logiciel puisse être lancé depuis une clef USB. Il y a longtemps, j'ai travaillé pour que le Tor-Browser bundle soit bundle indépendant et puisse être installé au niveau du système (note de traduction : et donc utilisable par tous les utilisateurs) et suit arrivé à la conclusion que ce n'était pas faisable si les développeurs de Tor ne délivrait pas une version "non bundle". Si vous pouviez installer le Tor-Browser au sein du système en lui-même, il n'y aurait pas de raison à l'existence du torbrowser-launcher — il y aurait un paquet Debian (note de traduction : qui serait donc géré en tant que tel, apportant les mises à jour du Tor-browser comme n'importe quel autre logiciel).</p> <p><b>De quels clef secrète/accès les attaquants ont-ils besoins ?</b></p> <p>Oui, les attaquants qui 1) ont accès aux clefs de confiances fournies avec le torbrowser-launcher et 2) ont la possibilité de modifier des fichiers sur <a href="https://www.torproject.org/" class='spip_url spip_out auto' rel='nofollow external'>https://www.torproject.org/</a> ou ont accès aux clefs TLS sont en mesure de faire exécuter du code de leur choix en tant que l'utilisateur courant quand ce dernier lance le Tor Browser. Cela est valable (ou pas) pour les développeurs Tor dont les clefs son inclues (Note de traduction : dans le Tor Browser).</p> <p>Mais comme le dit Holger, c'est une fonctionnalité , pas un bug (<i>this is a feature, not a bug</i>)C'est là le but du torbrowser-launcher, afin que les utilisateurs puissent installer automatiquement les mises à jour du Tor-Browser Bundle qui sont signés par développeurs Tor.</p> <p><i>Fin de traduction</i></p></div>
		
		


feed_id: http://genma.free.fr/?Comment-verifier-l-integrite-d-un-fichier-que-l-on-telecharge
title: Comment vérifier l'intégrité d'un fichier que l'on télécharge ?
uri: 2014-12-03-Comment-vérifier-l-intégrité-d-un-fichier-que-l-on-télécharge
url: http://genma.free.fr/?Comment-verifier-l-integrite-d-un-fichier-que-l-on-telecharge
content:
<img class='spip_logos' alt="" align="right" src="media/c00d15fc.arton2054.jpg" data-original-source="http://genma.free.fr/IMG/arton2054.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Principe</strong></p> <p>Quand on télécharge un fichier, par exemple une iso de distribution Linux, on veut être sûr que le fichier a été correctement téléchargé/est le bon. Pour cela, il existe des commandes (MD5, Sha1), des sortes de moulinette qui génère un code unique pour le fichier. On compare ce code unique du fichier que l'on a sur notre ordinateur avec le code qu'indique le site qui a mis à disposition le fichier.</p> <p>Si le fichier est modifié, différent, corrompu, incomplet, le code est différent. Si le fichier est strictement identique, on aura le même code, on est sûr que le fichier est bon.</p> <p><strong>MD5, Sha1, sha256</strong></p> <p>sha1 et md5 sont pas des algorithmes de hashage dont les algorithmes de calcul sont différents.</p> <p><code class='spip_code' dir='ltr'>md5sum monfichier > monfichier.md5</code></p> <p>En ligne de commande, l'utilitaire md5sum permet de calculer les sommes de contrôle MD5, l'utilitaire sha1sum permet de calculer les sommes de contrôle SHA.</p> <p><code class='spip_code' dir='ltr'>sha1sum monfichier > monfichier.sha1</code></p> <p>Pour vérifier<br class='autobr' />
<code class='spip_code' dir='ltr'>md5sum -c monfichier.md5</code><br class='autobr' />
<code class='spip_code' dir='ltr'>sha1sum -c monfichier.sha1</code></p> <p>md5sum/sha1sum cherchera à calculer les empreintes des fichiers listés dans monfichier.md5 ou monfichier.sha1 et les comparera aux valeurs stockées dans le fichier.</p> <p>Idem pour sha256sum qui utilise sha255, évolution plus "sécurisée" de sha1...</p> <p>Pour une interface graphique à md5sum/sha1sum , il y a <a href="http://doc.ubuntu-fr.org/check-file-integrity" title="Check-file-integrity">Check-file-integrity</a> par exemple.</p> <p><strong>Fichier .asc - gpg</strong></p> <p>Encore plus "sécurisé", on a la signature via gpg. Cela repose sur le même principe que la signature d'un mail, avec le système de clef publique/clef privée. Un exemple d'utilisation de gpg pour certifier/signer un fichier est celui <a href="https://www.torproject.org/docs/verifying-signatures.html.en" title="La signature du Tor Browser Bundle">du Tor Browser Bundle</a>. Un développeur a signé avec sa clef (privée) le package et quand on télécharge le Tor Browser Bundle, on vérifie qu'il est bon en le validant via gpg.</p> <p><strong>Signer un fichier de signature</strong></p> <p>Si je veux faire pareil, sur mon PC, je dois avoir une clef GPG privée de créer. Je tape la commande <br class='autobr' />
<code class='spip_code' dir='ltr'>gpg -ab file.pdf</code><br class='autobr' />
Signification des arguments : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> a Create ASCII armored output. <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> b –detach-sign Make a detached signature.</p> <p>En utilisant ma clef privée, le fichier (ici file.pdf) est utilisé pour générer un fichier .asc de signature.</p> <p>Les deux fichiers sont mis à disposition.</p> <p>Toute personne qui les récupère aura le fichier file.pdf et le fichier file.asc qui a été généré.</p> <p><strong>Vérifier l'intégralité via la signature</strong></p> <p>Pour cela, il est nécessaire d'avoir la clef publique correspondant à la signature pour la vérification (procédure de récupération non expliquée ici. Ma <a href="http://genma.free.fr/GPG/Genma_Kun-key-Le_Blog_de_Genma-genma@free.fr-pub.asc" title="Genma_Kun-key-Le_Blog_de_Genma-genma@free.fr-pub.asc">clef publique quand à elle est disponible ici</a>).</p> <p>Cela se fait avec la commande <br class='autobr' />
<code class='spip_code' dir='ltr'>gpg --verify file.asc file.pdf</code></p> <p>Rq : le fichier de signature est un fichier texte et l'extension varie. Elle peut être .asc (pour la signature du Tor Browser Bundle), sig (c'est celle qu'utilise TrueCrypt), .gpg pour les ISO d'Ubuntu...</p> <p><strong>Conclusion</strong></p> <p>On trouve de nombreuses explications/tutoriaux sur md5/sha1 et gpg sur le Net'. Si j'ai fait ce billet, c'est plus sensibiliser à l'usage de gpg dans le cadre de la signature d'un fichier, afin de garantir son intégrité/sa validité.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-du-TorBrowser-quand-on-le-telecharge" title="Comment vérifier l'intégrité du TorBrowser quand on le télécharge?">Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?</a>.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-de-Firefox-quand-on-le-telecharge" title="Comment vérifier l'intégrité de Firefox quand on le télécharge?">Comment vérifier l'intégrité de Firefox quand on le télécharge ?</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Pourquoi-ce-site-n-affiche-pas-de-message-sur-les-cookies
title: Pourquoi ce site n'affiche pas de message sur les cookies ?
uri: Pourquoi-ce-site-n-affiche-pas-de-message-sur-les-cookies
url: http://genma.free.fr/?Pourquoi-ce-site-n-affiche-pas-de-message-sur-les-cookies
content:
<img class='spip_logos' alt="" align="right" src="media/e68bd019.arton2210.jpg" data-original-source="http://genma.free.fr/IMG/arton2210.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Le message Ce site utilise des cookies...</strong></p> <p>Depuis le 25 mai 2014, l'Union européenne (UE) a tranché. Le « consentement explicite » de l'utilisateur devient obligatoire pour les sites européens et ceux-ci affichent donc un message du type "Ce site utilise les cookies blabla". Ce qui est très ennuyeux. Surtout si on utilise des extensions qui font une <a href="http://genma.free.fr/?Gestion-automatisee-des-cookies" title="Gestion automatisée des cookies">gestion automatisée des cookies</a> comme <a href="http://genma.free.fr/?Gestion-automatisee-des-cookies" title="SelfDestructing Cookie">SelfDestructing Cookie</a> ou <a href="http://genma.free.fr/?Gestion-automatisee-des-cookies" title="Cookie Monster">Cookie Monster</a></p> <p><strong>Pourquoi ce site n'affiche pas ce message ?</strong></p> <p>Il existe des plugins pour SPIP (qui est utilisé pour faire tourner ce blog) qui permet de gérer un affichage automatique de ce message. Ce plugin, c'est <a href="http://blog.spip.net/11-gazettes-ca-se-fete.html" title="CookieBar & CookieChoices">CookieBar & CookieChoices</a>, qui je cite :<i>Ces plugins affichent une barre d'avertissement sur l'usage des cookies. Par défaut, SPIP est respectueux de la vie privée de ses visiteurs et ne pose pas de cookies de traçage ou publicitaires. Ces plugins sont donc utiles uniquement si votre site utilise des scripts de statistiques intrusifs (comme google analytics, xiti, ...) ou des widgets sociaux (bouton google+, facebook, twitter, ...).</i><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://contrib.spip.net/cookiebar" title="Le plugin CookieBar">Le plugin CookieBar</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://contrib.spip.net/CookieChoices" title="Le plugin CookieChoices">Le plugin CookieChoices</a></p> <p>Cela fait un moment que j'ai enlevé les différents scripts non respectueux de la vie privée sur le blog (cf <a href="http://genma.free.fr/?Menage-dans-les-trackers-de-ce-site" title="Ménage dans les trackers de ce site">Ménage dans les trackers de ce site</a>. Pour être sûr pour tout ce qui concerne les cookies, j'ai créé un profil pour Firefox vide, sans aucune extension, et en consultant différente page du site. Et je n'ai aucun cookie de déposé lors d'un simple surf sur ce site. Une bonne chose, non ?</p></div>
		
		


feed_id: http://genma.free.fr/?Liste-de-points-a-verifier-sur-un-service-web-avant-de-l-utiliser
title: Liste de points à vérifier sur un service web avant de l'utiliser
uri: 2014-12-05-Liste-de-points-à-vérifier-sur-un-service-web-avant-de-l-utiliser
url: http://genma.free.fr/?Liste-de-points-a-verifier-sur-un-service-web-avant-de-l-utiliser
content:
<img class='spip_logos' alt="" align="right" src="media/91658e96.arton2192.jpg" data-original-source="http://genma.free.fr/IMG/arton2192.jpg" width='150' height='79' />
		<div class='rss_texte'><p>C'est du billet écrit par <a href="https://twitter.com/SwissTengu" title="SwissTengu sur Twitter">SwissTengu</a> <a href="https://ethack.org/article/63/dis_tous_tes_secrets_a_kevlar" title="Dis tous tes secrets à Kevlar">Dis tous tes secrets à Kevlar</a> que j'ai extrait cette sorte de liste de points à vérifier pour valider un site Internet qui prétend nous offrir un service de chiffrement. Certains points sont valables pour tout type de site webs (dans le cadre de la protection des données personnelles). Pour chacun de ces points, je donne une petite explication.</p> <p><strong>Le site n'est pas en SSL</strong></p> <p>Le SSL, pour simplifier, c'est le cadenas/le https. Si l'on doit transmettre des informations personnelles (identifiant, mot de passe ou autre) au site, il faut que le site soit accessible en https. C'est un minimum.<br class='autobr' />
Rq : ce site n'est pas en https car <a href="http://genma.free.fr/?Free-et-le-https" title="Free et le https">Free ne propose pas cette option pour les hébergements des pages personnelles.</a></p> <p><strong>Google Analytics</strong></p> <p>Le script de Google Analytics est bloqué par les extensions comme Ghostery car il permet au webmaster du site de récueillir un certain nombres d'informations statistiques, mais également à Google d'avoir ces mêmes informations. Et de comparer, pour une même adresse IP, quelles pages sont consultées, la durée de consultation, et tout un tas d'informations, pour tous les sites que vous consultez... Si Google Analytics est présent sur le site, <a href="http://genma.free.fr/?Menage-dans-les-trackers-de-ce" title="A lire - Ménage dans les trackers de ce site">le site ne respecte pas votre vie privée</a>.</p> <p><strong>Google Fonts</strong></p> <p><i>Google Fonts est un service d'hébergement gratuit de polices d'écritures pour le Web</i>. Comme pour Google Analytics, si un site utilise des polices stockées chez Google, à chaque fois qu'une de ces polices est utilisée par le navigateur, Google sait (une fois de plus) que vous consultez le site web, quand et à quelle moment...</p> <p>Pour ce point, je vous invite à lire le billet <a href="http://blog-libre.org/post/2014/10/15/se-passer-des-polices-google-sans-sen-passer" title="Se passer des polices Google sans s'en passer">Se passer des polices Google sans s'en passer</a>.</p> <p><strong>Il n'y a pas de chiffrement Javascript côté client</strong></p> <p>Dans le cas d'une messagerie qui se veut chiffrée et donc sécurisée. Si il n'y a pas de chiffrement Javascript côté client (au niveau du navigateur), cela signifie que dans le cadre du chiffrement la clef privée est du côté du serveur. L'administrateur du serveur est donc à même de déchiffré le contenu, vu qu'il a la clef privée. Le service fourni n'est donc pas confidentiel, sécurisé comme il le prétend.</p> <p><strong>Cloudflare (+DNS géré par Cloudflare)</strong></p> <p>Sur la problématique de Cloudfare, je vous invite à lire ce que j'avais écrit ici <a href="http://genma.free.fr/?Internet-centralisation-et-vie-privee" title="Cloudfare, Akamai et notre vie privée">Cloudfare, Akamai et notre vie privée</a>. <i>Le problème est que ces services sont gérés par très peu de sociétés. Plus il y a de sites qui les utilisent et plus il y a de chances que pour la consultation de sites divers et variés, on passe par le même service. Cela est tout à fait transparent pour l'utilisateur, mais pour ces sociétés, le recoupement d'informations leurs permets de savoir de façon très simple la la liste des sites que l'on consulte (Il leurs suffit pour cela d'analyser les logs). Et que font-ils ensuite de ces informations ? Qu'en est-il du respect de notre vie privée ?</i></p> <p><strong>La politique de confidentialité</strong></p> <p>Quand on voit que pour les sites qui exposent les conditions d'utilisation du service, avec des textes si long que personne ne le lit, avec des clauses qui sont limites (voir complètement) abusives (Voir à ce sujet le site <a href="https://tosdr.org/" title="tosdr">Terms of services didn't read</a>, la politique de confidentialité est très importante. Les clauses peuvent être amenés à changer.</p> <p><strong>Pas de détails sur les algos, la technique etc.</strong></p> <p><i>La sécurité par l'obscurité ?</i> Est-ce que c'est du logiciel libre, le code est-il auditable, disponible où ? Là encore, toutes ces informations doivent clairement être indiquées pour que l'on puisse se poser la question d'accorder un minimum de confiance et envisager d'utiliser le service.</p></div>
		
		


feed_id: http://genma.free.fr/?Chiffrement-d-une-clef-USB-que-l-on-a-tout-le-temps-sur-soi
title: Chiffrement d'une clef USB que l'on a tout le temps sur soi.
uri: Chiffrement-d-une-clef-USB-que-l-on-a-tout-le-temps-sur-soi
url: http://genma.free.fr/?Chiffrement-d-une-clef-USB-que-l-on-a-tout-le-temps-sur-soi
content:
<div class='rss_texte'><p><strong>Le besoin</strong></p> <p>Je transporte sans cesse une clef USB sur moi avec des données personnelles. Mais que ce passerait-il si je la perds ? Il faut donc que cette clef soit chiffrée... Je parlerai pas plus du chiffrement dans cet article, un article dédié est en cours de rédaction.</p> <p><strong>Le cahier des charges</strong></p> <p>J'ai trois machines distinctes, qui constituent un environement hétérogène de systèmes d'exploitation, sur lesquelles je suis susceptible de brancher ma clef USB contenant des données "mobiles" :</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Windows XP Pro SP3, que l'on nommera WIN par la suite</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Mac OX 10.5 (Leopard), que l'on nommera LEO par la suite</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ubuntu 8.04.1 LTS (Hardy Heron), que l'on nomera UBU par la suite</p> <p>Les 3 machines sont suffisamment puissantes pour effectuer du chiffrement temps réel, ce sera la clef USB qui sera limitante. Les clefs USB actuelles ont des capacités et des vitesses de transfert différentes : plus cette vitesse sera élévé et moins la perte de performance du au cryptage se fera ressentir.</p> <p>La solution peut être compliquée à mettre en place mais doit être simple d'utilisation pour un usage quotidien.</p> <p>Elle doit être à base de logiciels libres.</p> <p>La clef est le principal dénominateur commun entre WIN et UBU/LEO. UBU/LEO sont sur le même réseau, WIN est sur un autre réseau d'entreprise.</p> <p>La clef peut être branchée dans des ordres différents. Ce qui veut dire que je peux brancher la clef sur LEO, la débrancher, la rebrancher un peu plus tard sur LEO. Puis le lendemain sur WIN, le soir sur UBU puis sur LEO... Cela doit être totalement transparent dans l'usage que je fais de ma clef.</p> <p>Je veux bien apprendre trois mots de passe différents. Les machines (on ne peut pas parler de PC, même s'il y un MacIntel dans la liste) sont "sûres"/ de confiance. Elles sont à jour, je les vérifie régulièrement. Je peux donc avoir les données en clair sur le disque de ces machines, le temps de les exploiter. Je ne peux pas créer de partition cryptées dédiées sur ces machines, mais je peux formater la clef en partition cryptée.</p> <p><strong>La solution : Truecrypt</strong></p> <p>Quelques recherches m'ont amenées au logiciel Truecrypt qui répond à mes critères. "Truecrypt offre la possibilité de créer des volumes sous Linux, mais aussi d'ouvrir le même volume crypté sous différents OS".</p> <p>J'ai donc téléchargé les 3 programmes dans la même version et les ai installé sur les 3 machines aux 3 OS différents et les premiers essais sont plutôt concluants. Mon cahier des charge est rempli, j'ai une clef USB cryptée qui se monte via un logiciel libre, simple d'utilisation. La création de partition chiffrée demande un peu d'analyse pour adapter le niveau de sécurité et de chiffrement au besoin réel de protection.</p> <p><strong>Autres champs d'explorations</strong></p> <p>Les tutoriaux que l'on peut trouver se base tous sur la version ligne de commande, mais une version graphique est désormais disponible pour les 3 OS et c'est celle que j'utilise. Elle permet de créer une partition cryptée sur la clef (ce que j'ai fait) et de monter/démonter automatiquement la clef, comme une clef USB normale, avec le chiffrement temps réel en plus. Seul un mot de passe est demandé pour monter la clef, "libérant" ainsi les données qu'elle contient. Il est également possible d'avoir deux partitions, une en claire contenant les exécutables permettant d'installer Truecrypt ou la version "portable" et une chiffrée contenant les données. C'est un complément idéal à des systèmes <a href="http://www.framakey.org/" title="Tout un tas de logiciels libres sur clef USB">comme la Framakey</a>, que l'on peut <a href="http://www.framakey.org/Tutoriels/SecuriserAvecTrueCrypt" title="Securiser la Framekey avec TrueCrypt">sécuriser avec TrueCrypt</a>. Je recommande d'ailleurs <a href="http://www.framakey.org/Tutoriels/SecuriserAvecTrueCrypt" title="Sécuriser la Framakey avec TrueCrypt">la lecture de cette page</a>, qui comporte des captures d'écrans et des explications en français sur l'utilisation de TrueCrypt. La plupart des tutoriaux (le principal étant celui du site Internet) étant en anglais, je recommande en priorité la lecture de cette page.</p> <p>De mon côté, je complèterai cet article après quelques jours d'utilisation, par une critique et des captures d'écrans.</p> <p><strong>Quelques liens</strong></p> <p>Pour finir, quelques liens :</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Un Livre blanc :<a href="http://www.cle-usb-truecrypt.org/">http://www.cle-usb-truecrypt.org/</a></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le site officiel :<a href="http://www.truecrypt.org/">http://www.truecrypt.org</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> La page de téléchargement : <a href="http://www.truecrypt.org/downloads.php">http://www.truecrypt.org/downloads.php</a></p></div>
		
		


feed_id: http://genma.free.fr/?Windows-et-les-donnees-personnelles
title: Windows et les données personnelles
uri: Windows-et-les-données-personnelles
url: http://genma.free.fr/?Windows-et-les-donnees-personnelles
content:
<img class='spip_logos' alt="" align="right" src="media/17488d9b.arton2095.jpg" data-original-source="http://genma.free.fr/IMG/arton2095.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Cela fait des années que je travaille dans une SSII et que j'utilise les PC fournis par mon entreprise. Pour des raisons d'administration du système, les partitions de tous les PC sont en partage. Il y a donc, pour chaque PC de tout le réseau, le C$ et le D$ qui sont en partage.</p> <p><strong>Le problème ?</strong></p> <p>Et ces partages sont potentiellement accessibles à n'importe qui vu qu'il suffit d'avoir un compte sur le domaine pour pouvoir se connecter à ces partages. Le problème est que par défaut,<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> les utilisateurs mettent leurs documents personnels dans un répertoire "Perso"<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Windows stocke la plupart des paramétrages des programmes dans C :\Users\login\AppData\Local, dont les données associées aux navigateurs.</p> <p><b>N'importe qui pourrait donc/peut donc avoir accès à ces données et il suffit de récupérer le profil pour avoir l'historique et si l'utilisateur les enregistre (pour ne pas avoir à les saisir à chaque fois) les login et mots de passe... Méfiez-vous de vos collègues...</b></p> <p><strong>Le dossier Application Data de Windows</strong></p> <p>Quand on installe et utilise un logiciel, il y a un certain nombres de traces qui sont laissés sur le PC. Sous Windows Seven et 8, C :\Documents and Settings\monuser\Application Data\. Il ne suffit pas de désinstaller le logiciel, il faut faire un nettoyage en profondeur si on ne veut pas que l'on sache que l'on a utilisé un logiciel particulier. Et je ne parle même pas des librairies qui se mettent un peu partout dans le système...</p> <p>Ainsi, on a beau avoir un conteneur Truecrypt qui contient les versions portables des applications libres, ces programmes, par défaut, installent des données dans le dossier Application Data. Par exemple utiliser Thunderbird et Enigmail pour chiffrer ses mails avec GPG sous Windows est une mauvaise idée. En effet, les données des clefs se retrouvent dans : C :\Users\genma\AppData\Roaming\gnupg (ce sont les fichiers pubring.gpg, secring.gpg, trustdb.gpg) Ces fichiers se retrouvent donc sans aucune protection et accessible facilement.</p> <p>Firefox. Par défaut les données du profil sont dans les données utilisateurs. Si on crée un profil qui redirige vers un répertoire du conteneur TrueCrypt, l'endroit où se trouve le profil est stocké dans C :\Users\monLogin\AppData\Roaming\mozilla\Firefox\profiles.ini</p> <p>On pourrait multiplier la liste des traces et fichiers traces trahissant l'usage que l'on peut faire de l'ordinateur, les fichiers contenant des données personnelles qui ont un intérêt à être cachées...</p> <p><strong>La solution ?</strong></p> <p>Idéalement, la solution serait de ne pas utiliser Windows (Je n'ai aucunement confiance dans ce système propriétaire et car c'est vraiment fou le nombre de trace que l'on peut laisser). Mais c'est difficile voir impossible dans une société d'informatique de service (SSII). Il faut donc au minimum utiliser TrueCrypt et mettre son profil dans le conteneur. Vérifier et nettoyer le répertoire C :\Users\genma\AppData\ de façon minutieuse, en faisant du "shred" sur les fichiers que l'on supprime... Ne pas rien avoir de personnel d'accessible directement via l'accès par le partage réseau (pour contrer le point 1). Et de ce fait <b>toujours garder en tête que votre pire ennemi n'est pas que la NSA ou autre, ça peut être votre collègue de bureau, qui a un accès en réseau à votre machine.</b></p></div>
		
		


feed_id: http://genma.free.fr/?Wireless-Network-Watcher
title: Wireless Network Watcher
uri: Wireless-Network-Watcher
url: http://genma.free.fr/?Wireless-Network-Watcher
content:
<img class='spip_logos' alt="" align="right" src="media/a1e23b2e.arton2204.jpg" data-original-source="http://genma.free.fr/IMG/arton2204.jpg" width='150' height='91' />
		<div class='rss_texte'><p>Ou comment connaitre les machines connectées sur son réseau local. Le but étant de surveiller son réseau, de voir s'il n'y a pas de connexion inappropriée, ou autre...</p> <p>C'est dans l'article <a href="http://coreight.com/content/logiciels-outils-indispensables-windows" title="8 logiciels à toujours garder sous la main sur Windows">8 logiciels à toujours garder sous la main sur Windows</a> que j'ai pris connaissance de l'existance du logiciel Wireless Network Watcher.</p> <p>Wireless Network Watcher est logiciel simple qui affiche la liste des appareils connectés à un réseau local. Contrairement à ce que le nom pourrait laisser croire, il fonctionne aussi avec les connexions filaires.</p> <p> <span class='spip_document_2251 spip_documents spip_documents_center'>
<a href="http://nirsoft.net/utils/wireless_network_watcher.html"><img src="media/01c2d2bb.windows-logiciels-wireless-network-watcher-07502.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L487xH295/windows-logiciels-wireless-network-watcher-07502.jpg" width='487' height='295' alt="" /></a></span></p> <p>A récupérer ici : <a href="http://nirsoft.net/utils/wireless_network_watcher.html" title="Wireless Network Watcher">Wireless Network Watcher sur le site de Nirsoft</a></p> <p>A noter que Nirsoft propose <a href="http://nirsoft.net/utils/" title="Nirsoft.net">tout un tas d'autres utilitaires intéressants</a>, dont le grand défaut sera de ne pas être du logiciel libre.</p> <p>Enfin, les possesseurs de Freebox V6 Révolution peuvent aussi se rendre tout simplement sur le FreeboxOS via <a href="http://mafreebox.freebox.fr/" class='spip_url spip_out auto' rel='nofollow external'>http://mafreebox.freebox.fr/</a> rubrique "Périphériques réseau" pour voir la liste des machines connectées.</p></div>
		
		


feed_id: http://genma.free.fr/?J-ai-besoin-d-en-parler
title: J'ai besoin d'en parler
uri: J-ai-besoin-d-en-parler
url: http://genma.free.fr/?J-ai-besoin-d-en-parler
content:
<img class='spip_logos' alt="" align="right" src="media/2d91f74b.arton2182.jpg" data-original-source="http://genma.free.fr/IMG/arton2182.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce billet fait suite aux billets précédemment postés à savoir :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Je-ne-suis-qu-un-pion-qu-on" title="Je ne suis qu'un pion qu'on déplace">Je ne suis qu'un pion qu'on déplace</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Quand-on-m-annule-mes-conges" title="Quand on m'annule mes congés">Quand on m'annule mes congés</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Mon-CV-est-en-ligne" title="Mon CV est en ligne">Mon CV est en ligne</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Entretien-de-fin-d-annee" title="Entretien de fin d'année">Entretien de fin d'année</a></p> <p><strong>Introduction</strong></p> <p>J'ai décidé de publier ce texte dans la rubrique <a href="http://genma.free.fr/?-Les-reflexions-du-Genma-" title="Les réflexions du Genma">Les réflexions du Genma</a>, qui contient d'autres billets personnels voir intimistes car j'ai besoin de parler de la problématique évoquée dans le présent billet. <i>Ce texte est tout sauf de la diffamation, tout ce que je dis ici est vrai</i>. Je le retirerai peut-être (ou pas), <a href="http://genma.free.fr/?Autoblog-du-Blog-de-Genma" title="Autoblog du Blog de Genma">sachant bien qu'il est en copie via les miroirs autoblogs de ce site</a> ;-)</p> <p>Il s'intitule "J'ai besoin d'en parler" car, comme vous le comprendrez en le lisant, la rédaction de ce billet est une forme de confession, de soulagement, une nécessité...</p> <p><strong>Dressons le contexte</strong></p> <p>Pour rappel du contexte, je travaille en SSII (Société de Service en Informatique). Sur ma mission actuelle, nous ne sommes que deux, à savoir mon responsable de projet et moi-même. Je passerai sur le côté intéressant de la mission en elle-même (mission sur des technologie on ne peut plus obsolète), <a href="http://genma.free.fr/?Entretien-de-fin-d-annee" title="Entretien de fin d'année">déjà évoqué dans le billet ici</a>. En quelques mots : c'est un projet qui existe depuis 10 ans. Dix ans d'existence ça veut dire des technologies de l'époque, un PC de l'époque (Pentium 4 sous Windows XP), du code de l'époque (Framework .NET 1.1, Visual Studio 2003).</p> <p>Cette mission nécessite la présence obligatoire de l'un de nous deux à minima tous les jours ouvrés. Mon responsable de projet a deux enfants (je n'en ai pas, elle a donc <i>priorité</i> sur moi de ce fait pour les dates de congés, en plus de sa position hiérarchique). De plus mon responsable/chef de projet travaille au 4/5 ème (elle ne travaille pas le mercredi). Enfin, c'est mon responsable de projet qui valide mes congés.</p> <p><strong>La problématique principale</strong></p> <p>Mon responsable est donc au 4/5 et ne travaille pas le mercredi, j'ai donc obligation d'être sur projet tous les mercredi. Si je souhaite poser un jour de congés un mercredi, pour des raisons d'organisation, je dois <i>"prévenir loooongtemps à l'avance"</i>. Et une fois mes congés validés par ma chef de projet, j'ai régulièrement des remarques sur "la complexité de l'organisation". Lorsque j'ai pu avoir un mercredi en congés, les semaines qui suivent sont ponctuées de remarques régulières de ma responsable sur <i>"sa fatigue"</i>... liés au fait qu'elle a été présente exceptionnellement une semaine de 5 jours. (En passant, je parle bien de présence. Pas de travail, étant donné la productivité de cette dernière qui correspond au néant, comme je le détaillerai plus bas).</p> <p>Un exemple de problématique lié à ce temps partiel : comme les ponts de l'année 2015 (pâques, pentecôte, 1er mai...) sont des lundis, ma responsable, <b>sans me concerter</b> a déjà posé tous ses mardi ainsi deux semaines complètes (Elle sera donc présente au plus, deux jours par semaine durant cette période) Si je veux avoir des vacances durant les mois d'avril - mai 2015, je n'aurai que la possibilité que de poser comme journée des jeudi et vendredi... Et ce, bien évidemment, en dehors des vacances scolaires. Soit aucune semaine complète.</p> <p><b>Je dois donc étaler mes jours de vacances. Pratique. Mais pourquoi je me plains ? Y a des métiers où c'est pire comme situation...</b>.</p> <p><strong>Une situation qui ne s'améliore pas avec le temps</strong></p> <p>Lors de mon arrivé sur projet, ma chef de projet m'avait déjà fait annulé mes projets pour l'été 2014 (voir <a href="http://genma.free.fr/?Quand-on-m-annule-mes-conges" title="Quand on m'annule mes congés">Quand on m'annule mes congés</a>), m'assurant que pour l'été 2015, j'aurai plus de choix/flexibilité. Arrive le début de l'année 2014, elle pose ses congés d'été et je me retrouve à nouveau à ne pas pouvoir prendre la semaine d'août pour laquelle j'avais un projet (participation à un meeting aérien, qui comme chaque année, tombe à la même date - comme c'est étrange). Bien que ma chef de projet sache parfaitement que j'avais des projets pour l'été 2014, du fait que "La crèche ferme à cette période, tu comprends...", je n'ai pu, une nouvelle fois, avoir les dates de congés que je voulais. <b>Nouveau manquement à un accord verbal que nous avions</b>.</p> <p><strong>Est-ce bien légal ?</strong></p> <p>L'employeur peut imposer les dates de congés d'été et ici l'employeur qui impose, c'est ma chef de projet. Ce ne sont pas des dates clairement imposées en tant que telles, mais plus des créneaux, des miettes, durant lesquelles je peux poser mes propres congés que j'ai... La conséquence est donc que je ne peux avoir de vraies vacances, que je ne peux prévoir ou planifier de vraies vacances avec ma compagne en tenant compte de ses propres contraintes...</p> <p><b>Ma chef de projet pose ses dates de congés comme cela l'arrange et je dois m'y tenir</b>.</p> <p><strong>Du point de vue de ma chef de projet...</strong></p> <p>Pour se donner bonne conscience, ma responsable de projet, quand j'ai enfin quelques jours de congés, me fait souvent une réflexion du type : "tu n'as pas pris de vacances depuis longtemps, ça va te faire du bien"... Ce à quoi j'aimerai répondre "A qui la faute ?". Je m'abstiens, je prends sur moi... J'intériorise.</p> <p>Pour l'année 2015, j'ai eu le droit à "tu vas me poser une semaine de vacances pendant cette semaine de vacances scolaires, une autre semaine ici et trois semaines cet été. Parce que j'ai pas envie d'avoir à venir travailler des mercredi, c'est trop galère pour m'organiser". Aucune concertation, aucun choix. Je subis.</p> <p><strong>Les problématiques secondaires</strong></p> <p>En plus de tout ça, il y a les problématiques secondaires qui, cumulées, font que <b>je ne supporte plus ma chef de projet en tant qu'individu</b>. Le peu de tâche qu'il y a sur le projet (<a href="http://genma.free.fr/?Entretien-de-fin-d-annee" title="Mon entretien de fin d'année">comme je disais dans la partie "ma mission actuelle" de ce billet</a>) me sont déléguées, laissant à ma chef de projet le temps de discuter à loisir avec une collègue qui travaille pour le client, dans le bureau. Notre bureau étant au bout d'un couloir, cela est pratique pour elles deux, leur permettant d'être "au calme" et de parler de tout un tas de sujets sans aucun lien avec le domaine professionnel... Leurs discussions m'empêche de travailler dans le calme, mais je n'ose rien dire.</p> <p>Quand ma chef de projet parle sur des sujets professionnels, cela me aboutit au fait que, régulièrement, je twitte avec le hashtag "#machefquisyconnait" (twitte que j'efface par la suite), évoquant les réflexions de cette dernière, qui croit tout connaître en informatique, qui se pose en donneuse de leçons, qui assoie son autorité sur moi, pour valoriser sa place/se sentir utile... Je considère que ma chef brille par son incompétences et ses méconnaissances en informatique (tenant des affirmations que je sais pertinemment fausse). Cela me soulage de la critiquer ainsi, bien que je sache que je ne devrais pas. Morceaux choisis (les citations entre guillemet sont les propos tenus)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> "Ils sont gentils chez Microsoft avec leurs mises à jour pour XP, ca alourdit mon PC alors je le fais pas". Sachant que le PC est encore sous Windows XP qui n'est pas maintenu...<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> "Là j'utilise un Googledocs avec mon mari et ça change en temps réelle, c'est énorme". Elle découvre ça en décembre 2014, preuve qu'elle ne fait aucune veille technologique.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Au DSI client "Non on ne va pas migrer nos machines sous Vista à 4 mois de la fin du projet". Sachant que le DSI impose que les machines soient sur Seven et refuse que nos machines sous XP se connectent encore (et c'est pourtant le cas) au réseau local (du client).<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> "Je vais pas faire de l'administration Windows, je n'ai pas fait des études d'ingénieur pour faire ça. Et puis de toute façon, on est Mac à la maison et c'est pas moi qui m'en occupe".<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> "Je comprends pas, depuis qu'on a changé de domaine, j'ai MSN qui se lance au démarrage. Et j'espère qu'ils m'ont pas virer Frontpage, j'en ai besoin". On est en 2014... MSN et FrontPage n'existe plus depuis quelques années, mais le sait-elle seulement ?<br class='autobr' />
La liste de ce genre de réflexions pourrait être longue... Ce n'est qu'une infime sélection. Et j'ai gardé le meilleur pour la fin. S'adressant à un technicien qui doit intervenir sur son PC "Je te mets le mot de passe sur un post-it, comme ça tu pourras te connecter avec ma session demain"...</p> <p>Ses sujets de discussions sont inintéressants aux possibles... Nous n'avons pas de centre d'intérêts communs. Je me limite à des discussions de politesse (bonjour, au revoir et quelques autres banalités). Je n'ai que faire des problématiques rencontrées avec l'éducation de ses enfants (turbulents à l'école), son point de vue sur l'actualité people ou la politique...</p> <p><strong>Améliorer les conditions de la mission ?</strong></p> <p>Autre problématique : l'inintérêt de la mission. Comme je l'ai dit, les technologies sont obsolètes, dépassées et sont des failles de sécurité pour l'entreprise. J'ai remonté plusieurs fois cette problématique au DSI côté client, mais la décision finale revient à ma chef qui impose de ne rien faire. Depuis 7 ans qu'elle est sur cette mission, elle n'a pas pris le temps de faire évoluer (ou demander à mes prédécesseurs) de faire évoluer l'application, en suivant les évolutions du framework .NET de Microsoft. Le framework 1.1 a été rapidement abandonné et non maintenu par Microsoft, la refonte de l'application et la montée en version aurait dû être régulière. Cette refonte est explicitement (verbalement) interdite par ma chef de projet.</p> <p>Au vue du niveau/de la qualité de la mission, je ne peux rien valoriser/je ne peux pas donc pas évoluer. Ma carrière me semble bel et bien compromise... Je pense de plus que j'ai été mis au placard. De plus ma chef de projet est la personne qui me fait mon évaluation de fin d'année qui conditionne mon évolution de carrière, sur la base d'une mission aux technologies parfaitement obsolètes. Je fais toutefois mon travail de maintenance et de surveillance des tâches planifiées et automatisées.</p> <p><strong>Quel(s) recours ai-je donc pour cette mission ?</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Demander à partir de la mission</b> : je l'ai déjà fait en début de mission, peu de temps après mon arrivée. Cela a été refusé. Ils n'avaient personne pour venir sur cette mission (en Ile de France, mais trop éloignée de Paris, mais proche de chez mon propre domicile, moyen de pression utilisé). Je retenterai en début d'année prochaine car, après deux ans passer sur cette mission, il sera de bon temps <i>dans le cadre de la gestion de ma carrière, à ce que je sois proactif et demande à évoluer</i> (sic).</p> <p>Le problème est que la mission devait au départ se terminer fin Mars, mais a de forte chance d'être prolongée (demande du client, faisant partie des clauses du contrat actuel) et cette prolongation impliquera le fait que ma hiérarchie m'imposera de rester sur cette mission. Vu qu'ils n'auront probablement personne pour me remplacer (qui viendrait sur une mission loin de son domicile travailler avec des technologies obsolètes) ou ne feront pas l'effort de trouver quelqu'un pour me remplacer (solution de facilité : on laisse les personnes en place).</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Démissionner ?</b> Comme je le dis dans la partie de mon billet, <a href="http://genma.free.fr/?Entretien-de-fin-d-annee" title="Entretien de fin d'année">Pourquoi je ne change pas de boulot ? de mon billet Entretien de fin d'année</a>.</p> <p>Je suis celui qui assure le revenu du foyer. Cette mission me permet d'avoir un salaire fixe en fin de mois. Je sais très bien que si je veux gagner plus, je dois changer. Mais pour l'instant, je cherche ce que j'ai vraiment envie de faire, je suis en pleine remise en question de moi-même, de ce que j'ai envie de faire et je ne veux prendre aucun risque financier, je me pose beaucoup de question. J'explique tout ça d'ailleurs dans mon billet <a href="http://genma.free.fr/?Mon-CV-est-en-ligne" title="Mon CV est en ligne">Mon CV est en ligne</a>.</p> <p><strong>Conclusion. Enfin !</strong></p> <p>Je ne sais pas si j'ajoute ou non des choses à ce billet. Il est déjà bien assez long.</p> <p>En conclusion, j'ajouterai que mon prédécesseur sur cette mission a démissionné. Et ce après de longs mois de mésentente avec ma chef de projet. De ce qu'elle m'a dit, ils ne se parlaient plus, il a fait plusieurs semaines d'arrêt maladie pour dépression. Je l'ai appris en arrivant sur cette mission, je comprends maintenant pourquoi... De ce qu'elle en dit devant moi aux personnes côté client, ma chef de projet me trouve gentil, estime que je fais bien mon travail (normal vu que j'assume toute la charge du travail)... Si elle savait ce que je pense d'elle... Et surtout, je ne sais plus où j'en suis, je ne sais plus quoi faire, comment me sortir de cette mission, reprendre ma carrière en main, où aller... En tout cas, ça m'a fait du bien d'en parler. Provisoirement.</p> <p><b>A lire sur le même sujet</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Je-ne-suis-qu-un-pion-qu-on" title="Je ne suis qu'un pion qu'on déplace">Je ne suis qu'un pion qu'on déplace</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Quand-on-m-annule-mes-conges" title="Quand on m'annule mes congés">Quand on m'annule mes congés</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Mon-CV-est-en-ligne" title="Mon CV est en ligne">Mon CV est en ligne</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Entretien-de-fin-d-annee" title="Entretien de fin d'année">Entretien de fin d'année</a></p></div>
		
		


feed_id: http://genma.free.fr/?Repas-de-famille-ordinaire
title: Repas de famille ordinaire
uri: Repas-de-famille-ordinaire
url: http://genma.free.fr/?Repas-de-famille-ordinaire
content:
<img class='spip_logos' alt="" align="right" src="media/4e0fa72b.arton2214.jpg" data-original-source="http://genma.free.fr/IMG/arton2214.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Après mon article <a href="http://genma.free.fr/?Je-suis-tonton" title="Je suis tonton">Je suis tonton</a> en cette fin d'année, voici un nouvel article très intimiste.</p> <p>Quasiment chaque dimanche, le midi, c'est repas de famille. RyoOki et moi même allons chez mes parents et déjeunons en leur compagnie, ainsi que celle de ma soeur, de son compagnon et de leur fils. Ma soeur a un sacré caractère, tout comme mon père, et les repas sont généralement animés de leurs discussion qui tient souvent à l'engueulade. On choisit ses amis, mais on ne choisit pas sa famille... Ma soeur a un caractère bien différent du mien, est une forte tête et dit clairement ce qu'elle pense. Malheureusement, il est impossible de la raisonner quand elle est dans le tord, dans l'apriori. Elle refuse d'écouter toute argumentation, tout développent d'idée qui irait à l'encontre de ce qu'elle affirme. Je n'aime pas ce genre de discussions. Chacun s'écoute parler et une preuve que personne n'écoute, est le fait que si je m'arrête au milieu d'une phrase, personne ne relèvera, ne me demandera de poursuivre ce que je disais. Alors RyoOki et moi-même nous parlons peu, faisons acte de présence. Pour garder un lien avec mes parents. Mais parfois la colère monte en moi et j'aimerai recadrer certains des propos de ma soeur.</p> <p>Le problème est qu'en le faisant, le ton monterait vite. Ce serait une engueulade. Ma soeur quitterait la table. Mon père m'engueulerait (deux poids, deux mesures. Il peut se prendre la tête avec ma soeur, mais moi je ne dois rien dire)... Bref, c'est compliqué. Donc quels sont ces propos qui me gênent.</p> <p><strong>Homphobie ordinaire</strong></p> <p>Régulièrement, ma soeur en parlant de son fils, tient des propos homophobes. De l'homophobie ordinaire. Du type <i>Mon fils sera pas PD. OK ça se décide pas mais si c'est le cas ça me ferait grave chier</i>. Sic. Ce genre de propos. Ce à quoi s'ajoute souvent, en s'adressant à son compagnon <i>"Tu sais, on a longtemps cru que mon frère était PD"</i>.</p> <p>Les raisons sur lesquelles elle se base pour tenir de telle propos sont le fait qu'aucune fille ne venait à la maison jusqu'à mes 21 ans (mais pas plus dans de garçons d'ailleurs. Comme j'en parlais dans mon billet <a href="http://genma.free.fr/?Les-origines-de-mon-geekisme" title="Les origines de mon geekisme ">Les origines de mon geekisme</a>, j'étais un solitaire). Majeur, je sortais un peu, voyais quelques amis dans des soirées repas organisées chez les uns et les autres. Puis j'ai rencontré <a href="http://genma.free.fr/?RyoOki-une-geek" title="RyoOki, une geek ?">RyoOki</a>, qui était ma binôme pour les cours. Nous travaillons et révisions nos cours ensemble le week-end, chez l'un ou chez l'autre. Aucune marque extérieure d'un quelconque attachement entre nous, nos parents respectifs nous voyaient comme des amis. Avoir une meilleure amie fille, pourquoi pas. On ne m'a jamais posé de question, je n'ai jamais parlé du véritable lien qu'il y avait entre nous. Il a fallu que j'annonce à mes parents "on se fiance" pour que la vérité éclate. Que le pavé soit jeter dans la mare. Et que ma soeur a commencé les premiers <i>"on croyait que tu étais PD"</i>.</p> <p>A cette époque, je n'avais pas conscience de la problématique de l'homophobie ordinaire. De la banalisation de cette homophobie. Car non ce n'est pas toujours drôle de plaisanter sur l'homosexualité. Ca peut l'être, car on doit rire de tout. Mais ce n'est pas drôle si une personne en souffre à l'écoute des propos. Internet et les relations que j'ai avec des personnes que je ne connais pas, la lecture de leur souffrance quotidienne, du fait de leur rejet car ils ne sont pas dans <i>la norme</i>, ne correspondent pas à ce que l'on attend d'eux, m'a fait prendre conscience du problème. Via Internet je lis des messages de gens qui souffrent du sexisme et de l'homophobie ordinaire (tout comme de la transophobie, du racisme et de toutes ces autres problématiques). Et aujourd'hui, je voudrais leur dire. JE SUIS LACHE. Car je n'essaie même pas de résonner ma soeur sur son homophobie ordinaire. Je n'en ai pas le courage. Pour les raisons dites au début du billet : je ne veux pas m'engueuler avec ma famille. Et au fond de moi j'espère que si un jour, mon neveu est mis mal à l'aise par ses parents, ou pire, rejeté pour sa sexualité, je saurai être là. Je ne suis pas son père. Je suis son oncle, je peux déjà dans les prochaines années contribuer à son éducation et son épanouissement (mais pas me substituer à ses parents et à l'éducation que malheureusement ils lui donneront).</p> <p>Comme je le disais dans mon article <a href="http://genma.free.fr/?Je-suis-tonton" title="Je suis tonton">Je suis tonton</a>, <i>je sais que j'ai un peu fait avancer le monde dans le sens que je veux et que je construis peu à peu le futur de ce petit neveu</i> et il faudrait que je commence peut-être en dénonçant cette homophobie ordinaire, banalisée, auprès de sa mère.</p> <p><strong>Sur la pression sociale de la parentalité</strong></p> <p>Autre sujet, celui de la pression sociale de la parentalité. Ma soeur a eu 32 ans et est devenu mère plus tardivement qu'elle ne l'aurait voulue. Depuis qu'elle est mère, chaque dimanche, elle ne cesse de demander "Et vous c'est pour quand". Elle contribue à la pression sociale du couple qui a la trentaine doit avoir un enfant. <i>Rapidement. Avant qu'il ne soit trop tard</i>. Elle demande à ce que mes parents nous laissent un peu prendre notre neveu "pour qu'on s'habitue". Nous n'avons pas/pas encore d'enfant et la société au travers de ma soeur nous met la pression sociale de la parentalité. Or la parentalité est et doit rester le choix d'un couple et non une pression extérieure (familiale, sociétale).</p> <p><strong>Conclusion</strong></p> <p>A travers deux exemples malheureusement bien ordinaire, celui de l'homophobie ordinaire et de la pression sociale de la parentalité, j'espère avoir pu sensibilisé à deux problématiques importantes que l'on ne peut pas prendre à la légère. Ce billet est trop court pour tout expliquer, des sites Internet sont dédiés à ces sujets et je vous renvoie vers eux. Et je terminerai en disant que même si je ne parle pas du sexisme, c'est là également une autre problématique qui me tient à cœur. Et ce sera peut-être le sujet d'un autre billet.</p></div>
		
		


feed_id: http://genma.free.fr/?Le-pseudonymat-n-est-pas-de-l-anonymat
title: Le pseudonymat n'est pas de l'anonymat
uri: Le-pseudonymat-n-est-pas-de-l-anonymat
url: http://genma.free.fr/?Le-pseudonymat-n-est-pas-de-l-anonymat
content:
<img class='spip_logos' alt="" align="right" src="media/e8e88fa7.arton2211.jpg" data-original-source="http://genma.free.fr/IMG/arton2211.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans ce billet, je souhaiterai réagir à un commentaire qui a été publié sur un précédent billet. Je cite : <i>Déjà pour entretenir un anonymat, évite de rappeler/republier les infos identifiantes/discriminantes (âge, profession, type d'employeur, lieu, vrai prénom)... La combinaison de tout cela permet de de multiplier les chances de te retrouver. Et puis toutes tes données techniques sur ta machine, ta config, tes habitudes... Il y a de quoi faire un plan d'attaque bien personnalisé aux petits oignons. Ce n'est pas une menace que je te fais, mais franchement sois bien conscient et rappelle-toi que les gouvernement sont CONTRE les hackers... qu'ils appellent pirates d'ailleurs...</i></p> <p>Il est vai que rien qu'un billet comme <a href="http://genma.free.fr/?J-ai-besoin-d-en-parler" title="J'ai besoin d'en parler">J'ai besoin d'en parler</a> et d'une façon générale tout ceux que je rédige dans la <a href="http://genma.free.fr/?-Les-reflexions-du-Genma-" title="Les réflexions du Genma">Les réflexions du Genma</a> donne énormément d'information personnelle. Je le sais, j'en ai conscience.</p> <p>Etrange pour quelqu'un qui parle d'anonymat, de vie privée etc. Mais ce blog reste avant tout un blog personnel. Ce n'est pas un site de tutoriel. C'est un blog. De plus, j'entretiens un pseudonymat et non un anonymat. Mon pseudonymat n'est pas parfait, il est suffisant et correspond à mon modèle de menace tel que je le décris dans mes billets <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">Quel est votre modèle de menace ?</a> et <a href="http://genma.free.fr/?Faire-le-lien-entre-mon-pseudo-et-ma-veritable-identite" title="Faire le lien entre mon pseudo et ma véritable identité">Faire le lien entre mon pseudo et ma véritable identité</a>. Sur la partie <i>gouvernement</i>, je vous invite à lire ou relire mon billet <a href="http://genma.free.fr/?Demande-de-sa-fiche-RG" title="Demande de sa fiche RG">Demande de sa fiche RG</a>.</p> <p>J'ai parfaitement conscience du fait que si l'on veut <i>me cibler</i>, toutes les informations que je donne seront très utiles. Mais le but de ce blog, ma motivation, c'est l'altruisme, le partage. La volonté de transmettre des connaissances acquises, de vulgariser, d'expliquer à d'autres ce que j'ai pu comprendre.</p> <p>Dans mes écrits, je ne me pense pas me vanter. Je partage mes connaissances, j'explique, je vulgarise. J'apprends. Je fais des erreurs. Mais je ne prétends pas être un hacker. J'aime la bidouille informatique mais je ne connais rien en électronique, je ne fais pas de bricolage. (Ryo-Oki aime comprendre comment marche les choses, les démonter, les remonter et est, en ce sens, beaucoup plus un hacker que moi-même). Je ne prétends pas avoir la science infuse, avoir une quelconque supériorité ou légitimité non justifiée (j'espère).</p> <p>Pour en revenir au fait entretenir un anonymat (et non un pseudonymat, la nuance est importante), si je veux être anonyme, je prendrais un autre pseudo, d'autres machines, des précautions issues et basées sur toutes les connaissances et l'expérience acquise durant des années. Je repartirai de zéro. Je ferai sûrement des erreurs, mais moins que j'ai pu en faire avec l'identité de Genma. Et ce serait l'occasion de partager de nouvelles connaissances, de de nouvelles expériences, sur forme de billet pour ce blog. Alors, si je tentais l'expérience ?</p></div>
		
		


feed_id: http://genma.free.fr/?Qui-a-modifie-quoi-sur-Wikipedia
title: Qui a modifié quoi sur Wikipedia ?
uri: Qui-a-modifié-quoi-sur-Wikipedia
url: http://genma.free.fr/?Qui-a-modifie-quoi-sur-Wikipedia
content:
<img class='spip_logos' alt="" align="right" src="media/7eb3bcfd.arton2158.jpg" data-original-source="http://genma.free.fr/IMG/arton2158.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Wikipedia, bien que soumis à un certain nombre de règles de validation et de contrôle, est éditable par tout à chacun. Il est possible de le faire de façon anonyme ou sous un compte que l'on aura créée, les pseudonymes étant accepté. Toute édition est soigneusement tracée.</p> <p>Il est donc tout à fait possible d'exploiter cette traçabilité pour retrouver un certains nombres d'informations... intéressantes.</p> <p>Sur la page de <a href="https://fr.wikipedia.org/wiki/Discussion_Wikip%C3%A9dia:V%C3%A9rificateur_d%27adresses_IP#D.C3.A9monstration" title="Discussion Wikipédia:Vérificateur d'adresses IP">Discussion Wikipédia:Vérificateur d'adresses IP</a>, on a quelques exemples et le type de recherches/la forme des liens qui permettent ces recherches.</p> <p><span class='spip_document_2183 spip_documents spip_documents_center'>
<img src="media/9877d50e.wikpedia_ip.jpg" data-original-source="http://genma.free.fr/IMG/jpg/wikpedia_ip.jpg" width='500' height='134' alt="" /></span></p> <p><strong>Recherche par pseudonyme</strong></p> <p>Un lien comme <br class='autobr' />
<a href="https://fr.wikipedia.org/w/index.php?limit=50&tagfilter=&title=Sp%C3%A9cial%3AContributions&contribs=user&target=genma&namespace=&tagfilter=&year=2014&month=-1" title="">ttps ://fr.wikipedia.org/w/index.php ?limit=50&tagfilter=&title=Sp%C3%A9cial%3AContributions&contribs=user&target=genma&namespace=&tagfilter=&year=2014&month=-1</a> vous donnez toutes les modifications effectuées par le compte "Genma" depuis le début.</p> <p>Comme on peut le voir, il n'y a pas beaucoup de modifications, elles sont toutes de moi (c'est mon compte) et je en suis pas un grand contributeur Wikipedia.</p> <p><strong>Recherche par adresse IP</strong></p> <p>Autre type de recherche, toujours par le même type d'interface, une recherche par adresse IP (que l'on aura récupérer dans le suivi des modifications d'une page particulière). <a href="https://fr.wikipedia.org/wiki/Sp%C3%A9cial:Contributions/XX.XX.XX.XX" title="">https://fr.wikipedia.org/wiki/Sp%C3%A9cial:Contributions/XX.XX.XX.XX</a></p> <p>La réponse donnera toutes les éditions effectuées depuis l'adresse IP XX.XX.XX.XX avec éventuellement les différents pseudonymes utilisés...</p> <p><strong>Les conséquences</strong></p> <p>Cela rejoint un futur article à venir sur le doxing (en attendant vous pouvez lire le billet d'Edge, <a href="http://edgesec.paranord.org/archives/110" title="Stratégies anti-doxxing">Stratégies anti-doxxing</a>) et est un des paramètres à prendre dans le cadre de son <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">Modèle de menace</a>.</p> <p>Si une même personne édite Wikipedia avec un compte sous pseudonyme et un compte nominatif, avec la même adresse IP, on peut faire le lien de façon assez simple. Si c'est un grand contributeur, on peut avoir toute une liste de ses centres d'intérêts/du type de connaissances qu'elle est susceptible d'avoir de part les thèmes des pages sur lesquelles il y a eu des contributions/modifications...</p> <p>J'ai testé avec les pseudonymes de quelques personnes dont je connais les centres d'intérêts et cela m'a conforté dans le fait que <i>l'on apprend des choses</i>, effectivement...</p> <p>Et ce ne sont là des données accessibles par des utilisateurs extérieurs. Les administrateurs de Wikipedia (ou tout organisme ayant accès à la base de données de Wikipedia) doivent avoir accès des informations plus poussées et plus facilement le lien IP/Pseudonyme/Contributions...</p> <p>Il faut donc y penser AVANT de modifier Wikipedia. Et intégrer ça dans son <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">modèle de menace</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Papier-ou-electronique
title: Papier ou électronique
uri: Papier-ou-électronique
url: http://genma.free.fr/?Papier-ou-electronique
content:
<img class='spip_logos' alt="" align="right" src="media/449f1b8c.arton2208.jpg" data-original-source="http://genma.free.fr/IMG/arton2208.jpg" width='150' height='79' />
		<div class='rss_texte'><p>En voyant dans les transports en commun, un jeune homme écrire dans un carnet ce qui semblait être un journal de bord, il m'est venu l'idée de rédiger ce billet. Son carnet, c'est son jardin secret, il ne pourra le partager qu'avec peu de personnes, une à la fois, celle qui tiendra son carnet dans les mains.<br class='autobr' />
Moi, j'ai un rapport différent avec mes écrits et j'ai définitivement abandonné l'écriture sur papier (mis à part des todo-listes griffonnées sur des post-it que je jette). Trop contraignante. Avec l'électronique, j'ai des possibilités que le papier n'offrira jamais : à savoir le copier- coller, la réplication à l'infini et surtout la diffusion par Internet. Tout ce que j'écris, c'est sur le web. Sur ce blog, sur les réseaux sociaux, dans des forums. Ce sont des écrits pour partager, diffuser, des pensées, des réflexions, des sentiments, des états d'âmes. Avec l'électronique, quand je rédige un billet, je peux écrire dans le désordre, effacer, corriger, reprendre, réorganiser… Je n'ai pas de contrainte. L'imprimerie a apporté une véritable révolution. L'ère de l'Internet en est une nouvelle. Mon ordinateur est chez moi mais je diffuse du contenu dans le monde entier. Reste la barrière de la langue et il faut être francophone pour comprendre mes écrits.<br class='autobr' />
Je suis fasciné par les lisseuses. Avoir un confort digne d'un livre, le format d'un livre (l'épaisseur et le poids en moins), avec les caractéristiques d'un livre, à savoir pas de publicités, de vidéos et autres (je ne veux pas une page web, je veux une page d'un livre, sinon, je prendrais un ordinateur). Tous ces livres dans un si petit volume. Ce qui me retient est l'aspect électronique et l'obsolescence programmée, la nécessité d'avoir des formats ouverts... Et ça n'a pas le charme du papier. L'électronique n'aura jamais l'odeur des vieux livres, que l'on peut avoir dans une librairie ou chez un bouquiniste.<br class='autobr' />
Je continue à acheter des livres, tout comme j'achète des coffrets de DVD/blu-ray collector. Il me reste encore un rapport à l'objet papier. Car un livre papier, je peux faire dédicacer l'objet et profiter de cette séance de dédicace pour rencontrer l'auteur, le saluer pour la qualité de son travail. Par exemple, je ne me vois pas lire une bande-dessinée à l'écran. Et pourtant l'ordinateur n'aura pas été étranger à la conception de cette bandes-dessinée. Bien au contraire. La colorisation par ordinateur permet de faire des choses superbes. Et très souvent utilisée pour qu'on est ensuite des bandes-dessinées, des livres... imprimés. Ce qui me fait penser que chez moi, j'ai une aquarelle faîte par une amie. Une œuvre unique, faîte main, avec les traces de goutte d'eau sur la toile, c'est si beau, si vrai. Je pourrais la scanner, ça n'aurait pas le même rendu, la même prise à la lumière sur un écran. Il manquerait le grain du papier, les nuances de couleur, dépendantes de la qualité de mon écran sur lequel je regarde l'image...<br class='autobr' />
Autre domaine où l'électronique remplace le papier, c'est dans la dématérialisation des documents. De plus en plus de services (eau, gaz, téléphone) proposent une facture électronique et c'est tant mieux. Les services en question gèrent le stockage et l'archivage de ces factures, moi je me contente de les payer en contrepartie du service rendu (fourniture d'électricité, d'eau, de téléphonie). L'entreprise fait des économies sur les envois (coût de l'impression et coût de l'envoi), mais il en faut pas que le particulier ait tendance à imprimer sa facture pour l'avoir au format papier (et non uniquement au format électronique), car on perd alors tout l'intérêt écologique de la dématérialisation du document. Ces documents-là, le format papier ne m'apporte pas de grande valeur ajoutée.<br class='autobr' />
L'électronique devient de plus en plus présente, mais le papier a encore quelques beaux jours devant lui. Tout dépend des usages, des besoins, de ce que l'on fait. Et tant qu'il y aura des carnets, on pourra y coucher des notes, des croquis, comme le faisait ce jeune homme...</p></div>
		
		


title: Interview d'Aeris et Genma, animateurs des cafés vie privée lors du salon Geekopolis
uri: 2014-12-29-Interview-d-Aeris-et-Genma-animateurs-des-cafés-vie-privée-lors-du
feed_id:
http://genma.free.fr/?Interview-d-Aeris-et-Genma-animateurs-des-cafes-vie-privee-lors-du-salon-Geekopolis

url:
http://genma.free.fr/?Interview-d-Aeris-et-Genma-animateurs-des-cafes-vie-privee-lors-du-salon-Geekopolis

content:
<img class='spip_logos' alt="" align="right" src="media/02a98c8c.arton2066.jpg" data-original-source="http://genma.free.fr/IMG/arton2066.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Lors du salon Geekopolis en mai 2014, j'étais sur le stand "Village du libre", stand de promotions de différentes associations du monde du logiciel libre (April, Parinux...), afin d'y promouvoir les Cafés vie privée et sensibiliser les visiteurs du salon qui passaient devant le stand aux problématiques que nous y abordons. (<a href="http://genma.free.fr/?Affiches-pour-les-cafes-vie-privee" title="Affiches pour les cafés vie privée">C'est d'ailleurs à cette occasion qu'ont été faite ces affiches </a>).</p> <p>Luc Fievet, de L'April, a effectué un interview de deux des animateurs des Cafés Vie Privée et cette interview a été mise à disposition sur audio.april.org. Une retranscription texte de l'enregistrement est également disponible à l'adresse suivante : <a href="http://www.april.org/interview-daeris-et-genma-animateurs-des-cafes-vie-privee-lors-du-salon-geekopolis" title="Interview d'Aeris et Genma, animateurs des cafés vie privée lors du salon Geekopolis">Interview d'Aeris et Genma, animateurs des cafés vie privée lors du salon Geekopolis</a></p> <p><i>Également connus sous le nom de Chiffrofête ou de Cryptoparty, les cafés vie privée (<a href="https://café-vie-privée.fr/" title="https://café-vie-privée.fr/">https://café-vie-privée.fr/</a>) sont des événements visant à initier tout type de public aux méthodes et outils permettant de sécuriser leurs données et d'améliorer le contrôle de leur vie privée. Ils présentent en 8 minutes les enjeux de la vie privée et leurs interventions <a href="https://café-vie-privée.fr/" title="https://café-vie-privée.fr/">dans le cadre des Cafés Vie Privée</a>.</i></p> <p><b>A lire également :</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://blogs.ionis-group.com/epita/cursus_inge/" title="Chiffrement et anonymat : reprenez le contrôle de votre vie privée"> mon interview à l'occasion de ma co-animation de la conférence « Chiffrement et anonymat, reprenez le contrôle de votre vie privée » à l'EPITA </a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Cafe-vie-privee-chiffrofetes" title="Café vie privée, chiffrofêtes, cryptoparties">Café vie privée, chiffrofêtes, cryptoparties</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/Comment-je-suis-devenu-un-animateur-de-Cafe-vie-privee" title="Comment je suis devenu un animateur de Café vie privée ?">Comment je suis devenu un animateur de Café vie privée ?</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Compte-rendu-du-Cafe-Vie-privee" title="Compte-rendu du Café Vie privée">Compte-rendu du Café Vie privée</a><br class='autobr' />
Et le site <a href="https://café-vie-privée.fr/" title="https://café-vie-privée.fr/">https://café-vie-privée.fr/</a></p></div>
		
		


feed_id: http://genma.free.fr/?Faire-un-miroir-d-un-site-SPIP
title: Faire un miroir d'un site SPIP
uri: Faire-un-miroir-d-un-site-SPIP
url: http://genma.free.fr/?Faire-un-miroir-d-un-site-SPIP
content:
<div class='rss_texte'><p>Dans la suite de mon article sur <a href="http://genma.free.fr/?L-effet-Streisand-et-les-sites" title="L'effet Streisand et les sites miroirs">L'effet Streisand et les sites miroirs</a>, je voudrais vous parler <a href="http://www.nursit.com/Le-plugin-migration-pour-SPIP" title="Plugin Migration pour SPIP"> du plugin migration permet de recopier facilement d'un site SPIP source vers un site SPIP destination</a>. Le but premier est comme son nom l'indique de migrer son site vers un autre hébergement, mais il est très facile de ne pas effacer le site de départ et on a donc une copie de son site, un miroir.</p> <p>Ce site tournant sous SPIP, la mise en place de ce plugin est une idée que je garde dans un coin. Mais si ça peut servir à quelqu'un...Et je rappelle que l'on peut aussi regarder du côté de <a href="http://sebsauvage.net/streisand.me/fr/" title="Autoblog par Sébastien Sauvage">la méthode autoblog de Sebastien Sauvage</a>, qui est plus généraliste car se basant sur les fils RSS.</p> <p>Pour ne pas me répéter sur les sites miroirs, je vous invite à lire ou relire mon article <a href="http://genma.free.fr/?L-effet-Streisand-et-les-sites" title="L'effet Streisand et les sites miroirs">L'effet Streisand et les sites miroirs</a> ainsi que celui sur <a href="http://genma.free.fr/?L-Effet-Flamby" title="L'Effet Flamby">L'Effet Flamby</a>. Deux bonnes bases pour comprendre l'importence des sites miroirs.</p></div>
		
		


feed_id: http://genma.free.fr/?Comment-savoir-si-SPIP-est-a-jour
title: Comment savoir si SPIP est à jour ou vulnérable ?
uri: Comment-savoir-si-SPIP-est-à-jour-ou-vulnérable
url: http://genma.free.fr/?Comment-savoir-si-SPIP-est-a-jour
content:
<div class='rss_texte'><p><strong>Pourquoi mettre SPIP à jour ?</strong></p> <p>Je ne parle pas ici de changer de version pour avoir les dernières nouveautés/évolutions, mais les mises à jour que l'on peut qualifier de "mise à jour de sécurité".<br class='autobr' />
<i>Plusieurs failles de sécurité ont été repérées récemment dans SPIP, et ont été corrigées dans les nouvelles versions 1.9.X.o, 2.0.Xet 2.1.X La plupart des failles concernent des possibilités d'injection XSS.</i><br class='autobr' />
<a href="http://www.spip-blog.net/SPIP-1-9-2o-2-0-18-et-2-1-13-disponibles.html" title="Spip-blog.net">Source</a>. Les mises à jour sont donc immportantes car parfois, SPIP, comme tout logiciel, présente des failles de sécurité. Pour en être informé, il faut suivre le site <a href="http://www.spip-blog.net/" title="Spip-blog.net">Spip-blog.net</a> et mieux s'abonner<br class='autobr' />
<a href="http://www.spip-blog.net/spip.php?page=rss" title="Spip-blog.net - Fil RSS">au Fil RSS</a>, pour être sûr d'être informer en temps et en heure.</p> <p>La mise à jour est simple, c'est du copier-coller via ftp, ça ne prend pas longtemps et ça évite que son site se fasse hacker.</p> <p>Pour les plugins, je vous invite à lire l'article <a href="http://www.spip-contrib.net/Mise-a-jour-automatique-des-plugins" title="Mise à jour automatique des plugins sur SPIP-Contrib">Mise à jour automatique des plugins sur SPIP-Contrib</a><i>Une nouvelle lame du Couteau Suisse permet de visualiser les plugins nécessitant une mise à jour, tout comme SPIP lui-même !</i></p> <p><strong>Comment connaitre la version d'un site...</strong></p> <p>Le plus simple c'est via Spip en lui-même quand on peut se connecter dessus. Mais pour quelqu'un d'extérieur, il est très simple de connaitre la version d'un site SPIP, des plugins qu'il a.<br class='autobr' />
Avec des sites comme <a href="http://web-sniffer.net/" title="web-sniffer">http://web-sniffer.net/</a>, <a href="http://urlespion.co/" title="urlespion.co">http://urlespion.co/</a><br class='autobr' />
et autre, on a récolte des informatios du type :</p> <p><i>SPIP 2.1.11 @ <a href="http://www.spip.net/" class='spip_url spip_out auto' rel='nofollow external'>www.spip.net</a> + images(1.0.1), msie_compat(1.0), porte_plume(1.X.X), safehtml(1.X.X), vertebres(X.0), cfg(1.XX.2), gravatar(1.X.0), forum(0.1), itwx_2_X_X_classic(2.3.7), nospam(0.X.X), notation(0.X.X), spip_bonux(2.2.XX), agenda(2.2.1), contact(0.XX), compresseur(1.X.X)</i>,</p> <p>pas forcément à jour (mon site est en version 2.1.13 au moment de la rédaction de cet article), mais bien utile pour quelqu'un qui voudrait sonder un site...</p> <p>Et on sait donc si le site est vulnérable (ou non). D'où l'importance des mises à jour.</p></div>
		
		


feed_id: http://genma.free.fr/?WOMOZ-etre-geek-femme-et
title: WOMOZ : être geek, femme et contributrice Mozilla
uri: WOMOZ-être-geek-femme-et-contributrice-Mozilla
url: http://genma.free.fr/?WOMOZ-etre-geek-femme-et
content:
<div class='rss_texte'><p>C'est lors <a href="http://ubuntu-party.org/womoz-femmes-et-mozilla" title="Womoz, les femmes et Mozilla, à l'Ubuntu Party">d'une install party Ubuntu que j'ai découvert le projet WoMoz</a> : Les femmes et Mozilla. Pour présenter ce projet, j'ai fait quelques recherches et je suis tombé sur cette définition qui me semble assez correcte : <i>L'ambition du WoMoz dépasse la diversité au sein de Mozilla pour s'élargir aux logiciels libres en général. Pour cela, il cherche à comprendre pourquoi le milieu n'est pas attrayant pour un public féminin. Avec un crédo implacable : un logiciel étant le reflet de ses créateurs, ignorer les femmes dans son équipe de développement, c'est se couper de la moitié de son public potentiel… </i>(<a href="http://www.epitech.eu/womoz-conference-femme-mozilla-logiciel-libre-art912.html" title="Conférence de de présentation de WOMOZ à l'Epitech">Source</a>). On peut retrouver <a href="http://www.slideshare.net/DelphineLeb/womoz-fosdem-2010" title="WOMOZ au FOSDEM 2010">les slides de la présentation effectuée aux FOSDEM en 2010</a> sur Internet, qui permettra d'en savoir un peu plus sur ce projet.</p> <p><span class='spip_document_1424 spip_documents spip_documents_center'>
<a href="http://www.womoz.org/"><img src="media/29afa81b.Wozmoz-jgp-7c072.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L240xH171/Wozmoz-jgp-7c072.jpg" width='240' height='171' alt="" /></a></span></p> <p>Afin de présenter au mieux ce projet auquel j'ai été sensibilisé, j'ai pris contact avec <a href="http://bonjourmozilla.fr/?post/2010/08/09/Julia-Buchner" title="Julia Buchner sur le site de Bonjour Mozilla">Julia Buchner</a> de chez Mozilla (elle est également <a href="http://www.april.org/julia-buchner-se-presente" title="APRIL : Julia Buchner se présente">membre de l'APRIL</a>), pour lui poser quelques questions et en savoir un peu plus.</p> <p>Ces questions sont avant tout centrée sur le projet <a href="http://www.womoz.org/" title="Le site de WoMoz">WoMoz</a> mais apportent également un témoignage sur ce que c'est que d'être une geek au féminin aujourd'hui. Voici donc mon interview :</p> <p><b>- Peux tu présenter le projet Wozoz ?</b></p> <p>C'est WoMoz, comme pour Women & Mozilla. Tout est parti du constat que les femmes sont peu nombreuses dans le monde de l'informatique. Or dans le monde du logiciel propriétaire, elles seraient 28% contre 2% dans le monde du logiciel libre, selon une étude FLOSSpols 2004-2006. Pourquoi une telle différence, alors qu'on peut trouver exactement la même diversité de postes et de missions, que ce soit en tant qu'employée ou en tant que contributrice. Le ticket d'entrée est même plus simple que dans une grande société propriétaire quand on choisit de contribuer à un projet comme Mozilla ou Wikimedia, il suffit de s'inscrire et de proposer ces compétences, puis de choisir ce qu'on a envie de faire. C'est ainsi que, partant d'une formation d'informaticienne, j'ai fait principalement du community management à Mozilla, mais aussi de la traduction, de l'organisation d'événements, des conférences,... Au final, cela fonctionne plus en fonction des passions de chacun, des talents et de la motivation à porter un projet. C'est à peine si on m'a demandé mon CV quand j'ai fait mon stage à Mozilla durant l'été 2009.</p> <p><b>- Comment sont perçues les geekettes, les filles et femmes geek ?</b></p> <p>De nombreuses femmes n'aiment pas le terme "geekette", elles le trouvent réducteur dans le sens grammatical : le suffixe traduit soit une chose plus petite, soit une imitation. Techniquement, on ne dit pas un "geeket", donc pourquoi dire "geekette" ?</p> <p>Déjà, le geek est plus ou moins bien perçu dans l'esprit collectif. Souvent, on confond un geek avec un otaku ou un nerd, qui sont des concepts bien différents. Un otaku est un fondu de culture japonaise alors qu'un nerd est handicapé par sa passion qui l'obnubile totalement. Le geek est un passionné, pas forcément de nouvelles technologies. Son domaine d'activité va des sciences au jeux vidéos, en passant par les jeux de rôles, le cinéma, la science-fonction, la logique,... Les geeks, qu'ils soient hommes ou femmes, n'aiment pas trop ces amalgames en règle générale.</p> <p>J'aime beaucoup la définition d'Astier : "Un geek, c'est un enfant qui n'a pas trouvé de raison satisfaisante de devenir adulte". Et pour cause, le geek garde un émerveillement très enfantin à l'encontre de ce qui est nouveau pour lui et cet émerveillement le pousse à mettre les mains dedans.</p> <p>Chez les femmes, j'ai pu voir deux genres de geeks : celles qui en sont fières et qui cultivent cette image et celles qui sont plus discrètes sur leurs activités. Quand je dis que je suis geek, les gens me regardent souvent étonnés, comme si j'avouais que j'étais immature. Je suis passionnée de cryptographie, librivore, cinéphile, j'ai un faible pour la science-fiction et l'héroic-fantasy, j'aime l'informatique et l'implication des TIC dans le monde de l'éducation notamment, je contribue à Mozilla, WIkipedia, Ubuntu-fr, April,... À côté, j'ai une vie sociale, je suis en train de terminer un Master en Informatique et Techniques de la communication à SUPINFO Paris et j'adore écrire (j'ai été rédactrice pour le blog GeekInc et depuis peu je publie pour TechCrunch France). Et je ne suis pas la seule femme geek dans ce cas : Christelle est passionnée d'accessibilité et de logiciel libre, <a href="http://season1.fr/" title="Le podcast Season 1"><br class='autobr' />
Sophie est animatrice de podcast sur les séries TV</a>, j'en passe... On n'a pas à avoir honte de ça, bien au contraire !</p> <p><b>- Quelles sont les conditions de travail d'une femme dans le milieu de l'informatique, milieu essentiellement masculin ? Et dans le monde du libre ?</b></p> <p>Les conditions de travail pour les femmes dans le milieu de l'informatique sont un peu particulières. Les hommes étant habitués à être entre eux, ils se permettent de nombreuses blagues, sous-entendus et autres réflexions, qu'ils ne se permettent pas dans un milieu plus hétérogène. En plus, il y a de nombreuses inégalités qui existent encore vis-à-vis des femmes, que ce soit à l'embauche ou durant l'évolution des carrières.</p> <p>Sans oublier les préjugés qu'on a des femmes. Je me souviens d'une anecdote assez drôle sur le sujet d'ailleurs : je faisais des courses dans un magasin de composants informatiques avec un ami qui n'était pas du tout informaticien et qui avait besoin de conseils, un vendeur est arrivé et c'est tourné vers mon ami en demandant ce qu'il recherchait. Il lui a répondu "oh moi et l'informatique, on est fâché, par contre parlez avec mademoiselle, elle traduira pour moi". Le vendeur est tombé des nus et m'a lancé un regard lourd de sous-entendus. Les femmes ont cette image qui est de ne pouvoir être de très bonnes informaticiennes, on ne sait pourquoi. C'est un peu comme ce mythe de l'orientation.</p> <p><b>- Comment se manifeste au quotidien le fait que l'informatique soit un milieu masculin ?</b></p> <p>Pour mon expérience personnelle, il y a de tout. Soit on tombe sur des gens extrêmement protecteurs, qui vont croire que vous vous êtes perdues, qui vont vouloir se poser comme un pygmalion, ou ce genre de choses. Et souvent, on tombe aussi sur le machisme basique "c'est une fille, donc elle est nulle avec un ordinateur". Une autre anecdote, cette fois en classe. On révisait en commun une évaluation avec quelques camarades. À un moment, je n'étais pas d'accord sur certaines questions avec un d'eux. Il m'a littéralement envoyé baladé en sous-entendant que j'étais une fille donc que j'en savais moins que lui. Plus tard, j'ai été très contente de voir que j'avais eu une bien meilleure note que lui à l'examen, à charge de revanche.</p> <p>On en parlait d'ailleurs avec la présidente de Wikimédia France, pas plus tard que la semaine dernière. Le problème, c'est qu'en tant que femme, on doit constamment faire ses preuves. Sa solution à elle était le refus. Elle est brillante, et ça ne se discute pas, point final. D'ailleurs, cela fait 2 ans qu'elle est à ce poste au sein de Wikimédia France, c'est la meilleure des preuves.</p> <p><b>- Que doivent faire les hommes pour améliorer les conditions des femmes ?</b></p> <p>C'est dur de dire que ce ne sont que les hommes qui doivent faire des efforts. Le travail doit venir des deux côtés, c'est d'ailleurs pour cela que nous acceptons les contributions de tous au sein de WoMoz. C'est agréable de voir que des hommes n'ont pas peur de jeter leurs préjugés aux orties et de venir travailler avec nous.</p> <p>D'abord, les femmes doivent arrêter de donner le bâton pour se faire battre. Certaines n'osent pas mettre en avant leurs compétences, leurs expériences, elles se diminuent. Il faut savoir s'affirmer, mettre en avant ce qu'on fait. On a aussi besoin de mettre en avant les profils qui ont réussi, montrer les modèles. Sur le site de WoMoz, on a commencé à monter une liste de femmes libristes reconnues. Comme quoi, on parle beaucoup de Bill Gates et Steve Jobs, mais on oublie qu'on a aussi des révolutionnaires chez les femmes et qu'on est tout aussi capables de changer le monde.</p> <p>Du côté des hommes, ils faut combattre les préjugés comme quoi les femmes sont forcément mauvaises dans les matières scientifiques tels que les maths ou l'informatique. Je pense que la meilleure des preuves restent encore de leur montrer de quel bois on se chauffe :D</p> <p><b>- Selon les pays ou les continents (Europe, USA...) la condition des femmes dans l'informatique est-elle différente ?</b></p> <p>Honnêtement, je ne sais pas. Dans WoMoz, nous avons des contributeurs de tout pays, Europe, Amériques,... On a même eu un contact avec un groupe de femmes travaillant au Kenya (AkiraChix). Aux États-Unis, il existe Girls in Tech, dont le pendant français est GITParis. Nous avions d'ailleurs fait un événement croisé avec elles à la Cantine, en juillet dernier. D'autres groupes de femmes dans l'IT étaient présents, comme Girls in Web ou Cyberelles. La question se pose à tous les niveaux, de la créatrice d'entreprise à la freelance.</p> <p>Par contre, on a peu de lien avec l'Asie. J'ai lu quelques part qu'en Inde, l'informatique et les femmes étaient moins stigmatisés. Ce serait intéressant d'étudier le pourquoi du comment de ce qu'il se passe chez eux pour qu'ils arrivent à cela.</p> <p><b>- Quel ton rapport au féminisme ? Te sens tu concernée, es-tu impliquée ? Que penses-tu de la discrimination positive ?</b></p> <p>Je ne crois pas être une féministe pure et dure. Je suis plutôt contre tout type de discrimination, qu'il soit religieux, ethnique, ou autre. Je suis peut être idéaliste, mais pour moi, nous sommes égaux. Je trouve ça normal d'être évaluée sur mon expérience ou mes compétences effectives. Par contre, être jugée parce que je suis une femme, ça ne me plaît pas. Bien sur que cela me concerne, c'est pour cela que je me suis impliquée dès le début sur le projet WoMoz. On est tellement peu de contributrices dans Mozilla (environ 10%) et parmi les contributeurs français plus précisément. Je crois qu'on peut se compter sur les doigts d'une main chez FrenchMoz, c'est dire !</p> <p>C'est très personnel, mais je n'aime pas le concept de discrimination positive. Pour moi, combattre le feu par le feu n'est pas la bonne solution. La discrimination positive ne fait que créer de nouvelles discriminations. Pour prendre un exemple concret, en Afrique du Sud, pour combattre le racisme à l'embauche, ils ont appliqué les quotas aux entreprises, si bien que la population blanche est sévèrement touchée par le chômage et la plupart des Blancs qualifiés quittent le pays. Pour les femmes, mon avis est que c'est par l'éducation que nous arriverons à changer les choses : en agissant à tous les niveaux, dans les écoles, chez les étudiants en années supérieurs et dans les entreprises, en montrant ce qui est fait, ce que les femmes sont capables, en quoi une équipe hétérogène est une valeur ajoutée,... L'éducation est un levier très puissant, en tout cas c'est ce que je crois.</p> <p><b>- Existe-t-il des projets dans le monde du libre autres comme WoMoz ? Si oui quelle est la relation qu'à WoMoz avec eux ?</b></p> <p>Bien sur, <br class='autobr' />
<a href="http://womoz.org/wiki/doku.php?id=documents#other_women_s_groups" title="Other women's groups">on en a listé quelques un sur le site WoMoz</a>. Pas de compétition à avoir avec ce genre de groupes. On est dans le même combat, qui est l'intégration des femmes dans notre milieu. De la même manière que la contribution dans le Logiciel Libre est un milieu "poreux", on accueille n'importe quel contributeur et on est toujours ravi de collaborer avec d'autres projets de femmes dans le Logiciel Libre. J'ai même témoigné durant une conférence chez Microsoft France pour Girls In Tech, c'est dire !</p> <p><b>- Connais tu Genma.free.fr ?</b></p> <p>Je ne connaissais pas avant qu'il ne soit syndiquer sur <a href="http://planete.mozfr.org/" title="Le planet Mozilla en français">le planet MozFr</a>. Maintenant, je suis avez attention, que ce soit le blog ou le compte Twitter.</p> <p>Merci beaucoup Julia pour toutes ses longues réponses. En espérant que cette interview vous aura fait découvrir le projet WOMOZ et ce qu'est une geek au féminin et la place des femmes dans le monde de l'informatique.</p> <p>Les liens :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.womoz.org/" title="Le site de WoMoz">http://www.womoz.org/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.womoz.org/blog/" title="Le blog de WoMoz">http://www.womoz.org/blog/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.julia.buchner.fr/" title="Le site et blog de Julia Buchner">http://www.julia.buchner.fr/</a></p></div>
		
		


feed_id: http://genma.free.fr/?Favicon-l-icone-du-site-web
title: Favicon : l'icone du site web
uri: Favicon-l-icone-du-site-web
url: http://genma.free.fr/?Favicon-l-icone-du-site-web
content:
<div class='rss_texte'><p><span class='spip_document_1071 spip_documents spip_documents_center'>
<img src="media/65ee0a14.Favicon01-891c3.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L320xH38/Favicon01-891c3.png" width='320' height='38' alt="" /></span></p> <p><strong>Qu'est ce qu'un favicon ?</strong></p> <p><i>Un favicon est une icône mise à disposition des programmes visiteurs par un site web pour enjoliver les endroits où le nom du site est mentionné. Les navigateurs web utilisent les favicons dans la barre d'adresse, la barre de titre, les favoris, les onglets et les autres raccourcis.</i> (<a href="http://fr.wikipedia.org/wiki/Favicon" title="">Source</a>)</p> <p><strong>Comment le créer ?</strong></p> <p>Un fichier .png La taille de cette icône est généralement de taille 16 pixel ­par 16 pixel (16x16). On peut le créer avec Gimp par exemple. Ou avec un site en ligne comme <a href="http://www.favicon.cc/" title="Créer un favicon en ligne">http://www.favicon.cc</a>, à partir d'une image source.</p> <p><span class='spip_document_1072 spip_documents spip_documents_center'>
<img src="media/a03521c3.Favicon02-d99cf.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L260xH30/Favicon02-d99cf.png" width='260' height='30' alt="" /></span></p> <p><strong>Comment faire pour avoir un favicon dans la barre d'adresses ?</strong></p> <p>Au sein de la balise <head> </head> on ajoute la ligne : <link rel="shortcut icon" type="image/x-icon" href="style/images/favicon.ico"></p> <p><strong>Pour avoir un favicon dans ses fils RSS ?</strong></p> <p><i>Les navigateurs les plus populaires (Firefox, Internet Explorer 7, Safari, Opera ou encore Google Chrome) dans leur dernière version se contentent de la présence d'un fichier favicon.ico à la racine du site sans présence nécessaire de la balise 'link' sur ce dernier pour afficher une icône dans la barre d'adresse.</i> Il en est de même pour les agrégateurs des fils RSS qui utiliseront ce fichier favicon à la source. Pas besoin de modifier le contenu du fil RSS, surtout s'il est généré automatiquement (via SPIP par exemple, utilisé pour ce site).</p></div>
		
		


feed_id: http://genma.free.fr/?De-l-utilite-des-mises-a-jour
title: De l'utilité des mises à jour
uri: De-l-utilité-des-mises-à-jour
url: http://genma.free.fr/?De-l-utilite-des-mises-a-jour
content:
<div class='rss_texte'><p>Ce week-end, j'ai pu constaté toute l'utilité mais surtout la nécessité des mises à jour d'un système d'exploitation.</p> <p>Malgré la présence d'un antivirus et d'un firewall (Sygate), à l'heure actuelle, un Windows XP SP1 seul ne tient pas plus de quelques minutes sur une connexion ADSL. Je ne le croyais pas, je l'ai vécu. Une freebox est arrivé dans mon foyer. Mon père a voulu aller sur Internet. A peine le câble réseau branché et l'antivirus mis à jour que celui-ci commençait à afficher des messages d'alerte signalant la présence d'un virus. Le logiciel pare-feu (firewall) annonce que plusieurs logiciels tentent de se connecter sur Internet. Bien que bloqué, ces logiciels tentent encore et encore de se connecter à Internet. Ces logiciels étaient des bots IRC, de quoi faire devenir le PC un PC zombi. Impossible de les supprimer de manière simple. Le PC commence à ramer et ralentir, sous l'assaut répété de la demande de connexion de ces logiciels...</p> <p>La solution et seule solution : réinstallation du système d'exploitation. Une fois Windows XP SP1 installé (à partir du cd officiel), installation du service pack 2 (télécharger depuis un autre ordinateur, qui était mis à jour (et sous GNU/Linux Ubuntu), d'un firewall (Zone Alarm) et des mises à jour de l'antivirus Norton. Activation du pare-feu avec les règles de sécurité maximum, installation de Firefox dernière version. Viens alors la mise à jour de Windows par Windows Update : nécessité de télécharger plus de 64 mises à jour de sécurité critique, ainsi qu'Internet Explorer 7. C'est un chiffre plutôt correct, pour un PC ayant un service Pack 2 d'installer.</p> <p>Pour plus de sécurité, définition d'un compte utilisateur pour limiter les droits (et donc ceux des futurs virus qui pourraient se présenter).</p> <p>Les causes de cette réinstallation : un antivirus et un système non mis à jour. Ainsi qu'un firewall dépassé. En effet, des recherches sur Internet m'ont permis d'apprendre que Sygate n'était plus à jour. La société éditrice a été racheté par Symantec (Norton) et n'est plus maintenu. Un logiciel gratuit pare-feu en moins, forçant les utilisateurs à acheter, chaque année, un nouveau logiciel à un prix assez cher...</p> <p>Le PC avait le minimum de logiciel installé, et en majorité des logiciels libres (Firefox, Gimp, OpenOffice). Les logiciels qui permettent de Tweaker XP pour l'optimiser et autres logiciels anti spyware ne sont pas nécessaires si on a de bon réflexe. L'utilisation d'Internet Explorer 7 ou Firefox 2 permet de ne pas avoir de spyware sur son ordinateur (pour l'instant). Au contraire, installer tous les freeware et autre shareware et version de démonstration que l'on peut trouver viennent engorger le PC et Windows (surtout sa base de registre, qui garde trace de tout logiciel installé). Qu'est ce que cela aurait été si tout et n'importe quoi était installé sur le PC ?</p> <p>Je n'ose imaginer ce qu'aurait été le branchement d'un PC sous Windows 98, dont la mise à jour n'aurait pas été faîte et dont, de toute façon, le support n'est plus assuré par Microsoft. Il faut donc passer à autre chose...</p> <p>L'absence de maintenance du firewall gratuit Sygate renforce l'intérêt que je porte aux logiciels libres et Open Source. On peut critiquer les logiciels Open Source de part leur diversité : de nombreux logiciels font la même chose. Mais une sorte de sélection Darwinienne s'établit. Même si un logiciel est abandonné pour X raisons par son auteur (manque de temps), le logiciel peut être repris par quelqu'un d'autre ou une équipe, pour qu'il continue d'évoluer. Certains logiciels, quand ils ont atteint ce pour quoi ils étaient faits, n'évoluent plus en terme de fonctionnalité. Mais ils sont maintenus pendant un certain temps en terme de mise à jour. Parfois, des versions plus anciennes sont maintenues en parallèles des versions récentes. Il y a souvent de fortes chances que les nouvelles failles détectées ne soient pas présentes dans ces anciennes versions, car elle sera liée à une portion du code nouvellement apporté avec les nouvelles fonctionnalités.</p> <p>En conclusion, le premier réflexe est donc de mettre à jour son système d'exploitation régulièrement, et ce quelqu'il soit. Il faut également utiliser et mettre à jour les logiciels que l'on utilise au quotidien, comme Firefox, Thunderbird et OpenOffice.</p></div>
		
		


feed_id: http://genma.free.fr/?Menage-sur-ce-blog
title: Ménage sur ce blog
uri: Ménage-sur-ce-blog
url: http://genma.free.fr/?Menage-sur-ce-blog
content:
<img class='spip_logos' alt="" align="right" src="media/eb54a0a0.arton2216.jpg" data-original-source="http://genma.free.fr/IMG/arton2216.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Sous ce titre innocent, je voudrais commencer l'année avec un billet assez long et j'espère intéressant. Je n'ai rien publié pendant les deux dernières semaines pour plusieurs raisons : tout d'abord les fête de fin d'années et congés, les billets publiés pendant cette période ont moins d'audience. J'ai aussi pris du temps pour réfléchir et faire un peu le point sur moi-même. Et surtout, j'ai commencé du ménage sur le blog. En voici la raison.</p> <p><strong>Quand Zenzla fait un POC</strong></p> <p>Un POC, c'est un Proof Of Concept. Une démonstration. Zenzla, auteur du blog du même nom <a href="http://www.zenzla.com/" tilte="Le Blog de Zenzla">Le Blog de Zenzla http://www.zenzla.com/</a> est, comme il se décrit lui-même un <i>passionné des logiciels libres, et tous ce qui tourne autour !! j'essaie de plus en plus de me débarrasser de l'oppression des Big Brothers du net</i>. Il coanime avec moi les Café vie privée et autre chiffrofête et à ce titre, est donc au fait de tout ce qui touche au domaine de la vie privée.</p> <p>Ayant quelques heures devant lui, il s'est adonnée à l'exercice suivant. Durant près de 5 heures, il a parcouru les différents billets de mon blog, que je publie depuis des années, et il a accumulé un certain nombre d'informations très personnelles. Il a compilé ces informations dans un long billet qu'il m'a soumis. Ces 4 pages contenaient effectivement des informations personnelles, uniquement que j'avais mises en ligne. Il avait fait une sorte de biographie assez poussé de moi, qui racontait mon enfance, mon adolescence, ma vie d'étudiant, mon entrée dans la vie active, l'évolution de mon état d'esprit, mes craintes pour l'avenir...</p> <p>Il a donc effectué une sorte de stalking, de doxing. A la lecture de son mail, je savais que toutes ces informations étaient bel et bien sur le blog, je pouvais même dire "ça, j'en ai parlé dans tel billet à tel moment", car je connais assez bien le contenu du blog. Je sais que ce qui j'y ai mis, durant toutes ces heures que j'ai passé à rédiger des billets en dix ans. J'ai écrit beaucoup de billets sur le pseudonymat, la volonté que j'ai de le préserver, sur les failles potentielles que je connais au mien... Et à côté de ça, il y avait tous ces billets plus intimistes, plus personnels. Et le fait que dans le corps de mes billets, je fais régulièrement des liens et des renvois vers des billets plus anciens, pour les nouveaux lecteurs. Mais ces liens facilitent également où chercher pour, assez rapidement, avoir un certain nombre d'informations.</p> <p>Chaque billet pris indépendamment ne posait pas forcément de problème. Ils étaient des témoignages, des tranches de vie. Mais le risque, comme Zenzla l'a démontré via son POC, le cumul de ces informations permettent de me TRES bien me connaître, dans ma psychologie, dans qui je suis. Mais aussi dans les systèmes d'exploitation que j'utilise, les technologies que j'utilise. Un attaquant potentiel, quel-qu'il soit, est donc face à une véritable mine d'or d'informations personnelles lui permettant d'établir un plan d'attaque qu'il est sûr de faire réussir. Il connaît mes failles pour faire du social engineering, sait quelles failles potentielles exploiter pour corrompre ma machine...</p> <p>J'avais moi-même pensé faire ce genre d'exercice sur mon propre blog, mais sachant ce que j'y ai mis et où chercher, le résultat aurait été biaisé. Par le long travail qu'a effectué Zenzla, j'ai eu ma réponse : quelqu'un qui prend le temps de le faire aura l'équivalent de ce qu'il a pu accumulé (et même plus) pour son mail. Je ne pouvais lui faire aucun reproche. Tout ce qu'il avait compilé était effectivement sur le blog, car cela fait plus de 10 ans que j'écris, et j'ai toujours tout gardé sur le blog et faisant rarement du ménage.</p> <p>Depuis que je suis dans le groupe "Chiffrofête", je réfléchis beaucoup. Régulièrement. A tout ça. A toutes ces informations que j'ai mise et que je continue de mettre en ligne. D'un côté il y a la volonté de reconnaissance, le fait que j'aime bien ce pseudo, cette évolution de moi, ce témoignage de vie, je peux voir ma propre évolution. Et d'un autre, il y a ma vie privée qui ne l'est plus. Je sais très bien depuis le début du blog que tout ce que je mettais dessus était public, je n'ai jamais eu aucune illusion là-dessus. Mais ces dernières années, mon blog a beaucoup évolué. C'est resté avant tout un blog, mais j'ai de plus en plus attaché plus d'importance à ma vie privée, tout en devant quelqu'un de plus public, en donnant des conférences, en acquérant une certaine notoriété (toute relative).</p> <p>J'ai ce blog depuis 10 ans et mon ennemi ce n'est pas la NSA ou un quelconque dictateur. Ce n'est peut-être même pas Google ou les GAFAM, vu que je sais et que j'utilise moins, peu ou plus leurs services. C'est le stalker, celui qui comme Zenzla, voudrait compiler les infos que je peux donner. Des infos que je sais avoir mise en ligne, que j'ai mise en ligne de façon volontaire.</p> <p>J'ai identifié deux risques à ce que ces données restent en ligne :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> quelqu'un qui me connaît uniquement sous le nom de Genma pourrait faire le lien Genma -> "qui je suis". Il peut potentiellement le mettre sur le web et une recherche donnerait alors ma véritable identité.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> quelqu'un me connaissant un peu, un collègue, pourrait-il faire le lien entre ce qu'il sait de moi (mais je ne parle pas de mes passions et<br class='autobr' />
centres d'intérêts, je suis assez réservé) et "Genma". Il saurait alors qui je suis vraiment, ce que je pense, mes "connaissances" et "capacités".<br class='autobr' />
Un collègue, en googlant, pourrait-il lier mon pseudo à ma véritable identité ou inversement en se basant sur le contenu de mon blog ?</p> <p><strong>Aux grands maux les grands remèdes</strong></p> <p>Comme je le dis, j'ai un modèle de menace clairement défini. Et par conséquence, j'ai décidé de faire du ménage. J'ai gardé des articles de réflexions mais j'ai enlevé des articles trop personnelles, donnant des informations sur ma vie, mes études... Dans le cas de mes études, j'ai un parcours assez spécifique, que l'on retrouve dans mon CV en ligne (J'en ai profité au passage pour faire du ménage sur mes comptes "pro" Linkedin et Viadeo pour limiter le lien).</p> <p>En 10 ans, Il y avait beaucoup d'essai de catégorie, de billets inutiles, futiles, sans intérêts, des billets d'annonce de sortie de logiciels... Il y avait aussi beaucoup de vieux billets que je gardais par nostalgie. J'ai enlevé des billets associés à des mots clefs et à des rubriques. Pour ne garder que ce que j'estimais pertinent, utile, non démodé et non menaçant/utilisable dans le cadre de mon modèle de menace.</p> <p>Ce ménage a été l'occasion de bien purger le blog. Et la sauvegarde de la base de données est désormais réduite, passant de 10Mo à 2Mo.</p> <p><strong>Et pour la nostalgie, la trace historique</strong></p> <p>J'ai fait une sauvegarde avant de me lancer dans le grand nettoyage. Ma sauvegarde me permettra d'avoir un historique, une trace du moi sur ces 10 ans, que je pourrais consulter à titre privée, pour voir mon évolution personnelle. Et ce sera également une sauvegarde si un billet qui ne devait pas l'être a été effacé par erreur. Enfin bien qu'effacés, les billets ne le sont pas vraiment, il y a toujours des traces d'eux sur Internet, mais ils se perdront dans les archives du web. Ca y a aura été mais ce sera désormais beaucoup moins visible, moins en évidence.</p> <p><strong>En conclusion</strong></p> <p>Cela fait longtemps que je voulais faire du ménage, du tri sur le blog. Peut-être pas de façon aussi violente, mais il y avait besoin de faire les poussières. Ce mail a été l'occasion, la motivation qui me manquait pour me lancer. Il y aura sûrement des liens cassés, je corrigerai ça avec le temps. Il faudra également voir l'impact sur le référencement. On verra. Enfin, pour mes prochains billets de réflexions à terme, je donnerai toujours des avis, mais je serai moins dans le détail, j'essaierai de ne pas donner d'information "personnel" ou intimiste, sauf si elles ont lieu d'être vraiment utiles et pertinentes.</p></div>
		
		


feed_id: http://genma.free.fr/?Creation-d-un-profil-sous-Firefox
title: Création d'un profil sous Firefox
uri: Création-d-un-profil-sous-Firefox
url: http://genma.free.fr/?Creation-d-un-profil-sous-Firefox
content:
<div class='rss_texte'><p>Pour créer un profil sous Firefox, voici la liste des étapes :</p> <p>Il faut lancer firefox avec l'option -p :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> firefox.exe -p (sous Windows) <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> ./firefox -p(sous Linux)</p> <p>On a alors l'image de Choix de profil qui apparait :<br class='autobr' />
<span class='spip_document_2252 spip_documents spip_documents_center'>
<img src="media/3ecbef48.1-3-6657c.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L337xH258/1-3-6657c.jpg" width='337' height='258' alt="" /></span><br class='autobr' />
Dans l'illustration, j'ai déjà deux profils de créés. On clique sur "Créer un profil" et on a les images suivantes :</p> <p><span class='spip_document_2253 spip_documents spip_documents_center'>
<img src="media/377e9aa8.2.jpg" data-original-source="http://genma.free.fr/IMG/jpg/2.jpg" width='500' height='403' alt="" /></span></p> <p><span class='spip_document_2254 spip_documents spip_documents_center'>
<img src="media/50615f61.3.jpg" data-original-source="http://genma.free.fr/IMG/jpg/3.jpg" width='500' height='403' alt="" /></span><br class='autobr' />
C'est là que l'on défini un répertoire qui contiendra les données personnelles (cela peut être un répertoire d'un disque chiffré, <a href="http://genma.free.fr/spip.php?article811" title="Firefox et la protection de ses mots de passe">voir l'article correspondant</a></p> <p><span class='spip_document_2255 spip_documents spip_documents_center'>
<img src="media/6e3aa307.4.jpg" data-original-source="http://genma.free.fr/IMG/jpg/4.jpg" width='500' height='472' alt="" /></span></p> <p><span class='spip_document_2256 spip_documents spip_documents_center'>
<img src="media/9e5f8de1.5.jpg" data-original-source="http://genma.free.fr/IMG/jpg/5.jpg" width='500' height='150' alt="" /></span></p> <p>Si je choisis le profil par défaut (pas d'extension, pas de thèmes), j'ai l'image suivante :</p> <p><span class='spip_document_2257 spip_documents spip_documents_center'>
<img src="media/ab022060.6.jpg" data-original-source="http://genma.free.fr/IMG/jpg/6.jpg" width='500' height='305' alt="" /></span></p> <p>Si je choisis mon profil chiffré (contenant extensions, mot de passe enregistré, thème...), j'ai l'image suivante :</p> <p><span class='spip_document_2258 spip_documents spip_documents_center'>
<img src="media/60211649.7.jpg" data-original-source="http://genma.free.fr/IMG/jpg/7.jpg" width='500' height='294' alt="" /></span></p> <p>Pour en savoir plus sur les profils et Firefox, je vous invite à lire <a href="http://perso.numericable.fr/~gabuzo38/progs_firefox.html#profil" title="Firefox : Paramétrage, Configuration & Profils">cette page</a>. Et pour savoir comment garder les données de son profil (mot de passe etc.) dans un environnement chiffré, je vous invite à lire mon article : <br class='autobr' />
<a href="http://genma.free.fr/spip.php?article811" title="Firefox et la protection de ses mots de passe">Firefox et la protection de ses mots de passe</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Passage-sous-FirefoxOS-Build-communautaire
title: Passage sous FirefoxOS Build communautaire
uri: Passage-sous-FirefoxOS-Build-communautaire
url: http://genma.free.fr/?Passage-sous-FirefoxOS-Build-communautaire
content:
<img class='spip_logos' alt="" align="right" src="media/0b00a0e4.arton2217.jpg" data-original-source="http://genma.free.fr/IMG/arton2217.jpg" width='150' height='79' />
		<div class='rss_texte'><p>La communauté francophone de Mozilla travaille depuis quelques semaines à la mise en place de rom alternative à celle fournie par défaut pour le téléphone ZTE Open C commercialisé en France. Toutes les informations sont ici : <a href"http://builds.firefoxos.mozfr.org/doc/fr/devices/zte-open-c-fr" title="Builds communautaires sur le ZTE Open C FR">http://builds.firefoxos.mozfr.org/doc/fr/devices/zte-open-c-fr</a></p> <p><strong>Passage sous la version 2.1 de Firefox</strong></p> <p><a href="http://builds.firefoxos.mozfr.org/doc/fr/devices/zte-open-c-fr" title="">La page expliquant la procédure est très bien documentée</a>. <b>Notez qu'à tout moment, il est possible de revenir sur la version qui était fournie par défaut avec le téléphone à l'origine en ré-exécutant l'outil de root. Le changement de version fait que l'on perd les données si on ne les a pas sauvegardées</b></p> <p>Personnellement, les seules données importantes sont mes contacts que j'importe/exporte sur la carte SD.</p> <p>Ayant deux téléphones ZTE Open C, un de test et un pour l'usage au quotidien, j'ai effectué les migrations suivantes :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Téléphone de test : Il était initialement en version 1.3 de Firefox, la ROM par défaut de ZTE. J'y avais mis la version 2.0 via la ROM/Procédure de Furious Therapy. Je l'ai "rooté" sans soucis, ce qui a permis de le migrer ensuite en 2.0 communautaire via une carte SD.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Téléphone du quotidien : Il était initialement en version 1.3 de Firefox, la ROM par défaut de ZTE. Il n'a jamais eu d'autres versions. Là aussi, je l'ai "rooté" sans soucis, ce qui a permis de le migrer ensuite en 2.1 communautaire via une carte SD.</p> <p>Une fois la mise à jour effectuée (en suivant uniquement <a href"http://builds.firefoxos.mozfr.org/doc/fr/devices/zte-open-c-fr" title="Builds communautaires sur le ZTE Open C FR">la documentation</a>), j'ai ajouté mes contacts, compte mail, changer de sonnerie, le fond d'écran etc.</p> <p><strong>Quelques jours avec la version 2.1 de Firefox dans sa version build communautaire</strong>}</p> <p>Je suis donc passé sous la ROM 2.1 communautaire pour #FirefoxOS 2.1. On va voir à l'usage si il y a des bugs ou autre. Pour l'instant, les premières impressions sont que l'on peut constater le gros travail d'affinement qui a été réalisé à tous les niveaux (effets, fonds et animations d'écran, couleurs, réglages disponibles, options du clavier...) et c'est toujours très rapide à l'usage. Pour la fluidité, c'est plus fluide et réactif que la 1.3. Ca se ressent à l'usage. Pour l'autonomie, c'est pareil, voir mieux. Je tiens une journée et demi en usage courant comme avant. Il faut voir si c'est un effet psychologique ou réelle.</p> <p>Il faudra que je teste l'ajout de la fonctionnalité "Privacy Panel" qui permet, à distance, de faire sonner/localiser/bloquer, le téléphone via un SMS (et que je regarde les conditions/le respect de la vie privée, vu que ça géolocalise le téléphone).</p> <p>Pour tout savoir en images sur les nouvelles fonctionnalités/changement de la version 2.1, je vous invite à lire <a href="http://www.monptitbloglibre.laurald.fr/ffos-2-1-une-mise-a-jour-qui-ma-fait-du-bien/" title="FFOS 2.1 … une mise à jour qui m'a fait du bien !">FFOS 2.1 … une mise à jour qui m'a fait du bien !</a> sur le blog de AldoLinux.</p> <p><strong>Bug connus/apparents</strong></p> <p><b>Problème de partage de connexion</b></p> <p>Il est possible avec le téléphone de partager sa connexion 3G et donc de l'utiliser comme Modem/Hotspot. Il y a un bug avec le partage de la connexion ""en mode USB", cela marche par contre en mode Wifi, tant que l'on n'a pas activé le partage en mode USB, qui fait bloque ensuite tout partage de connexion, nécessitant d'éteindre (pas un reboot, éteindre) le téléphone et le rallumer pour de nouveau avoir le partage de connexion par Wifi fonctionnel.</p> <p>Voici le scénario de test qui m'a permis d'arriver à cette conclusion et de : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le mode partage en Wifi marche. <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Test du partage en mode USB : ça ne marche pas. <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Si on l'active et le désactive (vu que ça ne marche pas quelque soit l'OS), le mode partage en Wifi ne marche alors plus. <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Un reboot du téléphone ne suffit pas. Il faut éteindre complètement le téléphone pour que le partage en Wifi marche de nouveau.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Dès lors que l'on active le partage en mode USB, ca ne marche de nouveau plus, il faut éteindre le téléphone.</p> <p>=> Le problème est donc lié à l'activation du mode partage de connexion en USB. <br class='autobr' />
=> Cela a été confirmé par les personnes que je connais qui travaille sur ces builds communautaires (sur la mailing-liste de mozfr.org).</p> <p>Ce bug n'est pas trop gênant, je partage ma connexion avec mon PC via le Wifi quand j'en ai besoin et cela me convient (même si je préfèrerais pour des raisons d'autonomie la partager via l'USB).</p> <p><b>Problème d'heure si pas de connexion</b> Quand il n'y a pas de connexion 2G/Edge ou de connexion wifi, la date et l'heure sont fausses à chaque redémarrage du téléphone (date du dernier build ou alors carrément au 01 janvier 1970). Cela peut s'avérer gênant pour pas mal de choses comme l'agenda, le classement des sms.</p> <p><strong>Conclusion</strong></p> <p>La procédure de migration depuis un téléphone ZTE acheté est simple, rapide et marche bien. On installe le logiciel de Root, on met la ROM sur une SDCard et c'est bon. Je tiens à remercier toute la communauté Mozilla/FirefoxOS fr pour le travail effectué.</p> <p>La suite ? Comme fonctionnalités importantes à mes yeux, il manque encore le copier-coller (qui arrive avec la 2.2), la gestion de clef GPG, de TOR et la connexion à un VPN, un logiciel de type/compatible textsecure, et les extensions dans le navigateurs. Ce serait alors parfait, on y serait enfin. En attendant, la voie est longue, mais la voie est libre.</p></div>
		
		


feed_id: http://genma.free.fr/?Test-de-la-version-2-2-de-FirefoxOS
title: Test de la version 2.2 de FirefoxOS
uri: Test-de-la-version-2-2-de-FirefoxOS
url: http://genma.free.fr/?Test-de-la-version-2-2-de-FirefoxOS
content:
<img class='spip_logos' alt="" align="right" src="media/f43d3b37.arton2219.jpg" data-original-source="http://genma.free.fr/IMG/arton2219.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Je disais dans mon billet <a href="http://genma.free.fr/?Passage-sous-FirefoxOS-Build-communautaire" title="Passage sous FirefoxOS Build communautaire">Passage sous FirefoxOS Build communautaire</a> que j'étais passé en version 2.1 pour le téléphone que j'utilise tous les jours. Ayant un autre téléphone ZTE Open C pour les tests, j'ai récupéré et installé la version 2.2 en date du 8 janvier 2014 fourni dans le cadre des builds communautaires.</p> <p>Il faut savoir que les fonctionnalités de Firefox 2.2 ne sont pas arrêtées. De nouvelles fonctionnalités continuent d'être ajoutées au code et cette version correspond à celle qui est en cours de développement. Le code évolue chaque jour et cette version fournie par la communauté est régulièrement mise à jour, apportant son lot de corrections de bugs, ainsi que de nouveaux bugs ou régressions potentielles.</p> <p><b>Cette version n'est pas utilisable au quotidien. Je l'ai installé pour faire des tests, avoir un aperçu des futures fonctionnalités.</b></p> <p>Voici donc un petit bilan de ces quelques tests.</p> <p><strong>Les bugs apparents</strong></p> <p>Le premier bug qui est annoncé dès la page de téléchargement est le fait que le stockage interne n'est pas fonctionnel. Il faut donc avoir une carte SD dans l'appareil pour pouvoir enregistrer des photos par exemple. Sans carte SD, l'application refuse de prendre des photos, vu qu'elle ne peut pas les enregistrer.</p> <p>Les autres bugs que je liste ci-dessous sont ceux que j'ai commencé à rencontrer/que j'ai pu constater à l'usage. Je n'ai pas mis de puce téléphonique dans l'appareil, je n'ai donc pas testé les fonctionnalités associées (appel, SMS, etc.).</p> <p>Le bouton central de retour à l'accueil/permettant de passer d'une application à l'autre ne marche pas. Ce qui est assez gênant car dès lors qu'une application est lancée, on se retrouve coincé sur cette application. Si on est sur une autre application, il faut redémarrer le téléphone. (On ne peut pas passer d'une application à l'autre via le défilement sur les côtés, il n'y a qu'une seule d'application de lancer). <br class='autobr' />
=> Il existe toutefois une solution de contournement : au premier lancement, il est nécessaire d'aller dans le paramétrage. On va alors dans le menu développeur et on active dans la partie "Gestion de la fenêtre" l'Emulation du bouton d'accueil". Ainsi, le bouton est émuler : il apparait dans le bas de l'écran et remplace le bouton physique. FirefoxOS est alors utilisable.<br class='autobr' />
=> Toutefois cela ne permet pas de prendre des captures d'écrans (il faut un appui sur le bouton d'accueil et le bouton Power en même temps, et comme le bouton est émulé...)</p> <p>Quand FirefoxOS est en français, il y a des menus vides. Les menus apparaissent mais le texte n'est pas là, ce qui n'est pas "pratique". Ayant un téléphone sous Firefox OS 2.1, je peux lancer les mêmes applications en parallèle et retrouver les fonctionnalités. Mais pour ce qui est des nouvelles entrées de menu, je ne peux pas les utiliser/tester. Il faudra voir si ce bug est corrigé avec une prochaine mise à jour. Les menus impactés sont les suivants : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> quand on appuie sur le bouton éteindre/redémarrer le téléphone ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> dans Firefox, si on veut marquer une page, l'ajouter en favori ou autre, le menu est vide ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> dans Firefox, quand on veut ouvrir un nouvel onglet (il semble que ce menu propose le mode navigation privée)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> quand l'écran est verrouillé, l'heure ne s'affiche pas ;<br class='autobr' />
=> Solution de contournement : on passe FirefoxOS en Anglais. Les menus sont alors écrits en anglais.</p> <p><i>Cette version étant une version bêta, en cours de développement, le fait qu'elle contienne des bugs, le fait qu'il faut qu'elle soit en anglais pour avoir le contenu des menus ne me pose pas de problème.</i></p> <p><strong>Les nouvelles fonctionnalités</strong></p> <p>La version 2.2 est dans la continuité des versions 2.0 et 2.1, elle reprend donc les améliorations/fonctionnalités apportées par ces versions. Je n'évoquerai donc que celles qui sont spécifiques à cette version.</p> <p><b>Home-screen plus évolué</b> La page d'accueil a différentes zones qui peuvent être réduites, on a alors des icônes beaucoup plus petites. On optimise ainsi l'affichage ne laissant en grand que les icônes les plus usuelles (appel/SMS) et en miniatures celles liées aux applications, favoris/raccourcis. Comme tout est sur un seul et même "écran/bureau" en version 2.x (contrairement à la version 1.x où on avait différents bureaux de 12 icônes), c'est une façon de mieux gérer l'encombrement de l'écran d'accueil.</p> <p><b>Le copier-coller</b> La fonctionnalité du copier-coller apparait enfin dans cette version. J'ai pu la tester et ça marche. On peut faire une sélection d'une zone ou d'un texte entier, et on a alors un mini-menu qui permet de faire les traditionnels couper/copier/coller. C'est pratique et utile.</p> <p><b>Vie privée</b> Dans le paramétrage, il y a une nouvelle entrée appelée "Vie privée". Cette partie de paramétrage n'est pas francisée et est donc encore en anglais (elle reste à traduire et le sera probablement une fois toutes les fonctionnalités de cette partie développée/finalisée). Cette partie contient donc les sous-menus suivants :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Précision de la position : on active ou non l'usage de la géolocalisation (il me semble que c'est une entrée redondante car on peut activer/désactiver la géolocalisation dans le paramétrage. Le menu est plus complet et détaillé : on peut définir si la localisation se fait de manière précise, paramétrée/définie/choise (custom en anglais), et ce pour chaque applications. Ainsi on pourra mettre une localisation générique/fausse pour certaines applications, et précise <a href="http://blog.mozfr.org/post/2015/01/Retrouver-son-chemin-avec-Firefox-OS-et-Here" title="Retrouver son chemin avec Firefox OS et Here">pour l'application de carte Here Maps par exemple</a>. Cette fonctionnalité est très intéressante car elle permet de fournir une information choisie quand à la géolocalisation (et volontairement trompeuse si besoin). <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Protection à distance : on peut définir un mot de passe qui sera utilisée dans <a href="http://genma.free.fr/?FirefoxOS-Localisation-Verrouillage-Effacer-a-distance" title="FirefoxOS Localisation, Verrouillage, Effacer à distance">find.firefox.com dont je parlais ici</a>, avec les fonctionnalités associées (faire sonner le téléphone, le verrouiller ou le réinitialiser à distance).</p> <p>Enfin la dernière entrée de ce sous-menu est une visite guidée en image qui explique à travers différents écrans en quoi l'ajustement de la localisation est une bonne chose, comment faire pour définir une localisation personnalisée ainsi que les différentes fonctionnalités associées à <a href=http://genma.free.fr/?FirefoxOS-Localisation-Verrouillage-Effacer-a-distance" title="FirefoxOS Localisation, Verrouillage, Effacer à distance">find.firefox.com</a>...</p> <p><b>La navigation privée</b> il est possible de lancer des onglets en mode "navigation privée". La zone du haut passe alors de la couleur de fond noire à une couleur de fond violette. Ce mode navigation privé est celui que l'on a avec le navigateur Firefox : pas de conservation des cookies, des fichiers temporaires, de l'historique... Ce n'est pas suffisant pour la vie privée (les trackers des sites sont présents, l'IP de notre smartphone est visible etc.) mais c'est un bon début.</p> <p>En complément, je vous invite à lire le billet d'Alterlibriste <a href="http://alterlibriste.free.fr/index.php?post/2014/10/13/Depuis-une-semaine-sous-Firefox-OS-2.2" title="Depuis une semaine sous Firefox OS 2.2">Depuis une semaine sous Firefox OS 2.2</a> écrit en octobre 2014, qui parle de certaines améliorations mineures dans différentes applications (SMS, Courrier, Contact)</p> <p><strong>Conclusion</strong></p> <p>Le système est un peu moins fluide que la version 2.1, peut-être est-ce subjectif, il faudra confirmer ça à l'usage. Il faudrait aussi que je teste/estime si la durée de la batterie est comparable.</p> <p>Il faudra que je poursuive les tests, que je regarde les mailing-liste dans le détail ainsi que Bugzila pour savoir quels sont les bugs connus et en cours de résolution, quelles sont les fonctionnalités à venir. Par exemple, il manque encore DuckDuckGo dans le choix des moteurs de recherche ou la possibilité de l'ajouter (on a actuellement Google, Yahoo, Bing).</p> <p>D'après certains retours, il semble que la version soit stable ()appel/sms/wifi) et qu'il n'y ai pas de bug particulier, ou alors ils sont corrigés assez rapidement quand il y a une régression. Toutefois, <b>il est conseillé et c'est ce que je conseille aussi de prendre la version 2.1</b>, bon compromis en terme entre les nouveautés et la stabilité.</p> <p>FirefoxOS se bonifie/s'améliore au fil des versions, je continue d'être assez enthousiaste et je suis content, <a href="http://genma.free.fr/?Passage-sous-FirefoxOS-Build-communautaire" title="Passage sous FirefoxOS Build communautaire">grâce au travail que fait la communauté</a>, de pouvoir tester cette future version sans avoir eu de difficulté à l'installer (je n'ai pas eu à faire une compilation à partir du code source). Donc un grand MERCI à eux.</p></div>
		
		


feed_id: http://genma.free.fr/?FirefoxOS-Localisation-Verrouillage-Effacer-a-distance
title: FirefoxOS Localisation, Verrouillage, Effacer à distance
uri: FirefoxOS-Localisation-Verrouillage-Effacer-à-distance
url: http://genma.free.fr/?FirefoxOS-Localisation-Verrouillage-Effacer-a-distance
content:
<img class='spip_logos' alt="" align="right" src="media/96fa4b33.arton2218.jpg" data-original-source="http://genma.free.fr/IMG/arton2218.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Prérequis</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Avoir un téléphone sous FirefoxOS en version 2.x<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Avoir créer un compte sur le site <a href="https://find.firefox.com/" title="find.firefox.com">https://find.firefox.com/</a></p> <p>Sur le téléphone, sous FirefoxOS, dans la partie Paramétrage, Zone Gestion des comptes : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ajouter le compte dans Comptes Firefox<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Activer la localisation de l'appareil<br class='autobr' />
Dans la partie Paramétrage, Zone Vie privée et Sécurité :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Verrouillage activé : on active l'écran de verrouillage , le verrouillage par code (on définit un code à 4 chiffres) et on indique un temps à partir duquel il faut demander le code d'accès.</p> <p><strong>Présentation du service fourni par Mozilla</strong></p> <p>Description issu du site <a href="https://find.firefox.com/" title="find.firefox.com">https://find.firefox.com/</a><br class='autobr' />
<i>Si vous avez perdu un téléphone Firefox OS, Localiser mon appareil peut vous aider à le retrouver. Vous pouvez le visualiser sur la carte, déclencher une sonnerie et lui faire afficher un message. Vous pouvez également le verrouiller par sécurité ou supprimer toute information personnelle.</i></p> <p>Une fois que l'on est connecté, on a donc accès à différents services que j'ai testé.</p> <p><strong>Faire sonner</strong></p> <p><i>Si vous constatez qu'il se trouve à proximité sur la carte, vous pouvez faire sonner le téléphone, même si la sonnerie est désactivée</i>. Le but est donc de déclencher une sonnerie sur l'appareil pour le retrouver plus facilement.</p> <p><span class='spip_document_2259 spip_documents spip_documents_center'>
<img src="media/b320c26a.fairesonnerappareil-f5672.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L291xH277/fairesonnerappareil-f5672.png" width='291' height='277' alt="" /></span></p> <p>Pratique si on a oublié son téléphone dans une poche de veste par exemple. Ca marche bien (si le téléphone est allumé, bien évidemment).</p> <p><strong>Verrouiller l'appareil</strong></p> <p><i>Afin de protéger vos données personnelles, vous pouvez verrouiller votre écran et y afficher un message pour que quelqu'un puisse vous le rendre.</i></p> <p><span class='spip_document_2260 spip_documents spip_documents_center'>
<img src="media/a4f0370c.verouillerappareil-8597d.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L294xH332/verouillerappareil-8597d.png" width='294' height='332' alt="" /></span></p> <p>Là aussi j'ai testé. Le téléphone se verrouille et affiche le message que l'on a saisit. Le code que l'on avait défini est nécessaire pour le déverrouiller. <br class='autobr' />
Si il n'y a pas de code de verrouillage, cela propose d'en ajouter un, que l'on ne peut pas changer à distance (il faut déverrouiller le téléphone en lui-même).</p> <p><strong>Effacer l'appareil</strong></p> <p><i>Si vous ne parvenez pas à localiser votre téléphone, vous pouvez l'effacer de façon définitive. Mais attention, cette action est irréversible.</i> En effaçant votre appareil vous allez :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Supprimer vos contacts, médias, messages et applications installées<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Restaurer l'appareil à ses valeurs d'usine<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Désactiver Localiser mon appareil</p> <p><span class='spip_document_2261 spip_documents spip_documents_center'>
<img src="media/777d31d7.effacerappareil-9a634.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L316xH448/effacerappareil-9a634.png" width='316' height='448' alt="" /></span></p> <p>Non tester, je n'ai pas envie de réinitialiser mon appareil.</p> <p><strong>Localiser l'appareil</strong></p> <p><i>Tant que votre téléphone reste allumé et connecté à Internet, vous pouvez visualiser sa position sur la carte.</i><br class='autobr' />
<span class='spip_document_2262 spip_documents spip_documents_center'>
<img src="media/b940758f.banniere_findfirefoxos-4e431.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L420xH220/banniere_findfirefoxos-4e431.jpg" width='420' height='220' alt="" /></span></p> <p>Testé via la connexion 3G et la géolocalisation d'activer, le téléphone n'est pas localisé. Non testé quand l'appareil se connecte à un Wifi.</p> <p><strong>Les conditions d'utilisation</strong></p> <p>Il faudrait que je regarde dans les détails <a href="https://www.mozilla.org/fr/privacy/" title="Politique de confidentialité de Mozilla">Les conditions d'utilisation/la Politique de confidentialité de Mozilla</a> pour savoir ce qu'il en est de l'utilisation de ces données qui sont très personnelles (car le téléphone indique potentiellement où l'on se trouve à Mozilla).</p> <p><strong>Aller plus loin dans la sécurité de son téléphone</strong></p> <p>On mettra le temps de verrouillage de l'écran à immédiat. Cela contraint à saisir le code dès que le téléphone s'est verrouillé (quand on arrête de l'utiliser), mais cela peut éviter des problèmes. On activera également le verrouillage au niveau de la carte SIM : pour plus de sécurité, on activera également le code PIN sur la carte SIM. Cela se fait via la partie Paramétrage, Zone Sécurité carte SIM. </p> <p>Au niveau des applications, on vérifiera le paramétrage de chacune, plus particulièrement en ce qui concerne l'usage de la géolocalisation : Paramétrage>Vie privée et sécurité>Permissions des applications. Ce, afin que seules les applications que l'on choisit ait accès à notre géolocalisation.</p> <p>Pour l'instant, il n'y a pas de chiffrement des supports de stockage du téléphone. On prendra donc attention à ne pas y mettre de données trop sensibles.</p> <p>Si le téléphone est volé et que l'on a activé ce service fournit par Mozilla, on bloque le téléphone a distance il y a plusieurs cas de figures : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> le voleur n'est pas technophile, un simple code sur la carte SIM (car il va retirer la batterie et la remettre pour relancer le téléphone) sera suffisant. Téléphone inexploitable, il le jette.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> si le voleur est technophile, il fera un reset usine (via le pack root) de FirefoxOS. Cela sous entend qu'il connait FirefoxOS, qu'il sait qu'il peut changer la ROM et qu'il sait comment faire. Ca fait beaucoup de "si", c'est peu probable.</p> <p>Le plus simple est donc de demander à ce que le téléphone soit effacé. On n'a plus le téléphone, mais le données sont "préservées".</p></div>
		
		


feed_id: http://genma.free.fr/?DNS-Vulgarisation
title: DNS - Vulgarisation
uri: DNS-Vulgarisation
url: http://genma.free.fr/?DNS-Vulgarisation
content:
<img class='spip_logos' alt="" align="right" src="media/eedbf8e6.arton2178.jpg" data-original-source="http://genma.free.fr/IMG/arton2178.jpg" width='150' height='79' />
		<div class='rss_texte'><p>J'avais préparé il y a quelque temps quelques slides d'une future présentation de façon vulgarisée, des principes du DNS, du filtrage et de son contournement, de DNSSEC... Les slides de la conférence : Source LaTEX/Beamer + pdf sont disponibles sur <br class='autobr' />
<a href="https://github.com/genma/DNS_vulgarisation" title="Vulgarisation du DNS">https://github.com/genma/DNS_vulgarisation</a>, <a href="https://github.com/genma/DNS_vulgarisation/blob/master/Genma_Le_DNS.pdf?raw=true" title="">le pdf peut être téléchargé ici</a>.</p> <p>This work is licensed under the Creative Commons Attribution-NonCommercial-ShareAlike 3.0 License.</p>
<iframe src="//www.slideshare.net/slideshow/embed_code/39554940" width="476" height="400" frameborder="0" marginwidth="0" marginheight="0" scrolling="no"></iframe></div>
		
		


feed_id: http://genma.free.fr/?Mozilla-FirefoxOS-et-Politique-de-confidentialite
title: Mozilla, FirefoxOS et Politique de confidentialité
uri: Mozilla-FirefoxOS-et-Politique-de-confidentialité
url: http://genma.free.fr/?Mozilla-FirefoxOS-et-Politique-de-confidentialite
content:
<img class='spip_logos' alt="" align="right" src="media/f8f56c7b.arton2220.jpg" data-original-source="http://genma.free.fr/IMG/arton2220.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans mon billet, je <a href="http://genma.free.fr/FirefoxOS Localisation, Verrouillage, Effacer à distance" title="FirefoxOS Localisation, Verrouillage, Effacer à distance">FirefoxOS Localisation, Verrouillage, Effacer à distance</a>, je parlais du service qu'offre Mozilla et j'évoquais le fait que je creuserai Les conditions d'utilisation du service. C'est chose fait et voici un petit billet de bilan ;</p> <p><strong>Firefox Cloud Services Privacy Notice</strong></p> <p>En cherchant la politique de Mozilla quand à l'usage des données personnelles, je suis arrivé sur cette page : <a href="https://www.mozilla.org/en-US/privacy/firefox-cloud/#" title="Firefox Cloud Services Privacy Notice">Firefox Cloud Services Privacy Notice</a></p> <p>Avec un paragraphe sur le service qui nous concerne :</p> <p><i>Find My Device : If you enable Find My Device, we receive the approximate location of your device only when you sign into your Firefox Account and specifically request us to locate a connected device. While signed in, you can see your device's last known locations on a map. We regularly delete these locations and will not collect further locations until you request us to.</i></p> <p>Ce que je traduirais par : <i>Find My Device : si vous avez activé la fonctionnalité Find My Device, nous (Mozilla) recevons la localisation approximative de votre appareil uniquement lorsque vous vous connectez à votre compte Firefox et vous nous demandez explicitement de localiser votre appareil connecté. Une fois connecté, vous pouvez voir la dernière localisation connu de votre appareil connecté sur une carte. Nous effaçons régulièrement ces localisations et nous ne collectons pas d'autres localisations tant que vous ne nous le demandez pas.</i></p> <p>Il n'y a pas plus d'information, cette page renvoyant vers les <a href="https://www.mozilla.org/fr/privacy/" title="Politique de confidentialité de Mozilla">Mozilla Privacy Policy</a>, <a href="https://www.mozilla.org/fr/privacy/" title="Politique de confidentialité de Mozilla">en français</a>.</p> <p><strong>Politique de confidentialité de Mozilla</strong></p> <p>Est donc disponible en français la <a href="https://www.mozilla.org/fr/privacy/" title="Politique de confidentialité de Mozilla">Politique de confidentialité de Mozilla</a>. J'ai lu le texte en entier, ce que je vous invite également à faire. Le texte est lisible et simple, c'est loin d'être du jargon juridique. Le tout tient en deux pages format A4.</p> <p>Mozilla est donc susceptible de conserver et d'exploiter des données personnelles qu'on est susceptible de lui fournir, selon les conditions d'utilisation/autorisations qu'on lui accorde. Rien d'exceptionnel, rien d'anormal. On utilise Firefox, on a un compte Firefox. Mozilla connait notre login et notre mot de passe, notre mail et notre adresse IP. Mozilla connait donc des informations standards et nécessaires à l'usage de son service. Et l'exploitation qui en est faite et classique.</p> <p><strong>Analyses plus poussées</strong></p> <p><b>Le certificat Https sur le site</b>, <a href="https://www.ssllabs.com/ssltest/analyze.html?d=find.firefox.com" title="Voir le résultat de ce test">testé sur le site SSLLabs.com</a> obtient un beau A vert, ce qui inspire plus que confiance dans le fait de se connecter sur le site (On prendra les précautions de rigueur : phrase de passe changée régulièrement, vérification que l'on est sur le bon site/bonne url etc).</p> <p><b>Présence de tracker sur le site ?</b> Ghostery ne signale pas de tracker sur la page <a href="https://find.firefox.com/" title="https://find.firefox.com/">https://find.firefox.com/</a> (pas de Google Analytic par exemple) et les pages que l'on consulte une fois connectée.</p> <p><b>Si l'on regarde le code source des pages</b>, on voit qu'il y a des références à <a href="https://api.tiles.mapbox.com/mapbox.js/" title="https://api.tiles.mapbox.com/mapbox.js/">https://api.tiles.mapbox.com/mapbox.js/</a> pour l'appel dun fichier CSS et d'un script javascript. On a donc une référence à un site extérieur...</p> <p>Si on creuse, on voit que le site <a href="https://www.mapbox.com/developers/#javascript" title="">https://www.mapbox.com/developers/#javascript</a> propose Mapbox.js <i>Develop mobile and web applications with Mapbox.js, our open-source JavaScript library</i>.</p> <p>N'ayant pas réussi à faire afficher ma localisation (ni de carte), je ne saurai dire si les images des cartes proviennent du site <a href="http://www.mapbox.com/" class='spip_url spip_out auto' rel='nofollow external'>www.mapbox.com</a> (probablement que oui). Le fait qu'on demande une certaine zone géographique à ce site (pour le faire afficher par une IP donné) est d'une certaine façon une information personnelle... A voir si c'est gênant et si le site a cette information. A approfondir quand le service marchera pour moi.</p> <p>Pour aller encore plus loin, il faudrait avoir le code source du site find.firefox.com, voir les appels des API etc... Mais on ne s'en sort plus ;-)</p> <p><strong>En conclusion</strong></p> <p>Si l'on utilise ce service, on doit faire "confiance à Mozilla". Rien que pour le code source de l'OS (qui est ouvert, que l'on peut compiler soi-même, mais personnellement j'utilise des Roms communautaires) par exemple. On pourra donc leur faire confiance sur le choix de Mapbox.com (ce n'est GoogleMap, c'est déjà ça...). A chacun de trouver le bon compromis entre le choix de l'usage de ce service et des fonctionnalités apportées et le fait que Mozilla sache où l'on est. Dans le cas où c'est un point gênant voir bloquant, on est dans une situation où on n'a pas de téléphone sur soi (voir pas de téléphone du tout). Personnellement, entre le fait que quelqu'un puisse avoir accès à des données personnelles s'il me vole mon téléphone et le fait que Mozilla puisse savoir où je suis, je choisis la solution deux : j'ai activé et je conserve la fonctionnalité qui me permettra de réinitialiser mon téléphone si j'en avais la nécessité.</p></div>
		
		


feed_id: http://genma.free.fr/?DNS-DNSSEC-et-DNSCrypt
title: DNS, DNSSEC et DNSCrypt
uri: DNS-DNSSEC-et-DNSCrypt
url: http://genma.free.fr/?DNS-DNSSEC-et-DNSCrypt
content:
<img class='spip_logos' alt="" align="right" src="media/f808dc60.arton2221.png" data-original-source="http://genma.free.fr/IMG/arton2221.png" width='150' height='65' />
		<div class='rss_texte'><p>Ce billet fait suite à <a href="http://genma.free.fr/?DNS-Vulgarisation" title="DNS - Vulgarisation">DNS - Vulgarisation</a> et donne deux pistes pour sécuriser un peu plus ses connexions DNS voire les masquer. (Ce n'est pas un tutoriel sur comment mettre en place ces outils).</p> <p><strong>DNSSEC</strong></p> <p>Rappel sur DNSSec (issu du slide de <a href="http://genma.free.fr/?DNS-Vulgarisation" title="DNS - Vulgarisation">DNS - Vulgarisation</a>) <i>DNSSEC permet de sécuriser les données envoyées par le DNS. DNSSEC signe cryptographiquement les enregistrements DNS et met cette signature dans le DNS. Ainsi, un client DNS méfiant peut récupérer la signature et, s'il possède la clé du serveur, vérifier que les données sont correctes. La clé pouvant être récupérée via le DNS lui-même. On valide que la correspondance "url-IP" que l'on reçoit est bien celle qui a été certifiée-validée et n'a pas été changée entre temps.</i></p> <p>Comment utilise-t-on DNSSEC ? Issu de la page <a href="https://www.ovh.com/fr/g609.securiser_votre_domaine_avec_dnssec#verifier_que_dnssec_est_correctement_deploye_pour_votre_domaine_methode_1_en_utilisant_firefox_ou_chrome" title="OVH - Vérifier que DNSSEC est correctement déployé pour votre domaine">OVH - Vérifier que DNSSEC est correctement déployé pour votre domaine</a> <i>Vous pouvez installer une extension Firefox qui permet de vérifier si les sites que vous visitez sont sécurisés par DNSSEC, et si oui, quel est le résultat de la validation. <a href="https://www.dnssec-validator.cz/" title="">Cette extension est disponible ici</a>. Une fois installée, vous verrez une clé à gauche de la barre d'adresse du navigateur. Pour les domaines sur lesquels la clé est verte, l'IP du site a été vérifiée par DNSSEC.</i></p> <p><span class='spip_document_2263 spip_documents spip_documents_center'>
<img src="media/070b7468.dnssec.png" data-original-source="http://genma.free.fr/IMG/png/dnssec.png" width='500' height='215' alt="" /></span></p> <p>Module Firefox de validation DNSSEC : ce site est sécurisé.</p> <p><i>Si la clé est orange, c'est que le serveur DNS récursif de votre FAI n'est pas compatible DNSSEC. Ce n'est pas grave : vous pouvez utiliser des serveurs DNS alternatifs pour effectuer cette validation. Le module Firefox vous en propose une liste, à laquelle vous pouvez accéder en cliquant droit sur la clé, puis en sélectionnant "Preferences".</i></p> <p><strong><i>On valide que le site sur lequel on est le bon (bonne correspondance adresse IP - nom de domaine), mais quiconque surveille le trafic DNS a potentiellement vu la demande de résolution DNS et sait donc que l'on consulte ce site.</i></strong></p> <p><strong>DNSCrypt</strong></p> <p>Pour éviter ça, il est possible d'utiliser DNSCrypt, qui chiffre les requêtes DNS et les réponses. Ce projet a été initié par OpenDNS, et il semble que <a href="https://github.com/jedisct1/dnscrypt-proxy/blob/master/dnscrypt-resolvers.csv" title="dnscrypt-resolvers.csv">d'autres fournisseurs proposent aussi le support de DNSCrypt</a>. Avec DNSCrypt, il n'y a que le fournisseur de service (le résolveur DNS, OpenDNS) qui voit les requêtes et sait donc quel site on consulte, au lieu du résolveur de DNS et tout ceux qui écouteraient le trafic et les requêtes DNS effectuées sur le réseau.</p> <p>Le site du projet <a href="http://dnscrypt.org/" title="">http://dnscrypt.org/</a></p> <p><strong>Conclusion</strong></p> <p>Deux pistes à approfondir/tester pour avoir un peu plus de fiabilité en ce qui concerne le DNS. Une autre façon est de mettre en place son propre service de DNS en local. Un sujet là aussi à approfondir, sujet d'un futur billet je pense.</p></div>
		
		


feed_id: http://genma.free.fr/?Quelques-mots-sur-le-DNS
title: DNS et vie privée
uri: DNS-et-vie-privée
url: http://genma.free.fr/?Quelques-mots-sur-le-DNS
content:
<img class='spip_logos' alt="" align="right" src="media/73f4adf2.arton2212.jpg" data-original-source="http://genma.free.fr/IMG/arton2212.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce billet fait partie <a href="http://genma.free.fr/?+-DNS-+" title="Les billets taggués DNS"> des billets sur le thème du DNS</a>/</p> <p><strong>Qu'est ce que le DNS ?</strong></p> <p>Sur le DNS, je vous invite à voir ma présentation <a href="http://genma.free.fr/?DNS-Vulgarisation" title="DNS - Vulgarisation">DNS - Vulgarisation</a>, où je dis, <i>Les sites webs sont associés à des noms de domaines et se trouvent sur des serveurs (qui ont une adresse IP) et un serveur DNS est un annuaire qui fait la correspondance nom de domaine - adresse IP. Quand on tape une adresse url dans le navigateur, par exemple <a href="http://genma.free.fr/" class='spip_url spip_out auto' rel='nofollow'>http://genma.free.fr</a>, l'ordinateur va demander au serveur DNS quel est l'adresse IP du serveur où se trouve le site web demandé. L'ordinateur connait alors l'adresse IP du site web. Il peut alors envoyer des paquets ("Envoi moi la page d'accueil que je l'affiche", "Tiens voilà les login et mots de passe") et communiquer avec le site web.</i></p> <p><strong>DNS et vie privée</strong></p> <p>La notion de DNS leak ou fuite DNS en français correspond au fait que quand on utilise un VPN par exemple, les demandes aux serveurs DNS ne passent par le VPN. Le serveur DNS est donc interrogé directement. Quiconque écoute la connexion réseau peut donc voir ces demandes DNS et savoir quels sont les sites que l'on souhaite consulter.</p> <p>De plus, si on utilise le serveur DNS de son fournisseur d'accès (ce qui est le cas par défaut quand on se connecte sur sa box Internet), celui-ci peut enregistrer la liste des demandes DNS et donc là aussi savoir les sites que l'on souhaite consulter. Il en est de même sur un réseau d'entreprise, encore plus quand on est derrière un proxy.</p> <p><strong>Résolution de DNS quand on est derrière un proxy ?</strong></p> <p>Pour cette partie, je me base en partie sur la traduction que je fais d'une réponse sur le message <a href="http://askubuntu.com/questions/447877/how-to-resolve-the-dns-locally-when-there-is-a-proxy-configured" title="How to resolve the DNS locally when there is a proxy configured?">How to resolve the DNS locally when there is a proxy configured ?</a> du site askubuntu.com.</p> <p>Lorsque l'on utilise un proxy HTTP (comme c'est le cas en entreprise)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> l'adresse IP à laquelle on se connecte et celle du proxy, pas celle de la destination finale<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> l'URL que l'on demande est l'URL complète (incluant le hostname) de la requête</p> <p>De plus, c'est le proxy qui fait le DNS lookup. Ce n'est pas possible de faire le DNS lookup en local, et de seulement envoyer l'adresse IP au serveur proxy (pour qu'il fasse son travail de proxy et nous renvoie la page web) Il n'y a pas de mécanisme où on demanderait à un proxy de d'utiliser une adresse IP particulière pour un hôte particulier. On peut essayer de changer l'URL de, disons, <a href="http://example.com/mypage" class='spip_url spip_out auto' rel='nofollow external'>http://example.com/mypage</a> en <a href="http://33.33.33.33/mypage" class='spip_url spip_out auto' rel='nofollow external'>http://33.33.33.33/mypage</a>, mais le serveur proxy ne saura pas quel nom d'hôte demander. Le web moderne (HTTP / 1.1) dépend d'un en-tête où l'hôte est toujours présent dans la demande, ce qui permet à un serveur Web de servir pour plusieurs sites, qui seront alors identifiés par leur nom de domaine.</p> <p>La seule possibilité est de configurer le serveur proxy pour qu'il utilise le résolveur DNS de son choix. Mais cela n'est possible que si on utilise un serveur proxy local que l'on contrôle, sur lequel on a la main.</p> <p>Remarque : Lorsque l'on utilise un proxy SOCKS ou une autre méthode de tunneling de niveau inférieur, il est possible d'utiliser un serveur DNS local. Mais pas avec un proxy HTTP.</p> <p><strong>En quoi HTTPS apporte un peu d'inimité ?</strong></p> <p>Quand on se connecte à un site sur un site avec une connexion en Https, seul la première partie de l'URL est en clair. La liste des pages consultes, les arguments (les identifiants, mots de passe) etc. sont chiffrées et restent secrètes. (<a href="http://genma.free.fr/?Man-in-the-middle-par-l-Entreprise" title="Man in the middle par l'Entreprise.">Sous réserve qu'il n'y ait pas d'Homme du milieu/Man in the Middle</a>)</p> <p>Il n'est donc pas possible de savoir quelles pages vous regardez sur le site (à moins de consulter l'historique dans votre navigateur ou les logs du serveur web en lui-même). On peut savoir via les demandes DNS que vous consultez un site, mais pas quelles pages sur ce site. Pour aller plus loin, <a href="http://genma.free.fr/?+-Https-+" title="Mes billets taggués Https">je vous invite à consulter mes billet taggués Https</a> et à faire usage de Tor via le TorBrowser, ce qui permet d'anonymiser sa connexion et de faire en sorte que le site web ne sache pas que vous le consultez (les logs ne tracent pas votre IP mais celle du noeud de sortie Tor).</p> <p><strong>Que fait un serveur DNS Local</strong></p> <p>Un serveur DNS local peut être utile pour avoir un peu plus d'intimité. Comme on est maitre du serveur DNS local, on sait quelles données sont conservées. Ce serveur DNS interroge directement les serveurs racines (.fr, .com, .net) afin de stocker le résultat en local, ce qui est mieux pour la vie privée. Sur la mise en place d'un serveur DNS en local, je vous invite à lire le billet de Stéphane Bortzmeyer <a href="http://www.bortzmeyer.org/son-propre-resolveur-dns.html" title="Son propre résolveur DNS">Son propre résolveur DNS</a>.</p> <p><b>A lire également :</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?+-Proxy-+" title="Billets taggués Proxy">Les Billets taggués Proxy</a></p></div>
		
		


feed_id: http://genma.free.fr/?DNS-et-vie-privee
title: DNS et vie privée
uri: 2015-01-19-DNS-et-vie-privée
url: http://genma.free.fr/?DNS-et-vie-privee
content:
<img class='spip_logos' alt="" align="right" src="media/73f4adf2.arton2212.jpg" data-original-source="http://genma.free.fr/IMG/arton2212.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce billet fait partie <a href="http://genma.free.fr/?+-DNS-+" title="Les billets taggués DNS"> des billets sur le thème du DNS</a>.</p> <p><strong>Qu'est ce que le DNS ?</strong></p> <p>Sur le DNS, je vous invite à voir ma présentation <a href="http://genma.free.fr/?DNS-Vulgarisation" title="DNS - Vulgarisation">DNS - Vulgarisation</a>, où je dis, <i>Les sites webs sont associés à des noms de domaines et se trouvent sur des serveurs (qui ont une adresse IP) et un serveur DNS est un annuaire qui fait la correspondance nom de domaine - adresse IP. Quand on tape une adresse url dans le navigateur, par exemple <a href="http://genma.free.fr/" class='spip_url spip_out auto' rel='nofollow'>http://genma.free.fr</a>, l'ordinateur va demander au serveur DNS quel est l'adresse IP du serveur où se trouve le site web demandé. L'ordinateur connait alors l'adresse IP du site web. Il peut alors envoyer des paquets ("Envoi moi la page d'accueil que je l'affiche", "Tiens voilà les login et mots de passe") et communiquer avec le site web.</i></p> <p><strong>DNS et vie privée</strong></p> <p>La notion de DNS leak ou fuite DNS en français correspond au fait que quand on utilise un VPN par exemple, les demandes aux serveurs DNS ne passent pas par le VPN. Le serveur DNS est donc interrogé directement. Quiconque écoute la connexion réseau peut donc voir ces demandes DNS et savoir quels sont les sites que l'on souhaite consulter.</p> <p>De plus, si on utilise le serveur DNS de son fournisseur d'accès (ce qui est le cas par défaut quand on se connecte sur sa box Internet), celui-ci peut enregistrer la liste des demandes DNS et donc là aussi savoir les sites que l'on souhaite consulter. Il en est de même sur un réseau d'entreprise, encore plus quand on est derrière un proxy.</p> <p><strong>Résolution de DNS quand on est derrière un proxy ?</strong></p> <p>Pour cette partie, je me base en partie sur la traduction que je fais d'une réponse sur le message <a href="http://askubuntu.com/questions/447877/how-to-resolve-the-dns-locally-when-there-is-a-proxy-configured" title="How to resolve the DNS locally when there is a proxy configured?">How to resolve the DNS locally when there is a proxy configured ?</a> du site askubuntu.com.</p> <p>Lorsque l'on utilise un proxy HTTP (comme c'est le cas en entreprise)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> l'adresse IP à laquelle on se connecte et celle du proxy, pas celle de la destination finale<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> l'URL que l'on demande est l'URL complète (incluant le hostname) de la requête</p> <p>De plus, c'est le proxy qui fait le DNS lookup. Ce n'est pas possible de faire le DNS lookup en local, et de seulement envoyer l'adresse IP au serveur proxy (pour qu'il fasse son travail de proxy et nous renvoie la page web) Il n'y a pas de mécanisme où on demanderait à un proxy de d'utiliser une adresse IP particulière pour un hôte particulier. On peut essayer de changer l'URL de, disons, <a href="http://example.com/mypage" class='spip_url spip_out auto' rel='nofollow external'>http://example.com/mypage</a> en <a href="http://33.33.33.33/mypage" class='spip_url spip_out auto' rel='nofollow external'>http://33.33.33.33/mypage</a>, mais le serveur proxy ne saura pas quel nom d'hôte demander. Le web moderne (HTTP / 1.1) dépend d'un en-tête où l'hôte est toujours présent dans la demande, ce qui permet à un serveur Web de servir pour plusieurs sites, qui seront alors identifiés par leur nom de domaine.</p> <p>La seule possibilité est de configurer le serveur proxy pour qu'il utilise le résolveur DNS de son choix. Mais cela n'est possible que si on utilise un serveur proxy local que l'on contrôle, sur lequel on a la main.</p> <p>Remarque : Lorsque l'on utilise un proxy SOCKS ou une autre méthode de tunneling de niveau inférieur, il est possible d'utiliser un serveur DNS local. Mais pas avec un proxy HTTP.</p> <p><strong>En quoi HTTPS apporte un peu d'inimité ?</strong></p> <p>Quand on se connecte à un site sur un site avec une connexion en Https, seul la première partie de l'URL est en clair. La liste des pages consultes, les arguments (les identifiants, mots de passe) etc. sont chiffrées et restent secrètes. (<a href="http://genma.free.fr/?Man-in-the-middle-par-l-Entreprise" title="Man in the middle par l'Entreprise.">Sous réserve qu'il n'y ait pas d'Homme du milieu/Man in the Middle</a>)</p> <p>Il n'est donc pas possible de savoir quelles pages vous regardez sur le site (à moins de consulter l'historique dans votre navigateur ou les logs du serveur web en lui-même). On peut savoir via les demandes DNS que vous consultez un site, mais pas quelles pages sur ce site. Pour aller plus loin, <a href="http://genma.free.fr/?+-Https-+" title="Mes billets taggués Https">je vous invite à consulter mes billet taggués Https</a> et à faire usage de Tor via le TorBrowser, ce qui permet d'anonymiser sa connexion et de faire en sorte que le site web ne sache pas que vous le consultez (les logs ne tracent pas votre IP mais celle du noeud de sortie Tor).</p> <p><strong>Que fait un serveur DNS Local</strong></p> <p>Un serveur DNS local peut être utile pour avoir un peu plus d'intimité. Comme on est maitre du serveur DNS local, on sait quelles données sont conservées. Ce serveur DNS interroge directement les serveurs TLD (.fr, .com, .net) afin de stocker le résultat en local, ce qui est mieux pour la vie privée. Sur la mise en place d'un serveur DNS en local, je vous invite à lire le billet de Stéphane Bortzmeyer <a href="http://www.bortzmeyer.org/son-propre-resolveur-dns.html" title="Son propre résolveur DNS">Son propre résolveur DNS</a>.</p> <p><b>A lire également :</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?+-Proxy-+" title="Billets taggués Proxy">Les Billets taggués Proxy</a></p></div>
		
		


feed_id: http://genma.free.fr/?Resolution-DNS-et-hebergement-mutualise
title: Résolution DNS et hébergement mutualisé
uri: Résolution-DNS-et-hébergement-mutualisé
url: http://genma.free.fr/?Resolution-DNS-et-hebergement-mutualise
content:
<div class='rss_texte'><p>Note : nouveau billet de vulgarisation/simplification sur <a href="http://genma.free.fr/?+-DNS-+" title="des billets sur le thème du DNS">le thème des DNS</a>. Simplifié donc potentiellement inexact, mais l'idée est là.</p> <p>Rappel : Habituellement, un nom de domaine est associé à une adresse IP qui est celle du serveur et c'est <i>le DNS qui permet de connaitre l'adresse IP du serveur</i>, quand on tape une adresse URL dans la barre d'adresse (<a href="http://genma.free.fr/?+-DNS-+" title="des billets sur le thème du DNS">cf mes billets précédents sur le DNS</a>)</p> <p>Dans le cas d'un serveur dit "mutualisé", plusieurs dizaines de sites sont hébergés sur un même serveur et correspondent donc à une même adresse IP.</p> <p><strong>Dans ce cas là, comment ça marche ?</strong></p> <p>Le serveur Web est un logiciel (généralement Apache, mais il y a aussi nginx par exemple, ou d'autres). A ce logiciel est un associé un fichier qui permet de faire le lien en le sous nom du domaine (genma.free.fr dans mon cas) et un dossier du serveur (par exemple /home/genma/www/) qui contient l'ensemble des fichiers du site web. Ce fichier et son contenu, , c'est ce que l'on appelle les "virtual hosts" (Il s'agit donc d'un fichier de configuration du serveur apache).</p> <p>Quand on demande l'adresse genma.free.fr, c'est un (ou plusieurs) serveur(s) DNS qui répondent et qui aiguillent alors le navigateur vers le serveur qui contient le site genma.free.fr. Quand on demande à ce serveur le site genma.free.fr, il redirige/aiguille vers le dossier correspondant de façon transparente, parmi tous les dossiers/sites qu'il héberge.</p> <p>On a donc bien pour une même IP plusieurs domaines/sites webs de possibles.</p> <p><strong>Pour aller plus loin</strong></p> <p>Quand on crée un site chez Free.fr, sur les pages persos, des administrateurs font donc le travail suivant : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> création du compte et association d'un espace disque pour héberger le site web, modification des virtuals host du serveur.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> déclaration dans les serveurs DNS de l'association de l'adresse nouveaucompte.free.fr (celle du site web) avec l'adresse IP du serveur sur lequel ils ont créés le compte.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> quand on demande l'adresse nouveaucompte.free.fr, les DNS savent donc répondre l'adresse IP du serveur mutualisé et le serveur mutualisé sait aiguillé vers le répertoire contenant les fichiers du site web.</p> <p>Sur le sujet, de l'hébergement mutualisé chez Free.fr, pour compléter/approfondir <a href="http://genma.free.fr/?Site-en-erreur-500-sur-les-pages-perso-de-Free" title="Site en erreur 500 sur les pages perso de Free">Site en erreur 500 sur les pages perso de Free</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Projets-pour-2015
title: Projets pour 2015
uri: Projets-pour-2015
url: http://genma.free.fr/?Projets-pour-2015
content:
<img class='spip_logos' alt="" align="right" src="media/65aa0b93.arton2223.jpg" data-original-source="http://genma.free.fr/IMG/arton2223.jpg" width='150' height='79' />
		<div class='rss_texte'><p>En fin d'année dernière, j'ai passé une semaine déconnecté à réfléchir, me reposer, me remettre en question et pour 2015, j'ai décidé de prendre plus de temps pour moi et mes relations avec les humains. Je m'explique.</p> <p>Tout d'abord, le contenu du blog et ses mises à jour. J'écris moins depuis le début d'année. Ca se calme un peu. Ce blog prend la tournure d'être un support de tutoriaux/billets. Peut être qu'il y aura moins de billets "de réflexion personnels" (cf mon billet <a href="http://genma.free.fr/?Menage-sur-ce-blog" title="Ménage sur le blog">Ménage sur le blog</a> et du fait que je prépare d'autres choses et que donc suis assez occupé. Mais ces billets ne vont pas disparaitre. Celui-ci est en un par exemple ;-) <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">Le contenu intègrera plus mon modèle de menace actuel</a>.</p> <p>Je pense essayer de passer plus de temps dans le milieu associatif directement ou indirectement. Je pense m'investir un peu plus dans les communauté et mailing-liste auxquelles je me suis abonné (Mozilla, Ubuntu, pour ne citer qu'elles), et ce en diffusant/répondant des messages constructifs par mail, pour faire avancer les choses, éduquer, transmettre des connaissances que j'ai.</p> <p>Je pense aussi essayer de plus interagir avec les réseaux sociaux (Twitter, Diaspora) ou des commentaires sur des billets de blog, là encore pour échanger, apporter des choses aux autres, et apprendre. Plus d'interaction ne veux pas dire devenir une activité chronophage. Je coupe Twitter régulièrement, je lis en diagonale rapidement ma timeline, j'ai fait du tri dans les RSS. Je consulte plus intelligemment. Par période/moment consacré/dédié dans la journée.Je réponds au mail, j'interagis avec vous, lecteurs, pour ceux qui m'écrivent. Et c'est cool.</p> <p>Dans mes projets, je prépare des conférences/projets pour différents évènements à venir IRL (Ubuntu party, chiffrofêtes) pour que le week-end, je sois épanoui, je fasse ce que j'aime. Et je réfléchis à comment valoriser ces activités dans le futur, pour montrer qui je suis, ce que j'aime, ce que je sais faire, au-delà des lignes de mon CV qui reflètent ma carrière professionnel. En parlant de ça, je suis en train de me remettre à niveau en faisant des tutos/mini-projets persos de code pour me remettre dans le bain. Mais c'est là une autre histoire.</p> <p>Et comment je fais pour gérer tout ça ? <a href="http://genma.free.fr/?+-Lifehacking-+" title="Mes anciens billet sur le lifehacking">Je me suis remis au lifehacking</a> pour mieux gérer mes journées. J'ai une todo-liste assez longue, je me consacre à une chose à la fois. J'optimise mes journées et j'ai du temps pour moi.</p> <p>2015 ce sera pour moi une année d'interaction, de diffusion et de partage de connaissances. Aider les gens à comprendre comment fonctionne Internet (d'où mes billet sur le DNS), l'importance de préservation de la vie privée. Etre à l'écoute. Sortir du monde libriste, aller à la rencontre du grand public non informaticien, non technophile, pour l'aider à comprendre les technologies et enjeux du monde du numérique. L'aider à comprendre ce qu'est la censure sur Internet, en quoi soutenir la Quadrature du Net est important... Un vrai travail de fourmi, qui prend du temps, mais ça me plait. Et c'est là le plus important.</p></div>
		
		


feed_id: http://genma.free.fr/?FreeboxOS-comment-avoir-un-acces-securise
title: FreeboxOS comment avoir un accès sécurisé ?
uri: FreeboxOS-comment-avoir-un-accès-sécurisé
url: http://genma.free.fr/?FreeboxOS-comment-avoir-un-acces-securise
content:
<img class='spip_logos' alt="" align="right" src="media/bd825d85.arton2198.jpg" data-original-source="http://genma.free.fr/IMG/arton2198.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Accès à distance au FreeboxOS</strong></p> <p>Je suis un grand utilisateur de FreeboxOS et de ses fonctionnalités (Seedbox...) Pour avoir des tutoriels sur les différentes fonctionnalités, je vous renvoie vers le site <a href="http://www.freebox-v6.fr/index.php/tutoriel/" title="Les tutoriels de Freebox-V6">freebox-v6.fr - Les tutoriels de Freebox-V6</a>,<a href="http://www.universfreebox.com/article/21598/Decouvrez-Freebox-OS-et-toutes-ses-fonctionnalites" title="http://www.universfreebox.com/article/21598/Decouvrez-Freebox-OS-et-toutes-ses-fonctionnalites"> les articles d'UniversFreebox</a> ou encore <a href="http://www.free.fr/assistance/5066.html" title="Aide complète Freebox OS">l'aide de Free.fr</a>.</p> <p><span class='spip_document_2239 spip_documents spip_documents_center'>
<img src="media/63e5817e.freeboxos_02-2-59fd0.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L350xH367/freeboxos_02-2-59fd0.jpg" width='350' height='367' alt="" /></span></p> <p>Le problème est que lorsque l'accès à distance est paramétré (pratique pour lancer des téléchargements à distance dans la journée ou autre), la connexion se fait en <b>http</b> via une adresse du type http://IP_de_la_Freebox/</p> <p><span class='spip_document_2238 spip_documents spip_documents_center'>
<img src="media/bcb97b6f.freeboxos_01-2-3d172.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH240/freeboxos_01-2-3d172.jpg" width='400' height='240' alt="" /></span></p> <p>Et vu que c'est une connexion http (car Free ne propose pas de connexion TLS/SSL pour la Freebox-V6), <b>le mot de passe circule en clair</b>.</p> <p><strong>La solution</strong></p> <p>Comme <a href="http://genma.free.fr/?La-Freebox-v6-dispose-d-un-serveur" title="La Freebox v6 dispose d'un serveur et d'un client VPN">la Freebox v6 dispose d'un serveur et d'un client VPN</a>, il faut activer le mode OpenVPN Bridgé, c'est à dire le mode pont, qui va permettre d'accéder depuis l'extérieur au réseau local de la Freebox et au serveur NAS, aux imprimantes et ordinateurs du réseau...</p> <p><span class='spip_document_2237 spip_documents spip_documents_center'>
<img src="media/35779225.freeboxos_04.jpg" data-original-source="http://genma.free.fr/IMG/jpg/freeboxos_04.jpg" width='500' height='290' alt="" /></span></p> <p>Quand on se connecte donc depuis l'extérieur/à distance avec un PC, on lance le client VPN du PC et on se connecte à la Freebox via le VPN. On est alors virtuellement sur le réseau local de la Freebox.</p> <p>Et on accède à la Freebox et à FreeboxOS l'adresse <a href="http://mafreebox.free.fr/" class='spip_url spip_out auto' rel='nofollow external'>http://mafreebox.free.fr</a></p> <p><span class='spip_document_2236 spip_documents spip_documents_center'>
<img src="media/b6ce26fe.freeboxos_03-142cf.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L446xH256/freeboxos_03-142cf.jpg" width='446' height='256' alt="" /></span></p> <p>Et on pense à bien désactiver l'accès à distance directement depuis l'adresse IP.<br class='autobr' />
Simple mais il fallait y penser :-)</p></div>
		
		


feed_id: http://genma.free.fr/?Le-paquet-secure-delete
title: Le paquet secure-delete
uri: Le-paquet-secure-delete
url: http://genma.free.fr/?Le-paquet-secure-delete
content:
<img class='spip_logos' alt="" align="right" src="media/b93c7303.arton2213.jpg" data-original-source="http://genma.free.fr/IMG/arton2213.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Via <a href="http://korben.info/comment-faire-un-bon-menage-de-printemps-sur-son-disque-dur-sous-linux.html" title="Comment faire un bon ménage de printemps sur son disque dur sous Linux">Comment faire un bon ménage de printemps sur son disque dur sous Linux</a></p> <p>Le paquet Secure-delete est un meta-paquet Debian (et donc disponible sous Ubuntu), meta-paquet au sens où il installe un ensemble de logiciels, utile pour faire du nettoyage. Ce sont des outils permettant de nettoyer en profondeur des fichier, l'espace disque libre, le swap et la mémoire vive. Ce en utilisant la méthode Gutmann (pour le côté technique).</p> <p>Pour utiliser les logiciels de ce paquet, <a href="http://forum.ubuntu-fr.org/viewtopic.php?pid=2976731#p2976731" title="message du forum Ubuntu-fr">j'ai trouvé une sorte de tutoriel via le message du forum Ubuntu-fr suivant</a>, je cite</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> srm (Secure remove) : utilisé pour supprimer de manière sécurisée des fichiers ou des répertoires de votre disque dur en rajoutant des zéros et des uns, ainsi que des valeurs spéciales chiffrées pour rendre VRAIMENT les données non récupérables.</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>srm fichier<br />
srm -r dossier</code></div>
<p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> smem (Secure Memory Wiper) : utilisé pour effacer les données et autres traces contenues dans la mémoire RAM</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>smem</code></div>
<p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> sfill (Secure Free Space Wiper) : utilisé pour effacer toutes les traces conservées dans l'espace libre des disques durs. Cela ne formate pas les disques durs.</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>sfill /répertoire</code></div>
<p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> sswap : Secure Free Space Wiper, utilisé pour nettoyer toutes les traces de la partition swap. Avant d'utiliser le soft, il faut démonter la partition swap. Localiser l'emplacement de la swap avec un :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>cat /proc/swaps</code></div>
<p>Ensuite, il faut la désactiver :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>sudo swapoff /dev/sdaX</code></div>
<p>Ceci fait, on peut nettoyer avec la commande sswap :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>sudo sswap /dev/sdaX</code></div>
<p>Une fois que c'est fini, il faut réactiver la swap avec la commande suivante :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>sudo swapon /dev/sdaX</code></div>
<p>Autre solution, lire le man de chaque utilitaire, en attendant que je fasse/trouve un tutoriel plus complet. Des logiciels indispensables pour quiconque ce soucis de sa vie privée, et des traces qu'il peut laisser sur son PC, et qui viendront en complément du chiffrement du disque dur. Autre solution à également envisager/à laquelle penser : <br class='autobr' />
<a href="http://tails.boom.org/" title="http://tails.boom.org/">utiliser un live-cd comme Tails</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Faire-face-au-probleme-du-harcelement-en-ligne
title: Faire face au problème du harcèlement en ligne par l'EFF
uri: Faire-face-au-problème-du-harcèlement-en-ligne-par-l-EFF
url: http://genma.free.fr/?Faire-face-au-probleme-du-harcelement-en-ligne
content:
<img class='spip_logos' alt="" align="right" src="media/0223e617.arton2224.jpg" data-original-source="http://genma.free.fr/IMG/arton2224.jpg" width='150' height='79' />
		<div class='rss_texte'><p>L'Electronic Frontier Foundation (EFF) est une organisation non gouvernementale internationale à but non lucratif, fondée en 1990 aux États-Unis par Mitch Kapor, John Gilmore, et John Perry Barlow. L'objectif essentiel de l'EFF est de défendre la liberté d'expression sur Internet. C'est l'équivalent américian de la Quadrature du Net. <a href="http://www.eff.org/" tilte="">http://www.eff.org/</a></p> <p>J'ai participé à un appel à traduction en plusieurs langues, dont le français, du texte <a href="https://www.eff.org/deeplinks/2015/01/facing-challenge-online-harassment" title="EFF - Facing the Challenge of Online Harassment">EFF - Facing the Challenge of Online Harassment</a> <a href="https://www.eff.org/deeplinks/2015/01/facing-challenge-online-harassment" title="EFF - Facing the Challenge of Online Harassment">https://www.eff.org/deeplinks/2015/01/facing-challenge-online-harassment</a>.</p> <p>Je mets donc ici la traduction (qui sera mis également sur le site de l'EFF prochainement).</p> <p><strong>Début de la traduction</strong></p> <p>Durant les 25 dernières années pendant lesquelles l'EFF a défendu les droits numériques, notre croyance en la promesse d'Internet n'a cessé de grandir. Le monde numérique libère les utilisateurs de beaucoup des limites dans la communication et la créativité qui peuvent exister dans le monde déconnecté. Mais il s'agit aussi d'un milieu qui reflète les problèmes de la société et ils y prennent de nouvelles dimensions. Le harcèlement est l'un de ces problèmes.</p> <p>Le harcèlement en ligne est une question lié au droit numérique. Dans le pire des cas, il provoque des préjudices réels et durables à ses victimes, un fait qui doit être au centre de toute discussion sur le harcèlement. Malheureusement, ce n'est pas facile de faire établir des lois ou des règlements qui aborderont ces préjudices sans ouvrir la porte à la censure du gouvernement ou des entreprise et l'invasion de l'espace lié à la vie privée, y compris la vie privée et la liberté d'expression des victimes de ce harcèlement. Mais, comme nous le verrons ci-dessous, il existe des moyens pour élaborer des réponses efficaces, ancrées dans les idéaux de base sur lesquelles Internet a été construit, pour protéger les victimes de harcèlement et leurs droits.<br class='autobr' />
Ce texte explique notre réflexion sur la lutte contre le harcèlement en ligne, et ce que nous pensons que le rôle de l'EFF peut être dans cet effort, étant donné la portée de notre travail. Ce n'est pas notre dernier mot, et ça ne doit pas l'être ; ce n'est pas une question simple. Au lieu de cela, nous voulons décrire certaines des choses auxquelles nous pensons quand nous réfléchissons à ce problème et esquissons quelques éléments de réponses efficaces face à lui.</p> <p><strong>Le harcèlement est un problème sérieux</strong></p> <p>Soyons explicite sur ce que nous entendons par le mot « harcèlement ». Nous ne parlons pas de quelques tweets déviants ou le fait de donner lieu ou de prendre part à des débats en ligne, même si ces débats incluent de la vulgarité ou des obscénités. Des propos vulgaires ou agressifs ne conduisent pas toujours au harcèlement.<br class='autobr' />
Le type de harcèlement sur lequel nous sommes inquiets est ce qui se passe quand les utilisateurs d'Internet attirent l'attention du mauvais groupe de personnes ou d'un individu et se retrouvent la cible de niveaux extrêmes d'hostilité ciblés, souvent accompagnés de l'exposition de leur vie privée. Certaines victimes sont bombardés par de la violence, des images personnalisées et de nombreux commentaires inquiétants. L'adresse de leur maison et de leur lieu de travail peuvent être rendues publique, accompagné de menaces de violence. Et ce type de harcèlement en ligne peut dégénérer en un harcèlement déconnecté, des agressions physiques, et plus encore.</p> <p>Ces types de harcèlement peuvent être profondément dommageables pour les droits à la vie privée et à la liberté d'expression des victimes. Ils sont fréquemment utilisés pour intimider ceux qui ont moins de pouvoir politique ou sociale, et affecte de manière disproportionnée certains groupes, y compris les femmes et les minorités raciale et religieuse.1. Ce qui signifie que tout le monde ne peut apprécier le niveau auquel cela affecte de façon négative la vie des autres.</p> <p>L'expression "Ne pas nourrir les trolls"- qui peut fonctionner dans certaines situations - est une réponse insuffisante à ce niveau de violence, surtout quand une situation s'aggrave, passant de quelques commentaires à une campagne de harcèlement. Certaines personnes ont même été chassées complètement du monde connecté par les effets cumulés des attaques personnelles incessantes ou par de graves menaces pour leur sécurité, ou la sécurité de leurs proches. Lorsque cela se produit, leurs voix ont effectivement été réduites au silence.</p> <p>La triste ironie est que les harceleurs en ligne abusent de la force fondamentale de l'Internet comme moyen de communication puissant pour agrandir et coordonner leurs actions et en réduisant efficacement au silence et en intimidant les autres.<br class='autobr' />
Mais cette même force offre aux communautés Internet une façon de se battre : lorsque que l'on constante un comportement de harcèlement, nous pouvons en parler pour le contester. En fait, une des méthodes les plus efficaces pour lutter contre le harcèlement en ligne est le contre-discours. Le contre-discours, c'est ce qui se passe lorsque des sympathisants d'un groupes ou des individus utilisent ce même pouvoir de communication du Net pour appeler, condamner, et s'organiser contre des comportements qui réduisent d'autres personnes au silence. C'est pourquoi, contrairement à certaines hypothèses erronées, la lutte pour la liberté d'expression et la lutte contre le harcèlement en ligne ne sont pas antinomiques, mais complémentaires.</p> <p>Parce que la loi permet parfois à une personne d'être un imbécile (ou pire) ne signifie pas que d'autres dans la communauté sont tenus de se taire ou de rester les bras croisés et de laisser les gens être harcelés. Nous pouvons et nous devrions les défendre contre le harcèlement. Faire ainsi, ce n'est pas la censure - c'est une partie de la lutte pour un Internet comme support d'intégration et d'expression.</p> <p><strong>Les pièges du règlement juridique sur le harcèlement en ligne</strong></p> <p>Beaucoup de gens ont étudiés la loi relative à la lutte contre le harcèlement en ligne, et l'EFF est régulièrement appelé à évaluer les lois et les règlements proposés. Compte tenu de nos années d'expérience avec les lois mal écrites qui ne reflètent pas les réalités de l'environnement numérique, nous sommes très prudents dans l'approbation de ces mesures.</p> <p>Certaines formes de discours abusif sont déjà couvertes par la législation existante. Aux États-Unis, par exemple, les menaces de violence visant à mettre la cible dans un état de peur ne sont pas protégées par la liberté d'expression et sont illégales en vertu des lois fédérales et étatiques. Les lois anti-harcèlement existent aussi dans de nombreuses juridictions. Les gens peuvent intenter une poursuite au civil basée sur des fausses déclarations qui portent atteinte à la réputation d'une personne. Et de nouvelles lois visant à comportement sur Internet ont déjà été adoptées aux États-Unis. Par exemple, 37 États ont des lois sur le harcèlement en ligne, et 41 des lois sur la traque en ligne.</p> <p>Hors ligne et en ligne, nous voyons les mêmes problèmes : les lois visant à lutter contre le harcèlement sont rarement appliquées, ou sont appliquées de façon injuste et inefficace. Partout dans le monde, les personnes en charge de faire appliquer la loi ont souvent du mal à prendre au sérieux les plaintes concernant les menaces en ligne ou souvent ne comprennent tout simplement pas leur gravité. Comme le fait remarquer Danielle Citron, la police dit aux plaignants de simplement « rentrer à la maison et d'éteindre leur ordinateur » ou leurs répondent seulement que « Vous savez, les garçons, ce sont des garçons… ».</p> <p>L'échec des résultats de l'application des lois existantes conduit à des appels à une nouvelle réglementation plus stricte, y compris des lois qui ciblent généralement la liberté d'expression. Mais des lois qui ne font pas une délimitation stricte entre le harcèlement et la liberté d'expression peuvent finir par prendre resserrer la liberté d'expression tout en omettant de limiter le comportement des harceleurs.<br class='autobr' />
Les gens puissants, des sociétés, des gouvernements et des foules en ligne sont tous aptes à trouver les meilleurs outils pour la censure et à les utiliser pour étouffer la critique et de la dissidence. Ils sont également tout à fait disposés à utiliser des outils développés dans un seul but à leurs propres fins. (Par exemple, nous avons une longue expérience avec le droit d'auteur et le droit des marques qui sont utilisées pour étouffer la critique et la parodie. Nous avons même fait un "mur de la honte" consacrée à ces dérives.)</p> <p>La règlementation de l'anonymat en ligne est également très susceptible de causer des dommages collatéraux. Il est tentant de supposer que l'élimination de l'anonymat réduira le harcèlement. Notre expérience est différente : nous voyons un grand besoin d'une protection solide pour l'anonymat en ligne, de sorte que ceux qui sont harcelés, ainsi que pour ceux qui font face à la violence domestique/conjugale, les victimes de violations des droits de l'Homme, et d'autres conséquences pour s'être exprimé, peuvent néanmoins le faire avec moins de crainte d'être exposer. C'est pourquoi, lorsqu'il est appelé à une législation visant à lutter contre le harcèlement nécessitant l'obligation pour les sites de collecter toutes les adresses IP des visiteurs, notre première pensée est de craindre qu'une telle législation sera détournée pour cibler les victimes et non les auteurs de harcèlement. Grâce à des stratégies comme celles-ci, nous risquons non seulement ne pas résoudre le problème prochainement, mais à la longue, de blesser certaines des personnes que nous espérions pouvoir aider.<br class='autobr' />
Ceci est une raison pour laquelle nous luttons pour la prudence et la transparence dans tous les domaines juridiques qui peuvent avoir une incidence sur la liberté d'expression. Lorsqu'il s'agit de harcèlement en ligne, qui si souvent conduit à réduire au silence les voix de personnes sans pouvoir, cette préoccupation est particulièrement importante.</p> <p>Nous nous opposons à des lois qui tentent de lutter contre le harcèlement en ligne, mais en le faisant négligemment, avec peu d'égard pour les risques pour l'expression légitime. Par exemple, récemment, la Cour d'appel de New York a invalidé une loi de la cyber-intimidation qui a fait d'un crime le fait de « harceler, importuner, menacer ou toute autre façon d'infliger des dommages émotionnelle importante à une autre personne, » car cela allait « bien au-delà de la cyber-intimidation des enfants ». Après tout, la liberté d'expression pourrait très bien être « gênante », mais ce n'est guère une raison suffisante pour l'interdire.</p> <p>Mais en plus de dénoncer de mauvaises propositions, nous pensons également à de meilleures solutions juridiques. Il pourrait certainement y avoir une meilleure application des lois existantes en matière de harcèlement – il s'agit d'une préoccupation qui s'étend au-delà du monde en ligne (comme indiqué ci-dessus.) Nous espérons que les tribunaux finiront par intégrer l'existence des nouveaux moyens par lesquels les individus peuvent être ciblés dans leurs décisions et précédents , et que les institutions en charge de l'application des lois feront systématiquement former leurs personnels sur le sujet du harcèlement en ligne.</p> <p>Après des années d'expérience, cependant, nous sommes pessimistes en ce qui concerne les lois rédigées pour faire face aux nouvelles menaces de type "cyber", qui sont plus faites pour épater la galerie et permettre aux politiciens de dire qu'ils ont fait quelque chose. C'est pourquoi ces lois sont si souvent le pire des deux mondes : elles sont en grande partie ou totalement inefficaces à lutter contre le harcèlement, mais sont également si mal rédigées qu'elles menacent des comportements légalement protégés, en renforçant les problématiques qu'elles devraient condamnées, et en condamnant les points de vue qui sont à son encontre.</p> <p>Comme Glenn Greenwald l'a écrit dans un récent article sur la façon dont les Arabes et les musulmans, en particulier, sont la cible d'une enquête judiciaire pour leur expression en ligne, « Comme la loi en général, la criminalisation de l'expression en ligne est seulement réservé à certains types de personnes (celles qui ont le moins de pouvoir) et certains types de point de vue (les plus marginalisés et l'opposition). » Bien que ce ne soit pas toujours vrai, cela l'est assez souvent que nous approchions les solutions juridiques avec une extrême prudence.</p> <p><strong>Les entreprises sont mauvaises en ce qui concerne la régulation de l'expression</strong></p> <p>Nous comprenons aussi pourquoi les gens se tournent vers les plateformes de réseaux sociaux populaires eux-mêmes afin d'obtenir des solutions, étant donné qu'une majorité du harcèlement se produit là-bas. Encore une fois, notre expérience nous laisse sceptiques quant au fait que la solution soit dans une gestion centralisée par les entreprises.</p> <p>Actuellement, la plupart des fournisseurs hébergement en ligne, y compris les plates-formes comme Facebook et Twitter, interdisent le harcèlement dans leurs conditions d'utilisation, mais ne régulent pas de manière proactive le comportement des utilisateurs. Au lieu de cela, ils s'appuient sur un signalement communautaire, ou marquage, pour localiser et supprimer du contenu ou des comptes d'utilisateurs qui violent leurs conditions de service. Les rapports sont envoyés aux équipes de modération qui sont souvent peu soutenus, gérés à distance, et payés beaucoup moins que la plupart des autres travailleurs de la technologie. Les décisions concernant le contenu sont prises rapidement, et les suppressions erronées de contenu ou des comptes signalés sont assez fréquentes.</p> <p>Aux États-Unis, les entreprises ont généralement le droit légal de choisir d'accueillir, d'héberger ou non, des textes en ligne selon leur propre discrétion. Nous avons passé beaucoup de temps à analyser sur le comment ils font ces choix et avons constaté que leurs pratiques sont au mieux inégales, et au pire biaisée. Les discours politiques et religieux sont régulièrement censurés, comme ce qui concerne la nudité. Au Vietnam, les mécanismes de signalement de Facebook ont été utilisés pour faire taire les dissidents. En Egypte, en s'appuyant sur les conditions d'utilisation du nom de l'entreprise, a conduit Facebook à fermer de nombreuses pages qui ont permis l'émergence du printemps 2011, dans le but apparent de protéger les utilisateurs d'un éventuel harcèlement. Et aux États-Unis, les conditions d'utilisation ont amenées la suspension des comptes de militants LGBT. De tels exemples abondent, nous rendant sceptiques sur le fait qu'un renforcement des contrôles par ces entreprises améliorerait l'état actuel des méthodes de signalement d'abus.</p> <p>Les trolls et les regroupements en ligne, sont, par définition, des groupes tout désignés pour diriger efficacement un tir concentré contre d'autre. Cela signifie que les messages des victimes harcèlement sont éjectées de la discussion en ligne le poids de la foule les faisant ressembler à des messages radicaux et en dehors du flux de pensée commun. Pour trouver des exemples de cela, il suffit de regarder pour les gouvernements, tels que la Chine, Israël et Bahreïn qui emploient des commentateurs payés pour influencer l'opinion en ligne en leur faveur. Et bien sûr, il y a beaucoup de trolls prêts à le faire gratuitement.</p> <p>Nous nous inquiétons également du fait que les modèles financiers du lot actuel de réseaux sociaux centralisés, monolithiques, et multinationales (mais cependant basé aux États-Unis) vont à l'encontre de la préservation de la liberté d'expression et de la sécurité et de la vie privée des personnes cible de harcèlement. Ces entreprises se concentrent sur leurs revenus et leur sécurité juridique. Beaucoup seraient prêtes à sacrifier la liberté d'expression si elle commençait à leur coûter trop cher.</p> <p>Certains ont suggéré de réviser la section 230 du Communications Decency Act (CDA 230) pour obtenir de ces entreprises plus d'implication dans la protection des cibles de harcèlement. Le CDA 230 établit que les intermédiaires comme les fournisseurs d'accès, les forums Web et autres sites de médias sociaux sont protégés contre une série de lois qui pourraient autrement être utilisé pour les tenir juridiquement responsables de ce que leurs usagers disent et font. De telles propositions rendraient les intermédiaires au moins partiellement responsables des actions de leurs utilisateurs. Un tel changement serait une grave menace à la ligne directrice financière de ces entreprises.</p> <p>Malheureusement, au lieu de renforcer l'engagement dans la lutte contre le harcèlement, le risque financier fera probablement des dégâts dans les communautés en ligne. Face au risque d'une telle responsabilité, de nombreuses entreprises choisiront d'exclure toutes formes de discours controversé de leurs plates-formes, y compris des expressions de colère légitime et de discours politique.</p> <p>Si, par exemple, toute mention d'Israël et de la Palestine a déclenché une montée du harcèlement et des poursuites judiciaires, combien de temps faudra-t-il avant que les fournisseurs de services interdisent toute mention de cette situation politique ? Lorsqu'un aimant au harcèlement comme le gamergate a lieu sur une plate-forme sociale, est-ce que les opérateurs de ces plates-formes chercheront à découvrir qui sont les auteurs de ces préjudices ou vont-ils tout simplement interdire tout le monde de se exprimer et de partager leur expérience ?</p> <p><strong>Quelques points de départ pour de bonnes solutions</strong></p> <p>Nous pensons que les meilleures solutions au harcèlement ne résident pas dans la création de nouvelles lois, ou dans l'attente que les conditions d'utilisation des services en lignes des entreprises aillent dans l'intérêt supérieur des personnes harcelées. Au lieu de cela, nous pensons que le meilleur plan d'action sera ancrée dans les idéaux de base qui sous-tendent l'Internet : la décentralisation, la créativité, les communautés et la responsabilisation des utilisateurs.</p> <p><i>L'application de la loi et les lois</i></p> <p>L'application de la loi doit reconnaître et devenir plus proche de la réalité du harcèlement en ligne, de sorte que l'on puisse identifier les menaces réelles sur la sécurité et protéger les personnes en danger, plutôt que de s'occuper des membres de la communauté qui critiquent les conditions d'utilisation ou d'enfants qui postent des paroles de rap sur Facebook. Les préceptes juridiques éprouvés par le temps (comme le droit de la diffamation) doivent être soigneusement appliquées au monde en ligne ; le fait que quelque chose soit dit en ligne ne doit pas être entrave à la responsabilité, ni une excuse pour abaisser le niveau de la criminalisation de la liberté de parole. Et les tribunaux doivent se familiariser avec le traitement des cas impliquant le comportement en ligne.</p> <p><i>Responsabiliser les utilisateurs. Vraiment.</i></p> <p>Les utilisateurs devraient être habilités à agir par eux-mêmes, plutôt que d'avoir à compter sur des équipes pour la protection. Des outils de défense contre le harcèlement doivent être sous le contrôle des utilisateurs, au lieu de dépendre d'un retrait agressif de contenu centralisé, dont on peut facilement détourner l'utilisation. Les plates-formes ont comme responsabilité de travailler sur ces fonctionnalités, mais nous pensons — comme toujours — que les meilleures solutions proviendront des utilisateurs eux-mêmes.</p> <p>Comment la technologie pourrait aider à défendre les victimes de harcèlement ? L'innovation est difficile à prédire, mais voici quelques directions que pourrait cette responsabilisation des utilisateurs :<br class='autobr' />
•	Rendre le filtrage des messages harcèlement contrôlés par l'utilisateur plus puissant. Il y a déjà beaucoup d'idées sur comment les sites pourraient permettre un blocage plus configurable. Si les plateformes ne sont pas disposés à fournir ces solutions, elles devraient ouvrir leurs plateformes afin que d'autres le fassent.<br class='autobr' />
•	Mettre en place de meilleures façons pour les communautés de surveiller collectivement le harcèlement afin d'y répondre — plutôt que, comme c'est le cas aujourd'hui, d'imposer le fardeau aux utilisateurs de gérer eux-mêmes leur propres flux de réseau social.<br class='autobr' />
•	Des outils automatisés permettent aux personnes de suivre et de limiter la disponibilité en ligne des renseignements personnels les concernant (y compris les sources de données publiques), permettant de mieux se défendre contre les menaces de doxxing.<br class='autobr' />
•	Des outils permettent aux victimes de harcèlement de conserver des preuves recevables pour une plainte en justice. Les rapports d'abus sont actuellement conçus pour les processus internes des entreprises de l'Internet et non pour le système juridique.<br class='autobr' />
•	Favoriser un meilleur usage des outils liés à la protection de l'anonymat et du pseudonymat. Lorsque les locuteurs choisissent d'être anonyme pour se protéger contre un harcèlement hors connexion, ils devraient pouvoir le faire facilement et ce sans connaissances techniques approfondies.</p> <p>Toutes ces solutions techniques sont actuellement utilisées, mais la progression de leur usage est parfois limitée par des facteurs externes. Les principaux sites bloquent des outils comme Tor par crainte d'abus, verrouillant la possibilité de s'exprimer pour des personnes ne souhaitant pas partager leur localisation. Les plateformes de réseaux sociaux entravent l'élaboration de nouveaux outils en verrouillant les APIs et en limitant l'utilisation externe des contenus utilisateurs.</p> <p><i>Elargir le cercle des créateurs d'outils</i></p> <p>Les mainteneurs de réseaux sociaux ont besoin de mieux comprendre le comportement auxquels les individus harcèlement font face, et le monde des concepteurs d'outils en ligne doit refléter la diversité des usagers de l'Internet. Un des meilleures façons de le faire est de s'assurer que tout le monde est la capacité et le droit d'innover – si bien que les entreprises centralisées devraient élargir également leurs horizons.</p> <p><i>Embrasser les discours allant à contre-sens</i></p> <p>Il n'y a rien d'incompatible à la fois d'aimer la liberté d'expression et de s'exprimer contre le harcèlement. Nous soutenons les personnes qui se dressent et s'expriment contre le harcèlement au sein de nos propres communautés, surtout celles qui ne peuvent le faire sans devenir la cible de harcèlement elles-mêmes. Proférer des menaces de violence et s'engager dans une violence populaire n'est pas un acte noble de la liberté d'expression. L'appel au rejet d'un tel comportement est la bonne chose à faire.</p> <p><strong>Voir plus loin</strong></p> <p>L'EFF continuera d'être un ardent défenseur de la liberté d'expression et de la vie privée en ligne, parce que nous croyons sincèrement que ces valeurs protègent tout le monde, y compris les plus vulnérables. Nous allons aussi rester critiquer vis-à-vis des nouvelles réglementations, et le fait de remettre les rênes du maintien de l'ordre en ligne aux mains d'entreprises privées. Nous allons continuer à travailler pour soutenir le développement et la propagation de solutions technologiques qui peuvent aider les victimes de harcèlement, en faisant campagne pour l'autonomisation de l'utilisateur, l'innovation et les réseaux ouverts. Nous essaierons de vous aider directement avec des conseils pratiques via des ressources comme le guide Surveillance Self-Defense, ou encore la création de guides qui répondent aux préoccupations des groupes vulnérables. Nous savons que nous ne sommes pas les seuls concernés par ce sujet, et nous sommes heureux qu'il existe de nombreux autres groupes et individus compétents luttant contre le harcèlement en ligne.</p> <p>Depuis que l'EFF a été fondée en 1990, des personnes du monde entier se sont réunies pour construire un étonnant ensemble d'outils qui permettent d'améliorer la communication entre les personnes et ce bien plus qu'à aucun autre moment dans l'Histoire. Les avantages de cette révolution numérique sont énormes et nous sommes encore en train d'en effleurer la surface. Nous commençons seulement à comprendre comment atténuer ses inconvénients. Si les objectifs de harceleurs en ligne sont de réduire au silence et d'isoler leurs cibles, nous pensons que la meilleure opposition est de défendre ces mêmes droits qui nous permettent d'innover, de travailler ensemble, et de s'élever contre ces abus en ligne.<br class='autobr' />
•	1. Selon des études menées par le Bureau de statistique juridique en 2006-2009, la prévalence du harcèlement criminel et du harcèlement connexe de toutes sortes (y compris le harcèlement en ligne) aux États-Unis varie selon le sexe, l'âge, le niveau de revenu, et la race - les femmes, les jeunes, les pauvres et les groupes minoritaires tels que les Amérindiens et les familles multi-raciales étant le plus souvent touchés. Une récente étude Pew de harcèlement en ligne a indiqué que les femmes âgées de 18 à 24 sont ciblées pour harcèlement en ligne et de harcèlement criminel à un taux plus élevé que les autres groupes. Le sondage Pew note aussi que, dans les États-Unis, les utilisateurs africains-américains et hispaniques Internet font état de harcèlement à des niveaux supérieurs (54% et 51%) par rapport aux utilisateurs blancs (34%).</p> <p><strong>Fin de la traduction</strong></p></div>
		
		


uri: 2015-01-29-De-nouvelles-structures-expose-régulièrement-les-journalistes-via-le
feed_id:
http://genma.free.fr/?De-nouvelles-structures-expose-regulierement-les-journalistes-via-les-noms-d-hotes-et-les-adresses-IP

title:
De nouvelles structures expose régulièrement les journalistes via les noms d'hôtes et les adresses IP

url:
http://genma.free.fr/?De-nouvelles-structures-expose-regulierement-les-journalistes-via-les-noms-d-hotes-et-les-adresses-IP

content:
<img class='spip_logos' alt="" align="right" src="media/bdfb4c5c.arton2149.jpg" data-original-source="http://genma.free.fr/IMG/arton2149.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Traduction de <a href="https://pressfreedomfoundation.org/blog/2014/07/news-organizations-routinely-expose-journalists-through-hostnames-and-ip-addresses" title="News Organizations Routinely Expose Journalists Through Hostnames and IP Addresses">https://pressfreedomfoundation.org/blog/2014/07/news-organizations-routinely-expose-journalists-through-hostnames-and-ip-addresses</a>- News Organizations Routinely Expose Journalists Through Hostnames and IP Addresses. Ce texte a été publié sous licence Creative Commons Attribution 4.0 International License, ce qui me permet de le traduire.</p> <p>Les journalistes qui font des enquêtes en ligne donnent souvent, sans le savoir, leur identité aux personnes sur lesquels ils effectuent leurs enquêtes. Et ceci est l'illustration parfaite de pourquoi les journalistes doivent régulièrement utiliser le navigateur Tor ou un réseau privé virtuel (VPN) pour travailler sur n'importe quelle enquête - que ce soit sur la sécurité nationale ou non.</p> <p>Chaque connexion Internet est associé à une adresse IP (par exemple 74.125.226.1) qui est diffusé à chaque site que vous visitez, et de ce fait, l'administrateur d'un site Web peut voir chaque adresse IP qui lui rend visite. Pire encore, il arrive souvent que ce soit le nom de domaine de votre salle de rédaction qui soit enregistrée à la place de la chaîne de nombres qu'est l'adresse IP de votre rédaction. [1]</p> <p>Bien qu'il existe des raisons techniques aux noms de domaines, pour les journalistes d'investigation des principaux organes de presse, cela peut être très problématique. Souvent pour obtenir des informations, ils doivent effectuer une infiltration, en restant inconnus, ou en apparaissant comme un membre ordinaire du public. Mais lorsque vous utilisez la connexion Internet de votre lieu de travail et qu'elle est configuré d'une certaine manière, elle révèle de façon triviale pour qui vous travaillez.</p> <p>Voyez votre adresse IP et le nom de domaine associé comme votre numéro de téléphone et l'identification de l'appelant. Vous voulez vraiment que l'adresse IP et le nom de domaine reste privé, mais l'association de votre nom à une adresse IP est d'une facilité... Vous pouvez être sûr que les sociétés qui prépare un sale coup gade un oeil sur qui visitent leur site Internet et seront avertis si un journaliste est sur eux.</p> <p>Christopher Soghoian, technologue en chef de l'ACLU, qui est aussi un membre de notre conseil consultatif technique, a récemment mené une enquête informelle sur Twitter, demandant aux journalistes de lui faire savoir si leurs propres organisations rencontraient ce problème. Selon ceux qui l'ont contacté, plusieurs grands médias américains, dont NBC, Reuters, Associated Press, USA Today / Gannett et CBS Interactive ont fait fuiter leur identité via les adresses IP attribuées aux ordinateurs des journalistes.</p> <p>Selon Soghoian, "plusieurs des journalistes qui ont répondu à l'enquête ont dit qu'ils s'étaient plaints de ce problème de leur hiérarchie et à leurs services informatiques, mais que leurs plaintes avaient été ignorées." Soghoian ajouté, "les organisations de presse doivent se lancer et de prendre au sérieux la sécurité numérique, en commençant par cette problématique assez facile à régler."</p> <p>Pour éviter ce problème, les agences de presse devraient encourager leurs journalistes à l'utilisation de Tor, de proxys ou de VPN pour masquer leur adresse IP et leur nom d'hôte. L'utilisation du navigateur Tor/Tor Browser va permettre de faire passer et de chiffrer votre connexion à travers plusieurs relais dans le monde entier, faisant en sorte quand elle arrivera à destination, il n'aura plus aucun lien avec la connexion à la source. De même, un réseau privé virtuel (VPN), souvent un service payant, est une solution de confidentialité efficace, qui va mettre dans un "tunnels" toutes vos connexions, quelle soit depuis chez vous ou votre lieu de travail. Toutes ces solutions changent votre adresse IP apparente et sans elles, votre localisation géographique approximative peut également être déterminée.</p> <p>D'autres informations permettant de vous tracer sont le navigateur que vous utilisez et son numéro de version unique. Les données présentées ci-dessous sont un exemple de ce que vous pourriez laisser lors de la visite d'un site Web et qui pourraient être enregistrer dans les journaux d'accès d'un serveur (<i>les fameux logs</i>).</p> <p>Tout cela pour vous dire : soyez conscient que vous êtes suivi en ligne quel que soit le site que vous visitez, et réaliser qu'il y a des mesures simples que vous pouvez prendre pour l'éviter.</p> <p>[1] Techniquement parlant, la "recherche DNS inversée" est activé par ce qu'on appelle un PTR ou un enregistrement « pointeur » , qui est se trouve dans le domaine de premier niveau de l'Internet, avec les enregistrements d'attribution généralement détenues par l'American Registry for Internet Numbers (ARIN). L'enregistrement PTR est enregistré de façon volontaire et a une utilité limitée - il est seulement utile dans le cadre des fonction anti-spam si vous utilisez un serveur de messagerie, et rien d'autre. Pourtant, il est extrêmement pratique pour le suivi des personnes et l'identification de leur FAI, entreprise, organisation, institution, etc.</p></div>
		
		


title: Comment l'attaque confirmée sur le réseau TOR affecte les utilisateurs de SecureDrop
uri: 2015-01-29-Comment-l-attaque-confirmée-sur-le-réseau-TOR-affecte-les-utilisateu
feed_id:
http://genma.free.fr/?Comment-l-attaque-confirmee-sur-le-reseau-TOR-affecte-les-utilisateurs-de-SecureDrop

url:
http://genma.free.fr/?Comment-l-attaque-confirmee-sur-le-reseau-TOR-affecte-les-utilisateurs-de-SecureDrop

content:
<img class='spip_logos' alt="" align="right" src="media/75af33e8.arton2150.jpg" data-original-source="http://genma.free.fr/IMG/arton2150.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Nouvelle traduction d'un billet expliquant l'attaque récente qu'a subi le réseau Tor.<br class='autobr' />
Pour en savoir plus sur la dite attaque, je vous invite à lire le billet plus technique et en anglais sur le blog officiel du projet TOR <a href="https://blog.torproject.org/blog/tor-security-advisory-relay-early-traffic-confirmation-attack" title="Tor security advisory: "relay early" traffic confirmation attack">Tor security advisory : "relay early" traffic confirmation attack</a></p> <p>Ce texte a été publié sous licence Creative Commons Attribution 4.0 International License, ce qui me permet de le traduire. Texte original à l'adresse suivante : <a href="https://pressfreedomfoundation.org/blog/2014/07/how-tor-traffic-confirmation-attack-affects-securedrop-users" title="How the Tor Traffic Confirmation Attack Affects SecureDrop Users">How the Tor Traffic Confirmation Attack Affects SecureDrop Users</a> écrit par <a href="https://pressfreedomfoundation.org/about/staff-tech/runa-sandvik" title="Runa A. Sandvik">Runa A. Sandvik</a>, <a href="https://twitter.com/runasand" title="@runasand">@runasand</a> sur Twitter.</p> <p><strong>How the Tor Traffic Confirmation Attack Affects SecureDrop Users - Comment l'attaque confirmée sur le réseau TOR affecte les utilisateurs de SecureDrop</strong></p> <p>Mercredi matin, le projet Tor a publié un bulletin de sécurité détaillant une attaque contre le réseau Tor, attaque dont le but était d'essayer de désanonymizer les utilisateurs. SecureDrop, notre système de soumission open-source dédié aux lanceurs d'alertes, est fortement tributaire de Tor et utilise le réseau d'anonymisation pour faciliter la communication entre les lanceurs d'alertes, les journalistes et les organismes de presse. Pour cette raison, nous avons voulu clarifier la façon dont l'attaque affecte les utilisateurs de SecureDrop.</p> <p>Selon les analyses, les assaillants semblent avoir ciblés les personnes qui fournissent ou accédent à des services cachés Tor. SecureDrop utilise les services cachés, entre autres choses, hébergant le site web qui permet de soumettre des documents à des journalistes et le site auxquels les journalistes accèdent lors du téléchargement de ces informations.</p> <p>En déployant un certain nombre de relais au sein du réseau Tor et en modifiant le trafic passant par ces relais, les assaillants ont tenté de savoir qui utilisait Tor et dans quel but. Malheureusement, la quantité d'informations que les assaillants ont pu récolté n'est pas encore clairement établie. Les utilisateurs qui ont utilisés ou accédés aux services cachés entre les dates du 30 Janvier et du 4 Juillet, période pendant laquelle les relais compromis étaient présents sur le réseau Tor, doivent supposer qu'ils ont été touchés (et sont donc concernés).</p> <p>Le projet Tor annonce que les assaillants étaient en mesure d'identifier les utilisateurs qui utilisaient des services cachés, mais qu'ils n'ont probablement pas été en mesure de voir quelles pages ont été chargées ou quel type d'information a été soumis ou téléchargé. Les assaillants étaient probablement aussi en mesure de connaître l'emplacement de ces services cachés. Le projet Tor n'a trouvé aucune preuve pouvant suggérer que les assaillants ont tenté de savoir quels sites les utilisateurs consultaient sur l'Internet ouvert. Nous vous recommandons de lire <a href="https://blog.torproject.org/blog/tor-security-advisory-relay-early-traffic-confirmation-attack" title="Tor security advisory: "relay early" traffic confirmation attack"><br class='autobr' />
l'avis complet si vous êtes intéressé par les détails techniques</a>.</p> <p><strong>Qu'est-ce que cela signifie pour les journalistes et les utilisateurs SecureDrop ?</strong></p> <p>Il existe une possibilité que les assaillants aient appris l'emplacement physique d'un serveur exécutant SecureDrop. Il y a d'autres façons pour les attaquants d'apprendre cette information, et nous avons toujours recommandé aux organismes de presse ne pas compter uniquement sur les services cachés mais d'également cacher la localisation de leurs serveurs. Il y a aussi une possibilité que les assaillants aient appris la localisation individuelle des utilisateurs de Tor, y compris celles des sources soumettant des documents à des journalistes, si les utilisateurs étaient connectés à l'un des relais Tor contrôlés par les assaillants.</p> <p>Pour cette raison très spécifique, nous recommandons à nos sources d'utiliser le système d'exploitation Tails, de restreindre leur utilisation à des fonctionnalités liées SecureDrop durant toute la durée de l'exécution de Tails, et de ne jamais visiter des sites SecureDrop depuis leur domicile ou leur lieu de travail. Bien que cela ne supprime pas complètement la menace d'une attaque par corrélation, cela limite les informations qu'un attaquant sera capable d'apprendre.</p> <p>Le projet Tor fournira bientôt une nouvelle version du navigateur Tor, version qui apportera une réduction des conséquences des futures attaques de ce genre. Nous vous recommandons fortement de le mettre à jour dès que la nouvelle version est disponible.</p> <p>Cet épisode n'est que le dernier exemple de pourquoi il est si important que nous continuions à soutenir des projets de logiciels libres tels que le Projet Tor, afin qu'ils puissent identifier et prévenir ces types d'attaquants rapidement. Nous avons actuellement un crowdfunding pour quatre de ces outils libres et open-source, y compris Tor et le système d'exploitation Tails, dont de nombreux journalistes et des sources dépendent pour communiquer de manière sécurisée. S'il vous plaît, envisager le fait de faire don pour soutenir de ces outils qui peuvent mieux protéger les communications des journalistes et des sources.</p></div>
		
		


feed_id: http://genma.free.fr/?Comment-verifier-l-integrite-du-TorBrowser-quand-on-le-telecharge
title: Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?
uri: 2015-01-29-Comment-vérifier-l-intégrité-du-TorBrowser-quand-on-le-télécharge
url: http://genma.free.fr/?Comment-verifier-l-integrite-du-TorBrowser-quand-on-le-telecharge
content:
<img class='spip_logos' alt="" align="right" src="media/7a172bba.arton2177.jpg" data-original-source="http://genma.free.fr/IMG/arton2177.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce texte est un complément à mon tutoriel <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un-fichier-que-l-on-telecharge" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a></p> <p><b>Télécharger le Tor Bowser bundle, c'est bien. Vérifier que le fichier est intègre, c'est mieux.</b></p> <p>Il est fortement déconseillé d'utiliser autre chose que le TorBrowser pour surfer sur le web via Tor (en utilisant Firefox en configurant le proxy par exemple). Le TorBrowser contient beaucoup de modifications pour être plus sécurisé et on ne fera jamais aussi bien. Les extensions que l'on peut avoir rendent le navigateur que l'on a perméable, en lui ajoutant des failles potentielles... Bref, il faut utiliser le TorBrowser ou Tails pour utiliser le réseau Tor.</p> <p>Utiliser le TorBrowser, c'est bien. Mais encore faut-il qu'il soit à jour. Le navigateur, a son lancement, vérifie qu'il est bien à jour et le signale dans le cas contraire. Le réflexe que l'on doit alors avoir est de le mettre à jour. Et là, comme lors du premier téléchargement et à chaque fois qu'on le télécharge, on doit vérifier l'intégrité des fichiers.</p> <p>Il existe des tutoriaux en vidéos pour les différents OS sur la page <a href="https://www.torproject.org/projects/torbrowser.html" title="">https://www.torproject.org/projects/torbrowser.html</a>. Ils donnent la série de commande à taper. En bon informaticien, <a href="http://genma.free.fr/?Lifehacking-De-l-utilite-de" title="Lifehacking - De l'utilité de scripter en shell">et adepte du lifehacking, je connais l'utilité de scripter en shell</a>.</p> <p><strong>Sous Linux - le Tor Browser Launcher</strong></p> <p>Avec le <a href="https://github.com/micahflee/torbrowser-launcher" title="Tor Browser Launcher">Tor Browser Launcher</a>., c'est fait automatiquement, le code source est disponible et auditable (je l'ai fait pour la partie script - hors librairie utilisée). J'ai donc confiance dans ce script et je vous renvoie vers ce projet.<br class='autobr' />
A lire sur ce sujet :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Tor-Browser" title="Tor Browser Bundle">le Tor Browser Bundle</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?AppArmor-bloque-le-Tor-Browser" title="AppArmor bloque le Tor Browser Launcher">AppArmor bloque le Tor Browser Launcher</a></p> <p><strong>Sous Windows</strong></p> <p>Sous Windows, il n'existe pas d'équivalent du <a href="https://github.com/micahflee/torbrowser-launcher" title="Tor Browser Launcher">Tor Browser Launcher</a>.</p> <p>Je n'ai pas le temps ni l'envie de recoder le script de Tor Browser Launcher car le script est assez lié à Linux. Mais j'ai envie de gagner du temps et ne pas toujours faire les mêmes choses. Alors, j'ai fait un script assez spécifique à mon environnement Windows, mais que je partage, vu que je l'ai commenté.<br class='autobr' />
Rq : je n'ai pas encore de script exploitable sur n'importe quelle machine Windows, ça marche juste dans mon environnement que je maitrise ; je ne vais aussi loin que le Tor Browser Launcher qui est un script Python qui repose sur Linux (et le fait que GPG est installé).</p> <p>Prérequis :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Avoir cygwin d'installer <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Avoir gpg pour Windows d'installer.</p> <p>Quand je l'utilise ? Quand le TorBrowser me signale qu'il n'est plus à jour, je le ferme. Je lance ce script et le script va récupérer la dernière version du TorBrowser Bundle,(via wget), vérifier via la clef que le fichier téléchargé est correct. Si c'est bon, je supprime l'installation du TorBrowser existante et je relance son installation via l'exécutable que je viens de télécharger.</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>#!/bin/sh<br />
#--------------------------<br />
# Récupération des fichiers<br />
#--------------------------<br />
# La page de téléchargement du TorBrowser est toujours la même. Je récupère la page en elle-même pour <br />
# en extraire les noms des fichiers important à savoir :<br />
# - torbrowser-install-3.6.3_fr.exe<br />
# - torbrowser-install-3.6.3_fr.exe.asc<br />
# Rq : le numéro de version, ici 3.6.3 change, mais le motif "_fr.exe" est fixe et me permet de filtrer sur l'exécutable<br />
# et sur le fichier .asc, clef de vérification de l'exécutable.<br />
wget "https://www.torproject.org/projects/torbrowser.html.en" --user-agent="Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.6) Gecko/20070725 Firefox/2.0.0.6" -O "torbrowser.html"<br />
cat torbrowser.html |grep _fr.exe|awk -F'"' '{print $2}'|sed "s/\.\./https:\/\/www.torproject.org/g"|while read url<br />
do<br />
# Pour chaque nom de fichier correspondant au filtre "_fr.exe" (il y en a deux, le .exe et le .asc)<br />
nomFichier=`echo $url|awk -F'\/' '{print $7}'`<br />
# On récupère le fichier<br />
wget $url --user-agent="Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.6) Gecko/20070725 Firefox/2.0.0.6" -O $nomFichier <br />
done<br />
#----------------------------------------------<br />
# Vérification du fichier .exe via la clef .asc<br />
#----------------------------------------------<br />
# On récupère la clef publique nécessaire pour utiliser le fichier .asc<br />
gpg.exe --keyserver x-hkp://pool.sks-keyservers.net --recv-keys 0x416F061063FEE659<br />
gpg.exe --fingerprint 0x416F061063FEE659<br />
gpg.exe --verify torbrowser-install-3.6.3_fr.exe.asc torbrowser-install-3.6.3_fr.exe<br />
#----------------<br />
# Reste à faire<br />
#----------------<br />
# Vérifier le retour de la commande gpg.exe --verify de façon automatisée<br />
# En testant le code retour par exemple, avec signalement d'erreur...</code></div>
<p>Pour la solution Windows, c'est largement perfectible mais chez moi ça marche et ça m'est utile. Si ça peut l'être à d'autres, tant mieux, d'où le partage.</p> <p><b>Sur le même sujet</b> <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un-fichier-que-l-on-telecharge" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a>.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-de-Firefox-quand-on-le-telecharge" title="Comment vérifier l'intégrité de Firefox quand on le télécharge?">Comment vérifier l'intégrité de Firefox quand on le télécharge ?</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Retour-sur-le-billet-de-Darkredman-Tor-un-projet-presque-inutile
title: Retour sur le billet de Darkredman Tor, un projet (presque) inutile
uri: Retour-sur-le-billet-de-Darkredman-Tor-un-projet-(presque)-inutile
url: http://genma.free.fr/?Retour-sur-le-billet-de-Darkredman-Tor-un-projet-presque-inutile
content:
<img class='spip_logos' alt="" align="right" src="media/1af82095.arton2225.jpg" data-original-source="http://genma.free.fr/IMG/arton2225.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Darkredman a écrit un billet intitulé <a href="http://www.darkredman.fr/tor-un-projet-presque-inutile/" title="Tor, un projet (presque) inutile !">Tor, un projet (presque) inutile !</a>. Il y a plusieurs choses intéressantes dans son billet, qui sous un titre un peu provocateur, apporte pas mal de notions et concepts qu'il faut approfondir et pour lesquels il faut aller plus loin. Ce sont sur ces différents points sur lesquels je voudrais apporter ma contribution.</p> <p><strong>Petit rappel sur TOR</strong></p> <p>Je cite ici un commentaire de Z░Ø░Ø░M░O░R░P░H░ sur <a href="https://diaspora-fr.org/posts/981540" title="mon appel à contribution sur Diaspora-fr.org">mon appel à contribution sur Diaspora-fr.org</a></p> <p><i>“Our goal is anonymous connections, not anonymous communication” - Onion Routing</i></p> <p><i>L'objectif du système a clairement été annoncé dès le début du projet : « Notre but est l'anonymat des connections, et non pas la communication anonyme »… il s'agit en gros de cacher où tu es et où tu vas, mais pas qui tu es !</i></p> <p>Je pense qu'il faut garder cette remarque à l'esprit pour la suite de l'analyse.</p> <p><strong>Sur le sujet de l'empreinte numérique</strong></p> <p>Je sais que sur la mailing-liste de Tails ou de Tor, il y a des questions à ce sujet, sur le fait d'ajouter ou non des extensions au navigateur et le fait que personnaliser son navigateur réduit l'anonymat... Ce n'est pas pour rien si <a href="http://genma.free.fr/?Le-TorBrowser-Bundle-est-un-bundle" title="Le TorBrowser Bundle est un bundle">Le TorBrowser Bundle est un bundle</a>.</p> <p>Je dois encore creuser le sujet, je pense que je reviendrai là-dessus dans un billet dédié et je vous invite à tester vous-mêmes votre navigateur sur <a href="https://panopticlick.eff.org/" title="panopticlick.eff.org">https://panopticlick.eff.org/</a>.</p> <p><strong>Analyse des écrits</strong></p> <p><i>votre manière d'écrire qu'on peut coupler avec un système bayésien. Alors écrire un commentaire en tant que « Anonymous » quelque part ne sert à rien si vous écrivez comme à l'habitude.</i></p> <p>Effectivement, je confirme ce point. Dans ma <a href="http://genma.free.fr/?Conference-a-l-Epita-Chiffrement-et-anonymat-reprenez-le-controle-de-votre-vie-privee" title="Conférence à l'Epita - Chiffrement et anonymat, reprenez le contrôle de votre vie privée">Conférence à l'Epita - Chiffrement et anonymat, reprenez le contrôle de votre vie privée</a>, je disais qu'il est en effet possible d'identifier quelqu'un en étudiant la typographie, le style, le vocabulaire, la culture, les idées, la fréquence des mots utilisés, la tournure de phrase, le genre. Ces techniques sont utilisées pour déterminer qui se cache derrière des Anonymous par exemple.</p> <p>Dans mon cas, je sais que j'écris sur le blog depuis plus de 10 ans, que je fais des conférences publiques et que je suis don on ne peut plus concerner par ce problème. Je n'ai donc pas (pour l'instant) pas de blog sur une autre identité (ma véritable identité) mais que si je devais me lancer, il faudrait que je prenne en compte ce point, que je me force à écrire et m'exprimer d'une façon différente.</p> <p><strong>Tor sous Windows</strong></p> <p><i>utiliser un réseau Tor en étant sous Windows ou Mac ça ne sert strictement à rien !</i></p> <p>Je ne serai pas aussi catégorique. Tor apporte deux choses bien distinctes : la lutte contre la censure, le filtrage. Et de l'anonymat. Tout dépend donc ce que l'on cherche. <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">Tout dépend du modèle de menace que l'on a</a>, contre qui on veut se protéger.</p> <p>Sous Windows, Tor permet d'outrepasser un proxy, d'outrepasser une censure. D'avoir un "relatif" anonymat. Si on veut aller plus loin, avoir un anonymat plus sérieux, il n'y a pas que l'usage de Tor. Tor est un outil parmi d'autre. Un anonymat peut voler en éclat de plein de façon, voici deux exemples parmi d'autre : <a href="http://genma.free.fr/?Comment-un-pseudonymat-peut-voler-en-eclat" title="Comment un pseudonymat peut voler en éclat ?">Comment un pseudonymat peut voler en éclat ?</a>, <a href="http://genma.free.fr/?Comment-un-simple-mail-peut-trahir-un-anonymat" title="Comment un simple mail peut trahir un anonymat ?">Comment un simple mail peut trahir un anonymat ?</a>.</p> <p><strong>Les métadonnées indirectes</strong></p> <p><i>on peut retrouver vos habitudes telles que les heures auxquelles vous vous connectez ce qui agrémente votre empreinte numérique</i></p> <p>Tout à fait d'accord. L'heure à laquelle on poste sur un blog peut donner des indications. Ce sont des métadonnées comme tant d'autres. D'où l'intérêt de programmer des publications de billets, toute le temps à la même heure. Il y a aussi l'heure/le fuseau horaire de son PC... Le live-cd Tails prend en compte ces paramètres par exemple en proposant de le changer.</p> <p>Il y a aussi les métadonnées que l'on laisse dans des photos et autres documents...</p> <p><strong>Aller plus loin dans cette réflexion</strong></p> <p>Tor est un outil parmi d'autre et ne suffit pas. Il y a un comportement minimaliste à adopter, voir <a href="http://genma.free.fr/?Vous-voulez-que-Tor-marche-vraiment " title="Vous voulez que Tor marche vraiment ?">Vous voulez que Tor marche vraiment ?</a> par exemple. Il faut être sûr de son TorBrowser (<a href="http://genma.free.fr/?Comment-verifier-l-integrite-du-TorBrowser-quand-on-le-telecharge" title="Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?">Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?</a>)</p> <p>Pour aller plus loin on utilisera Tails. Il faut <a href="http://genma.free.fr/?-Tor-" title="Comprendre comment Tor fonctionne">Comprendre comment Tor fonctionne</a>. Il faut inclure Tor dans son modèle de menace, aller toujours plus loin dans la compréhension d'Internet, des risques, des possibilités, de toutes les traces que l'on peut laisser.</p> <p>Il faut penser à utiliser des connexions http<b>S</b> et encore <a href="http://genma.free.fr/?Https-le-cadenas-ne-suffit-pas" title="Https le cadenas ne suffit pas">Https le cadenas ne suffit pas</a>.</p> <p>La sécurité informatique, ça ne s'improvise pas. Ca s'apprend. C'est long, difficile et compliqué. Pour aider, je sais que personnellement, je coanime des Café vie privée/Chiffrofêtes. J'apprends. Tous les jours. Je synthétise ce que j'apprends dans des billets que je publie sur ce blog pour diffuser mes connaissances et compréhensions acquises.</p></div>
		
		


feed_id: http://genma.free.fr/?How-to-Leak-to-The-Intercept-French-Translation
title: How to Leak to The Intercept French Translation
uri: How-to-Leak-to-The-Intercept-French-Translation
url: http://genma.free.fr/?How-to-Leak-to-The-Intercept-French-Translation
content:
<div class='rss_texte'><p>This is the French translation of the text <a href="https://firstlook.org/theintercept/2015/01/28/how-to-leak-to-the-intercept/ " title="How to Leak to The Intercept">How to Leak to The Intercept</a> published by Micah Lee on TheIntercept.</p> <p><b>Note de Genma</b> Ceci est la traduction du texte <a href="https://firstlook.org/theintercept/2015/01/28/how-to-leak-to-the-intercept/ " title="How to Leak to The Intercept">How to Leak to The Intercept</a> publié par Micah Lee auteur du <a href="https://github.com/micahflee/torbrowser-launcher" title="torbrowser-launcher">torbrowser-launcher</a>, et dont<a href="http://genma.free.fr/?+-PressFreedomFoundation-+" title="PressFreedomFoundation"> j'ai déjà traduit des billets taggués PressFreedomFoundation</a></p> <p>Comme le texte donne de bon conseil à appliquer dans le cadre <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">d'un modèle de menace</a> par exemple, rappel l'usage de Tor, de Tails. Je l'ai traduit de l'anglais vers le français pour le rendre accessible aux francophones. Sur SecureDrop, je vous invite à lire <a href="http://genma.free.fr/?SecureDrop-par-la-Freedom-of-the-Press-Foundation" title="SecureDrop par la Freedom of the Press Foundation">SecureDrop par la Freedom of the Press Foundation</a></p> <p>Note de traduction J'ai traduit « leaker » par « lanceur d'alerte », « leak » par « fuite de données ».</p> <p><b>Début de traduction</b></p> <p>Souvent des personnes disent aux journalistes des choses que leurs employeurs, ou leur gouvernement, veulent garder secrètes. Mais la fuite de données (les leaks) peut servir l'intérêt public, alimentant le journalisme d'investigation.</p> <p>Ce texte a été créé en partie comme un support pour le journalisme, découlant de la divulgation non autorisée par le sous-traitant de le NSA Edward Snowden. Nos éditeurs se sont fermement engagés à publier des histoires basées sur des fuites de documents lorsque ces documents sont dignes d'intérêt et servent l'intérêt public. Donc, depuis que l'Intercept a été lancé, notre personnel a essayé de mettre en place le meilleur de la technologie pour protéger nos sources.</p> <p>Notre site a été protégé avec le chiffrement HTTPS depuis le début. Toutes nos journalistes publient leurs clés PGP sur leurs profils personnel afin que les lecteurs puissent leurs envoyer des emails chiffrés. Et nous avons mis en place un serveur SecureDrop, un système de soumission de source de dénonciation ouvert, pour le rendre plus simple et plus sécurisé pour les sources anonymes à entrer en contact avec nous.</p> <p>Mais de la prudence est toujours conseillée à ceux qui voudraient communiquer avec nous sans exposer leur identité réelle.</p> <p><strong>Ce qu'il ne faut pas faire</strong></p> <p>Si vous êtes un lanceur d'alerte, cherchant à comprendre la meilleure façon de nous contacter, voici quelques éléments que vous ne devriez pas faire :</p> <p><strong>Ne nous contacter pas depuis votre lieu de travail</strong>. La plupart des réseaux d'entreprise et gouvernementaux tracent le trafic réseau (les fameux logs). Même si vous utilisez Tor, être le seul utilisateur de Tor au travail pourrait vous démarquer. Si vous voulez nous faire parvenir des documents qui qui se trouvent dans votre environnement de travail, sortez les de votre lieu de travail et soumettez les en utilisant votre ordinateur personnel connecté à un réseau différent.</p> <p><strong>Ne nous envoyez pas de courriel, ne nous appelez pas, ne nous contactez pas sur les médias sociaux. </strong> La plupart du temps, les gens communiquent sur les réseaux Internet et téléphoniques de façon incroyablement insécurisée. Même si vous prenez le temps d'apprendre comment chiffrer vos communications avec nous, vos métadonnées resteront en clair. Si quelqu'un enquête sur une fuite, savoir avec qui vous communiquez et suffit à faire de vous un suspect, même si les enquêteurs ne savent pas ce que vous dites.</p> <p><strong>Ne dites à personne que vous êtes une source.</strong> Ne risquez pas votre liberté en parler à quelqu'un de la fuite de documents. Même si vous prévoyez par la suite d'annoncer que vous êtes le lanceur d'alerte, vous avez une bien meilleure chance de contrôler le récit qu'il sera fait de vous si vous êtes circonspect.</p> <p>En tant que journalistes, nous garantissons l'anonymat des sources, si les circonstances le justifient - par exemple, si une source risque des récriminations en divulguant quelque chose digne d'intérêt. Si nous passons un tel accord avec vous, nous ferons tout ce qui est en notre pouvoir, afin que nous ne soyons pas dans une situation où nous serions contraint de divulguer votre identité.</p> <p>Ceci dit, dans les cas extrêmes, la meilleure façon de protéger votre anonymat reste encore peut-être de pas révéler votre identité, même à nous.</p> <p><strong>De quoi doit-on s'inquiéter</strong></p> <p>Voici quelques éléments dont vous devriez être au courant :</p> <p><strong>Soyez conscient de vos habitudes.</strong> Si vous avez accès à des informations secrètes qui ont divulguées, vos activités sur Internet sont susceptibles d'être mise sous surveillance, y compris les sites (tels que The Intercept) que aurez pu avoir visité ou partagé sur les réseaux sociaux. Assurez-vous que vous êtes au courant de ça avant toute soumission d'information confidentielle ce afin d'ajuster vos habitudes bien avant que vous décidiez de devenir notre source si vous le deviez. Des outils comme Tor (voir ci-dessous) peuvent aider à protéger l'anonymat de votre surf.</p> <p><strong>Compartimenter et désinfecter.</strong> Gardez votre activité de lanceur d'alerte séparée du reste de ce que vous faites autant que possible. Si vous avez besoin d'utiliser le courriel, les réseaux sociaux, ou d'autres comptes en ligne, n'utiliser pas vos comptes habituels qui sont reliés à vous. Au lieu de cela, créez de nouveaux comptes à cet effet, et ne pas vous connectez pas à ces comptes via les réseaux sur lesquels vous vous connectés habituellement. Assurez-vous que vous ne laissez pas de traces liées à la fuite des documents sur vos ordinateurs personnels ou de travail (dans votre dossier Documents, dans l'historique Web du navigateur, etc.).</p> <p>Si possible, utilisez un système d'exploitation complètement distinct (comme Tails, présenté ci-dessous) pour l'ensemble de votre activité de fuite de données, de sorte que des recherches de type forensic sur votre système d'exploitation habituelle ne puisse rien révéler. Si vous ne pouvez pas garder les choses complètement séparées, alors assurez-vous de nettoyer du mieux que vous le pouvez après usage. Par exemple, si vous avez réalisé que vous avez fait une recherche Google liés à des fuites en étant connecté à votre compte Google, supprimer votre historique de recherche. Envisagez de garder tous les fichiers liés à vos fuites sur une clé USB chiffrée plutôt que sur votre ordinateur, et brancher là seulement lorsque vous avez besoin de travailler avec eux.</p> <p><strong>Effacer les métadonnées des documents. </strong> De nombreux documents, y compris des fichiers PDF, des images et des documents bureautiques, contiennent des métadonnées qui pourraient être utilisée pour vous désanonymiser. Notre politique est de supprimer les métadonnées avant de publier quoi que ce soit, mais vous voudrez peut-être les retirer vous-même. Tails comprend un programme appelé Métadonnées Anonymisation Toolkit (MATE) qui peut dépouiller les métadonnées d'un ensemble varié de types de documents. Si vous êtes peu technophile vous pouvez convertir vos documents au format PDF, puis utiliser pdf-redact-tools pour supprimer complètement toute information caché. Vous pouvez également choisir d'aller vers l'analogique : imprimer une copie des documents pour ensuite les re-numériser avant de nous les soumettre (mais attention alors à déchiqueter en toute sécurité votre impression et ne pas laisser des traces dans la mémoire de votre imprimante / le scanner).</p> <p><strong>Comment faire une fuite de document (un leak).</strong></p> <p>Maintenant que nous y sommes, voici comment s'y prendre pour nous contacter en toute sécurité :</p> <p><strong>Connectez-vous à un réseau WiFi public.</strong> Avant de regarder dans d'autres directions, prenez votre ordinateur personnel et aller vous connectez à un réseau qui ne soit pas associée à vous ou votre employeur, comme dans café par exemple. Idéalement, vous devriez aller dans un endroit que vous n'avez jamais fréquenté. Laissez votre téléphone portable à la maison, et payez en monnaie.</p> <p><strong>Récupérez le Tor Browser.</strong> Vous pouvez télécharger le navigateur Tor ici. Lorsque vous naviguez sur le Web en utilisant le navigateur Tor, tout votre trafic web est réparti à travers le monde, cachant votre adresse IP réelle des sites Web que vous visitez. Si votre réseau est surveillé, les oreilles indiscrètes sauront seulement que vous utilisez Tor mais pas ce que vous faites. Les sites que vous consultez saurons que vous utilisez Tor, mais pas qui vous êtes (sauf si vous leur dites). Cela paraît compliqué, mais c'est en fait assez facile à utiliser. Afin de commencer une conversation avec nous en utilisant notre serveur SecureDrop, vous devez utiliser Tor.</p> <p><strong>Pensez à utiliser Tails à la place.</strong> Si vous êtes inquiet pour votre sécurité en raison des informations que vous envisagez de faire fuiter, il pourrait être prudent de prendre des précautions de sécurité plus élevés que celle d'utiliser simplement le Tor Browser. Si quelqu'un a piraté votre ordinateur, par exemple, ils seront en mesure d'espionner tout ce que vous faites, et ce même si vous utilisez Tor. Tails est un système d'exploitation distinct que vous pouvez installer sur une clé USB et lancez sur votre ordinateur. Tails est conçu pour rendre plus difficile pour vous de faire des erreurs :</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Tails ne laisse aucune trace sur le fait qu'il a été exécuté sur votre ordinateur<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> C'est un système non persistant, ce qui signifie que si vous avez été piraté la dernière fois que vous avez utilisé Tails, le malware devrait avoir disparu au prochain démarrage.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Tout le trafic Internet passe automatiquement à travers Tor, il est donc beaucoup plus difficile à de vous désanonymiser accidentellement.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Il y a tout ce dont vous avez besoin poru nous contacter via SecureDrop, et contient d'autres outils de chiffrement populaires<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Il s'agit du système d'exploitation que Edward Snowden, Glenn Greenwald, Laura Poitras, et moi-même (Note de traduction : l'auteur, Micah Lee) avons utilisé pour garder le journalisme lié à la NSA à l'abri des espions.</p> <p>Cela paraît compliqué, et ça l'est. Mais si vous risqué beaucoup, ce jeu en vaut probablement la chandelle. <a href="https://tails.boum.org/download/index.en.html" class='spip_url spip_out auto' rel='nofollow external'>https://tails.boum.org/download/index.en.html</a> <br class='autobr' />
<a href="http://tails.boom.org/" title="Le site de Tails">Vous pouvez trouver les instructions pour télécharger et installer Tails ici</a></p> <p><strong>Utilisez SecureDrop pour communiquer avec nous.</strong></p> <p> Vous pouvez utiliser notre serveur SecureDrop pour nous envoyer des messages en toute sécurité et de façon anonyme, lire les réponses, et télécharger des documents. Si vous avez accès à l'information que vous envisagez de faire fuiter, vous pouvez utiliser SecureDrop pour commencer une conversation avec nous jusqu'à ce que vous soyez à l'aise pour envoyer des documents. Ou vous pouvez choisir de supprimer une série de documents et de ne jamais revenir.</p> <p>Vous pouvez accéder à notre serveur SecureDrop en allant à l'adresse <a href="http://genma.free.fr/http: //y6xjgkgwj47us5ca.onion/" class='spip_out'>http: //y6xjgkgwj47us5ca.onion/</a> via le navigateur Tor. Ceci est un type spécial d'adresse URL qui ne fonctionne que dans Tor (même si l'URL commence par "http: //" et non pas "https: //", la connexion entre Tor Browser et notre serveur SecureDrop est chiffré).</p> <p><strong>SecureDrop</strong></p> <p>Pour en savoir plus sur l'utilisation en toute sécurité de SecureDrop comme d'une source, consultez le guide officiel <strong>How To Use SecureDrop As A Source</strong> <a href="https://github.com/freedomofpress/securedrop/blob/develop/docs/source_user_manual.md" class='spip_out' rel='external'>https://github.com/freedomofpress/securedrop/blob/develop/docs/source_user_manual.md</a></p> <p><b>Fin de traduction</b></p></div>
		
		


feed_id: http://genma.free.fr/?Cafe-vie-privee-et-conference-a-Geekopolis
title: Café vie privée et conférence à Geekopolis
uri: Café-vie-privée-et-conférence-à-Geekopolis
url: http://genma.free.fr/?Cafe-vie-privee-et-conference-a-Geekopolis
content:
<img class='spip_logos' alt="" align="right" src="media/91ad56fa.arton2227.jpg" data-original-source="http://genma.free.fr/IMG/arton2227.jpg" width='150' height='79' />
		<div class='rss_texte'><p><b>La salon Geekopolis aura lieu les 23-24 mai</b> à Paris pour sa 3ème édition. Toutes les infos sur le site <a href="http://geekopolis.fr/index.php" title="salon Geekopolis.fr">http://geekopolis.fr/index.php</a>.</p> <p><span class='spip_document_2296 spip_documents spip_documents_center'>
<a href="http://geekopolis.fr/index.php"><img src="media/d0b5843a.geekopolis.jpg" data-original-source="http://genma.free.fr/IMG/jpg/geekopolis.jpg" width='500' height='156' alt="" /></a></span></p> <p>Lors de la 2ème édition nous avions eu un bout de table sur le stand "Association du logiciel libre", que nous nous partagions avec des membres de <i>l'April, Parinux, Ubuntu-fr</i>, afin de sensibiliser le public au logiciel libre et dans mon cas, aux problématiques de la vie privée sur Internet. C'est d'ailleurs à cette occasion qu'avait eu lieu une interview dont le texte a été retranscrit ici (<a href="http://www.april.org/interview-daeris-et-genma-animateurs-des-cafes-vie-privee-lors-du-salon-geekopolis" title="Interview d'Aeris et Genma, animateurs des cafés vie privée lors du salon geekopolis">Interview d'Aeris et Genma, animateurs des cafés vie privée lors du salon geekopolis</a>)</p> <p>Pour cette 3ème édition, <b>les Cafés vie privée auront un stand dédié dans la zone Telkab, partie village associatif au sein duquel vous pourrez retrouvez différentes associations du monde du logiciel libre (APRIL, Parinux, Ubuntu-fr, Framasoft, Mozilla-fr...)</b></p> <p><span class='spip_document_2300 spip_documents spip_documents_center'>
<img src="media/e987b70d.teaser_geekopolis-ae4e0.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH298/teaser_geekopolis-ae4e0.jpg" width='400' height='298' alt="" /></span></p> <p><b>Je donnerai également une conférence</b> de 20 minutes le samedi à 16h <b>“Les geeks ont aussi une vie privée”</b> Etre geek, c'est s'impliquer dans des communautés au sein desquelles on vit sa passion. C'est aussi avoir une activité en ligne, s'exposer comme un personnage publique, sur les réseaux sociaux… Quelle sont les limites entre la vie publique et la vie privée ? Quelles sont les risques liées à cette exposition ? Car oui, les geeks ont aussi des choses à cacher. L'objectif de la conférence est de sensibiliser à ces problématiques qui seront abordées tout au long des deux jours sur le stand "Café vie privée".</p> <p>D'autres membres des associations du monde du logiciel libre donneront également des conférences et je vous invite à consulter <a href="http://geekopolis.fr/index.php?p=contenu&t=animation&s=conferences" title="Geekopolis">le programme des conférences pour la partie Teklab</a>.</p> <p><strong>Partagez l'information</strong></p> <p><b>Si vous êtes sur place, ce sera l'occasion de se (re)voir pour passer un moment sympa. N'hésitez pas à diffuser l'information autour de vous via via les réseaux sociaux, à inviter vos proches, familles, amis, pour venir écouter les conférences et découvrir tout ça. Merci à vous.</b></p></div>
		
		


feed_id: http://genma.free.fr/?PasSage-en-Seine-2014-du-26-au-29-juin-2014
title: PasSage en Seine 2014 du 26 au 29 juin 2014
uri: 2015-02-04-PasSage-en-Seine-2014-du-26-au-29-juin-2014
url: http://genma.free.fr/?PasSage-en-Seine-2014-du-26-au-29-juin-2014
content:
<img class='spip_logos' alt="" align="right" src="media/f233f522.arton2118.jpg" data-original-source="http://genma.free.fr/IMG/arton2118.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Qu'est ce que PSES ?</strong></p> <p><i>Pas Sage en Seine, c'est un programme de conférences et d'ateliers, l'entrée y est toujours libre, gratuite et ouverte à tous. Les sujets abordés y sont vastes et plus ou moins techniques mais l'objectif de ces rencontres est bien de faire comprendre à tous l'ensemble des disciplines du Hacking, de l'informatique à l'économie en passant par l'art, l'électronique ou la presse, jusqu'à la vie de tous les jours. Soyez curieux, rejoignez nous !</i> Toutes les informations sont ici : <a href="http://www.passageenseine.org/" title="Le site de PSES">http://www.passageenseine.org/</a>.</p> <p><span class='spip_document_2160 spip_documents spip_documents_center'>
<a href="http://www.passageenseine.org/"><img src="media/34bb2724.logopses.jpg" data-original-source="http://genma.free.fr/IMG/jpg/logopses.jpg" width='500' height='113' alt="" /></a></span></p> <p><strong>PSES et les rencontres que l'on y fait</strong></p> <p>Cela fait plusieurs années <a href="http://genma.free.fr/?+-PasSageEnSeine" title="Les articles taggués PSES">que je suis via les vidéos ou en y assistant en direct les conférences qui se déroulent à Pas Sage En Seine</a>.</p> <p>Pas Sage En Seine, c'est du beau monde qui vient faire des conférences et c'est l'occasion pour moi de faire différentes rencontres (cela a même donné lieu à <a href="http://genma.free.fr/?+-PasSageEnSeine" title="Les articles taggués PSES">une série d'interviews de personnes ayant fait des conférences sur place en 2013</a>) et cette année <a href="http://genma.free.fr/?Interview-de-Zythom-blogueur-et" title="Interview de Zythom - blogueur et informaticien expert judiciaire">je compte bien rencontrer Zythom</a> pour ne citer que lui.</p> <p><strong>Le programme est en ligne</strong></p> <p>Une version non définitive mais déjà fort bien avancée du programme est en ligne l'adresse suivante :#PSES2014 <a href="http://www.passageenseine.org/Passage/PSES-2014" title="PSES2014 Programme">http://www.passageenseine.org/Passage/PSES-2014</a>.</p> <p><b>Et qu'y voit-on de planifier ? Une Intervention d'un certain Genma... </b>Oui, c'est moi-même. <a href="http://genma.free.fr/?+-PasSageEnSeine" title="Les articles taggués PSES">Après de nombreuses années à suivre les conférences</a>, je vais moi-même en donner une.</p> <p><b>"Des cryptoparty au Café vie privée - Le chiffrement est en plein démocratisation</b></p>
<iframe src="http://www.slideshare.net/slideshow/embed_code/35697355" width="427" height="356" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" style="border:1px solid #CCC; border-width:1px 1px 0; margin-bottom:5px; max-width: 100%;" allowfullscreen> </iframe>
<p><b>C'est PSES qui m'a donné envie de me lancer dans les conférences. J'ai appris plein de choses et j'en apprends encore, et cette année, je vais à mon tour diffuser une partie de mon savoir</b>, <a href="http://genma.free.fr/?Comment-je-suis-devenu-un-animateur-de-Cafe-vie-privee" title="Comment je suis devenu un animateur de Café vie privée ?">en expliquant comment et pourquoi sont nées les Café vie privée et comment j'en suis devenu un animateur</a>.</p> <p><b>Si vous serez là-bas, contactez moi qu'on se voit (si on se connait) ou qu'on se rencontre ;-)</b></p> <p><strong>Café vie privée - cryptopartie - chiffrofête</strong></p> <p>On est en train de voir pour avoir un espace de quelques tables où se poser entre deux conférences auxquelles on assisterait. Il y aura donc un Café vie privée - cryptopartie - chiffrofête de 4 jours sur place, pour discuter, animer des ateliers, faire des ligthnings talks, <b>en plus des conférences sur la stégano, la vie privée, le chiffrement etc.</b></p> <p><strong>Pour tout savoir</strong></p> <p>Suivez l'actualité sur Twitter via le hashtag <a href="https://twitter.com/hashtag/PSES2014" title="#PSES2014">#PSES2014</a> et le compte <a href="https://twitter.com/passageenseine" title="@passageenseine">@passageenseine</a>. Ou encore via le site <a href="http://www.passageenseine.org/" title="Le site de PSES">http://www.passageenseine.org/</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Ne-passe-t-on-pas-a-cote-de-l-essentiel
title: Ne passe-t-on pas à côté de l'essentiel ?
uri: Ne-passe-t-on-pas-à-côté-de-l-essentiel
url: http://genma.free.fr/?Ne-passe-t-on-pas-a-cote-de-l-essentiel
content:
<img class='spip_logos' alt="" align="right" src="media/c7fb581f.arton2228.jpg" data-original-source="http://genma.free.fr/IMG/arton2228.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>On ne dit pas crypter</strong></p> <p>Souvent quand sur Twitter quelqu'un utilise le mot crypter, s'en suit alors des échanges du type débat sur l'usage de ce mot. Faut il laisser dire crypter, chiffrer...</p> <p>Chacun y allant de son avis, je présenterai donc le mien sur ce débat. En bon français on doit dire chiffrer... En effet, "chiffrer" signifie encoder avec une clef. Et la fonction inverse, "déchiffrer", c'est décoder avec une clef. Si on n'a pas la clef, on parle alors de décrypter (décoder sans la clef) et on va donc casser le chiffrement. Et par conséquent, "crypter" voudrait alors dire "encoder sans la clef", ce qui n'existe pas. En anglais, "to crypt" n'existe pas et on utilise plutôt des mots comme cipher, encipher, sachant que encrypt, decrypt sont majoritairement utilisés.</p> <p><i>Crypter, c'est réaliser le cryptage de quelque chose</i>, d'après le Larousse. Et le cryptage, c'est la <i>Transformation d'un message en clair en un message codé compréhensible seulement par qui dispose du code</i>. Il y a aussi le terme de cryptique qui ce dit ce ce qui n'est pas immédiatement compréhensible. Dans le langage commun, on parle donc de crypter/décrypter, mais on n'associe pas forcément ces termes aux bonnes fonctions : quid de l'usage d'une clef de chiffrement ? Le concept qu'il y a derrière reste bien mystérieux...</p> <p>Avec ces débats de chapelle, ne passe-t-on pas à côté de l'essentiel, qu'est la nécessité de partager ces notions de chiffrement (et plus largement de diffuser les connaissances associées à la réappropriation de la vie privée ?).</p> <p><strong>Etre pointilleux d'accord, mais vulgarisons</strong></p> <p>Je pense que c'est bien d'être pointilleux, mais il faut aussi savoir vulgariser. Juger voir rejeter quelqu'un parce qu'il parle de "crypter", de "cryptage" au lieu de "chiffrer" et de "chiffrement", c'est le rejeter. Surtout si nous utilisons un ton dur et même si c'est de l'humour. La personne se sentira dévalorisée, et nous partirons de suite sur une mauvaise base, une sorte de "Moi je sais et je t'impose le comment il faut dire".</p> <p>Je ne m'attarderai pas trop sur le sujet, car ce peut-être long. Pour aller plus loin dans la notion de responsabilité que l'on a quand on diffuse des connaissances, je vous invite à lire la traduction française d'un billet d'Okhin <a href="http://genma.free.fr/?A-propos-de-l-apprentissage-et-de-l-enseignement-par-Okhin" title="A propos de l'apprentissage et de l'enseignement... par Okhin">A propos de l'apprentissage et de l'enseignement...</a>. En quelques mots, le message que je veux faire passer et le fait que, soit on reste dans notre monde de geek, libriste, cryptoanarchiste ou autre, et on s'acharne à vouloir répondre des "on dit chiffrer bordel" dès que l'on voit un "crypter". Il faut essayer d'être pédagogue, humble, ouvert d'esprit et d'accepter de faire des compromis. On doit accepter de vulgariser, d'expliquer à des non-informaticiens le chiffrement via des interfaces graphiques, (même si notre modèle de menace fait que l'on utilisera la ligne de commande) ; on ne doit pas imposer aux personnes des outils, mais comprendre ce dont elles ont besoin, les sensibiliser. Elles ont le droit de ne pas vouloir tout apprendre et comprendre, il faut s'adapter.</p> <p>Nous devons accepter d'entendre des termes que nous jugeons inappropriés, en utilisant nous-mêmes les bons termes, en les expliquant calmement et sereinement. <b>Et quand les gens viendront aux "Café vie privée", ils viendront pour savoir comment "crypter" et repartirons en ayant appris à chiffrer.</b></p></div>
		
		


feed_id: http://genma.free.fr/?Un-job-pour-RyoOki
title: Un job pour RyoOki
uri: Un-job-pour-RyoOki
url: http://genma.free.fr/?Un-job-pour-RyoOki
content:
<img class='spip_logos' alt="" align="right" src="media/d7464e7c.arton2230.jpg" data-original-source="http://genma.free.fr/IMG/arton2230.jpg" width='150' height='79' />
		<div class='rss_texte'><p>RyoOki cherche un job et je fais donc appel à vous pour m'aider.</p> <p><strong>Son profil</strong></p> <p>Titulaire d'une thèse en biologie, elle a effectuée différentes missions de deux trois ans dans différents laboratoires du domaine. Quand son contrat a pris fin en 2013, le monde de la recherche en France étant en crise, elle n'a pas trouvé de piste dans ce domaine. Elle a pu avoir un CDD d'un an dans le monde du secrétariat, mais son contrat n'a pas été prolongé. Depuis janvier 2015, <b> Elle cherche donc un nouveau métier et une éventuelle reconversion.</b></p> <p><strong>Présentation de RyoOki - ce qu'elle peut vous apporter</strong></p> <p>RyoOki est de formation scientifique. Elle a au cours de ses différentes années d'expériences, menée à bien différents projets de recherche. Elle fait preuve d'une très bonne organisation, sachant mener en parallèle différentes expériences. RyoOki a un certains nombres de qualités. Elle est rigoureuse, soignée et organisée.</p> <p>Dans le domaine des langues, elle parle et écrit l'Anglais couramment, qu'elle a utilisé régulièrement dans un contexte professionnel, que ce soit de par la rédaction d'articles scientifiques (elle a un certain nombre de publications à son actif), ou la collaboration avec des équipes internationales, des présentation de conférences lors de séminaires...</p> <p>Vous cherchez quelqu'un qui ait de l'expérience, un esprit scientifique, qui parle anglais, qui est organisée, qui sait gérer un projet, qui connait l'informatique mais qui surtout peut l'apprendre ? RyoOki est faite pour vous. RyoOki est motivée, adaptative, à la volonté d'apprendre, et n'a pas d'appréhension.</p> <p><strong>Des propositions</strong></p> <p>Start-up, PME, ou plus grande entreprise, toute suggestion est donc la bienvenue. Merci de me contacter et je vous mettrais en relation avec elle. Je peux répondre à toute question et demande de précision, fournir le CV détaillé si besoin. (<a href="http://genma.free.fr/?_Genma_" title="Contacter Genma">Formulaire de contact</a>)</p> <p>N'hésitez pas, nous sommes preneur de toute piste sur Paris et en région parisienne. Merci à tous ceux qui en feront.</p></div>
		
		


feed_id: http://genma.free.fr/?Sur-l-utilisation-de-GoogleDocs-pour-des-projets
title: Sur l'utilisation de GoogleDocs pour des projets libres
uri: Sur-l-utilisation-de-GoogleDocs-pour-des-projets-libres
url: http://genma.free.fr/?Sur-l-utilisation-de-GoogleDocs-pour-des-projets
content:
<img class='spip_logos' alt="" align="right" src="media/00ce20e2.arton2229.jpg" data-original-source="http://genma.free.fr/IMG/arton2229.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Nombreux sont les projets du monde du logiciel libre qui, comme support de travail, utilise les GoogleDocs. Certe les GoogleDocs sont de bons outils collaboratifs, ça marche bien et de nombreuses qualités... Ces outils marchent bien et sont gratuits. Mais cette gratuité est sous-jacente à l'exploitation des données que l'on saisit dans ces outils, vu qu'ils sont fournis par Google. Et qui dit Google, dit non respect du droit à la vie privée.</p> <p>Pour moi, le problème est simple et est le suivant : quand je fais du bénévolat pour une association ou un projet du logiciel libre, je ne veux pas forcément que Google le sache. Et pourtant, oui, Google le sait déjà. Il suffit que j'en parle dans un billet de mon blog, que je le mentionne dans un commentaire ou autre. Tout ce qui est mis sur le web est public par défaut. Là n'est pas le problème. Car cette information, je l'ai donnée volontairement. Je dis "je suis bénévole pour untel ou unetelle".</p> <p>Via GoogleAnalytics (que personnellement je bloque), Google sait déjà quels sites consultent un-e Internaute, combien de temps il-le passe sur quelques pages, d'où il-le vient, où il-le va... Le fait d'utiliser GoogleDoc pour un projet ajoute encore plus de données sur le profil d'une personne à toutes ces données déjà accumulées par Google. Google saura combien de temps on a consacré au projet, combien de temps on est resté sur le GoogleDocs, combien de fois on y est revenu, ce qu'on y a fait... Et on ne sait pas et on ne peut pas savoir l'importance et l'utilité qu'ont ces données dans la masse des données déjà accumulées. Ces données qui nous éloignent toujours plus du droit que l'on a à avoir une vie privée. Car oui, pour moi, le temps que je passe à contribuer sur mon temps libre à un projet, c'est une donnée personnelle et donc privée.</p> <p>De plus, utiliser Google, c'est renforcer le poids qu'à ce dernier en tant que sillo de données. On renforce la centralisation du web alors qu'il faudrait décentraliser. Il faut suivre l'exemple de Framasoft. Il faut que chaque projet du libre, à la hauteur de ses moyens, se lance ou utilise des infrastructures autre que celles de Google. La Quadrature par exemple fourni des pads. D'autres le font également.</p> <p>Alors pourquoi Mozilla par exemple, ne met pas en place des pads pour ses contributeurs, leur évitant ainsi d'utiliser GoogleDocs ?</p></div>
		
		


feed_id: http://genma.free.fr/?Comment-acceder-a-un-site-web-directement-depuis-son-adresse-IP
title: Comment accéder à un site web directement depuis son adresse IP ?
uri: Comment-accéder-à-un-site-web-directement-depuis-son-adresse-IP
url: http://genma.free.fr/?Comment-acceder-a-un-site-web-directement-depuis-son-adresse-IP
content:
<img class='spip_logos' alt="" align="right" src="media/2fe2236d.arton2231.jpg" data-original-source="http://genma.free.fr/IMG/arton2231.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce billet est dans la lignée de <a href="http://genma.free.fr/?+-DNS-+" title="Mes billets taggués DNS">mes billets taggués DNS</a>, à savoir :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?DNS-Vulgarisation" title="DNS - Vulgarisation">DNS - Vulgarisation</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Resolution-DNS-et-hebergement-mutualise" title="Résolution DNS et hébergement mutualisé">Résolution DNS et hébergement mutualisé</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?DNS-et-vie-privee" title="DNS et vie privée">DNS et vie privée</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?DNS-DNSSEC-et-DNSCrypt" title="DNS, DNSSEC et DNSCrypt">DNS, DNSSEC et DNSCrypt</a></p> <p>Rappel : Habituellement, un nom de domaine est associé à une adresse IP qui est celle du serveur et c'est <i>le DNS qui permet de connaitre l'adresse IP du serveur</i>, quand on tape une adresse URL dans la barre d'adresse (<a href="http://genma.free.fr/?+-DNS-+" title="des billets sur le thème du DNS">cf mes billets précédents sur le DNS</a>).</p> <p>Comment peut-on faire pour accéder à un site directement depuis son adresse IP, c'est à dire sans passer par le DNS ? Ce billet explorera différentes pistes et apportera différentes explications. Vous êtes invité à commenter et apporter des précisions, des explications, et/ou à corriger via les commentaires. Merci.</p> <p><strong>Prérequis</strong></p> <p>Pour accéder à un site web directement via l'adresse IP du serveur et non via le nom de domaine (en passant par une demande au DNS (ou au cache), il faut que le site web ne soit pas hébergé sur un serveur mutualisé (domaine virtuel) <br class='autobr' />
(Voir <a href="http://genma.free.fr/?Resolution-DNS-et-hebergement-mutualise" title="Résolution DNS et hébergement mutualisé">Résolution DNS et hébergement mutualisé</a>).</p> <p><strong>Cas d'un hébergement non mutualisé/serveur ayant sa propre IP</strong></p> <p>Dès lors où on connait l'adresse IP du serveur, la saisie d'une adresse du type http://A.B.C.D/ (où A.B.C.D. est l'adresse IP du serveur) dans la barre d'adresse du navigateur fera afficher directement le site web par défaut disponible à la racine du serveur web.</p> <p><strong>Cas d'un accès via la combinaison IP/nom d'utilisateur</strong></p> <p>Certains serveurs ont différents utilisateurs et mettent à disposition de chacun d'eux un espace personnel pour un site web (généralement sous la forme /var/www/login ou /home/login/wwww).</p> <p>Pour accéder à votre site sans utiliser de nom de domaine, on aura alors besoins de 2 choses : l'adresse IP du serveur et le nom d'utilisateur. L'accès se fait alors via une URL du type http://A.B.C.D/ login/ » où A.B.C.D est une adresse IP et username le "nom du site"/le login/le nom d'utilisateur.</p> <p><strong>La notion de port</strong></p> <p>Pour simplifier, on peut considérer les ports comme des portes donnant accès à un serveur. Un port est identifié par un numéro et traditionnellement, un numéro de port est associé à un "service" / un type de "fonctionnalité". Le port 80 est pour la consultation d'un serveur HTTP par le biais d'un navigateur web et 443, pour les connexions HTTP utilisant une surcouche de sécurité de type SSL : HTTPS. Ce sont ces fameuses "portes" que l'on ouvre/bloque quand on utilise un logiciel ou un matériel parefeu/firewall. On peut comparer ça à des tuyaux ou des numéros de voie que l'on ouvre/ferme à la circulation.</p> <p>Par défaut, si l'on saisit l'adresse http://A.B.C.D/ dans un navigateur, on arrive via le port 80. Si le serveur fait une redirection automatique par la version sécurisée, l'adresse sera transformée en httpS ://A.B.C.D/ et on sera connecté au serveur via le port 443 (et non plus 80).</p> <p>Si je saisis https://A.B.C.D:443/ je me connecte donc au serveur web (et donc je consulte le site web associé), en mode sécurisé.</p> <p>Cette notion de port explique que l'on a parfois des adresses du type http://A.B.C.D:8080 quand on teste un site web qui correspond à une application métier par exemple.</p> <p><strong>Le fichier /hosts</strong></p> <p>Sous Windows il se trouve sous le chemin %SystemRoot%\system32\drivers\etc\hosts Sous "Linux" il se trouve sous le chemin /etc/hosts. Ce fichier permet d'ajout des correspondance adresse IP - nom. Ainsi au lieu de taper une adresse du type</p> <p>http://127.0.0.1/ ou <a href="http://localhost/" class='spip_url spip_out auto' rel='nofollow external'>http://localhost/</a>, on pourra taper l'adresse <a href="http://www.monsite.com/" class='spip_url spip_out auto' rel='nofollow external'>http://www.monsite.com</a> pour tester son site web qui se trouve sur un serveur sur son réseau (ici sur sa propre machine).</p> <p><b>Censure au niveau du DNS</b> On peut détourner cet usage pour ajouter des adresses IP de serveur de sites webs. Par exemple, pour contourner la censure de l'adresse de thepiratebay.se (qui se fait au niveau des DNS : quand on demande au DNS l'adresse du site, il ne renvoie pas l'adresse IP et on ne peut donc <i>pas aller sur le site</i>).</p> <p>Il suffit d'ajouter dans le fichier host une ligne indiquant : 192.168.0.1 thepiratebay.se</p> <p>L'ordre de résolution du nom (d'abord le fichier host, et ensuite une demande au DNS) se fait via ce fichier de configuration, ligne order hosts,bind. Quand on tape thepiratebay.se dans la barre de son navigateur, le fichier host donne l'adresse du site ThePirateBay et on peut accéder au site, bien que celui-ci soit censuré.</p> <p>Je vous invite à lire, sur ce sujet le billet <a href="https://fr.matlink.fr/filtrage-administratif-actif-comment-le-contourner.html" title="Filtrage administratif actif, comment le contourner ?">Filtrage administratif actif, comment le contourner ?</a> sur le blog de Matlink</p> <p><strong>A approfondir</strong></p> <p>Reste à approfondir pour compléter ce billet : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Cas où on est derrière un proxy, pour forcer l'usage du fichier /hosts (car c'est le proxy qui fait la résolution DNS)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le protection DDoS de Cloudflare empêcherait la connexion directe via l'IP. A vérifier/voir comment faire dans ce cas.</p></div>
		
		


feed_id: http://genma.free.fr/?Guides-d-autodefense-numerique
title: Guides d'autodéfense numérique
uri: Guides-d-autodéfense-numérique
url: http://genma.free.fr/?Guides-d-autodefense-numerique
content:
<img class='spip_logos' alt="" align="right" src="media/e127cf80.arton2232.jpg" data-original-source="http://genma.free.fr/IMG/arton2232.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Pour les personnes s'intéressant aux problématiques de la vie privée et cherchant des guides leur permettant d'en apprendre plus, je mentionnerai l'existence des deux guides suivants :</p> <p><a href="https://www.infokiosques.net/spip.php?article1045" title="L'informatique : se défendre et attaquer">L'informatique : se défendre et attaquer</a> <i>Cette brochure a été faite par désir de rassembler les connaissances théoriques et les outils pratiques actuellement les plus efficaces à nos yeux, pour utiliser l'informatique pour des activités sensibles, sans se faire avoir. Concrètement, ça implique d'être en mesure d'agir de manière anonyme, confidentielle et en laissant le moins de traces possible derrière nous. Sans ces précautions, inutile d'espérer déjouer longtemps la surveillance et la répression employées par les États et leurs classes dirigeantes pour continuer à exercer tranquillement leur domination. Se réapproprier les outils informatiques, c'est comprendre pour mieux se défendre et... attaquer, mais c'est aussi se donner les moyens de pouvoir choisir en connaissance de cause, quand ne pas utiliser l'informatique.</i></p> <p><span class='spip_document_2265 spip_documents spip_documents_center'>
<img src="media/42482b1c.guide_d_autodefense_numerique-1ff9d.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH400/guide_d_autodefense_numerique-1ff9d.jpg" width='400' height='400' alt="" /></span></p> <p>Le <a href="https://guide.boum.org/" title="Le Guide d'autodéfense numérique">Guide d'autodéfense numérique</a>, en deux tomes.</p> <p><b>Tome 1 : hors connexions</b> <i>Ce premier tome se concentrera donc sur l'utilisation d'un ordinateur « hors connexions » — on pourrait aussi bien dire préalablement à toute connexion. Mais ce sont aussi des connaissances plus générales qui valent que l'ordinateur soit connecté ou non à un réseau. On met donc de côté, jusqu'au second tome, les menaces spécifiquement liées à l'usage d'Internet et des réseaux.</i></p> <p><b>Tome 2 : en ligne</b> <i>C'est l'objet principal de ce second tome que de permettre à tout un chacun de comprendre quels sont les risques et les limites associés à l'utilisation d'Internet [et] de se donner les moyens de faire des choix éclairés quant à nos usages de l'Internet.</i></p> <p>Le grand reproche que je ferai est le côté militant du premier guide. On retrouve un certain nombre de fois l'usage de terme tel que flicaille, racaille et autres pour désigner les policiers. Je pense que de ce fait, ce guide n'est pas grand public. De tels propos, peut être justifié dans un milieu militant (que personnellement, je ne connais pas) m'ont personnellement gêné. Ce guide crée un sentiment de peur, de menace, de représailles par un état policier...</p> <p>Ce guide a toutefois de très bons points positifs, tout comme le guide d'autodéfense numérique. Dans ces deux guides sont expliquées et vulgarisées différentes notions et concepts qu'il est important de bien comprendre : comment fonctionne un ordinateur (c'est quoi un processeur, la mémoire vive), comment fonctionne Internet (c'est quoi un routeur, un DNS...). C'est là un très bon travail collaboratif et je n'ai rien à redire là-dessus. Bien que connaissant bien ces sujets, j'ai appris / trouver une façon de présenter ces notions de bases qu'il est nécessaire de s'approprier avant d'entrer le vif du sujet.</p> <p>En effet, ça n'est pas utile d'utiliser Tails et les outils fournis au sein de cette distribution si on ne comprend pas ce que l'on fait : car c'est là le meilleur moyen de faire des erreurs. Comprendre le principe, la logique, le fonctionnement de Tails et des outils, nécessite comme prérequis des connaissances de base sur le fonctionnement d'un ordinateur, les traces que l'on peut y laisser, tout comme celles que l'on peut laisser sur le réseau.</p> <p>En cela ces deux guides sont complémentaires, répondent bien aux besoins et sont des bonnes ressources pour débuter, apprendre ou approfondir ses connaissances dans l'usage de Tails, la protection de sa vie privée sur Internet, avoir recours à l'anonymat et parfaire son modèle de menace.</p></div>
		
		


feed_id: http://genma.free.fr/?Utiliser-le-VPN-de-la-Freebox-sous-Ubuntu
title: Utiliser le VPN de la Freebox sous Ubuntu
uri: 2015-02-16-Utiliser-le-VPN-de-la-Freebox-sous-Ubuntu
url: http://genma.free.fr/?Utiliser-le-VPN-de-la-Freebox-sous-Ubuntu
content:
<img class='spip_logos' alt="" align="right" src="media/985a567a.arton2101.png" data-original-source="http://genma.free.fr/IMG/arton2101.png" width='150' height='60' />
		<div class='rss_texte'><p>Comme je l'expliquais dans mon article <a href="http://genma.free.fr/?La-Freebox-v6-dispose-d-un-serveur" title="La Freebox v6 dispose d'un serveur et d'un client VPN">La Freebox v6 dispose d'un serveur et d'un client VPN</a>. Dans le cadre du présent article, c'est le mode OpenVPN Routé, qui permet de passer par la Freebox pour aller ensuite sur Internet, que j'utiliserai.</p> <p>Le cas d'utilisation étant, par exemple, sur un Wifi non protégé, d'avoir communications qui soient chiffrés. On lance le client VPN et tout passe par la Freebox. C'est alors comme si je surfais de chez moi. Sauf que je suis en extérieur. Et je peux me connecter à un WIFI dans lequel je n'ai pas confiance ou une confiance</p> <p><strong>Lancement du service de VPN</strong></p> <p>Au préalable, il faut que le service VPN soit activé sur la Freebox v6. Il faut aller dans l'interface d'administration de la Freebox V6 (<br class='autobr' />
<a href="http://mafreebox.freebox.fr/" title="Interface d'administration de la Freebox V6">http://mafreebox.freebox.fr/</a>) et activer le service,</p> <p><span class='spip_document_2144 spip_documents spip_documents_center'>
<img src="media/5e757290.vpn_free_connexion_mode_route.jpg" data-original-source="http://genma.free.fr/IMG/jpg/vpn_free_connexion_mode_route.jpg" width='500' height='237' alt="" /></span></p> <p>créer un utilisateur,</p> <p><span class='spip_document_2146 spip_documents spip_documents_center'>
<img src="media/2a890539.vpn_free_creation_utilisateur.jpg" data-original-source="http://genma.free.fr/IMG/jpg/vpn_free_creation_utilisateur.jpg" width='500' height='227' alt="" /></span></p> <p>vérifier les connexions actives...</p> <p><span class='spip_document_2145 spip_documents spip_documents_center'>
<img src="media/173391e5.vpn_free_connexion_utilisateur.jpg" data-original-source="http://genma.free.fr/IMG/jpg/vpn_free_connexion_utilisateur.jpg" width='500' height='254' alt="" /></span></p> <p><strong>Utilisation depuis Ubuntu</strong></p> <p>Une fois le fichier exporté et récupéré sur un PC qui tourne sur Ubuntu, on peut lancer son importation (en cliquant sur l'icône de gestion du réseau dans la barre en haut à droit, quand on est sous Unity). Bien que l'extension pour les fichiers openvpn soit bien installé, via la commande (car ce n'est pas le cas par défaut) :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>sudo apt-get install network-manager-openvpn-gnome</code></div>
<p><span class='spip_document_2147 spip_documents spip_documents_center'>
<img src="media/f0b63f08.importer.png" data-original-source="http://genma.free.fr/IMG/png/importer.png" width='500' height='226' alt="" /></span></p> <p>Au moment de l'import du fichier de configuration, j'ai le message d'erreur :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>Attention : unknown PPTP file extension</code></div>
<p><span class='spip_document_2148 spip_documents spip_documents_center'>
<img src="media/97fb656a.impossible.png" data-original-source="http://genma.free.fr/IMG/png/impossible.png" width='500' height='168' alt="" /></span></p> <p>Le fichier de configuration openvpn de la freebox ne fonctionne pas avec le network-manager d'Ubuntu. La faute a qui ? Free ? Le network manager qui n'a qu'un support minimal de ce genre de fichier ? Une recherche sur le Net montre qu'il s'agit d'un bug connu depuis des années, qui n'a pas vraiment de résolution... On m'a conseillé d'utiliser le script suivant pour décomposer le fichier en différent fichier à utiliser pour la configuration du client d'OpenVPN (<a href="https://gist.github.com/NicolasEhrhardt/10950378" title="Source du script sur Github">Source du script sur Github</a>)</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>#/bin/sh<br />
# make output file<br />
mkdir -p output<br />
# print Gateway<br />
sed -n 's/remote \([^ ]\+\) [0-9]\+/passerelle: \1/p' $1<br />
# create client config file<br />
awk '/<ca>/{exit} {print}' $1 > output/client.ovpn<br />
# output certificate of CA<br />
awk '/<ca>/ {flag=1;next} /<\/ca>/{flag=0} flag {print}' $1 > output/ca.crt<br />
# output certificate of client key<br />
awk '/<cert>/ {flag=1;next} /<\/cert>/{flag=0} flag {print}' $1 > output/client.crt<br />
# output client key<br />
awk '/<key>/ {flag=1;next} /<\/key>/{flag=0} flag {print}' $1 > output/client.key</code></div>
<p>Ce script se lance en faisant ./nom_du_script.sh config_openvpn_routed_genma.ovpn (le fichier étant celui issu de l'export depuis l'interface d'administraition de la freebox). Un répertoire output est créé dans lequel on a différents fichiers :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> ca.crt<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> client.crt<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> client.key<br class='autobr' />
Et on peut les utiliser en lançant dans un terminal la commande :<br class='autobr' />
<code class='spip_code' dir='ltr'>sudo openvpn --config client.ovpn --ca ca.crt --key client.key --cert client.crt </code></p> <p><span class='spip_document_2266 spip_documents spip_documents_center'>
<img src="media/3f634484.connexion_ligne_commande.png" data-original-source="http://genma.free.fr/IMG/png/connexion_ligne_commande.png" width='500' height='320' alt="" /></span></p> <p><strong>Reste à faire</strong></p> <p>Je n'ai pas encore trouver comment utiliser les fichiers générés via le script dans Network-manager. Sur mon Ubuntu, même si je définis leurs utilisations dans le cas de la création d'une connexion, cela ne semble pas marcher.</p> <p><span class='spip_document_2149 spip_documents spip_documents_center'>
<img src="media/66919ab1.modification.png" data-original-source="http://genma.free.fr/IMG/png/modification.png" width='500' height='441' alt="" /></span></p> <p>Mais je n'ai pas creuser plus loin, la méthode "lancement de la connexion en ligne de commande" me convenant/suffisant.</p> <p><strong>Utiliser le VPN</strong></p> <p>Une fois la connexion au VPN lancée, pour valider que l'on est bien sur le VPN, on va sur un site qui permet d'afficher son adresse IP (comme <a href="http://www.mon-ip.com/" title="http://www.mon-ip.com/">http://www.mon-ip.com/</a>) et si l'adresse IP qui apparait est-celle de la Freebox, c'est que c'est bon, on est bien connecté via le VPN. (Cela nécessite bien sûr de connaitre l'adresse IP publique de sa Freebox)</p> <p><strong>Conclusion</strong></p> <p>Je vous renvoie à <a href="http://genma.free.fr/?La-Freebox-v6-dispose-d-un-serveur" title="La Freebox v6 dispose d'un serveur et d'un client VPN">La Freebox v6 dispose d'un serveur et d'un client VPN</a> en ce qui concerne les réserves quand à l'utilisation du VPN (le fait que ce soit un service de Free, que Free sache tout... Mais de même que Free sait tout ce qui est consulté depuis la connexion à mon domicile). Le but et l'usage de ce VPN n'est pas d'être anonymisé mais de sécuriser (relativement) sa connexion Internet. Autre limitation, le fait que l'on se retrouve avec une connexion limitée à la vitesse de l'upload de la Freebox (1 Mbits dans le cas de l'ADSL).</p></div>
		
		


feed_id: http://genma.free.fr/?Rattrapage_Geek-Avoir-une-vie-privee-sur-Internet
title: Rattrapage_Geek - Avoir une vie privée sur Internet ‎28‎/‎02‎/‎2015
uri: Rattrapage_Geek-Avoir-une-vie-privée-sur-Internet-28-02
url: http://genma.free.fr/?Rattrapage_Geek-Avoir-une-vie-privee-sur-Internet
content:
<img class='spip_logos' alt="" align="right" src="media/b96a56d0.arton2233.jpg" data-original-source="http://genma.free.fr/IMG/arton2233.jpg" width='150' height='79' />
		<div class='rss_texte'><p><a href=https://fr-fr.facebook.com/events/421446188014319/?ref=3&ref_newsfeed_story_type=regular" title=">Rattrapage_Geek - Avoir une vie privée sur Internet ‎28‎/‎02‎/‎2015"><span class='spip_document_2267 spip_documents spip_documents_center'>
<img src="media/8902019c.rattrapage_geek_-_avoir_une_vie_privee_sur_internet.jpg" data-original-source="http://genma.free.fr/IMG/jpg/rattrapage_geek_-_avoir_une_vie_privee_sur_internet.jpg" width='500' height='189' alt="" /></span></a></p> <p><a href=https://fr-fr.facebook.com/events/421446188014319/?ref=3&ref_newsfeed_story_type=regular" title=">Rattrapage_Geek - Avoir une vie privée sur Internet ‎28‎/‎02‎/‎2015">Rattrapage_Geek - Avoir une vie privée sur Internet ‎28‎/‎02‎/‎2015‎ ‎14‎ :‎00‎ :‎00</a> <i>Au dernier bar avant la fin du monde, le samedi 28 février, à partir de 14h et ce pendant deux heures, venez découvrir pourquoi nous avons tous le droit d'avoir une vie privée et que nous avons tous des choses à cacher, venez parler de l'anonymat, démystifier les fameux "darknet" et comprendre ce qu'il y a derrière l'espionnage et la surveillance d'Internet. Un vaste programme qui sera abordé de façon ludique avec un intervenant du Café Vie Privée.</i></p> <p><span class='spip_document_2268 spip_documents spip_documents_center'>
<a href="http://www.dernierbar.com/"><img src="media/a4a52fdf.dernierbar.jpg" data-original-source="http://genma.free.fr/IMG/jpg/dernierbar.jpg" width='500' height='334' alt="" /></a></span></p> <p>Je serai donc au Dernier Bar avant la fin du monde <a href="http://www.dernierbar.com/" title="Dernier Bar avant la fin du monde ">http://www.dernierbar.com/</a> pour animer une session un peu spéciale sur le thème de la vie privée. Ce sera pour moi l'occasion pour moi, d'initier, comme je le disais dans mon billet <a href="http://genma.free.fr/?Chiffrofetes-dans-des-lieux-atypiques" title="Chiffrofêtes dans des lieux atypiques">Chiffrofêtes dans des lieux atypiques</a>, une sensibilisation à la vie privée dans un cadre différent du cadre habituel (où on trouve des technophiles, libristes, personnes étant à l'aise avec un ordinateur). En mai, ce sera un <a href="http://genma.free.fr/?Cafe-vie-privee-et-conference-a-Geekopolis" title="Café vie privée et conférence à Geekopolis">Café vie privée et conférence à Geekopolis</a> (je reparlerai de cet événement le moment venu).</p></div>
		
		


feed_id: http://genma.free.fr/?Changement-de-mot-de-passe-et-testament-numerique
title: Changement de mot de passe et testament numérique
uri: 2015-02-16-Changement-de-mot-de-passe-et-testament-numérique
url: http://genma.free.fr/?Changement-de-mot-de-passe-et-testament-numerique
content:
<div class='rss_texte'><p>Il serait idéal pour toute personne qui a une présence numérique assez importante de rédiger des instructions pour clôturer/gérer cette vie numérique.</p> <p>Pour cela, il faut rédiger un testament numérique et indiquer ce qu'il faut faire pour chaque compte ou catégorie de compte, avec éventuellement un message à publier sur les différents sites et réseaux sociaux. Mais idéalement le testament numérique ne doit pas comporter de mot de passe. En effet, on dit souvent que pour une meilleur sécurité, il faut changer ses mots de passe régulièrement (et ne pas utiliser les mêmes pour les différents sites Internet sur lesquels on a un compte). Et donc si l'on applique cette règle et que l'on ne pense pas à mettre à jour systématiquement son testament numérique, celui-ci perd rapidement de son intérêt.</p> <p>Une solution simple est alors d'utiliser un logiciel comme <a href="http://keepass.info/" title="Le site officiel de Keepass">Keepass</a>, qui est un logiciel disponible sur les différents OS (Windows, MacOS, Linux) et qui est un logiciel libre qui plus est.</p> <p><i>KeePassX est une application multiplate-forme libre (distribuée sous licence GPL) qui centralise la gestion de vos mots de passe personnels. Il est utile pour gérer les sécurités relatives à des informations personnelles (nom, mot de passe, URL, commentaires, etc.).</i> <a href="http://doc.ubuntu-fr.org/keepassx" title="KeePassX sur Ubuntu-fr.org">Source</a></p> <p>Pour la conservation des mots de passe, le plus simple est pour moi, de tout mettre dans ce logiciel, vu que c'est sécurisé (par chiffrement). On met un mot de passe pour verrouiller l'accès et c'est ce mot de passe (ainsi qu'un mode d'emploi et la localisation des données de KeePassX) que l'on mettra dans le testament numérique.</p> <p>Comme ça, dès qu'un mot de passe est mis à jour, il est l'est dans KeePassX (si on utilise bien ce logiciel au quotidien) et le testament numérique reste valable/utile.</p></div>
		
		


feed_id: http://genma.free.fr/?Ubuntu-incompatible-avec-la-vie-privee
title: Ubuntu incompatible avec la vie privée ?
uri: Ubuntu-incompatible-avec-la-vie-privée
url: http://genma.free.fr/?Ubuntu-incompatible-avec-la-vie-privee
content:
<img class='spip_logos' alt="" align="right" src="media/9d9b49cd.arton2207.jpg" data-original-source="http://genma.free.fr/IMG/arton2207.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans ce billet, je voudrais montrer plusieurs points/logiciels qui font qu'Ubuntu, dans une configuration par défaut, laisse fuiter un certain nombre de données personnelles, ce qui peut être gênant dans le cadre où l'on s'intéresse aux problématique autour de la vie privée, et <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">selon le modèle de menace que l'on peut avoir</a>.</p> <p><strong>L'adware Amazon</strong></p> <p>Depuis quelques versions, quand un utilisateur effectue une recherche dans le dashboard d'Unity, des résultats vers des produits Amazon peuvent apparaitre. Le but des ces publicités étant d'apporter des revenus supplémentaires à Canonical.</p> <p>Est-il besoin d'expliquer en quoi la présence intrusive d'Amazon et de publicité ciblée pose problème ?</p> <p>Le site <a href="https://fixubuntu.com/" title="">https://fixubuntu.com/</a> propose un script qui permet de supprimer cet adware très facilement, et il ne sera plus actif dans les version à venir d'Ubuntu.</p> <p><strong>Zeitgeist</strong></p> <p>Zeitgeist est un journal d'activités faisant partie de l'environnement de bureau GNOME. Il enregistre les activités de l'utilisateur et les évènements (fichiers ouverts, sites Web visités, conversations avec d'autres personnes, etc.) et rend l'information pertinente disponible aux autres applications. Il permet de déterminer les relations entre des éléments en se basant sur les modèles d'utilisation. Les paramètres de Zeitgeist sont réglables afin de restreindre l'enregistrement de documents récents à certains types de fichier, ou à faire des exceptions. Pour cela, aller dans Paramètres Système → Personnel → Vie Privée.</p> <p>Les informations recueillies par Zeitgeist sont stockés pour une utilisation sous diverses formes dans Unity : quelle a été la dernière application utilisée, quelles sont les applications que vous utilisez le plus, quels sont les fichiers que vous avez utilisé ces derniers temps, la musique que vous écoutez...</p> <p>Pour en savoir plus, sur comment le déinstaller <a href="http://doc.ubuntu-fr.org/zeitgeist" title="zeitgeist sur ubuntu-fr.org">http://doc.ubuntu-fr.org/zeitgeist</a></p> <p>On a donc une trace potentielle des derniers fichiers consultés, modifiés, ouverts... Quiconque a accès à ces informations peut trouver des informations potentiellement compromettantes.</p> <p><strong>Le démon Avahi</strong></p> <p><i>Avahi est une bibliothèque logicielle fournissant une implémentation libre des protocoles Zeroconf et comprenant notamment la prise en charge des protocoles IPv4LL, Multicast DNS (mDNS) et DNS-Service Discovery (DNS-SD). Avahi s'occupe d'attribuer automatiquement une adresse IP même sans présence d'un serveur DHCP, de faire office de DNS (chaque machine est accessible par le nom nomMachine.local), de publier des services et d'y accéder facilement (les machines du réseau local sont prévenues de l'arrivée ou du départ d'un service). Il permet donc à des logiciels de publier et de découvrir des services et des hôtes en cours d'exécution sur un réseau local TCP/IP sans configuration particulière. Par exemple, un utilisateur peut brancher son ordinateur sur un réseau et trouver instantanément des imprimantes pour imprimer, des fichiers à lire et des personnes à qui parler. </i><br class='autobr' />
<a href="http://fr.wikipedia.org/wiki/Avahi_%28logiciel%29" title="Wikipedia">Source</a></p> <p><i>Chaque ordinateur qui a avahi-daemon (ou mdnsresponder) installé s'identifiera lui-même sur le réseau comme « hostname.local » par exemple, mon ordinateur « flute », s'identifie lui-même comme « flute.local »</i><a href="http://doc.ubuntu-fr.org/zeroconf" title="Ubuntu-fr.org">Source</a></p> <p><b>En quoi est-ce un soucis pour la vie privée ?</b></p> <p>Avahi, d'une certaine façon, fait des choses dans notre dos. Je cite <a href="https://diaspora-fr.org/people/be6679502e2b0132b0ed2a0000053625" title="swisstengu@framasphere.org">SwissTengu</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> découverte de services tiers qu'on n'a pas forcément envie d'avoir ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> découverte d'interlocuteurs sans nous demander notre avis ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> propagation de données sur nous pour s'annoncer auprès de services/interlocuteurs divers hors de notre contrôle.<br class='autobr' />
<i>Et on ne parlera pas des problèmes de confidentialité s'il tombe sur un des multiples "partages réseaux" configurés par défaut sur des postes de travail. Tout ce que ça fait c'est dire aux autres sur le réseau local « eh regardez j'ai tels logiciels qui tournent »</i></p> <p>On branche son PC sur un réseau. Le PC commence à dire "ouh ouh je suis là, je suis le PC de Genma"... Et si on sait que "le PC de Genma" de son petit nom est là, c'est que <i>Genma</i> est dans la salle sur le même réseau... Le message du PC "eh j'ai tel logiciels qui tournent" peut inciter à chercher directement des failles sur ces logiciels pour les exploiter pour pirater le PC.</p> <p>L'annonce des dossiers partagés sur un réseau font que l'on va regarder dans ces répertoires et récupérer les données qui s'y trouvent... qui peuvent s'avérer des documents contenant des données intéressantes voir confidentielles...</p> <p><b>Comment désactiver ça ?</b></p> <p><code class='spip_code' dir='ltr'>sudo update-rc.d -f avahi-daemon remove</code></p> <p>Ou encore</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>$ sudo nano /etc/sysconfig/network<br />
NOZEROCONF=yes or no (either answer will disable the “ZEROCONF route”)<br />
$ sudo /etc/init.d/network restart</code></div>
<p><b>A lire, en anglais</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="media/775676c0.2013-PriSMO-device-names-zeroconf.pdf" data-original-source="https://www.uni-ulm.de/fileadmin/website_uni_ulm/iui.inst.100/institut/Papers/Prof_Weber/2013-PriSMO-device-names-zeroconf.pdf" title="Device Names in the Wild: Investigating Privacy Risks of Zero Configuration Networking">Device Names in the Wild : Investigating Privacy Risks of Zero Configuration Networking</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://www.flamingspork.com/blog/2007/04/26/zeroconf-conferences-and-privacy/" title="Zeroconf, conferences and privacy">Zeroconf, conferences and privacy</a></p> <p><strong>Ubuntu Popularity Contest</strong></p> <p>Le projet Ubuntu Popularity Contest est une tentative de quantifier l'utilisation des paquets d'Ubuntu. Ce site publie les statistiques recueillies auprès de rapport envoyés par les utilisateurs via le programme popularity-contest. Ce paquet envoie la liste des paquets installés et le temps d'usage de dossiers pertinents à un serveur. Chaque jour, le serveur anonymise les résultats et publie cette enquête.</p> <p>Et c'est bien là le problème, c'est le serveur qui anonymise... A titre indicatif, sous Debian, au moment de l'installation, ce paquet est proposé et c'est laissé au choix de l'installeur que de l'installé... ou non.</p> <p><strong>En conclusion</strong></p> <p>Pour simplifier la vie de l'utilisateur (découverte des imprimantes réseaux, UPNP etc.), on introduit également un ensemble de risque potentiel de fuite de données et donc des risques pour la vie privée... Il faut donc analyser les données que l'on envoie et prendre les précautions nécessaires.</p> <p>Il n'y a pas de compromis : plus de sécurité, c'est moins de facilité, c'est un usage plus contraignant. D'où le fait qu'en milieu hostile (lors d'un séminaire, un salon, une conférence ou autre, à définir), on n'utilisera pas son PC ou si on doit l'utiliser, on utilisera Tails sur un PC qui n'est pas celui que l'on utilise au quotidien, on ne laissera jamais son PC accessible physiquement...</p></div>
		
		


feed_id: http://genma.free.fr/?E-commerce-Tout-savoir-avant-de-creer-une-boutique-en-ligne-de-Bernard-Eben
title: E-commerce Tout savoir avant de créer une boutique en ligne ! de Bernard Eben
uri: E-commerce-Tout-savoir-avant-de-créer-une-boutique-en-ligne-de-Bern
url: http://genma.free.fr/?E-commerce-Tout-savoir-avant-de-creer-une-boutique-en-ligne-de-Bernard-Eben
content:
<img class='spip_logos' alt="" align="right" src="media/9c6b19b9.arton2234.jpg" data-original-source="http://genma.free.fr/IMG/arton2234.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2270 spip_documents spip_documents_center'>
<img src="media/28559cca.e-commerce_bernard_eben-eec81.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L355xH430/e-commerce_bernard_eben-eec81.jpg" width='355' height='430' alt="" /></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p><i>Si vous souhaitez vous lancer dans le e-commerce, ou même si votre boutique est déjà en ligne, l'objectif de cet ouvrage est de vous aider à préparer la route sur laquelle vous devrez vous engager pour mener à bien votre projet, en veillant à vous fournir les éléments essentiels pour éviter les pièges. Au terme de cette lecture, vous devriez être à même d'estimer l'étendue du travail, de prendre les bonnes décisions, d'y voir enfin plus clair.</i><br class='autobr' />
<a href="http://www.eyrolles.com/Informatique/Livre/e-commerce-9782212140873" title="Sur le site de l'éditeur">E-commerce Tout savoir avant de créer une boutique en ligne ! de Bernard Eben</a></p> <p><strong>La critique du Genma</strong></p> <p>Ce livre n'est pas un livre technique, il ne décrira pas comment installer, configurer, paramétrer le logiciel de e-commerce que l'on aura choisit. Comme il est dit <a href="http://www.eyrolles.com/Informatique/Livre/e-commerce-9782212140873" title="Sur le site de l'éditeur">sur la page de l'éditeur dans la partie A qui s'adresse cet ouvrage ?</a>, ce livre est destiné <i>aux particuliers qui ont des idées et qui cherchent une (nouvelle) carrière, aux artisans, créateurs, artistes dont Internet peut devenir ta vitrine, aux TPE et PME souhaitant dépasser leurs limites territoriales et se rendre disponibles, aux e-commerçants qui désirent améliorer la rentabilité de leur boutique</i>. Ce n'est donc pas un livre technique, mais bel et bien une bonne base à lire, avant de se lancer.</p> <p>Ce livre est un bon début pour avoir les bases nécessaires avant de se lancer dans une boutique de e-commerce. Certains conseils et chapitres sont d'ailleurs valables pour quiconque voudrait se lancer dans la conception d'un site web (et non pas uniquement un site de e-commerce). En effet, des chapitres sont consacrés à la mise en page, à l'optimisation du référencement, au choix d'un hébergeur. Les conseils sur comment et pourquoi se lancer, la nécessité de définir ses objectifs sont valables quelque soit le projet...</p> <p>Enfin, j'ai beaucoup aimé le style d'écriture de l'auteur : fluide, précis et pédagogue. Je pense reprendre certaines explications (sur les principes du DNS, de l'hébergement) en citation dans des futures présentations/billets.</p></div>
		
		


feed_id: http://genma.free.fr/?Firefox-OS-ZTE-annonce-l-Open-L
title: Firefox OS - ZTE annonce l'Open L
uri: Firefox-OS-ZTE-annonce-l-Open-L
url: http://genma.free.fr/?Firefox-OS-ZTE-annonce-l-Open-L
content:
<img class='spip_logos' alt="" align="right" src="media/994fbaf3.arton2250.jpg" data-original-source="http://genma.free.fr/IMG/arton2250.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Avant de rédiger et de publier ce billet, j'ai pris le temps de réfléchir, de ne pas réagir de suite et de laisser un peu de temps. Les propos de ce billet n'engage que moi, Genma et en rien la communauté Mozilla francophone à laquelle je peux prendre part ponctuellement.</p> <p><strong>Rappel</strong></p> <p>En septembre 2014, ZTE lançait le premier téléphone sous Firefox OS, en vente dans des magasins et différents sites Internet et cela avait été l'occasion pour moi de participer <a href="http://genma.free.fr/?Firefox-OS-Bilan-de-l-animation-chez-Leclerc" title="Firefox OS - Bilan de l'animation chez Leclerc">à une animation de promotion chez Leclerc</a>. Lors de cette animation, j'avais rencontré un directeur commercial de chez ZTE et évoqué la nécessité de collaborer avec la communauté, de saisir l'opportunité de l'existence de cette communauté pour faire avancer la diffusion de Firefox OS et indirectement de ZTE.</p> <p>La communauté a joué le jeu, elle a fait la promotion via les blogs et réseaux sociaux du ZTE Open C, le recommandant aux amis, à la famille et en le faisant adopter par bon nombre de personnes qui n'auraient jamais pris ce téléphone car ne connaissant pas Firefox OS et encore moins ZTE..</p> <p>ZTE n'a jamais donné suite. Mes mails sont restés sans réponse, la personne de ZTE qui faisait le support dans ce forum en octobre/novembre a posté 3/4 messages puis plus rien... Il n'y a pas eu de communication officielle de leur part, tout juste un site en français pour parler du ZTE Open C.</p> <p>La communauté attendait un retour de ZTE ; elle a pu montré la viabilité d'une version supérieure de Firefox OS sur le ZTE Open C via les builds communautaires... Toujours rien. Régulièrement relancé via Twitter, pas de retour sur une date, une période où on peut envisager une mise à jour officielle....</p> <p>Car mettre les builds communautaires c'est très bien, mais Rooter son téléphone pourrait faire sauter la garantie selon le fichier "Open C - Lisez-moi.txt" du pack root du ZTE Open C fr : <i>ATTENTION : LE "ROOT" EST UNE MANIPULATION QUI COMPORTE DES RISQUES. L'INSTALLATION ET L'UTILISATION D'UN LOGICIEL "ROOT" PEUT ENGENDRER DES DOMMAGES IRREVERSIBLES SUR VOTRE TELEPHONE ET ENTRAINER LA PERTE DE LA GARANTIE CONSTRUCTEUR !</i>.</p> <p>Pourtant, <i>Rooter un appareil (un mobile Android par ex.) et remplacer son système d'exploitation par autre chose annule-t-il la garantie légale, si vous êtes un particulier ?</i></p> <p><i>Non. Le simple fait de modifier ou de changer les logiciels de votre appareil n'est pas une raison suffisante pour annuler votre garantie légale. Du moment que vous avez acheté votre appareil en tant que particulier au sein de l'Union Européenne.</i><br class='autobr' />
Le détail là : <a href="http://fsfe.org/freesoftware/legal/flashingdevices.fr.html" title="Site de la FreeSoftware Foundation Europe">http://fsfe.org/freesoftware/legal/flashingdevices.fr.html</a></p> <p>Qui a raison ZTE ? La FreeSoftware Foundation Europe ? Je pense que si on a un soucis et que l'on souhaite faire jouer la garantie, c'est ZTE qui aura le dernier mot...</p> <p><strong>ZTE annonce l'Open L</strong></p> <p><i>Dans un communiqué diffusé en amont du Mobile World Congress, ZTE promettait "un des premiers smartphones 4G à être distribué avec la toute nouvelle version 2.2 de Firefox OS". Ledit smartphone, nommé Open L, a été dévoilé ce mercredi 4 mars.</i> <a href="http://www.lesnumeriques.com/telephone-portable/zte-open-l-p24829/mwc-2015-zte-open-l-firefox-os-2-2-debarque-sur-smartphone-4g-n40161.html" title="MWC 2015 – ZTE Open L : Firefox OS 2.2 débarque sur un smartphone 4G">MWC 2015 – ZTE Open L : Firefox OS 2.2 débarque sur un smartphone 4G</a></p> <p>ZTE sort donc un nouveau téléphone. Soit. On peut comprendre la volonté de fournir une version <i>plus évoluée</i>. Mais qu'en est-il : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> de la notion d'obsolescence programmée<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> du <i>dénigrement</i> de la communauté et de son travail de promotion ?</p> <p>Car personnellement, j'ai très clairement l'impression d'avoir abusé de la confiance les acheteurs du ZTE Open C en leur ventant ce téléphone. Je suis très content du mien, de Firefox OS. Mais je suis un bidouilleur, un geek. Quelqu'un qui n'aura pas de support (comme je peux le faire), n'aura pas de mise à jour pour un OS, un Firefox OS plus évolué en terme de fonctionnalité. Et je ne suis pas le seul à penser ça.</p> <p><strong>Quelques réactions face à cette annonce</strong></p> <p>Les réactions à cette annonce n'ont pas tardées. Que ce soit le billet de monptitbloglibre <a href="http://www.monptitbloglibre.laurald.fr/quand-zte-ment-et-trahis-la-communaute/" title="Fausses promesses chez ZTE ?">Fausses promesses chez ZTE ?</a> où on lit <i> ZTE n'a pas prévu de mettre à jour l'Open C vers la version 2.0, mais de sortir un nouvel appareil cet été, l'Open L !</i> Ou Diaspora/Framasphère ou <a href="http://forums.mozfr.org/viewtopic.php?f=35&t=123116" title="Forum de Moz-Fr">sur les forums</a>...</p> <p><i>Après avoir acheté l'Open et l'Open c je me demande vraiment si c'est la peine de se lancer une fois de plus avec zte. Il va rester bloquer a vie en 2.2 si on ne fait pas nos propres build. Et je sens qu'au mieux on restera encore bloque a l'upgrade de gaia et gecko seulement.</i></p> <p><i>C'est cool qu'ils continuent sur firefoxos mais si c'est pour que ça se passe comme avec leur deux premiers modèles bof.</i></p> <p><i>Donc @ZTE_FR provoque l'obsolescence de l'Open C sous #FirefoxOS 1.3 en lançant un an après l'Open L en version 2.0. Belle arnaque ! Sans compter que #FirefoxOS en version 2.0 sera déjà vieillissant en juillet 2015, et que l'upgrade y sera probablement tout autant oublié.</i></p> <p><strong>La suite de mon point de vue</strong></p> <p>La communication de ZTE est on ne peut plus décevante. Le marché lié à Firefox OS est peut être un marché de niche qui ne pèse pas bien lourd dans la balance commerciale de ZTE (qui fait des téléphones de toute gamme sous Android et est une marque bien établie en Asie), mais ce marché est un marché de passionné (moi le premier). Nous avons longtemps attendu l'annonce d'une mise à jour de Firefox OS pour un passage en version 2.0 et on nous annonce que l'on va pouvoir repasser à la caisse, comme c'est le cas lorsque l'on est dans le monde du logiciel propriétaire, avec Apple pour ne citer qu'eux... Que penser de ça ? Je ne sais pas. Je suis amère.</p> <p><strong>Le soucis avec les builds communautaires...</strong></p> <p>Il faut bien comprendre que la partie noyau Gonk (la partie qui communique directement avec le matériel) est un noyau Linux dérive de celui que l'on trouve sous Android. Ce noyau contient les drivers et des parties que seul ZTE peut faire évoluer. En ne fournissant pas de mise à jour, ni de correctifs d'ailleurs, ce "noyau" est donc le principal point limitant dans l'évolution du téléphone, avec les capacités physiques/matérielles (vitesse du processeur, quantité de RAM).</p> <p>Lorsque l'on met à jour avec un build communautaire, on ne met donc à jour que la partie "moteur de rendu" Gecko, la partie qui interprète le javascript et le HTML, et Gaia, qui correspond à la partie OS affichée, l'interface (avec les applications par défaut comme le calendrier, le navigateur, le courrielleur...). Ces mises à jour apportent corrections de bugs, nouvelles fonctionnalités. Mais c'est presque de la "customisation", ce n'est pas le coeur logiciel de l'OS du téléphone...</p> <p>Que la limite soit celle du matériel pour les évolutions futures (processeur, RAM), je le comprends tout à fait. Et je trouve ça logique. Mais que l'on ne puisse pas avoir de mise à jour du noyau ? Cela demande de l'investissement financier à ZTE de payer des ingénieurs pour faire ce support, mais en contrepartie, ils pourraient gagner en terme de publicité/d'image de marque, de communication, en ayant comme allié une communauté enthousiaste. Au contraire, avec leur façon de faire, ZTE a acquis une assez mauvaise image auprès d'un public technophile spécialisé (le monde des libristes), espérons pour eux que cela ne déteigne pas sur un public technophile geek plus large...</p> <p><strong>La conclusion</strong></p> <p>Pour finir sur une note plus optimiste. Si ZTE refait un partenariat avec Mozilla, je participerai, je leur donnerai une seconde chance. Car ce qui compte avant tout pour moi, c'est la promotion de Firefox OS. Alors ZTE, lisez mes critiques, mes reproches, comprenez les, améliorez votre communication. Faites un nouveau un partenariat avec Mozilla, soyez plus impliqués, et tout le monde en ressortira gagnant.</p></div>
		
		


feed_id: http://genma.free.fr/?Censure-des-sites-en-France
title: Censure des sites en France
uri: Censure-des-sites-en-France
url: http://genma.free.fr/?Censure-des-sites-en-France
content:
<img class='spip_logos' alt="" align="right" src="media/9b378d59.arton2254.jpg" data-original-source="http://genma.free.fr/IMG/arton2254.jpg" width='150' height='79' />
		<div class='rss_texte'><p>J'avais écrit <a href="http://genma.free.fr/?+-DNS-+" title="Mes billets sur le thème du DNS">un certain nombre de billets de vulgarisation sur le DNS</a> et celui-ci s'inscrit dans la suite sur cette thématique.</p> <p><strong>Le blocage administratif de sites en France</strong></p> <p>Lors des Café vie privée, je parle de cette censure, au travers de l'exemple de PirateBay par exemple <i>Le Tribunal de Grande Instance de Paris a ordonné le 4 Décembre 2014 aux principaux fournisseurs d'accès internet français (Orange, Bouygues, Free et SFR) d'effectuer un blocage DNS du site The pirate Bay ainsi que de ses miroirs.</i></p> <p>Ou encore <i>Un décret instaurant le blocage administratif des sites Internet soit pédopornographiques, soit faisant l'apologie ou provocant au terrorisme a été voté. Il s'agit de bloquer administrativement des sites, donc sans intervention préalable d'un juge. Le gouvernement n'a pas jugé utile, pas plus que la majorité ou l'opposition parlementaire, de faire examiner par le Conseil constitutionnel des lois extrêmement sensibles pour les libertés...</i></p> <p>En incitant les personnes présentes à réfléchir et se forger leurs propres avis : <i>Aujourd'hui, c'est la pédopornographie, le terrorisme... Et demain ? Demain, une censure de la pornographie, du moins de certaines catégories (SM ou autre) ? Quid des sites qui parlent de l'anonymat, de tor etc.</i></p> <p>Est-ce que demain, on se verra interdire de débattre sur cette censure (car la loi, c'est la loi), voir interdire de diffuser des connaissances permettant de la contourner (ce qui pourrait être déclaré illégal) ?</p> <p><strong>Un premier site d'apologie du terrorisme bloqué en France</strong></p> <p>Depuis le week-end dernier, un premier site a été bloqué et les réactions au sein de la communauté geek, libriste et technophile n'a pas tardé et je vous mets quelques liens de références :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://pixellibre.net/2015/03/cest-quoi-un-dns-qui-ment/" title="C'est quoi, un DNS qui ment ?">C'est quoi, un DNS qui ment ?</a> par Numendil<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.bortzmeyer.org/censure-francaise.html" title="Censure administrative du Web en France, un premier regard technique">Censure administrative du Web en France, un premier regard technique</a> par Stéphane Bortzemeyer<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://ramesbmx.over-blog.com/article-la-censure-est-en-place-en-france-ou-comment-on-se-fent-la-gueule-125619452.html" title="La censure est en place en France ou comment on se fend la gueule ">La censure est en place en France ou comment on se fend la gueule </a> par Rames<br class='autobr' />
<a href="https://www.libre-parcours.net/post/censure-administrative-sites/" title="Premier cas de censure administrative de sites « terroristes » : analyse à chaud">Premier cas de censure administrative de sites « terroristes » : analyse à chaud</a> par Taziden.</p> <p>Tous explique le principe, les conséquences, la façon de contourner, donne également leur point de vue respectif sur cette censure. Tout y est dit ou presque, je n'ajouterai donc pas grand chose... Si ce n'est que...</p> <p><strong>Il y a des points positifs à tout ça</strong></p> <p>Car oui, il y en a. Chacun explique a son audience (les lecteurs de son blog, site) le principe de ce filtrage, le fonctionnement du DNS et contribue ainsi à la diffusion de connaissances techniques qu'il est nécessaire de s'approprier en tant qu'Internaute. Le niveau de connaissance global sur "comment ça marche Internet" évolue donc, ce qui est une bonne chose. On pourra ensuite aborder les problématiques de neutralité du Net par exemple...</p> <p>A travers cette censure et en "surfant sur l'actualité", on peut entamer une réflexion sur les usages d'Internet, la volonté de censurer, de contrôler ce far-west, le Minitel 2.0 qu'il est devenu... Il y a de quoi faire et s'occuper. Ca tombe bien, j'ai un blog, j'aime écrire, discuter, présenter les choses, vulgariser, partager mes connaissances. Je ne suis donc pas prêt de m'arrêter ;-).</p></div>
		
		


uri: Construire-la-sécurité-d-un-système-mobile-dans-l-écosystème-web
feed_id:
http://genma.free.fr/?Construire-la-securite-d-un-systeme-mobile-dans-l-ecosysteme-web-Firefox-OS-par-Stephanie-Ouillon

title:
Construire la sécurité d'un système mobile dans l'écosystème web : Firefox OS par Stéphanie Ouillon 

url:
http://genma.free.fr/?Construire-la-securite-d-un-systeme-mobile-dans-l-ecosysteme-web-Firefox-OS-par-Stephanie-Ouillon

content:
<img class='spip_logos' alt="" align="right" src="media/e1d12ec0.arton2253.jpg" data-original-source="http://genma.free.fr/IMG/arton2253.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Construire la sécurité d'un système mobile dans l'écosystème web : Firefox OS par Stéphanie Ouillon est une présentation que je ne peux que recommander. Disponible en ligne ici <a href="https://arroway.github.io/mozilla-presentation-templates/html5/cours-ssr.html" title="Construire la sécurité d'un système mobile dans l'écosystème web : Firefox OS par Stéphanie Ouillon ">https://arroway.github.io/mozilla-presentation-templates/html5/cours-ssr.html</a></p> <p> <span class='spip_document_2282 spip_documents spip_documents_center'>
<a href="https://arroway.github.io/mozilla-presentation-templates/html5/cours-ssr.html"><img src="media/e3e80b95.ffos01.jpg" data-original-source="http://genma.free.fr/IMG/jpg/ffos01.jpg" width='500' height='338' alt="" /></a></span></p> <p>Cette présentation est devenue pour moi UNE référence. J'ai appris plein de choses, conforter des connaissances que j'avais déjà et surtout trouvé des réponses concises et précises sur tout un tas de questions que je me posais sur l'architecture, la sécurité et la conception même de Firefox OS. Les possibilités, les limites, les risques de sécurité sont abordées... La construction, la gestion des applications et la sécurité associée, le sandboxing... Il y a des éléments sur ce qui est prévu pour le futur (chiffrement...), sur comment contribuer... <b>Rien ne manque</b></p> <p> <span class='spip_document_2283 spip_documents spip_documents_center'>
<a href="https://arroway.github.io/mozilla-presentation-templates/html5/cours-ssr.html"><img src="media/020417bd.ffos02.jpg" data-original-source="http://genma.free.fr/IMG/jpg/ffos02.jpg" width='500' height='316' alt="" /></a></span></p> <p> <span class='spip_document_2284 spip_documents spip_documents_center'>
<a href="https://arroway.github.io/mozilla-presentation-templates/html5/cours-ssr.html"><img src="media/57a26430.ffos03.jpg" data-original-source="http://genma.free.fr/IMG/jpg/ffos03.jpg" width='500' height='314' alt="" /></a></span></p> <p>Je ne sais pas si ce sera accessible à tous (je ne pense pas, vu qu'il y a des éléments qui nécessitent des connaissances en architecture logicielle et des prérequis techniques), mais si le sujet vous intéresse, je ne peux que vous conseiller de lire ce document. Ce sera une très bonne introduction, un très bon point de départ avant d'aller plus loin pour devenir un contributeur de Firefox OS !</p> <p> <span class='spip_document_2285 spip_documents spip_documents_center'>
<a href="https://arroway.github.io/mozilla-presentation-templates/html5/cours-ssr.html"><img src="media/fa375bad.ffos04.jpg" data-original-source="http://genma.free.fr/IMG/jpg/ffos04.jpg" width='500' height='312' alt="" /></a></span></p> <p>Un grand MERCI à Stéphanie pour le travail de qualité qu'elle a accompli, un très grand travail de synthèse de nombreux documents existants (beaucoup de ce qui est abordé est documenté dans la documentation Mozilla, mais en anglais et en beaucoup plus toufu/fourni). Slides : <a href="http://arroway.github.io/mozilla-presentation-templates/html5/cours-ssr.html">http://arroway.github.io/mozilla-presentation-templates/html5/cours-ssr.html</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Github : <a href="https://github.com/arroway">arroway</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://twitter.com/steph_ouillon" title="steph_ouillon sur Twitter">@steph_ouillon</a></p></div>
		
		


feed_id: http://genma.free.fr/?GPG-Agent-conserve-votre-clef-privee-en-memoire-vive
title: GPG Agent conserve votre clef privée en mémoire vive
uri: GPG-Agent-conserve-votre-clef-privée-en-mémoire-vive
url: http://genma.free.fr/?GPG-Agent-conserve-votre-clef-privee-en-memoire-vive
content:
<img class='spip_logos' alt="" align="right" src="media/507ab604.arton2241.jpg" data-original-source="http://genma.free.fr/IMG/arton2241.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>GPG Agent</strong></p> <p><i>Un agent GPG est une application à part entière utilisée par GPG pour mettre en cache la phrase de passe de manière standard et sécurisée. Cela permet aux applications d'utiliser GPG de manière concurrente : si vous entrez votre phrase de passe alors que vous utilisez déjà une application, la seconde pourra travailler avec le GPG sans devoir demander de nouveau le mot de passe pour libérer la clé, si l'agent GPG est configuré pour permettre cela, bien sûr.</i> <a href="http://www.gentoo.org/doc/fr/gnupg-user.xml#doc_chap4*" title="Source de la définition sur Gentoo.org">Source de la définition sur Gentoo.org</a></p> <p>Pour avoir plus de détails sur les options de Gpg Agent, il y a <a href="http://manpages.ubuntu.com/manpages/hardy/man1/gpg-agent.1.html" title="la page de man en anglais sur ubuntu.com">la page de man en anglais sur ubuntu.com</a></p> <p>Quand on a plusieurs mails à envoyer chiffrer/ou signer, il peut être intéressant de ne pas avoir à saisir à chaque fois sa phrase de passe. Dans ce cas, Gpg Agent est intéressant. Il faut toutefois faire attention aux conditions dans lesquelles on utilise ce système car le fait que l'on ait pas à ressaisir la phrase de passe signifie que cette dernière est stockée temporairement en mémoire et est donc accessible. En particulier si on est sur une machine qui tourne en continue (24h sur 24 comme un serveur par exemple) ou sur des temps très long (la journée par exemple). Durant tout ce temps, la clef restera en mémoire... Et est donc susceptible d'être dérobée en cas de machine compromise...</p> <p><strong>GPG Agent et Enigmail</strong></p> <p>Dans le plugin Enigmail de Thunderbird, il y a une option "Use gpg-agent for passphrase handling" (dans l'onglet Advanced/avancé) <a href="https://www.enigmail.net/documentation/advanced.php" title="Enigmail - Advanced options">cf www.enigmail.net, en anglais</a>.</p> <p><span class='spip_document_2274 spip_documents spip_documents_center'>
<img src="media/42ffc5fe.preferences_enigmail.png" data-original-source="http://genma.free.fr/IMG/png/preferences_enigmail.png" width='500' height='255' alt="" /></span></p> <p>Par défaut, elle n'est pas cochée/activée, mais il faut faire attention si on souhaite activer cette option. Car une fois Thunderbird fermée, le démon de GPG Agent lui continuera de tourner, et on en revient au contexte de sécurité mentionné ci-dessus.</p></div>
		
		


feed_id: http://genma.free.fr/?FirefoxOS-Pas-de-caracteres-speciaux-pour-la-phrase-de-passe
title: FirefoxOS - Pas de caractères spéciaux pour la phrase de passe
uri: FirefoxOS-Pas-de-caractères-spéciaux-pour-la-phrase-de-passe
url: http://genma.free.fr/?FirefoxOS-Pas-de-caracteres-speciaux-pour-la-phrase-de-passe
content:
<img class='spip_logos' alt="" align="right" src="media/50516613.arton2245.jpg" data-original-source="http://genma.free.fr/IMG/arton2245.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Suite à mon article <a href="http://genma.free.fr/?FirefoxOS-Localisation-Verrouillage-Effacer-a-distance" title="FirefoxOS Localisation, Verrouillage, Effacer à distance">FirefoxOS Localisation, Verrouillage, Effacer à distance</a>, j'ai étudié plus en détail la fonctionnalité de "Protection à distance - Remote Protection".</p> <p>Dans le paramétrage, dans la partie "Privacy Controls, Remote Protection", les caractères spéciaux ne sont pas autorisés pour la phrase de passe. (C'est cette phrase de passe qui est utilisée <a href="http://genma.free.fr/?FirefoxOS-Localisation-Verrouillage-Effacer-a-distance" title="FirefoxOS Localisation, Verrouillage, Effacer à distance">pour certaines des fonctionnalités mentionnées dans ce billet</a>).</p> <p>Estimant qu'il s'agit là d'une erreur, j'ai donc saisi un bug que l'on peut consulter ici <a href="https://bugzilla.mozilla.org/show_bug.cgi?id=1137156" title="FirefoxOS Special characters are not allowed in passphrase">https://bugzilla.mozilla.org/show_bug.cgi?id=1137156</a></p> <p>La première réponse a été "étonnante". <i>It was a UX decision to not include special characters. It is because the passphrase is sent over the SMS and the special characters "take up" too much space. Or something like that</i> que je traduirais par <i>Cela a été une décision d'expérience utilisateur que ne de pas inclure de caractères spéciaux. C'est lié au fait que la phrase de passe est envoyé par SMS et que les caractères spéciaux "prennent de trop de place". Ou quelque chose comme ça.</i></p> <p>Oui les caractères spéciaux dans un SMS ne comptent pas comme un caractère mais comme plusieurs. Mais même si cela nécessite d'envoyer plusieurs SMS (en découpant la phrase de passe en morceaux), il est, pour moi, important, voir obligatoire de pouvoir mettre des caractères spéciaux dans la phrase de passe.</p> <p>Car même si celle-ci est d'une longueur acceptable ou suffisante, le fait que ce ne soit qu'une combinaison de caractères choisis parmi les 26 lettres de l'alphabet européen limite grandement le nombre de combinaisons possibles et rend une potentielle attaque par force brute réalisable dans un temps acceptable. (Il faudrait que j'étudie les possibilités d'une telle attaque d'ailleurs).</p> <p>D'autres ont commencé à réagir en allant dans mon sens (la nécessité de pouvoir avoir des caractères spéciaux dans la phrase de passe), affaire à suivre donc (en s'abonnant par mail au bug par exemple).</p> <p>Sur les phrases de passe et mots de passe, à lire également : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Sur-la-securite-des-mots-de-passe" title="Sur la sécurité des mots de passe">Sur la sécurité des mots de passe</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Les-phrases-de-passe" title="Les phrases de passe">Les phrases de passe</a></p></div>
		
		


feed_id: http://genma.free.fr/?Cafe-vie-privee-samedi-14-mars-chez-Mozilla
title: Café vie privée samedi 14 mars chez Mozilla
uri: Café-vie-privée-samedi-14-mars-chez-Mozilla
url: http://genma.free.fr/?Cafe-vie-privee-samedi-14-mars-chez-Mozilla
content:
<img class='spip_logos' alt="" align="right" src="media/ebf70751.arton2248.png" data-original-source="http://genma.free.fr/IMG/arton2248.png" width='150' height='79' />
		<div class='rss_texte'><p>Comme indiqué sur la page <a href="http://www.agendadulibre.org/events/9310" title="L'agenda du libre">de l'agenda du libre</a><b> Le samedi 14 mars 2015 de 14h00 à 18h00 dans les locaux de Mozilla</b>, au <i>16 bis</i> bd Montmartre Paris Île-de-France (Métro ligne 8 Grands boulevards).</p> <p>Sonner sur l'interphone (chercher Mozilla), entrée, deuxième porte à droite, monter à l'étage et se présenter à l'accueil sur la droite.</p> <p>Un pseudonyme (pour compter le nombre de personnes présents pour des raisons de sécurité) sera demandé.</p> <p><b>Au programme : </b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> une conférence sur le Modèle de Menace<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> une présentation du projet <a href="http://peerstorage.org/peerstorage/update/2015/03/07/peerstorage_fr.html" title="Le site du projet peerstorage">peerstorage.org</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> atelier d'initiation au système Tails (<a href="https://tails.boum.org/" title="Le site de Tails">https://tails.boum.org/</a>)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Autres ateliers, selon intervenants présents</p> <p><b>Une piratebox sera présente</b> pour diffuser quelques documents sur un réseau wifi local dédié.</p> <p>Pour toute question, <a href="http://genma.free.fr/?_Genma_" title="Formulaire de contact">contactez moi</a></p></div>
		
		


feed_id: http://genma.free.fr/?FirefoxOS-2-2-et-Geolocalisation
title: FirefoxOS 2.2 et Geolocalisation
uri: FirefoxOS-2-2-et-Geolocalisation
url: http://genma.free.fr/?FirefoxOS-2-2-et-Geolocalisation
content:
<img class='spip_logos' alt="" align="right" src="media/d722ee27.arton2247.jpg" data-original-source="http://genma.free.fr/IMG/arton2247.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Sous FirefoxOS, la Géolocalisation est activable /désactivable directement dans le paramétrage.</p> <p><span class='spip_document_2277 spip_documents spip_documents_center'>
<img src="media/19ede219.ffos_geolocalisation01-85d66.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH254/ffos_geolocalisation01-85d66.jpg" width='400' height='254' alt="" /></span></p> <p>La version 2.2 apporte un certain nombre de fonctionnalités et de réglages plus avancées dans une optique de respect de la vie privée.</p> <p><strong>Pour un réglage plus fin, élaboré</strong></p> <p>Dans la Partie Paramètres, Section Vie privée et sécurité, Entrée Privacy Controls, on a un nouvel écran Privacy Controls.</p> <p><span class='spip_document_2278 spip_documents spip_documents_center'>
<img src="media/16d9c433.ffos_geolocalisation02-41520.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L480xH240/ffos_geolocalisation02-41520.png" width='480' height='240' alt="" /></span></p> <p>On choisit l'entrée, Précision de la position</p> <p><span class='spip_document_2279 spip_documents spip_documents_center'>
<img src="media/10493707.ffos_geolocalisation03-02e2e.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L480xH603/ffos_geolocalisation03-02e2e.png" width='480' height='603' alt="" /></span></p> <p>Dans l'écran Précision de la position "Location Accuracy", on peut à nouveau choisir d'activer ou de désativer la géolocalisation. Si active, l'option "Location adjusment" celle-ci <i>Permet d'ajuster pour toutes les applications le niveau de précision global de votre position actuelle, de définir une position fixe permanente et d'ajouter des exceptions par applications</i></p> <p>Les choix possibles ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Position précise,<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Aucune position,<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Position approximative,<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Position personnalisée : on définie une ville (choix de la région et de la ville) ou des coordonnées GPS.</p> <p>Dans les exceptions, on ajuste la position pour chaque application selon l'un des choix possibles cités ci-dessus (cela remplace le type de position/le choix de la précision définie par défaut).</p> <p>J'ai testé un peu. Quand on est en position précise, on est bien géolocalisé dans l'application Here Maps. En position approximative ou aucune position, l'application ne trouve pas où l'on se trouve. Reste à tester une position personnalisée. Le téléphone permet toujours via sa puce GSM d'indiqué où on se trouve (logique) mais les applications ne peuvent pas utiliser cette information. Cela peut être utile.</p></div>
		
		


feed_id: http://genma.free.fr/?NipCoin-un-podcast-autour-des-crypto-monnaies
title: NipCoin, un podcast autour des crypto-monnaies
uri: NipCoin-un-podcast-autour-des-crypto-monnaies
url: http://genma.free.fr/?NipCoin-un-podcast-autour-des-crypto-monnaies
content:
<img class='spip_logos' alt="" align="right" src="media/335f3ced.arton2246.jpg" data-original-source="http://genma.free.fr/IMG/arton2246.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Présentation du podcast</strong></p> <p><i>Pourquoi NipCoin : Voici une proposition de Podcast dans la galaxie NipCast autour des crypto-monnaies. Pourquoi un podcast francophone sur un sujet aussi pointu ? Nous pensons assister à l'émergence d'une technologie qui aura un impact énorme sur nos vies et plusieurs membres du PodCast NipCast sont absolument passionnés par ce thème. L'équipe de Podcasteurs NipCast souhaite donc participer, à notre manière, à cette aventure décentralisée, en partageant, en vulgarisant des concepts et en essayant de comprendre les opportunités mais aussi les limites des crypto-protocoles. Vous retrouverez le seul podcast français à parler de Crypto, de Bitcoin et autre AltCoins, le tout dans la bonne humeur légendaire de NipCast.</i></p> <p>Disponible sur le site <a href="http://nipcast.com/category/nipcoin/" title="NipCoin, un podcast autour des crypto-monnaies">http://nipcast.com/category/nipcoin/</a></p> <p><strong>La critique de Genma</strong></p> <p>La description correspond bien au contenu du podcast. L'équipe de podcasteurs est constitué d'habitué du podcast (ils en font tous d'autres chez Niptech) et ils sont donc à l'aise avec l'exercice de parler et d'expliquer différents sujets. Chaque émission est soigneusement préparée et ça se ressent : il y a un plan, c'est construit, chaque intervenant parle à tour de rôle... Ce sont là des points à souligner et qui font la qualité de ce podcast.</p> <p>J'ai découvert ce podcast récemment et ils en sont déjà à une bonne quinzaine d'épisodes au rythme d'un tous les 15 jours. D'une durée d'une demi-heure environ par épisodes, le rattrapage du retard se fait assez rapidement. Je recommande une écoute dans l'ordre de diffusion, car la courbe d'apprentissage du domaine va en avançant. Episode après épisode, on en apprend toujours plus sur le principe de fonctionnement, sur les logiciels, les technologies, les usages autour de ces crypto-monnaies.</p> <p>La volonté de vulgarisation est bien là même si certaines notions/mots de vocabulaires sont des prérequis (savoir ce qu'est une clef publique/clef privée, un hash, un protocole, mais on ne peut pas tout expliquer/vulgariser).</p> <p>Si vous voulez découvrir le monde des crypto-monnaies de façon ludique et abordable, je recommande fortement l'écoute de <a href="http://nipcast.com/category/nipcoin/" title="NipCoin, un podcast autour des crypto-monnaies">Nipcoin/</a>.</p> <p>Dans le même genre, mais en version écrite, il y a toujours les écrits de Spyou disponible sur <a href="http://blog.spyou.org/wordpress-mu/tag/bitcoin/" title="Comment ça marche les bitcoins">Comment ça marche les bitcoins - http://blog.spyou.org</a></p></div>
		
		


feed_id: http://genma.free.fr/?FirefoxOS-2-2-Wifi-Moteur-de-recherche
title: FirefoxOS 2.2, Wifi, Moteur de recherche
uri: FirefoxOS-2-2-Wifi-Moteur-de-recherche
url: http://genma.free.fr/?FirefoxOS-2-2-Wifi-Moteur-de-recherche
content:
<img class='spip_logos' alt="" align="right" src="media/7b234e6a.arton2244.jpg" data-original-source="http://genma.free.fr/IMG/arton2244.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Wifi Sleep</strong></p> <p>Dans la version 2.2 de Firefox, dans la partie paramétrage du Wifi, sous la liste des Wifis, dans la section "Advanced settings" Il y a une option "Wifi-Sleep" "Enable to automaticaly turn off Wifi during sleep to have battery power" (ce n'est pas encore traduit/francisé apparement).</p> <p>Personnellement, j'active et désactive la connexion data/3G quand j'en ai besoin. Une fois chez moi, j'active le Wifi. Et je le coupe en repartant. Cette option permet que le Wifi se coupe tout seul, sans que j'ai à y penser</p> <p><strong>Réseau communautaire FreeWiFi_Secure - EAP-SIM</strong></p> <p>EAP SIM fait son apparition dans la version 2.2. Cela permet de se connecter au réseau FreeWiFi_Secure quand on est abonné Freemobile.<br class='autobr' />
<i>FreeWiFi_Secure est un réseau WiFi communautaire Free permettant un accès Internet nomade illimité automatique. (...) L'avantage majeure d'EAP-SIM réside dans le fait qu'aucune saisie d'identifiant n'est nécessaire, l'authentification se faisant avec la carte SIM.</i> Plus de détail sur <a href="http://mobile.free.fr/assistance/262.html" title="mobile.free.fr">mobile.free.fr</a></p> <p>J'ai testé et effectivement on peut se connecter à un réseau FreeWiFi_Secure<br class='autobr' />
En 1.3 (la version par défaut sur le ZTE Open C), il n'y avait pas cette fonctionnalité.</p> <p><strong>Choix du moteur de recherche par défaut</strong></p> <p>En version 2.2, DuckDuckGo vient s'ajouter aux moteurs de recherches proposés par défaut (Google, Yahoo, Bing). Si on le choisit, c'est ce moteur de recherche qui sera alors utilisé pour les recherches dans le navigateur et dans la barre "Recherche sur le web" que l'on trouve tout en haut (à gauche).</p></div>
		
		


feed_id: http://genma.free.fr/?Symantec-et-le-Torbrowser
title: Symantec et le Torbrowser
uri: Symantec-et-le-Torbrowser
url: http://genma.free.fr/?Symantec-et-le-Torbrowser
content:
<img class='spip_logos' alt="" align="right" src="media/0c8d96d4.arton2243.jpg" data-original-source="http://genma.free.fr/IMG/arton2243.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Sur un pc d'entreprise sous Windows 7, il y a d'installer Le "Symantec Endpoint Protection", une suite complète qui contient un antivirus/antispyware, un parefeu... Lorsque j'ai tenté de lancer l'installation du Torbrowser depuis une clef USB et j'ai eu le message suivant qui s'est affiché à l'écran.</p> <p><span class='spip_document_2275 spip_documents spip_documents_center'>
<img src="media/e03ef925.symantec_endpoint_protection.jpg" data-original-source="http://genma.free.fr/IMG/jpg/symantec_endpoint_protection.jpg" width='500' height='477' alt="" /></span></p> <p>Il est possible de définir une exception et le Torbrowser peut alors se lancer sans soucis.</p> <p><span class='spip_document_2276 spip_documents spip_documents_center'>
<img src="media/d50109cb.symantec_endpoint_protection02-c45c2.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L438xH443/symantec_endpoint_protection02-c45c2.jpg" width='438' height='443' alt="" /></span></p> <p>Cette "alerte" soulève plusieurs points : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> pourquoi Symantec considère que le Torbrowser est potentiellement malvaillant. Il faut se rappeler la conférence des développeurs de Tor au CCC31 (Chaos Computer Club Congress) et sur le fait que certains ransonware (logiciel malveillant qui chiffre les données utilisateurs et affichent et demandent un paiement pour les déchiffrer) demandent un paiement en bictoin et affichent un tutoriel invitant à les acheter sur un service caché, en y accédant via le Torbrowser. Ils fournissent pour cela un tutoriel... Ceci explique-t-il cela ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> face à cette alerte, comment va réagir quelqu'un de néophyte ? Il se peut qu'effectivement que le TorBrowser soit une version corrompue si on la récupère de n'importe où. Pour le vérifier, voir ce sujet, voir <a href="http://genma.free.fr/?Comment-verifier-l-integrite-du-TorBrowser-quand-on-le-telecharge" title="<br class='autobr' />
Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?">Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?</a>. Mais ce n'est pas simple... <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> A quand un message des administrateurs/du service informatique de l'entreprise ? Le logiciel de Symantec est un client qui récupère ses mises à jour sur un serveur centralisé, il est donc possible que les journaux d'alerte soit également remontés sur le serveur... On verra bien.</p></div>
		
		


