# articles

feed_id: http://genma.free.fr/?Critique-de-Toku-Scope
title: Critique de Toku Scope
uri: Critique-de-Toku-Scope
url: http://genma.free.fr/?Critique-de-Toku-Scope
content:
<img class='spip_logos' alt="" align="right" src="media/3d2a55ff.arton1951.jpg" data-original-source="http://genma.free.fr/IMG/arton1951.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2002 spip_documents spip_documents_center'>
<img src="media/28da117f.tokuscope00-4788c.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L500xH143/tokuscope00-4788c.jpg" width='500' height='143' alt="" /></span></p> <p><strong>Présentation</strong></p> <p><i>Toku Scope est un webshow consacré à la science-fiction japonaise, ses monstres caoutchouteux et ses super-héros multicolores.</i></p> <p><b>Les différents liens </b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.cinefuzz.fr/" title=" Toku Scope sur Cinefuzz">http://www.cinefuzz.fr</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Facebook : <a href="https://www.facebook.com/pages/Toku-Scope/174864135997221?fref=ts" title="Toku Scope sur Facebook">Toku Scope</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Twitter : <a href="https://twitter.com/TokuScope" title="@tokuscope">@tokuscope</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://www.youtube.com/user/cinefuzz?feature=watch" title="la chaîne youtube de CineFuzz">La chaîne youtube de CineFuzz</a></p> <p><strong>La critique du Genma</strong></p> <p>C'est donc une part de la sous-culture du monde manga-japanimation, le Tokusatsu, qui est la thématique de ces vidéos. Si ce terme ne vous dit rien, Bioman fait partie d'un sous-genre du Tokusatsu, les sentai, tout comme les Power Rangers... <a href="http://genma.free.fr/?X-Or-est-de-retour" title="X-Or est de retour">X-Or/Gavan, Sharivan</a>, eux ce sont metal hero. Chaque année, au Japon, une nouvelle équipe donne lieu à une nouvelle série et ce genre est assz florissant au pay du soleil levant. Un site de fans existant depuis des années continue de suivre l'acutalité du genre, nous permettant de rester informer : <a href="http://www.tokusatsu.org/" title="tokusatsu.org">tokusatsu.org</a>.</p> <p><span class='spip_document_2003 spip_documents spip_documents_center'>
<img src="media/106f0b76.tokuscope01-d1141.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L450xH222/tokuscope01-d1141.jpg" width='450' height='222' alt="" /></span></p> <p>Au menu de ce podcast, on a donc différentes rubriques qui évoluent avec le temps et le retour des critiques des spectateurs : Toku News, Toku Focus, Toku Cave, Dico Toku. On a quelques épisodes de déjà publié comme - <a href="http://www.cinefuzz.fr/?p=5437" title="Toku scope 1 France Five : cette fois, c'est la fin !">Toku scope #1 : France Five : cette fois, c'est la fin !</a>, <a href="http://www.cinefuzz.fr/?p=5447" title="Toku scope 2 : un week-end au Cartoonist">Toku scope # 2 : un week-end au Cartoonist</a>, tous les épisodes de retrouvant sur <a href="https://www.youtube.com/user/cinefuzz?feature=watch" title="la chaîne youtube de CineFuzz">la chaîne youtube de CineFuzz</a></p> <p>Toku Scope est donc réalisé et présenté par des membres de <a href="http://genma.free.fr/?Critique-du-podcast-CineFuzz" title="Critique du podcast CineFuzz">de CineFuzz</a>, qui réalisent aussi le podcast Bakast. On est donc face à une équipe qui a de la bouteille, une culture assez grande et une bonne connaissance des domaines qu'ils abordent. Ce qui est un gage de qualité et effectivement, cette nouvelle émission l'est.</p> <p><span class='spip_document_2004 spip_documents spip_documents_center'>
<img src="media/9818819c.tokuscope02-b38b8.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L450xH210/tokuscope02-b38b8.jpg" width='450' height='210' alt="" /></span></p> <p>La parution semble assez irrégulière (il y a quelques semaines entre chaque épisode), du fait probablement de la grande activité des différents membres sur les autres projets et de la thématique assez ciblée de ces vidéos. Mais le projet n'est pas abandonné, au contraire, on a déjà 9 numéros, ce qui montre une certaine pérennité dans le temps.</p> <p>Si vous aimez le genre ou si vous voulez le découvrir, n'hésitez pas à jeter un coup d'oeil à ces vidéos.</p></div>
		
		


feed_id: http://genma.free.fr/?Billet-invite-Critique-des
title: Billet invité - Critique des extensions Ghostery et WOT
uri: Billet-invité-Critique-des-extensions-Ghostery-et-WOT
url: http://genma.free.fr/?Billet-invite-Critique-des
content:
<img class='spip_logos' alt="" align="right" src="media/a04a7c6f.arton2051.jpg" data-original-source="http://genma.free.fr/IMG/arton2051.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Cette semaine, le billet invité est un billet de Jean Christophe Calba, président du LUG Root66 <a href="http://www.root66.net/" title="Root66.net, association de promotion des logiciels libres">http://www.root66.net/</a>, LUG pour lequel je ferai une conférence début février 2014 (j'en reparlerai dans un billet dédié). Son billet vient nuancer mes propos et les conseils que je donne quand à l'installation et l'utilisation des extensions <a href="http://genma.free.fr/?Ghostery-ou-NoScript" title="Ghostery ou NoScript">Ghostery</a> et <a href="http://genma.free.fr/?WOT-Naviguez-sans-risque" title="WOT - Naviguez sans risque">Web Of Trust</a> et son issu d'un mail qu'il m'a envoyé, que je reprends ici avec son accord.</p> <p><strong>Ghostery</strong></p> <p>Ghostery c'est bien et je l'utilise mais c'est loin d'être parfait. Un spécialiste mondialement reconnu et ayant reçu un award du W3C pour son travail sur la protection de la vie privée m'a fait remarquer les points suivants :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ghostery est un outil proposé par l'organisation "Evidon Better Advertising". Une charte signée entre les politiques et le monde de la publicité, traduite ensuite dans les lois des divers pays membres de l'Union Européenne, et en Amérique du Nord, a donné naissance à un outil anti-tracking, Ghostery.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ce n'est pas Ghostery qui filtre le Web mais les régies publicitaires et consorts qui demandent à Evidon, le propriétaire de Ghostery, moyennant finances, de rendre (en apparences) aux internautes, l'illusion qu'ils peuvent reprendre le contrôle sur le tracking dont ils sont victimes.<br class='autobr' />
Donc, en conclusion, attention à ne pas porter Ghostery aux nues, ou lui prêter des intentions altruistes et volontaristes de protection de la vie privée des internautes sur l'Internet. Ghostery permet uniquement aux membres du " Club Better Advertising " de faire le strict minimum que les législations leur imposent, rien de plus !</p> <p><strong>WOT - Web of Trust</strong></p> <p>Je suis très partagé sur WOT que je n'utilise d'ailleurs plus. J'ai eu une longue discussion sur ce sujet avec de nombreux spécialistes et je n'arrive pas a être convaincu. Voici mes arguments tels que je les ai récemment exposés et que personne jusqu'ici n'a pu contester car ce sont des faits vérifiables :</p> <p>Une première remarque : que font les gens qui ne savent pas : ou bien ils ne notent pas ou bien notent "suspect" par principe de précaution.<br class='autobr' />
Quelle est donc la valeur d'un tel jugement ?</p> <p>Cela dit j'ai fait des essais et d'abord je me suis re-penché longuement sur le fonctionnement de WOT.</p> <p>WOT propose 2 choix :</p> <p>Question no 1 :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Faites vous confiance à ce site ?<br class='autobr' />
La réponse se fait par : fiable - suspect - pas fiable</p> <p>pourtant la conclusion devient<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> crédibilité = excellent jusqu'à crédibilité = mauvais</p> <p>Mais sur quels critères peut on déclarer un site "fiable" ou "suspect" ? De quelle fiabilité parle t on ? Le contenu me convient bien et j'y crois donc il est fiable ? Ou bien il n'y a pas de malware attachés à ce site, donc il est fiable ? Pourquoi et de quoi un site est-il suspect ? Là encore celui qui donne cet avis (monsieur lambda) ne sait pas de quoi il parle dans 99% des cas.</p> <p>question no 2 :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> ce site est il adapté aux enfants ?<br class='autobr' />
La réponse se fait par : adapté - prudence - pas adapté et la conclusion devient sécurité des mineurs= adapté - soyez prudent - pas adapté. Encore un non sens : un site peut très bien ne pas être adapté aux mineurs tel un exposé sur la relativité générale et ne pas attenter à la sécurité des enfants.</p> <p>En plus il y a une confusion/amalgame entre enfants et mineurs. Un garçon de 18 ans moins un jour est il encore un enfant ? Là encore, à part dans le cas de sites porno, qui sont donc les censeurs qui s'arrogent le droit de dire qu'un site met ou non la sécurité de mineurs en danger ? On est en plein jugement de valeur partisan.</p> <p>Après ça j'ai fait quelques tests.</p> <p>Constructeur immobilier notés "orange" <a href="http://www.bouygues-immobilier.com/recherche-logement-neuf#facet" class='spip_url spip_out auto' rel='nofollow external'>http://www.bouygues-immobilier.com/recherche-logement-neuf#facet</a> avec "sécurité des mineurs = médiocre". <br class='autobr' />
Non sens total. Cela prouve bien que ce ne sont pas des humains qui portent un jugement mais des robots.</p> <p>Constructeurs immobiliers notés "vert" <a href="http://lafrancosuisse.com/" class='spip_url spip_out auto' rel='nofollow external'>http://lafrancosuisse.com/</a> Pas de chance : moi je suis membre d'une association qui vient de faire condamner FrancoSuisse pour mensonges, tromperie et non respects contractuels !</p> <p>La presse : toujours vert si de "gauche" tjrs rouge si de "droite" ou "extrême droite"<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.les4verites.com/rubriques/islam" class='spip_url spip_out auto' rel='nofollow external'>http://www.les4verites.com/rubriques/islam</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.altermedia.info/" class='spip_url spip_out auto' rel='nofollow external'>http://www.altermedia.info/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.minute-hebdo.fr/" class='spip_url spip_out auto' rel='nofollow external'>http://www.minute-hebdo.fr/</a><br class='autobr' />
Jaune si on ne soutient pas systématiquement les écolos<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.ventdecolere.org/index.php?page=eolienne-ecologique" class='spip_url spip_out auto' rel='nofollow external'>http://www.ventdecolere.org/index.php?page=eolienne-ecologique</a><br class='autobr' />
Vert<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.humanite.fr/" class='spip_url spip_out auto' rel='nofollow external'>http://www.humanite.fr/</a><br class='autobr' />
ce quotidien qui a soutenu tous les mensonges de l'URSS pendant des décennies et qui emploie toujours les mêmes personnages est il digne de confiance ou non ?<br class='autobr' />
Rouge :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://fr.metapedia.org/wiki/Figaro_Magazine" class='spip_url spip_out auto' rel='nofollow external'>http://fr.metapedia.org/wiki/Figaro_Magazine</a><br class='autobr' />
En quoi ceci est il inadapté pour les enfants ?</p> <p>Donc les jugements concernant la presse n'ont rien à voir avec la crédibilité. On a assurément le droit de souvent préférer comme moi la presse de gauche à celle de droite mais là ça tourne au délit d'opinion.</p> <p>Pour finir j'ai tapé "video porno" dans mon moteur (ixquick). Je vois qu'on fait confiance au premier site noté vert mais pas au second noté orange :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://fr.youporn.com/" class='spip_url spip_out auto' rel='nofollow external'>http://fr.youporn.com/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.adressesx.com/sexe-porno.html" class='spip_url spip_out auto' rel='nofollow external'>http://www.adressesx.com/sexe-porno.html</a><br class='autobr' />
Bon donc pour le porno "crédible" ou "fiable" il faut choisir youporn. Mais au fait qu'est ce qu'un site de cul "crédible", "fiable" ??</p> <p>Pour finir je tombe la dessus : "Can you delete my site from WOT ?" "Sorry, we do not delete websites from our service." Autrement dit un site mal noté, éventuellement par erreur, ne peut plus s'en sortir car étant mal noté avec un gros rond rouge personne n'ira plus dessus pour tenter de corriger sa note WOT. Donc il n'y aura personne pour dire "mais non c'est des conneries, ce site est fiable !!!"</p> <p>Le plus comique - ce site : <a href="http://www.winportal.fr/wot" class='spip_url spip_out auto' rel='nofollow external'>http://www.winportal.fr/wot</a> qui propose de télécharger WOT est lui même mal noté par WOT : médiocre y compris pour la sécurité des mineurs !!! N'importe quoi.</p> <p>Franchement dès qu'on creuse un peu le sujet on voit trop de choses bizarres, farfelues ou douteuses autour de WOT.</p> <p><strong>Conclusion</strong></p> <p>Je remercie Jean-Christophe pour cet éclairage différent et argumenté sur deux extensions, qui permettra à chacun de juger et d'en tirer les conclusions qui s'imposent. Et je rappelle l'adresse du site du LUG Root66 <a href="http://www.root66.net/" title="Root66.net, association de promotion des logiciels libres">http://www.root66.net/</a> sur lequel vous retrouverez toutes les activités de l'association.</p></div>
		
		


feed_id: http://genma.free.fr/?Conference-a-l-Epita-Chiffrement
title: Conférence à l'Epita - Chiffrement et anonymat, reprenez le contrôle de votre vie privée
uri: Conférence-à-l-Epita-Chiffrement-et-anonymat-reprenez-le-contrôl
url: http://genma.free.fr/?Conference-a-l-Epita-Chiffrement
content:
<img class='spip_logos' alt="" align="right" src="media/5e862984.arton2049.jpg" data-original-source="http://genma.free.fr/IMG/arton2049.jpg" width='150' height='79' />
		<div class='rss_texte'><p><b>Le vendredi 17 janvier 2014</b>, à 20h, je coanimerai avec Naam une conférence intitulée <b>Chiffrement et anonymat, reprenez le contrôle de votre vie privée.</b>.</p> <p><span class='spip_document_2096 spip_documents spip_documents_center'>
<img src="media/ac2f45cc.affiche_privacy-c9f91.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L300xH424/affiche_privacy-c9f91.jpg" width='300' height='424' alt="" /></span></p> <p>Au programme : plein de choses ;-)</p>
<iframe src="http://www.slideshare.net/slideshow/embed_code/30377237" width="427" height="356" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" style="border:1px solid #CCC; border-width:1px 1px 0; margin-bottom:5px; max-width: 100%;" allowfullscreen> </iframe> <div style="margin-bottom:5px"> <strong> <a href="https://fr.slideshare.net/genma/genma-naam-epita" title="How to get back your privacy?" target="_blank">How to get back your privacy ?</a> </strong> from <strong><a href="http://www.slideshare.net/genma" target="_blank">KUN Genma</a></strong> </div>
<p>Les sources de la conférence seront en ligne sur mon compte github <br class='autobr' />
<a href="https://github.com/genma" title="Le Github de Genma">https://github.com/genma</a></p> <p><strong>Assister à la conférence</strong></p> <p>Cette conférence est ouverte au publique dans la mesure des places disponibles évidemment donc pas arriver trop tard car selon le sujet de la conférence cela peut se remplir rapidement.</p> <p>Si vous êtes disponible et dans le coin, c'est l'occasion de me revoir ou de me rencontrer !</p> <p><strong>Lieu</strong></p> <p>A l'école Epita, dans la cours Pasteur qui se situe au 24, Rue Pasteur, 94270, Le Kremlin-Bicêtre et c'est l'Amphi 4.</p> <p>Métro <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ligne 7 : Porte d'Italie<br class='autobr' />
Bus<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> lignes 47, 125, 131, 185 : Roger Salengro<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> ligne 186 : Pierre Brossolette<br class='autobr' />
Voiture<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> périphérique : sortie Porte d'Italie</p> <p><strong>Live/Streaming et diffusion vidéo</strong></p> <p>Sinon il y aura une diffusion de la conférence en streaming pour ceux qui ne peuvent pas se déplacer. <b>Le lien sera mis prochainement</b></p> <p>La vidéo sera également disponible en ligne à la suite de la conférence sur le site de l'association GConfs de l'EPITA <a href="http://gconfs.fr/" title="GConfs">http://gconfs.fr/</a> et son dailymotion <a href="http://www.dailymotion.com/gconfs" title="Dailymotion de GConfs">http://www.dailymotion.com/gconfs</a></p> <p><strong>L'association GConfs </strong></p> <p>GConfs est une association d'élèves de l'EPITA dont le but est de faciliter voir d'initier l'organisation de diverses conférences pour les élèves au sein de l'école. <a href="http://gconfs.fr/" title="GConfs">http://gconfs.fr/</a></p></div>
		
		


feed_id: http://genma.free.fr/?Les-Anges-dechus-de-Wong-Kar-Wai
title: Les Anges déchus de Wong Kar Wai
uri: Les-Anges-déchus-de-Wong-Kar-Wai
url: http://genma.free.fr/?Les-Anges-dechus-de-Wong-Kar-Wai
content:
<img class='spip_logos' alt="" align="right" src="media/f4c30d78.arton1946.jpg" data-original-source="http://genma.free.fr/IMG/arton1946.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2013 spip_documents spip_documents_center'>
<img src="media/98278b65.angesdechus01-b8559.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L431xH287/angesdechus01-b8559.jpg" width='431' height='287' alt="" /></span></p> <p><strong>Résumé du film</strong></p> <p>À Hong Kong, un tueur à gages désillusionné s'apprête à remplir son dernier contrat, mais il doit d'abord surmonter l'affection de sa partenaire, qu'il voit rarement. Dans une errance nocturne sordide et surréaliste, il croise le chemin d'une fille excentrique et d'un muet qui essaie sans arrêt d'attirer l'attention sur lui.</p> <p><strong>La critique du Genma</strong></p> <p>De Wong Kar Wai, j'ai vu quelques films et <a href="http://genma.free.fr/?In-the-mood-for-love" title="Critique d'In the mood for love">In the mood for love</a> reste mon film préféré. Toutefois,j'ai récemment revu un de ses premiers films, Les Anges décus, film que je n'avais vu qu'une fois. C'était il y a 13 ans de cela, la bibliothèque municipale de ma ville mettait en place une partie médiathèque avec un prêt de vidéo cassette de films d'auteurs. Sur les rayonnages, j'ai pu trouver différents films de la collection HK. Parmi lesquels une bonne partie des films de Takeshi Kitano, de Tsui Hark, et ceux de Wong Kar Wai. J'ai ainsi pu voir, entre autre, les Anges Déchus.</p> <p><span class='spip_document_2014 spip_documents spip_documents_center'>
<img src="media/8bc56978.angesdechus02-ab9b1.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L450xH356/angesdechus02-ab9b1.jpg" width='450' height='356' alt="" /></span></p> <p>De ce film, j'avais retenu une chanson récurrente, Mong gei ta interprétée par Shirley Kwan. Les crédits du film étaient en chinois et j'ai du faire une recherche sur Internet pour enfin pouvoir avoir le nom (et par la même occasion, la chanson), sur un site d'un fan de Wong Kar Wai. C'était la bonne vieille époque des sites persos et j'avais béni le créateur de ce site qui m'avait permis de retrouver la chanson au format RealPlayer, téléchargé depuis ma connexion via un modem 56K. Cette chanson, on en trouve facilement les paroles (en cantonais) et la traduction en anglais. <i>L'oublier, c'est oublier tout. Cela signifie perdre mon sens de l'orientation. Je me suis perdu.</i> C'est une chanson mélancolique qui colle parfaitement à l'atmosphère du film et qui traduit assez bien le sentiment de l'héroïne.</p> <p><span class='spip_document_2015 spip_documents spip_documents_center'>
<img src="media/dfa46e32.angesdechus03-cb8b7.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L434xH288/angesdechus03-cb8b7.jpg" width='434' height='288' alt="" /></span></p> <p>Visuellement, c'est assez étrange. On a des effets de caméra ou le personnage reste fixe, mais tout bouge autour de lui en accéléré, comme s'il était sur un tapis roulant. La scène se déroule et lui reste passif, un peu ahuri, comme drogué. Tout le film se déroule de nuit, dans un Hong-Kong un peu brumeux, plein de néon. Il manque le côté science-fiction que cela ressemble à Blade Runner. Comme le montre les photos illustrant cet article, les couleurs et les lumières sont travaillées pour créer une atmosphère précise.</p> <p>Il y a un très gros travail sur l'image et la photographie, on sent que Wong Kar Wai est un réalisateur. Le film s'apparente beaucoup à un film d'auteur et doit être vu en tant que tel. A mes yeux, il fait partie des classiques du cinéma asiatique (hors film de kung-fu / sabre chinois / film de gangster-triade). Ce film doit être vu en V.O. (je ne sais même pas s'il existe une VF), un soir, en deuxième partie de soir. Comme il est dit dans le résumé du film, le film a quelque chose de surréaliste mais son atmosphère, ce que l'on ressent en le voyant, le talent de Wong Kar Wai font que l'on est fasse à une oeuvre de qualité.</p></div>
		
		


feed_id: http://genma.free.fr/?Reflexions-autour-de-Linkedin-et
title: Réflexions autour de Linkedin et du pseudonymat
uri: Réflexions-autour-de-Linkedin-et-du-pseudonymat
url: http://genma.free.fr/?Reflexions-autour-de-Linkedin-et
content:
<img class='spip_logos' alt="" align="right" src="media/fe576357.arton2050.jpg" data-original-source="http://genma.free.fr/IMG/arton2050.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Attention aux cookies</strong></p> <p>Dans le cadre de la gestion de mon identité numérique, j'ai deux comptes Linkedin différents. Un sous mon vrai nom où on retrouve mon vrai parcours (études et professionnel), les contacts de ce compte sont des personnes que j'ai rencontré dans le cadre professionnel. <a href="http://genma.free.fr/?Linkedin-creation-d-un-compte" title="Lire Linkedin : création d'un compte Genma">A côté, j'ai donc un compte sous mon pseudonyme</a>. Le parcours est celui de Genma. Les contacts sont ceux de Genma, que je me suis fait dans le cadre de mon activité de bloguer. Je n'ai aucun contact en commun entre ces deux comptes. Chacun des deux comptes a un mail différent.</p> <p>Le seul point commun entre ces deux comptes est le fait que je m'y connecte depuis le même PC et le même navigateur, et donc derrière la même adresse IP. Il y a donc des cookies qui sont laissés en local sur mon poste. (Ce n'est pour rien qu'un système comme Tails est en live. Il ne permet des connexions que par Tor, ne garde aucune trace (et donc aucun cookie). Là encore, si on utilise ce système pour se connecter sur Facebook et poster des images de soi, on perd tout l'intérêt du système...)</p> <p><span class='spip_document_2093 spip_documents spip_documents_center'>
<img src="media/744aa96c.attention_cookies_linkedin.png" data-original-source="http://genma.free.fr/IMG/png/attention_cookies_linkedin.png" width='500' height='304' alt="" /></span></p> <p>Linkedin est donc à même de faire le lien entre mon compte sous pseudonyme et celui sous ma véritable identité. Et en effet, une fois, lors d'une connexion sur le compte sous ma véritable identité, Linkedin, dans la liste des connaissances possibles (rubrique "Les connaissez-vous" ?), m'a proposé comme connaissance "Genma Kun", qui correspond donc à mon compte sous pseudonyme.</p> <p>La question que je me suis alors posé a été : si Linkedin me propose "Genma" comme connaissances, il est susceptible de le proposer à d'autres... Et parmi ces autres, il peut y avoir des collègues ou des connaissances qui sont liés à moi via ma véritable identité et auxquels on proposera de se connecter à "Genma".</p> <p>Je suis (à ma connaissance) une des rares personnes à avoir comme photo d'identité sur Linkedin mon avatar et non mon propre portrait. Cela semble quelques peu logique vu que le compte est sous pseudonyme, et que ma photo figure déjà sur le compte sous mon vrai nom. Le fait d'avoir un avatar comme photo peut intrigué... Si l'on cherche, très rapidement, on tombe alors sur mon blog, sur mon compte Twitter. Pour l'instant, mon visage n'est pas encore associé à l'identité de Genma de façon formelle.</p> <p>Mais comme j'anime des ateliers lors de cryptoparty / chiffrofête, que je donne des conférences qui sont filmées ou pour lesquelles on prend des photos, mon visage est de plus en plus associé à mon pseudonyme. Si au cours de ces recherches, quelqu'un qui me connaît sous ma véritable identité me reconnaît et m'associe à mon pseudonyme... Je perds l'avantage du pseudonymat.</p> <p>Je différencie très clairement ce que je fais professionnellement de ce que je fais sur mon temps libre. Je ne fais rien qui soit de type concurrence vu que mon travail n'a rien à voir avec le domaine du chiffrement et de la crypto. Si cette personne ne connaissait pas mon pseudonyme et mon activité sous celui-ci, c'est que je n'ai pas jugé bon de lui en parler. Cela fait partie de la gestion de mon identité numérique.</p> <p>Je sais que tout cet ensemble de réflexion est assez tordu et se base sur plusieurs hypothèses (proposer mon compte Genma à un collègue, qui fera alors des recherches sur ce pseudonyme). Mais le résultat est à prendre en compte dans le cadre de la gestion de son pseudonymat.</p> <p><strong>De la complexité de la gestion de son Identité numérique</strong></p> <p>Dans le cas du démantèlement de SilkRoad par le FBI (le service de ventres de drogues hébergés et accessible uniquement via Tor), le fondateur avait utilisé son compte gmail (avec sn vrai nom/prénom) pour créer un compte sous pseudonyme sur un forum sur lequel il avait posé des questions de code en vue de lancer son projet. Pseudonyme qu'il a ensuite réutiliser en fondant Silkroad... Il a fait une erreur qui pourrait être vue comme une erreur de débutant après coup. Mais sur le moment, il n'a pensé que l'on pourrait faire le rapprochement dans le futur. A contrario, on peut être un personnage plus que publique et ne laisser aucune trace sur Internet (Lire à ce sujet <a href="http://genma.free.fr/?Surf-anonyme-un-cas-extreme-le-cas" title="Lire Surf anonyme, un cas extrême, le cas RMS">Surf anonyme, un cas extrême, le cas RMS</a>)</p> <p>Dans mon cas, j'utilise mon pseudonyme en parallèle de mon vrai nom depuis des années, bien avant que le problématiques liées à la surveillance, à la vie privée, l'anonymat et au chiffrement deviennent des sujets d'intérêts pour moi. <a href="http://genma.free.fr/?Prendre-le-maquis-du-Net" title="Lire Prendre le maquis du Net">Si je voulais être anonyme, il faudrait donc que je prenne un autre pseudonyme</a> et que je me reconstitue toute une réputation autour d'un nouveau blog, une nouvelle identité numérique en quelque sorte. J'ai parfaitement conscience que Genma est un pseudonyme et c'est du pseudonymat, pas un anonymat. <a href="http://genma.free.fr/?Pseudonyme-et-nom-d-usage" title="Lire Pseudonyme et nom d'usage">J'en suis même à penser à le faire reconnaître comme un vrai pseudonyme qui figurerait sur ma carte d'identité</a>...</p> <p><strong>Série de liens</strong></p> <p>Pour compléter cet article et vous faire un avis plus approfondi de toute cette problématique, je vous invite à lire ou relire la selection d'articles suivantes, que j'ai écrit, tous tagué "Idenité numérique", qui apporteront des angles d'attaques différents :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Le-pseudonymat" title="Lire Le pseudonymat">Le pseudonymat</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Supprimer-l-anonymat-des-blogueurs" title="Lire Supprimer l'anonymat des blogueurs ?">Supprimer l'anonymat des blogueurs ?</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Linkedin-creation-d-un-compte" title="Lire Linkedin : création d'un compte Genma">Linkedin : création d'un compte Genma</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Prendre-le-maquis-du-Net" title="Lire Prendre le maquis du Net">Prendre le maquis du Net</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Pseudonyme-et-nom-d-usage" title="Lire Pseudonyme et nom d'usage">Pseudonyme et nom d'usage</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Surf-anonyme-un-cas-extreme-le-cas" title="Lire Surf anonyme, un cas extrême, le cas RMS">Surf anonyme, un cas extrême, le cas RMS</a></p></div>
		
		


feed_id: http://genma.free.fr/?Etherpad-Pastebin
title: Etherpad, Pastebin
uri: Etherpad-Pastebin
url: http://genma.free.fr/?Etherpad-Pastebin
content:
<img class='spip_logos' alt="" align="right" src="media/59f56e47.arton1978.jpg" data-original-source="http://genma.free.fr/IMG/arton1978.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2021 spip_documents spip_documents_center'>
<a href="http://framapad.org/"><img src="media/3c66c417.framapad-lite3-a319d.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L430xH360/framapad-lite3-a319d.jpg" width='430' height='360' alt="" /></a></span></p> <p><strong>Etherpad</strong></p> <p>Comme définition d'un Pad, je reprendrais celle que nous note le site <a href="http://framapad.org/" title="Framapad.org>Framapad</a> <i>Un « pad » est un éditeur de texte collaboratif en ligne. Son vrai plus ? Les contributions de chaque utilisateur apparaissent immédiatement dans les pads de tous les participants, signalées par un code couleur. Le système ne requiert aucune installation, ni aucune inscription. Vous pouvez bénéficier de fonctionnalités avancées pour la gestion de vos pads en créant un compte pour vous et votre équipe !</i>.</p> <p><a href="http://framapad.org/" title="Framapad - Pad par Framasoft">Le Framapad</a> est une plateforme mise en place par Framasoft pour que chacun puisse avoir un endroit où utiliser Etherpad, sans avoir à installer ce logiciel sur son propre serveur. C'est d'ailleurs leur propre plateforme qu'ils utilisent <a href="http://genma.free.fr/?Framasoft-fait-des-appels-a" title="Framasoft fait des appels à traductions">pour les traductions collaboratives auxquels je participe parfois</a>.</p> <p>Nombreux sont les sites qui ont mis en place des pads (si l'on possède son propre serveur, on peut installer le sien) mais si on a besoin d'un Pad permettant de partager des informations de façon collaboratives et de façon anonymes, il y a le site <a href="https://pad.riseup.net/" title="Pad.riseup.net">Pad.riseup.net</a>. D'après eux, ils <i>ne conservent pas les adresses IP, nécessitent une connexion en https, et les pads sont automatiquement détruits après 30 jours d'inacivités.</i>. De plus ils conseillent <i>pour plus de sécurité, d'accéder au site pad.riseup.net par le Riseup VPN ou le Tor hidden service : <a href="https://ttbmov2dezfs2fln.onion/" title="Riseup.net Tor hidden service">https://ttbmov2dezfs2fln.onion</a>.</i>.</p> <p>Quand à Riseup, il s'agit d'un <i>d'un organisme autonome basé à Seattle avec des membres dans le monde entier. Notre but est d'aider à la création d'une société libre, un monde avec l'insouciance et la liberté d'expression, un monde sans oppression ou hiérarchie, où le pouvoir est partagé de manière égalitaire. Nous réalisons ceci en fournissant la communication et des ressources informatiques aux alliés engagés dans les luttes contre le capitalisme et les autres formes d'oppression.</i>. Pour en savoir plus, il y a <a href="https://help.riseup.net/fr/%C3%A0-propos" title="Riseup.net - A propos">une page à propos traduite en français.</a></p> <p><strong>Pastebin</strong></p> <p>Autre solution, les Pastebin. <i>Un pastebin, connu également sous le nom de nopaste, est une application web qui permet aux utilisateurs de téléverser (mettre en ligne) des morceaux de textes, habituellement des extraits de code source, pour un affichage public.</i> <a href="https://fr.wikipedia.org/wiki/Pastebin" title="Pastebin sur Wikipedia">Source</a></p> <p>Dans ce cas, c'est plus pour déposer un texte que l'on rend accessible à tous en donnant le lien vers la page en question. On préférea l'usage de <a href="http://sebsauvage.net/wiki/doku.php?id=php:zerobin" title="Zerobin, projet de Sebastien Sauvage">Zerobin, projet de Sebastien Sauvage</a> <i>L'idée est simple : les données sont chiffrées et le serveur n'a pas accès à la clef de déchiffrement. Ainsi, le serveur stocke des données illisibles et est incapable de censurer quoi que ce soit. Tout le processus de chiffrement et déchiffrement se fait dans le navigateur.<a href="https://linuxfr.org/news/zerobin-un-pastebin-securise" title="Linuxfr, ZeroBin, un pastebin sécurisé">Source</a>.</p> <p>La couche de chiffrement apporte une sécurisation du contenu. Et pour accéder à la page, on oubliera pas l'usage de VPN, proxy ou de Tor. On n'est jamais trop prudent, car le serveur (sauf si c'est le sien) est susceptible de garder une trace (des logs) de la demande de connexion au service.</p></div>
		
		


feed_id: http://genma.free.fr/?Le-podcast-Comptoirsecu
title: Le podcast Comptoirsecu
uri: Le-podcast-Comptoirsecu
url: http://genma.free.fr/?Le-podcast-Comptoirsecu
content:
<img class='spip_logos' alt="" align="right" src="media/c5801320.arton2055.jpg" data-original-source="http://genma.free.fr/IMG/arton2055.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Présentation du podcast</strong></p> <p><i>Notre émission est un podcast audio bimensuel traitant des enjeux de la sécurité des systèmes d'information sous de nombreux aspects. Nous traitons de sujets très variés, du débat publique comme l'affaire Prism, du un peu plus technique comme le projet SSL ou le protocole DNSSec, ou encore de sujets plus généralistes comme le rôle du RSSI en entreprise. Le tout est traité sous différents formats (interviews, débats, dossiers avec un invité....) qui varie sur chaque émission, un épisode durant en moyenne un peu plus d'une heure. Nous visons un public intéressé par les thématiques de la sécurité et du respect de la vie privée, sans nous limiter à un collège d'experts. C'est pourquoi, même lorsque nous traitons de sujets un peu techniques, nous essayons au maximum de rendre le contenu compréhensible et d'expliquer, par exemple, le vocabulaire associé. Nous cherchons également, dans la mesure du possible, à nous entourer d'un expert sur le sujet présenté lors de nos débats.</i></p> <p>A retrouver sur <a href="http://www.comptoirsecu.fr/" title="Le podcast Comptoirsecu">http://www.comptoirsecu.fr/</a></p> <p>L'équipe du Comptoir Secu<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://twitter.com/Izura" title="Izura sur Twitter">Justin, @Izura</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://twitter.com/lsamain" title="lsamain sur Twitter">Loïs, @lsamain</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://twitter.com/morganhotonnier" title="morganhotonnier sur Twitter">Morgan, @morganhotonnier</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://twitter.com/schematicwizard" title="schematicwizard sur Twitter">Youenn, @schematicwizard</a></p> <p><strong>La critique du Genma</strong></p> <p>Découvert par hasard suite à la mention de ce podcast dans un autre (Niplife de Niptech pour ne pas les citer), la thématique m'intéressant, je me suis abonné au fil Itunes du podcast. J'ai téléchargé les derniers numéros afin de les écouter et pouvoir faire ma critique et au vue de la qualité de ceux-ci, j'ai finalement téléchargé pour écoute l'ensemble des numéros, soit une bonne dizaine d'heures d'écoute. Je n'ai rien zappé, j'ai écouté attentivement, même pour les parties news/actualités pour lesquelles cela était un peu daté car les commentaires et réflexions associés à la présentation de cette actualité me semblait pertinent et enrichissant.</p> <p>Les animateurs sont tous d'anciens étudiants de grande école d'ingénieur et travaillent dans le domaine de la sécurité informatique et maitrisent donc bien leurs sujets. La thématique de la sécurité informatique m'intéressant beaucoup, j'ai moi-même quelques connaissances dans le domaine et je trouve que ce podcast en est une très bonne vulgarisation. Bien animé, rythmé, dynamique.s</p> <p>Bien sûr, on n'aura pas des tutoriaux sur comment faire "pour sécuriser", ce n'est pas le but et ce ne serait pas facile en audio. Mais on y trouvera des dossiers thématiques des sujets comme le rôle du RSSI (Episode 7), sur l'utilité des IDS/IPS et l'avenir des smartlocks (Episode 8), la guerre pour l'identité numérique et de l'avenir des bitcoins(Episode 9), les caméras de surveillance et le Li-Fi (Episode 10), SCADA et des objets connectés (Episode 11), autant de sujets intéressants qui sont abordés au cours des épisodes.</p> <p>Chaque épisode de conclue par une interview d'une quinzaine de minutes. J'ai d'ailleurs moi-même eu l'honneur de répondre à une interview (qui sera ajouté à la fin d'un futur numéro) lors de la conférence que j'ai donné <a href="http://genma.free.fr/?Conference-a-l-Epita-Chiffrement" title="Chiffrement et anonymat, reprenez le contrôle de votre vie privée">à l'Epita sur le sujet Chiffrement et anonymat, reprenez le contrôle de votre vie privée</a> (Ce qui m'a donné l'occasion de rencontrer d'eux d'entre eux et de faire une rencontre intéressante).</p> <p>Je vous invite donc fortement à vous abonner et à suivre ce podcast si la thématique vous intéresse. Personnellement je sais que j'y reste abonné et que j'attends les prochains numéros avec impatience.</p> <p>Enfin, petite originalité, à chaque épisode c'est une bière différente qui est dégustée - d'où le nom de comptoir je pense - il faudra donc que lors de notre prochaine rencontre IRL (car je souhaite revoir l'équipe à nouveau pour plus de discussions) je leur donne quelques cannettes de bière polonaise (directement importée de là-bas, ma mère étant de là-bas, cf mon article <a href="http://genma.free.fr/?De-la-video-protection" title="De la vidéo protection">avec des annecdotes sur les caméras de vidéo surveillance</a> de ma propre réserve (cette phrase n'est pas là uniquement pour voir s'ils auront lu cette critique ; je le ferai bel et bien).</p></div>
		
		


feed_id: http://genma.free.fr/?Les-origines-de-mon-geekisme
title: Les origines de mon geekisme
uri: Les-origines-de-mon-geekisme
url: http://genma.free.fr/?Les-origines-de-mon-geekisme
content:
<img class='spip_logos' alt="" align="right" src="media/5ae25240.arton1974.jpg" data-original-source="http://genma.free.fr/IMG/arton1974.jpg" width='150' height='103' />
		<div class='rss_texte'><p>Article faisant suite, d'une certaine façon, à <a href="http://genma.free.fr/?Reflexion-sur-moi-meme-et-les" title="Réflexion sur moi-même et les geeks en général">Réflexion sur moi-même et les geeks en général</a> et tous les articles que j'ai pu écrire au sein desquels je parle de ma vie, de moi, de qui je suis (comme par exemple <a href="http://genma.free.fr/?Adieu-Tonkam" title="Adieu Tonkam">Adieu Tonkam</a>. Le but cet article n'est pas de raconter toute ma vie (ce serait trop long et inintéressant), mais d'évoquer différents étapes de ma vie qui ont fait que je suis le geek que je suis aujourd'hui.</p> <p><strong>Les jeux de rôle</strong></p> <p>Au collège, en sixième et cinquième, j'avais un ami (le seul ami que j'avais en fait) qui aimait le jeu de rôle. Il m'avait expliqué le principe et comme j'étais curieux et que j'avais découvert au même moment la collection de livres dont vous êtes le héros (Loup Solitaire...), nous en faisions. Il tenait le rôle du maitre du jeu, me demandait de dresser un personnage. Et il me racontait alors une histoire, me demandait de faire des choix au sein des différentes situations. Dans ce jeu uniquement oral, pas de dés, pas de fiches, juste nos imaginations respectives. Pour moi qui avait vu les films de Conan le Barbare, Legend, et d'autres films se déroulant dans des univers de fantasy, ce n'était pas bien compliqué d'imaginer tout ça. A l'époque, je ne savais pas qu'il y avait tout un tas de livres comme Donjons et Dragons, qu'il y avait des groupes d'amis qui se réunissaient autour d'une table pendant de longues soirées. J'étais jeune. Et je faisais du jeu de rôle.</p> <p><strong>Warhammer au lycée</strong></p> <p>Au lycée, j'ai été initié à Warhammer. Un ami avait lui-même un ami qui avait tous les manuels du jeu et qui nous les prêtait. Nous choisissions chacun des groupes / catégories, un nombre de points. Nous construisions nos armées. Et on se retrouvait ensuite pour mener nos batailles. J'adorais lire les fiches et histoires de chaque personnage. Je me souviens des nains, des vampires. J'adorais jouer la faction des vampires.</p> <p>J'ai passé toute une année de mon temps libre à jouer à un Warhammer du pauvre, avec le seul ami que j'avais. Car pour matérialiser les différentes figurines, c'est avec les pions dur jeu Risk que nous le faisions. Nous nous répartissions les boîtes de pions (il y a 6 couleurs, soit 3 couleurs chacun) et il fallait en avoir de l'imagination et de la mémoire pour se représenter les différents types de figurines. Les plus gros pions servaient pour les personnages clefs, les petits pour les armées. Des petites notes sur papier aidaient à savoir quel pion était quoi. On mesurait avec une règle les distances de déplacement, on jetait les dés. Comme on l'aurait fait avec de vrais figurines de Warhammer, on respectait les règles du jeu. Les parties duraient un bon après-midi. Et on passait les vacances ainsi.</p> <p>Nous n'étions que deux, je ne voyais personnes d'autres. Mis à part mes parents. Et la bibliothécaire.</p> <p><strong>Fan de Stephen King</strong></p> <p>C'est l'année de mes 13 ans j'ai lu mon premier livre de Stephen King, Simetierre et j'ai ensuite été fan pendant de longues années. Quand je dis fan, c'est fan. Je lisais tous les livres que la bibliothèque de la ville avait et elle en achetait régulièrement (avec deux romans par an, ça va assez vite). Avec mon argent de poche, je me suis mis à acheter les livres en version poche pour ma propre collection. Chacun des livres, je les ai lu plusieurs fois. J'en ai lu en VO, même si mon niveau d'anglais n'était qu'à ses débuts. Car je voulais les lire en VO.</p> <p>Et surtout, j'ai constitué une sorte de dossier. Quelques années plus tard, j'aurais eu un ordinateur, une connexion à Internet. Et j'aurais fait un site perso. A cette époque, je n'avais pas tout ça. Alors j'ai pris un classeur, des intercalaires, des stylos. Et j'ai commencé à établir des fiches par livre, avec le résumé, la date de parution, les lieux évoqués, les personnages. Je m'amusais à faire des recoupements entre les différents livres, car certaines histoires se passent aux mêmes endroits, on retrouve des personnages communs... J'ai contacté la maison d'édition française. J'allais jusqu'à reconnaitre le style du traducteur en français du livre (je savais qui avait traduit le livre à sa lecture ; les traducteurs n'étaient pas nombreux et se comptait sur les doigts de la main).</p> <p>Pour remplir mon dossier, je passais beaucoup de temps à la bibliothèque à lire des encyclopédies, à me documenter sur les us et coutumes américaines, approfondissant ce que je découvrais et apprenais dans les romans. Là encore, pas d'Internet et encore moins de Wikipedia. On n'était dans les débuts des années 90.</p> <p>A la télévision, M6 diffusait régulièrement des adaptations en téléfilm de la plupart des livres (Les années 90, c'étaient la grande époque de Stephen King). Beaucoup de lecteurs de ce blog doivent d'ailleurs se rappeler de "Il est revenu", l'adaptation de Ça. Moi, j'enregistrais tout ça sur VHS (et au passage j'en ai donné de l'argent en redevance copie privée...). Là encore, chaque film donnait lieu à une fiche dans mon dossier...</p> <p>J'étais même aller jusqu'à écrire à l'office du tourisme du Maine (l'état américain dans lequel vie Stephen King et dans lequel se passe la plupart des histoires) pour avoir une carte de l'Etat. Une lettre en anglais, envoyée par courrier à une adresse trouvée dans un livre de la bibliothèque. Cette carte, je l'ai reçu quelques semaines plus tard. On était encore loin de la création de Google... Je me servais de cette carte pour repérer les lieux et compléter mon dossier.</p> <p>J'ai été jusqu'à publier un article dans le journal local du lycée pour présenter ma passion et essayer de recruter du monde autour d'une sorte de club. Sans succès. Je suis définitivement resté seul avec ma passion. Qui a duré encore quelques années, avant que je ne devienne passionné de manga. Et que je rencontre d'autres passionnés, eux aussi un peu à la marge.</p> <p><strong>Les ordinateurs</strong></p> <p>Faisons un bon quelques années plus tard. J'arrive à la fac et j'ai enfin accès à Internet. Par créneau de 20 minutes, il faut réserver. Mais c'est Internet. Je découvre les sites persos, Yahoo, Caramail. Je n'avais pas encore, pas la possibilité de créer mon propre site et Il a fallu attendre que j'ai mon premier Pc pour ça. Je n'avais pas encore de connexion à Internet chez mes parents alors je donnais les fichiers à un ami qui les uploadait en ftp sur un hébergement chez Multimania. Pas de CMS et encore moins de blog à l'époque, pas d'ADSL mais des modem 56k et des forfaits facturés à la minute, puis avec des heures (ah les 50 heures de Free...).</p> <p>Dans le début des années 2000 j'avais mon premier Pc qui tournait sous Windows 98. Et à l'époque la mode était à la customisation de son bureau : on changeait le son de démarrage et le splashscreen, les icônes, le pointeur de la souris. Il y avait des kits complets permettant de le faire. Petit plus, la customistaion de Winamp avec le skin en harmonie... Ah Winamp, Acdcviewer, le modem 56k, l'abonnement AOL, l'apparition des codecs mp3, mpeg4 et div-x... Tout ce qui a fait les débuts de ma culture informatique avant que je ne découvre, quelques années plus tard, le logiciel libre. Mais je m'égare un peu. Car c'est Internet et non l'ordinateur en lui-même qui a été une claque. J'ai enfin vu que tout ce que j'aimais, d'autre aimait ça aussi, en parlait, et avec passion. Je me suis senti moins seul, compris.</p> <p>Et surtout, j'avais accès à une grande source de connaissance partagée et inépuisable, j'ai enfin pu devenir autodidacte et apprendre plein de choses. Et commencer à les partager. Et les écrire. Et ce blog est né.</p> <p>A lire également : <a href="http://genma.free.fr/?Reflexion-sur-moi-meme-et-les" title="Réflexion sur moi-même et les geeks en général">Réflexion sur moi-même et les geeks en général</a> ou encore <a href="http://genma.free.fr/?Adieu-Tonkam" title="Adieu Tonkam">Adieu Tonkam</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Weusepgp-info
title: Weusepgp.info
uri: Weusepgp-info
url: http://genma.free.fr/?Weusepgp-info
content:
<img class='spip_logos' alt="" align="right" src="media/36ed6249.arton2048.jpg" data-original-source="http://genma.free.fr/IMG/arton2048.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2094 spip_documents spip_documents_center'>
<a href="http://weusepgp.info/fr"><img src="media/6dac300b.we_use_pgp-1d81a.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L390xH232/we_use_pgp-1d81a.jpg" width='390' height='232' alt="" /></a></span></p> <p>Site réalisé par <a href="https://twitter.com/manudwarf" title="@manudwarf">@manudwarf</a> sous Licence Creative Commons by-sa 3.0, <a href="http://weusepgp.info/fr" title="We use gpg">http://weusepgp.info/fr</a> est une page qui répond de façon simple et introductive aux questions <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Qu'est-ce que PGP ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Pourquoi l'utiliser ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Comment l'utiliser ?<br class='autobr' />
Et présente différents logiciels pour l'utiliser pour<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> les emails<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> le tchat<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> les appels<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> les fichiers<br class='autobr' />
Sur différents OS/système à savoir Windows, MacOS, Linux, iPhone, Android.</p> <p>Les sources sont disponibles sur Github <a href="https://github.com/manudwarf/weusepgp" title="Github Sources de weusepgp">https://github.com/manudwarf/weusepgp</a>. Cette page est en français et en anglais, alors pourquoi ne pas proposer des traductions dans d'autres langues, si vous avez le temps et les compétences. Comme je tenais à saluer l'initiative et à l'encourager, je vous redonne l'adresse du site à partager sur les réseaux sociaux : <a href="http://weusepgp.info/fr" title="We use gpg">http://weusepgp.info/fr</a></p></div>
		
		


feed_id: http://genma.free.fr/?Optimisation-de-ma-connexion
title: Optimisation de ma connexion Internet
uri: Optimisation-de-ma-connexion-Internet
url: http://genma.free.fr/?Optimisation-de-ma-connexion
content:
<img class='spip_logos' alt="" align="right" src="media/13d6bfda.arton2062.jpg" data-original-source="http://genma.free.fr/IMG/arton2062.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Propriétaire d'une maison depuis un peu plus de deux ans, je ne me suis pas encore penché sur la problématique de l'optimisation de ma connexion Internet. Le présent article présente l'état actuel de mes réflexions sur le sujet et ce que j'envisage de faire.</p> <p>Je suis en dégroupage total (donc pas d'abonnement à France Telecom) chez Free. Actuellement le boîtier ADSL, la fameuse Freebox, se trouve à l'étage de mon domicile, dans un bureau. La ligne téléphonique qui permet le raccordement à Internet, quand à elle, arrive par le sous-sol, parcourt une partie de celui-ci et remonte à l'étage en passant par un placard situé au rez-de-chaussée.</p> <p>Entre l'arrivée au sous-sol et la prise téléphonique murale du bureau, la ligne téléphonique fait donc une certaine longueur - plusieurs mètres - d'un câblage téléphonique qui n'est pas forcément de bonne qualité. De plus, sur ce câble, il y a un ou deux système de raccordements pour des prises téléphoniques intermédiaires dont je n'ai pas l'utilité (mon téléphone fixe est directement relié à la box). Ces raccordements ne sont pas forcément très bien faits et tiennent plus du bricolage amateur que d'un câblage de qualité.</p> <p>Si l'on prend le temps de se renseigner un peu sur la façon d'avoir la meilleure connexion Internet en ADSL possible, on peut lire que pour optimiser sa connexion ADSL, il est déconseillé d'utiliser des rallonges et autre câble de piètre qualité. Le plus grand facteur limitant est la distance au DSLAM, mais un câblage de mauvaise qualité peut venir affaiblir un signal un peu faible.</p> <p>Etant situé à presque 2km de distance du répartiteur, disposant d'une connexion qui oscille entre 7 et 9 mégas selon les jours, afin de gagner un peu en débit d'optimiser le tout, j'ai pour projet de remplacer le câble téléphonique existant par du câble réseau. L'idée est de réduire la ligne téléphonique au plus court. Dans mon ancien domicile, c'est ce que j'avais déjà fait et cela c'était avéré bénéfique. J'avais réduit le câble (que je soupçonnais d'être oxydé) de plus de trois mètres et j'avais gagné un à deux méga en vitesse de connexion.</p> <p>L'objectif est donc de faire passer un câble réseau d'une dizaine de mètre par les mêmes conduits que celui de la ligne téléphonique. Et à l'arrivée, la prise téléphonique sur laquelle est actuellement branché la box sera alors <a href=" http://radiospares-fr.rs-online.com/web/c/connecteurs/connecteurs-de-communication-et-reseau/connecteurs-rj45/" title="connecteur rj45 ">remplacée par un connecteur rj45</a> auquel je pourrais brancher un câble réseau, un switch ou encore un routeur wifi, selon mes besoins/envies. Car la box se retrouvant au sous-sol, le signal wifi sera réduit (quoique) et avoir un relais à l'étage permettra d'optimiser le signal et donc la connexion Internet pour les appareils mobiles de type PC portables et autres tablettes connectées en WIFI.</p> <p><span class='spip_document_2106 spip_documents spip_documents_center'>
<img src="media/2d5e03a2.800px-rj45top-cfeef.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH296/800px-rj45top-cfeef.jpg" width='400' height='296' alt="" /></span> (<a href="media/e35afdee.FileRJ45top.jpg" data-original-source="https://commons.wikimedia.org/wiki/File:RJ45top.jpg" title="Source de l'image">Source de l'image</a>)</p> <p>Un petit après-midi devrait suffire pour faire passer le câblage réseau et faire la connexion, me permettant pour un budget peu élevé (le câble et le connecteur) d'avoir, je l'espère une meilleure connexion pour le PC fixe du bureau. Et je peux même envisager d'ajouter d'autres prises réseaux sur le chemin, mais cela demandera un peu plus de travail et une réflexion sur l'infrastructure réseau.</p> <p>Autre avantage que je vois à ce projet, celui d'avoir avoir la Freebox au sous-sol. C'est un endroit sec et surtout frais, ce qui permettra d'être tranquille pour l'été prochain (à l'étage, en partie sous les combles, les températures montent et la Freebox n'apprécie pas forcément, nécessitant de mettre en place un ventilateur pour la refroidir pour les jours de grandes chaleurs).</p> <p>Par la suite, j'envisage de mettre un NAS relié directement à la box, permettant d'avoir du stockage de l'archivage et du partage de données en réseau. Là encore, le fait que ce soit au sous-sol permettra de ne pas se préoccuper de la problématique du bruit et un vieux PC pourra donc faire l'affaire dans un premier temps, avant d'investir dans un véritable NAS.</p> <p>Pour le PC du bureau relié directement par câble réseau à la box, que celle-ci soit à l'étage ou au sous-sol ne changera pas grand-chose, la connexion étant maintenue par câble (la vitesse de connexion/le débit et la fiabilité étant toujours plus rapide qu'en WIFI).</p> <p>Le passage d'un seul câble réseau sera suffisant, je n'ai pas d'autres machines à connecter en filaire. Je pourrais aussi envisager du CPL (Courant porteur en ligne) mais ayant refait le tableau électrique et ayant vu l'état du réseau électrique, je préfère avoir un câble réseau qui fasse la liaison directement pour avoir un débit optimum et maximum entre la box et le PC. En conclusion, il ne me reste plus qu'à faire les achats nécessaires et m'atteler à la tâche. Une fois fait et le câble, je ferai un retour d'expérience sur ce blog via un billet, pour confirmer (ou infirmer) le fait que d'avoir raccourci le câble téléphonique (et donc d'avoir déplacé la box) était une bonne idée et m'a permis de gagner un peu de débit. A suivre donc.</p></div>
		
		


feed_id: http://genma.free.fr/?Panopticlick-a-quel-point-votre
title: Panopticlick, à quel point votre navigateur est-il unique ?
uri: Panopticlick-à-quel-point-votre-navigateur-est-il-unique
url: http://genma.free.fr/?Panopticlick-a-quel-point-votre
content:
<img class='spip_logos' alt="" align="right" src="media/47eff989.arton2064.jpg" data-original-source="http://genma.free.fr/IMG/arton2064.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Chaque navigateur a une empreinte unique qui peut être générée grâce à la version de ce dernier et aux plugins et extension (et leur version) installés sur celui-ci. Ainsi, à vouloir protéger sa vie privée en installant un certain nombre d'extensions, évitant le tracking, on créé un navigateur unique qui permet d'être reconnu parmi tous les autres navigateurs.</p> <p><strong>Panopticlick, à quel point votre navigateur est-il unique ?</strong></p> <p><span class='spip_document_2111 spip_documents spip_documents_center'>
<img src="media/3a90b19f.panopticlick01-3827f.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L386xH150/panopticlick01-3827f.jpg" width='386' height='150' alt="" /></span></p> <p>Le site <a href="https://panopticlick.eff.org/" title="panopticlick.eff.org">panopticlick.eff.org</a> édité par l'Electronic Frontier Fondation permet d'un simple clic de savoir <i>si la configuration de votre navigateur est rare ou unique ? Si c'est le cas, les sites Web peuvent être capable de vous suivre, même si vous limiter ou désactiver les cookies. Panopticlick teste votre navigateur pour voir comment unique, en se basant sur les informations qu'il va partager avec les sites qu'il visite.</i></p> <p><span class='spip_document_2112 spip_documents spip_documents_center'>
<img src="media/cdba4539.panopticlick02.jpg" data-original-source="http://genma.free.fr/IMG/jpg/panopticlick02.jpg" width='500' height='334' alt="" /></span></p> <p>Dans mon cas, ça me dit <i>Votre navigateur empreintes digitales semble être unique parmi les 3.813.077 testé jusqu'à présent. Actuellement, nous estimons que votre navigateur possède une empreinte qui transporte au moins 21,86 bits de données d'identification.</i></p> <p><strong>Alors quoi faire ?</strong></p> <p>Pour y remédier, il faut désactiver certaines extensions de temps à autres (celles que l'on n'utilise pas comme Firebug, Webdevelopper, changer le user-agent de son navigateur avec <a href="https://addons.mozilla.org/fr/firefox/addon/user-agent-switcher/" title="User Agent Switcher ">User Agent Switcher</a>. Et surtout avoir conscience de l'unicité de ce navigateur. Car on aura masqué son adresse IP en passant par Tor, un proxy ou autre, si le navigateur conserve son empreinte unique, on perd l'utilité de ces outils.</p></div>
		
		


feed_id: http://genma.free.fr/?Nettoyer-les-metadonnees-avec-MAT
title: Nettoyer les métadonnées avec MAT
uri: Nettoyer-les-métadonnées-avec-MAT
url: http://genma.free.fr/?Nettoyer-les-metadonnees-avec-MAT
content:
<img class='spip_logos' alt="" align="right" src="media/c4df79f9.arton2057.jpg" data-original-source="http://genma.free.fr/IMG/arton2057.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Traduction de la page <a href="http://mat.boum.org/" title="Mat.boum.org/">http://mat.boum.org/</a></p> <p>MAT est une boîte à outil composé d'une interface graphique, d'une version en ligne de commande et d'une bibliothèque.<br class='autobr' />
MAT crée automatiquement une copie des documents originaux dans une version nettoyée (laissant intact les originaux). <br class='autobr' />
MAT est fournit par défaut dans <a href="http://tails.boum.org/" title="le live-cd Tails">le live-cd Tails</a>.</p> <p><span class='spip_document_2097 spip_documents spip_documents_center'>
<img src="media/d92e7471.mat-15807.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH297/mat-15807.png" width='400' height='297' alt="" /></span></p> <p><strong>Les métadonnées</strong></p> <p><b>Qu'est-ce qu'une metadonnée ?</b></p> <p>Une métadonnée est une information qui caractérise une donnée. Prenons un exemple : lorsque vous créez un PDF, en général, des données additionnelles sont ajoutées à votre fichier : le nom du logiciel producteur, votre nom, la date de production, la description de votre document, le titre de votre document, la dernière date de modification, … ce sont des métadonnées. Vous n'avez peut-être pas envie de partager ces informations lorsque vous partagez votre fichier.</p> <p><strong>Pourquoi les métadonnées sont elles un risque pour notre vie privée ?</strong></p> <p>Les métadonnées dans un fichier peuvent en dire beaucoup sur vous. Les appareils photos enregistrent des données sur le moment où une photo a été prise et quel appareil photo a été utilisé. Les documents bureautiques ajoutent automatiquement l'auteur et diverses informations sur la société aux documents et feuilles de calcul. Peut-être que vous ne voulez pas divulguer ces informations sur le web ?</p> <p><strong>Pourquoi MAT n'est pas la solution ultime ?</strong></p> <p>MAT ne fait que supprimer les metadonnées de vos fichiers, il n'anonymise pas leur contenu, ni ne gère les filigranes, la stéganographie, ou tout autre personnalisation excessive des métadonnées. Si vous voulez réellement être anonyme, utilisez un format qui ne contient pas de métadonnées, ou mieux : utilisez du texte brut.</p> <p>Et encore plus important, faites attention : chaque format peut-être "watermarked" / avoir un tatouage-marquage numérique.</p> <p>D'autres outils du même type :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Exiftool : <a href="http://www.sno.phy.queensu.ca/~phil/exiftool/" title="Exiftool">http://www.sno.phy.queensu.ca/ phil/exiftool/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> exiv2 : <a href="http://www.exiv2.org/" title="exiv2">http://www.exiv2.org/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> jhead : <a href="http://www.sentex.net/~mwandel/jhead/" title="jhead">http://www.sentex.net/ mwandel/jhead/</a></p> <p>Liens et références :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://mat.boum.org/" title="https://mat.boum.org/">https://mat.boum.org/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href=https://linuxfr.org/news/mat-metadata-anonymisation-toolkit-0-3-2"" title="MAT sur Linuxfr.org">MAT sur Linuxfr.org</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://neosting.net/mat-metadata-anonymisation-toolkit" title="MAT sur le site Neosting.net">MAT sur le site Neosting.net</a></p></div>
		
		


feed_id: http://genma.free.fr/?Bitcoin-Quelques-articles-de
title: Bitcoin - Quelques articles de référence
uri: Bitcoin-Quelques-articles-de-référence
url: http://genma.free.fr/?Bitcoin-Quelques-articles-de
content:
<img class='spip_logos' alt="" align="right" src="media/282de6f1.arton2058.jpg" data-original-source="http://genma.free.fr/IMG/arton2058.jpg" width='150' height='79' />
		<div class='rss_texte'><p>On entend de plus en plus parler de bitcoin et nombreux sont les articles en tout genre sur le sujet, que ce soit par des journalistes qui surfent sur la mode, dans des reportages sensationnalistes sur les Darknets ou autre.</p> <p><span class='spip_document_2098 spip_documents spip_documents_center'>
<img src="media/71cda18d.bitcoin_currency-e3ed6.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH300/bitcoin_currency-e3ed6.jpg" width='400' height='300' alt="" /></span></p> <p>En dehors de la traditionnelle page Wikipedia, si vous désirez en apprendre plus ou tout simplement comprendre ce que sont les Bitcoins, comment ça marche, quelle est la technique qu'il y a derrière, comment cela a été inventé, je vous invite à consulter les liens suivants :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Turblog a fait un excellent <a href="http://blog.spyou.org/wordpress-mu/2013/04/22/comment-ca-marche-les-bitcoins/" title="Comment ça marche les bitcoins">Un dossier complet</a> qui explique bien comment ça marche. <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Lors de Pas Sage en Seine 2013, il a donné une conférence d'un peu plus d'un heure <a href="http://numaparis.ubicast.tv/videos/20-06-2013-140755/" title="Spyou (turblog) vient parler des bitcoins">Spyou (turblog) vient parler des bitcoins</a>, qui reprendra une partie de ce qui aura été lu dans le dossier, mais qui permettra de bien assimiler et comprendre le Bitcoin.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Stéphane Bortzmeyer quand à lui à écrit <a href="http://www.bortzmeyer.org/bitcoin-et-moi.html" title="Mes opinions sur le bitcoin par Stéphane Bortzmeyer">Mes opinions sur le bitcoin </a>.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ou encore <a href="http://ploum.net/bitcoin-pour-les-nuls/" title="Bitcoin pour les nuls">Bitcoin pour les nuls par Ploum</a>.</p> <p>Ensuite, je vous invite à vous pencher sur d'autres articles qui essaient d'analyser les impacts que peut avoir et pourra voir cette monnaie décentralisée sur notre économie et la société, mais ce sont là d'autres sujets, moins techniques, pour lesquels il faudra que je fasse une série de liens vers des articles...</p></div>
		
		


feed_id: http://genma.free.fr/?DuckDuckGo-precise-les-sites
title: DuckDuckGo précise les sites officiels
uri: DuckDuckGo-précise-les-sites-officiels
url: http://genma.free.fr/?DuckDuckGo-precise-les-sites
content:
<img class='spip_logos' alt="" align="right" src="media/9bbe7d77.arton2046.jpg" data-original-source="http://genma.free.fr/IMG/arton2046.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans mon article <a href="http://genma.free.fr/?Les-Adwares-toujours-plus-presents" title="Les Adwares toujours plus présents">Les Adwares toujours plus présents</a> j'évoquais le fait que <i>Cela fait quelques années que lorsque j'ai besoin d'un logiciel, j'ai le réflexe d'aller sur le site officiel</i> et que les plateformes de téléchargement alternatives <i>modifient le programme et l'utilisateur se voit donc délivrer une version modifiée du programme auquel il était en droit de s'attendre</i> en y installant des spywares, des adwares et autres logiciels indésirables.</p> <p>Depuis que je me suis mis à DuckDuckGo (lire à ce sujet mes deux articles <a href="http://genma.free.fr/?Menage-dans-les-trackers-de-ce" title="Ménage dans les trackers de ce site">Ménage dans les trackers de ce site</a> et <a href="http://genma.free.fr/?DuckDuckGo-le-bang-Genma-est" title="DuckDuckGo le bang !Genma est disponible">DuckDuckGo le bang !Genma est disponible</a>), je découvre de plus en plus de fonctionnalités intéressantes de ce moteur de recherche. C'est l'une de celles-ci que je voudrais vous présenter ici.</p> <p><span class='spip_document_2091 spip_documents spip_documents_center'>
<img src="media/8d2ef891.duckduckgo_precise_siteofficiel.jpg" data-original-source="http://genma.free.fr/IMG/jpg/duckduckgo_precise_siteofficiel.jpg" width='500' height='421' alt="" /></span></p> <p>Lorsque l'on fait une recherche d'un programme, dans les résultats de recherche, <strong>le site officiel (celui depuis lequel il faut donc télécharger son logiciel) est indiqué en tant que tel</strong>. J'ai testé avec quelques noms de logiciels libre et cela c'est avéré vrai pour ces derniers. Je trouve que cette fonctionnalité évite des erreurs (par exemple, dans le cas de Firefox, de le télécharger sur des sites qui ne fourniraient pas la vraie version. Un site pourrait avoir un nom comme "telechargerFirefox.com" et n'être qu'un site publicitaire jouant sur la notoriété de Firefox).</p> <p>En utilisant DuckDuckGo, <a href="http://genma.free.fr/?Les-Adwares-toujours-plus-presents" title="Les Adwares toujours plus présents">on évite donc des problèmes</a>, autre que ceux liés à la vie privée.</p></div>
		
		


feed_id: http://genma.free.fr/?HTTPS-en-toute-securite
title: HTTPS en toute sécurité
uri: HTTPS-en-toute-sécurité
url: http://genma.free.fr/?HTTPS-en-toute-securite
content:
<img class='spip_logos' alt="" align="right" src="media/fd718792.arton1972.jpg" data-original-source="http://genma.free.fr/IMG/arton1972.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Quand on est un minimum sensibilisé à la sécurité sur Internet, on a installé l'extension HttpsEverywhere qui active automatiquement la connexion à un site web en mode https quand celle-ci est disponible. Mais cette connexion https se base sur un certificat. Encore faut-il avoir confiance dans le certificat. Voici donc deux façons de valider le certificat sur lequel repose Https</p> <p><strong>L'observation SSL de HttpsEverywhere</strong></p> <p>Quand on active l'option "utilisation de l'observation SSL de HttpsEverywhere, à chaque fois que l'on utilsie une connexion SSL (https), HttpsEverywhere envoie une copie du certificat (qui permet de faire la connexion sécurisée/chiffrée) à l'organisme EFF (Electronic Frontier Foundation) ce qui permet de vérifier que le certificat est bon et que la connexion est véritablement sécurisée, et que le site n'a pas été compromis.</p> <p><span class='spip_document_2099 spip_documents spip_documents_center'>
<img src="media/8abb78e1.https_ssl_observatory.jpg" data-original-source="http://genma.free.fr/IMG/jpg/https_ssl_observatory.jpg" width='500' height='553' alt="" /></span></p> <p><strong>L'extension Certificate Patrol</strong></p> <p>L'extension Certificate Patrol fait la même chose et vérifie les certificats lorsqu'on arrive sur un site https et alerte lorsque le navigateur décèle un changement de certificat. Ce qui peut s'avérer très utile contre les attaques man in the middle / homme du milieu ou dans le cadre d'un site qui aurait été piraté.</p> <p><span class='spip_document_2100 spip_documents spip_documents_center'>
<img src="media/dcbf8a81.certificate_patrol_02.jpg" data-original-source="http://genma.free.fr/IMG/jpg/certificate_patrol_02.jpg" width='500' height='34' alt="" /></span></p> <p>Une fois cette extension installée, à chaque fois que l'on se connecte à un site, il y a une <i>vérification</i> du certificat. Tout message est donc à vérifié pour valider que l'on est sur le bon site, que la connexion au site est bien sécurisée et que le site n'a pas été piraté/compromis.</p> <p><span class='spip_document_2101 spip_documents spip_documents_center'>
<img src="media/c158cadd.certificate_patrol_02-2.jpg" data-original-source="http://genma.free.fr/IMG/jpg/certificate_patrol_02-2.jpg" width='500' height='34' alt="" /></span></p> <p><span class='spip_document_2102 spip_documents spip_documents_center'>
<img src="media/5e29ef6f.certificate_patrol_03.jpg" data-original-source="http://genma.free.fr/IMG/jpg/certificate_patrol_03.jpg" width='500' height='30' alt="" /></span></p> <p>Pour en savoir plus, je vous invite à lire l'article de Sebastien Sauvage <a href="http://sebsauvage.net/rhaa/?2010/08/18/11/16/54" title="Des extensions Firefox pour contrôler les certificats HTTPS">Des extensions Firefox pour contrôler les certificats HTTPS</a>, article qui date un peu mais qui est toujours d'actualité.</p> <p>A installer en allant ici : <a href="https://addons.mozilla.org/en-US/firefox/addon/certificate-patrol/" title="Certificate Patrol pour Firefox">https://addons.mozilla.org/en-US/firefox/addon/certificate-patrol/</a>.</p> <p><strong>Comprendre SSL, HTTPS...</strong></p> <p>Pour comprendre comment marche SSL, HTTPS etc. je vous invite à voir <a href="http://confs.fr/" title="Conférence SSL/TLS par Benjamin Sonntag">la conférence SSL/TLS par Benjamin Sonntag, co-fondateur de La Quadrature du Net</a><br class='autobr' />
Il faut une base technique informatique pour bien comprendre la conférence, mais elle permet d'apprendre plein de choses. A voir pour approfondir le sujet donc.</p></div>
		
		


feed_id: http://genma.free.fr/?Petit-guide-d-hygiene-numerique
title: Conférence - Petit guide d'hygiène numérique
uri: Conférence-Petit-guide-d-hygiène-numérique
url: http://genma.free.fr/?Petit-guide-d-hygiene-numerique
content:
<img class='spip_logos' alt="" align="right" src="media/20d805b0.arton2038.jpg" data-original-source="http://genma.free.fr/IMG/arton2038.jpg" width='150' height='79' />
		<div class='rss_texte'><p><b>Ce que cette présentation est :</b>Apprendre les bases de l'hygiène informatique. <b>Date de mise à jour : le 23 janvier 2014</b><br /><br />Disponible au téléchargement en PDF : <a href="https://github.com/genma/Conference_Guide_d_hygiene_numerique/blob/master/Genma_Petit_Guide_d_hygiene_numerique.pdf?raw=true">Genma - Petit guide d'hygiène informatique.pdf</a></p>
<iframe src="http://www.slideshare.net/slideshow/embed_code/30377236" width="476" height="400" frameborder="0" marginwidth="0" marginheight="0" scrolling="no"></iframe>
<p>Les sources sont disponibles ici : <a href="https://github.com/genma?tab=repositories" title="Source sur Github">Source sur Github</a></p></div>
		
		


feed_id: http://genma.free.fr/?Voir-sa-veritable-IP-meme-derriere
title: Voir sa véritable IP même derrière un proxy
uri: Voir-sa-véritable-IP-même-derrière-un-proxy
url: http://genma.free.fr/?Voir-sa-veritable-IP-meme-derriere
content:
<img class='spip_logos' alt="" align="right" src="media/6a60c67e.arton2060.jpg" data-original-source="http://genma.free.fr/IMG/arton2060.jpg" width='150' height='79' />
		<div class='rss_texte'><p>C'est via (via Sebsauvage qui mentionne les échanges suivants sur <a href=http://www.reddit.com/r/netsec/comments/1vzsnn/show_rnetsec_reveal_your_true_ip_address_behind/"<br class='autobr' />
que j'ai eu connaissance du site <a href="http://jsfiddle.net/wzh2C/" title="http://jsfiddle.net/wzh2C/">http://jsfiddle.net/wzh2C/</a></p> <p>Quand on affiche la page, <b>celui affiche notre véritable IP. C'est en exploitant WebRTC que la véritable adresse IP est obtenue et ceux même si on est derrière un proxy, NAT ou VPN.</b></p> <p><span class='spip_document_2104 spip_documents spip_documents_center'>
<img src="media/334ece22.jsfiddle01.jpg" data-original-source="http://genma.free.fr/IMG/jpg/jsfiddle01.jpg" width='500' height='323' alt="" /></span></p> <p>J'ai testé en passant par un site qui fait proxy sur le web. Et j'ai bien obtenu l'adresse du proxy de mon entreprise, et mon adresse sur le réseau local. Autre proxy et depuis ma connexion Freebox, c'est l'adresse IP de la Freebox qui apparait.</p> <p>Il faut donc désactiver cette option dans Firefox. Cela se fait en tapant about:config dans la barre d'adresse, et en cherchant la clef media.peerconnection.enabled que l'on passe à "false".</p> <p>J'ai retesté et là, j'ai le message suivant :</p> <p><span class='spip_document_2105 spip_documents spip_documents_center'>
<img src="media/98672b12.jsfiddle02.jpg" data-original-source="http://genma.free.fr/IMG/jpg/jsfiddle02.jpg" width='500' height='317' alt="" /></span></p> <p>Ma véritable IP n'est plus détectée.</p> <p>Les plugins (Flash...) et autres extensions peuvent connaître la véritable IP, <b>d'où le fait que ce soit désactivé dans le Tor Browser Bundle (et à faire dans le cadre de l'usage de Tor)</b>.</p> <p>Autre démonstration de l'usage des plugins, le site <a href="http://www.mon-ip.com/adresse-ip-locale.php" title="">http://www.mon-ip.com/adresse-ip-locale.php</a> qui propose de <i>Connaître son adresse IP Locale. Notre outil permet de trouver votre adresse ip locale. C'est ce qui permet d'identifier votre appareil (PC, tablette, telephone, portable ...) sur votre réseau local. Attention de ne pas confondre adresse IP publique qui vous est attribuée par votre Fournisseur d'accès Internet (FAI) et l'adresse IP locale de votre pc qui est en général attribuée par votre Box ou routeur via son DHCP. Votre adresse IP Locale est : Java non installés</i>.</p> <p>Dans mon cas, Java est non installé (trop de faille de sécurité) et donc ça ne marche pas. Et là encore, cela passe par Java, qui est un "plugin".</p></div>
		
		


feed_id: http://genma.free.fr/?Saint-Seiya-Des-armures-plus
title: Saint Seiya - Des armures plus vraies que nature
uri: Saint-Seiya-Des-armures-plus-vraies-que-nature
url: http://genma.free.fr/?Saint-Seiya-Des-armures-plus
content:
<img class='spip_logos' alt="" align="right" src="media/47b2cce8.arton2045.jpg" data-original-source="http://genma.free.fr/IMG/arton2045.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Si l'image suivante vous fait frissonner,</p> <p><span class='spip_document_2089 spip_documents spip_documents_center'>
<a href="https://www.facebook.com/media/set/?set=a.436574159759295.1073741831.114474521969262&type=1"><img src="media/1ffb0b83.12armaduras7-f6b25.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L500xH588/12armaduras7-f6b25.jpg" width='500' height='588' alt="" /></a></span></p> <p>Je vous invite de suite à aller voir la page Facebook suivante :<br class='autobr' />
<a href="https://www.facebook.com/media/set/?set=a.436574159759295.1073741831.114474521969262&type=1" title="Armure 3D par Fabio Velez">Armure 3D par Fabio Velez</a>. On y retrouve de superbes images de l'armure V1 Pegase et de l'ensemble des chevaliers d'or (du Bélier au Poisson), en mode Totem. Fabriqué en 3D avec une travail énorme sur les formes et les textures, ces images donnent un côté très réaliste à ce qui n'était que des jouets (la version vintage des jouets Saint Seiya / Les Chevaliers du Zodiaque dans les années 90, bien avant les Myth Cloth de maintenant).</p> <p><span class='spip_document_2090 spip_documents spip_documents_center'>
<a href="https://www.facebook.com/media/set/?set=a.436574159759295.1073741831.114474521969262&type=1"><img src="media/ba663e20.12armaduras10-6471c.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L500xH588/12armaduras10-6471c.jpg" width='500' height='588' alt="" /></a></span></p> <p>A voir de toute urgence pour avoir la série complète des images : <a href="https://www.facebook.com/media/set/?set=a.436574159759295.1073741831.114474521969262&type=1" title="Armure 3D par Fabio Velez">Armure 3D par Fabio Velez</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Codes-UTM-et-vie-privee
title: Codes UTM et vie privée
uri: Codes-UTM-et-vie-privée
url: http://genma.free.fr/?Codes-UTM-et-vie-privee
content:
<img class='spip_logos' alt="" align="right" src="media/91e9e90f.arton2068.jpg" data-original-source="http://genma.free.fr/IMG/arton2068.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Les codes UTM, c'est quoi ?</strong></p> <p>Les codes UTM sont de petits extraits de texte ajouté à la fin des adresses URL dont le but est suivre le succès d'un contenu mis à disposition sur le web.</p> <p>Un exemple de code UTM se trouve dans l'URL suivante <a href="http://wwww.lesite.com/unepage.html?utm_source=facebook&utm_medium=facebookmobile" class='spip_url spip_out auto' rel='nofollow external'>http://wwww.lesite.com/unepage.html?utm_source=facebook&utm_medium=facebookmobile</a><br class='autobr' />
Les différents arguments sont (entre autres) :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Source : Quel site vous envoie le trafic .<br class='autobr' />
Ex : utm_source = Facebook<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Medium : Le type de support <br class='autobr' />
Ex : utm_medium = facebookmobile<br class='autobr' />
Cela permet donc de voir d'où les gens cliquent sur le lien pour arriver sur un billet de blog.</p> <p>Si l'on clique depuis un lien sur le fil RSS, on aura utm_source=rss</p> <p>Le problème est que <a href="https://support.google.com/analytics/answer/1033867?hl=fr" title="Outil de création d'URL personnalisé">Google propose lui-même un outil de création d'URL personnalisé</a> en intégrant les résultats à GoogleAnalytics... Et chaque site qui utilise ce système est donc un site qui garde une trace de notre surf. En effet,ce système de code UTM est très utile au publicitaire et au marketing viral, pour savoir comment surfent les gens (depuis un terminal mobile ou depuis un PC), sur quels liens ils cliquent...</p> <p>Une solution ?</p> <p><strong>L'extension au-revoir-utm</strong></p> <p><span class='spip_document_2116 spip_documents spip_documents_center'>
<a href="https://addons.mozilla.org/en-US/firefox/addon/au-revoir-utm/"><img src="media/b1d9fa31.au_revoir_utm-f7db0.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L420xH220/au_revoir_utm-f7db0.jpg" width='420' height='220' alt="" /></a></span></p> <p>Pour remédier à ce qui s'apparente à une forme de surveillance, il existe une extension Firefox, au-revoir-utm. Cette extension est disponible sur le site officiel <a href="https://addons.mozilla.org/en-US/firefox/addon/au-revoir-utm/" title="L'extension au revoir utm pour Firefox">https://addons.mozilla.org/en-US/firefox/addon/au-revoir-utm/</a> et une fois installé, on n'a plus à se préoccuper des liens sur lesquels on clique. Ils sont automatiquement nettoyés avant envoi pour demande d'affichage de la page.</p> <p>Une extension de plus à ajouter à la liste des nombreuses extensions qui permettent de se réapproprier un peu plus sa vie privée sur Internet.</p></div>
		
		


feed_id: http://genma.free.fr/?A-Madame-Genma-en-ce-jour-de-Saint
title: A Madame Genma, en ce jour de Saint Valentin
uri: A-Madame-Genma-en-ce-jour-de-Saint-Valentin
url: http://genma.free.fr/?A-Madame-Genma-en-ce-jour-de-Saint
content:
<div class='rss_texte'><p><b>Publié le 14/04/2011, remis en avant le 14/04/2014</b></p> <p><span class='spip_document_1498 spip_documents spip_documents_center'>
<img src="media/1e88a923.video-girl-ai-01-ac761.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L300xH349/video-girl-ai-01-ac761.jpg" width='300' height='349' alt="" /></span></p> <p>Dans ce billet, en ce jour de la Saint Valentin, je voudrais parler de la femme que j'aime depuis près de 10 ans (MAJ : 12 ans et demi).</p> <p>Presque dix ans qu'elle est à mes côtés, qu'elle a changé ma vie. Il y a eu des hauts et des bas, bien sûr, des moments difficiles, mais c'est elle que j'aime. Elle sait me fasciner chaque jour, elle sait me faire rire, me séduire. Capable de citer des répliques de Worms le jeu en parfaite imitation des voix du jeu, de disserter sur les voyages spatio-temporels et les conflits que ça implique, capable de chanter des chansons en japonais (Evangelion ou X-Japan), suite aux différents karaokés que j'ai co-organisé dans ma jeunesse d'otaku, capable de regarder l'intégrale de Stargate Universe en VO non sous-titrée car elle apprécie la série, capable d'installer et d'utiliser n'importe quel système d'exploitation (Windows, MacOS, Linux), car il suffit de lui expliquer une fois pour qu'elle comprenne...</p> <p>Elle est ma video-girl (en hommage au manga qu'elle a lu à nos débuts), ma princesse Peach quand elle joue à Mario Kart sur Wii, ma Ivy quand elle m'éclate à Soul Calibur sur Dreamcast, ma Eve quand je suis son Wall-E. C'est une geek, sans l'être vraiment, elle en a tous les avantages, sans les inconvénients.</p> <p>Mon seul regret, c'est son absence d'Internet (pas de Twitter, pas de blog), car elle n'est pas une passionnée du Net comme je le suis ; elle ne peut pas être parfaite. Et c'est ce qui la rend plus humaine... Elle est belle, douce, gentille, mais a aussi son caractère, ses défauts, sa fragilité et ses démons.... Elle est ma princesse Leia, c'est Madame Genma.</p> <p>A toi qui connait l'existence de ce blog mais qui ne lira pas ce mots, Bonne Saint Valentin. Je t'aime.</p> <p>Ton Genma</p> <p>A lire également, mon autre déclaration :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Mme-Genma-une-geek" title="Mme Genma, une geek ?">Mme Genma, une geek ?</a></p></div>
		
		


feed_id: http://genma.free.fr/?Firefox-Plugins-JavaScript
title: Firefox et les plugins
uri: Firefox-et-les-plugins
url: http://genma.free.fr/?Firefox-Plugins-JavaScript
content:
<img class='spip_logos' alt="" align="right" src="media/6540a8eb.arton2072.jpg" data-original-source="http://genma.free.fr/IMG/arton2072.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Mettre à jour les plugins</strong></p> <p>Les plugins comme Java et Flash sont connus pour être des sources de vulnérabilité du navigateur. Votre Firefox aura beau être à jour (les failles de sécurités sont corrigées rapidement et régulièrement), la plupart des vulnérabilités ne sont pas liés au navigateur en lui-même mais aux plugins qu'il intègre.</p> <p><span class='spip_document_2121 spip_documents spip_documents_center'>
<img src="media/ff3fca35.pluginpasajour.jpg" data-original-source="http://genma.free.fr/IMG/jpg/pluginpasajour.jpg" width='500' height='405' alt="" /></span></p> <p>Il faut donc bien penser à régulièrement mettre à jour ces plugins (même cela ce fait normalement de façon automatisé, pour Flash sous Windows, par exemple), voir les désinstaller pour ceux qui ne sont utiles.</p> <p><strong>Demander pour activer les plugins</strong></p> <p>Dans le réglage que je fais dans Firefox il y a le fait que, par défaut, les différents plugins sont désactivés (ils sont donc à "Ne jamais activer"). Pour d'autres (malheureusement) utile comme Flash, ils sont en mode "Demander pour activer". Ainsi, par défaut, toutes les animations flash qui sont inclues dans une page ne se lance pas par défaut. Il y a les publicités (mais celles-ci sont bloquées avec Adblock), mais les autres animations, les vidéos... Vu que ces <i>animations flash</i> ne se lancement pas, le surf est moins ralenti/plus rapide (Firefox consomme moins de ressource). Avec un peu d'habitude, je choisis les animations que je souhaite lancer... ou non.</p></div>
		
		


feed_id: http://genma.free.fr/?Chiffrofete-3-0
title: Prochaines Chiffrofêtes - Cryptoparties les 29 mars et 12 avril
uri: Chiffrofête-3-0
url: http://genma.free.fr/?Chiffrofete-3-0
content:
<img class='spip_logos' alt="" align="right" src="media/3bbfe3c5.arton2069.png" data-original-source="http://genma.free.fr/IMG/arton2069.png" width='150' height='74' />
		<div class='rss_texte'><p><span class='spip_document_2113 spip_documents spip_documents_center'>
<img src="media/6123f36b.chiffrofete-3.0_span4-0fe6d.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L370xH182/chiffrofete-3.0_span4-0fe6d.png" width='370' height='182' alt="" /></span></p> <p><strong>Prochaines Chiffrofêtes - Cryptoparties </strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Le 29 mars de 15h à 18h</b> à Numa Paris, 39, rue du Caire, 75002 Paris<br class='autobr' />
Metro : Sentier ou Réaumur Sebastopol (l4)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Le 12 avril de 14h à 18h</b> au Moki Bar, 61, rue des Vignoles 75020 Paris<br class='autobr' />
Metro : Buzenval (l9), Avron (l2), Nation (l1, l6, RERA)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Le 20 Mai - Salon solution Linux de 10h à 18h</b> au CNIT - Paris La Défense, sur le stand de l'association Ubuntu-fr, dans le village associatif, "Key Signing Party".<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Les 24-26 Mai - Ubuntu Party Paris de 10h à 18h</b> à la Cité des sciences et de l'industrie, La Vilette. Chiffrofête sur deux jours avec plein d'ateliers.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Du 26 au 29 juin 2014 - Pas Sage en Seine</b> à Numa Paris, 39, rue du Caire, 75002 Paris Metro : Sentier ou Réaumur Sebastopol (l4) Chiffrofête improvisée avec différents ateliers, discussions...</p> <p><strong>Qu'est ce qu'une chiffrofête ?</strong></p> <p>Le terme de cryptoparty (contraction de crypto - chiffrement et party - partie, fête) est souvent francisé en cryptopartie mais nous utilisons le terme de chiffrofête (contraction de chiffrement et fête) qui se veut une traduction moins connoté de ce terme. L'autre appellation que nous utilisons pour ce même type d'évènement étant les Café vie privée.</p> <p>Les outils techniques qui permettent de conserver un peu de vie privée sur un réseau Internet où nous sommes constamment espionnés et surveillés (par les publicités, les réseaux sociaux, les gouvernements...) ne doivent pas être l'apanage d'une petite poignée de gens plus habiles que les autres avec l'informatique. Chacun est en droit de s'approprier, à la hauteur de son niveau de compréhension, de ses besoins, de ses envies, ses différents outils.<br class='autobr' />
Les chiffrofêtes sont donc des événements dédiés à l'apprentissage de la sécurité des communications en environnement numérique (Internet, mais également téléphoniques (SMS)). Le maitre mot étant la pédagogie.</p> <p><strong>Quel est le public ciblé/concerné par les chiffrofêtes ?</strong></p> <p>Le public est divers et varié :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Journalistes<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Scolaires (Lycéens, étudiants)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Grand public (tout âge confondu)<br class='autobr' />
D'une façon générale, ce peut être toute personne sensibilisée/concernées par les problématiques de la vie privée, de la sécurisation de ses communications...</p> <p><strong>Quels sont les ateliers possibles ?</strong></p> <p>Chaque atelier s'articule d'une technologie, un logiciel ou une thématique donnée et la liste suivante est non exhaustive.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> OTR “off the record”<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> TOR : Présentation de Tor, Utilisation via le Tor Browser bundle et/ou le live-cd Tails<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> TrueCrypt : Présentation, Création d'un conteneur chiffré, Utilisation avancée (Conteneur caché)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> GPG : Thunderbird et Enigmail, création et gestion des clefs, réseau de confiance...<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le tracking sur Internet : utilisation d'extensions pour Firefox<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Darknet : I2P etc.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Crytpoavancée : Installation et configuration d'un serveur de fichiers chiffré et distribué (TAHOE-LAFS, Luks et autres), maliling-liste chiffrés sur serveurs chiffrés.<br class='autobr' />
Plein de choses...</p></div>
		
		


feed_id: http://genma.free.fr/?Une-mailing-liste-utilisant-GPG
title: Une mailing-liste utilisant GPG ?
uri: Une-mailing-liste-utilisant-GPG
url: http://genma.free.fr/?Une-mailing-liste-utilisant-GPG
content:
<img class='spip_logos' alt="" align="right" src="media/798e23fd.arton2070.jpg" data-original-source="http://genma.free.fr/IMG/arton2070.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Vous êtes à la recherche d'une mailing-liste utilisant GPG ? Schleuder est fait pour vous.</p> <p><i>Schleuder est une liste de diffusion de gpg compatible avec la capacité de retransmission des mails. Il est conçu pour servir d'outil pour la communication de groupe : les abonnés peuvent communiquer de chiffré (sous pseudonyme) entre eux, recevoir des courriels de non-abonnés et envoyer des emails à des non-abonnés via la liste. Schleuder prend soin de s'occuper du chiffremet/déchiffrement, de la suppression des en-têtes, des conversions et du formatage, etc En outre Schleuder peut envoyer sa propre clé publique à la demande et de recevoir des commandes d'administration par email.</i><a href="http://schleuder2.nadir.org/" title="Une mailing-liste utilisant GPG">http://schleuder2.nadir.org/</a></p> <p><span class='spip_document_2118 spip_documents spip_documents_center'>
<a href="http://schleuder2.nadir.org/"><img src="media/af353b30.schleuder-schema-0b287.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L500xH410/schleuder-schema-0b287.jpg" width='500' height='410' alt="" /></a></span></p> <p>Une fois mis en place sur un serveur de mail (n'étant qu'un usager de l'outil, ne l'ayant pas installé, je ne saurais dire si c'est simple), l'usage est alors simple.</p> <p>Il suffit de récupérer la clef publique de la mailing-liste. On écrit en chiffré un mail à l'adresse de la mailing-liste, on chiffre en utilisant la clef publique. Et le mail est ensuite retransmis à chacun des correspondants de la liste. Ceux qui utilisent le chiffrement le recevant chiffré via leur clef publique, les autres abonnés la recevant en clair.</p> <p>L'avantage est que l'on peut communiquer avec différents correspondants sans nécessairement avoir la clef publique de chacun. On écrit à une seule adresse, et c'est le serveur, qui lui doit disposer de toutes les clefs publiques, qui s'occupe de déchiffré/rechiffré et diffusé le mail.</p> <p>Ce n'est pas plus compliqué que d'envoyer un mail chiffré à un correspondant ; la mailing-liste diffusant des mails chiffrés.</p> <p>Il faut avoir confiance dans le serveur (il chiffre et déchiffre les mails reçus) mais de même il faut avoir confiance dans les destinataires finaux (qui sont à même de déchiffrer le message). Si l'on ne veut qu'une "trace" / un message soit gardé, on utilisera un autre protocole de messagerie différent du mail.</p></div>
		
		


feed_id: http://genma.free.fr/?Si-on-me-volait-mon-PC
title: Si on me volait mon PC
uri: Si-on-me-volait-mon-PC
url: http://genma.free.fr/?Si-on-me-volait-mon-PC
content:
<img class='spip_logos' alt="" align="right" src="media/fa77fead.arton2073.jpg" data-original-source="http://genma.free.fr/IMG/arton2073.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Chez moi, je possède deux PC et quelques disques durs externes. Comme il y a eu récemment des cambriolages dans mon quartier, je me suis posé la question de ce qui se passerait si on me volait ces PC ou ces disques. Car comme je le dis dans ma conférence <a href="http://genma.free.fr/?Petit-guide-d-hygiene-numerique" title="Petit guide d'hygiène numérique">Petit guide d'hygiène numérique</a> <i>Mon PC ne marche plus, on me le vole... Quelles sont les données que je perds ? Quelle importance ont ces données pour moi ?</i>. Je me suis donc posé la question et voici ma réflexion sur le sujet.</p> <p><span class='spip_document_2124 spip_documents spip_documents_center'>
<img src="media/39be617a.laptopthief-e96ef.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L468xH314/laptopthief-e96ef.jpg" width='468' height='314' alt="" /></span></p> <p><strong>De l'analyse des données</strong></p> <p>Quand je trouve une clef USB (par exemple), le réflexe que j'ai c'est d'en analyser le contenu (en méfiant et en prenant mes précautions, une clef peut contenir des virus). Je cite souvent l'anecdote suivante dans les conférences que je donne. Sur une clef USB, j'ai trouvé un rapport de stage, avec le nom de l'auteur et quelques autres informations personnelles. En me basant sur ces données et via une recherche Internet, j'ai pu contacté le propriétaire de la clef, bienheureux de pouvoir la retrouver (sachant que le rapport de stage était la dernière version qu'il avait fait et qu'il n'en avait pas de sauvegarde).</p> <p>Quand je récupérais des vieux PC abandonné sur le trottoir pour les pièces détachées, j'analysais les disque durs.<br class='autobr' />
Pour lutter contre ça, un formatage ne suffit pas et il faut faire un <i>SHRED</i><br class='autobr' />
<a href="http://genma.free.fr/?+-Shred-" title="Articles taggués Shred">voir mes articles à ce sujet</a></p> <p>Pourquoi n'en serait-il pas fait de même par le voleur de mon matériel informatique ? Vu que je suis sous Linux et que ça boote dessus par défaut, que je chiffre mon home par défaut que j'ai des conteneurs TrueCrypt (utiliser conjointement sous Windows et Linux), que tous mes comptes sont protégés par un mot de passe (même si ce n'est pas une sécurité absolue), je pense que la personne se contenterait de prendre un DVD de Windows, de formater et de réinstaller. Elle n'irait pas utiliser un live-cd pour commencer à fouiller dans le PC.</p> <p>A moins que ce ne soit un hacker/bidouilleur un peu geek, comme moi. Mais il se heurterait très rapidement au chiffrement et à la protection correspondante.</p> <p><strong>Disques durs, clefs USB</strong></p> <p>Et pour les disques durs externe en USB ? Ils me servent de stockage/d'archivage. Il y a de la musique, des vidéos... rien que je ne considère comme confidentiel, je n'ai donc pas mis de sécurité particulière (pas de chiffrement). Par contre toutes les données confidentielles que je mets dessus en sauvegarde (documents, profil Firefox) sont au minimum dans un conteneur TrueCrypt. Les données accessibles sont donc sans risques, et celles qui sont sensibles sont protégées.</p> <p>Mais comme je le disais, ces disques me servent de sauvegarde. Ils vont par paire, j'en ai deux lots de deux de capacité équivalente, je les copie/synchronise deux à deux. C'est mieux que rien comme sauvegarde, le système de miroir. Sachant qu'une partie de ces données est également, pour les plus importantes, sur un troisième disque dur.</p> <p>Le problème est que tous ces disques sont en un seul et même endroit. Même s'ils sont <i>cachés</i> à des endroits différents, ils sont sur un même lieu physique. Je pense en mettre un sur deux chez mes parents, et faire un roulement pour que ce ne soit pas toujours les mêmes disques que j'utilise, pour que mes sauvegardes soient à jour.</p> <p><strong>Conclusion</strong></p> <p>J'ai donc un travail de réflexion et une politique de sécurité à mettre en place rapidement... A suivre donc. Enfin pour ce qui est du cloud, quid de la confidentialité et pérennité du service ? Je peux chiffrer avant d'envoyer dessus.</p> <p><b>A lire</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?L-importance-des-sauvegardes" title="L'importance des sauvegardes...">L'importance des sauvegardes...</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Une-solution-simple-est-peu" title="Une solution simple est peu coûteuse pour sauvegarder de façon sécurisée ?">Une solution simple est peu coûteuse pour sauvegarder de façon sécurisée ?</a></p></div>
		
		


feed_id: http://genma.free.fr/?Ce-que-nous-apprend-la-faille-d
title: Ce que nous apprend la faille d'Apple
uri: Ce-que-nous-apprend-la-faille-d-Apple
url: http://genma.free.fr/?Ce-que-nous-apprend-la-faille-d
content:
<img class='spip_logos' alt="" align="right" src="media/e78ec0d1.arton2074.png" data-original-source="http://genma.free.fr/IMG/arton2074.png" width='150' height='67' />
		<div class='rss_texte'><p>Petit billet écrit rapidement et donc forcément perfectible ;-)</p> <p><strong>Goto Fail</strong></p> <p>Nombreux sont les articles ayant parler de la fameuse faille d'Apple et ce qu'il faut comprendre c'est que cette faille permet à un attaquant de réaliser un Man-In-The-Middle sans que le client ne s'en apercoive. Pour comprendre la faille, je vous conseille de lire :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href=https://quack1.me/apple_goto_fail.html" title="Le blog de Quack1">Le blog de Quack1</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Et surtout <a href="http://seenthis.net/messages/230904" title="la publication de Stephane Bortzmeyer sur SeenThis">la publication de Stephane Bortzmeyer sur SeenThis</a><br class='autobr' />
Pour en savoir plus sur <a href="https://fr.wikipedia.org/wiki/Attaque_de_l%27homme_du_milieu" title="Attaque du type Man-In-The-Middle/Homme du milieu">l'attaque de l'homme du milieu</a>.</p> <p><strong>Vulgarisons</strong></p> <p>Comme tout ça reste très "technique", voici une petite explication pour vulgariser.</p> <p>Quand on se connecte de façon sécurisé au site de sa banque par exemple, on prend soin (normalement) de bien avoir le "cadenas" dans la barre d'adresse (connexion en httpS). Ce cadenas indique que le mot de passe sera chiffré/protégé et que personne à part le site de la banque ne peut le voir. Là, on voit le cadenas. Mais quand on se connecte à sa banque, il peut très bien y avoir un PC d'un pirate qui se connecte et se positionne entre notre machine et le site de la banque. Le PC du pirate sert d'intermédiaire. Le cadenas apparait, on pense qu'on se connecte de façon sécurisé, et en fait, le PC du pirate voit toutes les informations, il voit le mot de passe... Et après il peut en faire ce qu'il veut.</p> <p>C'est valable pour le cadenas dans le navigateur, mais aussi si on regarde ses mails via un client comme "Mail" (l'Outlook de chez Apple). Là aussi le mot de passe peut être vu par le pirate.</p> <p><strong>Ce que l'on peut en apprendre</strong></p> <p>Ce n'est pas parce qu'on est une société qui vaut et qui a des milliards de dollars que l'on fait du super code. Et surtout qu'on corrige une faille de façon rapide...</p> <p>Quand on se connecte à un WIFI public dans lequel on ne doit pas avoir confiance, on doit utilise des moyens de connexions pour se protéger : un VPN ou TOR. Et utiliser une connexion en HTTPS aux sites que l'on consulte.</p> <p>Un complément de solution est d'installer une extension comme <a href="https://addons.mozilla.org/fr/firefox/addon/certificate-patrol/" title="https://addons.mozilla.org/fr/firefox/addon/certificate-patrol/">Certificate Patrol</a> qui avertit si le certificat SSL que l'on connaissait précédemment est différent celui que l'on va utiliser pour la connexion courante.</p> <p>Et surtout on utilise du logiciel libre. Oui ce n'est pas exempt de faille, mais on peut avoir un peu plus confiance dans un code ouvert que dans un code fermé. Oui il peut y avoir des failles, mais au moins le code est accessible, quelqu'un peut voir les failles et les corriger.</p> <p><strong>Ma critique du monde Apple - en utilisant la fameuse analogie de la voiture</strong></p> <p>Utiliser Apple, ce serait comme conduire une superbe voiture sans permis, au super design, qui roule toute seule. Et quand il considère que le modèle est obsolète - parce que l'on a fait plus de 10.000km, - et ne fournisse plus de mises à jour, il faut acheter un nouveau modèle... alors que l'ancien pourrait encore marcher. Mais verrouiller au possible, on ne peut rien faire. Ce que je reproche une fois de plus à Apple, c'est qu'à trop vouloir simplifie la vie des gens, l'utilisateur de base ne veut pas apprendre. Or la sécurité de base, ça s'apprend. On apprend le code de la route pour utiliser une voiture et on n'en est pas mécano pour autant. On n'a pas être mécano, mais il ne faut pas conduire sans permis et sans notion de code de la route.</p> <p>Dans le cas de la faille de sécurité, c'est un peut comme si les freins de la voiture ont lâchés, et qu'on ne ne peux pas faire réparer. Il faut attendre qu'Apple répare. Et en attendant, on roule avec une voiture sans frein.</p></div>
		
		


feed_id: http://genma.free.fr/?Toujours-plus-d-outil-Google-pour
title: Toujours plus d'outil Google pour nous espionner
uri: Toujours-plus-d-outil-Google-pour-nous-espionner
url: http://genma.free.fr/?Toujours-plus-d-outil-Google-pour
content:
<img class='spip_logos' alt="" align="right" src="media/2fea6926.arton2067.jpg" data-original-source="http://genma.free.fr/IMG/arton2067.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans cet article, je voudrais mettre en avant une nouvelle fonctionnalité de tracking à laquelle on ne pense pas forcément. On pense aux cookies, au bouton "J'aime" et "+1", aux URL indiquant de quel site on vient. C'est sur le Shaarli de Sebauvage que j'ai lu deux commentaires importants que vous retranscrits ici pour vous faire comprendre de quoi il s'agit. Ces commentaires étant suffisamment explicites, je n'en dirai pas plus.</p> <p><span class='spip_document_2114 spip_documents spip_documents_center'>
<img src="media/de14d32e.utm_banniere-c3eb1.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L420xH220/utm_banniere-c3eb1.jpg" width='420' height='220' alt="" /></span></p> <p><strong>Google Webfonts</strong></p> <p><i>Google Webfonts, The Spy Inside ? Mais pourquoi est-ce que les gens ne comprennent pas ? Google AdSense (publicité). Google Analytics (statistiques). Google WebFonts (polices de caractères). Google Maps (cartes). Bouton Google+ (partage). YouTube (inclusion de vidéos dans les pages web). Google CDN pour jQuery et les autres libs Javascript... Tu m'étonne que Google est trop content de fourguer tous ses services "gratuits" aux webmasters ! <b>Si la moindre ressource Google est incluse dans une page, cela fait automatiquement une requête vers les serveurs Google à chaque affichage de la page, lui permettant de profiler tous les internautes, les suivant de site en site, de page en page, dans leur surf quotidien</b>. Le tout avec la collaboration des webmasters trop contents de profiter de ces outils "gratuits"... qu'ils paient avec la vie privée de leurs visiteurs.</i><a href="http://sebsauvage.net/links/?Z4kjvg" title="Le Shaarli de Sebsauvage">Source</a></p> <p><strong>Éviter de subir le CDN de Google</strong></p> <p><i>La plupart des sites utilisent pour jQuery (et autres libs js), Rom1 a eu une idée géniale : Chaque fois qu'une page utilise le CDN de Google, il redirige vers un site à lui, en local. Double bénéfice : Il n'est plus traqué par Google (en tous cas pas par les requêtes vers le CDN), les sites continuent de fonctionner, et il améliore un peu la vitesse de chargement des pages (puisque les javascripts sont chargés depuis un serveur web local). Le seul inconvénient est qu'il faut maintenir une copie locale des librairies javascript, et penser à les mettre à jour (J'imagine qu'on pourrait même faire un script pour ça :-)</i> <a href="http://sebsauvage.net/links/?NjecuQ" title="Le Shaarli de Sebsauvage">Source</a></p></div>
		
		


feed_id: http://genma.free.fr/?Le-site-Journal-d-un-Admin
title: Le site Journal d'un Admin
uri: Le-site-Journal-d-un-Admin
url: http://genma.free.fr/?Le-site-Journal-d-un-Admin
content:
<img class='spip_logos' alt="" align="right" src="media/6e6c5959.arton1961.jpg" data-original-source="http://genma.free.fr/IMG/arton1961.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_1998 spip_documents spip_documents_center'>
<a href="http://journaldunadminlinux.fr/"><img src="media/8037a0c6.journaladmin-e37e4.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH102/journaladmin-e37e4.jpg" width='400' height='102' alt="" /></a></span></p> <p><strong>Présentation du site</strong></p> <p><i>Journal d'un Admin - La connaissance est la seule chose qui grandit quand on la partage</i> <a href="http://journaldunadminlinux.fr/" title="Journal d'un Admin">http://journaldunadminlinux.fr/</a></p> <p><b>A propos de l'auteur</b> : <i>Vinnie - Je suis ingénieur système Unix depuis bientôt plus de 5ans et ayant fait pas mal de mission je commence à avoir ma petite expérience. Sur ce blog je partage toutes mes connaissances, tuto, astuces et autre avec le monde en espérant que cela pourra aider quelqu'un.</i></p> <p><strong>La critique du Genma</strong></p> <p>Le site est récent (le premier article date de mai 2013), il contient des rubriques classiques comme "Actualité", "Astuces". Mais il contient aussi et surtout quelques tutoriaux et articles sur Esxi, les outils de l'administrateur, Virtualbox et la Virtualisation en générale (avec d'autres outils <a href="http://journaldunadminlinux.fr/installation-et-configuration-red-hat-enterprise-virtualization-rhev/" title="Tutoriel Installation et configuration Red Hat Enterprise Virtualization (RHEV)">comme ceux fournis par RedHat par exemple</a>). C'est d'ailleurs via un message sur un forum pour faire la promotion de cet article que j'ai connu ce site.</p> <p>J'ai beaucoup aimé la phrase descriptive du site <i>La connaissance est la seule chose qui grandit quand on la partage</i>, incitant au partage. Moi qui suit en grande partie autodidacte (pour ce qui concerne l'informatique), qui aime apprendre et partager (d'où ce blog), j'ai de suite été séduit. Je me suis abonné au fil RSS du site : <a href="http://journaldunadminlinux.fr/feed/" title="RSS de Journal d'un Admin">http://journaldunadminlinux.fr/feed/</a> et je verrai si le site se maintient sur le temps.</p> <p>En tout cas, je ne peux qu'encourager cette initiative, d'où le présent article pour faire la promotion de ce site à mon échelle.</p></div>
		
		


feed_id: http://genma.free.fr/?Le-mode-Genma
title: Le mode Genma
uri: Le-mode-Genma
url: http://genma.free.fr/?Le-mode-Genma
content:
<img class='spip_logos' alt="" align="right" src="media/1dc17c1e.arton2029.jpg" data-original-source="http://genma.free.fr/IMG/arton2029.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Parfois je passe en mode Genma. Ce que j'appelle le "Mode Genma", c'est un état d'esprit. Il y a une différence entre celui que je suis dans la vie de tous les jours, quand je suis sur mon lieu de travail, quand je suis chez moi, avec mes parents, avec mes amis, et celui que je suis quand je suis en public, à animer une conférence ou un atelier, <a href="http://genma.free.fr/?-Interviews-" title="Les rencontres et interviews de Genma">quand je fais une rencontre avec quelqu'un</a> que je connais via Internet ou encore quand je suis sur Internet, tout simplement.</p> <p>Au quotidien, je suis Jérôme, et j'ai une vie plutôt monotone et banale, presque sans intérêt, j'ai envie de dire. Je vis mon train-train quotidien, les journées passent et se ressemblent fortement. Je ne fais rien de bien extraordinaire. Il y a des hauts et de bas, de moments où ça va, d'autre où ça peut aller et d'autres où ça ne va pas. Il y a beaucoup de choses que je n'évoque pas sur ce blog. <a href="http://genma.free.fr/?+-Conditions-de-travail-+" title="Articles sur mes conditions de travail">Il y a toute la série d'articles sur mes conditions de travail</a>. Il y a toute cette vie banale que je n'évoque pas forcément.</p> <p>Et a contrario, il y a tout un pan de ma vie et de ma personnalité que je dévoile ouvertement ici, par écrit. Cette vie est complémentaire de la première, elle ne vient pas en opposition. Quand je commence enfin à faire ce que j'aime vraiment, je change d'état d'esprit, je passe en ce que je qualifierai de "Mode Genma". Je suis alors quelqu'un d'autre, alors que je suis la même personne. Je suis enthousiaste, motivé, souriant, communicatif. Les gens qui me connaissent au quotidien verraient probablement un changement, qui, même s'il n'est pas radical, est assez conséquent. Et pourtant, sur ce même blog, je parle de mes états d'âmes, mes coups de blues, je me confie... La part de moi-même qui n'est pas en "mode Genma" s'exprime donc très clairement sur ce qui s'appelle "Le blog de Genma".</p> <p>Pour en revenir au "mode Genma", c'est donc un état d'esprit, un état dans lequel je passe quand intérieurement, je suis bien. Le sentiment de mal-être, de questionnement incessant, les remises en questions, tout disparaît. Car je suis en train de faire quelque chose que j'aime (comme écrire pour ce blog par exemple) je ne vois plus le temps passé. Quand je suis en "mode Genma", je suis le vrai moi, je suis le geek qui est en moi.</p> <p>Et parfois la réalité (le temps ou une situation extérieure) se rappelle à moi et je dois alors revenir au mode traditionnel, gérant alors les tracas et ennuis du quotidien.</p></div>
		
		


feed_id: http://genma.free.fr/?Des-mots-de-passe-que-l-on-utilise
title: Des mots de passe que l'on utilise au quotidien...
uri: Des-mots-de-passe-que-l-on-utilise-au-quotidien
url: http://genma.free.fr/?Des-mots-de-passe-que-l-on-utilise
content:
<img class='spip_logos' alt="" align="right" src="media/ea132e2a.arton2056.jpg" data-original-source="http://genma.free.fr/IMG/arton2056.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Régulièrement (environ tous les 3 mois), sur mon PC professionnel, je suis amené à changer de mot de passe, car tel est la politique de sécurité qui a été défini. Le mot de passe doit être de 8 caractères minimum, avec des majuscules et minuscules, et des chiffres. Comme c'est un mot de passe que je dois taper tous les jours, plusieurs fois par jour (l'écran de veille verrouille la session quand je quitte mon poste), je mets un mot de passe que je qualifierai de simple. Comprendre par là un mot de passe qui est facile à taper, que je retiens et dont j'ai l'habitude...</p> <p><b>Le problème est là : l'habitude</b>. J'utilise un mot de passe qui n'est pas unique, que j'utilise à d'autres endroits, en particuliers sur des sites webs.</p> <p>Je sais que ce n'est pas bien. Peu à peu, je change tous les mots de passes des comptes que j'utilise au quotidien (réseaux sociaux, mails), en adoptant un mot de passe unique pour chacun. Mais tous sont construits selon la même logique. J'ai trouvé une méthode pour m'en rappeler mais même si le mot de passe en lui-même est complexe, la méthode est simple et si on la trouve, on peut deviner une bonne partie de mes mots de passe. Pour illustrer ça imaginons que la racine des mots de passe est toto. On peut faire FacebookToto1234%, LinkedinToto1234%, TwitterToto1234%. Cela constitue des mots de passe solides. Mais si quelqu'un trouve le motif et la logique derrière la construction du mot de passe, il a tous les mots de passe... Dans la réalité, c'est plus complexe, mais l'idée est là.</p> <p>Pour en revenir au PC professionnel, si je ressaisis un mot de passe déjà utilisé précédemment, j'ai un message qui me demande d'en choisir un autre. Il y a donc un enregistrement de ces mots de passe et je n'ai aucune idée ni aucune confiance sur la façon dont stockés ces mots de passes (en clair ? ou chiffré/hashé avec un peu de sel par dessus ?).</p> <p>Ajouter à ça le fait que, passant par un proxy, <a href="http://www.01net.com/editorial/612328/votre-patron-espionne-t-il-vos-flux-ssl-faites-le-test/" title="Votre patron espionne-t-il vos communications cryptées ? Faites le test !">si le proxy de l'entreprise fait du man in the middle/homme du milieu en remplaçant les certificats SSL</a>, il peut très bien voir les mots de passe des connexions https et les enregistrer. Ce n'est pas le cas, j'ai vérifié les certificats, mais dans le principe, c'est un risque en plus...</p> <p>Autre problème avec les mots de passe, il y a le fait que pour qu'elle soit facile à retenir (mais néanmoins complexe), ma clef Wifi est composée/est la concaténation de différents mots de passe que j'utilise de façon habituelle. Dans un certain ordre. Donc à chaque fois que je saisis la clef Wifi sur appareil mobile et que je l'autorise à se connecter, je répands un peu plus des mots de passe dans la nature...</p> <p>De même, Mme Genma connait mes mots de passe "par défaut" (Pour le cas où, pour une raison ou une autre, elle a besoin d'avoir accès à un compte, dans le cas de <a href="http://genma.free.fr/?Testament-numerique" title="Testament numérique">la gestion de mon testament numérique par exemple</a>) et les utilise elle-même pour ces comptes. Avec le même mot de passe pour différents comptes. <a href="http://genma.free.fr/?Quand-on-est-plusieurs-derriere" title="Quand on est plusieurs derrière une même box">Nous partageons le même réseau et la même IP</a>, donc cela présente un risque supplémentaire.</p> <p>Je dois sérieusement me pencher sur toute cette problématique, revoir tous mes mots de passe et faire en sorte qu'il y ait un mot de passe différent par compte, que ce soit pour les comptes Internets, pour les comptes utilisateurs de mes différents PC, pour mes clefs de chiffrements, mes conteneurs TrueCrypt.</p> <p>Une solution que j'envisage ? <a href="http://keepass.info/" title="KeePass Password Safe">Keepass pour stocker tout ça</a>. Avec une passphrase assez longue pour sécuriser le tout. Rien n'est parfait, la problématique est complexe et j'ai pas mal de travail. Ce projet de gestion des mots de passe en est donc un à part entière...</p></div>
		
		


feed_id: http://genma.free.fr/?Comment-verifier-l-integrite-d-un
title: Comment vérifier l'intégrité d'un fichier que l'on télécharge ?
uri: Comment-vérifier-l-intégrité-d-un-fichier-que-l-on-télécharge
url: http://genma.free.fr/?Comment-verifier-l-integrite-d-un
content:
<img class='spip_logos' alt="" align="right" src="media/c00d15fc.arton2054.jpg" data-original-source="http://genma.free.fr/IMG/arton2054.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Principe</strong></p> <p>Quand on télécharge un fichier, par exemple une iso de distribution Linux, on veut être sûr que le fichier a été correctement téléchargé/est le bon. Pour cela, il existe des commandes (MD5, Sha1), des sortes de moulinette qui génère un code unique pour le fichier. On compare ce code unique du fichier que l'on a sur notre ordinateur avec le code qu'indique le site qui a mis à disposition le fichier.</p> <p>Si le fichier est modifié, différent, corrompu, incomplet, le code est différent. Si le fichier est strictement identique, on aura le même code, on est sûr que le fichier est bon.</p> <p><strong>MD5, Sha1, sha256</strong></p> <p>sha1 et md5 sont pas des algorithmes de hashage dont les algorithmes de calcul sont différents.</p> <p><code class='spip_code' dir='ltr'>md5sum monfichier > monfichier.md5</code></p> <p>En ligne de commande, l'utilitaire md5sum permet de calculer les sommes de contrôle MD5, l'utilitaire sha1sum permet de calculer les sommes de contrôle SHA.</p> <p><code class='spip_code' dir='ltr'>sha1sum monfichier > monfichier.sha1</code></p> <p>Pour vérifier<br class='autobr' />
<code class='spip_code' dir='ltr'>md5sum -c monfichier.md5</code><br class='autobr' />
<code class='spip_code' dir='ltr'>sha1sum -c monfichier.sha1</code></p> <p>md5sum/sha1sum cherchera à calculer les empreintes des fichiers listés dans monfichier.md5 ou monfichier.sha1 et les comparera aux valeurs stockées dans le fichier.</p> <p>Idem pour sha256sum qui utilise sha255, évolution plus "sécurisée" de sha1...</p> <p>Pour une interface graphique à md5sum/sha1sum , il y a <a href="http://doc.ubuntu-fr.org/check-file-integrity" title="Check-file-integrity">Check-file-integrity</a> par exemple.</p> <p><strong>Fichier .asc - gpg</strong></p> <p>Encore plus "sécurisé", on a la signature via gpg. Cela repose sur le même principe que la signature d'un mail, avec le système de clef publique/clef privée. Un exemple d'utilisation de gpg pour certifier/signer un fichier est celui <a href="https://www.torproject.org/docs/verifying-signatures.html.en" title="La signature du Tor Browser Bundle">du Tor Browser Bundle</a>. Un développeur a signé avec sa clef (privée) le package et quand on télécharge le Tor Browser Bundle, on vérifie qu'il est bon en le validant via gpg.</p> <p><strong>Signer un fichier de signature</strong></p> <p>Si je veux faire pareil, sur mon PC, je dois avoir uen clef GPG privée de crée. Je tape la commande <br class='autobr' />
<code class='spip_code' dir='ltr'>gpg -ab file.pdf</code><br class='autobr' />
Signification des arguments : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> a Create ASCII armored output. <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> b –detach-sign Make a detached signature.</p> <p>En utilisant ma clef privée, le fichier (ici file.pdf) est utilisé pour générer un fichier .asc de signature.</p> <p>Les deux fichiers sont mis à disposition.</p> <p>Toute personne qui les récupère aura le fichier file.pdf et le fichier file.asc qui a été généré.</p> <p><strong>Vérifier l'intégralité via la signature</strong></p> <p>Pour cela, il est nécessaire d'avoir la clef publique correspondant à la signature pour la vérification (procédure de récupération non expliquée ici. Ma <a href="http://genma.free.fr/GPG/Genma_Kun-key-Le_Blog_de_Genma-genma@free.fr-pub.asc" title="Genma_Kun-key-Le_Blog_de_Genma-genma@free.fr-pub.asc">clef publique quand à elle est disponible ici</a>).</p> <p>Cela se fait avec la commande <br class='autobr' />
<code class='spip_code' dir='ltr'>gpg --verify file.asc file.pdf</code></p> <p>Rq : le fichier de signature est un fichier texte et l'extension varie. Elle peut être .asc (pour la signature du Tor Browser Bundle), sig (c'est celle qu'utilise TrueCrypt), .gpg pour les ISO d'Ubuntu...</p> <p><strong>Conclusion</strong></p> <p>On trouve de nombreuses explications/tutoriaux sur md5/sha1 et gpg sur le Net'. Si j'ai fait ce billet, c'est plus sensibiliser à l'usage de gpg dans le cadre de la signature d'un fichier, afin de garantir son intégrité/sa validité.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-du" title="Comment vérifier l'intégrité du TorBrowser quand on le télécharge?">Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?</a>.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-de" title="Comment vérifier l'intégrité de Firefox quand on le télécharge?">Comment vérifier l'intégrité de Firefox quand on le télécharge ?</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Dban-Darik-s-Boot-And-Nuke
title: Dban - Darik's Boot And Nuke
uri: Dban-Darik-s-Boot-And-Nuke
url: http://genma.free.fr/?Dban-Darik-s-Boot-And-Nuke
content:
<img class='spip_logos' alt="" align="right" src="media/7f668661.arton2065.jpg" data-original-source="http://genma.free.fr/IMG/arton2065.jpg" width='150' height='79' />
		<div class='rss_texte'><p><i>DBAN est live-cd autonome qui supprime automatiquement le contenu des disques durs qu'il peut détecter dans la machine. Cette méthode peut aider à prévenir le vol d'identité avant de recycler un ordinateur. C'est aussi une solution couramment utilisée pour éliminer les virus et les logiciels espions des installations de Microsoft Windows. DBAN empêche toutes les techniques connues de l'analyse médico-légale sur le disque dur. Il n'offre pas aux utilisateurs une preuve de l'effacement, comme un rapport d'effacement audit prêt.</i> <a href="http://www.dban.org/" title="Dban - Darik's Boot And Nuke">http://www.dban.org</a></p> <p> <span class='spip_document_2115 spip_documents spip_documents_center'>
<a href="http://www.dban.org/"><img src="media/7e2384b8.84360-0d131.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L500xH278/84360-0d131.jpg" width='500' height='278' alt="" /></a></span></p> <p>Apparemment, c'est utilisé au RuralLab (<a href="http://www.rurallab.org/" title="RuralLab le Fablab rural">http://www.rurallab.org</a>), et c'est un article du blog que j'ai eu connaissance de cet outil. Personnellement, je n'ai pas encore testé.</p> <p>Il semblerait que Dban propose les options d'effacement suivante : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Quick Erase - Hard disk filled with zero's<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> RCMP TSSIT OPS-II - drive-wiping passes with a random byte in the overwrite sequence changed each time.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> DoD Short - Makes three (1, 2 and 7) of the seven passes recommended under the DoD 5220-22.M standard<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> DoD 5220-22.M - A seven-pass wipe using random characters, complements of characters, and random data streams.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Gutmann Wipe - 27 random-order passes using specific data combined with eight passes using random data.</p> <p>On retrouvera plus de détails sur le site officiel : <a href="http://www.dban.org/" title="Dban - Darik's Boot And Nuke">http://www.dban.org</a></p> <p><b>A voir</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Shred-effacer-definitivement-un" title="Shred - effacer définitivement un fichier">Shred - effacer définitivement un fichier</a> <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Shred-pour-Windows-Eraser" title="Shred pour Windows ? Eraser">Shred pour Windows ? Eraser</a></p></div>
		
		


feed_id: http://genma.free.fr/?Multiboot-sur-clef-USB
title: Multiboot sur clef USB
uri: Multiboot-sur-clef-USB
url: http://genma.free.fr/?Multiboot-sur-clef-USB
content:
<img class='spip_logos' alt="" align="right" src="media/cf3be746.arton2075.jpg" data-original-source="http://genma.free.fr/IMG/arton2075.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ayant plusieurs distributions Linux que j'utilise via des clefs USB, j'ai cherché à mettre les différents systèmes sur une seule clef. On trouve très facilement des informations et tutoriaux pour faire ça et personnellement, étant sur Windows à ce moment là (PC du boulot), j'ai utilisé YUMI.</p> <p><i>YUMI (Your Universal Multiboot Installer), is the successor to our MultibootISOs. It can be used to create a Multiboot USB Flash Drive containing multiple operating systems, antivirus utilities, disc cloning, diagnostic tools, and more. Contrary to MultiBootISOs which used grub to boot ISO files directly from USB, YUMI uses syslinux to boot extracted distributions stored on the USB device, and reverts to using grub to Boot Multiple ISO files from USB, if necessary.</i> <a href="http://www.pendrivelinux.com/yumi-multiboot-usb-creator/" title="http://www.pendrivelinux.com/yumi-multiboot-usb-creator/">http://www.pendrivelinux.com/yumi-multiboot-usb-creator/</a></p> <p>C'est en anglais, mais ça a marché super bien. Pour l'instant j'ai mis les lives cd de Tails <a href="http://tails.boum.org/" title="tails">http://tails.boum.org/</a>, Kali LinuxLinux <a href="http://www.kali.org/downloads/" title="kali">http://www.kali.org/downloads/</a> et un Xubuntu <a href="http://xubuntu.org/" title="xubuntu">http://xubuntu.org/</a>. Comme il me reste de la place, je mettrais d'autre (une distribution de récupération de donnée par exemple, avec testdisk et photorec),</p> <p>Comme l'image de fond du menu est une simple image png, j'ai fait une petite fantaisie pour personnaliser ma clef :</p> <p><span class='spip_document_2127 spip_documents spip_documents_center'>
<img src="media/3c0b1ccd.multiboot.jpg" data-original-source="http://genma.free.fr/IMG/jpg/multiboot.jpg" width='500' height='456' alt="" /></span></p> <p>Pour avoir la capture d'écran, j'ai booté sur la clef USB dans Virtualbox, en suivant ce tutoriel pour pouvoir le faire : <br class='autobr' />
<a href="http://www.seeyar.fr/live-usb-sur-virtualbox/" title="Comment booter un live usb sur Virtualbox sous hôte windows">Comment booter un live usb sur Virtualbox sous hôte windows http://www.seeyar.fr/live-usb-sur-virtualbox/</a>, la commande s'adaptant facilement pour un Virtualbox sous Linux.</p> <p>D'ailleurs sous Linux, pour faire des clefs USB multiboot, il y a MultiSystem qu'il faudra que je teste à l'occasion.<br class='autobr' />
<i>MultiSystem est un logiciel qui, contrairement aux outils traditionnels comme LinuxLive USB Creator, Usb-creator, ou encore Unetbootin, permet de créer entre autres des clés dites Live-USB mais multiboot.</i><br class='autobr' />
<a href="http://doc.ubuntu-fr.org/multisystem" title="">http://doc.ubuntu-fr.org/multisystem</a></p> <p>Enfin, le PC que j'utilise bootant sur une SD card, me reste plus qu'à faire la même chose avec une SD card pour ne plus avoir une clef USB qui dépasse. Et ça fera un truc cool. Tout simplement.</p></div>
		
		


feed_id: http://genma.free.fr/?Les-phrases-de-passe
title: Les phrases de passe
uri: Les-phrases-de-passe
url: http://genma.free.fr/?Les-phrases-de-passe
content:
<img class='spip_logos' alt="" align="right" src="media/462103c3.arton2082.jpg" data-original-source="http://genma.free.fr/IMG/arton2082.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Cet article fait suite à mon article intitulé <a href="http://genma.free.fr/?Des-mots-de-passe-que-l-on-utilise" title="Des mots de passe que l'on utilise au quotidien...">Des mots de passe que l'on utilise au quotidien...</a></p> <p><b>Le mot de passe est mort, vive les phrases de passe.</b></p> <p><i>Le terme de phrase secrète ou phrase de passe est couramment employé pour désigner un mot de passe d'un nombre important de caractères. En effet, les mots de passe couramment utilisés sont souvent sans espaces et d'une longueur maximale de 8 à 10 caractères. Mais dans certains domaines, en particulier la cryptographie, le niveau de sécurité requis exige des mots de passe beaucoup plus longs.</i> <a href="https://fr.wikipedia.org/wiki/Phrase_secr%C3%A8te" title="Phrase secrète sur Wikipedia">Source</a></p> <p>Dès que l'on s'intéresse un tant soit peu à la sécurité et à la sécurisation de ses données, on entend très vite parler des phrases de passe. Outre le fait qu'il faille se connecter en Https, ne pas stocker ses mots de passe sur son disque (ou alors les chiffrer ou dans KeePass), on trouve des guides et tutoriaux sur <i>c'est quoi un bon mot de passe</i>. Alors que beaucoup de personnes ont des mots de passe simple (123456) et utilisent le même de partout, on commence à vouloir avoir des mots de passe un peu complexe. Mais très vite, on se retrouve face à diverses problématiques que j'évoquais dans mon article <a href="http://genma.free.fr/?Des-mots-de-passe-que-l-on-utilise" title="Des mots de passe que l'on utilise au quotidien...">Des mots de passe que l'on utilise au quotidien...</a>. On utilise le mot de passe à plusieurs endroits, plusieurs personnes le connaisse.</p> <p>Et surtout, on s'aperçoit que le mot de passe est inutile. Vaut mieux une phrase de passe. Car <i>plus c'est long, plus c'est bon<i>. Entre "roX0RPassW0RD" et "PlusC'estLongPlusC'estBonEtSécurisé", le deuxième mot de passe, bien que plus facile à retenir et moins complexe en apparence, est beaucoup plus sécurisé en réalité. Le premier ne contient que chiffre et lettre, le deuxième est plus long, contient des caractères accentués, spéciaux et est plus facile à retenir, à peine plus long à taper.</p> <p>Le deuxième est ce que l'on appelle une phrase de passe. Il faut là encore en trouver une phrase par site (toujours), mais c'est peut être plus facile, en utilisant la même logique, de retenir des phrases que des mots de passes complexes. Une fois de plus, la sécurité, ce n'est pas simple, c'est un apprentissage de tous les jours. Pour finir je vous laisse avec cet image de XKCD qui est souvent utilisée pour illustrer la problématique des phrases de passe :</p> <p><span class='spip_document_2139 spip_documents spip_documents_center'>
<img src="media/85b1d2a3.xkcb-ea5ed.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L453xH360/xkcb-ea5ed.jpg" width='453' height='360' alt="" /></span></p> <p><b>A lire également</b> <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Des-mots-de-passe-que-l-on-utilise" title="Des mots de passe que l'on utilise au quotidien...">Des mots de passe que l'on utilise au quotidien...</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.panoptinet.com/cyber-actus/le-mot-de-passe-est-mort-vive-la-phrase-de-passe/" title="Panoptinet">Panoptinet - Le mot de passe est mort</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://guide.boum.org/tomes/1_hors_connexions/3_outils/01_choisir_une_phrase_de_passe/" title="guide.boum.org">guide.boum.org - Choisir une phrase de passe</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.cnetfrance.fr/news/oubliez-les-mots-de-passe-pensez-phrases-de-passe-39795809.htm" title="Oubliez les mots de passe, pensez phrase de passe">Oubliez les mots de passe, pensez phrase de passe</a></p></div>
		
		


feed_id: http://genma.free.fr/?Prochaines-Chiffrofetes
title: Prochaines Chiffrofetes
uri: Prochaines-Chiffrofêtes-Cryptoparties-les-29-mars-et-12-avril
url: http://genma.free.fr/?Prochaines-Chiffrofetes
content:
<img class='spip_logos' alt="" align="right" src="media/162bc7a6.arton2128.jpg" data-original-source="http://genma.free.fr/IMG/arton2128.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Sur cette page, retrouvez les dates des prochaines chiffrofêtes- café vie privée - cryptoparty auxquelles je participe (ou pas ;-))</p> <p><i>Venez apprendre à protéger vos communications en ligne ! Parce que préserver sa vie privée est un droit, venez apprendre à vous protéger des yeux un trop indiscrets de la NSA, la DGSE votre employeur, votre conjoint ou tout autre personne/organisme lors de cet apéro-débat.</i></p> <p><b>NANTES - Le 5 juillet 2014</b><br class='autobr' />
Au café Flesselles le 5 juillet à partir de 14h00, 3 Allée Flesselles, 44000 Nantes.<br class='autobr' />
<a href="http://nantes.café-vie-privée.fr/" title="">http://nantes.café-vie-privée.fr/</a></p> <p><b>STRASBOURG - Le samedi 12 juillet 2014</b><br class='autobr' />
Rendez-vous le samedi 12 juillet à 14h au bar la Perestroïka à Strasbourg. <br class='autobr' />
<a href="http://www.seeraiwer.org/wiki/doku.php?id=chiffrofete_12_juillet" title="">http://www.seeraiwer.org/wiki/doku.php?id=chiffrofete_12_juillet</a></p> <p><b>PARIS - Dates en cours de détermination</b></p> <p>Voir également la page <a href="https://café-vie-privée.fr/" title="Café vie privée">https://café-vie-privée.fr/</a></p></div>
		
		


feed_id: http://genma.free.fr/?Genma-sur-Github
title: Genma sur Github
uri: Genma-sur-Github
url: http://genma.free.fr/?Genma-sur-Github
content:
<img class='spip_logos' alt="" align="right" src="media/81a0018e.arton2077.jpg" data-original-source="http://genma.free.fr/IMG/arton2077.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Il y a quelques semaines maintenant, j'ai commencé à utiliser le compte Github que j'avais crée depuis un moment, sans savoir quoi y mettre. J'ai enfin trouvé. <a href="http://genma.free.fr/?-Conferences-91-" title="Les Conférences de Genma">Toutes les sources (LaTEX/Beamer) des slides de mes différentes conférence ainsi que les pdfs</a> sont mis à disposition sous licence Creative Commons Attribution-NonCommercial-ShareAlike 3.0 License. <a href="https://github.com/genma" title="Github de Genma">https://github.com/genma</a> et disponible au visionnage et au téléchargement (au format pdf) sur <a href="http://www.slideshare.net/genma" title="Slideshare de Genma">http://www.slideshare.net/genma</a></p> <p>Je fais régulièrement évoluer ces supports, je les améliore, les corrige, les enrichis. Pour l'instant, à l'exception d'un projet qui a été fait en collaboration, je suis seul à travailler dessus. Mais comme j'ai pour projet de traduire ces supports en anglais pour leur donner plus de visibilité (en les rendant internationaux), je vous invite à venir apporter votre touche personnelle, à dupliquer, copier, retravailler ces supports.</p> <p>Je n'ai pas encore de projet à base de code (dans ce cas, ce serait du logiciel libre), car je ne suis pas un développeur. Mais sachant coder/développer un minimum, je pense mettre quelques scripts shell ou d'autres choses qui peuvent être utiles.</p> <p>Github me permet de lancer d'autres projets que le blog (où c'est plus du contenu rédactionnel), même si je rédige un article à chaque support de présentation que je fais. Ca centralise à un endroit, mais les pdfs des conférences sont distribuées via ce blog, via Slideshare, il n'y a guère que les sources qui sont là-bas. Et encore, je peux très bien vous les fournir par mail sur simple demande, vu que je les garde aussi sur mes machines personnelles.</p> <p>A voir également : <a href="http://genma.free.fr/?-Conferences-91-" title="Les Conférences de Genma">Les Conférences de Genma</a></p></div>
		
		


feed_id: http://genma.free.fr/?Firefox-indique-le-site-de
title: Firefox indique le site de provenance
uri: Firefox-indique-le-site-de-provenance
url: http://genma.free.fr/?Firefox-indique-le-site-de
content:
<img class='spip_logos' alt="" align="right" src="media/efea0d7a.arton2080.jpg" data-original-source="http://genma.free.fr/IMG/arton2080.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Le referrer</strong></p> <p>Qu'est ce que le referrer ? Il s'agit d'une variable transmise par votre browser aux sites web que vous visitez et qui contient l'url du site d'où vous venez. C'est ce qui permet à un webmaster de savoir par exemple que tel ou tel site lui a envoyé des visiteurs, les mots clefs taper dans un moteur de recherche et diverses autres informations. Cela fait partie des RFC du protocole HTTP avec la Définition des champs d'en-tête.</p> <p><strong>Comment avoir un minimum de vie privée</strong></p> <p>Maintenant pour des raisons de confidentialités, vous aimeriez peut être que cette info ne soit pas transmise par votre Firefox ?<br class='autobr' />
Il suffit pour celà d'installer l'extension <a href="https://addons.mozilla.org/fr/firefox/addon/refcontrol/" title="RefControl l'extension pour Firefox">RefControl</a> qui permet de changer dans l'en-tête le site de provenance. Ainsi, avec cette extension, on pourra brouiller un peu plus les pistes et se réapproprier un peu plus de contrôle sur les informations que l'on transmet sans forcément le savoir.</p> <p><a href="https://addons.mozilla.org/fr/firefox/addon/refcontrol/" title="RefControl l'extension pour Firefox">RefControl</a> est donc une extension <a href="http://genma.free.fr/?Codes-UTM-et-vie-privee" title="Codes UTM et vie privée">complémentaire à l'extension qui enlève les utm</a> (qui eux indiquent directement dans la barre d'adresse la provenance) et à toutes ces autres qui permettent de nous réapproprier un peu de vie privée sur un réseau qui n'était pas conçu pour ça au départ (Internet étant prévu pour qu'on y laisse un maximum de traces).</p> <p>A lire également : <a href="http://genma.free.fr/?Codes-UTM-et-vie-privee" title="Codes UTM et vie privée">Codes UTM et vie privée</a></p></div>
		
		


feed_id: http://genma.free.fr/?Grub-sur-une-SD-Card
title: Grub sur une SD Card
uri: Grub-sur-une-SD-Card
url: http://genma.free.fr/?Grub-sur-une-SD-Card
content:
<img class='spip_logos' alt="" align="right" src="media/3d85b1ca.arton2081.jpg" data-original-source="http://genma.free.fr/IMG/arton2081.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans le cadre professionnel, on m'a fournit un PC sous Windows Seven. Ne souhaitant pas utiliser la partition Windows à titre personnel (pour ne pas y laisser de trace), j'ai donc décidé de faire un double boot sur le PC, Ubuntu pour ne pas la citer. J'ai repartionné le disque pour libérer un peu de place (quelque gigas pour le système, je ne stocke pas de données sur le PC), le problème est qu'actuellement, Grub est installé pour gérer le double boot au démarrage.</p> <p>Si le PC a besoin de passer par le service informatique et qu'un technicien démarre le PC, il verra de suite le double boot. Et cela pourrait être mal perçu, voir me causer des problèmes (du genre détournement de l'usage de la machine à des fins non professionnelles...). Pour l'instant j'administre au maximum la machine moi-même vu que je suis titulaire d'un compte administrateur, je n'ai pas besoin d'avoir recours au service informatique (je n'ai pas à réinstaller Windows tous les mois contrairement à d'autres) ; mais parfois, dans le cadre d'une mission, je peux avoir besoin d'un logiciel propriétaire sous licence et la seule façon de l'installer et de passer par le service informatique. Et si ils voient que j'ai modifié la machine...</p> <p>J'ai donc réfléchi à une solution. Et celle que je vois est la suivante. Vu que le PC a un lecteur de carte SD et qu'il peut booter dessus, je pense donc à déplacer Grub sur une SD Card lors de l'installation. Et restaurer le boot du disque dur sur celui de Seven par défaut. Aisni, sans la SD Card, le PC boot sur le disque dur par défaut et ne boote que Windows Seven.</p> <p>Pourquoi avoir installer Ubuntu en double boot ? Parce que c'est plus rapide et plus efficace que d'utiliser un système-USB. De même, pourquoi ne pas le mettre sur une SD-Card ? Parce que là aussi, je profite de la vitesse du disque dur interne.</p> <p>Voici quelques questions réponses qui donneront l'état des lieux de mon projet :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Et si la partition est vue par le système informatique ? Elle est chiffrée pour la partie home. Il faut que je vois pour chiffrer le /.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Et si la partition est supprimée ? J'ai une sauvegarde.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Et si je perds la SD Car ? Je dois en faire un double (via un dump) pour ne pas avoir à réinstaller grub.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Que reste-t-il à faire ? Trouver le temps de faire ce projet ;-)</p> <p>Petit plus : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Mettre une ou deux ISO live en plus sur la SDCard vu qu'elle a de la place... Du genre un Tails (et ça prend moins de place physiquement qu'une clef USB qui dépasse).<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Voir si je peux pas profiter de <a href="http://genma.free.fr/?Multiboot-sur-clef-USB" title="<br class='autobr' />
Multiboot sur clef USB">d'un sytème comme YUMI</a> pour faire ce que je veux faire.</p></div>
		
		


feed_id: http://genma.free.fr/?Vous-voulez-que-Tor-marche
title: Vous voulez que Tor marche vraiment ?
uri: Vous-voulez-que-Tor-marche-vraiment
url: http://genma.free.fr/?Vous-voulez-que-Tor-marche
content:
<img class='spip_logos' alt="" align="right" src="media/8520d075.arton2083.jpg" data-original-source="http://genma.free.fr/IMG/arton2083.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Comme tout le monde ne comprend pas l'anglais, voici la traduction de la page <a href="https://www.torproject.org/download/download.html.en#warning" title="Want Tor to really work?">https://www.torproject.org/download/download.html.en#warning</a></p> <p><b>Vous voulez que Tor marche vraiment ?</b></p> <p>Vous devrez changer quelques-unes de vos habitudes, et certaines choses ne marcheront pas exactement comme vous le voudrez.</p> <p><b>Utiliser le navigateur Tor.</b></p> <p>Tor ne protège pas tout votre trafic Internet quand vous l'utilisez. Tor ne protège que les applications qui sont correctement configurées pour faire passer leur trafic Internet via Tor. Afin d'éviter des problèmes de configuration de Tor, nous conseillons fortement d'utiliser le Tor Browser Bundle. Il est déjà pré-configuré pour protéger votre anonymat et votre vie privée sur le web aussi longtemps que vous surfez via le navigateur Tor lui-même. Toute autre configuration de navigateur est potentiellement non sécurisée et déconseillée d'utiliser via Tor.</p> <p><b>Ne faîte pas de Torrent via Tor</b></p> <p>Les applications de partage de fichier via Torrent ignore la plupart du temps les connexions via proxy et se connectent directement bien qu'elles soient configurées pour passer par Tor. Même si votre connexion Torrent se connecte en ne passant que par Tor, vous allez envoyer votre véritable adresse IP dans la demande GET effectuée au tracker, parce que c'est ainsi que les trackers fonctionne. Non seulement vous désanonymiser votre trafic torrent de cette façon ainsi que les autres trafics webs effectuées en même temps via Tor, mais en plus vous ralentissez le réseau Tor tout entier pour tous les utilisateurs.</p> <p><b>N'activez pas et n'installez pas de plugins dans le navigateur</b></p> <p>Le navigateur Tor bloquera les plugins de navigateur comme Flash, RealPlayer, Quicktime et tous les autres : ils peuvent être utilisés pour révéler votre véritable adresse IP. De même nous ne recommandons pas d'installer des extensions ou ou des plugins dans votre navigateur Tor, car ils peuvent outrepasser la connexion par Tor, ou réduire voir détruire votre anonymat et votre vie privée. L'absence de plugin a pour conséquence le fait que les vidéos Youtube sont bloquées par défaut, mais Youtube fournit une version expérimentale qui marche pour certaines vidéos.</p> <p><b>Utiliser la version HTTPS des sites webs</b></p> <p>Tor va chiffré votre trafic vers et à travers le réseau Tor, mais le chiffrement de votre trafic vers le site web (la destination finale) dépend elle-même du site web. Afin d'aider à se connecter de façon chiffrer au site web, le Tor Browser Bundle inclue l'extension HTTPS Everywhere afin de forcer l'usage du chiffrement HTTPS avec la majorité des sites webs qui le supporte. Toutefois vous devez regarder la barre d'adresse des sites auxquels vous vous connectez pour fournir des informations sensibles, celle-ci doit apparaître un bouton bleu ou vert, inclure https dans l'URL, et afficher le nom exact et correct du site web.</p> <p><b>Ne consultez pas/n'ouvrez pas de documents téléchargé pendant que vous êtes connecté via Tor</b></p> <p>Le Tor Browser vous préviendra automatiquement quand vous tenterez d'ouvrir des documents via une application externe (autre que le navigateur). N'IGNOREZ PAS CET AVERTISSEMENT. Vous devez être très prudent quand vous télécharger des documents via Tor (et plus particulièrement des fichiers DOC ou PDF) car ces documents peuvent contenir des ressources Internet/des liens vers des images sur Internet qui seront alors téléchargées en dehors de la connexion à Tor quand on les ouvrira. Cela pourrait révéler votre véritable adresse IP. Si vous devez travailler avec des documents DOC et/ou PDF, nous recommandons très fortement de les ouvrir sur un ordinateur qui n'est pas connecté au réseau Internet, de télécharger VirtualBox et de lancer dedans une machine virtuelle déconnectée du réseau, ou d'utiliser Tails.</p> <p><b>Utiliser les ponts</b></p> <p>Tor essaie de prévenir des attaquants qui pourraient savoir à quel site vous vous connectez. Par contre, par défaut, cela ne protège pas du fait que l'on peut savoir que vous utilisez Tor. Si c'est important pour vous, vous pouvez réduire ce risque en configurant Tor pour qu'il utilise un pont relais au lieu de se connecter directement au réseau public Tor. Enfin, de façon ultime, la meilleure protection reste l'approche sociale : plus il y a d'utilisateurs Tor près de vous et plus ils sont divers et variés, plus vous êtes noyés dans la masse. Il faut donc convaincre les autres d'utiliser Tor !</p></div>
		
		


feed_id: http://genma.free.fr/?TOR-Tails-0-23-est-sortie
title: TOR - Tails 0.23 est sortie
uri: TOR-Tails-0-23-est-sortie
url: http://genma.free.fr/?TOR-Tails-0-23-est-sortie
content:
<img class='spip_logos' alt="" align="right" src="media/1b4b844b.arton2087.jpg" data-original-source="http://genma.free.fr/IMG/arton2087.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Traduction du bloc "Tails 0.23 is released" du billet <a href="https://blog.torproject.org/blog/tor-weekly-news-%E2%80%94-march-26th-2014" title="Tor Weekly News — March 26th, 2014">Tor Weekly News — March 26th, 2014</a> du blog <a href="https://blog.torproject.org/" title="https://blog.torproject.org">https://blog.torproject.org</a></p> <p>Tails 0.23 est sortie… mais beaucoup d'utilisateurs de Tails l'utilise déjà. Maintenant que la mise à jour automatique a été activée par défaut dans la version précédente, les utilisateurs de Tails sur clefs USB ont pu goûter à la joie d'une mise à jour en simplement trois clics.</p> <p>Comme à chaque fois, <a href="https://tails.boum.org/news/version_0.23/" title="Tails 0.23 is out ">la nouvelle version</a> corrige plusieurs <a href="https://tails.boum.org/security/Numerous_security_holes_in_0.22.1/" title="Numerous security holes in Tails 0.22.1">failles de sécurité</a>. Rien que ça devrait vous faire migrer, mais la nouvelle version apporte avec elle deux nouvelles fonctionnalités attendues depuis longtemps et quelques petites améliorations.</p> <p>Tails fait maintenant du "MAC spoofing" par défaut. Afin de cacher l'adresse de la carte réseau (<i>la fameuse addresse MAC qui est unique pour chaque carte réseau, note de traduction</i>), Tails utilise une adresse générée aléatoirement. Cela permet d'éviter le traçage d'une position géographique données à travers différents réseaux. Pour en savoir plus sur le MAC spoofing, en quoi c'est important et quand cela peut être utile de le désactiver, nous vous invitons à lire <a href="https://tails.boum.org/doc/first_steps/startup_options/mac_spoofing/" title="MAC address spoofing ">la documentation</a> fort bien rédigée.</p> <p>Une autre fonctionnalité importante est l'intégration du support des proxies et ponts de Tor. Cela devrait être d'une grande aide pour les utilisateurs de Tails se trouvant sur des réseaux soumis à la censure. L'intégration est fait en utilisant <a href="https://gitweb.torproject.org/tor-launcher.git" title="">l'extension "Tor Launcher"</a>, qui sera familière à quiconque aura utilisée une version récente du Tor Browser.</p> <p>Voici quelques exemples des nouvelles fonctionnalités et bugs corrigés : Tor, obfsproxy, I2P, Pidgin et le navigateur web ont été mis à jour, un noyau 64-bit est maintenant utilisé afin d'assurer un support pour l'UEFI, la documentation est accessible depuis le menu de démarrage (le Tails Greeter), et l'option "New identity - Nouvelle identité du navigateur est de nouveau présente.</p> <p>La prochaine version de Tails sortira le 29 avril et portera le numéro 1.0. Pour cette version importante issue de 5 ans d'un intense travail, <a href="https://tails.boum.org/news/logo_contest/" title="Tails launches a logo contest "><br class='autobr' />
l'équipe Tails est toujours à la recherche d'un nouveau logo</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Connexion-a-Tor-via-un-proxy-d
title: Connexion à Tor via un proxy d'entreprise
uri: Connexion-à-Tor-via-un-proxy-d-entreprise
url: http://genma.free.fr/?Connexion-a-Tor-via-un-proxy-d
content:
<img class='spip_logos' alt="" align="right" src="media/53257043.arton2085.jpg" data-original-source="http://genma.free.fr/IMG/arton2085.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Au premier lancement du TorBrowser Bundle, on a la fenêtre suivante :</p> <p><span class='spip_document_2129 spip_documents spip_documents_center'>
<img src="media/30b7d4fd.tor_network_settings_00-be722.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L388xH247/tor_network_settings_00-be722.jpg" width='388' height='247' alt="" /></span></p> <p>Si on a une connexion directe à Internet, on peut cliquer sur Connect. Par contre, si on est derrière un proxy d'entreprise, il faut faire un minimum de configuration. On clique donc sur "Configure".</p> <p><span class='spip_document_2130 spip_documents spip_documents_center'>
<img src="media/ccfdd841.tor_network_settings_01.jpg" data-original-source="http://genma.free.fr/IMG/jpg/tor_network_settings_01.jpg" width='500' height='457' alt="" /></span></p> <p>La connexion ayant besoin d'un proxy, on choisit "Oui" à la question sur l'usage d'un proxy.</p> <p><span class='spip_document_2131 spip_documents spip_documents_center'>
<img src="media/5c3f2801.tor_network_settings_02.jpg" data-original-source="http://genma.free.fr/IMG/jpg/tor_network_settings_02.jpg" width='500' height='457' alt="" /></span></p> <p><span class='spip_document_2132 spip_documents spip_documents_center'>
<img src="media/c837206b.tor_network_settings_03.jpg" data-original-source="http://genma.free.fr/IMG/jpg/tor_network_settings_03.jpg" width='500' height='457' alt="" /></span></p> <p>On rempli les informations selon le type de proxy (si on ne les connait pas, on peut regarder dans Internet Explorer>Outils>Options Internet, dans la fenêtre qui s'ouvre, l'onglet Connexion, le bouton en bas à droite "Paramètres réseaux" la zone "Serveur proxy").</p> <p><span class='spip_document_2133 spip_documents spip_documents_center'>
<img src="media/e5f796c4.tor_network_settings_04.jpg" data-original-source="http://genma.free.fr/IMG/jpg/tor_network_settings_04.jpg" width='500' height='457' alt="" /></span></p> <p>Si on ne sait pas si la connexion passe par un parefeu/firewall qui bloque certains ports, on choisira yes</p> <p><span class='spip_document_2136 spip_documents spip_documents_center'>
<img src="media/2d40acab.2014-03-28_11_06_29-tor_network_settings.jpg" data-original-source="http://genma.free.fr/IMG/jpg/2014-03-28_11_06_29-tor_network_settings.jpg" width='500' height='457' alt="" /></span></p> <p>et on prendra les options par défaut (port Http et Https).</p> <p><span class='spip_document_2134 spip_documents spip_documents_center'>
<img src="media/59cf8dcc.tor_network_settings_05.jpg" data-original-source="http://genma.free.fr/IMG/jpg/tor_network_settings_05.jpg" width='500' height='457' alt="" /></span></p> <p>Normalement, en dehors du fait qu'il y ait un proxy, la connexion à Internet n'est pas censurée, on n'a pas besoin de passer par un pont relais particulier. On cliquera donc sur connect.</p> <p><span class='spip_document_2135 spip_documents spip_documents_center'>
<img src="media/f7a4537b.tor_network_settings_06-3ce10.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L386xH243/tor_network_settings_06-3ce10.jpg" width='386' height='243' alt="" /></span></p> <p><b>A lire également</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Proxy-automatique-connaitre-l" title="Proxy automatique : connaître l'adresse">Proxy automatique : connaître l'adresse</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Pourquoi-veut-on-a-tout-pris" title="Pourquoi veut-on à tout pris contourner le proxy du boulot ?">Pourquoi veut-on à tout pris contourner le proxy du boulot ?</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Voir-sa-veritable-IP-meme-derriere" title="Voir sa véritable IP même derrière un proxy">Voir sa véritable IP même derrière un proxy</a></p></div>
		
		


feed_id: http://genma.free.fr/?Prochains-Cafe-vie-privee
title: Prochains Café vie privée - Cryptoparties les dates
uri: Prochains-Café-vie-privée-Cryptoparties-les-dates
url: http://genma.free.fr/?Prochains-Cafe-vie-privee
content:
<img class='spip_logos' alt="" align="right" src="media/3bbfe3c5.arton2069.png" data-original-source="http://genma.free.fr/IMG/arton2069.png" width='150' height='74' />
		<div class='rss_texte'><p><span class='spip_document_2113 spip_documents spip_documents_center'>
<img src="media/6123f36b.chiffrofete-3.0_span4-0fe6d.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L370xH182/chiffrofete-3.0_span4-0fe6d.png" width='370' height='182' alt="" /></span></p> <p><strong>Prochains Café vie privée - chiffrofêtes - cryptoparties </strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Le 29 mars de 15h à 18h</b> à Numa Paris, 39, rue du Caire, 75002 Paris<br class='autobr' />
Metro : Sentier ou Réaumur Sebastopol (l4)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Le 12 avril de 14h à 18h</b> au Moki Bar, 61, rue des Vignoles 75020 Paris<br class='autobr' />
Metro : Buzenval (l9), Avron (l2), Nation (l1, l6, RERA)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Le 20 avril de 14h à 18h</b> au Les Bains Douches 9 rue de Calais à Argenteuil, à l'occasion du OBC #4 - OpenBidouille<br class='autobr' />
<a href="http://openbidouille.net/post/80174131389/obc-4-le-20-avril-inscrivez-vos-ateliers" title="OBC #4 - OpenBidouille">Plus d'info ici</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Le 20 Mai - Salon solution Linux de 10h à 18h</b> au CNIT - Paris La Défense, sur le stand de l'association Ubuntu-fr, dans le village associatif, "Key Signing Party".<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Les 24-25 Mai - Ubuntu Party Paris de 10h à 18h</b> à la Cité des sciences et de l'industrie, La Vilette. Chiffrofête sur deux jours avec plein d'ateliers.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Du 26 au 29 juin 2014 - Pas Sage en Seine</b> à Numa Paris, 39, rue du Caire, 75002 Paris Metro : Sentier ou Réaumur Sebastopol (l4) Chiffrofête improvisée avec différents ateliers, discussions...</p> <p><strong>Qu'est ce qu'une chiffrofête et/ou un café vie privée ?</strong></p> <p>Le terme de cryptoparty (contraction de crypto - chiffrement et party - partie, fête) est souvent francisé en cryptopartie mais nous utilisons le terme de chiffrofête (contraction de chiffrement et fête) qui se veut une traduction moins connoté de ce terme. L'autre appellation que nous utilisons pour ce même type d'évènement étant les Café vie privée.</p> <p>Les outils techniques qui permettent de conserver un peu de vie privée sur un réseau Internet où nous sommes constamment espionnés et surveillés (par les publicités, les réseaux sociaux, les gouvernements...) ne doivent pas être l'apanage d'une petite poignée de gens plus habiles que les autres avec l'informatique. Chacun est en droit de s'approprier, à la hauteur de son niveau de compréhension, de ses besoins, de ses envies, ses différents outils.<br class='autobr' />
Les chiffrofêtes sont donc des événements dédiés à l'apprentissage de la sécurité des communications en environnement numérique (Internet, mais également téléphoniques (SMS)). Le maitre mot étant la pédagogie.</p> <p><strong>Quel est le public ciblé/concerné par les chiffrofêtes ?</strong></p> <p>Le public est divers et varié :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Journalistes<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Scolaires (Lycéens, étudiants)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Grand public (tout âge confondu)<br class='autobr' />
D'une façon générale, ce peut être toute personne sensibilisée/concernées par les problématiques de la vie privée, de la sécurisation de ses communications...</p> <p><strong>Quels sont les ateliers possibles ?</strong></p> <p>Chaque atelier s'articule d'une technologie, un logiciel ou une thématique donnée et la liste suivante est non exhaustive.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> OTR “off the record”<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> TOR : Présentation de Tor, Utilisation via le Tor Browser bundle et/ou le live-cd Tails<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> TrueCrypt : Présentation, Création d'un conteneur chiffré, Utilisation avancée (Conteneur caché)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> GPG : Thunderbird et Enigmail, création et gestion des clefs, réseau de confiance...<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le tracking sur Internet : utilisation d'extensions pour Firefox<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Darknet : I2P etc.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Crytpoavancée : Installation et configuration d'un serveur de fichiers chiffré et distribué (TAHOE-LAFS, Luks et autres), maliling-liste chiffrés sur serveurs chiffrés.<br class='autobr' />
Plein de choses...</p></div>
		
		


feed_id: http://genma.free.fr/?Et-si-je-fetais-mes-35-ans-a
title: Et si je fêtais mes 35 ans à TEDxParis ?
uri: Et-si-je-fêtais-mes-35-ans-à-TEDxParis
url: http://genma.free.fr/?Et-si-je-fetais-mes-35-ans-a
content:
<img class='spip_logos' alt="" align="right" src="media/adc657e4.arton2088.jpg" data-original-source="http://genma.free.fr/IMG/arton2088.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Le 5 octobre 2014, la veille de mes 35 ans, ca sera l'événement @TEDxParis. Si vous ne connaissez pas les conférences <i>la conférence américaine TED rassemble des esprits brillants dans leur domaine pour partager leurs idées avec le monde. C'est un événement annuel où les plus grands talents internationaux sont invités à partager leurs passions.</i></p> <p><strong>Deux vidéos parmi tant d'autres</strong></p> <p>Nombreuses sont les conférences disponibles sur Youtube et régulièrement, je les regarde, j'apprends des choses, ou je passe un bon moment tout simplement. Les conférences TED ont également lieu à Bordeaux, France, et des celles qui ont eu lieu je retiens celle <a href="http://tedxtalks.ted.com/video/TEDxBordeaux-Frdric-Couchet-Ces;search%3Atag%3A%22tedxbordeaux%22" title="TEDxBordeaux - Frédéric Couchet - C'est juste une question humaine">Frédéric Couchet - C'est juste une question humaine</a>, <a href="http://genma.free.fr/?Ma-rencontre-avec-Frederic-Couchet" title="Ma rencontre avec Frederic Couchet, président de l'APRIL">qui m'a rappelé un certain nombre de choses dont nous avions discuté lors de notre rencontre</a>. L'autre vidéo que je voudrais mettre en avant, c'est celle-ci<a href="https://www.youtube.com/watch?v=izwFkHbgK-s" title="Une liberté de surfer: Julien Rabier at TEDxBordeaux">Une liberté de surfer : Julien Rabier at TEDxBordeaux</a>. Si le nom ne vous dit rien, il s'agit <a href="http://genma.free.fr/?Interview-de-Taziden" title="Interview de Taziden, vice-président de la fédération FDN">de Taziden, qui avait accepté de répondre à quelques-unes de mes questions dans une interview écrite</a>.</p> <p><strong>TEDxParis</strong></p> <p>Pour la première fois, le 5 octobre 2014, ce sera l'événement @TEDxParis. Le lendemain, ce sera le 6 octobre, et je fêterai mes 35 ans. Cette âge marque une étape dans ma vie, dont je serai amené à parler dans un prochain article, je ne m'attarderai donc pas plus là-dessus. Ce qui est important, c'est que les inscriptions sont encore ouvertes (jusqu'à la fin du mois d'avril) et il est possible de faire une proposition de conférence (via le site <a href="http://www.tedxparis.com/" title="http://www.tedxparis.com/">http://www.tedxparis.com/</a>).</p> <p>Aimant partager ma passion et mes centres d'intérêts, aimant communiquer, étant à l'aise devant un publique, être sélectionné pour donner une conférence à TED serait une sorte de consécration et en même temps un début.</p> <p><strong>En conclusion</strong></p> <p>Il faut encore que je rédige ma lettre de motivation, que je prépare sérieusement mon dossier et j'ai donc moins d'un mois pour réfléchir et proposer une conférence. Si le coeur vous en dit, Soutenez moi ;-)</p></div>
		
		


feed_id: http://genma.free.fr/?Cryptocat-Initier-une-conversation
title: Cryptocat - Initier une conversation
uri: Cryptocat-Initier-une-conversation
url: http://genma.free.fr/?Cryptocat-Initier-une-conversation
content:
<div class='rss_texte'><p><b>Ce que cette présentation est :</b> un petit guide sur comment installer et utiliser Cryptocat <b>Date de mise à jour : le 01 avril 2014</b><br /><br /></p> <p><b>Qu'est ce que Cryptocat ?</b> Cryptocat est une application web open source destinée à permettre des communications sûres et chiffrées. Cryptocat chiffre les chat côté client ; la confiance au serveur se limite à des données déjà chiffrées. Cryptocat est une extension pour Mozilla Firefox, Google Chrome et Safari, ainsi qu'une application Mac OSX native.</p>
<iframe src="http://www.slideshare.net/slideshow/embed_code/32981264" width="476" height="400" frameborder="0" marginwidth="0" marginheight="0" scrolling="no"></iframe>
<p>Les sources sont disponibles ici : <a href="https://github.com/genma?tab=repositories" title="Source sur Github">Source sur Github</a></p></div>
		
		


feed_id: http://genma.free.fr/?Tutoriel-Comment-securiser-sa
title: Tutoriel- Comment sécuriser sa messagerie (basique)
uri: Tutoriel-Comment-sécuriser-sa-messagerie-(basique)
url: http://genma.free.fr/?Tutoriel-Comment-securiser-sa
content:
<img class='spip_logos' alt="" align="right" src="media/46d7685e.arton2061.jpg" data-original-source="http://genma.free.fr/IMG/arton2061.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Cette présentation explique comment sécuriser sa messagerie mail.</p> <p>Plan de la présentation<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Par défaut les mots de passe sont visibles.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Serveur de réception d'eMail IMAP.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Serveur d'envoi eMail (SMTP) authentifié.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Et pour le webmail ? Connexion en https.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Et pour le contenu des mails ? Chiffrement des mails avec PGP.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Et pour aller BEAUCOUP plus loin ? SSL de bout en bout.</p>
<iframe src="http://www.slideshare.net/slideshow/embed_code/30382809" width="427" height="356" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" style="border:1px solid #CCC; border-width:1px 1px 0; margin-bottom:5px; max-width: 100%;" allowfullscreen> </iframe> <div style="margin-bottom:5px"> <strong> <a href="https://fr.slideshare.net/genma/genma-comment-scuriser-sa-messagerie-mail" title="Genma - Comment sécuriser sa messagerie mail?" target="_blank">Genma - Comment sécuriser sa messagerie mail ?</a> </strong> from <strong><a href="http://www.slideshare.net/genma" target="_blank">KUN Genma</a></strong> </div></div>
		
		


feed_id: http://genma.free.fr/?VPN-ou-TOR
title: VPN ou TOR ?
uri: VPN-ou-TOR
url: http://genma.free.fr/?VPN-ou-TOR
content:
<img class='spip_logos' alt="" align="right" src="media/f8dbaf05.arton2096.jpg" data-original-source="http://genma.free.fr/IMG/arton2096.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Afin de contribuer à la réponse à cette question, je reprendrais d'abord deux commentaires :</p> <p><strong>Avantages d'un VPN</strong></p> <p>Le premier commentaire a été fait par <a href="http://lehollandaisvolant.net/?mode=links&id=20140312140935" title="lehollandaisvolant">lehollandaisvolant</a></p> <p><i>Si on utilise le VPN sur toutes ses machines, alors on aura toujours une sortie (IP publique) identique. Pratique si on travaille sur une plateforme qui n'autorise que des connexions depuis un certain nombre d'IP à la fois. Je sais que pour mon blog j'injecte l'IP dans le jeton de connexion : si l'IP change, l'utilisateur est déconnecté (et c'est assez chiant sur TOR, ou avec une IP dynamique, mais c'est une bonne chose je pense). Ça empêche aussi aux trackers de lier toute une liste d'IP à un utilisateur, puis de croiser toutes les informations (si mon frère vient chez moi ou moi chez lui, par exemple : avec un VPN on ne voit pas que je me déplace physique dans le monde, je suis toujours au même endroit).</i></p> <p>Le deuxième par <a href="http://sebsauvage.net/links/?ix6TLA" title="Sebsauvage">Sebsauvage</a><br class='autobr' />
<i><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Rendre le tracking plus difficile<br class='autobr' />
Certains VPN ont une adresse IP de sortie unique, cCette adresse IP est partagée par *tous* les utilisateurs du VPN. Et c'est en fait un avantage : Cela brouille complètement les pistes. Plus possible de tracer le comportement d'un utilisateur unique par son IP, puisque derrière une IP il peut y avoir des centaines d'utilisateurs. <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> YouTube en 720p sans problème (chez Free)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Surfer plus vite Si vous avez une connexion avec un débit merdique, le VPN peut améliorer votre vitesse de surf. (La plupart des VPN sont configurés pour faire de la compression)<br class='autobr' />
</i></p> <p>Ces deux commentaires montrent bien les avantages d'un VPN et se suffisent à eux mêmes.</p> <p><strong>Problèmes des VPN</strong></p> <p><b>Plus rapide que Tor, les VPN sont pour un usage différent. Car le gros problème est dans le fait qu'ils tracent tout ce que l'on fait</b>. Le serveur a les logs de tout ce que l'on fait. On déporte donc la surveillance de tous un tas de site en un seul endroit. Un peu comme <a href="http://genma.free.fr/?Internet-centralisation-et-vie" title="Internet,centralisation et vie privée">Cloudfare, Akamai et autres CDN</a> qui servent de proxy à de nombreux sites, d'une certaine façon.</p> <p>Personnellement, je recommanderai donc d'utiliser TOR si on veut être sûr que l'on a une vie privée quand on surfe sur le web. Et vous avez donc une réponse rapide et simple à la question, non ? ;-)</p></div>
		
		


feed_id: http://genma.free.fr/?Les-extensions-du-TOR-Browser
title: Les extensions du TOR Browser
uri: Les-extensions-du-TOR-Browser
url: http://genma.free.fr/?Les-extensions-du-TOR-Browser
content:
<img class='spip_logos' alt="" align="right" src="media/78adde8a.arton2098.jpg" data-original-source="http://genma.free.fr/IMG/arton2098.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Remarque : ce billet contient beaucoup de liens et références faire des anciens billets de ce blog.</p> <p>Nombreux sont <a href="http://genma.free.fr/?+-Extension-Firefox-+" title="Les articles sur les extensions Firefox">les articles sur les extensions Firefox</a> que j'ai fait et que j'utilise dans <a href="http://genma.free.fr/?+-Vie-privee-+" title="Tous les articles taggués Vie privée">le cadre de la protection de la vie privée dans mon usage du Web</a> et le problème est que la multiplication des extensions, le cumul de ces extensions pour protéger ma provenance, masquer qui je suis, conduisent à avoir un navigateur unique (l'OS, associé à la version du navigateur et la liste des extensions sont fournies lors de l'envoi des requêtes HTTP, quand on consulte une site web). J'avais d'ailleurs abordé le point dans mon article sur <a href="http://genma.free.fr/?Panopticlick-a-quel-point-votre" title="Panopticlick, à quel point votre navigateur est-il unique ?">Panopticlick, à quel point votre navigateur est-il unique ?</a>.</p> <p>Pour savoir quelles sont les extensions minimales et indispensables, on peut donc regarder du côté du <a href="http://genma.free.fr/?Tor-Browser" title="Tor Browser">Tor Browser</a> (voir également l'article <a href="http://genma.free.fr/?Tor-et-le-Tor-Browser-bundle" title="Tor et le Tor Browser bundle">Tor et le Tor Browser bundle</a>) fournit par le projet Tor.</p> <p>Dans les extensions qui sont installées, on le strict minimum. A savoir :</p> <p><span class='spip_document_2140 spip_documents spip_documents_center'>
<img src="media/180f18aa.extensiontorbrowser-e2d2e.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L443xH283/extensiontorbrowser-e2d2e.jpg" width='443' height='283' alt="" /></span></p> <p>On voit que c'est NoScript qui est choisit et non Ghostery (je vous invite sur ce sujet à lire <a href="http://genma.free.fr/?Ghostery-ou-NoScript" title="Ghostery ou NoScript">Ghostery ou NoScript</a> et le billet invité <a href="http://genma.free.fr/?Billet-invite-Critique-des" title="Critique de Ghostery">Critique de Ghostery</a>).</p> <p>Le Tor Browser étant fourni par le projet TOR, est déjà configuré et prêt à l'emploi et on peut avoir une confiance assez forte dans le choix des extensions et la configuration qui est en faite.</p> <p><span class='spip_document_2141 spip_documents spip_documents_center'>
<img src="media/f7764323.plugintorbrowser.jpg" data-original-source="http://genma.free.fr/IMG/jpg/plugintorbrowser.jpg" width='500' height='108' alt="" /></span></p> <p>On remarquera par exemple que dans la liste des plugins, comme je le conseille dans mon <a href="http://genma.free.fr/?Petit-guide-d-hygiene-numerique" title="Conférence - Petit guide d'hygiène numérique">Petit guide d'hygiène numérique</a>, les plugins sont désactivés (moi je conseille de l'autoriser au cas par cas) car les plugins permettent de dévoiler la véritable adresse IP, même si on passe par un proxy (voir <a href="http://genma.free.fr/?Voir-sa-veritable-IP-meme-derriere" title="Voir sa véritable IP même derrière un proxy">Voir sa véritable IP même derrière un proxy</a>).</p> <p>Enfin, je le redis. On évitera d'utiliser TOR via le Firefox que l'on utilise au quotidien. Les cookies, les extensions, la configuration de Firefox par défaut sont autant de possible faille de sécurité et rien ne vaut le Tor Browser Bundle qui est déjà tout prêt à l'emploi. Il faut différencier le surf que l'on fait par TOR du surf que l'on peut faire au quotidien, à moins de constamment utiliser TOR. Et pour télécharger le TOR Browser, une seule et unique adresse (ou éventuellement les miroirs officiels, si le site est bloqué) : <a href="https://www.torproject.org/projects/torbrowser.html" title="https://www.torproject.org/projects/torbrowser.html">https://www.torproject.org/projects/torbrowser.html</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Man-in-the-middle-par-l-Entreprise
title: Man in the middle par l'Entreprise
uri: Man-in-the-middle-par-l-Entreprise
url: http://genma.free.fr/?Man-in-the-middle-par-l-Entreprise
content:
<img class='spip_logos' alt="" align="right" src="media/4f77b73f.arton2093.jpg" data-original-source="http://genma.free.fr/IMG/arton2093.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans cet article, je voudrais reprendre le commentaire qu'à fait Morgan, un des co-animateurs <a href="http://genma.free.fr/?Le-podcast-Comptoirsecu" title="Le podcast Comptoirsecu">de l'excellent podast le Comptoir Sécu</a>, <a href="http://www.comptoirsecu.fr/2014/02/episode-15-juridique-reponse-a-incident-et-lpm/" title="">commentaire qu'il a fait en réponse à un commentaire publié par un des auditeurs</a>. Plutôt que de réécrire ces propos en les paraphrasant, je les recite, tel quel :</p> <p>Afin de détecter des tentatives d'exfiltration de donnée ou d'accès frauduleux, l'entreprise réalise un man in the middle sur la connexion HTTPS.</p> <p>En entreprise tu es derrière un proxy pour ton surf, tu ne te connectes pas directement à youtube.com, tu te connectes à ton proxy d'entreprise qui lui se connecte à youtube.com et youtube.com répond au proxy qui redirige la réponse vers toi. Ça permet de faire plein de choses comme regarder ou tu surfes, vérifier que le contenu de la page n'est pas vérolé, vérifier que tu ne tentes pas d'envoyer des documents sensibles via une interface web, etc.</p> <p>Le problème c'est qu'en HTTPS, disons sur gmail.com, ça ne marche pas, car il y a un chiffrement d'effectué entre toi et youtube.com. Donc pour pouvoir faire la même chose qu'en HTTP, il faut, faire deux chiffrements. Un chiffrement entre gmail.com et le proxy, et un chiffrement entre le proxy et toi (oui il n'a pas la clé pour le certificat de gmail.com ton proxy il ne peut pas simplement regarder et re-chiffrer derrière, encore heureux).</p> <p>Le seul problème avec ça, c'est que du coup le chiffrement entre le proxy et toi n'est pas fait avec le certificat gmail.com, et du coup de base tu n'as plus le cadenas vert à gauche de l'URL dans le navigateur, voir tu as un bon gros message d'erreur qui fait peur. Ce que font les entreprises c'est qu'elles publient sur ton poste de travail un certificat créé spécifiquement pour l'entreprise, le définit comme « certificat de confiance », et là, comme par magie, le cadenas redevient vert dans le navigateur.</p> <p>La seule façon de voir qu'il y a une interception est d'inspecter scrupuleusement le certificat du site web consulté, et de regarder sa chaine de confiance pour voir si c'est bien le certificat officiel.</p> <p>Tu peux aussi plus simplement utiliser des addons comme <a href="https://addons.mozilla.org/fr/firefox/addon/certificate-patrol/" title="Certificate Patrol">Certificate Patrol</a> ou Convergence. Le premier te prévient quand un certificat change, le second regarde si les gens ailleurs sur le globe ont bien le même certificat que toi en consultant le site.</p> <p>A lire sur ce sujet et en complément <a href="http://www.01net.com/editorial/612328/votre-patron-espionne-t-il-vos-flux-ssl-faites-le-test/" title="Votre patron espionne-t-il vos communications cryptées ? Faites le test !">Votre patron espionne-t-il vos communications cryptées ? Faites le test !</a> et <a href="http://genma.free.fr/?Des-mots-de-passe-que-l-on-utilise" title="Des mots de passe que l'on utilise au quotidien">Des mots de passe que l'on utilise au quotidien</a> où j'indiquais que le proxy connaissait les mots de passe que j'utilise...</p></div>
		
		


feed_id: http://genma.free.fr/?Tor-a-travers-un-proxy
title: Tor à travers un proxy - vulgarisation
uri: Tor-à-travers-un-proxy-vulgarisation
url: http://genma.free.fr/?Tor-a-travers-un-proxy
content:
<img class='spip_logos' alt="" align="right" src="media/1742de70.arton2090.jpg" data-original-source="http://genma.free.fr/IMG/arton2090.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Tor à travers un proxy - vulgarisation</p> <p>Le texte est une vulgarisation de ce qui se passe quand on utilise Tor à travers un proxy. Pour simplifier, il n'y a qu'un paquet TCP qui est échangé à chaque fois. Si vous voulez une explication plus approfondie et plus proche de la vérité, je vous invite à consulter la documentation de Tor. Ou en guise d'introduction au fonctionnement de Tor, <a href="http://genma.free.fr/?Tor-et-le-Tor-Browser-bundle" title="Présentation du réseau Tor">je vous renvoie vers ma présentation</a>. Et d'une façon générale, <a href="http://genma.free.fr/?+-TOR-The-Onion-Router-+" title="les articles taggués TOR">à tous les articles taggués TOR</a></p> <p><strong>Cas d'une connexion classique derrière une box</strong></p> <p>De chez moi, je veux consulter le site <a href="http://genma.free.free/" class='spip_url spip_out auto' rel='nofollow external'>http://genma.free.free</a>. Je tape l'adresse dans la barre du navigateur.<br class='autobr' />
Celui-ci, grâce au DNS sait que l'IP est W.X.Y.Z et il crée un paquet TCP qui contient "envoit moi la page index.html" qu'il envoit sur le réseau. La box reçoit le paquet, voir l'IP et fait office de routeur et l'envoit sur Internet. Ce paquet transite jusqu'au site qui l'ouvre et voit "envoit moi la page index.html".<br class='autobr' />
Il répond alors en renvoyant un paquet contenant la page index.html, paquet qui va revenir jusqu'à mon PC, en passant par différents routeurs, ma box étant le dernier.</p> <p><strong>Cas d'une connexion derrière un proxy d'entreprise</strong></p> <p>Quand on passe par un proxy d'entreprise, le filtre le plus souvent est au niveau de l'adresse et des mots clefs liés aux pages. Le paquet TCP qui contient "envoit moi la page index.html" est envoyer sur le réseau. Le proxy le reçoit. Il le regarde. Il n'a pas la réponse (la page) dans son cache, l'adresse <a href="http://genma.free.free/" class='spip_url spip_out auto' rel='nofollow external'>http://genma.free.free</a> n'est pas bloquée (n'est pas sur une blackliste), il envoit un autre paquet en son nom pour demander la page index.html" au serveur du site genma.free.fr. Quand il le reçoit, il le stocke en cache, et le transfert à mon PC.</p> <p><strong>Utilisation de Tor à travers le proxy</strong></p> <p>Maintenant imaginons que le site genma.free.fr est bloqué par le proxy. J'utilise donc le TorBrowser Bundle. Le TorBrowser Bundle intègre un proxy tor en local qui est lui-même configué pour utiliser le proxy d'entreprise (voir à ce sujet mon billet <a href="http://genma.free.fr/?Connexion-a-Tor-via-un-proxy-d" title="<br class='autobr' />
Connexion à Tor via un proxy d'entreprise">Connexion à Tor via un proxy d'entreprise</a>).</p> <p>Le proxy Tor définit une route (les relais) en demandant à différents relais s'ils sont accessible et une fois la route définit, le proxy chiffre pour chaque relais le paquet TCP (les fameuses couches en oignon, voir <a href="http://genma.free.fr/?Tor-et-le-Tor-Browser-bundle" title="Présentation du réseau Tor">la présentation</a>), envoit ce paquet chiffré à destination du premier relais.</p> <p>Le proxy voit un gros paquet pour une adresse IP qu'il ne filtre pas, il ne peut pas lire le contenu du paquet (un paquet normal, il y aura "site <a href="http://genma.free.free/" class='spip_url spip_out auto' rel='nofollow external'>http://genma.free.free</a>, envoit moi la page index.html"), là le paquet est "IP A:B:C:D (celle du relais), "ckdokdokfdsokosjvcnjhuefhnj". Il transfert au premier relais qui fait alors son travail (en faisant passer au deuxième relais etc.), le paquet circule donc via TOR.</p> <p><strong>Que voit donc le proxy ?</strong></p> <p>Un paquet avec du chiffrement pour une IP donnée. Quand je me connecte à ma banque en https, c'est un paquet chiffré pour l'IP du serveur de la banque. Si c'est le webmail, ça sera l'IP du serveur de mail. Comme le proxy ne peut pas connaitre toutes les IP de tous les relais TOR (aucun intérêt), il laisse passer un paquet qui va vers un relais TOR... C'est aussi simple que ça.</p> <p><b>L'usage de permet donc d'outrepasser le filtrage effectué par le proxy</b>.</p> <p><strong>Peut-on voir le trafic TOR ?</strong></p> <p>Oui, dans le paquet "IP A:B:C:D ckdokdokfdsokosjvcnjhuefhnj" la trame ckdokdokfdsokosjvcnjhuefhnj chiffrée à un aspect reconnaissable caractéristique de Tor. Avec du Deep Packet Inspection, DPI, on peut voir cette trame "ckdokdokfdsokosjvcnjhuefhnj". Il faut regarder au niveau trame, mais les machines (vendues par la France) qui sont sur les réseaux des dictatures le font très bien (cherche DPI...).</p> <p>Pour palier à ça, Tor peut masquer la trame "ckdokdokfdsokosjvcnjhuefhnj" en une trame Skype par exemple. Dans ce cas, on croit à du flux Skype (Pour plus de détails, voir la page <a href="https://www.torproject.org/docs/pluggable-transports.html.en" title="Tor: Pluggable Transports">Tor : Pluggable Transports</a>.</p> <p>Solution pour le DPI : je fait sauter les paquets Skype, au cas où ce serait du Skype ou du TOR.</p> <p><strong>Peut-on bloquer Tor dans un proxy ?</strong></p> <p>Il est possible de bloquer Tor dans un proxy. Il suffit de blacklister toutes les ips des relais de Tor. <br class='autobr' />
Sur ce sujet, je vous invite à lire <a href="http://randrianiriana.wordpress.com/2013/12/31/bloquer-le-reseau-tor-sur-son-proxy-squid/" tite="Bloquer le réseau Tor sur son proxy Squid">Bloquer le réseau Tor sur son proxy Squid</a></p> <p>Mais pour contrer ça, TOR a prévu des relais non listés publiquement. Car la Chine ou autre bloque déjà les IP des relais connus... Donc la solution que propose l'admin dans son billet marche pour les IP connues...</p> <p>Après il faut qu'il ajoute une à une les IP... Et c'est un jeu de "chat et de la souris"...</p> <p><strong>En conclusion</strong></p> <p>Tor à travers un proxy marche assez bien (voir très bien) et permet d'outrepasser le filtrage du proxy. Et nepas oublier que le fait de faire ça et un contournement de la charte informatique que l'on a signé et il faut donc le faire en toute connaissance.</p> <p><b>A lire également</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Tor-et-le-Tor-Browser-bundle" title="Présentation du réseau Tor">je vous renvoie vers ma présentation</a>. <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Connexion-a-Tor-via-un-proxy-d" title="<br class='autobr' />
Connexion à Tor via un proxy d'entreprise">Connexion à Tor via un proxy d'entreprise</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?+-TOR-The-Onion-Router-+" title="les articles taggués TOR">Les articles taggués TOR</a></p></div>
		
		


feed_id: http://genma.free.fr/?NADIM-DOS
title: NADIM-DOS
uri: NADIM-DOS
url: http://genma.free.fr/?NADIM-DOS
content:
<img class='spip_logos' alt="" align="right" src="media/173ac9d4.arton2089.jpg" data-original-source="http://genma.free.fr/IMG/arton2089.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Nadim Kobeissi est le génial développeur de Cryptocat <a href="https://crypto.cat/" title="Cryptocat">https://crypto.cat</a> (une extension Firefox dont il faudra que je parle dans un article dédié) et le suivant sur Twitter (<a href="http://genma.free.fr/Le suivant sur Twitter (https://twitter.com/kaepora" title="@kaepora">https://twitter.com/kaepora</a>, <a href="https://nadim.cc/" title="NADIM-DOS">je suis allé sur le site web qu'il indique dans sa biographie https://nadim.cc/</a>. Et je suis tombé sur ça :</p> <p> <span class='spip_document_2137 spip_documents spip_documents_center'>
<a href="https://nadim.cc/"><img src="media/2b0149ec.nadim-dos.jpg" data-original-source="http://genma.free.fr/IMG/jpg/nadim-dos.jpg" width='500' height='349' alt="" /></a></span></p> <p>C'est le NADIM-DOS, un simulateur de DOS un peu particulier... Il n'en fallait pas plus pour attiser ma curiosité. Il suffit de suivre les instructions et vous découvrirez des choses bien fun.</p> <p>Par exemple, en tapant HELP, on une liste de commandes. Je vous en donne quelques-unes, je vous laisse découvrir les autres :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> CD > Change directory, or return to root if no directory is specified.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> SYSINFO > System information.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> TWITTERSEARCH > Search Twitter and get latest results.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> TYPE > Read contents of a text file.</p> <p>Il faut donc creuser pour voir la liste des fichiers via DIR, se déplacer dans les répertoires.</p> <p>On peut avoir ainsi différentes informations pour entrer en contact avec Nadim. Par exemple un <i>TYPE PGP.txt</i> donnera la clef PGP publique de Nadim, un <i>TYPE CONTACT.txt</i> donnera son mail, et les adresses des comptes Twitter, Linkedin, Github...</p> <p><b>Je trouve que c'est une façon vraiment TRES originale de présenter son CV et son savoir faire en javascript</b> et je ne que vous inviter à aller vous amuser un peu sur le site <a href="https://nadim.cc/" title="NADIM-DOS">https://nadim.cc/</a></p></div>
		
		


feed_id: http://genma.free.fr/?La-Freebox-v6-dispose-d-un-serveur
title: La Freebox v6 dispose d'un serveur et d'un client VPN
uri: La-Freebox-v6-dispose-d-un-serveur-et-d-un-client-VPN
url: http://genma.free.fr/?La-Freebox-v6-dispose-d-un-serveur
content:
<img class='spip_logos' alt="" align="right" src="media/6920198b.arton2099.jpg" data-original-source="http://genma.free.fr/IMG/arton2099.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Free a ajouté un client ET un serveur VPN. Les commentaires de news sur les différents sites d'actualités informatiques montrent des confusions, des mélanges, parle d'HADOPI... Le but de cet article est donc de dépatouiller tout ça de façon simple. Je ne ferai pas un tutoriel sur comment activer le service et l'utiliser, je ferai des liens vers ces tutoriels quand ils existent.</p> <p><strong>Le client VPN</strong></p> <p><i>Le client VPN permet d'acheminer le trafic de certaines applications de la Freebox en utilisant une connexion VPN. L'application vous permet de sélectionner la connexion à utiliser parmi les serveurs VPN que vous aurez configurés.</i> <a href="http://www.universfreebox.com/article/25425/Freebox-OS-passe-en-version-2-1-et-apporte-plusieurs-nouveautes" title="Freebox OS passe en version 2.1 et apporte plusieurs nouveautés">Univers Freebox</a></p> <p>Pour savoir comment configurer le mode client de la Freebox, voici un tutoriel en image : <a href="https://ipjetable.net/faq.php?faq=freebox" title="Configurer la freebox serveur avec un VPN">Configurer la freebox serveur avec un VPN sur IPjetable</a></p> <p>Ce mode client ne permet pas (pas encore) d'avoir un VPN pour tous les appareils qui se connectent à la Freebox. Il faut pour cela installer un logiciel client et le configurer sur chacune des machines qui sont sur le réseau local (son smartphone, son ordinateur). Comme c'était déjà le cas avant.</p> <p>Ce qui est ajouté c'est le fait que c'est le fait que <b>la Freebox elle-même peut se connecter à un service de VPN. Il faut un compte chez un fournisseur</b>. Et c'est alors l'adresse IP de ce fournisseur qui sera exposé lors du téléchargement, sachant que le fournisseur garde potentiellement les logs des actions effectuées (et donc la véritable adresse IP de la Freebox associée au téléchargement). On pourra alors télécharger des torrents via un VPN en utilisant directement la Freebox et sa fonction Seedbox, vu qu'il est maintenant possible de rediriger le gestionnaire de téléchargement à travers un VPN.</p> <p>En résumé : <b>Le Client VPN permet de prendre l'IP d'un server distant comme IP de sortie pour l'application de téléchargement.</b></p> <p><strong>La Freebox en tant que serveur VPN</strong></p> <p><i>Le serveur VPN vous permet de vous connecter de manière sécurisée à votre Freebox pour acheminer votre trafic via votre connexion Freebox et accéder à votre réseau local depuis n'importe où.</i> <a href="http://www.universfreebox.com/article/25425/Freebox-OS-passe-en-version-2-1-et-apporte-plusieurs-nouveautes" title="Freebox OS passe en version 2.1 et apporte plusieurs nouveautés">Univers Freebox</a></p> <p><span class='spip_document_2142 spip_documents spip_documents_center'>
<img src="media/db961053.freeboxvpn.jpg" data-original-source="http://genma.free.fr/IMG/jpg/freeboxvpn.jpg" width='500' height='245' alt="" /></span></p> <p>La Freebox et son service de serveur VPN propose deux modes : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>OpenVPN Bridgé</b> : c'est le mode pont, qui va permettre d'accéder depuis l'extérieur au réseau local de la Freebox et au serveur NAS, aux imprimantes et ordinateurs du réseau... Je me connecte donc depuis l'extérieur, avec un PC, je lance le client VPN du PC et je me connecte à la Freebox. Je suis alors sur le réseau local de la Freebox. <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>OpenVPN Routé</b> : c'est le mode qui permet de passer par la Freebox pour aller ensuite sur Internet. Exemple d'utilisation : dans un pays étranger, ou quand on est sur un Wifi non protégé, on aimerait que les communications soient chiffrés. On lance le client VPN et tout passe par la Freebox. On est aux USA et on aimerait regarder France TV sur internet, on lance la connexion au VPN et on est en France. <b>C'est l'adresse IP de ma Freebox qui est exposée. C'est comme si je surfais de chez moi.</b> Sauf que je suis en extérieur.</p> <p>Il faut activer les deux modes séparément, créer un utilisateur et télécharger le fichier de configuration qu'il faut alors ajouter dans son logiciel client d'OpenVPN pour pouvoir se connecter à la Freebox ; des tutoriaux expliquant comment faire ça.</p> <p>Dans les deux cas, que je veuille récupérer un fichier ou surfer sur Internet en passant par ma Freebox, je suis limité par l'upload de ma Freebox (qui est de moins de 1 Megabit en ADSL, quelque soit la vitesse de connexion habituelle ; plus importante dans le cadre d'une connexion en mode fibre).</p> <p>En résumé <b>le Server VPN permet, en déplacement, de joindre le réseau local chez soi de manière sécurisée. Ou d'utiliser la connexion Internet de son domicile, pour plus de sécurité</b>.</p> <p><strong>Les limites du serveur VPN de la Freebox</strong></p> <p>Les plus paranos diront que l'on ne peut avoir confiance dans la Freebox vu que l'on n'a pas accès à la totalité du code source du firmware. La Freebox est et reste la propriété et est donc controlée par le FAI, qui a des obligations légales. De plus, Free est root/administrateur sur la Freebox et peut donc potentiellement récupérer les identifiants et mot de passe VPN et donc potentiellement voir le trafic en clair qui arrive/part de la Freebox (si le trafic en lui-même n'est pas chiffré comme c'est le cas avec si on utilise une connexion https par exemple).</p> <p>De même comme on ressort avec l'adresse IP de la Freebox, on passe par le réseau de Free qui sait donc les sites sur lesquels on va (au même titre que si on était chez soi derrière sa box). <b>Ce VPN ne protège donc pas de Free, n'apporte pas d'anonymat.</b></p> <p>Ce VPN n'est pas une solution d'anonymat. Il est par contre utile quand on est en déplacement en dehors de chez soi, pour contourner la censure ou le filtrage... Si on peut se connecter en VPN, on aura la connexion que l'on peut avoir depuis chez soi.</p> <p>Avec ces nouvelles fonctionnalités, il s'agit là de la possibilité d'aller un peu plus loin dans l'appropriation de ces technologies par les plus geeks et technophiles. Mme Michu ne sait même pas toutes les possibilités qu'offrent la Freebox, ne les comprend pas et n'en verra pas forcément l'intérêt. Mais pour moi, le mode NAS de cette Freebox est un bon compromis entre l'autohébergement sur une machine dédiée et le stockage dans le cloud. C'est un bon début.</p> <p>Le Serveur VPN offre une option intéressante - je pense par exemple à configurer les appareils mobiles des parents et beaux-parents pour qu'ils passent par ce serveur quand ils seront en vacances. Je verrai avec l'usage et le temps si il s'agit là de quelque chose d'utile ou d'un gadget qui restera confidentiel.</p> <p><b>A lire sur les VPN</b> :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?VPN-ou-TOR" title="VPN ou TOR ?">VPN ou TOR ?</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?VPN-de-confiance" title="VPN de confiance">VPN de confiance</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Les-VPN-qu-est-ce-que-les" title="Les VPN - qu'est ce que les débutants doivent savoir ?">Les VPN - qu'est ce que les débutants doivent savoir ?</a></p></div>
		
		


feed_id: http://genma.free.fr/?Ubuntu-Party-Paris-Appel-a
title: Ubuntu Party Paris - Appel à bénévoles
uri: Ubuntu-Party-Paris-Appel-à-bénévoles
url: http://genma.free.fr/?Ubuntu-Party-Paris-Appel-a
content:
<img class='spip_logos' alt="" align="right" src="media/06846bb3.arton2086.jpg" data-original-source="http://genma.free.fr/IMG/arton2086.jpg" width='150' height='79' />
		<div class='rss_texte'><p>La prochaine <b>Ubuntu Partie de Paris aura lieu les 15 et16 novembre 2014</b>, à la Cité des sciences et de l'industrie.</p> <p><strong>Appel à bénévoles</strong></p> <p>L'organisation de l'Ubuntu party en elle-même a besoin de bénévoles. En effet, <i>L'Ubuntu Party est un événement entièrement organisé par des bénévoles. Pour accueillir les milliers de visiteurs qui s'y rendent chaque édition, c'est près d'une centaine de volontaires qui se mobilisent tous les six mois.</i> Si vous avez un peu de temps et que vous souhaitez aider, le formulaire d'inscription pour les bénévoles est en ligne ici <a href="http://participer.ubuntu-paris.org/" title="Ubuntu Party - Appel à bénévoles">http://participer.ubuntu-paris.org/</a></p> <p>Il y a des tâches pour tout le monde, selon les compétences et envie de chacun et il y a de quoi faire.</p> <p><strong>Chiffrofête - cryptopartie</strong></p> <p>Lors de cet évènement, je présenterai une conférence et je co-animerai, pendant deux jours, un café vie privée - chiffrofête - cryptoparty. Si vous souhaitez nous rejoindre pour co-animer les ateliers ou y participer, contacter moi ;-)</p></div>
		
		


feed_id: http://genma.free.fr/?A-propos-de-l-apprentissage-et-de
title: A propos de l'apprentissage et de l'enseignement... par Okhin
uri: A-propos-de-l-apprentissage-et-de-l-enseignement-par-Okhin
url: http://genma.free.fr/?A-propos-de-l-apprentissage-et-de
content:
<img class='spip_logos' alt="" align="right" src="media/cefec2b2.arton2100.jpg" data-original-source="http://genma.free.fr/IMG/arton2100.jpg" width='150' height='79' />
		<div class='rss_texte'><p></a></p> <p>Ce texte est une libre traduction (libre au sens adaptée et libre au sens de licence du texte) du billet d'Okhin <a href="https://about.okhin.fr/posts/Responsability_of_teaching/" title="About learning and teaching">About learning and teaching</a></p> <p><span class='spip_document_2143 spip_documents spip_documents_center'>
<img src="media/fb8fc54e.banniere-2-22360.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L420xH220/banniere-2-22360.jpg" width='420' height='220' alt="" /></span><a href="http://owni.fr/2012/03/04/hackers-forment-journalistes/" title="Les hackers forment les journalistes">Source de l'image (cc) Ophelia Noor/Owni</a></p> <p><strong>A propos de l'apprentissage et de l'enseignement... Et de comment (peut-être) le faire de bien</strong></p> <p>Donc il semblerait que j'étais intégré dans une sorte de collectif en charge de l'organisation de cryptopartie sur Paris (voir ici). Ce qui est assez cool car cela me permet de zapper certaines d'entre elles et d'avoir un peu de repos quand je suis en vacances.</p> <p>Les choses marchent plus ou moins bien, mais j'ai quelques problèmes avec la direction que cela comment à prendre. Ce n'est pas quelque chose de facile à dire, parce que c'est probablement ma faute - du moins j'ai quelques responsabilités - mais nous avons quelques problèmes d'attitude chez certains des coorganisateurs. J'espère que ce n'est rien qui ne puisse être résolu et nous allons essayer d'en parler et voir comment ce évolue.</p> <p>Cependant, plus j'y pense, et plus je pense que nous n'avons pas assez parlé de ce qu'est l'enseignement ou ce que faire de la formation est réellement. Et quelles sont les responsabilités que vous avez à approuver et accepter lorsque l'on se retrouve face à un groupe de personnes afin de leur enseigner de nouvelles choses, que ce soit la chimie, l'astrophysique, la politique ou - dans ce cas - la cryptographie et la confidentialité.</p> <p>Donc, comme d'habitude, je vais faire un déballage du contenu de mon cerveau ici. Pas sûr que ça ait un sens ou que j'ai raison, mais je pense que les gens qui veulent faire des formations devraient penser à ce que cela implique pour eux et pour les personnes qu'ils forment.</p> <p><strong>Désorganisée et non planifiée</strong></p> <p>C'est la façon dont les cryptoparties fonctionnent et que nous avons gardées. Toute personne de bonne volonté est la bienvenue pour aider, il n'y a pas de prérequis de compétences, pas de vérification de CV. Nous le faisons tous sur notre temps libre et nous essayons de rester entre amis, cela implique un grand nombre d'individus (la façon de faire de Telecomix) et parfois certains parlent sévèrement sur une liste de diffusion. Mais c'est de cette façon que j'aime les choses.</p> <p>J'ai commencé ces ateliers au hackerspace le Loop, parce que je voulais explorer la technologie, je ne comprenais pas tout en une fois, et je préfère le faire en groupe. Le fait que ce soit devenu une sorte d'institution est un accident et n'a jamais été prévu.</p> <p>Ainsi, lorsque nous lançons une nouvelle cryptopartie, nous suivons le Chaos workshop Howto et nous tentons surtout de savoir qui sera là et qui veut se former sur quel sujet, puis nous posons la question aux gens qui se sont rassemblés ici "Que vous voulez explorer ?"</p> <p>Et c'est loin d'être parfait, mais au moins, ça a marché pendant un certain temps. Mais maintenant, nous avons quelques interrogations. Ces interrogations sont essentiellement parce que nous n'avons jamais parlé entre nous de ce que la transmission de la connaissance implique.</p> <p><strong>Les biais cognitifs et les arguments des autorités</strong></p> <p>La première chose à souligner est que, lorsque vous vous mettez en position de formateur, vous avez un pouvoir immense. Vous êtes l'expert, l'autorité, la personne qui le sait, et ce que vous direz sera accepté comme LA VERITE (avec des majuscules) par votre auditoire.</p> <p>Cela signifie que vous devez être très prudent quant à ce pouvoir, parce que - comme Oncle Ben l'a enseigné à Peter Parker - avec une grand pouvoir, il y a aussi une grande responsabilité. On ne peut pas être exhaustif ou être sans faille, mais on doit être autant irréprochable qu'on le peut dans la connaissance que l'on essaie de transmettre.</p> <p>Surtout dans le cas où vous vous enseignez à des militants/activiste. Ces gens seront essentiellement amener à utiliser ces connaissances dans des situations de vie ou la mort et vous devez faire tout votre possible pour éviter qu'ils aient des idées fausses sur ce qu'ils font (avec le chiffrement/la crypto NDT.).</p> <p>Il en va de VOTRE responsabilité. Vous devez savoir ce que vous savez et ce que vous n'aimez pas, vous devez accepter que vous ne pouvez pas savoir quelque chose et quand vous ne pouvez pas répondre à une quetsion (notez-là et cherchez la réponse à la question pour plus tard). Vous ne pouvez pas être moyennement bon ou approximatif. Vous devez être excellent. Si vous ne le pouvez pas, vous ne devriez pas faire cette formation.</p> <p>Et oui vous avez Internet pour vous aider. Si vous ne savez pas, n'hésitez pas à ouvrir un navigateur Web et chercher la réponse. De cette façon, les gens avec qui vous êtes en formation vont apprendre comment ils peuvent réussir à mieux comprendre les choses. Dans le contexte des crypoparties c'est aussi pourquoi j'aime les animer en duo. On peut se corriger l'autre ou aider quand une difficulté surgit, et tout le monde y gagne.</p> <p>C'est aussi pourquoi lorsque je veux explorer un nouvel outil, je dis d'emblée que je ne le sais pas encore comment cela fonctionne, mais que je veux savoir comment cela fonctionne. Et nous creusons plus profondément, tout en explorant.</p> <p>C'est aussi pourquoi je n'enseigne pas les mathématiques derrière la cryptographie, parce que je ne les comprends pas pleinement (et c'est aussi pourquoi je ne suis impliqué dans l'écriture de code de cryptage), il est donc difficile pour moi de vous en expliquer le fonctionnement au delà de généralités approximatives.</p> <p>Mais - et c'est la partie importante - peu de gens vont vous poser des questions. Après tout, vous êtes la personne qui possède les connaissances, et ils désirent ardemment en savoir plus, ils veulent savoir. Ainsi, il est de votre devoir de vous assurer que vous n'allez pas leur apprendre des erreurs.</p> <p><strong>L'inclusion et l'accessibilité</strong></p> <p>Cette partie est plus orientée vers les cryptoparties. C'est déjà difficile pour les gens de venir à un cryptopartie, le nom est effrayant - et c'est pourquoi nous appelons ça "les Café Vie Privée" - et c'est pourquoi nous devons être le plus poli, accessible et inclusif que possible.</p> <p>Cela signifie que vous devez éviter d'étiqueter les gens et accepter leurs questions, et leur étrangeté. Cela signifie également que lorsque vous avez à prendre des exemples, des analogies, des choses comme ça, vous devriez vraiment éviter les stéréotypes, car il ne font que créer toujours plus de stéréotypes.</p> <p>C'est aussi pourquoi vous ne devriez pas faire des groupes de niveau orienté. Ou utiliser des termes comme n00bs. C'est excluant, cela confronte les gens à leur manque de connaissances dans un domaine spécifique (alors qu'ils peuvent probablement vous apprendre beaucoup de choses de leur expérience).</p> <p>Le fait est que nos cryptoparties ici sont pour la plupart organisées par des personnes de type blanc cis - mâle est cela est déjà un gros problème en soi. Si vous utilisez, par exemple, des propos sexiste, ou supposer que les personnes - parce qu'elles sont des femmes - sont ceux qui ne connaissent pas une chose à propos de la cryptographie/du chiffrement, vous avez un problème.</p> <p>Et ce n'est même pas parce que vous êtes un trou du cul. C'est tout simplement parce que vous avez le pouvoir, et qu'il y a des effets secondaires puissants. Si vous dites aux gens qu'ils sont fantastiques et que ils font des progrès, que ce n'est pas grave si ils n'y parviennent pas maintenant, etc, alors ils vont être incroyables. À l'autre extrémité, si vous pensez d'eux qu'ils sont des noobs et lamers qui peinent à comprendre les technologies de base parce que vous saviez tout cela avant, alors ils vont rester dans leurs ignorances.</p> <p>Il faut donc toujours penser à l'intégration de tous. Y compris aux personnes les plus étranges que vous verrez. Ou celui/celle avec qui vous n'êtes pas à l'aise avec. Vous n'avez pas le choix, si vous voulez partager vos connaissances, vous devriez la partager avec le plus grand nombre possible de personnes, et alors vous ne devriez pas supposer quoi que ce soit à propos de leur vie.</p> <p><strong>Rester humble</strong></p> <p>Tout cela nous mène à notre dernière partie. Restez humble. Vous devez savoir beaucoup de choses sur le sujet dont vous êtes sur le point de parler, ou vous ne devriez pas en parler / ne devriez pas le faire. Mais toutes les autres personnes autour de vous - y compris les organisateurs de la co - sont également plus ou moins experts sur certains sujets, parfois même le sujet que vous allez enseigner.</p> <p>Et vous serez toujours dans une autorité de facto, il ne faut pas se vanter de toutes les choses que vous avez fait. Vous n'avez pas besoin de vous justifier, si les gens sont venus, ils vous font déjà confiance sur le fait que vous serz bon sur ce à quoi vous allez les former. Vous n'avez pas besoin de les confronter à leur manque de connaissances.</p> <p>Et si vous le faites avec un co-animateur - ce qui est le mieux, les parties sont mieux quand il y a plus d'une personne qui enseigne - on doit travailler de façon collaborative. Différentes personnes ont des opinions différentes sur le même sujet, et c'est pourquoi il est intéressant de travailler avec eux. Ils pourront également vous aider quand « vous êtes dans la difficulté, ou vous aider à faire des choses ensemble quand votre monde va inévitablement s'effondrer.</p> <p>Et il est important dans un tel groupe de ne pas avoir un grand ego, d'accepter de prendre du recul. Oui, vous pouvez promouvoir vos propres projets parce qu'ils sont cool, ils peuvent aider les gens, etc. Mais vous devez aussi accepter que, parfois, quelqu'un d'autre veut prendre la parole, ou essaye de faire les choses d'une manière différente, parce que nous sommes tous en train d'apprendre à transmettre des connaissances, et parfois nous avons besoin d'expérimenter des façons de faire</p> <p>Donc oui, vous devriez écouter vos co-organisateurs. Mais vous devez également écouter à vos stagiaires. Ils ont des questions et problématiques que vous ne pouvez pas anticiper. Et puisque vous n'êtes pas en train de faire une de vos conférences, vous avez besoin d'interagir, d'accepter leur point de vue, de vous mettre à leur place, car il y a une raison à la question pour que vous considérez comme stupide.</p> <p>En outre, vous devez transmettre toutes les clefs de la connaissance. Cela signifie que, par exemple, lorsque vous faites la démonstration d'un nouvel outil de crypto que vous aimez, que vous devez expliquer chacune des options disponibles, ce qu'elles sont et quelles sont les différences, mais aussi pourquoi vous recommandez d'utiliser cet ensemble spécifique d'options. Si vous avez une bonne raison de le faire, expliquer le.</p> <p>Et soyez patient. Je fais de l'assistance téléphonique (une partie de mon travail est de faire du help desk). Je peux vous assurer que la plupart des gens qui vont venir volontairement à une formation sont prêts à apprendre. Mais ils ont besoin de comprendre les choses, et parfois vous devrez répondre aux mêmes questions à plusieurs reprises. Cela signifie que vous aurez besoin de reformuler jusqu'à ce que le stagiaire comprendre. Et oui c'est fatiguant. Mais il n'y a rien de mieux que d'aider, alors soyez patient.</p> <p><strong>Conclusion ?</strong></p> <p>Alors oui, si vous voulez former des gens, vous avez des responsabilités à leur égard. Vous devez y réfléchir, vous jouez avec leurs vies. Il est facile de leur faire peur, et de les faire fuir, mais ce n'est pas votre travail. Votre travail est de leur donner suffisamment de clés et un soutien pour les aider à, courir et enfin faire un backflip.</p> <p>Et il faut quelques prérequis au préalable. Soyez humble. Sachez où s'arrête votre connaissance. Soyez exhaustif. Si vous ne l'êtes pas, et si cela se produit quand je suis là, je vais probablement me ruer sur vous et vous en faire le reproche.</p> <p>La formation /l'enseignement / la transmission de connaissance est une affaire sérieuse. Cela peut être fait de façon amusante, mais cela doit être fait d'une manière qui va faire que les stagiaires apprennent des choses (et, un jour, ils vont devenir formateur à leur tour, ce qui est une excellente choses et ce qui vous aidera à prendre du recul sur tout ça).</p></div>
		
		


feed_id: http://genma.free.fr/?Keepass-TrueCrypt
title: Keepass, TrueCrypt
uri: Keepass-TrueCrypt
url: http://genma.free.fr/?Keepass-TrueCrypt
content:
<img class='spip_logos' alt="" align="right" src="media/b0927790.arton2092.jpg" data-original-source="http://genma.free.fr/IMG/arton2092.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Billet reprenant le commentaire de Cascador à un des billets du blog, que je mets dans un billet dédié pour le mettre en avant.</p> <p>Keepass est une excellente solution, c'est celle que j'ai choisi. J'y stocke tous mes mots de passe : TrueCrypt, boîtes mails, sites où je suis inscrit, mots de passe WiFi etc.</p> <p>Il y a un moment où il faut obligatoirement que les mots de passe soient stockés à un endroit unique pour les retrouver facilement. Keepass fait cela simplement et correctement. Je précise que mon Keepass est dans un conteneur TrueCrypt.</p> <p>Si je puis me permettre, j'ai longtemps réfléchi à comment gérer mes données, mes passwords, mes logiciels sur les différents postes sur lesquels je me connecte (boulot, maison, clients, amis). Voici le résultat de mes réflexions :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Deux conteneurs TrueCrypt un Perso et un Pro de 10 Go chacun (mot de passe différent pour chaque conteneur)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Maximiser l'utilisation des logiciels multiplates-formes et portables/web<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le conteneur TrueCrypt Perso contient mon Keepass, mon profil Firefox Perso, mes docs persos (scans des pièces d'identité, assurances, fiches de paye etc.), mon profil Thunderbird pour mes mails perso<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le conteneur TrueCrypt Pro contient mon profil Firefox Pro, la sauvegarde de mes documents (Bureau, Mes documents) en cas de plantage de mon poste au boulot, mon Dropbox, mon archive Outlook et mes logiciels pros portables avec leurs configurations que j'utilise tous les jours (WinSCP, Putty, Executor etc.)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> La gestion des mots de passe en 2014 si on souhaite faire sécurisé mais également pratique et rapide, ça n'existe pas. J'ai choisi de rester sur le pratique et rapide avec moins de sécurité (car confié à un tiers) en utilisant LastPass. Ca marche très très bien, ça remplit automatiquement les formulaires des sites pour se loguer, c'est secure, gratuit etc. Comme d'habitude, il faut se faire une idée par soi-même et tester<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> On peut aisément placer les deux conteneurs sur une clé USB de 32 Go ou les laisser sur le poste en local suivant l'utilisation (au bureau par exemple)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> J'ai à me souvenir de 4 mots de passe : les deux conteneurs TrueCrypt, le mot de passe de ma session utilisateur au boulot et à la maison (je mets le même), le mot de passe pour ouvrir Keepass</p> <p>Concernant les mots de passe des sites et comptes mails, ils sont tous différents et générés aléatoirement à partir de Keepass (je les modifie toujours un peu ensuite) avec des longueurs de minimum 14 caractères. Ils sont impossible à retenir, LastPass est là pour ça.</p> <p>Pour rappel, on peut avoir Firefox installé sur le poste et son profil Firefox sur une clé USB ou sur un autre disque dur, voici un exemple de fichier profiles.ini (situé dans C :\Users\nomdelutilisateur\AppData\Roaming\Mozilla\Firefox sur un poste Windows Seven) de Firefox :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>[General]<br />
StartWithLastProfile=1<br />
<br />
[Profile0]<br />
Name=default<br />
IsRelative=0<br />
Path=X :\Perso\Profiles\Firefox\Profiles\advrl3lb.default<br />
Default=1<br />
<br />
[Profile1]<br />
Name=secure<br />
IsRelative=0<br />
Path=N :\Pro\Profiles\Firefox\Profiles\qsdw5iwc.secure<br />
<br />
X :\ et N :\ sont des partitions TrueCrypt montées sur le poste. On appelle ensuite le profil Firefox que l'on souhaite en faisant firefox.exe -P secure.</code></div></div>
		
		


feed_id: http://genma.free.fr/?Truecrypt-et-mot-de-passe-Admin
title: Truecrypt et mot de passe Admin
uri: Truecrypt-et-mot-de-passe-Admin
url: http://genma.free.fr/?Truecrypt-et-mot-de-passe-Admin
content:
<img class='spip_logos' alt="" align="right" src="media/4ac68a64.arton2076.jpg" data-original-source="http://genma.free.fr/IMG/arton2076.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Une astuce du wiki d'Ubuntu-fr que je reprends ici car ça peut être utile à d'autres.<br class='autobr' />
<a href="http://doc.ubuntu-fr.org/truecrypt#accorder_les_droits_administrateurs_a_truecrypt_sans_mot_de_passe_systematique" title="Comment accorder les droits administrateurs à Truecrypt sans mot de passe systématique">Comment accorder les droits administrateurs à Truecrypt sans mot de passe systématique</a></p> <p>Truecrypt demande à chaque fois le mot de passe administrateur pour pouvoir monter vos fichiers. Voici les étapes.</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>Saisir cette commande dans un terminal:<br />
sudo EDITOR=gedit visudo<br />
Puis ajoutez, à la fin du fichier, ceci: <br />
ALL ALL=(root) NOPASSWD: /usr/bin/truecrypt</code></div>
<p>Une autre façon de faire étant d'ajouter truecrypt dans les règles de "sudo" pour ne pas avoir à saisir le mot de passe de session.</p></div>
		
		


feed_id: http://genma.free.fr/?Gestion-automatisee-des-cookies
title: Gestion automatisée des cookies
uri: Gestion-automatisée-des-cookies
url: http://genma.free.fr/?Gestion-automatisee-des-cookies
content:
<img class='spip_logos' alt="" align="right" src="media/ce130fc0.arton2071.jpg" data-original-source="http://genma.free.fr/IMG/arton2071.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Toujours dans la série des extensions utiles pour lutter contre le tracking et la surveillance que l'on fait de nous au quotidien au travers de notre surf Internet, voici deux extensions (parmi d'autres) qui servent à gérer les cookies.</p> <p>Pour rappel, les cookies ce sont ces petits fichiers qui permettent de rester connecter quand on va sur un site, toujours l'afficher dans la même langue et permettent de conserver différentes préférences.... Mais qui sont également utilisés par les publicités qui s'affichent pour mieux cerner le profil du consommateur potentiel. Ces fichiers sont utilisés par certains sites pour suivre notre navigation, ce sont les fameux cookies traceurs.</p> <p>Afin de mieux gérer les cookies et de décider ce qu'il en ait fait, voici deux extensions qui permettront de gérer de façon assez fines les cookies en question.</p> <p><strong>SelfDestructing Cookie</strong></p> <p><span class='spip_document_2120 spip_documents spip_documents_center'>
<a href="https://addons.mozilla.org/fr/firefox/addon/self-destructing-cookies/"><img src="media/6127d606.selfdestructingcookies.jpg" data-original-source="http://genma.free.fr/IMG/jpg/selfdestructingcookies.jpg" width='500' height='209' alt="" /></a></span></p> <p>A chaque fermeture d'onglet, Self-Destructing cookies supprime les cookies qui étaient associés à la navigation en cours, en affichant une petite animation de destruction du cookie. Ainsi, on est sûr qu'il n'y a plus aucun cookie et que ceux-ci sont supprimés dès que possible, permettant de naviguer de site en site sans être suivi.</p> <p>Self-Destructing cookies permet de mettre en liste blanche certians site, soit via la gestion native des cookies de Firefox, soit en cliquant sur son icône dans la barre des modules en bas, pour lesquels il n'effacera pas les cookies. Pour tout le reste, les cookies</p> <p>Pour l'installer : <a href="https://addons.mozilla.org/fr/firefox/addon/self-destructing-cookies/" title="SelfDestructing Cookie">https://addons.mozilla.org/fr/firefox/addon/self-destructing-cookies/</a></p> <p><strong>Cookie Monster</strong></p> <p>Autre façon de faire, celle de Cookie Monster qui gère les cookies au cas par cas. Une fois l'extension installée, on autorise ou non le dépôt de cookies et de cookies tiers, selon des niveaux variables (par noms de domaines, sous-domaines, sites), le but étant là encore de limiter le traçage au cours de la navigation.</p> <p>Il est également définir des autorisations de façon temporaire ou permanente (liste blanche). Avec cette extension, on n'acceptera donc les cookies que pour quelques sites pour lesquels ils sont réellement utiles/nécessaires.</p> <p>Pour l'installer <a href="https://addons.mozilla.org/fr/firefox/addon/cookie-monster/" title="Cookie Monster">https://addons.mozilla.org/fr/firefox/addon/cookie-monster/</a></p></div>
		
		


feed_id: http://genma.free.fr/?Https-par-defaut-sur-Zimbra-free
title: Https par défaut sur Zimbra.free.fr
uri: Https-par-défaut-sur-Zimbra-free-fr
url: http://genma.free.fr/?Https-par-defaut-sur-Zimbra-free
content:
<img class='spip_logos' alt="" align="right" src="media/83807873.arton2063.jpg" data-original-source="http://genma.free.fr/IMG/arton2063.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Depuis des années, j'ai et j'utilise au quotidien deux comptes mails Free, un "Genma" et un sous mon vrai nom. Je me connecte dessus via le webmail. Free propose une connexion en https permettant que le mot de passe ne circule pas en clair, mais le problème est que par défaut, quand on arrive sur la page du webmail, c'est la version http qui est proposée. Il faut cliquer sur "Connexion sécurisée" et on est alors redirigé vers la page en https.</p> <p><span class='spip_document_2107 spip_documents spip_documents_center'>
<img src="media/7d5f6689.zimbra01.jpg" data-original-source="http://genma.free.fr/IMG/jpg/zimbra01.jpg" width='500' height='173' alt="" /></span></p> <p><span class='spip_document_2108 spip_documents spip_documents_center'>
<img src="media/5872a5ce.zimbra02.jpg" data-original-source="http://genma.free.fr/IMG/jpg/zimbra02.jpg" width='500' height='170' alt="" /></span></p> <p>De même, quand on quitte le webmail, on revient sur la page Zimbra.free.fr, on revient sur la page par défaut et il faut de nouveau cliquer sur "Connexion sécurisée" (si on veut consulter un autre compte, comme c'est mon cas).</p> <p><span class='spip_document_2109 spip_documents spip_documents_center'>
<img src="media/7c588a99.httpseverywhererules01-a884d.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L422xH315/httpseverywhererules01-a884d.jpg" width='422' height='315' alt="" /></span></p> <p>Afin d'apprendre les bases des règles d'HttpsEverywhere (en me basant sur la documentation <a href="https://www.eff.org/https-everywhere/rulesets" title="HTTPS Everywhere Rulesets">HTTPS Everywhere Rulesets</a>) et de m'éviter un clic, j'ai créée et ajouter la règle suivante :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code><ruleset name="ZimbraFreeFr"><br /> <target host="zimbra.free.fr" /><br /> <target host="zimbra.free.fr" /><br /> <rule from="^http://zimbra\.free\.fr/" to="https://zimbra.free.fr/"/><br />
</ruleset></code></div>
<p>dans le fichier default.rulesets, qui se trouve dans le répertoire du profil Firefox, dans le répertoire /extensions/https-everywhere@eff.org/chrome/content/rules/.</p> <p><span class='spip_document_2110 spip_documents spip_documents_center'>
<img src="media/5f1b07be.meme_httpseverywhere-91d9d.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH400/meme_httpseverywhere-91d9d.jpg" width='400' height='400' alt="" /></span></p> <p>J'ai redémarré Firefox pour prise en compte du fichier modifié. Et ainsi, de façon simple, je suis automatiquement redirigé vers la page en https. Je peux consulter les deux comptes l'un à la suite de l'autre sans avoir à attendre un rechargement de page, vu que je suis tout le temps et par défaut en https...</p> <p><b>A lire : </b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Free-et-le-https" title="Free et le https">Free et le https</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?HTTPS-Everywhere" title="HTTPS Everywhere">HTTPS Everywhere</a></p></div>
		
		


feed_id: http://genma.free.fr/?Utiliser-le-VPN-de-la-Freebox-sous
title: Utiliser le VPN de la Freebox sous Ubuntu
uri: Utiliser-le-VPN-de-la-Freebox-sous-Ubuntu
url: http://genma.free.fr/?Utiliser-le-VPN-de-la-Freebox-sous
content:
<img class='spip_logos' alt="" align="right" src="media/985a567a.arton2101.png" data-original-source="http://genma.free.fr/IMG/arton2101.png" width='150' height='60' />
		<div class='rss_texte'><p>Comme je l'expliquais dans mon article <a href="http://genma.free.fr/?La-Freebox-v6-dispose-d-un-serveur" title="La Freebox v6 dispose d'un serveur et d'un client VPN">La Freebox v6 dispose d'un serveur et d'un client VPN</a>. Dans le cadre du présent article, c'est le mode OpenVPN Routé, qui permet de passer par la Freebox pour aller ensuite sur Internet, que j'utiliserai.</p> <p>Le cas d'utilisation étant, par exemple, sur un Wifi non protégé, d'avoir communications qui soient chiffrés. On lance le client VPN et tout passe par la Freebox. C'est alors comme si je surfais de chez moi. Sauf que je suis en extérieur. Et je peux me connecter à un WIFI dans lequel je n'ai pas confiance ou une confiance</p> <p><strong>Lancement du service de VPN</strong></p> <p>Au préalable, il faut que le service VPN soit activé sur la Freebox v6. Il faut aller dans l'interface d'administration de la Freebox V6 (<br class='autobr' />
<a href="http://mafreebox.freebox.fr/" title="Interface d'administration de la Freebox V6">http://mafreebox.freebox.fr/</a>) et activer le service,</p> <p><span class='spip_document_2144 spip_documents spip_documents_center'>
<img src="media/5e757290.vpn_free_connexion_mode_route.jpg" data-original-source="http://genma.free.fr/IMG/jpg/vpn_free_connexion_mode_route.jpg" width='500' height='237' alt="" /></span></p> <p>créer un utilisateur,</p> <p><span class='spip_document_2146 spip_documents spip_documents_center'>
<img src="media/2a890539.vpn_free_creation_utilisateur.jpg" data-original-source="http://genma.free.fr/IMG/jpg/vpn_free_creation_utilisateur.jpg" width='500' height='227' alt="" /></span></p> <p>vérifier les connexions actives...</p> <p><span class='spip_document_2145 spip_documents spip_documents_center'>
<img src="media/173391e5.vpn_free_connexion_utilisateur.jpg" data-original-source="http://genma.free.fr/IMG/jpg/vpn_free_connexion_utilisateur.jpg" width='500' height='254' alt="" /></span></p> <p><strong>Utilisation depuis Ubuntu</strong></p> <p>Une fois le fichier exporté et récupéré sur un PC qui tourne sur Ubuntu, on peut lancer son importation (en cliquant sur l'icône de gestion du réseau dans la barre en haut à droit, quand on est sous Unity). Bien que l'extension pour les fichiers openvpn soit bien installé, via la commande (car ce n'est pas le cas par défaut) :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>sudo apt-get install network-manager-openvpn-gnome</code></div>
<p><span class='spip_document_2147 spip_documents spip_documents_center'>
<img src="media/f0b63f08.importer.png" data-original-source="http://genma.free.fr/IMG/png/importer.png" width='500' height='226' alt="" /></span></p> <p>Au moment de l'import du fichier de configuration, j'ai le message d'erreur :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>Attention : unknown PPTP file extension</code></div>
<p><span class='spip_document_2148 spip_documents spip_documents_center'>
<img src="media/97fb656a.impossible.png" data-original-source="http://genma.free.fr/IMG/png/impossible.png" width='500' height='168' alt="" /></span></p> <p>Le fichier de configuration openvpn de la freebox ne fonctionne pas avec le network-manager d'Ubuntu. La faute a qui ? Free ? Le network manager qui n'a qu'un support minimal de ce genre de fichier ? Une recherche sur le Net montre qu'il s'agit d'un bug connu depuis des années, qui n'a pas vraiment de résolution... On m'a conseillé d'utiliser le script suivant pour décomposer le fichier en différent fichier à utiliser pour la configuration du client d'OpenVPN (<a href="https://gist.github.com/NicolasEhrhardt/10950378" title="Source du script sur Github">Source du script sur Github</a>)</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>#/bin/sh<br />
# make output file<br />
mkdir -p output<br />
# print Gateway<br />
sed -n 's/remote \([^ ]\+\) [0-9]\+/passerelle: \1/p' $1<br />
# create client config file<br />
awk '/<ca>/{exit} {print}' $1 > output/client.ovpn<br />
# output certificate of CA<br />
awk '/<ca>/ {flag=1;next} /<\/ca>/{flag=0} flag {print}' $1 > output/ca.crt<br />
# output certificate of client key<br />
awk '/<cert>/ {flag=1;next} /<\/cert>/{flag=0} flag {print}' $1 > output/client.crt<br />
# output client key<br />
awk '/<key>/ {flag=1;next} /<\/key>/{flag=0} flag {print}' $1 > output/client.key</code></div>
<p>Ce script se lance en faisant ./nom_du_script.sh config_openvpn_routed_genma.ovpn (le fichier étant celui issu de l'export depuis l'interface d'administraition de la freebox). Un répertoire output est créé dans lequel on a différents fichiers :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> ca.crt<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> client.crt<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> client.key<br class='autobr' />
Et on peut les utiliser en lançant dans un terminal la commande :<br class='autobr' />
<code class='spip_code' dir='ltr'>sudo openvpn --config client.ovpn --ca ca.crt --key client.key --cert client.crt </code></p> <p><span class='spip_document_2150 spip_documents spip_documents_center'>
<img src="media/3f634484.connexion_ligne_commande.png" data-original-source="http://genma.free.fr/IMG/png/connexion_ligne_commande.png" width='500' height='320' alt="" /></span></p> <p><strong>Reste à faire</strong></p> <p>Je n'ai pas encore trouver comment utiliser les fichiers générés via le script dans Network-manager. Sur mon Ubuntu, même si je définis leurs utilisations dans le cas de la création d'une connexion, cela ne semble pas marcher.</p> <p><span class='spip_document_2149 spip_documents spip_documents_center'>
<img src="media/66919ab1.modification.png" data-original-source="http://genma.free.fr/IMG/png/modification.png" width='500' height='441' alt="" /></span></p> <p>Mais je n'ai pas creuser plus loin, la méthode "lancement de la connexion en ligne de commande" me convenant/suffisant.</p> <p><strong>Utiliser le VPN</strong></p> <p>Une fois la connexion au VPN lancée, pour valider que l'on est bien sur le VPN, on va sur un site qui permet d'afficher son adresse IP (comme <a href="http://www.mon-ip.com/" title="http://www.mon-ip.com/">http://www.mon-ip.com/</a>) et si l'adresse IP qui apparait est-celle de la Freebox, c'est que c'est bon, on est bien connecté via le VPN. (Cela nécessite bien sûr de connaitre l'adresse IP publique de sa Freebox)</p> <p><strong>Conclusion</strong></p> <p>Je vous renvoie à <a href="http://genma.free.fr/?La-Freebox-v6-dispose-d-un-serveur" title="La Freebox v6 dispose d'un serveur et d'un client VPN">La Freebox v6 dispose d'un serveur et d'un client VPN</a> en ce qui concerne les réserves quand à l'utilisation du VPN (le fait que ce soit un service de Free, que Free sache tout... Mais de même que Free sait tout ce qui est consulté depuis la connexion à mon domicile). Le but et l'usage de ce VPN n'est pas d'être anonymisé mais de sécuriser (relativement) sa connexion Internet. Autre limitation, le fait que l'on se retrouve avec une connexion limitée à la vitesse de l'upload de la Freebox (1 Mbits dans le cas de l'ADSL).</p></div>
		
		


feed_id: http://genma.free.fr/?Firefox-Plugins-JavaScript-2079
title: Firefox, Plugins, JavaScript
uri: Firefox-Plugins-JavaScript
url: http://genma.free.fr/?Firefox-Plugins-JavaScript-2079
content:
<img class='spip_logos' alt="" align="right" src="media/b46895f2.arton2079.jpg" data-original-source="http://genma.free.fr/IMG/arton2079.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Mettre à jour les plugins</strong></p> <p>Les plugins comme Java et Flash sont connus pour être des sources de vulnérabilité du navigateur. Votre Firefox aura beau être à jour (les failles de sécurités sont corrigées rapidement et régulièrement), la plupart des vulnérabilités ne sont pas liés au navigateur en lui-même mais aux plugins qu'il intègre. Il faut donc bien penser à régulièrement mettre à jour ces plugins (même cela ce fait normalement de façon automatisé, pour Flash sous Windows, par exemple), voir les désinstaller pour ceux qui ne sont utiles.</p> <p><strong>Demander pour activer les plugins</strong></p> <p>Dans le réglage que je fais dans Firefox il y a le fait que, par défaut, les différents plugins sont désactivés (ils sont donc à "Ne jamais activer"). Pour d'autres (malheureusement) utile comme Flash, ils sont en mode "Demander pour activer". Ainsi, par défaut, toutes les animations flash qui sont inclues dans une page ne se lance pas par défaut. Il y a les publicités (mais celles-ci sont bloquées avec Adblock), mais les autres animations, les vidéos... Vu que ces <i>animations flash</i> ne se lancement pas, le surf est moins ralenti/plus rapide (Firefox consomme moins de ressource). Avec un peu d'habitude, je choisis les animations que je souhaite lancer... ou non.</p> <p>Les animations ayant tendance à être remplacées par du Javascript, on se tournera vers une extension comme <a href="https://addons.mozilla.org/fr/firefox/addon/noscript/" title="NoScript pour Firefox">NoScript</a> qui <i>ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix (p.ex. le site de votre banque). Ce système de blocage préventif de scripts basé sur une liste blanche empêche l'exploitation de failles de sécurité (connues et même inconnues) sans perte de fonctionnalités… </i>.</p> <p><strong>Surf Anonyme avec TOR</strong></p> <p>Par défaut, dans le TORBrowser Bundle, les plugins sont désactivés. Pourquoi ? <a href="http://genma.free.fr/?Voir-sa-veritable-IP-meme-derriere" title="Voir sa véritable IP même derrière un proxy">Tout simplement parce que ceux-ci sont à même de dévoiler notre véritable adresse IP</a>. Raison de plus pour ne pas activer ces plugins...</p></div>
		
		


feed_id: http://genma.free.fr/?Je-vais-avoir-35-ans
title: Je vais avoir 35 ans
uri: Je-vais-avoir-35-ans
url: http://genma.free.fr/?Je-vais-avoir-35-ans
content:
<img class='spip_logos' alt="" align="right" src="media/71ad7155.arton2094.jpg" data-original-source="http://genma.free.fr/IMG/arton2094.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Je vais avoir 35 ans. Il y a 15 ans, j'en avais 20. Dans 15 ans, j'en aurais 50. Si on considère que la moyenne d'âge d'un homme est de 70 ans, j'en suis peut-être à la moitié de ma vie. Ce blog en général et plus particulièrement la rubrique <a href="http://genma.free.fr/?-Les-reflexions-du-Genma-" title="Les Réflexions du Genma">Les Réflexions du Genma</a> contiennent des billets écrits ces dix dernières années qui sont autant de témoignages de ma propre évolution sur cette période. Et le présent billet vient s'ajouter à la longue liste <a href="http://genma.free.fr/?-Les-reflexions-du-Genma-" title="Les Réflexions du Genma">de billets existants</a></p> <p>Bientôt 35 ans et je commence à faire le bilan de ma vie, à voir où je vais et d'où je viens. Je ne suis plus un enfant depuis longtemps, et bien que j'ai une certaine nostalgie de certains éléments de cette époque, je ne regrette pas beaucoup de choses de cette vie antérieure. Chaque jour, j'essaie de faire en sorte que le temps futur s'améliore.</p> <p>Au grès du temps, j'ai vécu et je vis des passions différentes, j'ai des centres d'intérêts différents. J'ai mûri, je me suis assagi, j'ai vieilli. Ce qui me fait penser que mon corps change et vieilli aussi. Je perds mes cheveux. J'ai maigri. J'ai de plus en plus mal aux articulations (l'âge et des années de surpoids). Mais surtout, je pense de plus en plus à la mort, à ce que je vais léguer.</p> <p>Car je vie en couple, j'ai 35 ans et je n'ai pas d'enfant. Au même âge que le mien, mon père m'avait moi et ma soeur, et j'avais déjà 7 ans. Je n'ai pas d'enfant, pas encore, peut-être en aurais je pas, c'est compliqué et très personnel, je n'en parlerais pas plus ici.</p> <p>Ce que je veux mettre en avant, c'est quand je vois le monde à venir, le futur qui se construit, je pense qu'on est dans un monde qui est de plus en plus proche d'une dystopie. 1984 et son Big Brother sont bien là. Skynet et les Terminators aussi. Non pas pas comme dans ces livres et films de fictions, mais ça s'en approche. Les Google Glass et autre objets connectés, les drones, les cyborgs, les cyberwars... Les guerres civiles, la famine dans le monde, la pollution, la crise du pétrole et des énergies fossiles, la démocratie qui ressemble de plus en plus à un état de surveillance... Tout ça fait que je vois l'avenir de façon assez sombre.</p> <p>Je disais que je parlais de la mort, je pense à mes vieux jours, au moment où je ne serai plus là, qui viendra peut-être plus vite que je ne le pense. Qui sait ? Qui s'occupera de Mme Genma quand je ne serai plus là. Que deviendront mes affaires, tous ces objets que j'accumule, ces DVD, livres et autres...</p> <p>Je pense à ce blog. Et au fait que le virtuel à l'avantage de pouvoir être copié à l'infini. Peut-être que ça disparaîtra, peut-être pas. J'aurai laissé une trace numérique dans l'histoire de l'humanité. Dans le fin fond du web, sur une toile, sur un réseau qu'on appelle Internet. J'aurai participé à mon échelle à une formidable aventure, une révolution qu'est Internet, j'aurai été acteur à mon niveau au changement d'une société. Et c'est ça que je vais continuer faire ces prochaines années. Changer le monde, à mon échelle, en utilisant Internet, en partageant mes connaissances, en luttant contre la censure. Le tout <a href="http://genma.free.fr/?Le-Datalove" title="Le datalove">sur fond de Datalove</a> et <a href="http://genma.free.fr/?-Interviews-" title="Interviews">de rencontre en ligne</a> et <a href="http://genma.free.fr/?-Ma-rencontre-avec-" title="Ma rencontre avec...">hors ligne avec des gens passionnés</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?AppArmor-bloque-le-Tor-Browser
title: AppArmor bloque le Tor Browser Launcher
uri: AppArmor-bloque-le-Tor-Browser-Launcher
url: http://genma.free.fr/?AppArmor-bloque-le-Tor-Browser
content:
<img class='spip_logos' alt="" align="right" src="media/ef77b191.arton2102.jpg" data-original-source="http://genma.free.fr/IMG/arton2102.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Tor Browser Launcher ne marche plus sur Ubuntu</strong></p> <p>Dans mon article sur le <a href="http://genma.free.fr/?Tor-Browser" title="Tor Browser">Tor Browser</a>, je parlais du <a href="https://github.com/micahflee/torbrowser-launcher" title="Tor Browser Launcher">Tor Browser Launcher</a> qui facilite la mise à jour du Tor Browser Bundle en vérifiant les mises à jour, en téléchargeant la dernière version, en <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un " title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">vérifiant les clefs GPG et son intégrité</a>.</p> <p>Mais depuis la version 14.04 d'Ubuntu, le Tor Browser Launcher ne marche pas/ne se lance pas depuis le dash. Pour comprendre pourquoi, je l'ai lancé via la ligne de commande et j'ai obtenu le résultat suivant :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>genma@ThinkPad-T410:~$ torbrowser-launcher<br /> Tor Browser Launcher<br /> By Micah Lee, licensed under GPLv3<br /> version 0.0.8<br /> https://github.com/micahflee/torbrowser-launcher<br /> Initializing Tor Browser Launcher<br /> Warning: can't load mirrors from /usr/local/share/torbrowser-launcher/mirrors.txt<br /> Importing keys<br /> gpg: clef 63FEE659 : « Erinn Clark <erinn@torproject.org> » n'est pas modifiée<br /> gpg: clef C5AA446D : « Sebastian Hahn <mail@sebastianhahn.net> » n'est pas modifiée<br /> gpg: clef 4279F297 : « Alexandre Allaire <alexandre.allaire@mail.mcgill.ca> » n'est pas modifiée<br /> gpg: clef 683686CC : « Mike Perry (Regular use key) <mikeperry@torproject.org> » n'est pas modifiée<br /> gpg: Quantité totale traitée : 4<br /> gpg: non modifiées : 4<br /> Starting launcher dialog<br /> Checked for update within 24 hours, skipping<br /> Latest version of TBB is installed, launching<br /> genma@ThinkPad-T410:~$ <br /> Launching Tor Browser Bundle for Linux in /home/genma/.torbrowser/tbb/stable/x86_64/tor-browser_fr<br /> <br /> (process:2727): GLib-CRITICAL **: g_slice_set_config: assertion 'sys_page_size == 0' failed<br /> <br /> (firefox:2727): GLib-GIO-ERROR **: No GSettings schemas are installed on the system<br /> Trace/breakpoint trap (core dumped)<br /> Tor Browser exited abnormally. Exit code: 133</code></div>
<p>A noter que le lancement du <a href="https://www.torproject.org/projects/torbrowser.html" title="Tor Browser Bundle">Tor Browser Bundle</a> téléchargé depuis a href="<a href="https://www.torproject.org/projects/torbrowser.html" class='spip_url spip_out auto' rel='nofollow external'>https://www.torproject.org/projects/torbrowser.html</a>" title="Tor Browser Bundle">le site officiel</a> ne pose pas de problème.</p> <p>Je l'ai donc désinstallé et réinstaller en suivant le instructions de la page <a href="https://github.com/micahflee/torbrowser-launcher" title="Tor Browser Launcher">Tor Browser Launcher</a> qui conduit à la création d'un paquet Debian, je l'ai relancé. Mais toujours la même erreur.</p> <p><strong>La cause de l'erreur - AppArmor</strong></p> <p><i>AppArmor est un outil de sécurité et utilise les commandes d'accès obligatoires basées sur le nom pour limiter ou confiner l'accès au système par les applications “à risque”. Ubuntu x64 l'a par défaut et il est actif par défaut</i>.</p> <p>On voit que dans la procédure d'installation, il y a ajout de différentes règles pour AppArmor. Les commits/suivi du code <a href="https://github.com/micahflee/torbrowser-launcher" title="Tor Browser Launcher">Tor Browser Launcher</a> sur le site indique qu'il y a bien eu un bug mais que la dernière version corrige normalement ce lancement (les règles pour AppArmor ont été modifiées).</p> <p>Si on regarde dans le détail de l'installation de <a href="https://github.com/micahflee/torbrowser-launcher" title="Tor Browser Launcher">Tor Browser Launcher</a>, on voit qu'effectivement il y a bien l'ajout de règles pour AppArmor.</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>sudo apt-get install apparmor-utils<br /> sudo aa-enforce /etc/apparmor.d/usr.bin.torbrowser-launcher<br /> sudo aa-enforce /etc/apparmor.d/torbrowser.start-tor-browser<br /> sudo aa-enforce /etc/apparmor.d/torbrowser.Browser.firefox<br /> sudo aa-enforce /etc/apparmor.d/torbrowser.Tor.tor</code></div>
<p>Le message que je recontre, à savoir</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>GLib-GIO-ERROR **: No GSettings schemas are installed on the system</code></div>
<p>est évoqué sur différents forums d'Ubuntu en anglais, pour différentes versions, pour différentes causes, mais toutes semblent avoir un lien avec <a href="https://help.ubuntu.com/12.04/serverguide/apparmor.html" title="AppArmor">AppArmor</>.</p> <p><strong>Une solution temporaire pour résoudre le problème</strong></p> <p>Sur la page <a href="http://askubuntu.com/questions/449824/cant-run-vidalia-due-to-an-apparmor-policy-error" title="">askubuntu.com/questions/449824/cant-run-vidalia-due-to-an-apparmor-policy-error</a>, quelqu'un parle du fait qu'il ne peut lancer Vidalia (Tor) sur son PC, à cause des règles d'AppArmor. Il propose donc de les désactiver pour Vidalia, via les commandes suivantes :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>sudo ln -s /etc/apparmor.d/usr.bin.vidalia /etc/apparmor.d/disable/<br /> sudo apparmor_parser -R /etc/apparmor.d/usr.bin.vidalia<br /> sudo /etc/init.d/tor start</code></div>
<p>J'ai donc adapté les commandes à mon cas (celui de lancer le torbrowser-launcher) et j'ai lancé les commandes suivantes pour désactiver AppArmor pour ce logiciel :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>sudo ln -s /etc/apparmor.d/usr.bin.torbrowser-launcher /etc/apparmor.d/disable/<br /> sudo ln -s /etc/apparmor.d/torbrowser.start-tor-browser /etc/apparmor.d/disable/<br /> sudo ln -s /etc/apparmor.d/torbrowser.Browser.firefox /etc/apparmor.d/disable/<br /> sudo ln -s /etc/apparmor.d/torbrowser.Tor.to /etc/apparmor.d/disable/<br /> sudo apparmor_parser -R /etc/apparmor.d/usr.bin.torbrowser-launcher<br /> sudo apparmor_parser -R /etc/apparmor.d/torbrowser.start-tor-browser<br /> sudo apparmor_parser -R /etc/apparmor.d/torbrowser.Browser.firefox<br /> sudo apparmor_parser -R /etc/apparmor.d/torbrowser.Tor.to</code></div>
<p><strong>Ca marche - Conclusion</strong></p> <p>Le lancement du <a href="https://www.torproject.org/projects/torbrowser.html" title="Tor Browser Bundle">Tor Browser Bundle</a> téléchargé depuis a href="<a href="https://www.torproject.org/projects/torbrowser.html" class='spip_url spip_out auto' rel='nofollow external'>https://www.torproject.org/projects/torbrowser.html</a>" title="Tor Browser Bundle">le site officiel</a> ne pose pas de problème, mais maintenant je me simplifie la vie en pouvant le relancer via le <a href="https://github.com/micahflee/torbrowser-launcher" title="Tor Browser Launcher">Tor Browser Launcher</a> et être sûr qu'il est bien à jour.</p> <p>Le problème est qu'en désactivant AppArmor pour ce logiciel, j'induis une source d'erreur - de failles potentielles qu'il faut que je creuse plus en détail. Ce problème me montre plusieurs choses (que je savais déjà) : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ubuntu simplifie/automatise un certain nombre de choses à l'installation. Mais plus c'est simple, moins on a de contrôle et donc de maitrise sur son système.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> L'informatique reste complexe. J'ai du taper des commandes (que j'ai eu à comprendre), lire de l'anglais, savoir chercher. Et surtout comprendre ce que je faisais.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> La sécurité ce n'est pas simple.</p> <p>Pour un usage quotidien et banal de Tor, à savoir du surf peut sensible, je pense que je peux rester ainsi quelques temps, le temps de trouver, comprendre et avancer dans la résolution du problème. Mais je pense et je conseille donc <a href="https://tails.boum.org/" title="Tails - live usb TOR">d'utiliser "Tails"</a> pour vraiment plus de sécurité et avoir un environnement cloisonné, décorrélé de mon environnement que j'utilise au quotidien.</p> <p>Enfin je vous invite à partager, reprendre, commenter, distribuer ce mini-tutoriel car il est suceptible d'être utile je pense.</p></div>
		
		


feed_id: http://genma.free.fr/?Cryptocat-marche-avec-desormais
title: Cryptocat marche avec désormais avec le Facebook Chat
uri: Cryptocat-marche-avec-désormais-avec-le-Facebook-Chat
url: http://genma.free.fr/?Cryptocat-marche-avec-desormais
content:
<img class='spip_logos' alt="" align="right" src="media/2f1fdc05.arton2106.jpg" data-original-source="http://genma.free.fr/IMG/arton2106.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Traduction de la page <a href="https://blog.crypto.cat/2014/05/cryptocat-now-with-encrypted-facebook-chat/" title="Cryptocat, Now with Encrypted Facebook Chat">Cryptocat, Now with Encrypted Facebook Chat</a> issu du site officiel de CryptoCat : <a href="https://blog.crypto.cat/" title="Blog de Cryptocat">https://blog.crypto.cat/</a></p> <p>La mission de Cryptocat est de rendre le chat chiffré accessible et facile à utiliser. Cryptocat vient de célébrer son troisième anniversaire (déjà !),et nous sommes heureux d'annoncer la nouvelle fonctionnalité de chiffrement du chat Facebook dans la dernière mise à jour Cryptocat 2.2.</p> <p><strong>Facebook Chat comme une liste d'amis Cryptocat</strong></p> <p>Cryptocat peut maintenant se connecter à votre compte Facebook pour vous, extraire vos contacts Facebook, et si un autre contact utilise également Cryptocat, vous serez en mesure de faire la configuration automatiquement pour initier une conversation chiffrée de bout en bout. Si un ami Facebook se connecte plus tard via Cryptocat, votre conversation sera immédiatement mis à jour vers une Cryptocat conversation chiffrée :</p> <p><span class='spip_document_2151 spip_documents spip_documents_center'>
<img src="media/aeb83251.fb.png" data-original-source="http://genma.free.fr/IMG/png/fb.png" width='500' height='155' alt="" /></span></p> <p>En effet, ce Cryptocat tire partit de votre liste de contacts de Facebook Chatcomme une liste de contacts disponibles. A été ajouté à la fonction de gestion de groupe de chat de Cryptocat, le chat <br class='autobr' />
chiffré de Facebook vous permet de visualiser quels sont vos amis qui sont en ligne et vous permet de mettre en place immédiatement un chat chiffrée avec eux. Les utilisateurs seront toujours en mesure de chatter avec les utilisateurs n'ayant pas Cryptocat depuis Cryptocat - bien que ces conversations ne seront pas chiffrés (et vous devriez probablement demander à vos amis de passer à Cryptocat).</p> <p>Si vous et vos amis Facebook utilisez Cryptocat, vos conversations seront chiffrés (via OTR) de bout en bout et ne pourront donc pas être consulté par Facebook C'est à ça que votre conversation va ressembler sur Facebook (ou sur le réseau de Cryptocat) :</p> <p><span class='spip_document_2152 spip_documents spip_documents_center'>
<img src="media/2289d966.fb3-30527.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH291/fb3-30527.png" width='273' height='291' alt="" /></span></p> <p><strong>Couches de séparation</strong></p> <p>Nous avons voulu qu'il y ait une séparation de l'usage du réseau de Facebook et de l'exécution du chat chiffré de Facebook au sein de Cryptocat. Par exemple, pourquoi n'avons nous pas opter pour une intégration de Cryptocat directement dans l'interface de chat Facebook sur facebook.com ? Une telle approche aurait donné des conversations chiffrées sur Facebook encore plus immédiate, mais aurait nécessité d'agrandir le réseau de Cryptocat et son exécution au sein de l'environnement de Facebook ne satisfaisait pas à nos consignes de sécurité. Dans notre conception actuelle, Cryptocat se connecte à Facebook la manière la plus minime possible : en tant que client XMPP sur un relais sortant BOSH. Pas une seule ligne de code de Facebook est chargé ou exécuté dans Cryptocat. Même le processus de connexion Facebook arrive dans une fenêtre bac à sable / sandbox.</p> <p><strong>Qu'en est-il des métadonnées ?</strong></p> <p>Au sein des groupes de discussions de Cryptocat, les chatrooms, les pseudos, et à peu près tout le reste est complètement éphémère. La quantité de métadonnées enregistré est minime par rapport à l'utilisation de l'Encrypted Facebook Chat. Bien que l'usage de Cryptocat au-dessus du Facebook Chat va chiffrer vos conversations, il est important de savoir que Facebook sera toujours en mesure d'accéder aux métadonnées telles que les périodes pendant lesquelles vous échangé des messages, ou quels sont les amis Facebook avec lesquels vous avez une conversation chiffrée. De façon plus évidnte, vous pouvez aussi laisser fuiter le fait que vous utilisez Cryptocat, et le relais BOSH du réseau Cryptocat serez responsable du transfert des informations à votre client, y compris votre liste de contacts du Facebook Chat.</p> <p>Pour la majorité des utilisateurs - des cas, ce stockage des métadonnées n'est pas un problème / <i>deal-breaker</i>. Le chiffrement du Facebook Chat est fait pour les utilisateurs qui donnent déjà à Facebook leurs listes de contacts et des métadonnées - il n'y a pas de mal à ce que Cryptocat utilise ces métadonnées déjà donnée pour permettre à ces utilisateurs de mettre en place des conversations chiffrées. Les avantages étant d'être en mesure de voir rapidement quels amis sont en ligne et prêts pour une conversation chiffrée restant le plus important pour les utilisateurs.</p> <p><strong>disponible maintenant</strong></p> <p>Cryptocat 2.2 intégrant le chiffrement du Facebook Chat est déjà disponible pour Chrome, Safari et Opera. Si vous utilisez ces navigateurs , votre copie de Cryptocat a probablement été mise à jour automatiquement. Nous nous attendons à ce qu'il y ait quelques bugs d'usage et des incohérences dans cette première version - la remonté de bug est de de fait toujours apprécié.</p> <p>Les mises à jour pour Firefox et notre client de bureau Mac sont prévus pour être publié d'ici la fin de cette semaine. Il ne vous reste plus qu'à trouver un ami Facebook ayant la dernière mise à jour et de commencer à communiquer avec lui sans compromettre votre vie privée !</p></div>
		
		


feed_id: http://genma.free.fr/?Cryptocat-Initier-une-conversation-2103
title: Cryptocat - Initier une conversation
uri: 2014-05-13-Cryptocat-Initier-une-conversation
url: http://genma.free.fr/?Cryptocat-Initier-une-conversation-2103
content:
<img class='spip_logos' alt="" align="right" src="media/92b3dd22.arton2103.jpg" data-original-source="http://genma.free.fr/IMG/arton2103.jpg" width='150' height='79' />
		<div class='rss_texte'><p><b>Ce que cette présentation est :</b> un petit guide sur comment installer et utiliser Cryptocat, en initiant une conversation<b> Date de mise à jour : le 01 avril 2014</b><br /></p>
<iframe src="http://www.slideshare.net/slideshow/embed_code/32981264" width="476" height="400" frameborder="0" marginwidth="0" marginheight="0" scrolling="no"></iframe>
<p>Les sources sont disponibles ici : <a href="https://github.com/genma?tab=repositories" title="Source sur Github">Source sur Github</a></p></div>
		
		


feed_id: http://genma.free.fr/?Canards
title: Canards
uri: Canards
url: http://genma.free.fr/?Canards
content:
<img class='spip_logos' alt="" align="right" src="media/cd01ea40.arton1926.jpg" data-original-source="http://genma.free.fr/IMG/arton1926.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Les <a href="http://www.amazon.fr/gp/product/B0094VD2GK/ref=as_li_qf_sp_asin_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=B0094VD2GK&linkCode=as2&tag=genmafreefr-21" title="Big Tease Toys I Rub My Duckie canard jaune vibrant">petits canards jaunes vibrants</a> sont bien connus des adultes et il en existent différents modèles, de toutes les tailles, couleurs et formes (certains n'ont pas des formes de canards mais des formes plus équivoques).</p> <p><span class='spip_document_1974 spip_documents spip_documents_center'>
<img src="media/d6127938.img_2053-4-35de7.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L500xH400/img_2053-4-35de7.jpg" width='500' height='400' alt="" /></span></p> <p>Mais parfois certains se laissent aller dans la démesure et doivent avoir les yeux plus gros que le bas-ventre !</p> <p><span class='spip_document_1975 spip_documents spip_documents_center'>
<img src="media/700b07f0.image001-2-bf29c.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L289xH400/image001-2-bf29c.jpg" width='289' height='400' alt="" /></span></p> <p>Et pour les plus geeks et fans du Docteur, il y a</p> <p><span class='spip_document_1983 spip_documents spip_documents_center'>
<img src="media/71845466.doctorwho_duck-02a71.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L326xH432/doctorwho_duck-02a71.jpg" width='326' height='432' alt="" /></span></p> <p>Voir les autres <a href="http://genma.free.fr/?_Pink-Genma_" title="PinkGenma">articles de PinkGenma</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Free-et-les-mots-de-passe
title: Free et les mots de passe
uri: Free-et-les-mots-de-passe
url: http://genma.free.fr/?Free-et-les-mots-de-passe
content:
<img class='spip_logos' alt="" align="right" src="media/274f4c46.arton2107.jpg" data-original-source="http://genma.free.fr/IMG/arton2107.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Suite à mon article <a href="http://genma.free.fr/?Des-mots-de-passe-que-l-on-utilise" title="Des mots de passe que l'on utilise au quotidien...">Des mots de passe que l'on utilise au quotidien...</a>, j'ai initié le changement des mot de passe de mon mail FREE, et ayant l'hébergement de ce site sur les pages persos, j'ai également modifié ceux de la base de données, de l'accès FTP, de SPIP, en mettant des mots de passes différents relativement complexe (que je stocke <a href="http://genma.free.fr/?Keepass-TrueCrypt" title="Keepass et TrueCrypt">dans Keepass</a>).</p> <p><span class='spip_document_2153 spip_documents spip_documents_center'>
<img src="media/4b04f69f.freemotpasse-e3f4d.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L419xH169/freemotpasse-e3f4d.jpg" width='419' height='169' alt="" /></span></p> <p><strong>Problèmes rencontrés</strong></p> <p>Une fois les mots de passe changés, le blog ne marchait pas. J'ai eu beau réinitialiser le fichier de connexion de SPIP à la base de données MySQL, au moment de la saisie des informations, j'avais le message "La connexion à la base de données a échoué". Alors que j'étais sûr de la saisie des identifiants/mot de passe.</p> <p><strong>Limites des mots de passe chez Free</strong></p> <p>C'est en effectuant une recherche que j'ai trouvé dans l'info <a href="http://comments.gmane.org/gmane.comp.web.spip.user/174567" title="une mailling-liste de SPIP">dans une mailling-liste de SPIP</a>. La taille des mots de passe de MySQL est limité chez Free. Le mot de passe étant trop grand, ça ne marchait pas. J'ai du le réinitialiser/changer (via l'interface d'administration du compte) et attendre 4 heures pour qu'il soit pris en compte. Et là ça a marché.</p> <p><strong>Les règles pour les mots de passe chez Free</strong></p> <p>Les règles pour les mots de passe chez Free sont différentes selon que ce soit l'accès mail, FTP, MySQL, le compte de l'abonnement ADSL... La page <a href="http://jc.etiemble.free.fr/abc/index.php?page=pagepersofree" title="">http://jc.etiemble.free.fr/abc/index.php?page=pagepersofree</a> indique toutes les règles que je rappelle ici :</p> <p><i>ATTENTION : à compter du 21 mars 2012 pour les mots de passe mail et FTP jusqu'à 16 caractères maxi<br class='autobr' />
Le mot de passe doit être composé de caractères parmi a-z, A-Z, 0-9, #$, ;. :*@[]() ?+=-_%<br class='autobr' />
NOTA : éviter le caractère @ pour le SQL (cela peut poser des soucis sur certain serveurs)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Sauf mot de passe SQL maxi 10 caractères pour le moment.(Si le mot de passe SQL comporte plus de caractères que défini ci-dessus, il faut obligatoirement re-modifier ce mot de passe avec la "bonne longueur".)</i></p> <p><i>Rappel sur la longueur des mots de passe mail+pagesperso Free.fr :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Messagerie de 8 jusqu'à 16 caractères maxi (actif sous 2 heures)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Accès console compte de gestion du compte messagerie de 8 jusqu'à 16 caractères maxi (actif de suite)<br class='autobr' />
Le changement du mot de passe est valable pour la Messagerie et pour l'Accès console.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Personnalisation du mot de passe de connexion FTP de 6 jusqu'à 16 caractères maxi (actif de suite)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Personnalisation du mot de passe de votre base SQL de 6 jusqu'à 10 caractères maxi (actif sous 4 heures)<br class='autobr' />
Les mots de passe ci-dessus doivent être composé de caractères parmi a-z, A-Z, 0-9, #$, ;. :*@[]() ?+=-_%<br class='autobr' />
NOTA : éviter le caractère @ pour le SQL (cela peut poser des soucis sur certain serveurs)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Accès console compte ADSL Freebox : entre 8 et 16 caractères et uniquement des caractères alphanumériques parmi a-z, A-Z, 0-9 (actif de suite)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Message d'erreur console compte ADSL Freebox indiquant entre 8 et 16 caractères et uniquement des caractères alphanumériques en minuscules (mais il est possible de mettre des caractères a-z, A-Z, 0-9)<br class='autobr' />
</i></p> <p><strong>Conclusion</strong></p> <p>Comme on le voit, ce n'est pas chez Free que l'on pourra utiliser <a href="http://genma.free.fr/?Les-phrases-de-passe" title="Les phrases de passe">des passphrase au lieu des mots de passe</a>.</p> <p><b>A lire également :</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Keepass-TrueCrypt" title="Keepass et TrueCrypt">Keepass et TrueCrypt</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Des-mots-de-passe-que-l-on-utilise" title="Des mots de passe que l'on utilise au quotidien...">Des mots de passe que l'on utilise au quotidien...</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Https-par-defaut-sur-Zimbra-free" title="Https par défaut sur Zimbra.free.fr">Https par défaut sur Zimbra.free.fr</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Les-phrases-de-passe" title="Les phrases de passe">Les phrases de passe</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Free-et-le-https" title="Free et le https">Free et le https</a></p></div>
		
		


feed_id: http://genma.free.fr/?GPG-Key-signing-party-et
title: GPG, Key signing party et pseudonyme
uri: GPG-Key-signing-party-et-pseudonyme
url: http://genma.free.fr/?GPG-Key-signing-party-et
content:
<img class='spip_logos' alt="" align="right" src="media/17f73d7f.arton2104.jpg" data-original-source="http://genma.free.fr/IMG/arton2104.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Pour savoir ce que sont en détails que ces Key signing party, je vous invite à lire <a href="https://fr.wikipedia.org/wiki/Key_signing_party" title="la page Key signing party sur Wikipedia">la page Key signing party sur Wikipedia</a> ainsi que <a href="https://fr.wikipedia.org/wiki/Toile_de_confiance" title="Toile de confiance - Web of Trust">Toile de confiance - Web of Trust</a>.</p> <p><strong>Signer des clefs GPG d'un pseudonyme</strong></p> <p>Ce que je voudrais faire ici, c'est parler de la constitution de cette toile de confiance <a href="http://genma.free.fr/?Le-pseudonymat" title="Le pseudonymat">dans le cadre du pseudonymat</a>. En effet, normalement, dans une Key signing party, on présente un papier d'identité pour valider l'identité de la personne. Au delà du fait qu'il faut voir la confiance que l'on accorde aux papiers d'identité (qui peuvent être falsifiés), encore faut-il être un personnage publique sous ses vraies nom et prénom. Beaucoup de hackers, d'hacktivistes ou autre dont moi utilisons des pseudonymes. Et personnellement, je n'ai que faire de leur véritable identité, je les connais sous un pseudo et c'est ainsi que je veux les connaitre. Pour certains, on peut connaitre leur vrai nom, d'autres font tout pour le dissimuler, le cacher. Alors comment faire dans ce cas là ?</p> <p><strong>Valider l'identité numériques</strong></p> <p>Au delà de la validation de la clef GPG en elle-même, dans le cas d'un pseudonyme, c'est l'identité numérique qu'il est important de valider. C'est la présence en ligne, sur les différents comptes de réseaux sociaux blog etc. qui importe.</p> <p>On met alors en place un système de cross-validation. Par exemple, lors d'un échange par un moyen de communication, on convient ensemble d'un mot de passe ou d'une phrase de passe. On échange ensuite ce mot de passe par un autre moyen, en l'occurrence un mail, ou lors de la rencontre IRL. Ou inversement, quand je me présente à des inconnus sous le nom de Genma, en parlant de ce blog, de mon Twitter etc. ceux-ci me demandent de faire quelque chose de particulier sur le blog, de publier un message particulier sur Twitter. Ou de leur renvoyer par mail chiffré avec leur clef publique une information particulière. Ils me répondent et on valide ma clef publique à mon tour.</p> <p>Ainsi on valide tour à tout les différents comptes de réseaux sociaux, les mails et on s'assure que c'est bien la même personne qui est derrière les différents comptes sous un même pseudonyme. Une réflexion intéressante que l'on m'a faite à ce sujet a été : "qui me dit que vous n'êtes pas plusieurs personnes peuvent être derrière le pseudonyme de Genma".</p> <p>Dans ce cas, une personne seule "prête son visage" pour les rencontres publiques vu que c'est toujours la même personne qui se présente sous ce pseudonyme lors de différentes interventions (<a href="http://genma.free.fr/?Mon-agenda" title="Agenda de Genma">indiquées sur l'agenda de ce blog par ailleurs</a>). De plus, l'analyse de ma façon d'écrire, de parler sur les différents comptes (blog et Twitter essentiellement) conforterait le fait qu'il n'y a qu'une seule et même personne.</p> <p><strong>Les signatures d'une clef</strong></p> <p>Pour en revenir à la signature de la clef GPG, sujet de départ de ce texte, le but est de valider la clef publique. On peut récupérer facilement une clef publique GPG mais qu'est ce qui nous garantit qu'elle appartient bien à celui à qui on pense qu'elle appartient. Les signatures permettent de créer un cercle de confiance, de dire "moi, je valide que cette clef est bien celle de celui à qui elle prétend appartenir" et plus il y a de personnes que l'on connait et en qui on a confiance qui ont validées une clef, plus on peut accorder de confiance à cette clef, jusqu'au moment où on pourra soi-même signer la clef à la suite de la rencontre de la personne.</p> <p><strong>Conclusion</strong></p> <p>Il faut voir où l'on place la confiance dans la signature des clefs. De même il faut savoir et garder à l'esprit que les signatures de clefs GPG définissent un graphe social. Certains ne veulent pas que les signatures de clefs soient publiées en lignes et donc publiques. GPG est complexe. Il ne faut pas l'oublier. Et chaque mois, j'en apprends un peu plus sur l'étendue de cette complexité (qui va au delà du simple fait d'ajouter une extension dans Thunderbird), la gestion des signatures des clefs étant un des aspects de cette complexité.</p></div>
		
		


feed_id: http://genma.free.fr/?Clef-GPG-et-le-certificat-de
title: Clef GPG et le certificat de révocation
uri: Clef-GPG-et-le-certificat-de-révocation
url: http://genma.free.fr/?Clef-GPG-et-le-certificat-de
content:
<img class='spip_logos' alt="" align="right" src="media/ef4670e4.arton2084.jpg" data-original-source="http://genma.free.fr/IMG/arton2084.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Qu'est ce qu'un certificat de révocation ?</strong></p> <p><i>Si vous oubliez votre mot de passe, ou si votre clé privée est compromise ou perdue, ce certificat de révocation peut être publié pour notifier aux autres que votre clé publique ne doit plus être utilisée. On peut toujours se servir d'une clé publique révoquée pour vérifier des signatures que vous avez faites par le passé, mais on ne peut s'en servir pour chiffrer de nouveaux messages à votre attention. Cela n'affecte pas non plus votre capacité à déchiffrer les messages qui vous ont été adressés précédemment, si vous avez toujours accès à votre clé privée.</i> <a href="http://www.gnupg.org/gph/fr/manual.html#REVOCATION" title="certificat de révocation sur Gnupg.org">Source Gnupg.org</a></p> <p><span class='spip_document_2128 spip_documents spip_documents_center'>
<img src="media/21658a70.certificat_gpg_-ffe09.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L450xH355/certificat_gpg_-ffe09.png" width='450' height='355' alt="" /></span></p> <p><strong>Créer un certificat de révocation</strong></p> <p>Avoir une clef GPG, c'est bien. Avoir créer le certificat de révocation associé à cette clef, c'est mieux.<br class='autobr' />
Cela se fait de façon simple, en ligne de commande. On tape la commande :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>gpg --output revoke.asc --gen-revoke mykey</code></div>
<p>et on suit les instructions.</p> <p>Au sein de Seahorse, dans l'onglet Détails de la clef, on peut cliquer sur le bouton "Révoquer". Cela est valable pour le moment où on veut révoquer directement la clef, et non pas pour faire le fameux certificat.</p> <p><strong>Pourquoi et comment l'utiliser ?</strong></p> <p>Comme il est dit dans la présentation de ce début d'article, dès lors où la clef est compromise (vol du PC ou autre) et même si l'on a une copie de la clef privée sur une autre machine, dès lors qu'il y a une copie de la clef privée qui se ballade dans la nature, il faut révoquer sa clef (et en créer une autre par la suite). Pour celà, on utilise à nouveau gpg en ligne de commande et lui donnant comme fichier le fameux certificat de révocation.</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>gpg --import revoke.asc<br />
Et ensuite :<br />
export vers le serveur de clef avec la commande suivante : <br />
gpg --keyserver subkeys.pgp.net --send KEYNAME</code></div>
<p>Et lors de la prochaine synchronisation avec les serveurs de clefs, les personnes qui utilisaient la clef publique seront informées qu'elle n'est plus à utiliser.</p> <p>Il faut donc penser à régulièrement mettre à jour ses clefs locales par synchronisation avec les serveurs.</p></div>
		
		


feed_id: http://genma.free.fr/?Comment-je-suis-devenu-un
title: Comment je suis devenu un animateur de Café vie privée ?
uri: Comment-je-suis-devenu-un-animateur-de-Café-vie-privée
url: http://genma.free.fr/?Comment-je-suis-devenu-un
content:
<img class='spip_logos' alt="" align="right" src="media/a5bb6d67.arton2108.jpg" data-original-source="http://genma.free.fr/IMG/arton2108.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>La genèse</strong></p> <p>En juin 2013, les révélations que faisait Edward Snowden au monde était comme une sorte de révélation pour moi.</p> <p>Cela faisait quelque temps que je m'intéressais aux techniques de chiffrements, j'avais essayé Tor, GPG, j'utilisais TrueCrypt au quotidien, mais pour moi, le chiffrement était quelque chose de réservé aux hacktivistes qui eux, avaient des choses à cacher. Pourtant, depuis des années, j'officiais et je continue d'officier <a href="http://genma.free.fr/?Le-pseudonymat" title="Le pseudonymat">sur Internet sous couvert de pseudonymat</a>, <a href="http://genma.free.fr/?+-Identite-numerique-+" title="l'Identité numérique">gérant au quotidien ce que j'appelle l'Identité numérique, rédigeant des articles sur le sujet</a> et n'hésitant pas faire des billets de réflexions comme <a href="http://genma.free.fr/?Supprimer-l-anonymat-des-blogueurs" title="Supprimer l'anonymat des blogueurs ?">Supprimer l'anonymat des blogueurs ?</a>. J'avais donc bien <i>des choses à cacher</i>, ayant une vie de plus en plus publique sur le web via ce blog et les réseaux sociaux, tout en choisissant ce que je voulais publier diffuser ou garder précieusement pour moi. Mon identité civile était et reste décorrélée de mon identité de Genma, même si je me pose la question du<a href="http://genma.free.fr/?Pseudonyme-et-nom-d-usage" title="Pseudonyme et nom d'usage">Pseudonyme et nom d'usage, à savoir mettre mon pseudonyme sur ma carte d'identité pour le faire reconnaitre</a>.</p> <p><span class='spip_document_2154 spip_documents spip_documents_center'>
<img src="media/c6482843.1984-2014-175d9.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L450xH282/1984-2014-175d9.jpg" width='450' height='282' alt="" /></span></p> <p><b>Les révélations que faisait Edward Snowden donc, me montrait que nous étions tous sur surveillance et que ce n'était pas le scénario d'un mauvais film de science-fiction ou le délire de quelques paranoïaques, mais bel et bien une réalité quotidienne. Et j'en étais indigné, outré, choqué</b>. En septembre 2013, <a href="http://genma.free.fr/?-Interviews-" title="Lire les interviews">je me lançais dans une série d'interview de différentes personnes</a> dont <a href="http://genma.free.fr/?Pas-Sage-en-Seine-2013-les" title="Pas Sage en Seine 2013 : les conférences en ligne">j'avais vu des conférences à Pas Sage en Seine</a>, avec des questions sur le chiffrement... Tout ce cheminement, mes propres réflexions sur le sujet, ma volonté de partager mes connaissances et celle d'en apprendre plus sur le chiffrement et la sécurité en générale, et la lutte contre la surveillance généralisée, m'ont menée à co-animer des café vie privée...</p> <p><strong>Génèse des cafés vie privée</strong></p> <p>En octobre 2013, Amaelle Guiton présentait <a href="http://www.techn0polis.net/2013/10/16/coffee-privacy/" title="Coffee & privacy">la naissance des Café vie privée sur son blog</a>, <a href="http://genma.free.fr/?Compte-rendu-du-Cafe-Vie-privee" title="Compte-rendu du Café Vie privée">Café vie privée auquel j'allais assisté. Puis <a href="http://genma.free.fr/?Compte-rendu-de-l-Ubuntu-Party-de" title="Compte-rendu de l'Ubuntu Party de novembre 2013">en novembre 2013 eu lieu une Ubuntu Party</a> durant laquelle, pendant deux jours, <i>nous</i> avons mené un certain nombre d'ateliers autour de la vie privée, sous la bannière <i>Prism Break</i>.</p> <p><strong>Et maintenant</strong></p> <p>J'écris <a href="http://genma.free.fr/?-Chiffrement-90-" title="Les billets taggués chiffrement">de plus en plus de billet taggué avec le mot clef chiffrement</a>, <a href="http://genma.free.fr/?-Conferences-91-" title="Les conférences">je mets en ligne tous les supports de conférences et ateliers que je suis susceptible de faire</a>. Et surtout, depuis qu'à eu lieu le premier Café vie privée, avec le petit groupe qui s'est formé, et à force de communiquer, nous avons atteint <a href="http://genma.free.fr/?Cafe-vie-privee-chiffrofetes" title="Café vie privée, chiffrofêtes, cryptoparties">un rythme de croisière d'au moins une chiffrofête par mois</a>. Et donc, mois après mois, je participe régulièrement à ce que nous avons nommé les chiffrofêtes ou les café vie privée ou les cryptoparties, termes utilisés selon l'humeur du moment et la communication que nous faisons <a href="https://twitter.com/genma" title="Le Twitter de Genma">via les réseaux sociaux, Twitter essentiellement</a> (Pour avoir une présentations plus complète des chiffrofêtes / café vie privée, je vous renvoie vers mon article<a href="http://genma.free.fr/?Cafe-vie-privee-chiffrofetes" title="Café vie privée, chiffrofêtes, cryptoparties">Café vie privée, chiffrofêtes, cryptoparties</a>).</p> <p>D'autres personnes ayant participées à ces évènements veulent en faire à leur tour, se lancent dans leurs organisations et nous sollicitent pour venir donner un coup de main. Le concept de cryptopartie et le terme de chiffrofête sont libres. N'importe qui peut initier/se lancer dans ce genre d'évènement, il suffit d'un lieu, de réunir des personnes et de parler de vie privée et des logiciels associées (Tor, GPG, OTR etc.). <b>Il ne faut pas oublier que la sécurité reste complexe et que plus on voudra quelque chose de fiable, plus ce sera complexe. Et qu'il ne faut pas créer de faux sentiment de sécurité ; et ne pas oublier que celle-ci reste relative</b>. (<i>Sur ce point important, je ferai un billet dédié prochainement je pense</i>).</p> <p><strong>La multiplication de ce genre d'évènements</strong></p> <p>Ce que je constate aussi c'est que d'autres groupes se lancement dans le même type d'initiative en France, en Europe et dans le monde. Mais surtout qu'il y en a de plus en plus. Pendant longtemps cela était resté des évènements confidentiels du monde des hacktivistes, quelque chose d'un peu underground. Comme je le disais dans l'introduction, je connaissais le principe des <a href="http://genma.free.fr/?GPG-Key-signing-party-et" title="GPG, Key signing party et pseudonyme">Key signing party</a>, je m'intéressais au sujet, mais plus par curiosité. Je n'avais jamais été à ce genre d'évènement. En devenant un co-animateur, en voulant que cela devienne grand public et en n'hésitant pas à communiquer sur le sujet, je participe à la démocratisation qui a lieu. Certes, ce ne sont que quelques évènements par ci par là, mais ils ont le mérite d'exister.</p> <p>Il y en a eu <a href="http://breizh-entropy.org/index.php?article22/atelier-internet-et-vie-privee-tails-samedi-29-mars" title="Atelier Internet et vie privée">en Bretagne</a>, organisé par <a href="http://breizh-entropy.org/" title="Breizh-entropy">Breizh-entropy</a>, <a href="https://twitter.com/cryptomars" title="cryptomars">à Marseille, organisée par @cryptomars</a> sur Toulouse, organisée par <a href="https://twitter.com/cryptomars" title="CryptoPartyTls">@CryptoPartyTls</a> et <a href="https://twitter.com/dascritch" title="dascritch">Dascritch</a>, en Belgique, à Amsterdam au Pays-bas... où l'on appelle ça "les Privacy coffee" (on retrouve bien l'idée de démocratisation de la cryptopartie)....</p> <p>Le mouvement s'arrêtera-t-il comme il est né ? Ou est-il partie pour durer. Seul l'avenir nous le dira. En tout cas, cette diffusion de connaissances, la réappropriation de l'ordinateur, l'apprentissage de son utilisation, de comment fonctionne Internet... Tout cela contribue à l'élévation de la connaissance générale des gens et rien que pour cela, c'est une excellente chose je pense. Et je continuerai donc.</p></div>
		
		


feed_id: http://genma.free.fr/?Comment-sait-on-ou-j-habite
title: Comment sait-on où j'habite ?
uri: Comment-sait-on-où-j-habite
url: http://genma.free.fr/?Comment-sait-on-ou-j-habite
content:
<img class='spip_logos' alt="" align="right" src="media/ed5f2927.arton2109.jpg" data-original-source="http://genma.free.fr/IMG/arton2109.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Voici deux aspects concernant la vie privée auxquels on ne pense pas forcément. Le but n'est pas de tomber dans la paranoïa sinon on ne s'en sort pas et on n'utilisera plus aucune technologie. Mais de garder à l'esprit que <b>chiffrer, protéger ses données, c'est bien. Mais les fuites de données personnelles sont nombreuses et pas forcément là où on s'y attend le plus.</b></p> <p>Régulièrement, je suis amené à chercher des trajets ou des horaires pour mes déplacements sur le site de la RATP. Et j'effectue ces recherches depuis chez moi, derrière ma box ADSL. Mon adresse IP est géolocalisée. On sait où se trouve mon domicile. Et d'autant plus que, comme je donne comme adresse de départ l'adresse de mon domicile, vu que je souhaite avoir l'horaire du prochain bus qui passe en bas de chez moi et le temps de trajet pour me rendre à un lieu donné, ainsi que la liste des transports en commun à emprunter et les horaires des correspondances...</p> <p>Une façon de brouiller les pistes serait de définir comme lieu de départ un lieu différent, de passer par des systèmes d'anonymisation (TOR). Mais je perds tout l'intérêt du service. Autant récupérer tous les horaires de toutes les lignes de BUS, métro, RER, de prendre les cartes des circuits et des stations, et de passer de longues heures à calculer mes trajets moi-même.</p> <p>De même, pour la cartographie, quand je veux aller d'un point A à un point B, j'ai le réflexe d'utiliser Google Maps, qui me donne les trajets piétons, Google Street View pour visualiser la façade du lieu d'arrivée et les environs, une estimation du temps de trajet/de marche à pied, le chemin à suivre.... Là encore, je pourrais utiliser des cartes papiers et calculer mes trajets à la main, mais je ne le fais pas et je donne des informations sur les déplacements que je souhaite effectuer...</p> <p>Est-il nécessaire de parler du fait que sur les smartphones équipés d'un GPS et d'un système IOS ou Android, les déplacements quotidiens sont conservés (voir <a href="https://maps.google.com/locationhistory/" title="">https://maps.google.com/locationhistory/</a> par exemple), que le téléphone que j'ai dans ma poche indique également où je suis.... Mais ce sont là d'autres sujets...</p> <p>Pour conclure, on peut aussi évoquer le fait que, via cet article, en parlant de Métro et de la RATP, j'ai donné comme indication que j'étais en région parisienne. (ce qui, en passant, est assez facile à devenir, vu que je suis en public (sous pseudonymme), c'est dans cette région que l'on me voit le plus.... Ou quand j'écris un billet pour parler des transports en commun parisien, je conforte cette indication....) <b>Cet article évoque donc des pistes intéressantes sur les nombreuses informations que l'on donne sur soi, sans s'en forcément sans rendre compte / sans en avoir conscience</b>.</p></div>
		
		


feed_id: http://genma.free.fr/?Reaction-a-un-article-sur-OpPedo
title: Réaction à un article sur #OpPédo
uri: Réaction-à-un-article-sur-OpPédo
url: http://genma.free.fr/?Reaction-a-un-article-sur-OpPedo
content:
<img class='spip_logos' alt="" align="right" src="media/72d116a2.arton2110.jpg" data-original-source="http://genma.free.fr/IMG/arton2110.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans cet article je voudrais réagir à <a href="http://leplus.nouvelobs.com/contribution/208395-le-piratage-de-sites-pedophiles-coup-de-genie-des-anonymous.html" title="Le piratage de sites pédophiles, coup de génie des Anonymous">Le piratage de sites pédophiles, coup de génie des Anonymous</a>, article de Daneel Ellinggton.</p> <p><b>Attention l'article en question a été publié le 29-10-2011. Ma réaction est celle de ce jour, 26 mai 2014. Elle s'applique bien au texte en lui-même, tout en faisant référence à des éléments <i>récents</i></b>.</p> <p><strong>L'opération en elle-même</strong></p> <p>Je suis et m'intéresse au mouvement Anonymous depuis plusieurs années et j'ai dans ce cadre, fait une <a href="http://genma.free.fr/?Critique-du-livre-Anonymous" title="Critique du livre Anonymous - Peuvent-ils changer le monde ? de Frédéric Bardeau et Nicolas Danet">Critique du livre Anonymous - Peuvent-ils changer le monde ? de Frédéric Bardeau et Nicolas Danet</a> et demandé une interview de deux <i>Anonymous</i> contactés via Twitter (<a href="http://genma.free.fr/?Interview-d-un-Anonymous" title="Interview d'un Anonymous, @AnonLegionFR">Interview d'un Anonymous, @AnonLegionFR</a> et <a href="http://genma.free.fr/?Interview-d-un-Anonymous-Anon_Fr" title="Interview d'un Anonymous, @Anon_Fr">Interview d'un Anonymous, @Anon_Fr</a>)</p> <p>Quand j'ai lu cet article, je ne savais pas trop quoi penser. Et un nouvel Anonymous<br class='autobr' />
<a href="https://twitter.com/AnonymouSpeak" title="@AnonymouSpeak">@AnonymouSpeak</a> m'a aidé à me faire un avis en m'envoyant le lien vers un communiqué d'Anonymous <a href="https://newsanonfr.wordpress.com/communiques-2/stop-oppedo/" title="STOP #OpPédo ">https://newsanonfr.wordpress.com/communiques-2/stop-oppedo/</a>. Je vous invite à le lire en entier, j'en cite quelques passages : <br class='autobr' />
<i>est contre-productif car il sape le travail de police existant, et les preuves accumulées sont pour la grande majorité irrecevables. (...)ce n'est pas aux Anons de se substituer à la police.(...)Notre rôle est plutôt d'informer, de saisir l'opinion publique et la presse. (...) Anonymous se bat avant tout pour la liberté des peuples et la liberté d'expression. Notre combat quotidien doit être utile à cette lutte. Le combat contre la pédophile n'est pas du domaine d'Anonymous et toute action menée risque même l'effet inverse de l'objectif initialement escompté !</i></p> <p><a href="https://newsanonfr.wordpress.com/communiques-2/stop-oppedo/">Ce communiqué fait preuve d'une certaine maturité</a> et me plait bien. Il est simple à comprendre et donne un exemple ce que sont les Anonymous. N'importe qui peut se cacher derrière le pseudonyme d'Anonymous, peut faire des actions sous ce nom, c'est là le principe même d'Anonymous.</p> <p><strong>Critique de la qualité de l'article</strong></p> <p>Le travail d'un journaliste quand à lui est de faire son travail et d'écrire quelque chose de correct. Quand on lit <a href="http://leplus.nouvelobs.com/contribution/208395-le-piratage-de-sites-pedophiles-coup-de-genie-des-anonymous.html" title="Le piratage de sites pédophiles, coup de génie des Anonymous">l'article de Daneel Ellinggton</a>, on a un mot, lâché comme ça. <b>Darknet</b>.</p> <p>On en revient une fois de plus à "je mets Darknet, ça fait sensationnel". Oui il y a de la pédopornographie dans le Darknet, je ne le nie pas. Mais le restreindre à ça, ( comme on le fait souvent sur l'usage de TOR), c'est ne pas faire son travail de journalisme. Si vous voulez lire des choses sur le Darknet, je vous invite à lire tous les articles d'Amaelle Guiton sur <a href="http://www.techn0polis.net/" title="techn0polis">http://www.techn0polis.net/</a> et ou encore <a href="http://www.slate.fr/monde/80471/qui-peur-du-grand-mechant-darknet" title="Slate - Les Darknet">sur Slate</a> car <b>elle fait du vrai bon travail sur le sujet</b>.</p> <p>Si on continue dans l'article, on a <i>Ces monstrueux pirates sont donc des gens plus intelligents que les gars de la Hadopi ?</i>. Hadopi a toujours été pour lutter contre le téléchargement illégal. Qu'est ce que ça vient faire là ? La phrase d'après vient quand même relever le niveau <i>Mais alors... Qui nous a menti ? Qui nous a vendu de la peur pour mieux nous contrôler nous, honnêtes citoyens ?(...)A quoi sert tout ce flicage si les vrais méchants se planquent ailleurs ?</i>. Oui Hadopi a été créér pour faire entrer dans la tête des gens le fait que la surveillance d'Internet était normal, qu'il fallait "civiliser ce far-west" et autre joyeuseté du genre. Moi, je suis plus <a href="http://genma.free.fr/?Prise-de-notes-de-la-conference-de" title="Prise de notes de la conférence de Benjamin Bayart : Internet, démocratie, dangers">dans le discours de Benjamin Bayart qui nous montre qu'Internet est un outil de démocratie, d'expression</a> et est donc dangereux pour le politique, d'où la volonté de reprendre le contrôle dessus.</p> <p>Ces dernières phrases relèvent le niveau de l'article mais au final, ça mélange "Darknet", "pedophilie", "anonymous", "injustices numériques", ça fait article écrit à la va-vite et loin d'être bon.</p> <p><strong>Pour en savoir plus sur la lutte contre la pédopornographie</strong></p> <p>Sur le sujet de la lutte contre la pédophilie, je vous invite à lire le blog de Zythom, expert judiciaire, (<a href="http://genma.free.fr/?Interview-de-Zythom-blogueur-et" title="Interview de Zythom - blogueur et informaticien expert judiciaire">interviewé ici</a>) qui montre ce qu'est un vrai travail : <a href="http://zythom.blogspot.fr/" title="Le blog de Zythom">http://zythom.blogspot.fr/</a><br class='autobr' />
avec des articles émouvants comme <a href="http://zythom.blogspot.fr/2013/09/je-suis-trop-faible.html" title="Zythom Je suis trop faible ">Je suis trop faible </a>. <b>Car c'est ça un vrai travail de lutte contre ce problème.</b></p></div>
		
		


feed_id: http://genma.free.fr/?Paranord-et-EDGE-sec
title: Paranord et EDGE.sec
uri: Paranord-et-EDGE-sec
url: http://genma.free.fr/?Paranord-et-EDGE-sec
content:
<img class='spip_logos' alt="" align="right" src="media/ef40d93b.arton2112.jpg" data-original-source="http://genma.free.fr/IMG/arton2112.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans ce billet, je voudrais parler deux sites qui sont assez récents que je vous invite à découvrir et suivre régulièrement.</p> <p><strong>Paranord - le Fablab de Valenciennes</strong></p> <p>Paranord est donc un Fablab qui s'est ouvert tout récemment sur Valenciennes. Si vous êtes dans la région, je vous invite à y aller pour rencontrer les membres et les fondateurs de ce Fablab (des personnes fort sympathiques que j'ai eu l'occasion de rencontrer).</p> <p><b>Pourquoi aller dans de FabLab ?</b> <i>Un large éventail de personnes peut se retrouver dans un FabLab comme le nôtre : que vous soyez bidouilleur du dimanche, ingénieur, designer, informaticien, libriste, musicien ou bien encore un simple curieux, vous avez votre mot à dire et vous trouverez un moyen de participer à nos activités diverses : projets mécaniques, électroniques ou informatiques, ateliers de sensibilisation et d'information sur le numérique, ses bons usages et beaucoup de data love <3.</i></p> <p>Pour suivre les activités du Fablab, suivre les activités des co-fondateurs, voici les différents liens : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.paranord.org/" title="Paranord, FabLab de Valenciennes">http://www.paranord.org</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Twitter : <a href="https://twitter.com/paranordlab" title="@paranordlab sur Twitter">@Paranordlab</a><br class='autobr' />
Les comptes Twitter des différents co-fondateurs : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://twitter.com/Warfdog" title="@Warfdog">Warfdog</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://twitter.com/2G_net" title="@Edge">Edge</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://twitter.com/RemiPrnt" title="@Falkken">Falkken</a></p> <p><strong>EDGE.sec - Votre dose de sécu à l'heure du café</strong></p> <p>L'un des cofondateurs du Fablab, <a href="https://twitter.com/2G_net" title="@Edge">Edge</a> m'avait contacté par mail pour me demander quelques conseils pour se lancer dans un blog. C'est chose faite. Son blog et les premiers billets sont en ligne. Présenter comme étant <i>De l'info, de la sécu, du data et de la réflexion</i>, <a href="http://edgesec.blog.com/" title="EDGE.sec">le blog EDGE.sec</a> est donc un tout nouveau blog <a href="http://edgesec.blog.com/feed/'" title="Fil RSS du blog EDGE.sec">que je vais suivre de façon régulière, via le fil RSS</a>. Et je vous invite à faire de même, à faire vos retours à <a href="https://twitter.com/2G_net" title="@Edge">Edge</a> et à l'encourager. Souhaitons lui bon courage et de perdurer dans le temps, en publiant de façon régulière. L'adresse du blog : <a href="http://edgesec.blog.com/" title="EDGE.sec">http://edgesec.blog.com</a></p></div>
		
		


feed_id: http://genma.free.fr/?La-securite-cauchemar-des
title: La sécurité, cauchemar des journalistes par Jujusete
uri: La-sécurité-cauchemar-des-journalistes-par-Jujusete
url: http://genma.free.fr/?La-securite-cauchemar-des
content:
<img class='spip_logos' alt="" align="right" src="media/36042b9e.arton2116.jpg" data-original-source="http://genma.free.fr/IMG/arton2116.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Lors du cycle de conférence haxpo, <a href="http://genma.free.fr/?Interview-de-Jujuste" title="Interview de Jujusete">Julie Gommes, aka Jujusete</a> a donnée une conférence intitulée <b>Security Nightmare for journalists One day, we'll be all SysAdmin - La sécurité, cauchemar des journalistes. Un jour, nous serons tous administrateur système</b>. Cette présentation étant en anglais mais sous <b>licence CC-by-SA</b>, voici donc la traduction du texte des diapositives.</p> <p>Le support de la conférence est disponible ici : <a href="media/f8556118.Haxpo-D1-Security-Nightmares-for-Journalists.pdf" data-original-source="http://haxpo.nl/wp-content/uploads/2014/04/Haxpo-D1-Security-Nightmares-for-Journalists.pdf" title="Haxpo-D1-Security-Nightmares-for-Journalists.pdf">Haxpo-D1-Security-Nightmares-for-Journalists.pdf</a></p> <p><a href="media/f8556118.Haxpo-D1-Security-Nightmares-for-Journalists.pdf" data-original-source="http://haxpo.nl/wp-content/uploads/2014/04/Haxpo-D1-Security-Nightmares-for-Journalists.pdf" title="Haxpo-D1-Security-Nightmares-for-Journalists.pdf"><br class='autobr' />
<embed src="media/f8556118.Haxpo-D1-Security-Nightmares-for-Journalists.pdf" data-original-source="http://haxpo.nl/wp-content/uploads/2014/04/Haxpo-D1-Security-Nightmares-for-Journalists.pdf" width="450" height="380"></a><br /><b>licence CC-by-SA</b></p> <p><b>Résumé de la présentation</b> :<br />De nos jours, si nous voulons faire notre travail de journaliste de façon correcte et en toute sécurité, nous aurions besoin d'au moins deux heures de présentation sur la sécurité et l'administration système : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Créer sa clef GPG<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Avoir son propre serveur mumble afin de pas utiliser Skype<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Utiliser rsync pour transférer les fichiers sur son propre serveur afin de ne rien avoir avec soi en cas de contrôle à la frontière ou en cours de traversée d'un pays.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Savoir se connecter en SSH à son serveur auto-hébergé<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Savoir ce qu'est une carte SD avec du contenu aléatoire au sein duquel il y a un conteneur chiffré caché.</p> <p>L'idée de cette conférence est de parcourir toutes les technologies qu'il est nécessaire de connaître de façon rapide et avec humour. Si vous voulez vraiment faire votre travail de journaliste, cela demande de recourir à l'usage de différents outils liés à la vie privée et au chiffrement, et cela n'est pas (encore) enseigné dans les écoles de journalisme. Sachant qu'en France, il y a « urgence » vu que l'existence d'une nouvelle loi dite « LPM » qui donne le pouvoir à l'armée / aux militaires afin de surveiller le trafic français.</p> <p><strong>A propos de Julie Gommes</strong></p> <p>Julie est une journaliste qui développe et communique avec son ordinateur par la ligne de commande. Elle a travaillé dans la presse écrite, pour le web et la radio avant de devenir formatrice à la rédaction d'un journal français au Laos, enseignant le journalisme en Egypte et apprenant l'Infosec pendant les révolutions en Egypte et en Syrie. Maintenant, elle enseigne la sécurité aux journalistes et participe à certains groupes français qui luttent pour la neutralité du Net.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Son Twitter : <a href="https://twitter.com/jujusete" title="@jujusete">@jujusete</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Son blog <a href="http://seteici.ondule.fr/" title="">seteici.ondule.fr/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Mon interview <a href="http://genma.free.fr/?Interview-de-Jujuste" title="Interview de Jujusete">Interview de Jujusete</a></p>
<h2>TRADUCTION</h2>
<p>Voici donc la traduction du texte des différentes diapositives de la présentation <b>Security Nightmare for journalists One day, we'll be all SysAdmin - La sécurité, cauchemar des journalistes. Un jour, nous serons tous administrateur système</b></p> <p><strong>A l'étranger, vous devez...</strong><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Maitriser les outils que vous utilisez<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Vous connectez à un serveur distant pour y mettre vos données<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Savoir comment vous connecter de façon sécurisée (via SSH par exemple) pour pouvoir déposer vos données sur le serveur.</p> <p><b>Et c'est là que commence le cauchemar</b></p> <p><strong>Maitriser ses outils</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Si vous ne savez pas comment fonctionne votre ordinateur, vous ne saurez pas comment faire pour effacer/supprimer/éliminer toutes traces de vos données et fichiers<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Si vous n'utilisez pas des logiciels libres, comment pouvez-vous savoir ce que font vos appareils ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Depuis les révélations de Snowden, on sait que si l'on achète un ordinateur, on ne peut savoir si la NSA n'a pas mis quelque chose à l'intérieur.</p> <p><strong>Avoir son propre serveur</strong></p> <p>Hébergé chez soi ou dans un datacenter<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> On doit utiliser la ligne de commande pour l'administrer<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> On doit savoir le sécuriser</p> <p>Utiliser le serveur d'un(e) ami(e)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Il faut qu'il soit correctement paramétré afin qu'il/elle ait accès (ou non) à votre espace<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> C'est un bon début pour apprendre</p> <p><b>Si n'importe qui peut avoir accès à ce serveur, les données ne sont pas en sécurité</b>.</p> <p><strong>Ne vous inquiétez pas, ce n'est que le début...</strong></p> <p>"Je suis trop fatiguée pour que tu me lises une histoire ce soir, papa. Tu n'as qu'à me l'envoyer par mail et je la lirais demain".</p> <p><strong>Transférer les données sur le serveur</strong></p> <p>En utilisant Rsync<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> En utilisant la ligne de commande-<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Attention à ne pas oublier de nettoyer le fichier .bash_history</p> <p>Via un classique (s)FTP</p> <p><strong>Nettoyage des cartes SD</strong></p> <p>Sur les cartes SD, rien n'est supprimé physiquement tant que de nouvelles données n'y sont pas inscrites.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Utiliser la commande 'rm' pour effacées les données ? DANGER !<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Les fichiers sont encore présents et n'importe quel logiciel de récupération des données permettra de les retrouver<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> La seule protection efficace : à chaque fois, il faut réécrire la carte SD dans son intégralité, avec des données aléatoires, via la commande <b>dd if=/dev/urandom of=/dev/sdX bs=4M</b></p> <p><strong>Transfert de données</strong></p> <p>Ouvrir les fichiers avant de les avoir transférer est un autre danger : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Les logiciels utilisés pour ouvrir les documents gardent un historique des fichiers qui ont été ouverts<br class='autobr' />
Les images et les fichiers sons contiennent également des métadonnées : la date de l'enregistrement, la position GPS, le modèle de l'appareil...<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Il faut donc nettoyer tout ça</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://wiki.archlinux.org/index.php/Securely_wipe_disk" title="">https://wiki.archlinux.org/index.php/Secu<br class='autobr' />
rely_wipe_disk</a></p> <p><strong>.bash_history</strong></p> <p>L'usage de la commande rsync utilisée pour le transfert de donnée est mentionnée dans le fichier utilisateur .bash_history.</p> <p>Il faut donc modifier le fichier .bash_history pour ne pas laisser de trace de l'usage de Rsync.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.techrepublic.com/article/linux-command-line-tips-history-and-histignore-in-bash/ " title="">http://www.techrepublic.com/article/linux-command-line-tips-history-and-histignore-in-bash/</a></p> <p><strong>La sécurité du serveur</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Se connecter en SSH<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Chiffré les dossiers dans un dossier chiffré lui-même sur un disque chiffré...?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ne pas conserver d'éléments dont on ne connait pas le niveau de sécurité<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Pensez à vérifier les droits sur les répertoires<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Qui a accès à ce serveur ?</p> <p><strong>Quand le cauchemar devient rêve....</strong></p> <p>Ne jamais laisser tomber ses rêves...</p> <p><strong>Utiliser Tails</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> A chaque fois que vous avez besoin de transférer des données<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ne laisse aucune trace sur le disque dur<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> La connexion se fera via TOR<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Rsync est inclus dans Tails</p> <p><strong>Se connecter en SSH via TOR ?</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Doit-on utiliser une clef privée ou une passphrase ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Il faut penser à conserver la clef privée sur un clef USB chiffrée (via Luks)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> On monte la clef USB au sein de la distribution live<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Est-ce plus complexe que de gérer une phrase de passe (complexe) ?</p> <p><strong>Merci à vous. Questions</strong></p> <p>Le support de la conférence est disponible ici : <a href="media/f8556118.Haxpo-D1-Security-Nightmares-for-Journalists.pdf" data-original-source="http://haxpo.nl/wp-content/uploads/2014/04/Haxpo-D1-Security-Nightmares-for-Journalists.pdf" title="Haxpo-D1-Security-Nightmares-for-Journalists.pdf">Haxpo-D1-Security-Nightmares-for-Journalists.pdf</a></p> <p><b>NOTE DE GENMA</b> : suite à l'annonce de la mise en ligne du support de cette conférence, une discussion a été lancée sur Twitter afin d'apporter des éléments d'amélioration aux conseils données dans cette conférence. <b>Il est par exemple conseiller que l'accès SSH se fasse via hidden service de TOR et uniquement de cette façon, afin de ne pas exposer l'adresse IP de son propre serveur, qui sera visible au noeud de sortie TOR</b>.</p></div>
		
		


feed_id: http://genma.free.fr/?Quel-est-votre-modele-de-menace
title: Quel est votre modèle de menace ?
uri: Quel-est-votre-modèle-de-menace
url: http://genma.free.fr/?Quel-est-votre-modele-de-menace
content:
<img class='spip_logos' alt="" align="right" src="media/195edcef.arton2113.jpg" data-original-source="http://genma.free.fr/IMG/arton2113.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Qu'est-ce qu'un modèle de menace ?</strong></p> <p>Commençons en essayant de définir ce qu'est le modèle de menace. Le modèle de menace est la traduction des termes <a href="https://en.wikipedia.org/wiki/Threat_model" title="Threat model">Threat model</a> et appartiennent avant tout au domaine de la sécurité informatique. Le but est de définir l'ensemble des risques auxquelles sont exposées un système informatique (le système d'information d'une entreprise par exemple) et d'avoir des solutions pour chacun de ces problèmes (fuite, vol ou perte de données, intrusion dans le système...).</p> <p>Dans le cadre de la vie privée et de l'utilisation du chiffrement, il est important de définir son propre modèle de menace. Selon que l'on soit un journaliste qui officie dans des pays où la liberté de la presse est bafouée ou inexistante, un syndicaliste, un hacktiviste, ou un simple Internaute lambda, le modèle de menace n'est pas le même.</p> <p>La menace peut venir de services gouvernementaux (NSA et co) qui espionne l'ensemble d'une population, la DGSI, le tracking publicitaire sur le web, un ex-conjoint qui veut créer des éléments compromettants pour la procédure de divorce... Chaque cas est différent. <b>Plus <i>la menace est importante</i>, plus le niveau de sécurité et la complexité de sa mise en oeuvre seront importantes</b>. Comme un exemple est parfois plus parlant qu'un long discours, prenons mon cas personnel.</p> <p><strong>Quel est mon modèle de menace ?</strong></p> <p><b>Mon pseudonyme</b></p> <p>J'ai une présence en ligne assez forte que je gère depuis des années. Cette gestion, je la fais au quotidien, depuis bien avant que je m'intéresse aux problématiques de vie privée. J'ai eu un pseudonyme depuis toujours sur Internet et avec le temps, je suis de plus en plus devenu <a href="http://genma.free.fr/?Le-pseudonymat" title="Le pseudonymat"> partisan du pseudonymat. La chose à laquelle je tiens avant tout est mon pseudonymat.</a> Je fais un maximum pour différencier mon identité réelle de mon identité sous Pseudonyme, <a href="http://genma.free.fr/?Pseudonyme-et-nom-d-usage" title="Pseudonyme et nom d'usage">même si ma réflexion sur le sujet n'est pas arrêté</a>. Je fais depuis des années ce que j'appelle une <a href="http://genma.free.fr/?+-Identite-numerique-+" title="Les articles tagués Identité numérique">gestion de mon identité numérique</a>.</p> <p>Ce pseudonyme peut poser problème dans le fait que <a href="http://genma.free.fr/?Comment-je-suis-devenu-un" title"Comment je suis devenu un animateur de Café vie privée ?">je suis de plus en plus impliqué dans des activités d'hacktivisme (implication dans les Cafés vie privée et autre cryptopartie par exemple)</a>. Je vous invite à lire ce sujet <a href="http://genma.free.fr/?GPG-Key-signing-party-et" title="GPG, Key signing party et pseudonyme">GPG, Key signing party et pseudonyme</a>.</p> <p>Je fais donc attention à ce que mon pseudonyme reste un pseudonyme et reste décorrélé de mon identité rélle. Mais les failles existent, les erreurs sont faciles (voir <a href="http://genma.free.fr/?Reflexions-autour-de-Linkedin-et"title="Réflexions autour de Linkedin et du pseudonymat">Réflexions autour de Linkedin et du pseudonymat</a> par exemple). Je ne surfe pas quotidiennement avec Tor, j'utilise ce pseudonyme depuis des années conjointement avec des comptes sous ma véritable identité depuis des années, mon IP est donc associée à mon pseudonyme et mon véritable nom, et de ce fait les grands d'Internet (Google, mon FAI...) connaissent parfaitement le lien qu'il y a entre les deux.</p> <p>Mon modèle de menace dans ce cas, c'est donc que l'on trouve facilement, rien qu'en googlant (ou avec une recherche plus poussée), qui est derrière mon pseudonyme. C'est une menace assez faible. Pour des menaces plus fortes, par exemple si je veux avoir une identité numérique qui pourrait me valoir une surveillance ciblée par agences de renseignement, je repartirai d'une identité toute neuve, créée sur une connexion depuis un cybercafé....</p> <p><b>Piratage, phishing etc.</b></p> <p>Conformément à <a href="http://genma.free.fr/?Petit-guide-d-hygiene-numerique" title="Petit guide d'hygiène numérique"> mon guide d'hygiène numérique</a>, je ne télécharge pas n'importe quel logiciel et j'utilise au maximum du logiciel libre. J'essaie d'avoir des mots de passe complexe et différents pour chaque compte, je pense savoir identifié des mails de hameçonnage/phishing (du moins les basiques), je verrouille ma session et ne laisse pas trainer mon PC, je fais mes mises à jour... La menace du <i>piratage</i> existe, mais elle est faible et je fais tout pour réduire sa probabilité. Que ce soit pour la machine physique ou les comptes en ligne. Je mets également mon blog à jour dès qu'une nouvelle version de SPIP (le moteur du blog) sort, pour éviter qu'il y ait des failles de sécurité dessus (par exemple).</p> <p><b>Mes données personnelles</b></p> <p>En ce qui concerne mes données, je n'utilise pas de service de Cloud. Il y a les données que je mets en ligne et qui sont publiques. Ce sont mes écrits sur ce blog, mes messages sur les réseaux sociaux (Twitter), mes commentaires dans les forums et sur les billets de blog... Tout ce que je peux écrire, diffuser, publier sur Internet est publique. La menace serait une usurpation d'identité (que quelqu'un tienne des propos en mon nom - que l'on attribue à moi), mais cette menace est faible (les comptes sur lesquels j'écris sont assez bien identifiés). Pour les données en elle-même, elles sont donc publiques.</p> <p>Seules les mails ont un caractère privé. Et je chiffre de plus en plus mes mails. Pour les mails en clair, mon hébergeur de mail (ou autre) est dans la capacité de le lire. Le contenu est moins exposé au publique, mais il n'est pas en totale confidentialité non plus. Si je veux écrire quelque chose de vraiment confidentiel dans le cadre d'une communication, j'utiliserai un autre moyen que le mail. Donc, là encore, la menace est plus dans le vol de mon mot de passe et l'accès à mon compte mail, que dans la lecture même des mails.</p> <p>Pour les données que j'ai chez moi, sur les disques durs de mes PC. Il y a les documents de type "musique, vidéo, images" que j'ai pu faire (photos, encodage de CD/DVD) ou récupérer sur Internet et qui n'ont pas de caractère personnelle. Ces données sont sauvegardées sur plusieurs disques durs, stockés à différents endroits, mais n'ont pas de protection particulière. Si quelqu'un y a accès, ce n'est pas grave.</p> <p>C'est la protection des données plus personnelles qui a fait que j'ai commencé le chiffrement <a href="http://genma.free.fr/?+-TrueCrypt-+" title="Tous les articles tagués TrueCrypt">avec TrueCrypt</a>. Je voulais par exemple, protéger mes données sur mes clefs USB ou encore le contenu <a href="http://genma.free.fr/?Firefox-et-la-protection-de-ses" title="Firefox et la protection de ses mots de passe">de mon profil Firefox</a>. Pour ça, j'ai recours à du chiffrement. Les données sont relativement bien sécurisées. Après, si quelqu'un veut vraiment voir les données, a les moyens de le voir (menace pour que je donne le mot de passe ou autre), <i>il les verra/y aura accès</i>. La menace n'est pas si forte car ces données n'ont pas une importance telle qu'elle suscite une menace forte.</p> <p>La protection par chiffrement de données que je considère comme non public me permet de protéger mes données contre un espionnage d'un voisin, d'un cambrioleur, d'un collègue, d'un parent. Ce sont là les principales sources de menace et risque que j'identifie pour ces données.</p> <p><b>Suivi en ligne, tracking</b></p> <p>Pour ce qui est du tracking publicitaire et des réseaux sociaux sur le web, j'ai commencé en installant Adblock pour éliminer les publicités, puis j'ai installé comme <a href="http://genma.free.fr/?Ghostery-ou-NoScript" title="L'extension Ghostery">Ghostery</a>, puis j'ai testé <a href="http://genma.free.fr/?+-Extension-Firefox-+" title="Les extensions Firefox que j'ai testé et que j'utilise">un certain nombre d'extensions Firefox, toujours plus poussé</a>, pour avoir <a href="http://genma.free.fr/?+-Vie-privee-+" title="Les articles tagués Vie privée">un peu plus de vie privée sur le web</a>. J'ai connaissance d'un certain nombres d'extensions de moyens (live cd Tails par exemple) qui me permettront si besoin, d'être Anonyme sur Internet. Je ne suis pas anonyme au quotidien, je le suis de temps en temps, plus par curiosité, par apprentissage sur la façon de faire que par réelle nécessité. Là encore, je n'ai pas connaissance d'une menace particulière autre que celle du suivi de ma navigation par les régies publicitaire, du suivi par Facebook, Google etc. ou encore de mon FAI.</p> <p><strong>En conclusion</strong></p> <p>J'espère que cet article vous aura aider à comprendre ce qu'est le <i>modèle de menace</i>. Puisqu'il faut bien commencer par quelque chose, je vous renvoie vers <a href="http://genma.free.fr/?Petit-guide-d-hygiene-numerique" title="Petit guide d'hygiène numérique"> le guide d'hygiène numérique</a> qui donnera des bases élémentaires pour éviter les menaces les plus courantes. Pour des menaces plus abouties dans un cadre précis (journalisme, professionnel ou autre), pour en apprendre plus, pour apprendre les logiciels, je vous invite à lire les différents articles de blog et vous invite à venir <a href="https://café-vie-privée.fr/" title="Café vie privée">Café vie privée - https://café-vie-privée.fr/</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?TrueCrypt-compromis-Qu-en-penser
title: TrueCrypt compromis ? Qu'en penser ?
uri: TrueCrypt-compromis-Qu-en-penser
url: http://genma.free.fr/?TrueCrypt-compromis-Qu-en-penser
content:
<img class='spip_logos' alt="" align="right" src="media/b08487c8.arton2117.jpg" data-original-source="http://genma.free.fr/IMG/arton2117.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Jeudi dernier l'information est tombée : <a href="http://www.numerama.com/magazine/29528-truecrypt-ferme-pour-insecurite-et-conseille-de-faire-confiance-a-microsoft.html" title="News sur Numerama">TrueCrypt ferme pour insécurité, et conseille de faire confiance à... Microsoft</a>. <i>Depuis mercredi soir, le site officiel du logiciel de chiffrement TrueCrypt indique que le développement est désormais terminé. Il n'y a désormais plus qu'une page pour expliquer aux utilisateurs sous Windows comment activer BitLocker, la solution de chiffrement intégral que Microsoft propose avec certaines éditions des derniers Windows.</i> <a href="http://www.nextinpact.com/news/87817-arret-brutal-truecrypt-ce-que-on-peut-en-dire-pour-moment.htm" title="PC Inpact Arrêt brutal de TrueCrypt : ce que l'on peut en dire pour le moment">Source</a><br class='autobr' />
Je vous invite à lire les deux liens cité ci-dessus pour en savoir plus, ici, quelques jours après, avec un peu de recul, je voudrais donner mon point de vue.</p> <p><strong>Un avis</strong></p> <p>Nombreux ont été les articles plus ou moins spéculatifs car en fait, on ne sait rien. On ne sait pas ce qui c'est passé et beaucoup d'éléments sont des suppositions. Cette partie reprend des éléments du texte <a href="https://lilithlela.cyberguerrilla.org/?p=6470" title="TrueCrypt & Towels: Do NOT move over to Bitlocker! ">TrueCrypt & Towels : Do NOT move over to Bitlocker ! </a> que j'ai traduit de l'anglais vers le français, car il me semble pertinent pour donner l'information que l'on a actuellement.</p> <p><i>14 avril 2014 : la phase I de la vérification de l'audit est terminée, et le rapport est disponible. La Phase II commence alors sur la cryptanalyse formelle. Une des personnes impliquées dans l'audit de code / de sécurité a dit qu'il n'a pas été en mesure d'atteindre les développeurs (qu'il connaît apparemment) pour savoir ce qui se passe. Le développeur aurait répondu que la version utilisée dans l'examen - 7.1a - avait eu quelques problèmes mineurs, mais rien de critique.</i></p> <p>Concernant l'arrêt de TrueCrypt. <i>Ca n'a pas de sens. Silence sur défaillance ? Ont-ils reçu une lettre de la NSA comme Lavabit ? Si c'était un détournement par un des acteurs étatiques, il est sûr que cela ne peut fonctionner, l'avant-dernière version (qui décrypte pas seulement, mais peut chiffrer) est toujours disponible , en maintenant de nombreux endroits. Le code source est disponible et ce code peut être amélioré avec les résultats de l'audit. L'audit de sécurité TrueCrypt sera donc utile, et pourtant les développeurs ont quitté le navire...</i></p> <p><strong>Que devenons nous (ne pas) faire ?</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ne paniquez pas. Et sachez où est votre serviette (Don't panic. Know where your towel is. Allusion à The Hitchhiker's Guide to the Galaxy - Le guide du routard intergualactique)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ne migrez pas vers Bitlocker.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> N'utilisez pas eCryptfs. Il est faillible du fait de sa conception<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ne migrez pas vers du logiciel propriétaire.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Vous pouvez garder la dernière version 7.1 de TrueCrypt mais ne MIGRER SURTOUT PAS vers une version plus récente ou tout autre outil. <br class='autobr' />
Et maintenant ? Attendons plus d'informations de la part des développeurs.</p> <p><strong>L'avis du Genma</strong></p> <p>Utilisateur de TrueCrypt depuis des années, <a href="http://genma.free.fr/?+-TrueCrypt-+" title="Les articles flaggués TrueCrypt">j'ai écris quelques articles sur le sujet</a> et c'est un des outils que l'on recommande <a href="http://genma.free.fr/?Comment-je-suis-devenu-un" title="Comment je suis devenu un animateur de Café vie privée ?">lors des Café vie privée</a>. Avant tout, je conseille <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">de connaître son modèle de menace</a>. Et d'agir en conséquence. Si TrueCrypt vous semble compromit, inutilisable dans le cadre de ce modèle, utilisez autre chose. Personnellement, je continuerai de l'utiliser. Il m'est suffisamment utile et est suffisamment sécurisé pour mon besoin.</p> <p>Si vous voulez récupérer la <a href="http://truecrypt.ch/" title="http://truecrypt.ch/">vraie dernière version</a>, pensez à vérifier l'intégrité des fichiers et les signatures de ces fichiers (voir <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a>). C'est ce que j'ai fait pour les fichiers que j'avais déjà récupéré, bien avant que l'on ait l'annonce.</p> <p>Apparemment, un groupe a décidé de reprendre le développement de TrueCrypt à partir des sources, mais en ligne la vrai dernière version. Il faudra donc désormais se tourner et suivre le site <a href="http://truecrypt.ch/" title="http://truecrypt.ch/">http://truecrypt.ch</a></p> <p>Ne reste plus qu'à attendre et voir ce qui nous réserve l'avenir. Mais une fois encore <b>Pas de précipitation, n'utilisez pas le premier logiciel de remplacement venu et si besoin, contactez moi pour vous rassurez/demander conseil/en discuter</b>.</p> <p><b>A lire également</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?TrueCrypt-et-sa-licence" title="TrueCrypt et sa licence">TrueCrypt et sa licence</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-fonctionne-TrueCrypt" title="Comment fonctionne TrueCrypt ?">Comment fonctionne TrueCrypt ?</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?+-TrueCrypt-+" title="Les articles flaggués TrueCrypt">Les articles flaggués TrueCrypt</a></p></div>
		
		


feed_id: http://genma.free.fr/?Une-declaration-de-Snowden-le-5
title: Une déclaration de Snowden : le 5 juin on redémarre le Net !
uri: Une-déclaration-de-Snowden-le-5-juin-on-redémarre-le-Net
url: http://genma.free.fr/?Une-declaration-de-Snowden-le-5
content:
<img class='spip_logos' alt="" align="right" src="media/7c568248.arton2121.png" data-original-source="http://genma.free.fr/IMG/arton2121.png" width='150' height='71' />
		<div class='rss_texte'><p>Texte repris de <a href="http://www.framablog.org/index.php/post/snowden-reset-the-net" title="Une déclaration de Snowden : le 5 juin on redémarre le Net !">Une déclaration de Snowden : le 5 juin on redémarre le Net !</a>, dont le but est de promouvoir le site <a href="https://www.resetthenet.org/" title="https://www.resetthenet.org/">https://www.resetthenet.org/</a>.</p> <p><span class='spip_document_2157 spip_documents spip_documents_center'>
<a href="https://www.resetthenet.org/"><img src="media/ec7a86d2.resetthenetsquares-bb6b7.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L489xH229/resetthenetsquares-bb6b7.png" width='489' height='229' alt="" /></a></span></p> <p>Edward Snowden a publié cette déclaration par l'intermédiaire de son avocat pour soutenir l'initiative Reset The Net, que l'on peut traduire par Réinitialiser le Net.</p> <p>Il y a un an, nous avons appris que l'Internet est sous surveillance, que nos activités sont surveillées pour créer des dossiers permanents sur nos vies privées — peu importe si nos vies sont celles de gens ordinaires qui n'ont rien à se reprocher…</p> <p>Aujourd'hui, nous pouvons commencer à agir efficacement pour arrêter la collecte de nos communications en ligne, même si le Congrès des États-Unis ne parvient pas à l'obtenir. C'est pourquoi je vous demande de vous joindre à moi le 5 Juin pour la Réinitialisation du Net, quand les gens et les entreprises du monde entier vont se concerter pour concevoir des solutions technologiques qui pourront mettre un terme aux programmes de surveillance de la masse de n'importe quel gouvernement. C'est le début d'une période où nous les peuples commençons à protéger nos droits universels humains avec des lois naturelles[1] plutôt qu'avec les lois des nations.</p> <p>Nous avons la technologie : adopter le chiffrement est la première mesure efficace que tout le monde peut prendre pour mettre fin à la surveillance de masse. C'est pourquoi je suis très heureux pour l'opération Réinitialiser le net — il marquera le moment où nous nous transformerons une expression politique en action concrète et où nous nous protégerons en agissant à grande échelle.</p> <p>Rejoignez notre action le 5 Juin, et ne demandez pas le droit à votre vie privée. Reprenez-le. <a href="https://www.resetthenet.org/" title="https://www.resetthenet.org/">https://www.resetthenet.org/</a></p></div>
		
		


feed_id: http://genma.free.fr/?Affiches-pour-les-cafes-vie-privee
title: Affiches pour les cafés vie privée
uri: Affiches-pour-les-cafés-vie-privée
url: http://genma.free.fr/?Affiches-pour-les-cafes-vie-privee
content:
<img class='spip_logos' alt="" align="right" src="media/61340b48.arton2111.jpg" data-original-source="http://genma.free.fr/IMG/arton2111.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans le cadre des chiffrofêtes - café vie privée et autres animations auxquelles je participe (voir à ce sujet <a href="http://genma.free.fr/?Comment-je-suis-devenu-un" title="Comment je suis devenu un animateur de Café vie privée ?">Comment je suis devenu un animateur de Café vie privée ?</a>), j'ai été amené à faire quelques affiches pour égayer/décorer les stands et autres salles au sein desquelles nous faisons nos ateliers.</p> <p>Les affiches présentées ici ont été utilisées lors de l'Ubuntu Party de Paris, pour la zone Cryptoparty - Café vie privée.</p>
<iframe src="http://www.slideshare.net/slideshow/embed_code/35120682" width="427" height="356" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" style="border:1px solid #CCC; border-width:1px 1px 0; margin-bottom:5px; max-width: 100%;" allowfullscreen> </iframe>
<p><b>Vous pouvez les réutiliser comme bon vous semble, elles sont là pour ça. Pour cela, contactez moi et je vous enverrai les sources.</b></p></div>
		
		


feed_id: http://genma.free.fr/?Poop2014-les-14-et-15-Juin
title: Poop2014 les 14 et 15 Juin
uri: Poop2014-les-14-et-15-Juin
url: http://genma.free.fr/?Poop2014-les-14-et-15-Juin
content:
<img class='spip_logos' alt="" align="right" src="media/2770c76a.arton2122.jpg" data-original-source="http://genma.free.fr/IMG/arton2122.jpg" width='150' height='79' />
		<div class='rss_texte'><p>POOP == Portes Ouvertes Ou Pas est une manifestation qui se tiendra les 14 et 15 juin et qui est organisée par les membres (entre autre) <br class='autobr' />
<a href="http://genma.free.fr/?Le-Loop-hackerspace-de-Paris" title="Le Loop, hackerspace de Paris">du hackerspace Le Loop</a>. Toutes les informations sont sur le site du Poop (avec le programme des deux jours) <a href="http://poop.leloop.org/" title="http://poop.leloop.org">http://poop.leloop.org</a> et sur le compte Twitter <a href="https://twitter.com/Poopator" title="@Poopator">@Poopator</a></p> <p><span class='spip_document_2158 spip_documents spip_documents_center'>
<a href="http://poop.leloop.org/"><img src="media/4b530645.poop_affiche-e873c.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L395xH560/poop_affiche-e873c.jpg" width='395' height='560' alt="" /></a></span></p> <p><i>Comme toujours, le POOP s'appuie sur la participation de tout le monde, et de vous en particulier. Dans la grande culture du BIY - Bricole It Yourself - le POOP compte sur vous pour se désorganiser et être quelque chose de mémorable, d'intéressant et de fun ! </i></p> <p>Parmi les trucs prévus il y aura un <a href="http://genma.free.fr/?+-Cryptoparty" title="Les articles taggués Cryptoparty">Café vie privée/chiffrofête/cryptoparty</a>, une démo de Scanner de livre DIY , une présentation de l'association Nos Oignons (Tor) <a href="http://poop.leloop.org/" title="http://poop.leloop.org">Le programme est bien chargé, le plus simple est d'aller jeter un coup d'oeil</a></p></div>
		
		


feed_id: http://genma.free.fr/?Interview-d-Aeris-et-Genma
title: Interview d'Aeris et Genma, animateurs des cafés vie privée lors du salon Geekopolis
uri: Interview-d-Aeris-et-Genma-animateurs-des-cafés-vie-privée-lors-du
url: http://genma.free.fr/?Interview-d-Aeris-et-Genma
content:
<img class='spip_logos' alt="" align="right" src="media/02a98c8c.arton2066.jpg" data-original-source="http://genma.free.fr/IMG/arton2066.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Lors du salon Geekopolis en mai 2014, j'étais sur le stand "Village du libre", stand de promotions de différentes associations du monde du logiciel libre (April, Parinux...), afin d'y promouvoir les Cafés vie privée et sensibiliser les visiteurs du salon qui passaient devant le stand aux problématiques que nous y abordons. (<a href="http://genma.free.fr/?Affiches-pour-les-cafes-vie-privee" title="Affiches pour les cafés vie privée">C'est d'ailleurs à cette occasion qu'ont été faite ces affiches </a>).</p> <p>Luc Fievet, de L'April, a effectué un interview de deux des animateurs des Cafés Vie Privée et cette interview a été mise à disposition sur audio.april.org. Une retranscription texte de l'enregistrement est également disponible à l'adresse suivante : <a href="http://www.april.org/interview-daeris-et-genma-animateurs-des-cafes-vie-privee-lors-du-salon-geekopolis" title="Interview d'Aeris et Genma, animateurs des cafés vie privée lors du salon Geekopolis">Interview d'Aeris et Genma, animateurs des cafés vie privée lors du salon Geekopolis</a></p> <p><i>Également connus sous le nom de Chiffrofête ou de Cryptoparty, les cafés vie privée (<a href="https://café-vie-privée.fr/" title="https://café-vie-privée.fr/">https://café-vie-privée.fr/</a>) sont des événements visant à initier tout type de public aux méthodes et outils permettant de sécuriser leurs données et d'améliorer le contrôle de leur vie privée. Ils présentent en 8 minutes les enjeux de la vie privée et leurs interventions <a href="https://café-vie-privée.fr/" title="https://café-vie-privée.fr/">dans le cadre des Cafés Vie Privée</a>.</i></p> <p><b>A lire également :</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://blogs.ionis-group.com/epita/cursus_inge/" title="Chiffrement et anonymat : reprenez le contrôle de votre vie privée"> mon interview à l'occasion de ma co-animation de la conférence « Chiffrement et anonymat, reprenez le contrôle de votre vie privée » à l'EPITA </a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Cafe-vie-privee-chiffrofetes" title="Café vie privée, chiffrofêtes, cryptoparties">Café vie privée, chiffrofêtes, cryptoparties</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-je-suis-devenu-un" title="Comment je suis devenu un animateur de Café vie privée ?">Comment je suis devenu un animateur de Café vie privée ?</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Compte-rendu-du-Cafe-Vie-privee" title="Compte-rendu du Café Vie privée">Compte-rendu du Café Vie privée</a><br class='autobr' />
Et le site <a href="https://café-vie-privée.fr/" title="https://café-vie-privée.fr/">https://café-vie-privée.fr/</a></p></div>
		
		


feed_id: http://genma.free.fr/?Ce-blog-a-10-ans
title: Ce blog a 10 ans
uri: Ce-blog-a-10-ans
url: http://genma.free.fr/?Ce-blog-a-10-ans
content:
<img class='spip_logos' alt="" align="right" src="media/5a0ed1b9.arton2012.jpg" data-original-source="http://genma.free.fr/IMG/arton2012.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Juin 2004 - Juin 2014 : 10 ans</strong></p> <p>Oui, vous avez bien lu le titre, <b>Cette année, ce sont les 10 ans.</b> Il y a 10 ans, je crééais le compte sur les pages persos de Free.fr, j'installais SPIP et je publiais les premiers articles. <b>En 10 ans, le contenu de ce blog a beaucoup évolué et changé</b>. J'ai tout laissé en ligne. De quelques pages persos, à des articles de type blog, des articles sur l'informatique, la veille technologique, des critiques de bandes-dessinées, de films, de podcasts, des interviews... J'en ai rédigé des choses, changer de thématique... Ces derniers mois, c'est de la vulgarisation autour du chiffrement, de la vie privée, que sont axés les articles. <b>Un peu plus de 2.000 articles ont été publiés en 10 ans. Si vous découvrez ce blog ou ne le lisez que depuis quelques mois ou semaines, n'hésitez pas à piocher au hasard en allant <a href="http://genma.free.fr/spip.php?page=plan" title="Plan du site">sur la page qui liste tous les articles classés par rubrique</a>.</b> Il y a à prendre et à laisser, certains articles sont vieux, dépassés, correspondent à une époque de ma vie. J'ai vieilli depuis. Mais d'autres sont encore très pertinents. D'où...</p> <p><strong>Trouver des anciens articles</strong></p> <p>Je tague tous mes articles : ce sont les fameux mots clefs que l'on retrouve en haut, sous le titre, et en bas de l'article, associé à une image. Chaque mot clef renvoie vers une page listant tous les articles portant ce tag. Il y a même un fil RSS associé à ce tag, si vous ne voulez pas vous abonnez à fil RSS du blog. Au sein des articles en eux-même, je fais régulièrement des liens pour renvoyer vers d'anciens articles qui me semble pertinent, où je fais des listes <i>A lire sur le même sujet</i>. Alors n'hésitez pas à fouiller, il y a de quoi lire.</p> <p><strong>Appel à traduction</strong></p> <p>Je profite de ce billet anniversaire pour faire un appel à la communauté. Souhaitant diffuser au maximum les articles, tutoriaux et autres conférences que je rédige, j'aurais besoin d'aide pour m'aider à traduire en anglais... La rédaction en français me prend déjà pas mal de temps et je n'ai ni le temps, ni le niveau pour rédiger en anglais. Mais je peux toutefois fournir les textes bruts, voir pour mettre en place un "pad" pour traduire et superviser la traduction, faire la relecture. Donc si vous voulez aider, que vous êtes motivés, merci de me contacter par mail ;-) Toute aide sera la bienvenue.</p> <p><strong>Partager</strong></p> <p>Si vous aimez ce blog, n'hésitez pas à partager des liens vers les articles qui vous ont plus. Le but n'est pas d'avoir plus de monde pour augmenter les statistiques (que je n'ai d'ailleurs pas car par soucis de vie privée, je ne tiens pas de statistique autre que celles que fait Free par défaut pour les pages persos, que je ne consulte jamais), mais de faire découvrir le blog à de nouvelles personnes que le contenu pourrait intéresser.</p> <p><strong>Me contacter et me rencontrer</strong></p> <p>N'hésitez pas à me contacter pour me faire part de vos suggestions, remarques, envies etc. En effet, je cherche à cerner un peu mieux la petite communauté de lecteurs qu'il peut y avoir autour de mon blog et c'est toujours sympa de se faire un resto si jamais vous étiez en région parisienne (de passage ou résident permanent).</p> <p><strong>Autoblog du site</strong></p> <p>Plus les articles sont sur des autoblogs, mieux c'est car ils ont plus de chance d'être partagés, lus... Et c'est leurs buts. Qu'importe que le contenu du blog soit sur ce site ou ailleurs, ce qui compte c'est qu'il soit partagé. D'où la licence creative commons (avec mention de l'auteur). <b>Je sais que mon site est déjà autoblogué par quelques fermes, je remercie les fournisseurs de ces services</b>.</p> <p>Je n'ai jamais souffert et n'espère pas avoir à souffrir de la censure (même si le blog prend un tournant/un engagement plus <i>hacker</i> et aura peut-être un jour des raisons de l'être). Mais pour le côté cool et soulagement des serveurs, je trouve ça sympa <a href="http://genma.free.fr/?Autoblog-du-Blog-de-Genma" title="Autoblog du Blog de Genma ">de savoir que mon blog est autorépliqué</a>.</p> <p>Donc si vous avez-vous même une ferme d'autoblog, n'hésitez pas.</p> <p>Sur ce sujet, à lire <a href="http://genma.free.fr/?L-effet-Streisand-et-les-sites" title=" L'effet Streisand et les sites miroirs"> L'effet Streisand et les sites miroirs</a> et les <a href="http://genma.free.fr/?+-Filtrage-+" title="Articles sur le filtrage">articles sur le filtrage</a>.</p> <p><strong>Et si je parlais de vous ?</strong></p> <p>Si vous avez un blog que depuis longtemps ou que vous débutez, je peux faire, à mon échelle, votre promotion, via un article que j'écris moi-même ou que vous écrivez vous et qui sera alors publié dans <a href="http://genma.free.fr/?-Quartier-libre-Genma-invite-du-" title="Quartier libre : Genma invite du monde">Le quartier libre</a>. De même, si vous vous n'avez pas envie d'ouvrir un blog mais il y a un article que vous aimeriez écrire, un sujet qui vous passionne et que vous pensez qu'il a sa place sur mon blog (parce qu'il aborde un sujet qui m'intéresse), je suis preneur et <a href="http://genma.free.fr/?-Quartier-libre-Genma-invite-du-" title="Quartier libre : Genma invite du monde">je publierai volontiers votre article</a>.</p> <p><strong>Des backlinks</strong></p> <p>Parce que l'on n'est jamais assez bien référence, je suis à la recherche de backlink. Un petit lien sur une page "on parle de nous" ce serait bien sympa, avec mention de mon article sur lequel j'ai présenté ce que vous faîtes. Cela valoriserait mon travail et m'aiderait à faire connaitre mon travail, pour ceux qui suivent ce blog suite à une demande d'interview ou autre.</p> <p><strong>En conclusion</strong></p> <p>Je suis preneur de tout conseil, d'aide, et demandeur de partage du contenu de ce blog sous quelque forme que ce soit. N'hésitez pas. Et merci à tous ceux qui le font déjà. Je vous aime. <b>Datalove à tous</b>.</p></div>
		
		


feed_id: http://genma.free.fr/?Request-Policy
title: Request Policy
uri: Request-Policy
url: http://genma.free.fr/?Request-Policy
content:
<img class='spip_logos' alt="" align="right" src="media/e6664b53.arton2059.jpg" data-original-source="http://genma.free.fr/IMG/arton2059.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Alternative <a href="http://genma.free.fr/?Ghostery-ou-NoScript" title="Ghostery ou NoScript">aux extensions Ghostery et Noscript</a> l'extension Request Policy permet de contrôler quelles requêtes « cross-site » sont autorisées et ainsi d'améliorer le respect de sa vie privée durant la navigation.</p> <p><span class='spip_document_2103 spip_documents spip_documents_center'>
<img src="media/76836347.requestpolicy-0bcd7.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L417xH435/requestpolicy-0bcd7.png" width='417' height='435' alt="" /></span></p> <p>A chaque fois qu'un site veut transmette des informations à des sites tiers (régies publicitaires, réseaux sociaux ou autre), on aura un message qui s'affichera qui permettra de décider si oui ou non on souhaite transmettre des informations aux sites concernées.</p> <p>Une extension de plus à ajouter à la liste des extensions permettant d'avoir un peu plus de vie privée et à téléchager ici : <a href="https://addons.mozilla.org/fr/firefox/addon/requestpolicy/" title="Request Policy">https://addons.mozilla.org/fr/firefox/addon/requestpolicy</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Theme-Ubuntu-pour-Beamer-LaTEX
title: Thème Ubuntu pour Beamer/LaTEX
uri: Thème-Ubuntu-pour-Beamer-LaTEX
url: http://genma.free.fr/?Theme-Ubuntu-pour-Beamer-LaTEX
content:
<img class='spip_logos' alt="" align="right" src="media/b81bb073.arton2030.jpg" data-original-source="http://genma.free.fr/IMG/arton2030.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ayant eu une <a href="http://genma.free.fr/?Compte-rendu-de-l-Ubuntu-Party" title="Compte-rendu de l'Ubuntu Party">présentation à faire pour l'Ubuntu party en novembre 2013</a> et ayant utilisé LaTEX/Beamer pour la faire, j'avais cherché à avoir un thème un peu plus élaboré que ceux qui sont fournis par défauts.</p> <p>J'avais donc fait des recherches sur le Net et j'avais trouvé des bouts de code que j'ai ensuite adapté (en jouant avec les valeurs RVB pour arriver au résultat que je voulais). Le résultat est qu'avec une façon plus simple de faire que l'ajout de classe ou autre fichier, j'ai un rendu dans les couleurs qui me conviennent.</p> <p>Dans la partie de déclaration de mon fichier .tex, j'ajoute donc le code suivant :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>\mode<presentation> {<br />
%\usetheme{Madrid}<br />
%\usetheme{default}<br />
\usepackage{color}<br />
% Pour modifier la couleur de fond<br />
\definecolor{bottomcolour}{rgb}{0.21,0.11,0.21}<br />
\definecolor{middlecolour}{rgb}{0.21,0.11,0.21}<br />
\setbeamercolor{structure}{fg=white}<br />
\setbeamertemplate{frametitle}[default]%[center]<br />
\setbeamercolor{normal text}{bg=black, fg=white}<br />
\setbeamertemplate{background canvas}[vertical shading]<br />
[bottom=bottomcolour, middle=middlecolour, top=black]<br />
% Pour modifier les puces<br />
\setbeamertemplate{items}[circle]<br />
\setbeamertemplate{navigation symbols}{} %no nav symbols<br />
% Pour modifier les blocs<br />
\setbeamercolor{block title}{use=structure,fg=white,bg=structure.fg!50!red!50!blue!100!green}<br />
\setbeamercolor{block body}{parent=normal text,use=block title,bg=block title.bg!5!white!10!bg,fg=white}<br />
\setbeamertemplate{navigation symbols}{}<br />
}</code></div>
<p>Et cela donne :</p>
<iframe src="http://www.slideshare.net/slideshow/embed_code/30377236" width="476" height="400" frameborder="0" marginwidth="0" marginheight="0" scrolling="no"></iframe>
<p>Remarque : toutes les<a href="http://genma.free.fr/?-Conferences-91-" title="Mes conférences">les sources de mes présentations</a> utilisent ce code/thème et <a href="https://github.com/genma" title="Genma sur Github">sont à disposition sur github</a></p></div>
		
		


feed_id: http://genma.free.fr/?FreeMobile-et-les-notifications
title: FreeMobile et les notifications par SMS
uri: FreeMobile-et-les-notifications-par-SMS
url: http://genma.free.fr/?FreeMobile-et-les-notifications
content:
<img class='spip_logos' alt="" align="right" src="media/f3e9938e.arton2124.jpg" data-original-source="http://genma.free.fr/IMG/arton2124.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Présentation du service</strong></p> <p>L'annonce a été publiée sur <a href="http://www.universfreebox.com/article/26337/Nouveau-Free-Mobile-lance-un-systeme-de-notification-SMS-pour-vos-appareils-connectes" title="Free Mobile lance un système de notification SMS pour vos appareils connectés">Free Mobile lance un système de notification SMS pour vos appareils connectés</a> <i>Free Mobile vient de mettre en place un nouveau service, activable gratuitement depuis l'espace abonné. Nommé « notification par SMS », ce service permet d'envoyez des notifications par SMS sur votre propre mobile via n'importe quel équipement connecté à internet. Vous pouvez, par exemple, configurer une centrale d'alarme ou un NAS (type Synology) à votre domicile de telle sorte qu'ils envoient un SMS sur votre téléphone Free Mobile lorsqu'un événement se produit.</i></p> <p>Et s'en sont suivi des tutoriels expliquant comment exploiter cette nouvelle fonctionnalité <a href="http://www.universfreebox.com/article/26340/Tutoriel-Utiliser-la-notification-SMS-Free-Mobile-avec-un-NAS-Synology" title="Tutoriel : Utiliser la notification SMS Free Mobile avec un NAS (Synology)">Tutoriel : Utiliser la notification SMS Free Mobile avec un NAS (Synology)</a>.</p> <p>Comme tout le monde n'a pas un NAS, on peut être tenté de vouloir tester et un article proposant d'utiliser un script en ligne a été rédigé, toujours sur UniversFreebox <a href="http://www.universfreebox.com/article/26343/Amusez-vous-a-tester-tres-simplement-la-nouvelle-fonction-notification-SMS-de-Free-Mobile" title="Amusez-vous à tester très simplement la nouvelle fonction « notification SMS » de Free Mobile">Amusez-vous à tester très simplement la nouvelle fonction « notification SMS » de Free Mobile</a>.</p> <p><b>Attention ! Ce type de script qui permet peut-être à son propriétaire de récupérer des identifiants et clés API Free Mobile.</b> Le fichier du code source semble indiquer qu'il n'y a pas de risque, mais rien ne permet d'être sûr que le fichier code source et le script ont le même contenu... Il faut donc installer ce script sur son propre serveur... (<a href="http://freeaddons.free.fr/smsfreetest/test%20de%20notification%20sms%20freemobile.php" ttile="Script php utilisant la notification de SMS Free Mobile">Source du script</a>)</p> <p><b>Si pour des raisons de sécurité vous vouliez renouveler la clef, il vous suffit de désactiver puis de réactiver l'option.</b></p> <p><strong>Et ça sert à quoi ?</strong></p> <p>Nombreux sont les commentaires qui demandent à quoi peut servir une telle fonctionnalité, <a href="http://www.nextinpact.com/news/88097-avec-free-mobile-vos-appareils-connectes-peuvent-vous-envoyer-sms.htm" title="Avec Free Mobile, vos appareils connectés peuvent vous envoyer des SMS">comme dans l'article de NextINpact par exemple</a>.</p> <p>Un cas d'utilisation en dehors de l'envoi d'un SMS quand une tâche est finie par le NAS et celui de supervision d'un serveur : associer à fail2ban, on a une système d'alerte de tentative d'intrusion, à une sonde icmp, une alerte si le serveur down, etc. Certains disent qu'il vaut mieux utiliser des notifications par mail. Ce à quoi, ce commentaire que j'ai sélectionné, répond :<i>Les notifications par mail, c'est une très très mauvaise idée, au taff, on a plusieurs nagios, avec plein de faux positifs bien sûr, et ça inonde nos boîtes de mail et les trucs importants sont noyés dans les spams / mail de robots / etc. Au final, je filtre et j'ignore tout, je ne peux pas réagir vite à un mail. Par SMS, je peux facilement faire sonner un téléphone spécial astreinte en cas d'urgence, et configurer l'envoi de SMS au cas par cas (par exemple, pour le check qui vérifie que les utilisateurs peuvent se connecter, que les serveurs de stockage sont montés, etc). Ca évite de se lever à 2h du matin pour un spam.</i></p> <p>Personnellement, je rejoins ce commentaire <i>Quelle est la plus-value par rapport à une notification par mail ? Si on ne regarde pas ses mails sur son smartphone ou même si on un smartphone, on n'a pas besoin d'avoir de couverture 3g. Cela peut donc s'avérer très utile pour avoir l'information en temps réel.</i></p> <p><strong>Alors comment et qu'est qu'on en fait ?</strong></p> <p>Une fois l'option activée et les identifiants et clefs connus, on peut soit suivre les tutoriaux et se créer son script, soit en utiliser un déjà tout fait en shell... Par exemple, Claude Duvergier en a publié un en licence GPL sur <a href="https://github.com/C-Duv/freemobile-smsapi-client" title="freemobile-smsapi-client">freemobile-smsapi-client</a>. Je l'ai repris et je l'adapte à mes besoins. Pour un script en php, <a href="http://freeaddons.free.fr/smsfreetest/test%20de%20notification%20sms%20freemobile.php" ttile="Script php utilisant la notification de SMS Free Mobile">il y a celui-là </a>.</p> <p>La seule limite est dans l'envoi du nombre de SMS et l'usage que l'on veut en faire. Avec un Rasberry Pi par exemple, on peut imaginer des usages et fonctionnalités sympas dans un cadre domotique par exemple... Ca tombe bien, je devrais recevoir un Rasberry Pi prochainement, je rédigerai des exemples de ce que j'en fais à ce moment là....</p></div>
		
		


feed_id: http://genma.free.fr/?La-librairie-A-Livr-Ouvert
title: La librairie A Livr'Ouvert
uri: La-librairie-A-Livr-Ouvert
url: http://genma.free.fr/?La-librairie-A-Livr-Ouvert
content:
<img class='spip_logos' alt="" align="right" src="media/12b647f5.arton2125.jpg" data-original-source="http://genma.free.fr/IMG/arton2125.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2161 spip_documents spip_documents_center'>
<a href="http://www.alivrouvert.fr/"><img src="media/e6d77b00.bookynette_02-8a8b8.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L335xH450/bookynette_02-8a8b8.jpg" width='335' height='450' alt="" /></a></span></p> <p>A Livr'Ouvert est une librairie située au 171b bd Voltaire à Paris dans le 11ème arrondissement, ouverte du mardi au samedi, 10h à 19h. Son site web : <a href="http://www.alivrouvert.fr/" title="La librairie A Livr'Ouvert">http://www.alivrouvert.fr/</a></p> <p><span class='spip_document_2163 spip_documents spip_documents_center'>
<a href="http://www.alivrouvert.fr/"><img src="media/63654ab0.bookynette_03-10d5c.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L351xH450/bookynette_03-10d5c.jpg" width='351' height='450' alt="" /></a></span></p> <p>Cette librairie est tenue par <a href="https://twitter.com/Bookynette" title="Bookynette sur Twitter">Bookynette</a>., membre de l'April (sécrétaire) et de diverses autres associations (Parinux dont elle est secrétaire) et est fortement impliquée dans la communauté du logiciel libre sur Paris.</p> <p>Cette librairie ne se contente pas de proposer des ventes de livres traditionnels mais a en rayon dédié <a href="http://framabook.org/" title="Site des Framabook">à la vente de Framabook</a>, la collection qui édite des livres libres (sous licences de type Creatives Commons By, Creative Commons By-Sa, Creative Commons Zéro, ou Art Libre.)</p> <p><span class='spip_document_2162 spip_documents spip_documents_center'>
<a href="http://www.alivrouvert.fr/"><img src="media/7dfccf5a.bookynette_01-79772.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L450xH337/bookynette_01-79772.jpg" width='450' height='337' alt="" /></a></span></p> <p>Cette particularité lui a valu un article sur le Framablog <a href="http://www.framablog.org/index.php/post/2012/12/05/Bookynette-accueille-Framabook" title="Bookynette ouvre les portes de sa librairie aux auteurs de Framabooks">Bookynette ouvre les portes de sa librairie aux auteurs de Framabooks</a>. Ainsi que le présent billet ;-)</p> <p>Si vous souhaitez acheter <a href="http://framabook.org/" title="Site des Framabook">un Framabook</a> en livre, en objet physique, pensez donc à cette adresse. Bookynette prend aussi les commandes par IRC (elle est présente sur différents canaux du monde du libre) et le site de la librairie A Livr'Ouvert est peut-être la seule librairie en France voire dans le monde a être accessible dans Tor. Il existe en effet une adresse en .onion qui n'est accessible que par Tor pour aller sur le site web, crée pour le fun et montrer que Tor contient aussi des choses très bien ! Donc aucune excuse pour ne pas aller jeter un coup d'oeil au site et ensuite passer sur place pour passer commande, faire ses emplettes et rencontrer la très sympahtique <a href="https://twitter.com/Bookynette" title="Bookynette sur Twitter">Bookynette</a>.</p> <p>Je rappelle l'adresse du site : <a href="http://www.alivrouvert.fr/" title="La librairie A Livr'Ouvert">http://www.alivrouvert.fr/</a></p> <p>Enfin, toutes les photos de cet article sont celles de Florent Zara, <a href="https://twitter.com/flzara" title="Florent Zara">@flzara</a> sur Twitter.</p></div>
		
		


feed_id: http://genma.free.fr/?PasSage-en-Seine-2014-du-26-au-29
title: PasSage en Seine 2014 du 26 au 29 juin 2014
uri: PasSage-en-Seine-2014-du-26-au-29-juin-2014
url: http://genma.free.fr/?PasSage-en-Seine-2014-du-26-au-29
content:
<img class='spip_logos' alt="" align="right" src="media/f233f522.arton2118.jpg" data-original-source="http://genma.free.fr/IMG/arton2118.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Qu'est ce que PSES ?</strong></p> <p><i>Pas Sage en Seine, c'est un programme de conférences et d'ateliers, l'entrée y est toujours libre, gratuite et ouverte à tous. Les sujets abordés y sont vastes et plus ou moins techniques mais l'objectif de ces rencontres est bien de faire comprendre à tous l'ensemble des disciplines du Hacking, de l'informatique à l'économie en passant par l'art, l'électronique ou la presse, jusqu'à la vie de tous les jours. Soyez curieux, rejoignez nous !</i> Toutes les informations sont ici : <a href="http://www.passageenseine.org/" title="Le site de PSES">http://www.passageenseine.org/</a>.</p> <p><span class='spip_document_2160 spip_documents spip_documents_center'>
<a href="http://www.passageenseine.org/"><img src="media/34bb2724.logopses.jpg" data-original-source="http://genma.free.fr/IMG/jpg/logopses.jpg" width='500' height='113' alt="" /></a></span></p> <p><strong>PSES et les rencontres que l'on y fait</strong></p> <p>Cela fait plusieurs années <a href="http://genma.free.fr/?+-PasSageEnSeine" title="Les articles taggués PSES">que je suis via les vidéos ou en y assistant en direct les conférences qui se déroulent à Pas Sage En Seine</a>.</p> <p>Pas Sage En Seine, c'est du beau monde qui vient faire des conférences et c'est l'occasion pour moi de faire différentes rencontres (cela a même donné lieu à <a href="http://genma.free.fr/?+-PasSageEnSeine" title="Les articles taggués PSES">une série d'interviews de personnes ayant fait des conférences sur place en 2013</a>) et cette année <a href="http://genma.free.fr/?Interview-de-Zythom-blogueur-et" title="Interview de Zythom - blogueur et informaticien expert judiciaire">je compte bien rencontrer Zythom</a> pour ne citer que lui.</p> <p><strong>Le programme est en ligne</strong></p> <p>Une version non définitive mais déjà fort bien avancée du programme est en ligne l'adresse suivante :#PSES2014 <a href="http://www.passageenseine.org/Passage/PSES-2014" title="PSES2014 Programme">http://www.passageenseine.org/Passage/PSES-2014</a>.</p> <p><b>Et qu'y voit-on de planifier ? Une Intervention d'un certain Genma... </b>Oui, c'est moi-même. <a href="http://genma.free.fr/?+-PasSageEnSeine" title="Les articles taggués PSES">Après de nombreuses années à suivre les conférences</a>, je vais moi-même en donner une.</p> <p><b>"Des cryptoparty au Café vie privée - Le chiffrement est en plein démocratisation</b></p>
<iframe src="http://www.slideshare.net/slideshow/embed_code/35697355" width="427" height="356" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" style="border:1px solid #CCC; border-width:1px 1px 0; margin-bottom:5px; max-width: 100%;" allowfullscreen> </iframe>
<p><b>C'est PSES qui m'a donné envie de me lancer dans les conférences. J'ai appris plein de choses et j'en apprends encore, et cette année, je vais à mon tour diffuser une partie de mon savoir</b>, <a href="http://genma.free.fr/?Comment-je-suis-devenu-un" title="Comment je suis devenu un animateur de Café vie privée ?">en expliquant comment et pourquoi sont nées les Café vie privée et comment j'en suis devenu un animateur</a>.</p> <p><b>Si vous serez là-bas, contactez moi qu'on se voit (si on se connait) ou qu'on se rencontre ;-)</b></p> <p><strong>Café vie privée - cryptopartie - chiffrofête</strong></p> <p>On est en train de voir pour avoir un espace de quelques tables où se poser entre deux conférences auxquelles on assisterait. Il y aura donc un Café vie privée - cryptopartie - chiffrofête de 4 jours sur place, pour discuter, animer des ateliers, faire des ligthnings talks, <b>en plus des conférences sur la stégano, la vie privée, le chiffrement etc.</b></p> <p><strong>Pour tout savoir</strong></p> <p>Suivez l'actualité sur Twitter via le hashtag <a href="https://twitter.com/hashtag/PSES2014" title="#PSES2014">#PSES2014</a> et le compte <a href="https://twitter.com/passageenseine" title="@passageenseine">@passageenseine</a>. Ou encore via le site <a href="http://www.passageenseine.org/" title="Le site de PSES">http://www.passageenseine.org/</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Critique-d-Anonymat-sur-Internet
title: Critique d'Anonymat sur Internet de Martin Untersinger
uri: Critique-d-Anonymat-sur-Internet-de-Martin-Untersinger
url: http://genma.free.fr/?Critique-d-Anonymat-sur-Internet
content:
<img class='spip_logos' alt="" align="right" src="media/3dfd9aa3.arton2126.jpg" data-original-source="http://genma.free.fr/IMG/arton2126.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2164 spip_documents spip_documents_center'>
<a href="http://www.amazon.fr/gp/product/2212135009/ref=as_li_qf_sp_asin_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2212135009&linkCode=as2&tag=genmafreefr-21"><img src="media/79952ecd.anonymat_sur_internet_de_martin_untersinger-dafe2.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L374xH610/anonymat_sur_internet_de_martin_untersinger-dafe2.jpg" width='374' height='610' alt="" /></a></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p>L'équilibre entre vie privée et vie publique tend à s'inverser : publier ne coûte rien, préserver sa vie privée requiert des efforts. La notion d'anonymat sur Internet est souvent mal comprise. Quel est son intérêt, pourquoi faut-il en préserver la possibilité malgré les dérives ? Un ouvrage pour tous ceux qui tiennent à l'intimité de leurs communications (navigation, emails...) et veulent se protéger des institutions, privées comme publiques, qui fondent leur économie sur l'exploitation des données personnelles.</p> <p><b>A propos de l'auteur :</b> Martin Untersinger (Paris) est journaliste spécialisé dans les questions liées à Internet et notamment celles de la vie privée et de la surveillance. Parallèlement étudiant à Sciences-Po Paris, il a travaillé pour le site d'information spécialisé dans les questions numériques OWNI et pour Rue89. Son article sur l'anonymat a fait l'objet de plus de 180 000 lectures.</p> <p>Le livre <a href="http://www.eyrolles.com/Entreprise/Livre/anonymat-sur-internet-9782212135008" title="Anonymat sur Internet de Martin Untersinger">sur le site de l'Editeur Eyrolles</a>.</p> <p><strong>La critique du Genma</strong></p> <p>Avec une préface de Benjamin Bayart (ce qui est quand même la classe), ce livre commence de très bonne façon. Et il se poursuit par une définition de ce que l'on entend par l'Anonymat sur Internet pour ensuite montrer que "Sur Internet, l'anonymat n'existe pas" mais qu'il y a un intérêt à cet anonymat. Il se poursuit ensuite avec des bases de la protection et des sortes de chapitres de types tutoriaux expliquant comment communiquer (e-mails et discussions instantanées avec GPG et OTR), comment protéger sa connexion (proxies, VPN et le projet Tor)... Il y a même une page consacrée à <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">la problématique du modèle de menace</a>. Ce livre aborde donc des problématiques qui me sont chères (<a href="http://genma.free.fr/?+-Vie-privee-+" title="Mes articles tagués</p> <textarea readonly='readonly' cols='40' rows='2' class='spip_cadre' dir='ltr'></textarea>
<p> Vie privée">vie privée</a>, <a href="http://genma.free.fr/?+-Anonymat-+" title="Mes articles tagués Anonymat">anonymat</a>) et sur lesquels j'acquiers peu à peu une certain expertise, que je partage via la rédaction d'article pour ce blog.</p> <p>Ce livre est assez complet même s'il n'est pas exhaustif et il est le résultat d'un excellent travail de recherche/documentation. Les différents textes sont bien sourcé et les renvois/références sont nombreux et variés. Je pense que suite à ma première lecture ayant aboutie à la rédaction de cette critique, je vais de nouveau relire ce livre, stabilo et marques-pages à la main afin de surligner/marquer un certain nombre de passages, en prenant des notes. Ce livre abordant <a href="http://genma.free.fr/?Comment-je-suis-devenu-un" title="Comment je suis devenu un animateur de Café vie privée ?">toutes les problématiques et sujets que nous abordons lors des Cafés vie privée</a> ; je pense très fortement en recommander la lecture <a href="http://genma.free.fr/?Cafe-vie-privee-chiffrofetes" title="Café vie privée, chiffrofêtes, cryptoparties">aux participants de ce genre d'évènement</a> et l'utiliser pour avoir des notes et exemples à donner lors de mes discours.</p> <p>A noter qu'une version mise à jour (celle-ci datant de l'année dernière) est prévue à l'automne et c'est avec intérêt que je chercherai à me procurer cette nouvelle version. En conclusion, cet ouvrage est devenu pour moi un ouvrage de référence, j'ai pris contact avec son auteur, Martin Untersinger, pour discuter lors d'une rencontre prochaine et je tiens une fois de plus à saluer la qualité de son travail ayant abouti à l'existence de cet ouvrage.</p> <p>Si, comme moi, vous voulez lire d'autres écrits de Martin Untersinger, je vous signale l'existence <a href="https://twitter.com/martin_u" title="@martin_u sur Twitter">de son compte Twitter @martin_u</a> ainsi qu'une liste d'articles publiés sur les site de <a href="http://www.lemonde.fr/journaliste/martin-untersinger/" title="Articles de Martin Untersingersur LeMonde">sur LeMonde</a> et <a href="http://riverains.rue89.nouvelobs.com/martin-untersinger" title="Articles de Martin Untersinger sur Rue89">sur Rue89</a>, Martin Untersinger faisant désormais partie des figures incontournables du journalisme sur les problématiques de la vie privée, au même titre qu'un Jean Marc Manach pour ne citer que lui.</p> <p>Pour <a href="http://www.amazon.fr/gp/product/2212135009/ref=as_li_qf_sp_asin_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2212135009&linkCode=as2&tag=genmafreefr-21" title="acheter ce livre sur Amazon">acheter ce livre sur Amazon : Anonymat sur l'internet - Comprendre pour protéger sa vie privée</a></p></div>
		
		


feed_id: http://genma.free.fr/?FAQ-de-Torchallenge-par-l-EFF
title: FAQ de Torchallenge par l'EFF
uri: FAQ-de-Torchallenge-par-l-EFF
url: http://genma.free.fr/?FAQ-de-Torchallenge-par-l-EFF
content:
<img class='spip_logos' alt="" align="right" src="media/90334c1f.arton2123.jpg" data-original-source="http://genma.free.fr/IMG/arton2123.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Le texte qui suit est une <a href="https://www.eff.org/torchallenge/faq.html" title="FAQ de Torchallenge par l'EFF">traduction de la FAQ écrite par l'Electronic Frontier Foundation (EFF)</a> issu de son projet <a href="https://www.eff.org/torchallenge/" title="torchallenge">torchallenge</a> incitant à la mise en place de relais pour le réseau TOR. FAQ disponible à l'adresse suivante : <a href="https://www.eff.org/torchallenge/faq.html" title="FAQ de Torchallenge par l'EFF">https://www.eff.org/torchallenge/faq.html</a>. Cette FAQ a été traduite par mes soins pour aider à la diffusion des informations qu'elle contient aux non anglophones. <b>Elle contient quelques éléments intéressants sur l'aspect juridique de la mise en place d'un relais Tor aux USA. Pour aider à la mise en place d'un relais Tor en France, veuillez consulter l'association NosOignons <a href="http://nos-oignons.net/" title="Association Nos Oignons">http://nos-oignons.net/</a>.</b></p> <p>Note de traduction :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> opérateur de relais Tor : personne ayant mis en place un relais/un noeud Tor<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Dans le texte, les termes de Relais ou noeud sont indifféremment utilisés.</p> <p><b>Début de la traduction</b></p> <p><i>Nous avons besoin de votre aide pour rendre Tor plus fort. Mettez en place un relais Tor.</i></p> <p>NOTE : Cette FAQ est fournie à titre informatif et ne constitue pas un avis juridique. Notre objectif est de fournir une description générale des questions juridiques autour de Tor aux États-Unis. Du fait des différentes juridictions des différentes pays, les réponses aux questions seront différentes. Par conséquent, s'il vous plaît, n'agissez pas en vous basant sur cette seule information ; si vous avez des problèmes juridiques spécifiques, des questions ou des questions, demander une analyse complète de votre situation avec un avocat autorisé à pratiquer dans votre juridiction. Si vous avez reçu ce document de n'importe où en dehors du site de EFF consulter la FAQ officielle sur le site <a href="https://www.torproject.org/eff/tor-legal-faq.html" title="FAQ Tor legal">https://www.torproject.org/eff/tor-legal-faq.html</a>.</p> <p><b>Informations générales</b></p> <p><b>A-t-on jamais été poursuivis en justice pour l'utilisation de Tor ?</b></p> <p>Non, nous ne sommes pas au courant de personne poursuivie ou de poursuites aux États-Unis juste pour avoir fait tourner un relais Tor. En outre, nous croyons que l'exécution d'un relais Tor - y compris un relais de sortie permet aux gens d'envoyer et de recevoir du trafic de manière anonyme - et est légale en vertu du droit des États-Unis.</p> <p><b>Dois-je utiliser Tor ou encourager l'utilisation de Tor à des fins illégales ?</b></p> <p>Tor a été conçu pour être un outil pour la liberté d'expression, la vie privée et les droits humains. Ce n'est pas un outil conçu ou destiné à être utilisé pour violer la loi, que soit par les utilisateurs de Tor ou les opérateurs de relais Tor.</p> <p><b>Est-ce que l'EFF peut me promettre que je ne vais pas avoir des ennuis pour avoir fait tourner un relais Tor ?</b></p> <p>Toutes les nouvelles technologies créent des incertitudes juridiques, et Tor n'y fait pas exception. Nous ne pouvons pas garantir que vous ne serez jamais face à votre responsabilité juridique à la suite de l'exécution d'un relais Tor. Cependant, l'EFF croit fermement que ceux qui mettent en place un relais Tor ne devrait pas être tenu responsable pour le trafic qui passe par ce relais.</p> <p><b>Dois-je contacter les développeurs de Tor lorsque j'ai des questions juridiques à propos de Tor ou de les informer si je soupçonne que Tor est utilisé à des fins illégales ?</b></p> <p>Les développeurs de Tor sont disponibles pour répondre aux questions techniques, mais ils ne sont pas des avocats et ne peuvent donc pas donner de conseils juridiques. Ils ne sont pas non plus en capacité de prévenir des activités illégales qui peuvent se produire via des relais Tor. En outre, vos communications avec les développeurs de Tor ne sont pas protégés par un privilège juridique, et dans le cadre d'un jugement ou la partie civile pourraient les assigner et obtenir toutes les informations que vous leur donnez.</p> <p>Vous pouvez nous contacter info@eff.org si vous trouvez face à un problème juridique spécifique. Nous allons essayer de vous aider, mais étant donné la petite taille de l'EFF, nous ne pouvons pas garantir que nous pouvons aider tout le monde.</p> <p><b>Est-e que les développeurs de base de Tor peuvent faire des promesses sur la fiabilité des relais Tor qui sont listés dans leur répertoire ?</b></p> <p>Bien que les développeurs tentent de vérifier que les relais Tor figurant dans le répertoire maintenu par les développeurs du noyau sont stables et ont une bande passante adéquate, ni eux ni l'EFF ne peuvent garantir la crédibilité ou la fiabilité des personnes qui dirigent ces relais. Les développeurs de Tor se réservent également le droit de refuser la demande d'un inscription d'un relais Tor de figurer dans leur annuaire ou de supprimer n'importe quel relais de leur annuaire pour une raison quelconque.</p> <p><b>Relais de sortie</b></p> <p>Les relais de sortie soulèvent des problématiques particulières parce que le trafic qui sort d'eux peut être retracée via l'adresse IP de l'équipement. Bien que nous croyions que l'exécution d'un relais de sortie soit légal, il est statistiquement probable qu'un relais de sortie soit utilisé à des fins illégales, ce qui peut attirer l'attention de la justice sur ce relais.</p> <p>Un relais de sortie peut transmettre du trafic qui soit considéré comme illégal, et le trafic peut être attribué à la personne ayant mis en place le noeud de sortie. Si vous n'êtes pas prêt à faire face à ce risque, un pont ou un n intermédiaire peuvent être une meilleure solution pour vous. Ces relais ne sont pas directement en sortie du trafic vers l'Internet et ne peut donc pas être facilement confondu avec l'origine du contenu prétendument illégal.</p> <p>Le blog du projet Tor a d'excellentes recommandations pour l'exécution d'une sortie avec le moins de risques possible. Nous vous suggérons de consulter leurs conseils avant la mise en place d'un relais de sortie.</p> <p><b>Dois-je exécuter un relais de sortie depuis chez moi ?</b></p> <p>Non, si la justice s'intéresse au trafic sortant depuis votre noeud, il est possible votre ordinateur soit l'objet d'une saisie. Pour cette raison, il est préférable de ne pas exécuter de noeud de sortie depuis chez soi ou d'utiliser la connexion Internet de son domicile.</p> <p>Au lieu de cela, envisager de créer un noeud de sortie dans une entreprise. Associer une adresse IP distincte à votre noeud de sortie, et n'acheminer pas votre propre trafic à travers elle.</p> <p>Bien sûr, vous devriez éviter de garder des informations sensibles ou personnelles sur l'ordinateur hébergeant votre noeud de sortie, et vous ne devez jamais utiliser cette machine à des fins illégales.</p> <p><b>Dois-je dire à mon fournisseur de services Internet que je fais tourner un noeud de sortie ?</b></p> <p>Oui. Assurez-vous que vous avez un <i>FAI Tor-friendly</i> qui sait vous utilisez un noeud de sortie et qui vous soutient dans ce but. Cela aidera à assurer que votre accès à Internet ne sera pas coupée en raison d'abus et autres plaintes. La communauté Tor maintient une liste de fournisseurs de services Internet qui sont particulièrement Tor-friendly, ainsi que ceux qui ne sont pas.</p> <p><b>Est-ce une bonne idée de laisser les autres savoir que j'ai mis en place un noeud de sortie ?</b></p> <p>Oui. Soyez aussi transparent que possible sur le fait que vous avez mis en place un nœud de sortie. Si votre trafic de sortie attire l'attention du gouvernement ou d'un parti privé mécontent, vous attendrez d'eux qu'ils comprennent rapidement et facilement que vous faites partie du réseau Tor et que vous n'êtes donc pas responsable du contenu du trafic. Cela pourrait jouer la différence entre voir votre ordinateur saisi par application de la loi et être laissé tranquille.</p> <p>Le projet Tor suggère les moyens suivants pour informer sur le fait que vous avez mis en place un nœud de sortie :</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Mettez en place un reverse DNS pour l'adresse IP qui indique clairement que l'ordinateur est un relais de sortie.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Mettez en place une note explicative pour expliquer que vous avez mis en place un relais de sortie qui fait partie du réseau Tor.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Si possible, obtenir un enregistrement de l'ARIN pour votre relais de sortie qui affiche comme informations de contact vos coordonnées et non celles de votre FAI. De cette façon, vous recevrez toutes les plaintes pour abus et pourrez y répondre directement. Sinon, essayez de faire en sorte que votre FAI vous transfert les plaintes qu'il recevra pour vous.</p> <p><b>Dois-je espionner le trafic en clair qui sort par mon relais Tor ?</b></p> <p>Non, vous pouvez être techniquement capable de modifier le code source de Tor ou d'installer un logiciel supplémentaire pour surveiller ou voir en clair le trafic qui qui sort de votre relais. Toutefois, les opérateurs de relais Tor aux États-Unis engagent leurs responsabilité civile et même pénale en vertu des lois d'écoute électronique étatiques ou fédérales si elles surveillent, se connectent ou divulguent les communications des utilisateurs de Tor, les opérateurs non américains peuvent également être soumis à des lois similaires. Vous ne devez pas examiner les communications de personnes sans d'abord en parler à un avocat.</p> <p><b>Si je reçois une assignation ou toute autre demande de renseignements de l'application ou toute autre loi relative à mon relais Tor, que dois-je faire ?</b></p> <p>Éduquer sur Tor. Dans la plupart des cas, les relais Tor correctement configurés ne fourniront pas de données utiles utile au jugement, et vous devriez vous sentir libre de les éduquer sur ce point.</p> <p>Dans la mesure où vous ne gérez les journaux de connexion, cependant, vous ne devez pas les divulguer à une tierce personne sans avoir au préalable consulter un avocat. Aux États-Unis, fournir une telle information peut être assimiler au viol de la Loi sur la protection des communications électroniques, et les opérateurs de relais en dehors des Etats-Unis peuvent être soumise à des lois similaires de protection des données.</p> <p>Vous pouvez recevoir des demandes juridiques où il vous sera interdit par la loi de parler à quiconque de cette demande. Nous croyons que, au moins aux États-Unis, ces bâillons ne vous empêchent pas de parler à un avocat, y compris le fait d'appeler un avocat pour qu'ils vous représentent.</p> <p><b>Mon FAI, mon université, etc viennent de m'envoyer une notification DMCA. Que dois-je faire ?</b></p> <p>L'EFF a écrit un court modèle de réponse pour vous aider à écrire une réponse à votre FAI, université, etc, pour leur faire connaître les détails des règles de la Digital Millennium Copyright Act, et comment Tor entre en jeu. Notez que modèle se réfère uniquement aux juridictions en vigueur aux États-Unis, et sont donc uniquement destinés à traiter les plaintes du droit d'auteur qui sont basées sur des éléments litigieux liés à un nœud Tor.</p> <p>Si vous le souhaitez, vous pouvez envisager le fait de soumettre une copie de votre avis au Chilling Effects. Cela nous aidera à identifier les tendances et les questions sur lesquels les avocats pourraient avoir à se concentrer. Chilling Effects encourage des soumissions provenant de personnes situés à l'extérieur des États-Unis également.</p> <p>L'EFF estime que les relais Tor doivent être protégés de la responsabilité du droit d'auteur concernant les actes de leurs utilisateurs, car un opérateur de relais Tor peut demander une immunité en vertu du DMCA ainsi qu'en vertu des doctrines secondaires de la responsabilité du droit d'auteur. Toutefois, aucun tribunal n'a encore abordé ces questions dans le contexte de Tor lui-même. Si vous n'êtes pas à l'aise avec cette incertitude, vous pouvez envisager d'utiliser une politique de sortie réduite (comme la politique par défaut proposé par le projet Tor) pour tenter de minimiser les types de trafic qui sont souvent les cibles des plaintes de droits d'auteur.</p> <p>Si vous êtes un relais Tor prêts à se relever le défi et aider à établir un précédent juridique établissant clairement que le simple fait de faire tourner un relais Tor ne crée pas de responsabilité vis à vis du droit d'auteur pour les opérateurs ou leurs fournisseurs de bande passante, l'EFF souhaite que vous la contactiez.</p> <p><b>Fin de traduction</b></p> <p><b> Rappel : Pour aider à la mise en place d'un relais Tor en France, veuillez consulter l'association NosOignons <a href="http://nos-oignons.net/" title="Association Nos Oignons">http://nos-oignons.net/</a>.</b></p></div>
		
		


feed_id: http://genma.free.fr/?Les-Sondes-Atlas-du-RIPE
title: Les Sondes Atlas du RIPE
uri: Les-Sondes-Atlas-du-RIPE
url: http://genma.free.fr/?Les-Sondes-Atlas-du-RIPE
content:
<img class='spip_logos' alt="" align="right" src="media/d5287f43.arton2115.jpg" data-original-source="http://genma.free.fr/IMG/arton2115.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Qu'est ce que le RIPE NCC ?</strong></p> <p><i>RIPE Network Coordination Centre est un registre régional d'adresses IP. Il dessert l'Europe et une partie de l'Asie, notamment au Moyen-Orient.(...)Le RIPE NCC propose des outils dont certains sont accessibles au public sur son site web. Ces outils sont utiles aux opérateurs de réseaux IP pour vérifier le bon fonctionnement de leur routage externe BGP, pour aider à la gestion des adresses publiques, pour la vérification de performances du réseau. Parmi les outils publiques nous pouvons citer le projet ATLAS.</i> <a href="https://fr.wikipedia.org/wiki/RIPE_Network_Coordination_Centre" title="Wikipedia">Source</a></p> <p><strong>Qu'est ce qu'une sonde Atlas ?</strong></p> <p>Pour présenter les sondes et le projet Atlas du RIPE, je ferai une reprise <a href="https://linuxfr.org/users/bortzmeyer/journaux/installer-une-sonde-atlas-dans-son-reseau-pour-aider-l-humanite" title="Installer une sonde Atlas dans son réseau pour aider l'humanité">du journal de Stephane Bortzmeyer, publié sur le site Linuxfr</a>, sous Licence CC by-sa.</p> <p><span class='spip_document_2155 spip_documents spip_documents_center'>
<img src="media/269ffbe7.sonde_atlas_ripe-6e4c4.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH296/sonde_atlas_ripe-6e4c4.jpg" width='400' height='296' alt="" /></span></p> <p><i>Les sondes RIPE Atlas sont des petits boîtiers (made in TP-link) qui se connectent au réseau local, contactent leur maître au RIPE-NCC (l'organisme qui gère l'allocation des adresses IP en Europe) et, à la demande du maître, font un certain nombre de mesures actives :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> mesure de latence (ping-style)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> traceroute<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> requêtes DNS<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> analyse de certificats dans les sessions TLS<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> pas de requêtes HTTP, pas de mesures de capacité du réseau<br class='autobr' />
L'un des principaux intérêts est que ces mesures peuvent être décidées par le RIPE-NCC (qui s'en sert pour tester son infrastructure et ses services, ou pour proposer des services supplémentaires comme DNSmon) mais aussi par les hébergeurs des sondes. Vous en avez une chez vous ? Chaque jour qu'elle est allumée, vous gagnez des crédits et cela vous permet de faire des mesures de votre choix. Vous voulez connaître la latence vers votre site depuis le Japon ? Le temps de réponse des serveurs DNS de monsieurmichu.fr ? Vous pouvez le faire, via un cliquodrome pas trop mal fichu, ou via une API (REST + JSON, bien sûr). Le code est activement développé. De nombreux articles et publications (un exemple) sont basés sur les résultats de mesures faites par les Atlas.</i></p> <p><i>La sonde utilise évidemment Linux, et le code source est publié sur Github.</i></p> <p><strong>En avoir une chez soi ?</strong></p> <p>Actuellement, elles sont concentrées dans des zones déjà bien assez couvertes et en ajouter plus n'aurait pas forcément d'intérêt. Le projet Atlas cherche aujourd'hui à couvrir les zones sensibles (Syrie, Lybie…) et celles mal couvertes (Afrique, Asie, Amérique du sud…). Toutefois, en France, si on peut en mettre dans un endroit un peu atypique (cœur de réseau, AS non couvert, zone pas bien couverte), cela pourrait s'avérer intéressant.</p> <p><strong>Pourquoi j'en ai une chez moi</strong></p> <p>Le but de ces sondes est donc de mesurer finement la qualité de service d'Internet. Quand un ambassadeur RIPE m'a proposé d'en mettre une chez moi, j'ai accepté. Oui, moi qui suit partisan de la vie privée, qui <i>ait des choses à cacher</i>, j'ai donc une sonde Atlas, numérotée, dont l'adresse MAC est enregistrée dans une base de données RIPE pour sa gestion, et dont l'adresse IP (celle de ma box) est géolocalisée et associée à mon pseudo.</p> <p>La sonde utilise sous Linux, <a href="https://github.com/RIPE-Atlas-Community/ripe-atlas-community-contrib" title="Code source des sondes Atlas">et le code source est publié sur Github</a>. Le code source est donc ouvert. Je n'ai pas regardé mais j'ai confiance dans ce code.</p> <p>Ma sonde numérotée, mais je suis noyé dans la masse. Si besoin, je suis en mesure d'apprendre et d'ensuite voir et surveiller ce qui est fait au niveau réseau par cette sonde, en analysant les paquets qu'elle envoie et reçoit. En terme de consommation électrique, elle est alimentée via les deux ports USB de la Freebox à laquelle est elle reliée, Freebox qui tourne en permanence, c'est donc infime/transparent.</p> <p>En ayant cette sonde branchée chez moi, j'ai le sentiment de contribuer de façon très facile à un vaste projet d'intérêt général ; c'est pour ça que je l'ai fait. C'est aussi simple que ça. Et cela m'a incité à écrire cet article, dont le but de cet article était de faire découvrir ce projet et de vous inciter à en savoir plus. Alors n'hésitez pas à creuser le sujet ;-)</p> <p><strong>Quelques liens pour en savoir plus / approfondir le sujet</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le site officiel <a href="https://atlas.ripe.net/" title="atlas.ripe.net">Atlas.ripe.net</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.collet-matrat.com/?p=2470" title="Sonde « RIPE Atlas » #4268 en service …">Un article sur collet-matrat.com</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.zdnet.fr/actualites/et-si-vous-installiez-une-sonde-ripe-atlas-pour-contribuer-a-mesurer-la-qualite-de-service-d-internet-39801231.htm" title="Et si vous installiez une sonde RIPE Atlas pour contribuer à mesurer la qualité de service d'Internet ?">Et si vous installiez une sonde RIPE Atlas pour contribuer à mesurer la qualité de service d'Internet ?</a> sur Zdnet.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://twitter.com/RIPE_NCC" title="">Twitter du RIPE_NCC</a> <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Blog de Stephane Bortzmeyer<a href="http://www.bortzmeyer.org/atlas-yaounde.html" title="Une sonde de mesure Internet Atlas à l'Université de Yaoundé au Cameroun">Une sonde de mesure Internet Atlas à l'Université de Yaoundé au Cameroun</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Blog de Stephane Bortzmeyer<a href="http://www.bortzmeyer.org/atlas-udm.html" title="Faire réaliser des mesures par les sondes Atlas">Faire réaliser des mesures par les sondes Atlas</a></p></div>
		
		


