# articles

feed_id: http://genma.free.fr/?Conference-de-Jean-Marc-Manach-a
title: Conférence de Jean-Marc Manach à Nantes le 9 octobre
uri: Conférence-de-Jean-Marc-Manach-à-Nantes-le-9-octobre
url: http://genma.free.fr/?Conference-de-Jean-Marc-Manach-a
content:
<img class='spip_logos' alt="" align="right" src="media/42974f8a.arton2183.jpg" data-original-source="http://genma.free.fr/IMG/arton2183.jpg" width='150' height='77' />
		<div class='rss_texte'><p>Le conseil de Développement de Loire-Atlantique organise une conférence intitulée "La vie privée et internet : un problème de vieux cons ?" et animée par Jean-Marc Manach. Cette conférence a lieu le jeudi 9 octobre 2014 à 14h30 (accueil à partir de 14h) à l'auditorium de l'Hôtel du Département, 3 quai Ceineray à Nantes.</p> <p><i>Jean-Marc Manach est un journaliste d'investigation français spécialiste de l'internet et des questions de surveillance et de vie privée. Il collabore entre autre à « Envoyé Spécial », il blogue pour Le Monde.fr (Bug Brother). Il est également co-auteur de Big Brother Awards : les surveillants surveillés, et de La vie privée, un problème de vieux cons ?</i></p> <p>Plus d'info sur <a href="http://conseil-developpement.loire-atlantique.fr/la-vie-privee-et-internet-un-probleme-de-vieux-cons/" title="La vie privée et internet : un problème de vieux cons ?">le site Conseil développement Loire-Atlantique.fr</a> et pour <a href="media/1cb9d676.invit_manach_web.pdf" data-original-source="http://conseil-developpement.loire-atlantique.fr/wp-content/uploads/2014/09/invit_manach_web.pdf" title="Invitation pdf">Télécharger l'invitation c'est ici</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Sondage-special-chiffrofete
title: Sondage spécial chiffrofête
uri: Sondage-spécial-chiffrofête
url: http://genma.free.fr/?Sondage-special-chiffrofete
content:
<img class='spip_logos' alt="" align="right" src="media/4f0bb628.arton2185.jpg" data-original-source="http://genma.free.fr/IMG/arton2185.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Je lance <a href="https://pad.riseup.net/p/SondageChiffrofete" title="Sondage spécial chiffrofête">via un pad</a>, une sorte de petit "sondage" via quelques questions, dont <b>toutes les réponses sont facultatives et anonymes. Le but est de capitaliser les réponses et d'en faire une sorte de bilan, pour mieux organiser les prochaines chiffrofêtes - cryptoparties - café vie privée et de répondre aux demandes/attentes de chacun.</b><br class='autobr' />
Merci par avance,</p> <p>A répondre en ligne ici : <a href="https://pad.riseup.net/p/SondageChiffrofete" title="Sondage spécial chiffrofête">https://pad.riseup.net/p/SondageChiffrofete</a></p> <p>Mode d'emploi : copie-coller les questions ci-dessous et réponds ;-)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Que fais-tu dans la vie (étudiant, profession...)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Quels sont tes motivations ? Pourquoi viens-tu aux chiffrofêtes ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Comment qualifierais-tu / évaluerais tu ton niveau en informatique ? <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Et en ce qui concerne les outils d'anonymisation/associés à la vie privé ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Que viens-tu apprendre ? Qu'attends tu des chiffrofêtes ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Des suggestions, remarques, critiques ou autre ?</p> <p>Rq : si quelqu'un veux répondre nominativement, il peut également le faire en m'envoyant un mail ;-)</p></div>
		
		


feed_id: http://genma.free.fr/?FFDN-liste-des-flux-RSS-des
title: FFDN - liste des flux RSS des différents membres de la fédé
uri: FFDN-liste-des-flux-RSS-des-différents-membres-de-la-fédé
url: http://genma.free.fr/?FFDN-liste-des-flux-RSS-des
content:
<img class='spip_logos' alt="" align="right" src="media/9695ac43.arton2138.jpg" data-original-source="http://genma.free.fr/IMG/arton2138.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Si vous ne connaissez pas FDN, c'est que vous n'avez jamais vu une conférence de Benjamin Bayart. Dans ce cas, <a href="http://numaparis.ubicast.tv/videos/ffdn-essaimage/" title="FFDN essaimage par Benjamin Bayart">aller donc voir cette de passage en seine 2014</a>, par exemple. Si vous connaissez FDN, vous n'êtes pas s'en savoir que FDN n'est plus le seule FAI associatif et que la plupart oeuvres sous la bannière de FFDN.</p> <p><i>La Fédération FDN, FFDN, regroupe des Fournisseurs d'Accès à Internet associatifs se reconnaissant dans des valeurs communes : bénévolat, solidarité, fonctionnement démocratique et à but non lucratif ; défense et promotion de la neutralité du Net.</i></p> <p><span class='spip_document_2170 spip_documents spip_documents_center'>
<a href="http://www.ffdn.org/fr/"><img src="media/e26d3d54.banniereffdn-79cbc.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L420xH220/banniereffdn-79cbc.jpg" width='420' height='220' alt="" /></a></span></p> <p>FFDN a un site officiel <a href="http://www.ffdn.org/fr/" title="Le site de la Fédération FDN">http://www.ffdn.org/fr/</a> sur lequel on retrouve une page listant les membres avec les liens vers leurs sites respectifs <a href="http://www.ffdn.org/fr/membres" title="Membres de FFDN">http://www.ffdn.org/fr/membres</a>.</p> <p>Comme, à ma connaissance, <a href="http://genma.free.fr/?Et-toi-de-quelle-Planet-es-tu" title="Pour savoir ce qu'est un planet">il n'existe aucun Planète FDN</a> (<i>Un Planet étant un site Web dynamique qui agrège le plus souvent sur une seule page, le contenu de notes, d'articles ou de billets publiés sur des blogs ou sites Web. Un Planet est un agrégateur de flux RSS.</i>), j'ai consulté un à un chacun des sites des membres de FFDN et pour chacun, si il existait, j'ai récupéré l'adresse du fil/flux RSS, afin d'ajouter tout ça dans mon agrégateur favori (au choi Liferea ou RSSOwl, selon l'humeur).</p> <p>Pour vous éviter de faire le même travail, je liste donc ici l'ensemble des flux, et il sera facile, en le collant dans un simple fichier, d'en faire l'import dans son agrégateur.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.apinnet.fr/feed/" title="http://www.apinnet.fr/feed/">http://www.apinnet.fr/feed/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.aquilenet.fr/rss.xml" title="http://www.aquilenet.fr/rss.xml">http://www.aquilenet.fr/rss.xml</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://auvernet.org/feed/" title="http://auvernet.org/feed/">http://auvernet.org/feed/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://cafai.fr/blog/feeds/rss/" title="https://cafai.fr/blog/feeds/rss/">https://cafai.fr/blog/feeds/rss/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://faimaison.net/feeds/all.atom.xml" - - - - - title="http://faimaison.net/feeds/all.atom.xml">http://faimaison.net/feeds/all.atom.xml</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.fdn.fr/backend.php" title="http://www.fdn.fr/backend.php">http://www.fdn.fr/backend.php</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.franciliens.net/?action=xmljournal;id=Accueil" title="http://www.franciliens.net/?action=xmljournal;id=Accueil">http://www.franciliens.net/?action=xmljournal ;id=Accueil</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://blog.igwan.net/feed/rss2" title="http://blog.igwan.net/feed/rss2">http://blog.igwan.net/feed/rss2</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.ilico.org/feed/" title="http://www.ilico.org/feed/">http://www.ilico.org/feed/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.illyse.net/feed/" title="http://www.illyse.net/feed/">http://www.illyse.net/feed/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://ldn-fai.net/feed/" title="http://ldn-fai.net/feed/">http://ldn-fai.net/feed/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.pclight.fr/feed/" title="http://www.pclight.fr/feed/">http://www.pclight.fr/feed/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.teleragno.fr/atom.xml" title="http://www.teleragno.fr/atom.xml">http://www.teleragno.fr/atom.xml</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.ffdn.org/fr/rss.xml" title="http://www.ffdn.org/fr/rss.xml">http://www.ffdn.org/fr/rss.xml</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.ffdn.org/fr/article/feed.xml" title="http://www.ffdn.org/fr/article/feed.xml">http://www.ffdn.org/fr/article/feed.xml</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.ffdn.org/fr/revue-de-presse/feed.xml" title="http://www.ffdn.org/fr/revue-de-presse/feed.xml">http://www.ffdn.org/fr/revue-de-presse/feed.xml</a></p> <p>Le but de ce cumul de fil RSS est de pouvoir recouper les informations des différents membres de FDN, de mieux partager les informations que les différents sites et blogs peuvent fournir... N'hésitez donc pas à partager cet article pour sensibiliser à la nécessite de la mise en place d'un Planet FFDN.</p> <p><b>MAJ</b> Le flux est disponible au format OPML ici</p>
<dl class='spip_document_2227 spip_documents spip_documents_center'>
<dt><a href="http://genma.free.fr/IMG/zip/fluxrss_ffdn.opml.zip" title='Zip - 837 octets' type="application/zip"><img src="media/82047557.zip-2e4e6.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L52xH52/zip-2e4e6.png" width='52' height='52' alt='Zip - 837 octets' /></a></dt>
</dl>
<p>, facilitant l'import (cf le commentaire ci dessous).</p> <p><strong>Planete FFDN</strong></p> <p>Désormais il existe un Planet, un agrégateur des différents fils RSS sur un même site (et donc avec un même RSS), c'est en ligne ici : <a href="http://planet.ffdn.org/" title="http://planet.ffdn.org/">http://planet.ffdn.org/</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Demande-de-sa-fiche-RG
title: Demande de sa fiche RG
uri: Demande-de-sa-fiche-RG
url: http://genma.free.fr/?Demande-de-sa-fiche-RG
content:
<img class='spip_logos' alt="" align="right" src="media/611b3f37.arton2184.jpg" data-original-source="http://genma.free.fr/IMG/arton2184.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Accéder aux données nous concernant dans le fichier des RG</strong></p> <p><a href="https://twitter.com/aeris22" title="Le twitter d'Aeris">C'est un twitt d'Aeris</a>, m'a inspiré cet article. Il poste une capture d'un document qu'il a rédigé et qu'il a envoyé, sous son vrai nom, pour, je cite <i> "En application des dispositions de l'article 39 de la loi du 6 janvier 1978 et de l'article 8 du décret du 14 octobre 1991 relatif aux fichiers des Renseignements généraux", solliciter la commission pour exercer son droit d'accès indirect aux informations le concernant.</i>. Au sein de cette même lettre, il précise ses activités au sein de diverses associations (APRIL, NosOignons, le collectif Chiffrofête) et précise son pseudonyme (le document est écrit sous son vrai nom, et le lien entre son pseudonyme et son vrai nom n'est pas vraiment une inconnue, il ne le cache pas).</p> <p>Le but de sa demande est donc d'avoir accès et de connaître les informations pour lesquelles il est "fiché", ce qui, d'après-lui (même si cela ne lui pas a été clairement dit), lui a valu un refus de l'obtention d'une accréditation "confidentielle défense", nécessaire pour exercer une mission chez un client de son employeur.</p> <p><strong>Petits rappels sur mon pseudonymat</strong></p> <p>Depuis quelques temps, je suis <a href="http://genma.free.fr/?Comment-je-suis-devenu-un" title="Comment je suis devenu un animateur de Café vie privée ?"> devenu un animateur de Café vie privée et autres chiffrofêtes</a> et je ne le cache pas. Sur ce blog, sur Twitter, <a href="http://genma.free.fr/?-Tor-" title="Article sur Tor">je parle de TOR</a>, <a href="http://genma.free.fr/?+-Chiffrement-+" title="Article sur le chiffrement">de chiffrement</a>, <a href="http://genma.free.fr/?+-Anonymat-+" title="Article sur le pseudonymat">de pseudonymat</a>, <a href="http://genma.free.fr/?+-Vie-privee-+" title="Article sur la vie privée">de protection des données</a>... Car cela fait longtemps que je m'intéresse à la <a href="http://genma.free.fr/?+-Identite-numerique-+" title="Articles taggués Identité numérique">gestion de mon identité numérique</a>.</p> <p>Pour l'instant, j'ai pris grand soin ces dernières années à ce que mon pseudonyme de Genma soit décorrélé de mon nom (mon prénom, on le connait assez facilement, je le donne pour les personnes pour lesquelles il est plus facile à prononcer que "Genma"). Ce n'est pas parfait (je pense que dans le cas d'un doxing, ça ne tiendra pas si longtemps que ça), mais pour une recherche basique, c'est suffisant. (Même si j'ai fait des erreurs et que les services en lignes ayant mon IP savent faire le lien entre "Genma" et mon identité civil (rien que Linkedin par exemple, voir à ce sujet <a href="http://genma.free.fr/?Reflexions-autour-de-Linkedin-et" title="Réflexions autour de Linkedin et du pseudonymat">Réflexions autour de Linkedin et du pseudonymat</a>).</p> <p>L'idée est que si je fais des choses sous pseudonyme, c'est qu'elles sont et doivent être décorrélées de mes activités professionnelles, de mon employeur, de mon CV... Il y a Genma et il y a Jérôme, deux identités, deux activités, mais une seule et même personne. D'un côté c'est pratique (pour pouvoir écrire <a href="http://genma.free.fr/?+-Conditions-de-travail-+" title="Article taggués Conditions de travail">des articles critiques sur mes conditions de travail par exemple</a>), d'un autre, je ne peux pas faire reconnaitre mes compétences acquises (en tant que vulgarisateur via ce blog, animateur de chiffrofête...).</p> <p>D'où le fait que je me sois posé la question d'associer ma véritable identité et mon pseudonyme de façon transparente (voir <a href="http://genma.free.fr/?Pseudonyme-et-nom-d-usage" title="Pseudonyme et nom d'usage">Pseudonyme et nom d'usage</a>),</p> <p><strong>Et si je faisais la même chose ?</strong></p> <p>Il pourrait être intéressant que je fasse le même type de demande. En effet, comme je le disais dans la section précédente, je fréquente la sphère hacktiviste, je m'intéresse à des technologies peu communes, je les promeut et les explique au grand public... Je me montre à visage découvert en conférence qui sont filmées...</p> <p>Mon employeur (plus précisément mes responsables hiérarchiques, mes collègues) ne sait pas que je suis "Genma" (à moins qu'il ne fouille dans les logs du proxy) et je ne sais pas ce qu'il en penserait s'il l'apprenait.</p> <p>Peut-être devrais-je faire le même genre de demande, pour savoir ce que l'on sait sur moi. Si je ne suis pas "encore" fiché, ce serait attirer l'attention sur moi. Est-ce une bonne chose ;-) ? De plus, si je faisais la même demande, ce serait sans fournir mon pseudonyme de "Genma", juste en donnant les informations d'état civil nécessaire. Donc sans préciser (contrairement à Aeris), mes implications (de simples contributions, je ne suis pas membre) au sein d'associations ou via ce blog, qui justifient le fait que je sois fiché.</p> <p><strong>Conclusion</strong></p> <p>Ce serait "marrant" de voir si le lien état-civil/"Genma" est bien connu de <i>"ceux qui nous surveillent"</i> (pas les services Web comme Google, Facebook ou autres, ils le savent clairement), de connaître les informations qu'<i>ils</i> estiment nécessaire de conserver sur moi. Avoir une réponse à ces questions amèneraient sûrement une réflexion de ma part sur moi-même, sur ce que je fais, sur mon implication dans l'éducation du grand public aux outils de protections de leurs vies personnelles, de leurs libertés d'expression... Je serais peut-être surpris, et encore plus motivé pour en apprendre encore plus et diffuser encore plus l'information... Je serais peut-être conforté dans ma vision de la nécessité de l'appropriation de ce genre d'outils par le grand public... Bref, ne divaguons pas, ne fantasmons pas, et commençons à rédiger cette lettre. A suivre.</p> <p><strong>Commentaire d'Aeris reçu par mail - Merci à lui</strong></p> <p>Pour info aussi, lors du montage d'un dossier confidentiel défense, tu as « obligation » de communiquer tes pseudonymes usuels.</p> <p>Si tu ne le fais pas et que l'enquête sur toi qui découle de ta demande d'accréditation montre que tu en utilises en réalité bien un peut être considéré comme une volonté de nuire à l'instruction du dossier et valoir motif de refus.</p> <p>C'est donc un dilemne entre ne pas divulguer ton pseudo en espérant que ça ne jouera pas en ta défaveur s'ils tombent desus et le divulguer directement en espérant que ta vie pseudonymique ne soit pas en elle-même défavorisante :P</p> <p>Dans mon cas j'avais indiqué mon pseudo dans le dossier de demande d'accréditation, mais la question se posait moins vu que je ne fais pas de<br class='autobr' />
secret autour de ma « vraie » identité.</p></div>
		
		


feed_id: http://genma.free.fr/?Critique-du-livre-Bien-gerer-sa
uri: Critique-du-livre-Bien-gérer-sa-réputation-sur-Internet-de-Anthony-B
url: http://genma.free.fr/?Critique-du-livre-Bien-gerer-sa
title:
Critique du livre Bien gérer sa réputation sur Internet de Anthony Babkine, Mounira Hamdi, Nabila Moumen

content:
<div class='rss_texte'><p><span class='spip_document_1723 spip_documents spip_documents_center'>
<a href="http://www.amazon.fr/gp/product/2100566431/ref=as_li_tf_tl?ie=UTF8&tag=genmafreefr-21&linkCode=as2&camp=1642&creative=6746&creativeASIN=2100566431"><img src="media/3bd8a37e.GererIdentiteNumerique-f37ba.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L300xH300/GererIdentiteNumerique-f37ba.jpg" width='300' height='300' alt="" /></a></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p><i>Comment exploiter à votre avantage réseaux sociaux, blogs, wikis, CV en lignes et autres outils 2.0 ? Les plateformes comme Facebook, Twitter, Linkedln ou Viadeo collectent chaque jour des données personnelles qui peuvent se révéler compromettantes… Or, se créer une identité numérique positive via les informations véhiculées sur Internet est devenu un atout capital. Cet ouvrage, illustré de nombreuses astuces, témoignages de recruteurs et experts web 2.0 donne des outils à chacun pour maîtriser sa présence sur la Toile. Il s'adresse aussi bien aux jeunes diplômés et professionnels qu'à toute personne souhaitant prendre en main sa réputation sur Internet.</i> <a href="http://www.dunod.com/entreprise-gestion/entreprise-et-management/efficacite-professionnelle/bien-gerer-sa-reputation-sur-internet-0 " title="Les Editions Dunod">Source</a></p> <p><strong>La critique du Genma</strong></p> <p>Autodidacte, passionné d'informatique et de nouvelles technologies, blogueur, j'ai parmi mes thèmes de prédilections celui de la gestion de son identité numérique. J'avais écrit quelques articles sur le sujet (<a href="http://genma.free.fr/spip.php?mot35" title="articles associés au mot clef Identité numérique">articles associés au mot clef "Identité numérique"</a>) dont un intitulé <a href="http://genma.free.fr/spip.php?article768" title="De la gestion de son identité numérique et de sa visibilité sur Internet... ">De la gestion de son identité numérique et de sa visibilité sur Internet</a>.... J'ai vu sur twitter un lien vers le livre <br class='autobr' />
<a href="http://www.amazon.fr/gp/product/2100566431/ref=as_li_tf_tl?ie=UTF8&tag=genmafreefr-21&linkCode=as2&camp=1642&creative=6746&creativeASIN=2100566431" title="Bien gérer sa réputation sur Internet - E-réputation personnelle : mode d'emploi">"Bien gérer sa réputation sur Internet - E-réputation personnelle : mode d'emploi"</a> et je me suis dit que ce serait tout à fait le genre de livre que, moi, qui accorde une grande importance à l'image que j'ai associée à mon "pseudonyme de blogueur" sur Internet, a envie de de lire de tout urgence.</p> <p>Ce livre a clairement été écrit par des personnes qui s'y connaissent, qui surfent et pratiquent les réseaux sociaux aux quotidiens. Ils ne surfent pas sur un phénomène de mode et parlent de ces sujets parce qu'il faut en parler. Le ton est juste : on n'a aucune critique ou dénonciation de ces réseaux sociaux, même si les dangers potentiels sont abordés. Ça fait du bien de lire un livre objectif sur Internet, ça change de tous ces articles et reportages de journalistes les dangers du web et des prédateurs sur Facebook. Le web est vu comme un outil professionnel, permet de trouver un emploi, permet de se créer son emploi...</p> <p>Pour moi qui m'intéresse et qui parle de temps à autre de la gestion de son identité numérique, qui aimerait faire une série d'articles sur le personnal branding, ce livre est une précieuse ressource. Pour moi qui suis blogueur sous un pseudonyme, j'ai conforté ma stratégie mais j'ai aussi appris des choses qui devraient me permettre d'aller plus loin dans ma gestion de mon identité numérique. Ce livre est une véritable mine d'or de conseils en tout genre sur la façon de tirer le meilleur parti des réseaux sociaux.</p> <p>Mon plus grand regret ? Je manque de temps pour mettre en œuvre tout ce que j'aurais appris avec ce livre, pour aller plus loin.<br class='autobr' />
S'il y'a une chose à retenir, c'est que la réputation numérique se gère au jour le jour et dans le temps. Elle ne se fait pas en un jour. Et que l'e-réputation c'est l'image que l'on donne de soi sur Internet ; l'identité numérique, c'est qui l'on est. C'est ainsi que je définirais ces deux termes.</p> <p>Pour finir je voudrais remercier les éditions Dunod de nous permettre de lire des ouvrages de cette qualité. Pour acheter ce livre sur Amazon, <a href="http://www.amazon.fr/gp/product/2100566431/ref=as_li_tf_tl?ie=UTF8&tag=genmafreefr-21&linkCode=as2&camp=1642&creative=6746&creativeASIN=2100566431" title="Bien gérer sa réputation sur Internet - E-réputation personnelle : mode d'emploi">c'est par ici</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?L-identite-numerique-en-question-d
title: L'identité numérique en question d'Olivier Iteanu
uri: L-identité-numérique-en-question-d-Olivier-Iteanu
url: http://genma.free.fr/?L-identite-numerique-en-question-d
content:
<div class='rss_texte'><p><span class='spip_document_1137 spip_documents spip_documents_center'>
<img src="media/ad77fc35.IdentiteNumerique-f23c9.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH400/IdentiteNumerique-f23c9.jpg" width='400' height='400' alt="" /></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p>Jongler avec identifiants et mots de passe, garder la maîtrise des données personnelles ou professionnelles qui se propagent sur Internet et alimentent de gigantesques bases de données. Ces problématiques de gestion des identités numériques sont aujourd'hui au cœur des préoccupations des entreprises comme des particuliers. Peut-on agir de manière anonyme sur Internet ? Quelles sont les obligations des éditeurs de sites et des blogueurs ? Quelles sont les limites légales au choix et à l'usage d'un pseudo ? Quel est le statut juridique des avatars ? Qui gagne dans le conflit entre marque et nom de domaine ? A qui s'applique l'obligation légale de conserver des traces de connexion ? Comment protéger sa vie privée, y compris sur les réseaux sociaux ? Comment lutter contre les usurpations d'identité ? Cet ouvrage apporte sur ces questions un éclairage juridique accessible à tous, assorti de conseils pratiques prenant en compte les évolutions les plus récentes des technologies et des usages.</p> <p><strong>Biographie de l'auteur</strong></p> <p>Avocat à la Cour d'Appel de Paris et chargé d'enseignement à l'Université de Paris XI, Olivier Iteanu est un des meilleurs spécialistes français et européens du droit de l'Internet. Auteur du premier ouvrage de droit français sur Internet (Eyrolles, 1996), il est président d'honneur du Chapitre français de l'Internet Society. Il est l'avocat le plus cité dans la première base de données de jurisprudence française sur le droit et les technologies de l'information (<a href="http://www.legalls.not/" title="Legalls?not">http://www.legalls.not</a>, rubrique Les avocats du Net, mars 2008)</p> <p>Pour <a href="http://david.fayon.free.fr/interview/olivier-iteanu.htm" title="3 questions à ... Olivier Itéanu ">lire une interview de l'auteur</a></p> <p><strong>La critique du Genma</strong></p> <p>Pour moi qui m'intéresse à la gestion de l'identité numérique (sur ce sujet, je vous invite à lire mon article <a href="http://genma.free.fr/spip.php?article768" title="Lire l'article">De la gestion de son identité numérique et de sa visibilité sur Internet...</a> ou les autres articles rattaché <a href="http://genma.free.fr/spip.php?mot35" title="Les articles associés au mot clef Identité numérique">au mot clef dédié</a>), quand j'ai vu ce livre en rayon de la bibliothèque municipale, je l'ai de suite emprunté.</p> <p>Les différents axes d'approches sont intéressants. Les textes sont clairs, précis. L'ensemble des problématiques lié à la gestion de l'identité numérique sont abordés. Il n'y a pas de jargon technique, pas de texte de loi à n'en plus finir. Quiconque sait utiliser un ordinateur, à déjà surfer sur Internet et à quelques connaissances quand au fonctionnement du web (qu'est ce qu'un nom de domaine ou un réseau social) comprendra ce livre dans son intégralité.</p> <p>Il y a tout un pan de réflexion autour de l'anonymat, mais également sur l'identité numérique en questions et les informations que l'on donne sur le web ou que l'on peut avoir sur nous via Internet. Le paradoxe est intéressant : on peut n'avoir aucune existence virtuelle et la googlesisation du couple "nom prénom" ne donne rien, ou au contraire, dévoiler l'intégralité de sa vie personnelle et privée sur des sites comme Facebook.</p> <p>En conclusion, il s'agit d'un livre de référence sur le sujet. Et une fois de plus, l'édition Eyrolles nous propose un livre de qualité, qu'on hésitera pas à acheter si le sujet nous intéresse.</p> <p>Sur le même sujet, je vous invite à lire <a href="http://moderateur.blog.regionsjob.com/index.php/post/E-book-:-l-identit%C3%A9-num%C3%A9rique-en-question" title="E-book : l'identité numérique en question">un E-book : l'identité numérique en question</a> sur le blog du Moderateur.</p></div>
		
		


feed_id: http://genma.free.fr/?AJIL-Agreable-journee
title: AJIL - Agréable journée interassociative du Libre
uri: AJIL-Agréable-journée-interassociative-du-Libre
url: http://genma.free.fr/?AJIL-Agreable-journee
content:
<img class='spip_logos' alt="" align="right" src="media/ec8f72d6.arton2186.jpg" data-original-source="http://genma.free.fr/IMG/arton2186.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Je reprends la présentation du site <a href="http://ajil.wtf/" title="site de l'ajil">http://ajil.wtf/</a>.</p> <p><b>Principe</b></p> <p><i>La vie associative, même dans le milieu informatique et malgré les innombrables moyens technologiques, a souvent/toujours besoin de rencontres physiques pour booster ses projets, en voir germer de nouveaux, et surtout donner un environnement humain pour les contributeurs.</i></p> <p><i>L'AJIL se veut une occasion pour les associations du Libre d'organiser leurs réunions de travail à une date et un lieu communs. Une sorte de coworking éphémère.</i></p> <p><i>Ce peut être également un facilitateur de cohésion, d'échanges de ressources, d'idées entre nos associations.</i></p> <p><i>Plusieurs réunions peuvent se dérouler en même temps.</i></p> <p><i>Une zone décontract' avec café et grignotage est prévue et il y a des Kinder Bueno (non contractuel) !!!</i></p> <p><b>Les liens</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le site de l'ajil <a href="http://ajil.wtf/" title="site de l'ajil">http://ajil.wtf/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://twitter.com/AJILwtf" title="@AJILwtf sur Twitter">https://twitter.com/AJILwtf</a></p> <p><strong>L'avis du Genma</strong></p> <p>Je pense que c'est une bonne chose de se retrouver en même endroit, de faire des réunions interassociation.</p> <p>En effet, j'ai pu faire le constat suivant lors de l'animation des chiffrofêtes - café vie privée - cryptoparty. Pour pouvoir avoir un peu plus de vie privée, il est nécessaire d'utiliser un système d'exploitation libre, une distribution GNU/Linux comme Ubuntu(pour rester dans ce qui est accessible au grand public). Or, durant nos ateliers, nous n'avons pas le temps de faire des install party, de mettre en place des double boot etc. De même, je m'implique de plus en plus au sein de la communauté Mozilla via FirefoxOS, en aidant sur le forum, en promouvant ce système. Et il me semble important de sensibiliser les personnes qui viennent aux chiffrofêtes à l'existence de FirefoxOS.... Autre exemple, lors de <a href="http://www.ubuntu-paris.org/" title="Ubuntu party paris">la prochaine Ubuntu Party sur Paris qui aura lieu les 15 et 16 novembre</a>, comme les deux sessions précédentes, je coanimerai des sessions de formations/talks sur les outils liés à la vie privée et l'anonymat... le tout sur Ubuntu.</p> <p>Il est important de connaître ce que font les différentes associations du monde du logiciel libre, de connaître leurs spécificités, de savoir ce qui se fait, les projets existants, de mutualiser les efforts et ressources pour les projets qui peuvent être faits en commun. Ainsi on peut renvoyer quelqu'un qui cherche une information, qui veut aider/contribuer vers les un ou les autres.... et mieux aider soi-même.</p> <p>Je participerai à la prochaine Agréable journée interassociative du Libre qui aura lieu <a href="http://ajil.wtf/" title="site de l'ajil">le samedi 25 octobre</a> et si vous êtes sur place, n'hésitez pas à venir me rencontrer/discuter avec moi, peut être lancera-t-on un projet ensemble ;-)</p></div>
		
		


feed_id: http://genma.free.fr/?Les-auto-hebergement-parties-ou
title: Les auto-hébergement parties ou selfhosting party
uri: Les-auto-hébergement-parties-ou-selfhosting-party
url: http://genma.free.fr/?Les-auto-hebergement-parties-ou
content:
<img class='spip_logos' alt="" align="right" src="media/52390a76.arton2131.jpg" data-original-source="http://genma.free.fr/IMG/arton2131.jpg" width='150' height='79' />
		<div class='rss_texte'><p>C'est sous la forme d'une plaisanterie qu'a été lancé le fait que dans <a href="http://genma.free.fr/?Comment-je-suis-devenu-un" title="Comment je suis devenu un animateur de Café vie privée ?">les cafés vie privée et autres chiffrofêtes et cryptoparties que je coanime</a>, nous devrions faire une ou plusieurs séances d'initiation à l'auto-hébergement. En effet, un des moyens de se réapproprier une vie privée sur Internet et, entre autre, de ne plus stocker ses données on ne sait où (le fameux cloud) mais de se lancer dans de l'auto-hébergement.</p> <p>Nous (les co-animateurs) avons évoqués entre nous l'idée de mettre des doubles boot pour que les personnes présentes aient une distribution GNU/LInux sur leurs PC, afin de leur apprendre les bases de l'informatique libre dans le cadre de la vie privée. Mais personnellement, je pense que cette installation d'un double boot (ou simple boot dans le cadre d'une migration complète) sort du cadre des cafés vie privée et cette aide à l'installation est déjà très bien faite par les associations qui organisent régulièrement des install party (comme <a href="http://premier-samedi.org/" title="le premier samedi du libre,">le premier samedi du libre, sur Paris, en France</a>). Notre rôle est, je pense, d'aiguiller les visiteurs des cafés vie privée vers ce genre d'évènements, en leur expliquant le but, afin que lors de leur prochaine venue, ils viennent avec un système GNU/Linux de disponible sur leur PC.</p> <p>Pour ce qui est de l'auto-hébergement, j'ai déjà écrit un premier article sur <a href="http://genma.free.fr/?L-auto-hebergement" title="L'auto-hébergement">l'auto-hébergement</a> et je vous renvoie vers lui pour y retrouver quelques liens sur le sujet (ou sinon vous pouvez aller directement sur <a href="http://www.auto-hebergement.fr/" title="Auto-hebergement.fr">http://www.auto-hebergement.fr</a> ou <a href="http://planet.auto-hebergement.fr/" title="Planet auto-hébergement">http://planet.auto-hebergement.fr</a>). Là, encore, je pense qu'il faut que les personnes qui voudraient se lancer, car elles ont compris la problématique, et qui ne sont pas geeks/à l'aise avec l'informatique, devraient pouvoir trouver une aide/un support de la part de la communauté. Un support qui soit différent de l'aide en ligne que l'on peut trouver/qui est déjà existante.</p> <p>D'où l'idée des auto-hébergement parties ou selfhosting party. Car je pense que ce n'est pas simple de savoir mettre une raspdebian sur une carte SD, de savoir la configurer pour y installer yunohost par exemple. Si on a une aide/si on est guidé par quelqu'un, on se sentira de suite plus à l'aise etn ira alors au bout de son projet.</p> <p>Là encore, je ne pense pas que ce soit le but des cafés vie privée que de se lancer dans ce genre d'ateliers (quoique). Mais l'idée est lancée, il faudra voir si elle se concrétise.</p> <p>Enfin, personnellement, je ne suis pas encore auto-hébergé, mais j'y songe de plus en plus et je pense que si je me lance dans l'aventure, je rédigerai des billets en conséquence. D'où la création du mot clef <a href="http://genma.free.fr/?+-Auto-hebergement-+" title="Les articles taggués Auto-hebergemen"></a> permettant de taguer les articles à venir.</p> <p><b>A lire sur le même sujet :</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?L-auto-hebergement" title="L'auto-hébergement">l'auto-hébergement</a></p></div>
		
		


feed_id: http://genma.free.fr/?Don-de-livres-sur-Paris
title: Don de livres sur Paris
uri: Don-de-livres-sur-Paris
url: http://genma.free.fr/?Don-de-livres-sur-Paris
content:
<img class='spip_logos' alt="" align="right" src="media/8bb120af.arton1283.jpg" data-original-source="http://genma.free.fr/IMG/arton1283.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Liste des livres</strong></p> <p>J'ai une série de livres qui restent/trainent sur une de mes étagères chez moi, que j'ai déjà lu et que je ne pense pas relire, je pense que le mieux est que <b>j'en fasse le don à quelqu'un</b>. Je donne donc les livres suivants :</p> <p><b>Les 10 commandements de l'ère numérique, de Douglass Rushkoff</b><br class='autobr' />
<img src="media/54e6658f.Couv-10Commandements.png" data-original-source="http://genma.free.fr/style/images/fypeditions/Couv-10Commandements.png" style='max-width: 500px; max-height: 10000px' /></p> <p><b>Body Hacking, pirater son corps et redéfinir l'humain, de Cyril fievet</b> (<a href="http://genma.free.fr/?Body-Hacking-pirater-son-corps-et" title="Body Hacking, pirater son corps et redéfinir l'humain, de Cyril Fieve">Lire ma critique</a>)<br class='autobr' />
<img src="media/92cfe250.Couv-BodyHacking.png" data-original-source="http://genma.free.fr/style/images/fypeditions/Couv-BodyHacking.png" alt="Body Hacking, pirater son corps et redéfinir l'humain, de Cyril fievet" style='max-width: 500px; max-height: 10000px' /></p> <p><b>Internet, changer l'espace, changer la société, de Boris Beaude</b> <a href="http://genma.free.fr/?Internet-changer-l-espace-changer" title="Internet, changer l'espace, changer la société de Boris Beaude">Lire ma critique</a><br class='autobr' />
<img src="media/4c2b8fb1.Couv-InternetChangerEspace.png" data-original-source="http://genma.free.fr/style/images/fypeditions/Couv-InternetChangerEspace.png" alt="Internet, changer l'espace, changer la société, de Boris Beaude" style='max-width: 500px; max-height: 10000px'></p> <p><b>Bien gérer sa réputation sur Internet de Anthony Babkine, Mounira Hamdi, Nabila Moumen</b><a href="http://genma.free.fr/?Critique-du-livre-Bien-gerer-sa" title="Bien gérer sa réputation sur Internet de Anthony Babkine, Mounira Hamdi, Nabila Moumen">Lire ma critique</a></p> <p><img src="media/c96520a2.gereridentitenumerique-03364-d52ef.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L195xH300/gereridentitenumerique-03364-d52ef.jpg" style='max-width: 500px; max-height: 10000px' /></p> <p><strong>RESERVES</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>La métamorphose des objets, de Frédéric Kaplan</b>- <a href="http://genma.free.fr/?La-metamorphose-des-objets-de" title="La métamorphose des objets de Frédéric Kaplan">Lire ma critique</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Open data Comprendre l'ouverture des données publiques de Simon Chignard</b></p> <p><strong>Comment ça se passe</strong></p> <p>Pas d'envoi par la Poste (pas le temps de faire les colis), je remets en main propre (l'occasion de se voir ou de se rencontrer). Je remettrai/donnerai ces livres sur Paris, dans les locaux de Mozilla, lors des deux évènements suivants :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Chiffrofete-chez-Mozilla" title="Chiffrofête chez Mozilla">La chiffrofête - café vie privée</a> <b>le samedi 18 octobre</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://ajil.wtf/" title="">L'AJIL - Agréable journée interassociative du Libre</a> <b>le samedi 25 octobre</b></p> <p>Vous pouvez réserver ce livre en me contactant directement par mail "genmaCHEZfree.fr" ou twitter (<a href="https://twitter.com/genma" title="@genma sur twitter">@genma</a>), je mettrai alors cette liste à jour.</p> <p>Une demande par personne de préférence, mais vous pouvez en demander plusieurs (par ordre de préférence) et je verrai pour les répartir/distribuer équitablement, par ordre de d'arrivée des demandes. De même si une association fait une demande de plusieurs livres, je la ferai passer en priorité. N'hésitez pas à me contacter.</p></div>
		
		


feed_id: http://genma.free.fr/?Free-et-le-https
title: Free et le https
uri: Free-et-le-https
url: http://genma.free.fr/?Free-et-le-https
content:
<div class='rss_texte'><p><strong>Intérêt du https?</strong></p> <p>Le https crée une connexion chiffrée entre le navigateur et le serveur et de ce fait, personne ne voit ce qui circule dans ce tuyau : tout les logins, mots de passes et autre contenu sont chiffrés. Si on passe par un proxy d'entreprise, le proxy ne verra qu'un tunnel chiffré de la machine cliente vers le serveur. Par exemple, si on utilise Google en https, il ne verra pas les requêtes effectuées dans Google. Par contre dès que l'on sort de Google et que l'on va sur un autre site, si.</p> <p>C'est aussi le https qui est utilisé quand on se connecte sur le site de sa banque ou tout autre site de paiement en ligne. Les informations (codes, identifiants, mots de passes), sont transmises de façon chiffrées et donc sécurisées.</p> <p><strong>Les mails</strong></p> <p>Certains webmails comme Gmail propose le https, mais Zimbra, le webmail de Free, tel qu'il est installé et configuré sur les serveurs de Free, ne le propose pas. C'est bien dommage. L'https n'étant pas activé, le mot de passe circule en clair. Il y a peu de chances que quelqu'un sniffe le mot de passe au moment où on le saisit, mais le risque existe. L'https pour le webmail est donc une nécessité.</p> <p>A noter que le https ne sert que de tunnel entre la machine locale et le serveur de mails, mais ne protège en rien les mails. Pour ça, <a href="http://genma.free.fr/spip.php?article533" title="Lire mon article sur le sujet">il y a le chiffrement des mails</a>. Ou il y a encore la solution, plus geek, d'installer son propre serveur de mails chez soi. Mais c'est là un autre sujet.</p> <p>Par contre, en mode IMAP, il est possible d'utiliser le SSL <a href="http://www.free.fr/assistance/2514.html" title="Serveur de réception d'eMail IMAP sécurisé SSL">il est possible d'utiliser le SSL</a>. Et pour le SMTP, il y a l'authentification SMTP avec sécurité de connexion en SSL (port 465) (voir <a href="http://www.free.fr/assistance/2407.html" title="Serveur d'envoi eMail (SMTP) authentifié">Serveur d'envoi eMail (SMTP) authentifié</a>). Tout cela ce configure très bien avec Thunderbird et permet de ne pas avoir son mot de passe qui circule en clair sur le réseau.</p> <p><b>Le webmail est donc déconseillé, on passera par Thunderbird, correctement configuré</b>.</p> <p><strong>La Freebox V6</strong></p> <p>Depuis la version 6 de la Freebox, celle-ci est accessible depuis l'extérieur (via une adresse du type http://adresseIP/login.php, ou <a href="http://mafreebox.free.fr/" class='spip_url spip_out auto' rel='nofollow external'>http://mafreebox.free.fr</a> en local), <a href="http://www.universfreebox.com/article/21598/Decouvrez-Freebox-OS-et-toutes-ses-fonctionnalites" title="Découvrez Freebox OS et toutes ses fonctionnalités">permettant d'accéder au Freebox OS</a>.</p> <p>Là encore, pas de https, le mot de passe circule en clair sur le réseau et ce n'est pas une bonne chose.</p> <p><strong>Les pages persos</strong></p> <p>Free ne propose pas de certificat SSL et ne permet pas de déposer un certificat que l'on aura pu créer soi-même sur le serveur, vu que l'on a aucunement accès à la configuration d'apache. Si l'on veut avoir un accès https à son serveur, on se tournera donc vers des solutions autres (auto-hébergement ou vrai hébergement).</p> <p><strong>Pourquoi Free n'active pas le https?</strong></p> <p>Il n'y a pas de communication officielle le sujet mais la cause de cette non inactivation pourrait être simple : le chiffrement coûte du temps processeur. C'est minime, mais multiplié par un certain nombres de connexions, ça commence à faire. Je peux comprendre mais je déplore quand même l'absence du https.</p> <p><strong>En conclusion</strong></p> <p>De gros progrès à faire.</p></div>
		
		


feed_id: http://genma.free.fr/?Les-problemes-lies-aux
title: Les problèmes liés aux raccourcisseurs d'URLS
uri: Les-problèmes-liés-aux-raccourcisseurs-d-URLS
url: http://genma.free.fr/?Les-problemes-lies-aux
content:
<img class='spip_logos' alt="" align="right" src="media/209a81a4.arton2154.jpg" data-original-source="http://genma.free.fr/IMG/arton2154.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Voir l'URL derrière une URL t.co</strong></p> <p>Par défaut, quand l'URL n'est pas déjà une URL raccourcie/minimisée (url du type goo.gl, Bit.ly and co, pour en savoir plus sur <a href="https://fr.wikipedia.org/wiki/R%C3%A9duction_d%27URL" title="Wikipedia - la Réduction d'URL">la Réduction d'URL, lire ceci</a>)), Twitter force la transformation des URL saisies dans un message par son propre raccourcisseur d'URL, t.co.</p> <p>Outre le fait que le service de réduction d'URL sache probablement quel lien on visite,le problème est que l'on veut souvent voir l'URL sans avoir à cliquer dessus, en attendant qu'elle s'ouvre dans un nouvel onglet du navigateur.</p> <p>Les liens "Bit.ly" proposent déjà au survol un aperçu de la véritable URL, pour les url du type goo.gl il y a l'extension <a href="https://addons.mozilla.org/en-US/firefox/addon/googl-info" title="Goo.gl Information">Goo.gl Information</a> qui permet d'avoir une zone d'information sur le clic droit sur un lien... Le plugin pour Firefox <a href="https://addons.mozilla.org/en-US/firefox/addon/skiptco/" title="skiptco">skiptco, disponible ici</a>, une fois installé, remplace tous les liens t.co par les véritables URL dans le flux de la timeline Twitter, quand on le consulte sur la version site web en ligne. Ce qui est bien pratique.</p> <p><strong>Les problèmes liés aux raccourcisseurs d'URLS</strong></p> <p>Mais si on commence à devoir installer une extension par réducteur d'URL existant, on n'en a pas fini... De plus, comme le signale Stéphane Bortzemeyer dans son très bon article <a href="http://www.bortzmeyer.org/probleme-raccourcisseurs-urls.html" title="Les problèmes posés par les raccourcisseurs d'URL">Les problèmes posés par les raccourcisseurs d'URL</a><i><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ils permettent à leurs promoteurs de surveiller la navigation des internautes, puisque tout accès au site va nécessiter un passage par le raccourcisseur. Ils sont donc une menace pour la vie privée. (Cette menace peut être bien illustrée par les statistiques qu'offre le raccourcisseur, par exemple, pour bit.ly, en ajoutant un + à la fin de l'URL. Si vous allez en <a href="http://bit.ly/info/bKulB8+" class='spip_url spip_out auto' rel='nofollow external'>http://bit.ly/info/bKulB8+</a>, vous verrez combien de gens ont utilisé le lien court, depuis quel pays, etc.)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ils n'offrent aucun indice sur leur destination, ce qui ne permet plus d'analyser avant de cliquer l'endroit où on va arriver et son sérieux. (Cela peut également avoir des conséquences pour la sécurité. Voir une bonne application de ce problème avec le méchant raccourcisseur.)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ils menacent la permanence des liens, puisque ils ajoutent un intermédiaire de plus, dont rien n'indique s'il va garder sa base longtemps. Il ne faut donc jamais mettre un URL raccourci dans un document voué à rester stable.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Comme les URL raccourcis sont composés uniquement de chiffres aléatoires, on ne peut pas les mémoriser ou les deviner.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ils interdisent de savoir si on a déjà vu ou non tel ou tel article, puisque chaque service de raccourcissage va créer son propre URL raccourci.<br class='autobr' />
</i> (Pour <a href="http://www.bortzmeyer.org/probleme-raccourcisseurs-urls.html" title="Les problèmes posés par les raccourcisseurs d'URL">le lire dans son intégralité</a>)</p> <p>Les raccourcisseurs d'URL ne sont donc pas forcément une bonne chose, mais leur usage est devenu commun et très répandu... Il faut toutefois garder en tête les risques potentiels qu'ils présentent...</p></div>
		
		


feed_id: http://genma.free.fr/?Veille-technologique-Shaarli-et
title: Veille technologique, Shaarli et Chiffrofete
uri: Veille-technologique-Shaarli-et-Chiffrofete
url: http://genma.free.fr/?Veille-technologique-Shaarli-et
content:
<img class='spip_logos' alt="" align="right" src="media/6da3511e.arton2188.jpg" data-original-source="http://genma.free.fr/IMG/arton2188.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Souvent quand je fais de la veille technologique, je publie les liens sur les réseaux sociaux (<a href="https://twitter.com/genma" title="@Genma sur Twitter">twitter essentiellement</a>). Il peut être intéressant de conserver une trace de ces liens d'où le fait d'avoir <a href="http://genma.free.fr/shaarli/" title="Le shaarli de Genma">mis en place un Shaarli</a>.</p> <p>Le problème est que je n'ai pas le réflexe de "marquer" tous ces liens qui sont potentiellement intéressant. Je vais essayer de conserver et de tagguer plus régulièrement dans le Shaarli les liens vers des articles que je souhaiterais évoquer quand j'anime des chiffrofêtes/café vie privée/cryptopartie.</p> <p>Je trouve que cela sera plus pertinant (et c'est aussi plus rapide/pratique pour moi) que de faire un billet listant tous les liens (une sorte de en vrac, à lire, bilan de la semaine ou autre, comme il en existe parfois sur d'autres blogs).</p> <p>Pensez donc, soit à consulter la page correspondante contenant les articles que je retiens : <a href="http://genma.free.fr/shaarli/?searchtags=chiffrofete" title="Tag Chiffrofete dans le Shaarli de Genma">http://genma.free.fr/shaarli/?searchtags=chiffrofete</a> ou alors abonnez-vous au fil RSS<br class='autobr' />
<a href="http://genma.free.fr/shaarli/?do=rss&searchtags=chiffrofete" title="Fil RSS des articles taggués Chiffrofete dans Shaarli">http://genma.free.fr/shaarli/?do=rss&searchtags=chiffrofete</a></p> <p>A noter que Shaarli fournit également un fil RSS non filtré par mot clef disponible ici<br class='autobr' />
<a href="http://genma.free.fr/shaarli/?do=rss" title="Fil RSS du Shaarli de Genma">http://genma.free.fr/shaarli/?do=rss</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Tails-en-multiboot-sur-clef-USB
title: Tails en multiboot sur clef USB
uri: Tails-en-multiboot-sur-clef-USB
url: http://genma.free.fr/?Tails-en-multiboot-sur-clef-USB
content:
<img class='spip_logos' alt="" align="right" src="media/1b9d9ae2.arton2193.jpg" data-original-source="http://genma.free.fr/IMG/arton2193.jpg" width='150' height='79' />
		<div class='rss_texte'><p>FACIL, pour l'appropriation collective de l'informatique libre (FACIL), a lancé un projet de clef USB proposant différentes distributions Linux en multiboot (<a href="http://goteo.org/project/cle-facil/?lang=fr" title="La page du projet">http://goteo.org/project/cle-facil/?lang=fr</a>). Parmi les différentes distributions, il y a Tails.</p> <p>L'équipe de Tails a été informée de ce projet par un des créateurs et <br class='autobr' />
<a href="https://mailman.boum.org/pipermail/tails-project/2014-October/000043.html" title="Le mail original">Sajolida sur la mailling-liste de Tails, a écrit un texte exprimant les réserves de l'équipe de Tails quand à ce type d'initiative</a>. Les propos m'ont semblé intéressant à partager, je mets donc le texte original ainsi que sa traduction en français.</p> <p><strong>Le mail de Sajolida</strong></p> <p>Unfortunately, it is currently very difficult for a user to be able to verify the authenticity of Tails once installed on a USB stick. As security is meant to be used as a very secure environment, we believe that distributing preinstalled version of Tails is currently pretty much incompatible with our mission.<br class='autobr' />
See <a href="https://labs.riseup.net/code/issues/7269" title="">https://labs.riseup.net/code/issues/7269</a>.</p> <p>Plus, be very careful in the way that you boot from the ISO as the set of command line arguments passed to the live system can completely break some of the security built in Tails. So in case of doubt, ask us for a review of your code.</p> <p>I also understand that people won't be able to create a persistent volume on this USB stick. Which is a very popular feature of Tails, and pretty much needed if you want to do serious stuff with it. See <a href="https://tails.boum.org/doc/first_steps/persistence/" title="">https://tails.boum.org/doc/first_steps/persistence/</a></p> <p>All in all, I think that you should make it clear on your product that the version of Tails included should only be used for testing and educational purpose but shouldn't be relied upon for security.</p> <p><strong>La traduction</strong></p> <p>Malheureusement, il est actuellement très difficile pour un utilisateur d'être en mesure de vérifier l'authenticité de Tails une fois que celui-ci est installé sur une clé USB. Comme Tails est destiné à être utilisé comme un environnement très sécurisé, nous pensons que la distribution d'une préinstallée de Tails est actuellement incompatible avec notre mission. Voir <a href="https://labs.riseup.net/code/issues/7269" title="">https://labs.riseup.net/code/issues/7269</a>.</p> <p>De plus, il faut être très prudent dans la façon dont vous démarrez à partir de la ISO, car l'ensemble des arguments de la ligne de commande passés au système au lancement peut complètement casser une partie de la sécurité intégrée dans Tails. De ce fait, en cas de doute, vous pouvez nous demander une revue de votre code.</p> <p>Je comprends aussi que les gens ne seront pas en mesure de créer un volume persistant sur cette clé USB. C'est pourtant une fonction très populaire de Tails, et qui est nécessaire si l'on veut en faire un usage sérieux.. Voir <a href="https://tails.boum.org/doc/first_steps/persistence/" title="">https://tails.boum.org/doc/first_steps/persistence/</a>.</p> <p>Dans l'ensemble, je pense que vous devriez préciser sur votre produit que la version de Tails inclus ne doit être utilisé que pour des tests et dans un but éducatif, mais ne doit pas être utilisé dans un contexte de sécurité.</p> <p><strong>Pour comprendre, réfléchir et aller plus loin</strong></p> <p>En quelques lignes et via un mail, on voit que la sécurité, ce n'est pas si simple que ça. Que c'est quelque chose de complexe et qu'il ne suffit pas d'installer et de lancer Tails pour être en parfaite sécurité. Car est-on sûr de la version de Tails que l'on utilise ? A-t-on vérifié son intégrité ? (voir à ce sujet <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a> ou encore <a href="http://genma.free.fr/?Comment-verifier-l-integrite-du" title="Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?">Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?</a>).</p> <p>Tails n'est pas figé, évolue régulièrement, des <a href="http://genma.free.fr/?Comment-la-recente-vulnerabilite" title="Comment la récente vulnérabilité du système d'exploitation Tails affecte les journalistes et SecureDrop">failles sont découvertes et corrigées</a>.</p> <p>Tails n'est qu'une brique dans un ensemble de règles de sécurité. A-t-on confiance dans le matériel qu'on utilise (le clavier peut enregistrer la frappe au niveau matériel, c'est pour cela que Tails propose un clavier virtuel). Quels sites va-t-on consulter ? Se connectera-t-on avec son identifiant qu'on utilise dans d'autres conditions (dans le cas d'un pseudonymat par exemple).</p> <p>Ce sont toutes ces questions (et bien d'autres encore) qu'il faut se poser. Il faut chercher à comprendre, toujours plus en apprendre, ne rien laisser au hasard. Oui, c'est compliqué. Mais la sécurité est à ce prix. Et on fera forcément une erreur. On en fait toujours. Mais essayons de le les minimiser.</p></div>
		
		


feed_id: http://genma.free.fr/?Chiffrofete-Divers-elements-de
title: Chiffrofête - Divers éléments de réflexions
uri: Chiffrofête-Divers-éléments-de-réflexions
url: http://genma.free.fr/?Chiffrofete-Divers-elements-de
content:
<img class='spip_logos' alt="" align="right" src="media/4b1b68fe.arton2179.jpg" data-original-source="http://genma.free.fr/IMG/arton2179.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Pour la prochaine chiffrofête, j'ai préparé quelques slides. <i>La "protection de sa vie privée et de ses données personnelles" va bien au delà de la compréhension, de l'usage et de la maitrise de logiciels. Je vous propose d'aborder à travers différents thèmes, différentes problématiques, que je soumets à votre réflexion. Et qui vous montreront quelques points à considérer, à approfondir...</i><br class='autobr' />
Les slides Source LaTEX/Beamer + pdf sont disponibles sur <a href="https://github.com/genma/Chiffrofete_Divers_elements_de_reflexions" title="">https://github.com/genma/Chiffrofete_Divers_elements_de_reflexions</a><br class='autobr' />
<a href="https://github.com/genma/Chiffrofete_Divers_elements_de_reflexions/blob/master/Genma_Chiffrofete_Divers_elements_de_reflexions.pdf?raw=true" title="Chiffrofête - Divers élements de réflexions">le pdf peut être téléchargé ici</a></p> <p>This work is licensed under the Creative Commons Attribution-NonCommercial-ShareAlike 3.0 License.</p>
<iframe src="//www.slideshare.net/slideshow/embed_code/39554853" width="476" height="400" frameborder="0" marginwidth="0" marginheight="0" scrolling="no"></iframe></div>
		
		


feed_id: http://genma.free.fr/?Https-le-cadenas-ne-suffit-pas
title: Https le cadenas ne suffit pas
uri: Https-le-cadenas-ne-suffit-pas
url: http://genma.free.fr/?Https-le-cadenas-ne-suffit-pas
content:
<img class='spip_logos' alt="" align="right" src="media/7a18b6be.arton2194.jpg" data-original-source="http://genma.free.fr/IMG/arton2194.jpg" width='150' height='95' />
		<div class='rss_texte'><p>Cette page se veut une vulgarisation/explication pédagogique et est donc accessible à tous.</p> <p><strong>Qu'est ce que le https? Un peu de vulgarisation</strong></p> <p>Quand on se connecte à un site web de façon sécurisé, on vérifie qu'il y a bien le "cadenas" dans la barre d'adresse, ou un "s" au niveau du http<b>S</b>. Une extension commerce <a href="http://genma.free.fr/?HTTPS-Everywhere" title="HTTPS Everywhere">HTTPS Everywhere</a> permet de ne pas à se préoccuper de la saisie de la bonne adresse, <a href="http://genma.free.fr/?HTTPS-en-toute-securite" title="L'extension Certificate Patrol">L'extension Certificate Patrol</a> permet de valider quele certificat qui est utilisé pour établir la connexion sécurisé est le bon...</p> <p>Http<b>S</b> permet que, lorsque l'on se connecte à un site web, de créer un tuyau <strike>crypté</strike> chiffré entre notre ordinateur et le site web, et les identifiants et mots de passes ne circulent pas "en clair", ne peuvent être vus par un attaquant ou quelqu'un qui surveille le réseau (principe du chiffrement d'une connexion).</p> <p><b>Différentes initiatives permettent d'aller plus moins et de renforcer notre propre sécurité</b>.</p> <p><strong>Le site ssllabs</strong></p> <p>Le site ssllabs <a href="https://www.ssllabs.com/ssltest/" title="ssllabs.com">https://www.ssllabs.com/ssltest/</a> permet, quand on lui donne l'adresse d'un site, de déterminer <i>la qualité du cadenas/de l'https</i> que fournit ce site quand on utilisera une connexion sécurisée sur ce site. Ce site analyse donc la façon dont le "https" a été implémenté et attribue une note de F à A, en donnant le détail (pour les plus techniciens) sur le pourquoi de cette note. Cela donne par exemple pour un bon site, <a href="https://www.imirhil.fr/" title="Le blog d'Aeris">https://www.imirhil.fr/</a></p> <p><span class='spip_document_2230 spip_documents spip_documents_center'>
<img src="media/a0eb346a.ssl_01-b5e48.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L493xH311/ssl_01-b5e48.jpg" width='493' height='311' alt="" /></span></p> <p><strong>Aeris et sa page qui liste</strong></p> <p>Aeris a pris le temps de tester différents sites allant de serveurs personnels, des Webmails, mais aussi les sites des banques en ligne, des Sites de commerce en ligne, des sites de l'Administration française et a regroupé l'ensemble de ces notes (avec le détail) sur une page <a href="https://www.imirhil.fr/ssl.html" title="Le site d'Aeris">https://www.imirhil.fr/ssl.html</a>.</p> <p><span class='spip_document_2231 spip_documents spip_documents_center'>
<a href="https://www.imirhil.fr/ssl.html"><img src="media/db384119.ssl_02.jpg" data-original-source="http://genma.free.fr/IMG/jpg/ssl_02.jpg" width='500' height='611' alt="" /></a></span></p> <p>Cette page est très intéressante car on peut y voir, même si on ne comprend pas tout, <b>que beaucoup de banque ont des notes de C, voir F</b>, ce qui montre que le cadenas que ce sites de banque mettent en place est un cadenas de très faible qualité. <b>Ces banques devraient faire le changement rapidement pour la sécurité des connexions de leurs clients. Le cadenas ne suffit pas et ne sert à rien si il est de faible qualité (quand l'attaquant a les connaissances suffisantes)</b></p> <p><strong>Le site Jeveuxhttps.fr</strong></p> <p>Comme la mise en place d'Https pour un site n'est pas forcément quelque chose de simple, qu'il faut avoir des connaissances en administration système, un site a été mis en place pour apporter des tutoriaux et des explications afin de pouvoir mettre en place "une connexion https de qualité sur son site" (les banques qui ont des notes entre C et F devraient demander à leurs équipes informatiques d'aller voir ce site). Ce site c'est <a href="https://www.jeveuxhttps.fr/Accueil" title="https://www.jeveuxhttps.fr/">https://www.jeveuxhttps.fr/</a></p> <p><i>Ce site a été créé et son contenu initial édité par Benjamin Sonntag et Skhaen, aidés depuis par de nombreux d'autres. Son but est de favoriser et développer l'utilisation de HTTPS pour tous les sites web, en convaincant les webmaster et administrateurs système d'y passer, et en les aidant à le mettre en œuvre. Le but est aussi d'inviter les hébergeurs à mettre à disposition HTTPS de série dans leurs offres.</i></p> <p> <a href="https://www.jeveuxhttps.fr/Accueil" title="https://www.jeveuxhttps.fr/">A consulter pour apprendre des choses, mettre en place https sur son propre site</a>.</p> <p><strong>Conclusion</strong></p> <p>J'espère que ce billet vous aura appris des choses, vous aura sensibiliser à d'autres (<b>Le cadenas ne suffit pas pour être en sécurité sur un site, voir la note des sites de banques</b> - on rajoute une couche/on enfonce le clou). Et pour aller plus loin, je vous invite à lire <a href="http://genma.free.fr/?+-Https-+" title="">mes différents billet taggués https</a>, et en particulier <a href="http://genma.free.fr/?Man-in-the-middle-par-l-Entreprise" title="Man in the middle par l'Entreprise">Man in the middle par l'Entreprise</a>.</p> <p>Enfin, oui je sais que ce site n'est pas en https. Car ce site est sur les pages persos de Free. Et Free ne propose pas de certificat SSL et ne permet pas de déposer un certificat que l'on aura pu créer soi-même sur le serveur, vu que l'on a aucunement accès à la configuration d'apache. Si l'on veut avoir un accès https à son serveur, on se tournera donc vers des solutions autres, auto-hébergement ou un vrai hébergement et ce n'est pas <i>encore</i> prévu pour l'instant :-(</p></div>
		
		


feed_id: http://genma.free.fr/?Comment-un-simple-mail-peut-trahir
title: Comment un simple mail peut trahir un anonymat ?
uri: Comment-un-simple-mail-peut-trahir-un-anonymat
url: http://genma.free.fr/?Comment-un-simple-mail-peut-trahir
content:
<img class='spip_logos' alt="" align="right" src="media/62a045ce.arton2191.jpg" data-original-source="http://genma.free.fr/IMG/arton2191.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Rq : Les noms et pseudos ont été changés pour la rédaction du billet.</p> <p>J'ai reçu un mail et dans mon mon webmail (Zimbra, chez Free.fr) cela s'affichait Expéditeur :"jean dupont" <jeandupont@gmail.com>" Au nom de : Lapinou38". Quand je faisais "répondre à l'expéditeur", c'était bien l'adresse mail lapinou38@gmail.com qui était l'adresse du destinataire.</p> <p><strong>Le pourquoi</strong></p> <p>J'ai donc contacté Lapinou38 et lui ai demandé s'il saurait m'expliquer <i>le pourquoi du comment</i>, la raison pour laquelle son nom (et son adresse mail associée) était apparu en tant qu'expéditeur d'un mail envoyé via l'adresse mail associée à son pseudonyme.</p> <p>Sa réponse a été qu'il est possible de collecter plusieurs comptes mail via un seul et même compte gmail. Ensuite, quand on répond à un mail, on choisit "répondre en tant que". Dans son cas, il a "répondu en tant que lapinou38", via sa boîte "jeandupont@gmail.com".</p> <p><strong>Dans quels autres cas cela peut arriver ?</strong></p> <p>Sur son smartphone par exemple, ou dans son courrielleur (Thunderbird, Outloook), il est possible de gérer plusieurs comptes mails en même temps. On retrouve également cette possibilité de "répondre en tant que". Il est donc important de se méfier.</p> <p><strong>Et en quoi cela est-ce un problème ?</strong></p> <p>J'ai pu apprendre que derrière Lapinou38 se cachait en réalité "Jean Dupont". Dans certains cas, et plus particulièrement <a href="http://genma.free.fr/?+-Anonymat-+" title="Mes articles tagués Anonymat">dans le cadre d'un pseudonymat</a>, cela peut être une erreur regrettable, vu que la véritable identité de la personne est dévoilée. Est-il nécessaire d'en dire plus.</p> <p><strong>Pour finir</strong></p> <p>Je reprendrai <b>le conseil de Lapinou38</b> <i>normalement pour éviter ce genre de confusion, il préconise l'utilisation de session/utilisateurs simultanés sur un ordinateur sous Linux (donc avec /home spécifiques, profil Firefox et Thunderbird différents, le tout étant donc cloisonné).</i>. A suivre, pour éviter ce genre d'erreurs ;-) (Sachant que l'on en commettra une autre à un moment ou à un autre, comme <a href="http://genma.free.fr/?+-Anonymat-+" title="Mes articles tagués Anonymat">cela a été évoqué ou sera évoqué dans différents articles</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Niveau-de-qualite-de-Https-Ssleuth
title: Niveau de qualité de Https ? Ssleuth pour Firefox
uri: Niveau-de-qualité-de-Https-Ssleuth-pour-Firefox
url: http://genma.free.fr/?Niveau-de-qualite-de-Https-Ssleuth
content:
<img class='spip_logos' alt="" align="right" src="media/aebbbdb1.arton2199.jpg" data-original-source="http://genma.free.fr/IMG/arton2199.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Pour présenter l'extension Ssleuth, j'ai traduit en l'adaptant la description (en anglais) <a href="https://addons.mozilla.org/en-US/firefox/addon/ssleuth/" title="L'extension ssleuth">de la page de présentation de l'extension</a>, page qui permet également <a href="https://addons.mozilla.org/en-US/firefox/addon/ssleuth/" title="L'extension ssleuth">d'installer l'extension</a>.</p> <p><strong>Présentation de l'extension</strong></p> <p>Comment connaitre le niveau de sécurité de la connexion Https ?</p> <p>L'extension SSleuth établie une connexion SSL / TLS et donne alors un bref résumé sur l'algorithme de chiffrement utilisé, les caractéristiques du certificat et d'autres paramètres SSL / TLS plus avancés. SSleuth a été développé avec l'intention d'évaluer les algorithmes de chiffrement utilisés dans une connexion SSL / TLS. Le projet maintient une liste d'algorithmes de chiffrement qui sont intégrés par défaut dans Firefox et un niveau de notation pour chacun d'eux. Quand on se connecte à une page de façon sécurisée, une note est calculée et affichée à côté de l'URL dans la barre d'adresse.</p> <p><span class='spip_document_2240 spip_documents spip_documents_center'>
<img src="media/422b3537.ssleuth01-04c1d.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L357xH460/ssleuth01-04c1d.png" width='357' height='460' alt="" /></span></p> <p>Le but est d'améliorer les outils de chiffrement et la visibilité du certificat pour l'utilisateur, en notant les paramètres et en indiquant le niveau via une couleur appropriée.</p> <p>L'onglet "add-on" donne quand à lui des informations sur le <i>perfect forward secrecy</i>, l'état de la connexion de Firefox état ainsi que des détails sur le certificat utilisé.</p> <p><span class='spip_document_2241 spip_documents spip_documents_center'>
<img src="media/6055dc96.ssleuth02-fe0f4.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L370xH264/ssleuth02-fe0f4.png" width='370' height='264' alt="" /></span></p> <p>Cet outil se veut comme un moyen d'informer les utilisateurs avancés et comme les simples citoyens sur la qualité de la connexion SSL. Voir à ce sujet mon billet <a href="http://genma.free.fr/?Https-le-cadenas-ne-suffit-pas" title="Https le cadenas ne suffit pas">Https le cadenas ne suffit pas</a> .</p> <p>Personnellement je trouve que c'est une très bonne initiative, qui va dans le bon sens, et je l'ajoute à la liste des extensions à présenter lors des chiffrofêtes et autres cryptoparties.</p> <p><strong>D'autres extensions complémentaires</strong></p> <p>Afin de se connecter dès que possible en Https, il y a l'extension <a href="http://genma.free.fr/?HTTPS-Everywhere" title="HTTPS Everywhere">HTTPS Everywhere</a>, indispensable, qui permet de se connecter automatiquement en https (en forçant la connexion dans ce mode quand le site propose une connexion SSL).</p> <p>Pour valider que le certificat utilisé pour établir la connexion https est le bon, et ainsi éviter des attaques de l'homme du milieu (voir à ce sujet mon billet <a href="http://genma.free.fr/?Man-in-the-middle-par-l-Entreprise" title="Man in the middle par l'Entreprise">Man in the middle par l'Entreprise</a>), il y a <a href="http://genma.free.fr/?HTTPS-en-toute-securite" title="HTTPS en toute sécurité - Certificate Patrol">l'extension Certificate Patrol</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?La-vie-privee-un-probleme-de-vieux
title: La vie privée, un problème de vieux cons ? de Jean-Marc Manach
uri: La-vie-privée-un-problème-de-vieux-cons-de-Jean-Marc-Manach
url: http://genma.free.fr/?La-vie-privee-un-probleme-de-vieux
content:
<img class='spip_logos' alt="" align="right" src="media/1544a15e.arton2197.jpg" data-original-source="http://genma.free.fr/IMG/arton2197.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2233 spip_documents spip_documents_center'>
<img src="media/7493950d.mannack-994a2.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L250xH362/mannack-994a2.jpg" width='250' height='362' alt="" /></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p>Aujourd'hui, la question n'est plus de savoir si tout le monde aura droit à son quart d'heure de célébrité, mais bien de savoir si l'on pourra encore avoir droit à un quart d'heure d'anonymat…</p> <p>Avec l'internet et les « nouvelles technologies » apparaît aujourd'hui un paradoxe de la vie privée : d'un côté, nous aimerions pouvoir nous exprimer en toute liberté, de l'autre, nous avons toujours peur d'être fichés. Nombreux sont ceux qui affirment que les jeunes internautes seraient impudiques, voire exhibitionnistes, comme si le net se divisait en deux camps : ceux qui montrent leurs fesses sur Facebook, et ceux qui les reluquent. Pourtant, quand on étudie ce que les jeunes font réellement sur ces réseaux sociaux, on découvre qu'ils savent tout à fait y protéger leur vie privée. Et s'ils ne faisaient qu'appliquer sur l'internet les libertés que nos grands-parents ont chèrement conquises au sein de la société ?</p> <p>Dans La vie privée, un problème de vieux cons ? Jean-Marc Manach met en évidence le fait que ceux qui agissent pour faire du net un formidable espace de liberté d'expression jettent les bases de profonds bouleversements sociaux, économiques et politiques, comme les féministes ont pu le faire en levant les tabous sur la sexualité. Il démontre que la problématique ne se réduit pas à un problème de génération divisant « vieux » et « jeunes de l'internet », mais qu'il s'agit d'un véritable enjeu politique et de civilisation. Et que la véritable question est bien celle de nos libertés.</p> <p>Or, sans vie privée, il n'est point de libertés. La société de l'information devenant de plus en plus une société de surveillance, l'auteur en dresse un panorama critique et en décrypte tous les ressorts. Cet ouvrage propose également toutes les techniques pour protéger sa vie privée et garantir ses libertés sur l'internet. C'est un livre qui apporte un éclairage inédit à un débat de société essentiel, et qui devrait rassurer tous ceux (parents, enseignants, politiques, etc.) que l'internet angoisse…</p> <p><strong>A propos de l'auteur</strong></p> <p>Cofondateur des Big Brother Awards et spécialiste de l'impact des technologies sur la société, des questions de surveillance, de libertés, de vie privée et de sécurité informatique, Jean-Marc Manach est journaliste d'investigation.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://twitter.com/manhack" title="@manhack sur Twitter">https://twitter.com/manhack</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://jean-marc.manach.net/" title="Le site de Jean-Marc Manach">http://jean-marc.manach.net</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://bugbrother.net/" title="Le blog de Jean-Marc Manach">http://bugbrother.net</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> La vie privée, un problème de « vieux cons » ? de Jean-Marc Manach <a href="http://www.fypeditions.com/la-vie-privee-un-probleme-de-vieux-cons/" title="La vie privée, un problème de « vieux cons » ? de Jean-Marc Manach">http://www.fypeditions.com/la-vie-privee-un-probleme-de-vieux-cons/</a></p> <p><strong>La critique du Genma</strong></p> <p>Ecrit et publié en juin 2010, soit quelques temps (années) avant les révélations d'Edward Snowden, ce livre révèle déjà un certain nombres de problématiques liées à la vie privée et l'usage d'Internet et plus particulièrement des réseaux sociaux (les photos de soi dénudé postée comme étant privée alors qu'elles sont publiques, pour ne citer que cet exemple).</p> <p>Mais ce livre parle également des thèmes qui semblent chers à Manach, comme le fichage policier et autres systèmes de surveillance (il y a une partie consacré au fichier EDVIGE, pour ne citer que ça...), le rôle de la CNIL dans la conservation des données à caractères personnelles... Soit des thèmes qui ne sont forcément directement associés à Internet.</p> <p>En lisant ce livre, j'ai eu l'impression d'être face au témoignage d'une époque, car il y a beaucoup de citation de discours des politiciens sur Internet et ses dangers, <i>ce far-west</i>... <b>Les choses ont changées, évoluées, certaines sont dépassées, d'autres sont encore d'actualités</b>.</p> <p>Si l'on analyse l'évolution du discours des politiciens, on voit bien que ce dernier n'a guère évoluer et est toujours un mélange d'incompréhension, de méfiance et de volonté de contrôle et de régulation.</p> <p>Par contre, les problématiques de l'espionnage en masse de la population (cf les révélations de Snowden) sont nouvelles et, ce qui aurait pu passer pour une exagération voir de la paranoïa semble bien léger et en deçà de ce que c'était la réalité. Sur les problématiques de fichage des citoyens et de l'incohérence des données des fichiers policiers, cela n'a pas changé.</p> <p>Manach parle de moyens de protections, parle de Tails, de Tor, de chiffrement. On retrouve donc dans ce livre des conseils encore valable, d'autres sont à améliorer, perfectionner, et à adapter à son modèle de menace.</p> <p>En conclusion, je dirais que ce livre, c'est un peu "savoir d'où l'on vient pour mieux savoir où l'on va".</p></div>
		
		


feed_id: http://genma.free.fr/?Tor-et-le-noeud-malveillant
title: Tor et le noeud malveillant insérant des malwares
uri: Tor-et-le-noeud-malveillant-insérant-des-malwares
url: http://genma.free.fr/?Tor-et-le-noeud-malveillant
content:
<img class='spip_logos' alt="" align="right" src="media/5b39de6b.arton2196.jpg" data-original-source="http://genma.free.fr/IMG/arton2196.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Korben parle sur son blog de la (<a href="http://korben.info/decouverte-dun-noeud-tor-insere-malware-les-executables-telechargez.html" title="Découverte d'un noeud TOR qui insère un malware dans les exécutables que vous téléchargez">Découverte d'un noeud TOR qui insère un malware dans les exécutables que vous téléchargez</a>) <i>un noeud TOR qui au lieu de relayer simplement les paquets, s'amuse à insérer un malware dans tous les binaires que les gens téléchargent.</i> Et conseil à juste titre <b>Pour éviter cela, une seule solution d'après ce chercheur : Servir les téléchargements de binaires uniquement via SSL/TLS.</b> (Comprendre : utiliser une connexion en <b>httpS</b>).</p> <p>Je rajouterai qu'il faut également, comme je l'expliquais ici, <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">vérifier l'intégrité d'un fichier que l'on télécharge</a>. Voir également <a href="http://genma.free.fr/?Comment-verifier-l-integrite-de" title="Comment vérifier l'intégrité de Firefox quand on le télécharge ?">Comment vérifier l'intégrité de Firefox quand on le télécharge ?</a> et <a href="http://genma.free.fr/?Comment-verifier-l-integrite-du" title="Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?">Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?</a></p> <p>La semaine dernière, Quack1 avait déjà parlé de ce problème de noeud corrompu dans son billet <a href="https://quack1.me/tor_security_anonymity.html" title="Ne vous croyez pas trop en sécurité avec Tor...">Ne vous croyez pas trop en sécurité avec Tor...</a>. Comme il fait un certain nombres de réflexions intéressantes sur l'usage de Tor, je cite celles qui me semble les plus que pertinentes : <i>Tor ne vous apporte que de l'anonymat. Utiliser Tor pour naviguer sur Internet ne vous assure pas une entière sécurité. Votre trafic est conditionné par la bonne foi des administrateurs de tous les nœuds Tor. Ils ont accès à tout votre trafic, ce qui leur permet d'interagir avec vous, même sans savoir qui vous êtes. Ils peuvent absolument tout faire avec votre trafic réseau.(...)</i></p> <p><i>Tor vous anonymise. Point.</i></p> <p><i>Le serveur que vous contactez peut quand même vous envoyer de la merde. Votre poste est peut-être déjà infecté. Les intermédiaires sur le réseau (votre FAI, les nœuds Tor, les FAI entre l'exit node et le serveur) peuvent être compromis ou malveillants. Tor n'apporte en rien une sécurité supplémentaire autre que votre anonymat. Donc faites attention à ce que vous faites sur Internet et utilisez le chiffrement au maximum pour vous protéger, au moins, des intermédiaires. </i></p> <p>Cela montre qu'utiliser Tor ne suffit pas, qu'il faut comprendre ce que l'on fait. Je vous invite d'ailleurs à lire ou relire <a href="http://genma.free.fr/?Vous-voulez-que-Tor-marche" title="Vous voulez que Tor marche vraiment ?">Vous voulez que Tor marche vraiment ?</a>. Et surtout <b>Mettre à jour régulièrement le TorBrowser, et pour ce, <a href="https://blog.torproject.org/blog/" title="blog.torproject.org">suivre le blog de Tor qui annonce les nouvelles sorties</b></p></div>
		
		


feed_id: http://genma.free.fr/?Nos-jeux-video-des-annees-90-a
title: Nos jeux vidéo des années 90 à 2000 par Marcus
uri: Nos-jeux-vidéo-des-années-90-à-2000-par-Marcus
url: http://genma.free.fr/?Nos-jeux-video-des-annees-90-a
content:
<img class='spip_logos' alt="" align="right" src="media/abd1ad43.arton2195.jpg" data-original-source="http://genma.free.fr/IMG/arton2195.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2232 spip_documents spip_documents_center'>
<a href="http://www.amazon.fr/gp/product/2258110491/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2258110491&linkCode=as2&tag=genmafreefr-21&linkId=BEYLKC2APXCPTDBE"><img src="media/f7cfd49e.marcus01-57232.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH373/marcus01-57232.jpg" width='400' height='373' alt="" /></a></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p>Un panorama complet des jeux vidéos des années 1990 à nos jours, de la sortie de la première Playstation en 1994 à l'avènement des jeux vidéo sur PC, présenté par Marcus, un joueur passionné, le héros des geeks.</p> <p>Marcus, le dinosaure du joystick, enfin décongelé de son 20e siècle natal, est de retour pour nous raconter la suite de l'aventure des jeux vidéo. Désormais, finies les salles d'arcade, les consoles se sont invitées dans tous les salons, et on peut même jouer à plusieurs. Les possibilités sont infinies, et Nintendo, Sony et les autres l'ont bien compris.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.horscollection.com/site/nos_jeux_video__&100&9782258110496.html" title="NOS JEUX VIDÉO 90-2000 chez HorsCollection">NOS JEUX VIDÉO 90-2000 chez HorsCollection</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Acheter <a href="http://www.amazon.fr/gp/product/2258110491/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2258110491&linkCode=as2&tag=genmafreefr-21&linkId=BEYLKC2APXCPTDBE">Nos Jeux vidéo 90-2000</a> par Marcus</p> <p><strong>La critique du Genma</strong></p> <p>Ce livre est la suite de <a href="http://www.amazon.fr/gp/product/2258090652/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2258090652&linkCode=as2&tag=genmafreefr-21&linkId=QDLQN32P7OVPPB5Z">Nos Jeux-Vidéos 70-90</a> que Marcus avait écrit quelques temps auparavant et publié chez le même éditeur. Parcourir 20 ans de jeux vidéos (oui 20 ans, contrairement à ce que laisse à penser le titre) en 144 pages n'est pas forcément un exercice facile, mais Marcus s'en tire pas mal.On sent que c'est un journaliste qui a quelques années d'écriture derrière lui et qui a l'habitude d'écrire. Les textes sont bien écrits et on prend plaisir à la prose de Marcus, qui partage ses souvenirs, des coups de coeurs ou coup de gueule sur plusieurs générations de consoles. De la Playstation première du nom à la Wii, en passant par les différents consoles des différentes générations (Playstation, Staturn, Nintendo 64 - Playstation 2, Dreamcast, GameCube, Xbox...), on aborde les jeux qui ont marqués ces générations.</p> <p>Ce livre ne fait que 144 pages, ce n'est pas une encyclopédie, mais un témoignage d'une époque, et on lira le livre parce qu'il est écrit par Marcus. Comme il le dit lui-même, si on veut quelque chose de complet, il faudrait plusieurs livres par console et ce n'était pas le propose de ce livre.</p> <p>Marcus est un grand fan de Star Wars et ça se voit dans le titre des grandes parties du livre, avec une illustration hommage aux affiches, mais pour la partie 3, c'est un clin d'oeil aux Seigneurs des Anneaux qui est fait.</p> <p>Dans les reproches que je ferai, il y a le fait que les captures d'écrans des jeux en illustration sont souvent trop petites, parfois même pas dans l'ordre d'évocation des jeux dans le corps du texte. En illustration toujours, on a beaucoup trop de photos de goodies et autres figurines qui prennent trop de place dans la mise en page. Certes quand on connait le côté collectionneur de Marcus, ces jouets et autres figurines correspondent bien au personnage. Mais on a l'impression que ces photos de jouets viennent combler le manque d'illustrations des jeux-vidéos.</p> <p>Le livre ressemble aux autres livres de la même collection (et est donc perfectible), mais il est une bonne idée de cadeau à se faire ou à offrir à un ami geek.</p> <p>Chez le même éditeur :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Nos-Jouets-70-80-de-Sebastien" title="Nos Jouets 70-80 de Sébastien Carletti et Vincent Dubost">Nos Jouets 70-80 de Sébastien Carletti et Vincent Dubost</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Critique-du-livre-Generation" title="Critique du livre Generation Galactik de Vincent Dubost">Critique du livre Generation Galactik de Vincent Dubost</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Nos-dessins-animes-des-annees-70" title="Nos dessins animés des années 70-80">Nos dessins animés des années 70-80</a></p></div>
		
		


feed_id: http://genma.free.fr/?Ubuntu-Party-Paris-Appel-a
title: Ubuntu Party Paris - Appel à bénévoles
uri: Ubuntu-Party-Paris-Appel-à-bénévoles
url: http://genma.free.fr/?Ubuntu-Party-Paris-Appel-a
content:
<img class='spip_logos' alt="" align="right" src="media/06846bb3.arton2086.jpg" data-original-source="http://genma.free.fr/IMG/arton2086.jpg" width='150' height='79' />
		<div class='rss_texte'><p>La prochaine <b>Ubuntu Partie de Paris aura lieu les 15 et16 novembre 2014</b>, à la Cité des sciences et de l'industrie.</p> <p><strong>Appel à bénévoles</strong></p> <p>L'organisation de l'Ubuntu party en elle-même a besoin de bénévoles. En effet, <i>L'Ubuntu Party est un événement entièrement organisé par des bénévoles. Pour accueillir les milliers de visiteurs qui s'y rendent chaque édition, c'est près d'une centaine de volontaires qui se mobilisent tous les six mois.</i> Si vous avez un peu de temps et que vous souhaitez aider, le formulaire d'inscription pour les bénévoles est en ligne ici <a href="http://participer.ubuntu-paris.org/" title="Ubuntu Party - Appel à bénévoles">http://participer.ubuntu-paris.org/</a></p> <p>Il y a des tâches pour tout le monde, selon les compétences et envie de chacun et il y a de quoi faire.</p> <p><strong>Chiffrofête - cryptopartie</strong></p> <p>Lors de cet évènement, je présenterai une conférence et je co-animerai, pendant deux jours, un café vie privée - chiffrofête - cryptoparty. Si vous souhaitez nous rejoindre pour co-animer les ateliers ou y participer, contacter moi ;-)</p></div>
		
		


feed_id: http://genma.free.fr/?Pourquoi-faut-il-refuser-l
title: Pourquoi faut-il refuser l'Internet des objets ?
uri: Pourquoi-faut-il-refuser-l-Internet-des-objets
url: http://genma.free.fr/?Pourquoi-faut-il-refuser-l
content:
<img class='spip_logos' alt="" align="right" src="media/f33fbfd9.arton2134.jpg" data-original-source="http://genma.free.fr/IMG/arton2134.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Le concept</strong></p> <p><i>L'Internet des objets représente l'extension d'Internet à des choses et à des lieux dans le monde physique. Alors qu'Internet ne se prolonge habituellement pas au-delà du monde électronique, l'internet des objets (IdO) a pour but de l'étendre au monde réel en associant des étiquettes munies de codes, de puces RFID ou d'URLs aux objets ou aux lieux. Ces étiquettes pourront être lues par des dispositifs mobiles sans fil, ce qui devrait favoriser l'émergence de la réalité augmentée.</i> <a href="https://fr.wikipedia.org/wiki/Internet_des_objets" title="Wikipedia">Source de la définition</a>.</p> <p>L'Internet des objets, c'est le mot à la mode, qui n'a pas encore de véritable définition. Il y a derrière ces mots les notions de domotique, d'objets communicants", de "wearable devices" - qui correspondent à des objets que l'on porte sur soi dans lesquels on intègre de la technologie - comme les lunettes Google Glass ou les bracelets de fitness. Avec IPv6, chaque objet peut avoir sa propre adresse IP et peut donc être relié à Internet. On peut donc imaginer que chaque objets connectés propose un certain nombres de services associés.</p> <p>Un exemple concret pour mieux comprendre ? On ajoute un lecteur RFID associé au frigo par exemple. A chaque produit que j'ajoute ou que j'enlève du frigo, la liste de course (stockée dans le cloud) est mise à jour et est accessible via une application sur mon smarpthone. Ainsi, quand je suis au magasin, je peux facilement savoir où j'en suis dans la consommation de tel ou tel produit et ce qu'il me faut acheter. Et on peut même imaginer que l'on me propose des réductions/promotions personnalisées, de tester tel ou tel produit, vu que l'on sait les produits dont j'ai besoin...</p> <p>Pour la domotique, ce peut être le scénario suivant. D'un clic sur un icone dans une application, je dis que je vais me coucher et tous les volets roulants se ferment tout seul, il y a une vérification que la porte d'entrée et du garage sont bien fermés à clef (et dans le cas contraire, la fermeture se fait), les lumières s'éteignent, le chauffage se réduit dans le salon... Ou je suis sur le chemin de retour à mon domicile, je lance le four pour que le repas soit chaud quand j'arrive...</p> <p>Avec le bracelet que je porte au poignet, on sait comment je dors, ma qualité de sommeil. Et on peut déterminer mon état de santé, les risques que je prends, et me conseiller en conséquence pour que j'ai une meilleure hygiène de vie...</p> <p><strong>Le problème</strong></p> <p>Ce qui me gène avec tous ces objets connectés et ce concept d'Internet des objets, c'est que, ce qui sur le papier, semble bien pratique, facilite la vie, nous amène en réalité à fournir toujours plus de données personnelles.</p> <p>Sous couvert de services que nous fournissent les sociétés, ces mêmes société récupèrent énormément de données qui, cumulées, sont analysées ou revendues à d'autres sociétés.</p> <p>Toutes ces données qu'il est nécessaire de récupérer pour nous fournir un service, où vont-elles ? Chez le fournisseur du service. Et quelle exploitation est réellement faite de ces données ? On nous assure un meilleur suivi, mais qu'en est-il des alliances commerciales avec des groupes d'assurances par exemple ? Il ne faut pas oublier le fameux adage, si c'est gratuit, c'est vous le produit. Personnellement, j'apparente ça à une forme d'espionnage/atteinte à la vie privée <i>consentie, choisie</i>... mais aussi subie.</p> <p>En ayant un téléphone et un ordinateur, en surfant sur le web, je donne déjà beaucoup trop d'informations sur moi-même. Je parle suffisamment et régulièrement à travers les différents articles de ce blog du fait que je suis contre et que j'essaie de limiter ça, pour ne pas m'attarder plus sur ce sujet ici. De plus, pour le geek et libriste que je suis, je constate que nous n'avons aucun contrôle sur le matériel et le logiciel. Il y a l'obsolescence programmée qui fait que si le service est arrêté ou le support du modèle arrêté (pour mieux vendre une version plus évoluée...), ces objets ne servent plus à rien et ne sont plus fonctionnels. Qu'en est-il de l'évolutivité et du maintient du logiciel ?</p> <p>Avec cet Internet des objets, on rajoute encore plus d'informatique (et donc des déchets potentiels) dans nos maisons, informatique sur laquelle on aura aucun contrôle... Bidouiller soi-même des solutions doit être bien marrant/intéressant, tant que l'on a la maitrise du système (voir à ce sujet <a href="http://blog.spyou.org/wordpress-mu/tag/domotique/" title="les articles taggués Domotique de Turb(l)o(g)">les articles taggués Domotique de Turb(l)o(g)</a>). Mais qui dit bidouille/hack ou autre, dit que ce n'est pas à la portée du grand publique qui préférer les solutions clefs en main, gratuites, à la mode... qui exploitent ses données personnelles réduisant d'autant sa vie privée... A méditer.</p></div>
		
		


feed_id: http://genma.free.fr/?Comment-un-pseudonymat-peut-voler
title: Comment un pseudonymat peut voler en éclat ?
uri: Comment-un-pseudonymat-peut-voler-en-éclat
url: http://genma.free.fr/?Comment-un-pseudonymat-peut-voler
content:
<img class='spip_logos' alt="" align="right" src="media/425ae8db.arton2133.jpg" data-original-source="http://genma.free.fr/IMG/arton2133.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans une de ses interviews, Fabrice Epelboin disait "Récupérer une vie privée est un long travail, il faut sans cesse apprendre, c'est un apprentissage constant". Cette simple phrase est on ne peut plus vrai et montre bien que la sécurité, l'anonymat, la protection de ses données et tout le reste ne sont pas figées, ce n'est pas quelque chose que l'on met en place une bonne fois pour toute, mais quelque chose qui se fait au quotidien, encore et encore. On doit donc sans cesse se questionner sur les solutions que l'on utilise, remettre en cause les acquis, suivre les évolutions technologiques, vérifier que ce que l'on pense maitriser l'est réellement, douter...</p> <p>Dans cet article, je voudrais donner quelques exemples de différentes erreurs qu'il est possible de faire/commettre lorsque, comme moi, <a href="http://genma.free.fr/?Comment-je-suis-devenu-un" title="Comment je suis devenu un animateur de Café vie privée ?">on anime une cryptopatrtie/chiffrofête/café vie privée</a>. J'ai commis certaines de ces erreurs, d'autres sont des erreurs que j'aurai pu/pourrais commettre et se base donc sur des hypothèses des scénarios fictifs.</p> <p>Tout cela fait que j'en viens à m'intéresser de plus en plus à <a href="https://fr.wikipedia.org/wiki/OPSEC_%28renseignement%29" title="OPSEC ou Sécurité opérationnelle">l'OPSEC</a>, ce que j'ai d'ailleurs commencé à faire <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">en définissant mon propre modèle de menace</a>. Voici quelques exemples de problème que l'on est susceptible de rencontrer et qui auraient/auront pour conséquence de faire voler un anonymat/pseudonymat en éclat.</p> <p><span class='spip_document_2168 spip_documents spip_documents_center'>
<img src="media/77414dd7.bannierepseudonymat-8e252.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L420xH220/bannierepseudonymat-8e252.jpg" width='420' height='220' alt="" /></span></p> <p><strong>Thunderbird</strong></p> <p>Quand je parle de GPG, que je montre quelques diapositives de présentation sur le sujet, que j'explique la théorie, les personnes me demandent alors "à quoi ça ressemble, comment ça marche etc.". Le problème est que si je me lance dans une démonstration de l'utilisation de GPG dans Thunderbird, que j'ouvre le profil que j'utilise au quotidien.</p> <p>Parmi les différents comptes mails que je peux relever, il y a le ou les comptes mails que j'ai et dont le nom de compte est sous la forme prénom.nom... Quiconque voit mon écran peut donc voir cette information.</p> <p>Si j'ouvre mon compte mail Genma pour montrer comment marche GPG, à quoi ressemble un mail chiffré, comment en envoyer un... J'affiche également les mails que j'ai reçu. Même si ceux-ci sont chiffrés, on voit le sujet, l'expéditeur/les destinataires, la date, les dossiers où je classe mes mails, les mailling-liste auxquelles je suis abonnée...</p> <p>La seule solution est donc de cloisonner, ne pas relever ses comptes "nominatifs" et "pseudonominatifs" sur la même machine, de créer un profil "Demo", avec une fausse clef GPG qu'on ne publie pas ; on peut même en récréer une pour les besoins de la démonstration... Il faut donc prévoir l'atelier GPG, savoir où l'on va, savoir ce que l'on va montrer, et <b>SURTOUT NE PAS IMPROVISER</b>.</p> <p>Rq : il faut aussi penser au graphe social que l'on expose si on montre les clefs que l'on possède/a signé dans Seahorse ou en ligne de commande par exemple...</p> <p><strong>Le login sous la forme prénom.nom</strong></p> <p>J'utilise un PC professionnel (celui que j'utilise au quotidien, et ce pour des raisons de facilité et parce que je ne dispose pas d'une machine personnelle) pour faire une conférence que je fais sous pseudonyme. Durant la conférence, la machine se met en veille et la mise en veille entraine la fermeture de la la session, quand je me reconnecte, n'importe qui peut voir que le login de connexion à la machine est de la forme "prénom.nom" et récupère des informations que je m'évertue à cacher.</p> <p>Pour résoudre ce problème, j'ai installé un double boot Windows/Linux sur la machine. Sous Linux, le compte est "Genma" et ne fait aucunement référence à ma véritable identité. La machine est partitionnée, j'ai besoin d'une donnée que j'ai stockée sur une des partitions Windows (pour récupérer un fichier d'exemple ou autre). En naviguant sur la partition, j'affiche le dossier correspondant à mon dossier utilisateur, à savoir D :\Users\prénom.nom. Là encore, on a l'information sur ma véritable identité....</p> <p><strong>Une même IP et des comptes nominatifs et sous pseudonymes</strong></p> <p>Dans mon article <a href="http://genma.free.fr/?Reflexions-autour-de-Linkedin-et" title="Réflexions autour de Linkedin et du pseudonymat">Réflexions autour de Linkedin et du pseudonymat</a>, j'exposais le cas de Linkedin qui peut proposer à différentes personnes de se connecter à "Genma", du fait que différentes connexions à différents comptes se soit faite depuis la même adresse IP (même box ADSL, derrière le même proxy d'entreprise....)</p> <p>Il faut donc bien faire attention à ne se connecter à ses comptes nominatifs et ses comptes sous pseudonymes depuis les mêmes lieux, à savoir chez soi, depuis son lieu de travail ou depuis n'importe quelle connexion... Ce qui est beaucoup plus facile à dire, presque impossible à faire en pratique.</p> <p>De même, il faut penser à l'adresse IP que l'on utilise à la création de son compte sous pseudonyme. Généralement, à ce moment là, on n'est pas encore au fait de toutes les problématiques liées à la vie privée... Personnellement, je sais que si je veux redevenir anonyme/acquérir un minimum d'anonymat sous pseudonyme, je repartirais de zéro, en utilisant mes connaissances actuelles, en passant par Tor dès la création du compte... Mais il y aura forcément quelque chose que j'oublierai....</p> <p><strong>En publiant sur les réseaux sociaux</strong></p> <p>Twitter est un espace publique. Tant que je publie des choses en mon nom/pseudo, je parle pour moi. De même, si je fais un retwitt, la personne a tenu un propos publique que je ne fais que reprendre. Je ne diffuse donc aucune information confidentielle (normalement, sinon je ne le twitte pas). Par contre je peux diffuser involontairement une information concernant une personne qui n'est pas forcément publique/ qui n'a pas à être publique.</p> <p>Par exemple, en écrivant la simple phrase "@toto, je te vois samedi à la cryptoparty ?" Je transmets l'information que toto est potentiellement intéressé par les cryptoparties et les problématiques associées (vie privée etc.), qu'il sera probablement en un lieu donné durant une période donnée (le lieu et les horaires de la cryptoparty étant généralement publique)... Toto utilise un pseudonyme, il a ses raisons. Il vient à une cryptoparty et là encore il a ses raisons. Et quelqu'un d'extérieur met en exposition des informations le concernant qu'il n'a pas forcément envie de rendre publique. Si c'était le cas, il aurait de lui même twitté "je serai à la cryptoparty", ou rediffuser l'information comme quoi "une cryptoparty a lieu tel jour à telle heure". S'il n'en est rien, c'est qu'il a fait le choix de ne pas diffuser l'information de son intérêt pour ce genre de manifestation...</p> <p>Autre exemple, le fait d'appeler cette personne par son vrai prénom dans un Twitt. Ou en s'adressant à elle dans un espace publique, où elle s'est présentée sous pseudonyme... L'implication que l'on peut avoir dans la diffusion d'information plus ou moins personnelles/confidentielles d'autres personnes est également à méditer.</p> <p><strong>Conclusion</strong></p> <p>Je vais m'arrêter là pour le présent article mais je pense que j'aurai l'occasion de reparler de toutes ces problématiques et en attendant, je vous invite <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">vous aussi à définir votre propre modèle de menace</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Critique-du-livre-Reparez-vous
title: Critique du livre Réparez vous-même vos appareils électroniques de Jean Boyer
uri: Critique-du-livre-Réparez-vous-même-vos-appareils-électroniques-de
url: http://genma.free.fr/?Critique-du-livre-Reparez-vous
content:
<img class='spip_logos' alt="" align="right" src="media/034fb362.arton2200.jpg" data-original-source="http://genma.free.fr/IMG/arton2200.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2242 spip_documents spip_documents_center'>
<a href="http://www.amazon.fr/gp/product/2212139365/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2212139365&linkCode=as2&tag=genmafreefr-21&linkId=X4ANZWT6BDO54DQT"><img src="media/27b342b1.reparervousmeme-4f6c2.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH485/reparervousmeme-4f6c2.jpg" width='400' height='485' alt="" /></a></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p>Très illustré (photos, schémas explicatifs, plans…) et fourmillant de conseils pratiques, cet ouvrage est consacré à la réparation des principaux appareils électroniques : téléviseurs, ordinateurs, consoles de jeux, smartphones, appareils photo, chaînes hi-fi, vidéoprojecteurs… Il s'inscrit totalement dans la mouvance du courant Do It Yourself , en permettant de donner une deuxième vie aux appareils au lieu de les jeter purement et simplement.</p> <p>Cet ouvrage n'a pas la prétention d'être un recueil d'apprentissage de l'électronique : pas de mathématiques donc, mais juste ce qu'il faut de théorie sur le fonctionnement des différents circuits pour être en mesure de les réparer. Ainsi, chaque type d'appareil voit son principe de fonctionnement détaillé, puis sont passées en revue les méthodes pour diagnostiquer, rechercher les causes et réparer les pannes les plus fréquentes. Nourri par la très grande expérience de son auteur, ce livre s'inscrit totalement dans la mouvance du courant Do It Yourself , en permettant de donner une deuxième vie aux appareils au lieu de les jeter purement et simplement.</p> <p><strong>La critique du Genma</strong></p> <p>Tout ce qui touche au Do It Yourself m'intéressant, je me suis procuré ce livre.<br class='autobr' />
La description est assez fidèle à ce qu'est le livre, je la complèterai en faisant une petite critique/en donnant mon avis sur ce livre.</p> <p>Tout d'abord, le texte est bien écrit et plaisant à lire. On sent la passion de Jean Boyer et sa volonté de transmettre son savoir. Il est un peu jeune pour être un grand-père, mais la façon qu'il a d'expliquer me rappelle les après-midi de bricolage passé avec le mien, quand, enfant, il m'expliquait ce qu'il faisait. On retrouve ici la même volonté de passation de savoir, d'une certaine façon. Les explications sont didactiques et pédagogiques.</p> <p>Points forts du livre, les illustrations sont nombreuses : il y a des photos des démontages, des schémas de circuits électroniques... Le livre commence par des conseils quand à la préparation de son plan de travail, les normes de sécurité, le choix de l'outillage et de l'équipement. Des chapitres entiers sont consacrés à un appareil : réparer un téléviseur LED ou Plasma, un PC fixe ou portable, du matériel hi-fi. A la fin, on a des notions d'électroniques et d'électricité, des conseils pour reconnaitre les composants.</p> <p>Ce livre permet d'avoir des pistes, de résoudre quelques pannes par soi-même, de savoir si l'on peut potentiellement faire quelque chose - ou non. Et même si l'on n'effectuera pas soi-même les réparations (que l'appareil soit remis à un professionnel ou finisse en déchetterie pour recyclage), ce livre est l'occasion d'apprendre comment ces appareils marchent, <i>de voir comment c'est à l'intérieur</i>, ça a un petit côté hacker.</p> <p>Si la présentation et critique de ce livre vous a convaincu, :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le livre Réparez vous-même vos appareils électroniques de Jean Boyer <a href="http://www.eyrolles.com/Sciences/Livre/reparez-vous-meme-vos-appareils-electroniques-9782212139365" title=" Réparez vous-même vos appareils électroniques de Jean Boyer">sur le site de l'éditeur</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le lien pour <a href="http://www.amazon.fr/gp/product/2212139365/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2212139365&linkCode=as2&tag=genmafreefr-21&linkId=X4ANZWT6BDO54DQT" title="Réparez vous-mêmes vos appareils électroniques">Acheter ce livre</a></p></div>
		
		


feed_id: http://genma.free.fr/?Gastronogeek-le-livre
title: Gastronogeek le livre
uri: Gastronogeek-le-livre
url: http://genma.free.fr/?Gastronogeek-le-livre
content:
<img class='spip_logos' alt="" align="right" src="media/68535551.arton2203.jpg" data-original-source="http://genma.free.fr/IMG/arton2203.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2250 spip_documents spip_documents_center'>
<a href="http://www.amazon.fr/gp/product/2012318320/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2012318320&linkCode=as2&tag=genmafreefr-21&linkId=QGLTIIQ5OXTCH6IN"><img src="media/d8bd499a.gastronogeek-36562.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L292xH400/gastronogeek-36562.jpg" width='292' height='400' alt="" /></a></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p>Montez à bord du vaisseau Gastronogeek et plongez dans une aventure culinaire incroyable. 42 recettes créatives et gourmandes autour de 15 thèmes incontournables de la culture geek. De Harry Potter à Star Wars, en passant par Dragon Ball, un hommage gastronomique à des références cultes et une série d'énigmes pour tester vos connaissances geek.</p> <p><strong>La critique du Genma</strong></p> <p>Le mot Geek est devenu mainstream, un mot que l'on met un peu à toute les sauces tant c'est la mode. Mais dans le cas de Gastronogeek, le mot geek est utilisé de façon on ne peut plus justifier. L'auteur, Thibaud Villanova, est un geek, un vrai de vrai, dans le sens noble du terme. Il a une grande culture du monde l'imaginaire et de la pop-culture. C'est un passionné et parmi ces passions il y a la cuisine. On ne peut pas résumé qui il est en quelques lignes. Si vous voulez découvrir l'auteur, je vous invite à écouter <a href="http://www.agencetousgeeks.com/2014/10/atg-47/" title="Podcast ATG #47 : Gastronogeek">le numéro #47 du podcast Agence Tous Geeks</a> dans lequel Thibaud Villanova intervient en tant qu'invité. Ou alors à lire la présentation qu'il fait de lui dans son livre, une fois que vous l'aurez acheté.</p> <p><span class='spip_document_2248 spip_documents spip_documents_center'>
<a href="http://www.amazon.fr/gp/product/2012318320/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2012318320&linkCode=as2&tag=genmafreefr-21&linkId=QGLTIIQ5OXTCH6IN"><img src="media/9341218d.gastronogeek01-8deba.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L500xH345/gastronogeek01-8deba.jpg" width='500' height='345' alt="" /></a></span></p> <p>Car vous allez acheter ce livre. Vous ne pouvez pas faire autrement. Car ce livre est multiple. Objet de collection, le livre est vraiment très beau. Un plaisir pour les yeux, le livre est richement illustré. C'est un livre qui fait saliver à la vue des photos des plats cuisinées. Un livre qui nous fait dire "trop génial, trop fort, trop cool", quand, page après page, on voit les clins d'oeils, les références à la culture de l'imaginaire... La mise en page est travaillée, recherchée. Ce n'est pas un livre de cuisine, c'est un grimoire, il y a des parchemins, des dessins... Chaque chapitres sont autant de thématiques et de références différentes.</p> <p>En photo, sous nos yeux, ce sont des plats originaux, de véritables créations, qui montrent que la cuisine est un art. Thibaud Villanova a su allier cuisine et culture geek avec beaucoup d'originalité.</p> <p><span class='spip_document_2249 spip_documents spip_documents_center'>
<a href="http://www.amazon.fr/gp/product/2012318320/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2012318320&linkCode=as2&tag=genmafreefr-21&linkId=QGLTIIQ5OXTCH6IN"><img src="media/a12cd80b.gastronogeek02-5028d.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L500xH308/gastronogeek02-5028d.jpg" width='500' height='308' alt="" /></a></span></p> <p>Comme il le conseille si bien, les plats sont à manger en même temps qu'une partie de jeu de rôle, ils apporteront alors un réalisme en plus. Ou tout simplement lors d'une soirée entre amis. Je ne sais pas encore si je me lancerai dans l'élaboration des recettes de cuisine. Cela demande du temps, du savoir-faire... et l'on peut facilement être déçu du résultat (quand on ne sait pas cuisiner). Mais d'un autre côté, à plusieurs, cela peut faire un après-midi sympa entre amis.</p> <p>Ce livre apporte des notions de cuisine, avec le nom des outils, les façons de découper, de préparer... Une bonne façon de se mettre à la cuisine de façon ludique et plaisante.</p> <p>Que dire de plus, si ce n'est de vous procurer le livre, et/ou de l'offrir. Noël approche, je pense qu'on en trouvera un certain nombre au pied des sapins.</p> <p>Acheter ce livre sur Amazon : <a href="http://www.amazon.fr/gp/product/2012318320/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2012318320&linkCode=as2&tag=genmafreefr-21&linkId=L3AGUHIY5P7FZW3I">Gastronogeek : 42 recettes inspirées des cultures de l'imaginaire</a></p></div>
		
		


feed_id: http://genma.free.fr/?Faire-le-lien-entre-mon-pseudo-et
title: Faire le lien entre mon pseudo et ma véritable identité
uri: Faire-le-lien-entre-mon-pseudo-et-ma-véritable-identité
url: http://genma.free.fr/?Faire-le-lien-entre-mon-pseudo-et
content:
<img class='spip_logos' alt="" align="right" src="media/1bd3f02a.arton2189.jpg" data-original-source="http://genma.free.fr/IMG/arton2189.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Par mail, un lecteur m'a posé la question suivante <i>"si quelqu'un parvenait à faire le lien entre ton pseudo et ta véritable identité, quel "pouvoir" pourrait-il détenir envers toi ? Sous une autre formulation : comment mettre en balance la volonté d'un pseudo-anonymat strict et les risques associés à sa divulgation ...?</i></p> <p>J'avais répondu à cette question par mail. J'ai pris le temps de re-réfléchir à ma réponse, j'ai repris la réponse et je la complète. Voici donc ma réponse, que je partage avec tout le monde.</p> <p>Certaines personnes (mes amis proches) connaissent mon pseudonyme et ma véritable identité, du fait qu'avant d'être un pseudonyme, c'était une sorte de surnom. C'était plus pour l'aspect amusant, la différenciation, l'intégration dans un groupe d'otaku que j'avais pris ce qui est devenu un pseudonyme. J'ai très tôt différencié mon identité de mon pseudonyme, utilisant majoritairement mon pseudonyme pour toutes mes activités sur Internet.</p> <p>En effet, le pseudonyme et l'avatar associé permette de masquer mon âge, mon sexe, mon origine. Bien que l'on devine très facilement le fait que je suis un homme, que j'ai désormais 35 ans (ce sont là des informations que je n'ai jamais caché), l'avatar et le pseudonyme sont pour moi une barrière, un masque, qui me permet de m'affranchir de préjugés sociétaux. Qu'importe si la personne en face de moi (dont je lis l'article de blog, le commentaire, le message ou la discussion) soit un homme, une femme, un jeune, un vieux... Ce qui importe, c'est ce que cette personne en tant qu'individu a à m'apporter : une information, un élément de réflexion, un enrichissement intellectuel ou culturel. L'avatar et le pseudo permettent de masquer le sexe, l'âge, l'origine, pour ne ce concentrer que sur ce qui est important.</p> <p>Je cloisonne ce que je fais sur Internet de ma véritable identité. Parce qu'il m'arrive de passer du temps (quand j'en ai), sur Internet, à faire des activités de Genma, et ce sur mon temps de travail. Je fais ce pour quoi je suis payé, je le fais bien. Mais je n'ai pas tout le temps des choses à faire, ou j'ai des pauses. Et durant ce temps, je suis "Genma".</p> <p>Mais je ne souhaite pas que mes collègues sachent que je suis "Genma". Car ma présence régulière sur Internet pourrait être vue comme de la procrastination, là où c'est en réalité du multitâche. De plus, j'ai écrit différents billet sur le blog ou des messages sur les réseaux sociaux <a href="http://genma.free.fr/?+-Conditions-de-travail-+" title="Voir tous les billets tagués">dans lesquels je critique la société pour laquelle je travaille, ma hiérarchie</a>. Et bien ce que soit des critiques argumentées (et que j'estime légitime), bien que ce ne soit pas de la diffamation (et il n'y ni insulte, ni vulgarité, uniquement des faits et des avis, certes très subjectifs), cela pourrait me bloquer pour ma progression dans ma carrière. Je pense que l'on aurait une toute autre vision de moi, de celle que je donne.</p> <p>De même, mon côté geek, bidouilleur, à tendance hacker, font que, sur la machine qui m'a été fournie pour effectuer mon travail, un PC, sur lequel :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> j'ai installé et j'utilise TOR<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> j'ai mis un double boot avec Ubuntu<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> j'ai désactivé VNC et la prise en main à distance<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> j'ai désactivé des services Windows, je fais les mises à jour moi-même (sans attendre celles qui ont été validées et approuvées par la DSI)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> j'ai installé des logiciels moi-même (uniquement des logiciels libres) pour des besoins professionnels ou personnels (cygwin, truecrypt par exemple)<br class='autobr' />
Mon ordinateur ne passe donc jamais par le support informatique car <i>je ne respecte pas plusieurs paragraphes de la charte informatique</i>. J'en ai conscience, je le sais. Mais si je veux pouvoir m'épanouir un minimum dans mon travail (et c'est souvent loin d'être le cas), ces bidouilles et autres geekeries sont nécessaires. Tout comme le contournement du proxy... Cela me travaille et me conduit <a href="http://genma.free.fr/?J-ai-fait-un-reve-bien-Geek" title="J'ai fait un rêve bien Geek">à en rêver la nuit</a>.</p> <p>Si quelqu'un de mon entreprise faisait le lien, vu l'identité publique et toutes les informations publique que je donne (attention à ne pas confondre avec des informations personnelles. Je garde beaucoup de choses personnelles pour moi. <a href="http://genma.free.fr/?-Les-reflexions-du-Genma-" title="Les réflexions du Genma">Il y a quelques billets de réflexions, plus intimistes</a>, mais au contenu soigneusement choisi. Tout le reste entre dans le cadre d'un échange, d'un partage de connaissance et de savoir, ou de discussion publique, en tant <i>que personne publique</i>), on m'assimilerait à <i>"un hacker"</i>. Oui j'anime des cryptoparties, je manipule des outils comme Tor, je m'intéresse à la protection des mes données personnelles, à l'anonymat et à la vie privée, mais je me qualifierai plus de un geek bidouilleur, parfois greyhat (mais assez débutant dans ce domaine). Je ne vais vraiment rien de méchant. Si ce n'est repartagé mes connaissances, les vulgariser et apprendre à tout le monde à être anonyme et à protéger ses données personnelles, en redispersant mes propres connaissances et les nouvelles choses que j'apprends.</p> <p>Je ne sais pas si la société de service en informatique (SSII) pour laquelle je travaille, et ma hiérarchie apprécierait cette nouvelle image qu'elle pourrait avoir de moi. Ce que je fais sous pseudonyme est totalement décorrélé de mes missions. Je n'utilise aucune information ou connaissance acquise lors d'une mission avec/pour/chez un client. L'inverse est moins vrai : ce que je sais en tant que "Genma", mes connaissances geek apprises en autodidacte me sont souvent bien utiles pour me débrouiller et m'en sortir sur des missions où je suis laissé seul, sans aucune aide...</p> <p>Mon but pour l'instant est donc de ne pas me faire remarquer, de ne pas mettre un projecteur sur moi. Car je ne sais pas évaluer à l'heure actuelle les conséquences d'une levée de mon anonymat.</p></div>
		
		


feed_id: http://genma.free.fr/?Chiffrofetes-dans-des-lieux
title: Chiffrofêtes dans des lieux atypiques
uri: Chiffrofêtes-dans-des-lieux-atypiques
url: http://genma.free.fr/?Chiffrofetes-dans-des-lieux
content:
<img class='spip_logos' alt="" align="right" src="media/c4c0b06b.arton2202.jpg" data-original-source="http://genma.free.fr/IMG/arton2202.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce texte est un premier jet pour regrouper un certain nombres d'idées.</p> <p><strong>L'évolution du concept</strong></p> <p>Dans le cadre de l'organisation des chiffrofêtes /cryptoparties / café vie privée, nous avons mené une réflexion collective et nous aimerions faire évoluer le concept. Continuer ce qui existe déjà, mais également ajouter d'autres possibilités, élargir le champ des possibilités.</p> <p>Car nous pensons que les problématiques vont au delà du chiffrement, de l'anonymat. Il y a l'usage nécessaire du logiciel libre, la compréhension du fonctionnement d'Internet et de la nécessité de la neutralité du net, l'autohérgement... Avoir une vie privée, c'est aussi pouvoir vivre sa vie sans subir de discrimination, harcèlement...</p> <p>Il y a également les problématiques de la censure, de la surveillance....</p> <p>Les sujets à abordés sont vastes et variés.</p> <p>Nous souhaitons également sortir de la sphère libriste, geek, aller vers d'autres personnes. Nous souhaitons rencontrer d'autres communautés, associations pour les sensibiliser, et voir avec eux les problématiques qui leurs sont propres et apporter notre aide.</p> <p><strong>Comment aider ?</strong></p> <p>Nous sommes à la recherche de lieux. Vous connaissez un lieu sympa susceptible de nous accueillir le temps d'un samedi après-midi ? Un bar, un local associatif, une médiathèque ou autre ?</p> <p>Nous sommes à la recherche d'intervenants. Vous connaissez des personnes qui ont des choses à dire et partager, qui pourrait aider, qui pourrait participer à un débat ?</p> <p><strong>Vous voulez vous même aider ?</strong></p> <p>Contactez-nous, faîtes nous des propositions. Faites la promotion via les réseaux sociaux des événements quand une date et un lieu sont définis.</p> <p>Et idéalement, si chacun peut apporter un petit quelque chose à manger qui sera partager. Car c'est toujours sympa d'avoir quelque chose à grignoter pour le goûter ;-)</p> <p><strong>Quelles formes cela va prendre ?</strong></p> <p>Selon l'endroit, cela peut prendre différentes formes :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> une ou plusieurs conférences suivi de questions ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> des débats entre plusieurs intervenants ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> des ateliers de présentation/démonstration de logiciels...<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Autre...</p> <p>De même idéalement, si l'on peut filmer les débats/conférences, pour qu'elle soit accessible au plus grand nombre, pour tous ceux qui ne peuvent pas venir... Là encore, ça demande de la logistique, du temps, un coup de main (pour filmer, monter, mettre en ligne...)</p> <p><strong>En conclusion</strong></p> <p>Il y a des choses que l'on fait déjà, d'autres que l'on aimerait faire. Toute suggestion est la bienvenue. Et n'oubliez pas que vous même, vous êtes inviter à vous lancer dans l'aventure, alors n'hésitez pas.</p></div>
		
		


feed_id: http://genma.free.fr/?Le-TorBrowser-Bundle-est-un-bundle
title: Le TorBrowser Bundle est un bundle
uri: Le-TorBrowser-Bundle-est-un-bundle
url: http://genma.free.fr/?Le-TorBrowser-Bundle-est-un-bundle
content:
<img class='spip_logos' alt="" align="right" src="media/b670cf98.arton2205.jpg" data-original-source="http://genma.free.fr/IMG/arton2205.jpg" width='150' height='79' />
		<div class='rss_texte'><p>J'ai reçu un mail qui me disait la chose suivante : <i> Perso, ce que je n'aime pas dans le tor browser c'est le fait que ce soit un simple Bundle justement. Si c'était un éxécutable présent dans mes dépots, je serai, je pense, plus enclin à le télécharger. À la place, j'utilise Iceweasel avec privoxy qui opère une redirection vers TOR. Le tout agrémenté d'un certains nombre d'extensions : HTTPS Everywhere, Request Policy, No Script, Disconnect, Adblock Edge, etc... J'aimerais cependant savoir si c'est suffisant ou si mon anonymité est tout de même compromise... (parce que c'est un truc qui me titille depuis un moment... )</i></p> <p>Comme la réponse me semble être intéressante à partager, je la rédige donc dans ce billet.</p> <p>Personnellement, je déconseillerai de procédé ainsi. Tout simple parce que : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> le torbrowser est patché par l'équipe de Tor. Ce n'est pas un simple Firefox, c'est le code source de Firefox sur lequel l'équipe de Tor a travaillé. Et j'ai assez confiance dans leur compétence en sécurité. <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> le torbrowser contient comme extension NoScript. Elle suffit pour bloquer les publicités, les trackers etc. vu que ça bloque le Javacript par défaut (et qu'on l'active au cas par cas). Il contient aussi HTTPS Everywhere. A voir si des règles spécifiques sont ajoutées ou non.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> l'ajout d'autres extensions peut potentiellement ajouter des failles potentielles... On évitera.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> La méthode d'ajouter les extensions pour Tor dans son navigateur quotidien fait que l'on utilise son profil habituel, avec les cookies associées... <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> qu'en est-il des plugins comme Flash etc...</p> <p>Comme dit dans l'article <a href="http://genma.free.fr/?Tor-et-le-noeud-malveillant-inserant-des-malwares" title="Tor et le noeud malveillant insérant des malwares">Tor et le noeud malveillant insérant des malwares</a>, <i>Tor vous anonymise. Point.</i>. Il n'apporte pas plus de sécurité, mais de l'anonymat. Il y a quelques règles à suivre dans l'usage de Tor, règles qui sont exposées dans ce billet <a href="http://genma.free.fr/?Vous-voulez-que-Tor-marche-vraiment" title="Vous voulez que Tor marche vraiment ?">Vous voulez que Tor marche vraiment ?</a>. La sécurité, ce sera l'usage d'Https, le fait de ne pas divulguer d'informations personnelles ou confidentielles... Tout dépend une fois de plus de son modèle de menace (voir à ce sujet mon billet <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">Quel est votre modèle de menace ?</a>).</p> <p>Mes conseils seront donc d'avoir plusieurs profils et usages. Un profil Firefox pour le surf habituel, lié à un pseudonyme (et encore, attention <a href="http://genma.free.fr/?Comment-un-simple-mail-peut-trahir-un-anonymat" title="Comment un simple mail peut trahir un anonymat ?">Comment un simple mail peut trahir un anonymat ?</a> ou <a href="http://genma.free.fr/?Comment-un-pseudonymat-peut-voler-en-eclat" title="Comment un pseudonymat peut voler en éclat ?">Comment un pseudonymat peut voler en éclat ?</a>). On utilisera le Torbrowser, pour passer par Tor quand on en a besoin. Voir une clef Tails pour des usages encore plus sécurisé. Tout dépendra de son modèle de menace, du niveau de confidentialité et de sécurité que l'on recherche, de son besoin. Personnellement, je jongle entre les trois, selon. Et surtout <b>Ne pas oublier les mises à jour. Mettre à jour son système, le Torbrowser, sa clef Tails</b>. Pour le TorBrowser et sa mise à jour, on pourra lire <a href="http://genma.free.fr/?Comment-verifier-l-integrite-du" title="Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?">Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?</a>.</p> <p>En conclusion, je dirai qu'il faut garder en tête que chaque jour on en apprendra un peu plus sur la sécurité, que chaque jour on fera des erreurs et qu'il faut apprendre de ces erreurs. Il faut sans cesse se remettre en question. Et lire ce blog (en particlier lire les anciens billets (auxquels je fais référence)) ; lire d'autres blogs. Discuter. Expérimenter. Partager. Apprendre. Et m'envoyer des mails, que j'apprenne des choses, que l'on discute et que je repartage ensuite mes connaissances nouvellement acquises ;-)</p></div>
		
		


feed_id: http://genma.free.fr/?Sauvegarde-la-regle-des-3-2-1
title: Sauvegarde la règle des 3-2-1
uri: Sauvegarde-la-règle-des-3-2-1
url: http://genma.free.fr/?Sauvegarde-la-regle-des-3-2-1
content:
<img class='spip_logos' alt="" align="right" src="media/34cc93e1.arton2190.jpg" data-original-source="http://genma.free.fr/IMG/arton2190.jpg" width='150' height='79' />
		<div class='rss_texte'><p>J'ai découvert une série de règles simple sur comment sauvegarder, je les repartage donc ici. C'est <b>la règle des 3-2-1</b>.</p> <p><strong>La règle des 3-2-1</strong></p> <p>En anglais,</p> <p>Use the <b>3-2-1</b> Rule for Data Backup <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Keep <b>3</b> total copies of your image files (a primary and two backups).<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Store the files on <b>2</b> different media types, such as hard drive and optical disk.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Keep <b>1</b> copy of your backup file offsite.</p> <p>En français,</p> <p>Utiliser la règle des 3-2-1 pour sauvegarder vos données<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Conserver <b>3</b> copies de vos fichiers (le fichier principal et deux sauvegardes)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Stocker les fichiers sur <b>2</b> type de supports différents, comme un disque dur et un support optique (DVD...)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Conserver <b>1</b> copie de sauvegarde hors-site (dans un autre lieu)</p> <p><strong>Qu'est-ce que ces règles nous apprennent ?</strong></p> <p>Si on reprend ces règles une à une, voici ce que ces règles nous apprennent.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Conserver 3 copies de vos fichiers</b> : une seule copie ne suffit pas. Si par exemple, on a un problème lors de la copie du fichier, que le fichier source et de destination sont corrompus, il nous reste le 3 ème fichier. On a donc 3 fichier : celui qui est sur le disque dur de l'ordinateur que l'on utilise au quotidien, et les deux de sauvegardes, qui sont synchronisés si le fichier évolue/est modifié.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Stocker les fichiers sur 2 type de supports différents</b> : un disque dur externe peut lâcher, un DVD peut devenir illisible avec le temps. Si l'un des supports de sauvegarde ne marche plus, on a toujours l'autre. Si on prend deux disques durs externes pour faire la sauvegarde par exemple, on aura tendance à prendre le modèle/la même marque. Il y a des chances qu'ils aient été produits en série, sur la même chaine de montage... et deviennent défectueux au même moment...<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Conserver 1 copie de sauvegarde hors-site</b> : si le lieu où se trouve la sauvegarde a un soucis (incendie, vol), il reste toujours la sauvegarde qui est dans un autre endroit. Rappelez-vous le "on ne met pas tous ses oeufs dans le même panier". Pour un particulier, on mettra sa sauvegarde chez un parent, un ami...</p> <p><strong>Qu'est ce qu'il manque ?</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Le chiffrement</b> : il faut être sûr qu'on est les seuls à pouvoir accéder à nos données. Les sauvegardes doivent être chiffrées.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>La restauration</b> : sauvegarder, c'est bien. Etre sûr de pouvoir réutiliser la sauvegarde, c'est mieux. Est-ce que je peux copier le fichier, est-ce que je peux le lire. Car ce n'est pas le jour où on a besoin de la sauvegarde qu'il faut s'apercevoir que l'on ne sauvegardait pas correctement. Tester la récupération d'un fichier depuis sa sauvegarde, c'est ce que l'on appelle la "restauration".</p> <p>A lire sur le même sujet : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?L-importance-des-sauvegardes" title="L'importance des sauvegardes...">L'importance des sauvegardes...</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Si-on-me-volait-mon-PC" title="Si on me volait mon PC">Si on me volait mon PC</a></p></div>
		
		


feed_id: http://genma.free.fr/?La-boite-a-culture-geek
title: La boîte à culture geek
uri: La-boîte-à-culture-geek
url: http://genma.free.fr/?La-boite-a-culture-geek
content:
<img class='spip_logos' alt="" align="right" src="media/1cd7b9db.arton2201.jpg" data-original-source="http://genma.free.fr/IMG/arton2201.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2243 spip_documents spip_documents_center'>
<a href="http://www.amazon.fr/gp/product/2501097793/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2501097793&linkCode=as2&tag=genmafreefr-21&linkId=PC6DA6MU4BXRTKKR"><img src="media/614514ff.boiteculturegeek01-0bea8.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH328/boiteculturegeek01-0bea8.jpg" width='400' height='328' alt="" /></a></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p>On a tous en nous un petit côté Geek, mais en êtes-vous un VRAI de VRAI ? 1000 questions, quiz, QCM, devinettes, vrai ou faux pour faire le tour de la culture Geek ! 4 niveaux de difficultés par carte (250 cartes) 1 dé 20 faces collector qui ravira les geeks collectionneurs !</p> <p><span class='spip_document_2244 spip_documents spip_documents_center'>
<a href="http://www.amazon.fr/gp/product/2501097793/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2501097793&linkCode=as2&tag=genmafreefr-21&linkId=PC6DA6MU4BXRTKKR"><img src="media/50a10ab6.boiteculturegeek02-1ab56.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L438xH220/boiteculturegeek02-1ab56.jpg" width='438' height='220' alt="" /></a></span></p> <p><strong>L'avis du Genma</strong></p> <p>Le coffret contient donc les cartes, un dé, et un petit livret expliquant les règles du jeu et comment comptabiliser les points. Il est toutefois possible de se passer de la lecture de ces règles - ou des les appliquer ; le jeu prendra alors la forme d'une personne qui pose une question choisie ou au hasard et les autres participants répondent, sans que l'on compte les points. Comme on peut le faire avec n'importe quel jeu de type quizz.</p> <p>Ce jeu est un quizz geek car les thèmes des questions sont le Cinéma, les Jeux vidéo, la Littérature - la BD, la Technologie - les Sciences. On pourrait penser qu'une fois de plus, le terme de geek est utilisé à mauvais escient et que ce jeu surf sur la mode autour de ce thème mais en quelques questions, on voit bien que l'appellation geek n'est pas usurpée mais bel et bien méritée.</p> <p><span class='spip_document_2245 spip_documents spip_documents_center'>
<a href="http://www.amazon.fr/gp/product/2501097793/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2501097793&linkCode=as2&tag=genmafreefr-21&linkId=PC6DA6MU4BXRTKKR"><img src="media/878e0399.boiteculturegeek03-5e092.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L440xH238/boiteculturegeek03-5e092.jpg" width='440' height='238' alt="" /></a></span></p> <p>Les questions sont faciles ou pointues (il y a 4 niveaux de difficultés), font appel aux connaissances de la culture pop et de l'imaginaire dans les rubriques ci-dessus mentionnées, sont diverses et variées et assez bien choisies.</p> <p>Ce jeu est sorti depuis quelques temps, a été remis à jour dans de nouvelles éditions et semble être une bonne acquisition/un bon cadeau à faire pour un-e ami-e geek, le prix en faisant un cadeau abordable et originale, qui ne prendra pas de place une fois rangé dans un placard, d'où on le sortira de temps à autre. On pourra le tester seul, en lisant les questions pour vérifier sa propre culture geek, ou en groupe, en jouant quelques minutes pendant un apéritif par exemple à quelques heures, après un bon repas (mais dans ce cas là, il y a des chances que l'on épuise la totalité des questions).</p> <p><a href="http://www.amazon.fr/gp/product/2501097793/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2501097793&linkCode=as2&tag=genmafreefr-21&linkId=PC6DA6MU4BXRTKKR" title="Acheter la Boîte à culture Geek de luxe">Pour acheter ce jeu, le lien vers Amazon</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Liste-de-points-a-verifier-sur-un-service-web
title: Liste de points à vérifier sur un service web avant de l'utiliser
uri: Liste-de-points-à-vérifier-sur-un-service-web-avant-de-l-utiliser
url: http://genma.free.fr/?Liste-de-points-a-verifier-sur-un-service-web
content:
<img class='spip_logos' alt="" align="right" src="media/91658e96.arton2192.jpg" data-original-source="http://genma.free.fr/IMG/arton2192.jpg" width='150' height='79' />
		<div class='rss_texte'><p>C'est du billet écrit par <a href="https://twitter.com/SwissTengu" title="SwissTengu sur Twitter">SwissTengu</a> <a href="https://ethack.org/article/63/dis_tous_tes_secrets_a_kevlar" title="Dis tous tes secrets à Kevlar">Dis tous tes secrets à Kevlar</a> que j'ai extrait cette sorte de liste de points à vérifier pour valider un site Internet qui prétend nous offrir un service de chiffrement. Certains points sont valables pour tout type de site webs (dans le cadre de la protection des données personnelles). Pour chacun de ces points, je donne une petite explication.</p> <p><strong>Le site n'est pas en SSL</strong></p> <p>Le SSL, pour simplifier, c'est le cadenas/le https. Si l'on doit transmettre des informations personnelles (identifiant, mot de passe ou autre) au site, il faut que le site soit accessible en https. C'est un minimum.<br class='autobr' />
Rq : ce site n'est pas en https car <a href="http://genma.free.fr/?Free-et-le-https" title="Free et le https">Free ne propose pas cette option pour les hébergements des pages personnelles.</a></p> <p><strong>Google Analytics</strong></p> <p>Le script de Google Analytics est bloqué par les extensions comme Ghostery car il permet au webmaster du site de récueillir un certain nombres d'informations statistiques, mais également à Google d'avoir ces mêmes informations. Et de comparer, pour une même adresse IP, quelles pages sont consultées, la durée de consultation, et tout un tas d'informations, pour tous les sites que vous consultez... Si Google Analytics est présent sur le site, <a href="http://genma.free.fr/?Menage-dans-les-trackers-de-ce" title="A lire - Ménage dans les trackers de ce site">le site ne respecte pas votre vie privée</a>.</p> <p><strong>Google Fonts</strong></p> <p><i>Google Fonts est un service d'hébergement gratuit de polices d'écritures pour le Web</i>. Comme pour Google Analytics, si un site utilise des polices stockées chez Google, à chaque fois qu'une de ces polices est utilisée par le navigateur, Google sait (une fois de plus) que vous consultez le site web, quand et à quelle moment...</p> <p>Pour ce point, je vous invite à lire le billet <a href="http://blog-libre.org/post/2014/10/15/se-passer-des-polices-google-sans-sen-passer" title="Se passer des polices Google sans s'en passer">Se passer des polices Google sans s'en passer</a>.</p> <p><strong>Il n'y a pas de chiffrement Javascript côté client</strong></p> <p>Dans le cas d'une messagerie qui se veut chiffrée et donc sécurisée. Si il n'y a pas de chiffrement Javascript côté client (au niveau du navigateur), cela signifie que dans le cadre du chiffrement la clef privée est du côté du serveur. L'administrateur du serveur est donc à même de déchiffré le contenu, vu qu'il a la clef privée. Le service fourni n'est donc pas confidentiel, sécurisé comme il le prétend.</p> <p><strong>Cloudflare (+DNS géré par Cloudflare)</strong></p> <p>Sur la problématique de Cloudfare, je vous invite à lire ce que j'avais écrit ici <a href="http://genma.free.fr/?Internet-centralisation-et-vie" title="Cloudfare, Akamai et notre vie privée">Cloudfare, Akamai et notre vie privée</a>. <i>Le problème est que ces services sont gérés par très peu de sociétés. Plus il y a de sites qui les utilisent et plus il y a de chances que pour la consultation de sites divers et variés, on passe par le même service. Cela est tout à fait transparent pour l'utilisateur, mais pour ces sociétés, le recoupement d'informations leurs permets de savoir de façon très simple la la liste des sites que l'on consulte (Il leurs suffit pour cela d'analyser les logs). Et que font-ils ensuite de ces informations ? Qu'en est-il du respect de notre vie privée ?</i></p> <p><strong>La politique de confidentialité</strong></p> <p>Quand on voit que pour les sites qui exposent les conditions d'utilisation du service, avec des textes si long que personne ne le lit, avec des clauses qui sont limites (voir complètement) abusives (Voir à ce sujet le site <a href="https://tosdr.org/" title="tosdr">Terms of services didn't read</a>, la politique de confidentialité est très importante. Les clauses peuvent être amenés à changer.</p> <p><strong>Pas de détails sur les algos, la technique etc.</strong></p> <p><i>La sécurité par l'obscurité ?</i> Est-ce que c'est du logiciel libre, le code est-il auditable, disponible où ? Là encore, toutes ces informations doivent clairement être indiquées pour que l'on puisse se poser la question d'accorder un minimum de confiance et envisager d'utiliser le service.</p></div>
		
		


feed_id: http://genma.free.fr/?Les-metadonnees-des-mails
title: Les métadonnées des mails
uri: Les-métadonnées-des-mails
url: http://genma.free.fr/?Les-metadonnees-des-mails
content:
<img class='spip_logos' alt="" align="right" src="media/6fa90b18.arton2159.jpg" data-original-source="http://genma.free.fr/IMG/arton2159.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Rappel sur les métadonnées</strong></p> <p>Les révélations de Snowden ont montré que la NSA et d'autres services d'espionnage utilisaient et stockaient avant tout les métadonnées, qui permettent de savoir qui parle avec qui, d'avoir des données de géolocalisation etc. J'ai parlé dans différents articles de ce que sont les métadonnées, de comment les effacer, je liste donc lesdits articles ici et vous renvoie vers eux : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-votre-PC-vous-trahit-Les" title="Comment votre PC vous trahit ? Les Metadata...">Comment votre PC vous trahit ? Les Metadata...</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Nettoyer-les-metadonnees-avec-MAT" title="Nettoyer les métadonnées avec MAT">Nettoyer les métadonnées avec MAT</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Conference-a-l-Epita-Chiffrement" title="Slides sur les métadonnées">Slides sur les métadonnées - numéro 64 et suivantes</a></p> <p><strong>Les métadonnées des mails</strong></p> <p>Dans un billet de son blog <a href="http://dattaz.fr/blog/?id=15" title="Dattaz - SFR et ATOS">Dattaz analyse les métadonnées sur un mail qu'il a reçu</a>,(je tire d'ailleurs l'illustration suivant de ce billet) et y fais la réflexion suivante <i>Note : les métadonnées sont des données servant à définir ou décrire une autre donnée quel que soit son support, dans le cas présent par quel serveur passe le mail. / !\ On peut par exemple connaitre l'adresse IP d'un expéditeur grâce aux métadonnées d'un mail si le serveur ne l'a pas supprimé. Inutile de vous dire que tout mail envoyé avec une adresse mail SFR envoie aussi dans les métadonnées l'adresse IP d'expédition, avec en supplément l'adresse IP locale…bien pour la vie privée.</i>.</p> <p><span class='spip_document_2182 spip_documents spip_documents_center'>
<img src="media/a7875998.metadonnees.png" data-original-source="http://genma.free.fr/IMG/png/metadonnees.png" width='500' height='94' alt="" /></span></p> <p>Avec un simple ctrl+u sur un mail que l'on a ouvert dans Thunderbird, il est donc possible de voir l'ensemble des métadonnées qui sont habituellement cachées, car non utile dans le cadre d'une correspondance par mail. Ces données sont importantes et peuvent s'avérer préjudiciables voire vous trahir. Que peut-on faire contre ça ?</p> <p><strong>Que faire contre ça ? TorBirdy</strong></p> <p>Une des solutions est d'utiliser TorBirdy. TorBirdy est une extension en cours de développement (encore au stade beta et donc sans aucune garantie) qui vient ajouter à Thunderbird et dont le but est de faire transiter les mails sortants et entrants via Tor. Par conséquent, TorBirdy protège votre vie privée en offusquant certaines métadonnées pouvant fuiter par les e-mails (comme les adresses IP source par exemple).</p> <p><span class='spip_document_2181 spip_documents spip_documents_center'>
<img src="media/278a0956.torbirdy.jpg" data-original-source="http://genma.free.fr/IMG/jpg/torbirdy.jpg" width='500' height='282' alt="" /></span></p> <p>TorBirdy modifie également l'heure d'envoi des e-mails pour les mettre en UTC (+0000) à la place de votre fuseau horaire local, empêchant ainsi de donner une information importante, à savoir votre région/zone géographique d'habitation (qui est aussi une métadonnée qui peut s'avérer importante et utile dans certains cas).</p> <p>TorBirdy nécessite que Tor tourne (ce qui peut être fait en lançant en parallèle le Tor Browser bundle) et n'interdit pas de chiffrer ses mails avec GPG, bien au contraire. L'expéditeur, le destinataire et le sujet du message resteront en clair, mais la provenance et le corps du message seront masqués/inaccessibles car chiffrés pour un observateur extérieur.</p> <p><b>Les liens :</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://prism-break.org/en/projects/torbirdy/" title="TorBirdy sur prism-break.org">TorBirdy sur prism-break.org</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://trac.torproject.org/projects/tor/wiki/torbirdy" title="TorBirdy sur le site du projet Tor">TorBirdy sur le site du projet Tor</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://addons.mozilla.org/fr/thunderbird/addon/torbirdy/" title="TorBirdy sur le site des extensions Mozilla">TorBirdy sur le site des extensions Mozilla</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Conservation-d-adresses-IP
title: Conservation d'adresses IP
uri: Conservation-d-adresses-IP
url: http://genma.free.fr/?Conservation-d-adresses-IP
content:
<img class='spip_logos' alt="" align="right" src="media/85457677.arton2129.jpg" data-original-source="http://genma.free.fr/IMG/arton2129.jpg" width='150' height='79' />
		<div class='rss_texte'><p>C'est le billet de Greg <a href="https://twitter.com/Cappadocius" title="@Cappadocius">@Cappadocius sur Twitter</a> <a href="http://www.antredugreg.be/des-outils-de-traque/" title="Des outils de traque">Des outils de traque</a> où il dit <i>j'ai de nouveau pléthore d'information : les adresses IP, le navigateur utilisé,…</i> qui m'a fait me pencher sur mon propre blog. Cela fait un moment que <a href="http://genma.free.fr/genma.free.fr/?Menage-dans-les-trackers-de-ce" title="Ménage dans les trackers de ce site">j'ai enlevé les traqueurs du site depuis un moment</a>, pour <a href="http://genma.free.fr/genma.free.fr/?+-Vie-privee-+" title="Mes articles tagués vie privée">pour être cohérent avec mes préoccupations aux sujets du respect de la vie privée</a></p> <p>Mais en fouillant un peu dans le contenu d'administration de SPIP, j'ai pu constaté que quand on commente sur le blog, les <i>métadonnées</i> associées aux commentaires sont stockées dans la base de données. Je demande un mail (pratique pour contacter des personnes qui ont fait un commentaire pertinent), mais je ne fais aucune vérification sur la validité du mail, un pseudo et un message (et ce ne sont même pas là des champs obligatoires). Etant donné la popularité relative du blog, je n'ai pas besoin de mettre de captcha, j'ai un plugin qui gère assez bien les spams, je mets les commentaires en mode "modéré a priori : votre contribution n'apparaîtra qu'après avoir été validée par un administrateur du site."</p> <p>La table spip_forum contient donc entre autres, le champ auteur, le mail mais le plus important <b>'adresse IP de la personne ayant posté le message</b>. C'est bien pratique pour bloquer des spammeurs (en ajoutant les adresses IP dans la zone DenyFrom du fichier .htacess d'Apache). Mais dans le cas d'une personne peu au fait <a href="http://genma.free.fr/?+-Anonymat-+" title="Mes articles tagués Anonymat">des problématiques liées à l'anonymat sur Internet</a>, j'ai potentiellement son mail et surtout l'adresse IP de la personne. Et je sais donc <i>potentiellement à quelle heure et où se trouvait la personne...</i>, et ce si, bien sûr, <a href="http://genma.free.fr/?+-TOR-The-Onion-Router-+" title="mes articles tagués TOR">elle n'a pas utilisé Tor</a>, un pseudo à usage unique (ou un autre décorrélé de ceux qu'elle utilise habituellement), un mail jetable...</p> <p><b>Un grand pouvoir entraîne de grandes responsabilités</b>.</p> <p>Je sais bien qu'à chaque fois que l'on va sur un site web, on laisse une trace de son adresse IP dans les logs. Mais il faut être administrateur de la machine pour le voir. Là, c'est n'importe quel administrateur du CMS (le système de gestion du blog). Je suis seul administrateur, j'ai confiance en SPIP et je fais régulièrement les mises à jour de sécurité, mais je suis hébergé sur les pages persos de Free.fr, je ne sais pas à quel point c'est sécurisé de ce côté. Et j'ai donc accès des données assez personnelles auxquelles je ne souhaiterais pas avoir accès.</p> <p>Pour la publication d'un message répréhensible par la loi, vu que comme je le disais, la publication des messages n'apparaissant qu'après ma validation, l'auteur est donc "moi" et c'est donc moi qui portera(it) la responsabilité des propos. Pas besoin de remonter à l'auteur via son IP par exemple... Il faudrait que je creuse le sujet sur la responsabilité de la publication, le fait que je conserve des IP et la possibilité de désactiver ça dans SPIP. A suivre donc.</p> <p>A lire <a href="http://www.antredugreg.be/des-outils-de-traque/" title="Des outils de traque">Des outils de traque</a> sur le blog l'Antre du greg.</p></div>
		
		


feed_id: http://genma.free.fr/?Sur-les-signatures-et-verifications-par-clef
title: Sur les signatures et vérifications par clef
uri: Sur-les-signatures-et-vérifications-par-clef
url: http://genma.free.fr/?Sur-les-signatures-et-verifications-par-clef
content:
<img class='spip_logos' alt="" align="right" src="media/d4bd29c0.arton2155.jpg" data-original-source="http://genma.free.fr/IMG/arton2155.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce texte est une traduction de la page <a href="https://wiki.qubes-os.org/wiki/VerifyingSignatures" title="On Digital Signatures and Key Verification">On Digital Signatures and Key Verification</a> du projet Qubes (Présentation du <a href="http://genma.free.fr/?Qubes-OS-Project" title="Qubes OS Project">Qubes OS Project</a>).</p> <p>Ce texte est un complément à mon tutoriel <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a></p> <p><b>Début de traduction</b></p> <p><strong>Ce que les signatures numériques peuvent et ne peuvent pas prouver</strong></p> <p>La plupart des personnes - même les développeurs - sont confus sur les concepts de base que sous-tendent les signatures numériques. Par conséquent, la plupart des gens devraient lire cet article, même si cela semble trivial à première vue.</p> <p>Les signatures numériques peuvent à la fois prouver <b>l'authenticité</b> et <b>l'intégrité</b> à un degré raisonnable de certitude. L'<b>authenticité</b> garantit qu'un fichier donné a bien été créée par la personne qui l'a signé (c'est à dire, qu'il n'a pas été modifié par un tiers). L'<b>intégrité</b> garantit que le contenu du dossier n'a pas été falsifiés (par exemple, qu'un tiers n'a pas modifié de façon indétectable son contenu en cours de route).</p> <p>Les signatures numériques ne peuvent pas prouver autre chose, par exemple, que le fichier signé n'est pas malveillant. En fait, il n'y a rien qui pourrait empêcher quelqu'un de signer un programme malveillant (et cela arrive de temps en temps dans la réalité).</p> <p>Le point est, bien sûr, que les gens doivent choisir en qui ils auront confiance (par exemple, Linus Torvalds, Microsoft, le projet Qubes, etc) et supposer que si un fichier donné a été signé par un tiers de confiance, alors il ne devrait pas être malveillant ou des contenir des erreurs énormes. Mais la décision de faire confiance à un tier donné est au-delà de la portée des signatures numériques. Il s'agit plus d'une décision politique et sociologique.</p> <p>Une fois que nous prenons la décision de faire confiance à certains tiers/personnes, les signatures numériques sont utiles, car elles permettent que nous limitons notre confiance uniquement aux quelques tiers que nous choisissons et nous n'avons donc pas à nous soucier de toutes les "mauvaises choses qui peuvent arriver en cours de route" entre nous et le tiers, par exemple, avec des cas de compromission de serveur (Qubes-os.org va sûrement être compromise un jour), via un membre malveillant au sein de la société d'hébergement, du fournisseur d'accès, dans le cadre du piratage du Wifi... etc</p> <p>En vérifiant tous les fichiers que nous téléchargeons et qui prétendent avoir été émis par le tiers auquel nous avons choisi de faire confiance, nous éliminons toutes préoccupations liées aux mauvaises choses évoquées ci-dessus, car nous pouvons facilement détecter si des fichiers ont été falsifiés (et par la suite choisir de s'abstenir de l'exécution, de l'installation ou de l'ouverture de ces fichiers corrompus).</p> <p>Toutefois, pour les signatures numériques aient sens, nous devons nous assurer que les clés publiques que nous utilisons pour la vérification de signature sont en effet celles d'origine. N'importe qui peut générer une paire de clés GPG en prétendant qu'elles appartiennent au "Le projet Qubes," mais bien évidemment, seule la paire de clés que nous (c'est à dire, les développeurs Qubes) avons généré est légitime. La section suivante explique comment vérifier la validité des clés de signature de Qubes.</p> <p><strong>Importation Qubes clés de signature</strong></p> <p>Chaque fichier publié par le projet Qubes (rpm, tgz, dépôts git) est signé numériquement par l'une des clés de développeur ou de livraison de version. Chacune de ces clés est signé par la clé de signature du Qubes Master (0x36879494).</p> <p>La clé publique principale peut être téléchargé à partir d'un serveur de clés, par exemple :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>gpg - recv-keys 0x36879494<br /> <code><br /> <br /> Pour plus de sécurité, nous publions également l'empreinte digitale de cette clé maîtresse ici dans ce document:<br /> <br /> <code><br /> pub 4096R/36879494 2010-04-01<br /> Empreinte de la clé = 427F 11FD 0FAA 4B08 0123 F01C DDFA 1A3e 3687 9494<br /> uid Qubes Master Signing Key<br /> <code><br /> <br /> Il devrait également y avoir une copie de cette clé sur le site principal du projet, ainsi que dans les archives des listes de diffusion développeurs et utilisateurs du projet.<br /> <br /> Une fois que vous avez téléchargé et vérifié l'empreinte digitale de la clé de signature du Master, vous devez importer cette clé et définir son niveau de confiance à "ultime" (oh, bien), de sorte qu'elle puisse être utilisé pour vérifier automatiquement toutes les clefs des développeurs :<br /> <br /> <code><br /> gpg - edit-key 0x36879494<br /> puis : confiance, 5, y, q</code></div>
<p>Maintenant, vous pouvez facilement télécharger l'une des clefs d'un développeurs ou de livraison de version, qui aura été utilisé pour signer un fichier particulier de type rpm, tgz, ou tag git. Par exemple :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>$ Gpg - recv-keys AC1BF9B3<br /> $ gpg --recv-keys AC1BF9B3<br /> gpg: requesting key AC1BF9B3 from hkp server keys.gnupg.net<br /> gpg: key AC1BF9B3: public key "Qubes OS Release 1 Signing Key" imported<br /> gpg: no ultimately trusted keys found<br /> gpg: Total number processed: 1<br /> gpg: imported: 1 (RSA: 1)<br /> <code><br /> <br /> Vous pouvez également télécharger toutes les clefs des développeurs actuellement utilisées (et aussi une copie de la clé maîtresse) à partir du répertoire des clefs sur notre serveur:<br /> <a href="http://keys.qubes-os.org/keys/" title="http://keys.qubes-os.org/keys/">http://keys.qubes-os.org/keys/</a><br /> <br /> Les clés des développeur sont configurés pour n'être valable qu'1 an seulement, alors que la clef Master Qubes n'a pas de date d'expiration. Cette dernière clé a été générée et est conservée dans une machine dédiée, déconnectée et isolée, et la partie privé (espérons-le) ne quittera jamais cette machine isolée.<br /> <br /> Vous pouvez maintenant vérifier l'ISO correspond à sa signature:<br /> <code><br /> $ gpg --verify Qubes-R2-rc1-x86_64-DVD.iso{.asc,}<br /> gpg: Signature made Sun 20 Apr 2014 10:06:13 BST using RSA key ID 0A40E458<br /> gpg: Good signature from "Qubes OS Release 2 Signing Key"</code></div>
<p>La clé utilisée pour signer ce ISO doit être signé par la clé principale Qubes :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>$ gpg --list-sig 0A40E458<br /> pub 4096R/0A40E458 2012-11-15<br /> uid Qubes OS Release 2 Signing Key<br /> sig 26CA2CD7 2013-02-26 [User ID not found]<br /> sig C55BCFE3 2014-02-20 [User ID not found]<br /> sig 36879494 2012-11-15 Qubes Master Signing Key<br /> sig 3 0A40E458 2012-11-15 Qubes OS Release 2 Signing Key</code></div>
<p><strong>Vérifier le code source de Qubes</strong></p> <p>Les développeurs qui récupèrent le code de notre serveur Git doivent toujours vérifier les tags sur la dernière validation. Toutes les commits qui ne sont pas suivis par une étiquette signée ne devraient pas être de confiance !</p> <p>Pour vérifier une signature sur une étiquette de git, vous pouvez utiliser la commande :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>$ Git tag-v <tag name></code></div>
<p><b>Fin de traduction</b></p> <p><b>A lire également :</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Présentation du <a href="http://genma.free.fr/?Qubes-OS-Project" title="Qubes OS Project">Qubes OS Project</a>).<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a></p></div>
		
		


feed_id: http://genma.free.fr/?Comment-sauvegarder-son-Raspberry-Pi
title: Comment sauvegarder son Raspberry Pi ?
uri: Comment-sauvegarder-son-Raspberry-Pi
url: http://genma.free.fr/?Comment-sauvegarder-son-Raspberry-Pi
content:
<img class='spip_logos' alt="" align="right" src="media/a1494a27.arton2206.jpg" data-original-source="http://genma.free.fr/IMG/arton2206.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Il existe différentes façons de sauvegarder son Raspberry Pi. Il y a la sauvegarde des "données" (si on l'utilise comme serveur multimédia ou autre) et la sauvegarde du système en lui-même. La stratégie de sauvegarde ne sera guère différente de celle que l'on adoptera dans le cas d'un PC.</p> <p><strong>Sauvegarde classique</strong></p> <p>On peut faire un script basé sur rsync, qui sera mis en tâche cron par exemple, et qui sauvegardera/copiera les données modifiées de façon régulière sur un disque externe. Vu la taille, une clef USB branché sur le Raspberry pi peut suffire. Attention, cela ne protègera pas contre un problème du Raspberry pi. Vu que la clef est branchée dessus, elle peut-être corrompue (par un problème matériel, logiciel). Idéalement, on fera une copie/sauvegarde supplémentaire sur un emplacement autre (disque dur réseau par exemple).</p> <p><strong>Sauvegarde de type dump</strong></p> <p>La taille de la carte SD étant assez petite, on peut envisager de faire un dump (via dd) régulier de la carte SD sur un disque dur autre. Dans ce cas, il faut éteindre le Raspberry, sortir la carte SD, la mettre dans un autre ordinateur et on en fait un dump complet. Là aussi, on pourra faire un script pour automatiser le dump (avec la date dans le nom par exemple). L'avantage est que l'on a une vraie sauvegarde/copie, mais l'inconvénient majeur est que le Raspberry est indisponible le temps du dump. Et que l'on n'aura pas une sauvegarde temps réel.</p> <p><strong>Conclusion</strong></p> <p>Idéalement, on combinera les deux : une sauvegarde dump par semaine et une sauvegarde classique quotidienne, sur les données changeantes (à définir selon l'usage que l'on fait de son Raspberry Pi).</p> <p><b>A lire sur le même sujet</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?+-Sauvegarde-+" title="Les articles tagués Sauvegarde">Les articles tagués Sauvegarde</a> <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?-Raspberry-pi-93-" title="Les articles tagués Raspberry Pi">Les articles tagués Raspberry Pi</a></p></div>
		
		


feed_id: http://genma.free.fr/?Etude-de-la-securite-du-Tor-Browser-Launcher
title: Etude de la sécurité du Tor Browser Launcher
uri: Etude-de-la-sécurité-du-Tor-Browser-Launcher
url: http://genma.free.fr/?Etude-de-la-securite-du-Tor-Browser-Launcher
content:
<img class='spip_logos' alt="" align="right" src="media/a6a40579.arton2209.jpg" data-original-source="http://genma.free.fr/IMG/arton2209.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce texte est une traduction du texte <a href="https://github.com/micahflee/torbrowser-launcher/blob/master/security_design.md" title"Tor Browser Launcher Security Design">Tor Browser Launcher Security Design</a>, du projet <a href="https://github.com/micahflee/torbrowser-launcher/" title"torbrowser-launcher">torbrowser-launcher</a>.</p> <p>Ce texte me semblait important à partager pour apprendre et mieux comprendre des notions de sécurité en informatique. Je ne peux pas tout expliquer en détail mais j'ai essayé de mettre quelques <i>Notes explicatives liée à la traduction</i> pour essayer de vulgariser et d'expliquer (de ce que j'ai pu comprendre) un peu plus en détail.</p> <p>Voir également mes articles <a href="http://genma.free.fr/?Le-TorBrowser-Bundle-est-un-bundle" title="Le Tor Browser est un bundle">Le TorBrowser Bundle est un bundle</a> et <a href="http://genma.free.fr/?Tor-Browser" title="Tor Browser">Tor Browser</a> dans lequel je parle du Tor Launcher.</p> <p><i>Début de traduction</i></p> <p>Ce document est améliorable. Pour le moment, c'est un copier-coller d'un message poster sur le <i>bug tracker</i> de debian.</p> <p><b>La sécurité de TLS/x.509</b></p> <p>Le torbrowser-launcher ne repose pas sur l'infrastructure du Certificate Authority (CA). Le seul TLS qu'il fait et de faire une requête HTTPS vers check.torproject.org et (si vous n'avez pas choisi un miroir) le site <a href="http://www.torproject.org/" class='spip_url spip_out auto' rel='nofollow external'>www.torproject.org</a>. Quand il se connecte à ces noms de domaines, il utilise un certificat <i>en dur</i>. Ainsi plus aucune TLS PKI ne se fait/ne s'applique ensuite.</p> <p>(Et je ai pris des mesures supplémentaires afin de s'assurer que le .pem inclus avec torbrowser-lanceur est valable. J'ai téléchargé le CERT de différentes connexions internet / FAI et les ai comparés, et quand j'en ai eu un que je pensais correcte, j'ai échangé avec les développeurs de Tor pour vérifier c'était le bon et non un corrompu/malicieux).</p> <p><b>Downgrade attacks - Les attaques par régression</b></p> <p>Les attaques par régression ne devraient pas être possibles, à moins qu'elles ne soient liées à des commit des développeurs de Tor eux-mêmes. Si un attaquant récupère une ancienne demande valide au serveur <a href="https://check.torproject.org/RecommendedTBBVersions" class='spip_url spip_out auto' rel='nofollow external'>https://check.torproject.org/RecommendedTBBVersions</a>, le résultat indiquerait que la version actuelle est plus ancienne que la version actuellement installée, et le torbrowser-launcher n'effectuerait pas l'installation de cette version. (Par installer, j'entends extraire le contenu du zip dans le dossier home de l'utilisateur).</p> <p>Note explicative liée à la traduction : le but d'une attaque par régression est de faire retour à une version antérieure contenant des bugs/failles de sécurité. Là, l'idée est que l'on remplace la version déjà installée du tor-browser (qui est dézippé dans le dossier /home/login/torbrowser-launcher/ par une version plus ancienne)</p> <p>Toutefois, il y a le scénario où l'utilisateur a défini un miroir tierce comme site de téléchargement au lieu du site par défaut. Le site miroir peut très bien fournir un zip et un fichier de signature qui ont les noms de la dernière version, mais qui correspondent en réalité à une version de fichier d'une version antérieure. Ce type d'attaque est limitée du fait que tous les miroirs utilisent l'HTTPS — et si aucun des certificats de miroir n'est "connu", dans ce cas, c'est sur l'infrastructure du Certificate Authority (CA) que cela reposera. C'est là un cas limite, et qui ne fonctionne que contre les utilisateurs qui utilisent un site miroir , et qui nécessitent accès aux clefs de signature du CA.</p> <p>Note explicative liée à la traduction : sur la vérification et la signature voir mon article <a href="http://genma.free.fr/?Comment-verifier-l-integrite-du-TorBrowser" title="Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?">Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?</a></p> <p><b>Installation du Tor Browser au niveau du système (system-wide)</b></p> <p>Vous ne pouvez pas installer le Tor-Browser au sein du système (et non pour un utilisateur uniquement). Le logiciel est fourni en tant que bundle par le Tor Project. Il y un certains nombres de lignes de codes qui préviennent du fait que le logiciel modifiera des fichiers en dehors de son propre répertoire dans lequel il se trouve. Chaque fichier a pour propriétaire (note de traduction au sens permission unix) l'utilisateur courant, et cela a été pensé pour que le logiciel puisse être lancé depuis une clef USB. Il y a longtemps, j'ai travaillé pour que le Tor-Browser bundle soit bundle indépendant et puisse être installé au niveau du système (note de traduction : et donc utilisable par tous les utilisateurs) et suit arrivé à la conclusion que ce n'était pas faisable si les développeurs de Tor ne délivrait pas une version "non bundle". Si vous pouviez installer le Tor-Browser au sein du système en lui-même, il n'y aurait pas de raison à l'existence du torbrowser-launcher — il y aurait un paquet Debian (note de traduction : qui serait donc géré en tant que tel, apportant les mises à jour du Tor-browser comme n'importe quel autre logiciel).</p> <p><b>De quels clef secrète/accès les attaquants ont-ils besoins ?</b></p> <p>Oui, les attaquants qui 1) ont accès aux clefs de confiances fournies avec le torbrowser-launcher et 2) ont la possibilité de modifier des fichiers sur <a href="https://www.torproject.org/" class='spip_url spip_out auto' rel='nofollow external'>https://www.torproject.org/</a> ou ont accès aux clefs TLS sont en mesure de faire exécuter du code de leur choix en tant que l'utilisateur courant quand ce dernier lance le Tor Browser. Cela est valable (ou pas) pour les développeurs Tor dont les clefs son inclues (Note de traduction : dans le Tor Browser).</p> <p>Mais comme le dit Holger, c'est une fonctionnalité , pas un bug (<i>this is a feature, not a bug</i>)C'est là le but du torbrowser-launcher, afin que les utilisateurs puissent installer automatiquement les mises à jour du Tor-Browser Bundle qui sont signés par développeurs Tor.</p> <p><i>Fin de traduction</i></p></div>
		
		


feed_id: http://genma.free.fr/?Autoblog-du-Blog-de-Genma
title: Autoblog du Blog de Genma
uri: Autoblog-du-Blog-de-Genma
url: http://genma.free.fr/?Autoblog-du-Blog-de-Genma
content:
<div class='rss_texte'><p>L'ensemble de mes textes étant sous licence CC BY SA, on peut donc les redistribuer, les copier et en faire un peu ce que l'on veut. J'écris pour le plaisir d'écrire et pour le plaisir d'être lu. Comme il arrive parfois que <a href=http://genma.free.fr/?Site-en-erreur-500-sur-les-pages" title="Site en erreur 500 sur les pages perso de Free">ce site ne marche pas</a>, que ce site pourrait disparaitre (je fais des sauvegardes mais on ne sait jamais), j'ai pensé, à la suite de mes deux articles <a href="http://genma.free.fr/?L-effet-Streisand-et-les-sites" title="L'effet Streisand et les sites miroirs">L'effet Streisand et les sites miroirs</a> et <a href="http://genma.free.fr/?Faire-un-miroir-d-un-site-SPIP" title="Faire un miroir d'un site SPIP">Faire un miroir d'un site SPIP</a>, réfléchis à comment mettre en place un autoblog...</p>
<dl class='spip_document_1852 spip_documents spip_documents_center'>
<dt><img src="media/c3fd80fa.autoblog.png" data-original-source="http://genma.free.fr/IMG/png/autoblog.png" width='500' height='282' alt='PNG - 28.1 ko' /></dt>
<dd class='spip_doc_descriptif' style='width:350px;'>autoblog.png
</dd>
</dl>
<p><strong>Les autoblogs du blog de Genma</strong></p> <p>Différentes personnes ont mis en place des fermes d'autoblogs. Ils contiennent les derniers articles (depuis la mise en place de ces autblogs) et les futurs à venir, ce n'est donc pas la totalité de ce site. Mais si le site était censuré, vous pourrez toujours lire les textes ailleurs ;-)</p> <p><b>Liste mise à jour le 03/12/2014</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://kaelsitoo.fr/autoblog/autoblogs/genmafreefr_b3fbe64910770582d9e51b56601ff3e6c0a41b76/" title="Autoblog du Blog de Genma">http://kaelsitoo.fr/autoblog/autoblogs/genmafreefr_b3fbe64910770582d9e51b56601ff3e6c0a41b76/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://pierreghz.legtux.org/streisand/autoblogs/genmafreefr_b3fbe64910770582d9e51b56601ff3e6c0a41b76/" title="Autoblog du Blog de Genma">https://pierreghz.legtux.org/streisand/autoblogs/genmafreefr_b3fbe64910770582d9e51b56601ff3e6c0a41b76/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://pierreghz.legtux.org/streisand/autoblogs/genmafreefr_b3fbe64910770582d9e51b56601ff3e6c0a41b76/" title="Autoblog du Blog de Genma">https://pierreghz.legtux.org/streisand/autoblogs/genmafreefr_b3fbe64910770582d9e51b56601ff3e6c0a41b76/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://autoblog.galex-713.eu/autoblogs/genmafreefr_b3fbe64910770582d9e51b56601ff3e6c0a41b76/" title="Autoblog du Blog de Genma">https://autoblog.galex-713.eu/autoblogs/genmafreefr_b3fbe64910770582d9e51b56601ff3e6c0a41b76/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://ecirtam.net/autoblogs/autoblogs/genmafreefr_b3fbe64910770582d9e51b56601ff3e6c0a41b76/" title="Autoblog du Blog de Genma">https://ecirtam.net/autoblogs/autoblogs/genmafreefr_b3fbe64910770582d9e51b56601ff3e6c0a41b76/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://arche.depotoi.re/autoblogs/genmafreefr_b3fbe64910770582d9e51b56601ff3e6c0a41b76/" title="Autoblog du Blog de Genma">http://arche.depotoi.re/autoblogs/genmafreefr_b3fbe64910770582d9e51b56601ff3e6c0a41b76/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://autoblog.leslibres.org/autoblogs/genmafreefr_b3fbe64910770582d9e51b56601ff3e6c0a41b76/" title="Autoblog du Blog de Genma">http://autoblog.leslibres.org/autoblogs/genmafreefr_b3fbe64910770582d9e51b56601ff3e6c0a41b76/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://autoblog.tiger-222.fr/autoblogs/genmafreefr_b3fbe64910770582d9e51b56601ff3e6c0a41b76/" title="Autoblog du Blog de Genma">http://autoblog.tiger-222.fr/autoblogs/genmafreefr_b3fbe64910770582d9e51b56601ff3e6c0a41b76/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://dotkaya.org/autoblog/autoblogs/genmafreefr_b3fbe64910770582d9e51b56601ff3e6c0a41b76/" title="Autoblog du Blog de Genma">http://dotkaya.org/autoblog/autoblogs/genmafreefr_b3fbe64910770582d9e51b56601ff3e6c0a41b76/</a></p> <p><strong>En savoir plus</strong></p> <p>Et n'oubliez pas de creuser un peu le sujet de <a href="http://genma.free.fr/?L-effet-Streisand-et-les-sites" title="L'effet Streisand et les sites miroirs">L'effet Streisand et les sites miroirs</a> et <a href="http://sebsauvage.net/streisand.me/fr/" title="Le projet autoblog">autblogs</a>, ça peut toujours être utile de connaitre ça.</p></div>
		
		


feed_id: http://genma.free.fr/?Comment-verifier-l-integrite-d-un-fichier-que-l-on-telecharge
title: Comment vérifier l'intégrité d'un fichier que l'on télécharge ?
uri: 2014-12-04-Comment-vérifier-l-intégrité-d-un-fichier-que-l-on-télécharge
url: http://genma.free.fr/?Comment-verifier-l-integrite-d-un-fichier-que-l-on-telecharge
content:
<img class='spip_logos' alt="" align="right" src="media/c00d15fc.arton2054.jpg" data-original-source="http://genma.free.fr/IMG/arton2054.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Principe</strong></p> <p>Quand on télécharge un fichier, par exemple une iso de distribution Linux, on veut être sûr que le fichier a été correctement téléchargé/est le bon. Pour cela, il existe des commandes (MD5, Sha1), des sortes de moulinette qui génère un code unique pour le fichier. On compare ce code unique du fichier que l'on a sur notre ordinateur avec le code qu'indique le site qui a mis à disposition le fichier.</p> <p>Si le fichier est modifié, différent, corrompu, incomplet, le code est différent. Si le fichier est strictement identique, on aura le même code, on est sûr que le fichier est bon.</p> <p><strong>MD5, Sha1, sha256</strong></p> <p>sha1 et md5 sont pas des algorithmes de hashage dont les algorithmes de calcul sont différents.</p> <p><code class='spip_code' dir='ltr'>md5sum monfichier > monfichier.md5</code></p> <p>En ligne de commande, l'utilitaire md5sum permet de calculer les sommes de contrôle MD5, l'utilitaire sha1sum permet de calculer les sommes de contrôle SHA.</p> <p><code class='spip_code' dir='ltr'>sha1sum monfichier > monfichier.sha1</code></p> <p>Pour vérifier<br class='autobr' />
<code class='spip_code' dir='ltr'>md5sum -c monfichier.md5</code><br class='autobr' />
<code class='spip_code' dir='ltr'>sha1sum -c monfichier.sha1</code></p> <p>md5sum/sha1sum cherchera à calculer les empreintes des fichiers listés dans monfichier.md5 ou monfichier.sha1 et les comparera aux valeurs stockées dans le fichier.</p> <p>Idem pour sha256sum qui utilise sha255, évolution plus "sécurisée" de sha1...</p> <p>Pour une interface graphique à md5sum/sha1sum , il y a <a href="http://doc.ubuntu-fr.org/check-file-integrity" title="Check-file-integrity">Check-file-integrity</a> par exemple.</p> <p><strong>Fichier .asc - gpg</strong></p> <p>Encore plus "sécurisé", on a la signature via gpg. Cela repose sur le même principe que la signature d'un mail, avec le système de clef publique/clef privée. Un exemple d'utilisation de gpg pour certifier/signer un fichier est celui <a href="https://www.torproject.org/docs/verifying-signatures.html.en" title="La signature du Tor Browser Bundle">du Tor Browser Bundle</a>. Un développeur a signé avec sa clef (privée) le package et quand on télécharge le Tor Browser Bundle, on vérifie qu'il est bon en le validant via gpg.</p> <p><strong>Signer un fichier de signature</strong></p> <p>Si je veux faire pareil, sur mon PC, je dois avoir une clef GPG privée de créer. Je tape la commande <br class='autobr' />
<code class='spip_code' dir='ltr'>gpg -ab file.pdf</code><br class='autobr' />
Signification des arguments : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> a Create ASCII armored output. <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> b –detach-sign Make a detached signature.</p> <p>En utilisant ma clef privée, le fichier (ici file.pdf) est utilisé pour générer un fichier .asc de signature.</p> <p>Les deux fichiers sont mis à disposition.</p> <p>Toute personne qui les récupère aura le fichier file.pdf et le fichier file.asc qui a été généré.</p> <p><strong>Vérifier l'intégralité via la signature</strong></p> <p>Pour cela, il est nécessaire d'avoir la clef publique correspondant à la signature pour la vérification (procédure de récupération non expliquée ici. Ma <a href="http://genma.free.fr/GPG/Genma_Kun-key-Le_Blog_de_Genma-genma@free.fr-pub.asc" title="Genma_Kun-key-Le_Blog_de_Genma-genma@free.fr-pub.asc">clef publique quand à elle est disponible ici</a>).</p> <p>Cela se fait avec la commande <br class='autobr' />
<code class='spip_code' dir='ltr'>gpg --verify file.asc file.pdf</code></p> <p>Rq : le fichier de signature est un fichier texte et l'extension varie. Elle peut être .asc (pour la signature du Tor Browser Bundle), sig (c'est celle qu'utilise TrueCrypt), .gpg pour les ISO d'Ubuntu...</p> <p><strong>Conclusion</strong></p> <p>On trouve de nombreuses explications/tutoriaux sur md5/sha1 et gpg sur le Net'. Si j'ai fait ce billet, c'est plus sensibiliser à l'usage de gpg dans le cadre de la signature d'un fichier, afin de garantir son intégrité/sa validité.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-du-TorBrowser-quand-on-le-telecharge" title="Comment vérifier l'intégrité du TorBrowser quand on le télécharge?">Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?</a>.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-de-Firefox-quand-on-le-telecharge" title="Comment vérifier l'intégrité de Firefox quand on le télécharge?">Comment vérifier l'intégrité de Firefox quand on le télécharge ?</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Pourquoi-ce-site-n-affiche-pas-de-message-sur-les-cookies
title: Pourquoi ce site n'affiche pas de message sur les cookies ?
uri: Pourquoi-ce-site-n-affiche-pas-de-message-sur-les-cookies
url: http://genma.free.fr/?Pourquoi-ce-site-n-affiche-pas-de-message-sur-les-cookies
content:
<img class='spip_logos' alt="" align="right" src="media/e68bd019.arton2210.jpg" data-original-source="http://genma.free.fr/IMG/arton2210.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Le message Ce site utilise des cookies...</strong></p> <p>Depuis le 25 mai 2014, l'Union européenne (UE) a tranché. Le « consentement explicite » de l'utilisateur devient obligatoire pour les sites européens et ceux-ci affichent donc un message du type "Ce site utilise les cookies blabla". Ce qui est très ennuyeux. Surtout si on utilise des extensions qui font une <a href="http://genma.free.fr/?Gestion-automatisee-des-cookies" title="Gestion automatisée des cookies">gestion automatisée des cookies</a> comme <a href="http://genma.free.fr/?Gestion-automatisee-des-cookies" title="SelfDestructing Cookie">SelfDestructing Cookie</a> ou <a href="http://genma.free.fr/?Gestion-automatisee-des-cookies" title="Cookie Monster">Cookie Monster</a></p> <p><strong>Pourquoi ce site n'affiche pas ce message ?</strong></p> <p>Il existe des plugins pour SPIP (qui est utilisé pour faire tourner ce blog) qui permet de gérer un affichage automatique de ce message. Ce plugin, c'est <a href="http://blog.spip.net/11-gazettes-ca-se-fete.html" title="CookieBar & CookieChoices">CookieBar & CookieChoices</a>, qui je cite :<i>Ces plugins affichent une barre d'avertissement sur l'usage des cookies. Par défaut, SPIP est respectueux de la vie privée de ses visiteurs et ne pose pas de cookies de traçage ou publicitaires. Ces plugins sont donc utiles uniquement si votre site utilise des scripts de statistiques intrusifs (comme google analytics, xiti, ...) ou des widgets sociaux (bouton google+, facebook, twitter, ...).</i><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://contrib.spip.net/cookiebar" title="Le plugin CookieBar">Le plugin CookieBar</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://contrib.spip.net/CookieChoices" title="Le plugin CookieChoices">Le plugin CookieChoices</a></p> <p>Cela fait un moment que j'ai enlevé les différents scripts non respectueux de la vie privée sur le blog (cf <a href="http://genma.free.fr/?Menage-dans-les-trackers-de-ce-site" title="Ménage dans les trackers de ce site">Ménage dans les trackers de ce site</a>. Pour être sûr pour tout ce qui concerne les cookies, j'ai créé un profil pour Firefox vide, sans aucune extension, et en consultant différente page du site. Et je n'ai aucun cookie de déposé lors d'un simple surf sur ce site. Une bonne chose, non ?</p></div>
		
		


feed_id: http://genma.free.fr/?Liste-de-points-a-verifier-sur-un-service-web-avant-de-l-utiliser
title: Liste de points à vérifier sur un service web avant de l'utiliser
uri: 2014-12-06-Liste-de-points-à-vérifier-sur-un-service-web-avant-de-l-utiliser
url: http://genma.free.fr/?Liste-de-points-a-verifier-sur-un-service-web-avant-de-l-utiliser
content:
<img class='spip_logos' alt="" align="right" src="media/91658e96.arton2192.jpg" data-original-source="http://genma.free.fr/IMG/arton2192.jpg" width='150' height='79' />
		<div class='rss_texte'><p>C'est du billet écrit par <a href="https://twitter.com/SwissTengu" title="SwissTengu sur Twitter">SwissTengu</a> <a href="https://ethack.org/article/63/dis_tous_tes_secrets_a_kevlar" title="Dis tous tes secrets à Kevlar">Dis tous tes secrets à Kevlar</a> que j'ai extrait cette sorte de liste de points à vérifier pour valider un site Internet qui prétend nous offrir un service de chiffrement. Certains points sont valables pour tout type de site webs (dans le cadre de la protection des données personnelles). Pour chacun de ces points, je donne une petite explication.</p> <p><strong>Le site n'est pas en SSL</strong></p> <p>Le SSL, pour simplifier, c'est le cadenas/le https. Si l'on doit transmettre des informations personnelles (identifiant, mot de passe ou autre) au site, il faut que le site soit accessible en https. C'est un minimum.<br class='autobr' />
Rq : ce site n'est pas en https car <a href="http://genma.free.fr/?Free-et-le-https" title="Free et le https">Free ne propose pas cette option pour les hébergements des pages personnelles.</a></p> <p><strong>Google Analytics</strong></p> <p>Le script de Google Analytics est bloqué par les extensions comme Ghostery car il permet au webmaster du site de récueillir un certain nombres d'informations statistiques, mais également à Google d'avoir ces mêmes informations. Et de comparer, pour une même adresse IP, quelles pages sont consultées, la durée de consultation, et tout un tas d'informations, pour tous les sites que vous consultez... Si Google Analytics est présent sur le site, <a href="http://genma.free.fr/?Menage-dans-les-trackers-de-ce" title="A lire - Ménage dans les trackers de ce site">le site ne respecte pas votre vie privée</a>.</p> <p><strong>Google Fonts</strong></p> <p><i>Google Fonts est un service d'hébergement gratuit de polices d'écritures pour le Web</i>. Comme pour Google Analytics, si un site utilise des polices stockées chez Google, à chaque fois qu'une de ces polices est utilisée par le navigateur, Google sait (une fois de plus) que vous consultez le site web, quand et à quelle moment...</p> <p>Pour ce point, je vous invite à lire le billet <a href="http://blog-libre.org/post/2014/10/15/se-passer-des-polices-google-sans-sen-passer" title="Se passer des polices Google sans s'en passer">Se passer des polices Google sans s'en passer</a>.</p> <p><strong>Il n'y a pas de chiffrement Javascript côté client</strong></p> <p>Dans le cas d'une messagerie qui se veut chiffrée et donc sécurisée. Si il n'y a pas de chiffrement Javascript côté client (au niveau du navigateur), cela signifie que dans le cadre du chiffrement la clef privée est du côté du serveur. L'administrateur du serveur est donc à même de déchiffré le contenu, vu qu'il a la clef privée. Le service fourni n'est donc pas confidentiel, sécurisé comme il le prétend.</p> <p><strong>Cloudflare (+DNS géré par Cloudflare)</strong></p> <p>Sur la problématique de Cloudfare, je vous invite à lire ce que j'avais écrit ici <a href="http://genma.free.fr/?Internet-centralisation-et-vie-privee" title="Cloudfare, Akamai et notre vie privée">Cloudfare, Akamai et notre vie privée</a>. <i>Le problème est que ces services sont gérés par très peu de sociétés. Plus il y a de sites qui les utilisent et plus il y a de chances que pour la consultation de sites divers et variés, on passe par le même service. Cela est tout à fait transparent pour l'utilisateur, mais pour ces sociétés, le recoupement d'informations leurs permets de savoir de façon très simple la la liste des sites que l'on consulte (Il leurs suffit pour cela d'analyser les logs). Et que font-ils ensuite de ces informations ? Qu'en est-il du respect de notre vie privée ?</i></p> <p><strong>La politique de confidentialité</strong></p> <p>Quand on voit que pour les sites qui exposent les conditions d'utilisation du service, avec des textes si long que personne ne le lit, avec des clauses qui sont limites (voir complètement) abusives (Voir à ce sujet le site <a href="https://tosdr.org/" title="tosdr">Terms of services didn't read</a>, la politique de confidentialité est très importante. Les clauses peuvent être amenés à changer.</p> <p><strong>Pas de détails sur les algos, la technique etc.</strong></p> <p><i>La sécurité par l'obscurité ?</i> Est-ce que c'est du logiciel libre, le code est-il auditable, disponible où ? Là encore, toutes ces informations doivent clairement être indiquées pour que l'on puisse se poser la question d'accorder un minimum de confiance et envisager d'utiliser le service.</p></div>
		
		


feed_id: http://genma.free.fr/?Chiffrement-d-une-clef-USB-que-l-on-a-tout-le-temps-sur-soi
title: Chiffrement d'une clef USB que l'on a tout le temps sur soi.
uri: Chiffrement-d-une-clef-USB-que-l-on-a-tout-le-temps-sur-soi
url: http://genma.free.fr/?Chiffrement-d-une-clef-USB-que-l-on-a-tout-le-temps-sur-soi
content:
<div class='rss_texte'><p><strong>Le besoin</strong></p> <p>Je transporte sans cesse une clef USB sur moi avec des données personnelles. Mais que ce passerait-il si je la perds ? Il faut donc que cette clef soit chiffrée... Je parlerai pas plus du chiffrement dans cet article, un article dédié est en cours de rédaction.</p> <p><strong>Le cahier des charges</strong></p> <p>J'ai trois machines distinctes, qui constituent un environement hétérogène de systèmes d'exploitation, sur lesquelles je suis susceptible de brancher ma clef USB contenant des données "mobiles" :</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Windows XP Pro SP3, que l'on nommera WIN par la suite</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Mac OX 10.5 (Leopard), que l'on nommera LEO par la suite</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ubuntu 8.04.1 LTS (Hardy Heron), que l'on nomera UBU par la suite</p> <p>Les 3 machines sont suffisamment puissantes pour effectuer du chiffrement temps réel, ce sera la clef USB qui sera limitante. Les clefs USB actuelles ont des capacités et des vitesses de transfert différentes : plus cette vitesse sera élévé et moins la perte de performance du au cryptage se fera ressentir.</p> <p>La solution peut être compliquée à mettre en place mais doit être simple d'utilisation pour un usage quotidien.</p> <p>Elle doit être à base de logiciels libres.</p> <p>La clef est le principal dénominateur commun entre WIN et UBU/LEO. UBU/LEO sont sur le même réseau, WIN est sur un autre réseau d'entreprise.</p> <p>La clef peut être branchée dans des ordres différents. Ce qui veut dire que je peux brancher la clef sur LEO, la débrancher, la rebrancher un peu plus tard sur LEO. Puis le lendemain sur WIN, le soir sur UBU puis sur LEO... Cela doit être totalement transparent dans l'usage que je fais de ma clef.</p> <p>Je veux bien apprendre trois mots de passe différents. Les machines (on ne peut pas parler de PC, même s'il y un MacIntel dans la liste) sont "sûres"/ de confiance. Elles sont à jour, je les vérifie régulièrement. Je peux donc avoir les données en clair sur le disque de ces machines, le temps de les exploiter. Je ne peux pas créer de partition cryptées dédiées sur ces machines, mais je peux formater la clef en partition cryptée.</p> <p><strong>La solution : Truecrypt</strong></p> <p>Quelques recherches m'ont amenées au logiciel Truecrypt qui répond à mes critères. "Truecrypt offre la possibilité de créer des volumes sous Linux, mais aussi d'ouvrir le même volume crypté sous différents OS".</p> <p>J'ai donc téléchargé les 3 programmes dans la même version et les ai installé sur les 3 machines aux 3 OS différents et les premiers essais sont plutôt concluants. Mon cahier des charge est rempli, j'ai une clef USB cryptée qui se monte via un logiciel libre, simple d'utilisation. La création de partition chiffrée demande un peu d'analyse pour adapter le niveau de sécurité et de chiffrement au besoin réel de protection.</p> <p><strong>Autres champs d'explorations</strong></p> <p>Les tutoriaux que l'on peut trouver se base tous sur la version ligne de commande, mais une version graphique est désormais disponible pour les 3 OS et c'est celle que j'utilise. Elle permet de créer une partition cryptée sur la clef (ce que j'ai fait) et de monter/démonter automatiquement la clef, comme une clef USB normale, avec le chiffrement temps réel en plus. Seul un mot de passe est demandé pour monter la clef, "libérant" ainsi les données qu'elle contient. Il est également possible d'avoir deux partitions, une en claire contenant les exécutables permettant d'installer Truecrypt ou la version "portable" et une chiffrée contenant les données. C'est un complément idéal à des systèmes <a href="http://www.framakey.org/" title="Tout un tas de logiciels libres sur clef USB">comme la Framakey</a>, que l'on peut <a href="http://www.framakey.org/Tutoriels/SecuriserAvecTrueCrypt" title="Securiser la Framekey avec TrueCrypt">sécuriser avec TrueCrypt</a>. Je recommande d'ailleurs <a href="http://www.framakey.org/Tutoriels/SecuriserAvecTrueCrypt" title="Sécuriser la Framakey avec TrueCrypt">la lecture de cette page</a>, qui comporte des captures d'écrans et des explications en français sur l'utilisation de TrueCrypt. La plupart des tutoriaux (le principal étant celui du site Internet) étant en anglais, je recommande en priorité la lecture de cette page.</p> <p>De mon côté, je complèterai cet article après quelques jours d'utilisation, par une critique et des captures d'écrans.</p> <p><strong>Quelques liens</strong></p> <p>Pour finir, quelques liens :</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Un Livre blanc :<a href="http://www.cle-usb-truecrypt.org/">http://www.cle-usb-truecrypt.org/</a></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le site officiel :<a href="http://www.truecrypt.org/">http://www.truecrypt.org</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> La page de téléchargement : <a href="http://www.truecrypt.org/downloads.php">http://www.truecrypt.org/downloads.php</a></p></div>
		
		


feed_id: http://genma.free.fr/?Windows-et-les-donnees-personnelles
title: Windows et les données personnelles
uri: Windows-et-les-données-personnelles
url: http://genma.free.fr/?Windows-et-les-donnees-personnelles
content:
<img class='spip_logos' alt="" align="right" src="media/17488d9b.arton2095.jpg" data-original-source="http://genma.free.fr/IMG/arton2095.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Cela fait des années que je travaille dans une SSII et que j'utilise les PC fournis par mon entreprise. Pour des raisons d'administration du système, les partitions de tous les PC sont en partage. Il y a donc, pour chaque PC de tout le réseau, le C$ et le D$ qui sont en partage.</p> <p><strong>Le problème ?</strong></p> <p>Et ces partages sont potentiellement accessibles à n'importe qui vu qu'il suffit d'avoir un compte sur le domaine pour pouvoir se connecter à ces partages. Le problème est que par défaut,<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> les utilisateurs mettent leurs documents personnels dans un répertoire "Perso"<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Windows stocke la plupart des paramétrages des programmes dans C :\Users\login\AppData\Local, dont les données associées aux navigateurs.</p> <p><b>N'importe qui pourrait donc/peut donc avoir accès à ces données et il suffit de récupérer le profil pour avoir l'historique et si l'utilisateur les enregistre (pour ne pas avoir à les saisir à chaque fois) les login et mots de passe... Méfiez-vous de vos collègues...</b></p> <p><strong>Le dossier Application Data de Windows</strong></p> <p>Quand on installe et utilise un logiciel, il y a un certain nombres de traces qui sont laissés sur le PC. Sous Windows Seven et 8, C :\Documents and Settings\monuser\Application Data\. Il ne suffit pas de désinstaller le logiciel, il faut faire un nettoyage en profondeur si on ne veut pas que l'on sache que l'on a utilisé un logiciel particulier. Et je ne parle même pas des librairies qui se mettent un peu partout dans le système...</p> <p>Ainsi, on a beau avoir un conteneur Truecrypt qui contient les versions portables des applications libres, ces programmes, par défaut, installent des données dans le dossier Application Data. Par exemple utiliser Thunderbird et Enigmail pour chiffrer ses mails avec GPG sous Windows est une mauvaise idée. En effet, les données des clefs se retrouvent dans : C :\Users\genma\AppData\Roaming\gnupg (ce sont les fichiers pubring.gpg, secring.gpg, trustdb.gpg) Ces fichiers se retrouvent donc sans aucune protection et accessible facilement.</p> <p>Firefox. Par défaut les données du profil sont dans les données utilisateurs. Si on crée un profil qui redirige vers un répertoire du conteneur TrueCrypt, l'endroit où se trouve le profil est stocké dans C :\Users\monLogin\AppData\Roaming\mozilla\Firefox\profiles.ini</p> <p>On pourrait multiplier la liste des traces et fichiers traces trahissant l'usage que l'on peut faire de l'ordinateur, les fichiers contenant des données personnelles qui ont un intérêt à être cachées...</p> <p><strong>La solution ?</strong></p> <p>Idéalement, la solution serait de ne pas utiliser Windows (Je n'ai aucunement confiance dans ce système propriétaire et car c'est vraiment fou le nombre de trace que l'on peut laisser). Mais c'est difficile voir impossible dans une société d'informatique de service (SSII). Il faut donc au minimum utiliser TrueCrypt et mettre son profil dans le conteneur. Vérifier et nettoyer le répertoire C :\Users\genma\AppData\ de façon minutieuse, en faisant du "shred" sur les fichiers que l'on supprime... Ne pas rien avoir de personnel d'accessible directement via l'accès par le partage réseau (pour contrer le point 1). Et de ce fait <b>toujours garder en tête que votre pire ennemi n'est pas que la NSA ou autre, ça peut être votre collègue de bureau, qui a un accès en réseau à votre machine.</b></p></div>
		
		


feed_id: http://genma.free.fr/?Wireless-Network-Watcher
title: Wireless Network Watcher
uri: Wireless-Network-Watcher
url: http://genma.free.fr/?Wireless-Network-Watcher
content:
<img class='spip_logos' alt="" align="right" src="media/a1e23b2e.arton2204.jpg" data-original-source="http://genma.free.fr/IMG/arton2204.jpg" width='150' height='91' />
		<div class='rss_texte'><p>Ou comment connaitre les machines connectées sur son réseau local. Le but étant de surveiller son réseau, de voir s'il n'y a pas de connexion inappropriée, ou autre...</p> <p>C'est dans l'article <a href="http://coreight.com/content/logiciels-outils-indispensables-windows" title="8 logiciels à toujours garder sous la main sur Windows">8 logiciels à toujours garder sous la main sur Windows</a> que j'ai pris connaissance de l'existance du logiciel Wireless Network Watcher.</p> <p>Wireless Network Watcher est logiciel simple qui affiche la liste des appareils connectés à un réseau local. Contrairement à ce que le nom pourrait laisser croire, il fonctionne aussi avec les connexions filaires.</p> <p> <span class='spip_document_2251 spip_documents spip_documents_center'>
<a href="http://nirsoft.net/utils/wireless_network_watcher.html"><img src="media/01c2d2bb.windows-logiciels-wireless-network-watcher-07502.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L487xH295/windows-logiciels-wireless-network-watcher-07502.jpg" width='487' height='295' alt="" /></a></span></p> <p>A récupérer ici : <a href="http://nirsoft.net/utils/wireless_network_watcher.html" title="Wireless Network Watcher">Wireless Network Watcher sur le site de Nirsoft</a></p> <p>A noter que Nirsoft propose <a href="http://nirsoft.net/utils/" title="Nirsoft.net">tout un tas d'autres utilitaires intéressants</a>, dont le grand défaut sera de ne pas être du logiciel libre.</p> <p>Enfin, les possesseurs de Freebox V6 Révolution peuvent aussi se rendre tout simplement sur le FreeboxOS via <a href="http://mafreebox.freebox.fr/" class='spip_url spip_out auto' rel='nofollow external'>http://mafreebox.freebox.fr/</a> rubrique "Périphériques réseau" pour voir la liste des machines connectées.</p></div>
		
		


feed_id: http://genma.free.fr/?J-ai-besoin-d-en-parler
title: J'ai besoin d'en parler
uri: J-ai-besoin-d-en-parler
url: http://genma.free.fr/?J-ai-besoin-d-en-parler
content:
<img class='spip_logos' alt="" align="right" src="media/2d91f74b.arton2182.jpg" data-original-source="http://genma.free.fr/IMG/arton2182.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce billet fait suite aux billets précédemment postés à savoir :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Je-ne-suis-qu-un-pion-qu-on" title="Je ne suis qu'un pion qu'on déplace">Je ne suis qu'un pion qu'on déplace</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Quand-on-m-annule-mes-conges" title="Quand on m'annule mes congés">Quand on m'annule mes congés</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Mon-CV-est-en-ligne" title="Mon CV est en ligne">Mon CV est en ligne</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Entretien-de-fin-d-annee" title="Entretien de fin d'année">Entretien de fin d'année</a></p> <p><strong>Introduction</strong></p> <p>J'ai décidé de publier ce texte dans la rubrique <a href="http://genma.free.fr/?-Les-reflexions-du-Genma-" title="Les réflexions du Genma">Les réflexions du Genma</a>, qui contient d'autres billets personnels voir intimistes car j'ai besoin de parler de la problématique évoquée dans le présent billet. <i>Ce texte est tout sauf de la diffamation, tout ce que je dis ici est vrai</i>. Je le retirerai peut-être (ou pas), <a href="http://genma.free.fr/?Autoblog-du-Blog-de-Genma" title="Autoblog du Blog de Genma">sachant bien qu'il est en copie via les miroirs autoblogs de ce site</a> ;-)</p> <p>Il s'intitule "J'ai besoin d'en parler" car, comme vous le comprendrez en le lisant, la rédaction de ce billet est une forme de confession, de soulagement, une nécessité...</p> <p><strong>Dressons le contexte</strong></p> <p>Pour rappel du contexte, je travaille en SSII (Société de Service en Informatique). Sur ma mission actuelle, nous ne sommes que deux, à savoir mon responsable de projet et moi-même. Je passerai sur le côté intéressant de la mission en elle-même (mission sur des technologie on ne peut plus obsolète), <a href="http://genma.free.fr/?Entretien-de-fin-d-annee" title="Entretien de fin d'année">déjà évoqué dans le billet ici</a>. En quelques mots : c'est un projet qui existe depuis 10 ans. Dix ans d'existence ça veut dire des technologies de l'époque, un PC de l'époque (Pentium 4 sous Windows XP), du code de l'époque (Framework .NET 1.1, Visual Studio 2003).</p> <p>Cette mission nécessite la présence obligatoire de l'un de nous deux à minima tous les jours ouvrés. Mon responsable de projet a deux enfants (je n'en ai pas, elle a donc <i>priorité</i> sur moi de ce fait pour les dates de congés, en plus de sa position hiérarchique). De plus mon responsable/chef de projet travaille au 4/5 ème (elle ne travaille pas le mercredi). Enfin, c'est mon responsable de projet qui valide mes congés.</p> <p><strong>La problématique principale</strong></p> <p>Mon responsable est donc au 4/5 et ne travaille pas le mercredi, j'ai donc obligation d'être sur projet tous les mercredi. Si je souhaite poser un jour de congés un mercredi, pour des raisons d'organisation, je dois <i>"prévenir loooongtemps à l'avance"</i>. Et une fois mes congés validés par ma chef de projet, j'ai régulièrement des remarques sur "la complexité de l'organisation". Lorsque j'ai pu avoir un mercredi en congés, les semaines qui suivent sont ponctuées de remarques régulières de ma responsable sur <i>"sa fatigue"</i>... liés au fait qu'elle a été présente exceptionnellement une semaine de 5 jours. (En passant, je parle bien de présence. Pas de travail, étant donné la productivité de cette dernière qui correspond au néant, comme je le détaillerai plus bas).</p> <p>Un exemple de problématique lié à ce temps partiel : comme les ponts de l'année 2015 (pâques, pentecôte, 1er mai...) sont des lundis, ma responsable, <b>sans me concerter</b> a déjà posé tous ses mardi ainsi deux semaines complètes (Elle sera donc présente au plus, deux jours par semaine durant cette période) Si je veux avoir des vacances durant les mois d'avril - mai 2015, je n'aurai que la possibilité que de poser comme journée des jeudi et vendredi... Et ce, bien évidemment, en dehors des vacances scolaires. Soit aucune semaine complète.</p> <p><b>Je dois donc étaler mes jours de vacances. Pratique. Mais pourquoi je me plains ? Y a des métiers où c'est pire comme situation...</b>.</p> <p><strong>Une situation qui ne s'améliore pas avec le temps</strong></p> <p>Lors de mon arrivé sur projet, ma chef de projet m'avait déjà fait annulé mes projets pour l'été 2014 (voir <a href="http://genma.free.fr/?Quand-on-m-annule-mes-conges" title="Quand on m'annule mes congés">Quand on m'annule mes congés</a>), m'assurant que pour l'été 2015, j'aurai plus de choix/flexibilité. Arrive le début de l'année 2014, elle pose ses congés d'été et je me retrouve à nouveau à ne pas pouvoir prendre la semaine d'août pour laquelle j'avais un projet (participation à un meeting aérien, qui comme chaque année, tombe à la même date - comme c'est étrange). Bien que ma chef de projet sache parfaitement que j'avais des projets pour l'été 2014, du fait que "La crèche ferme à cette période, tu comprends...", je n'ai pu, une nouvelle fois, avoir les dates de congés que je voulais. <b>Nouveau manquement à un accord verbal que nous avions</b>.</p> <p><strong>Est-ce bien légal ?</strong></p> <p>L'employeur peut imposer les dates de congés d'été et ici l'employeur qui impose, c'est ma chef de projet. Ce ne sont pas des dates clairement imposées en tant que telles, mais plus des créneaux, des miettes, durant lesquelles je peux poser mes propres congés que j'ai... La conséquence est donc que je ne peux avoir de vraies vacances, que je ne peux prévoir ou planifier de vraies vacances avec ma compagne en tenant compte de ses propres contraintes...</p> <p><b>Ma chef de projet pose ses dates de congés comme cela l'arrange et je dois m'y tenir</b>.</p> <p><strong>Du point de vue de ma chef de projet...</strong></p> <p>Pour se donner bonne conscience, ma responsable de projet, quand j'ai enfin quelques jours de congés, me fait souvent une réflexion du type : "tu n'as pas pris de vacances depuis longtemps, ça va te faire du bien"... Ce à quoi j'aimerai répondre "A qui la faute ?". Je m'abstiens, je prends sur moi... J'intériorise.</p> <p>Pour l'année 2015, j'ai eu le droit à "tu vas me poser une semaine de vacances pendant cette semaine de vacances scolaires, une autre semaine ici et trois semaines cet été. Parce que j'ai pas envie d'avoir à venir travailler des mercredi, c'est trop galère pour m'organiser". Aucune concertation, aucun choix. Je subis.</p> <p><strong>Les problématiques secondaires</strong></p> <p>En plus de tout ça, il y a les problématiques secondaires qui, cumulées, font que <b>je ne supporte plus ma chef de projet en tant qu'individu</b>. Le peu de tâche qu'il y a sur le projet (<a href="http://genma.free.fr/?Entretien-de-fin-d-annee" title="Mon entretien de fin d'année">comme je disais dans la partie "ma mission actuelle" de ce billet</a>) me sont déléguées, laissant à ma chef de projet le temps de discuter à loisir avec une collègue qui travaille pour le client, dans le bureau. Notre bureau étant au bout d'un couloir, cela est pratique pour elles deux, leur permettant d'être "au calme" et de parler de tout un tas de sujets sans aucun lien avec le domaine professionnel... Leurs discussions m'empêche de travailler dans le calme, mais je n'ose rien dire.</p> <p>Quand ma chef de projet parle sur des sujets professionnels, cela me aboutit au fait que, régulièrement, je twitte avec le hashtag "#machefquisyconnait" (twitte que j'efface par la suite), évoquant les réflexions de cette dernière, qui croit tout connaître en informatique, qui se pose en donneuse de leçons, qui assoie son autorité sur moi, pour valoriser sa place/se sentir utile... Je considère que ma chef brille par son incompétences et ses méconnaissances en informatique (tenant des affirmations que je sais pertinemment fausse). Cela me soulage de la critiquer ainsi, bien que je sache que je ne devrais pas. Morceaux choisis (les citations entre guillemet sont les propos tenus)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> "Ils sont gentils chez Microsoft avec leurs mises à jour pour XP, ca alourdit mon PC alors je le fais pas". Sachant que le PC est encore sous Windows XP qui n'est pas maintenu...<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> "Là j'utilise un Googledocs avec mon mari et ça change en temps réelle, c'est énorme". Elle découvre ça en décembre 2014, preuve qu'elle ne fait aucune veille technologique.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Au DSI client "Non on ne va pas migrer nos machines sous Vista à 4 mois de la fin du projet". Sachant que le DSI impose que les machines soient sur Seven et refuse que nos machines sous XP se connectent encore (et c'est pourtant le cas) au réseau local (du client).<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> "Je vais pas faire de l'administration Windows, je n'ai pas fait des études d'ingénieur pour faire ça. Et puis de toute façon, on est Mac à la maison et c'est pas moi qui m'en occupe".<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> "Je comprends pas, depuis qu'on a changé de domaine, j'ai MSN qui se lance au démarrage. Et j'espère qu'ils m'ont pas virer Frontpage, j'en ai besoin". On est en 2014... MSN et FrontPage n'existe plus depuis quelques années, mais le sait-elle seulement ?<br class='autobr' />
La liste de ce genre de réflexions pourrait être longue... Ce n'est qu'une infime sélection. Et j'ai gardé le meilleur pour la fin. S'adressant à un technicien qui doit intervenir sur son PC "Je te mets le mot de passe sur un post-it, comme ça tu pourras te connecter avec ma session demain"...</p> <p>Ses sujets de discussions sont inintéressants aux possibles... Nous n'avons pas de centre d'intérêts communs. Je me limite à des discussions de politesse (bonjour, au revoir et quelques autres banalités). Je n'ai que faire des problématiques rencontrées avec l'éducation de ses enfants (turbulents à l'école), son point de vue sur l'actualité people ou la politique...</p> <p><strong>Améliorer les conditions de la mission ?</strong></p> <p>Autre problématique : l'inintérêt de la mission. Comme je l'ai dit, les technologies sont obsolètes, dépassées et sont des failles de sécurité pour l'entreprise. J'ai remonté plusieurs fois cette problématique au DSI côté client, mais la décision finale revient à ma chef qui impose de ne rien faire. Depuis 7 ans qu'elle est sur cette mission, elle n'a pas pris le temps de faire évoluer (ou demander à mes prédécesseurs) de faire évoluer l'application, en suivant les évolutions du framework .NET de Microsoft. Le framework 1.1 a été rapidement abandonné et non maintenu par Microsoft, la refonte de l'application et la montée en version aurait dû être régulière. Cette refonte est explicitement (verbalement) interdite par ma chef de projet.</p> <p>Au vue du niveau/de la qualité de la mission, je ne peux rien valoriser/je ne peux pas donc pas évoluer. Ma carrière me semble bel et bien compromise... Je pense de plus que j'ai été mis au placard. De plus ma chef de projet est la personne qui me fait mon évaluation de fin d'année qui conditionne mon évolution de carrière, sur la base d'une mission aux technologies parfaitement obsolètes. Je fais toutefois mon travail de maintenance et de surveillance des tâches planifiées et automatisées.</p> <p><strong>Quel(s) recours ai-je donc pour cette mission ?</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Demander à partir de la mission</b> : je l'ai déjà fait en début de mission, peu de temps après mon arrivée. Cela a été refusé. Ils n'avaient personne pour venir sur cette mission (en Ile de France, mais trop éloignée de Paris, mais proche de chez mon propre domicile, moyen de pression utilisé). Je retenterai en début d'année prochaine car, après deux ans passer sur cette mission, il sera de bon temps <i>dans le cadre de la gestion de ma carrière, à ce que je sois proactif et demande à évoluer</i> (sic).</p> <p>Le problème est que la mission devait au départ se terminer fin Mars, mais a de forte chance d'être prolongée (demande du client, faisant partie des clauses du contrat actuel) et cette prolongation impliquera le fait que ma hiérarchie m'imposera de rester sur cette mission. Vu qu'ils n'auront probablement personne pour me remplacer (qui viendrait sur une mission loin de son domicile travailler avec des technologies obsolètes) ou ne feront pas l'effort de trouver quelqu'un pour me remplacer (solution de facilité : on laisse les personnes en place).</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Démissionner ?</b> Comme je le dis dans la partie de mon billet, <a href="http://genma.free.fr/?Entretien-de-fin-d-annee" title="Entretien de fin d'année">Pourquoi je ne change pas de boulot ? de mon billet Entretien de fin d'année</a>.</p> <p>Je suis celui qui assure le revenu du foyer. Cette mission me permet d'avoir un salaire fixe en fin de mois. Je sais très bien que si je veux gagner plus, je dois changer. Mais pour l'instant, je cherche ce que j'ai vraiment envie de faire, je suis en pleine remise en question de moi-même, de ce que j'ai envie de faire et je ne veux prendre aucun risque financier, je me pose beaucoup de question. J'explique tout ça d'ailleurs dans mon billet <a href="http://genma.free.fr/?Mon-CV-est-en-ligne" title="Mon CV est en ligne">Mon CV est en ligne</a>.</p> <p><strong>Conclusion. Enfin !</strong></p> <p>Je ne sais pas si j'ajoute ou non des choses à ce billet. Il est déjà bien assez long.</p> <p>En conclusion, j'ajouterai que mon prédécesseur sur cette mission a démissionné. Et ce après de longs mois de mésentente avec ma chef de projet. De ce qu'elle m'a dit, ils ne se parlaient plus, il a fait plusieurs semaines d'arrêt maladie pour dépression. Je l'ai appris en arrivant sur cette mission, je comprends maintenant pourquoi... De ce qu'elle en dit devant moi aux personnes côté client, ma chef de projet me trouve gentil, estime que je fais bien mon travail (normal vu que j'assume toute la charge du travail)... Si elle savait ce que je pense d'elle... Et surtout, je ne sais plus où j'en suis, je ne sais plus quoi faire, comment me sortir de cette mission, reprendre ma carrière en main, où aller... En tout cas, ça m'a fait du bien d'en parler. Provisoirement.</p> <p><b>A lire sur le même sujet</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Je-ne-suis-qu-un-pion-qu-on" title="Je ne suis qu'un pion qu'on déplace">Je ne suis qu'un pion qu'on déplace</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Quand-on-m-annule-mes-conges" title="Quand on m'annule mes congés">Quand on m'annule mes congés</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Mon-CV-est-en-ligne" title="Mon CV est en ligne">Mon CV est en ligne</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Entretien-de-fin-d-annee" title="Entretien de fin d'année">Entretien de fin d'année</a></p></div>
		
		


feed_id: http://genma.free.fr/?Repas-de-famille-ordinaire
title: Repas de famille ordinaire
uri: Repas-de-famille-ordinaire
url: http://genma.free.fr/?Repas-de-famille-ordinaire
content:
<img class='spip_logos' alt="" align="right" src="media/4e0fa72b.arton2214.jpg" data-original-source="http://genma.free.fr/IMG/arton2214.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Après mon article <a href="http://genma.free.fr/?Je-suis-tonton" title="Je suis tonton">Je suis tonton</a> en cette fin d'année, voici un nouvel article très intimiste.</p> <p>Quasiment chaque dimanche, le midi, c'est repas de famille. RyoOki et moi même allons chez mes parents et déjeunons en leur compagnie, ainsi que celle de ma soeur, de son compagnon et de leur fils. Ma soeur a un sacré caractère, tout comme mon père, et les repas sont généralement animés de leurs discussion qui tient souvent à l'engueulade. On choisit ses amis, mais on ne choisit pas sa famille... Ma soeur a un caractère bien différent du mien, est une forte tête et dit clairement ce qu'elle pense. Malheureusement, il est impossible de la raisonner quand elle est dans le tord, dans l'apriori. Elle refuse d'écouter toute argumentation, tout développent d'idée qui irait à l'encontre de ce qu'elle affirme. Je n'aime pas ce genre de discussions. Chacun s'écoute parler et une preuve que personne n'écoute, est le fait que si je m'arrête au milieu d'une phrase, personne ne relèvera, ne me demandera de poursuivre ce que je disais. Alors RyoOki et moi-même nous parlons peu, faisons acte de présence. Pour garder un lien avec mes parents. Mais parfois la colère monte en moi et j'aimerai recadrer certains des propos de ma soeur.</p> <p>Le problème est qu'en le faisant, le ton monterait vite. Ce serait une engueulade. Ma soeur quitterait la table. Mon père m'engueulerait (deux poids, deux mesures. Il peut se prendre la tête avec ma soeur, mais moi je ne dois rien dire)... Bref, c'est compliqué. Donc quels sont ces propos qui me gênent.</p> <p><strong>Homphobie ordinaire</strong></p> <p>Régulièrement, ma soeur en parlant de son fils, tient des propos homophobes. De l'homophobie ordinaire. Du type <i>Mon fils sera pas PD. OK ça se décide pas mais si c'est le cas ça me ferait grave chier</i>. Sic. Ce genre de propos. Ce à quoi s'ajoute souvent, en s'adressant à son compagnon <i>"Tu sais, on a longtemps cru que mon frère était PD"</i>.</p> <p>Les raisons sur lesquelles elle se base pour tenir de telle propos sont le fait qu'aucune fille ne venait à la maison jusqu'à mes 21 ans (mais pas plus dans de garçons d'ailleurs. Comme j'en parlais dans mon billet <a href="http://genma.free.fr/?Les-origines-de-mon-geekisme" title="Les origines de mon geekisme ">Les origines de mon geekisme</a>, j'étais un solitaire). Majeur, je sortais un peu, voyais quelques amis dans des soirées repas organisées chez les uns et les autres. Puis j'ai rencontré <a href="http://genma.free.fr/?RyoOki-une-geek" title="RyoOki, une geek ?">RyoOki</a>, qui était ma binôme pour les cours. Nous travaillons et révisions nos cours ensemble le week-end, chez l'un ou chez l'autre. Aucune marque extérieure d'un quelconque attachement entre nous, nos parents respectifs nous voyaient comme des amis. Avoir une meilleure amie fille, pourquoi pas. On ne m'a jamais posé de question, je n'ai jamais parlé du véritable lien qu'il y avait entre nous. Il a fallu que j'annonce à mes parents "on se fiance" pour que la vérité éclate. Que le pavé soit jeter dans la mare. Et que ma soeur a commencé les premiers <i>"on croyait que tu étais PD"</i>.</p> <p>A cette époque, je n'avais pas conscience de la problématique de l'homophobie ordinaire. De la banalisation de cette homophobie. Car non ce n'est pas toujours drôle de plaisanter sur l'homosexualité. Ca peut l'être, car on doit rire de tout. Mais ce n'est pas drôle si une personne en souffre à l'écoute des propos. Internet et les relations que j'ai avec des personnes que je ne connais pas, la lecture de leur souffrance quotidienne, du fait de leur rejet car ils ne sont pas dans <i>la norme</i>, ne correspondent pas à ce que l'on attend d'eux, m'a fait prendre conscience du problème. Via Internet je lis des messages de gens qui souffrent du sexisme et de l'homophobie ordinaire (tout comme de la transophobie, du racisme et de toutes ces autres problématiques). Et aujourd'hui, je voudrais leur dire. JE SUIS LACHE. Car je n'essaie même pas de résonner ma soeur sur son homophobie ordinaire. Je n'en ai pas le courage. Pour les raisons dites au début du billet : je ne veux pas m'engueuler avec ma famille. Et au fond de moi j'espère que si un jour, mon neveu est mis mal à l'aise par ses parents, ou pire, rejeté pour sa sexualité, je saurai être là. Je ne suis pas son père. Je suis son oncle, je peux déjà dans les prochaines années contribuer à son éducation et son épanouissement (mais pas me substituer à ses parents et à l'éducation que malheureusement ils lui donneront).</p> <p>Comme je le disais dans mon article <a href="http://genma.free.fr/?Je-suis-tonton" title="Je suis tonton">Je suis tonton</a>, <i>je sais que j'ai un peu fait avancer le monde dans le sens que je veux et que je construis peu à peu le futur de ce petit neveu</i> et il faudrait que je commence peut-être en dénonçant cette homophobie ordinaire, banalisée, auprès de sa mère.</p> <p><strong>Sur la pression sociale de la parentalité</strong></p> <p>Autre sujet, celui de la pression sociale de la parentalité. Ma soeur a eu 32 ans et est devenu mère plus tardivement qu'elle ne l'aurait voulue. Depuis qu'elle est mère, chaque dimanche, elle ne cesse de demander "Et vous c'est pour quand". Elle contribue à la pression sociale du couple qui a la trentaine doit avoir un enfant. <i>Rapidement. Avant qu'il ne soit trop tard</i>. Elle demande à ce que mes parents nous laissent un peu prendre notre neveu "pour qu'on s'habitue". Nous n'avons pas/pas encore d'enfant et la société au travers de ma soeur nous met la pression sociale de la parentalité. Or la parentalité est et doit rester le choix d'un couple et non une pression extérieure (familiale, sociétale).</p> <p><strong>Conclusion</strong></p> <p>A travers deux exemples malheureusement bien ordinaire, celui de l'homophobie ordinaire et de la pression sociale de la parentalité, j'espère avoir pu sensibilisé à deux problématiques importantes que l'on ne peut pas prendre à la légère. Ce billet est trop court pour tout expliquer, des sites Internet sont dédiés à ces sujets et je vous renvoie vers eux. Et je terminerai en disant que même si je ne parle pas du sexisme, c'est là également une autre problématique qui me tient à cœur. Et ce sera peut-être le sujet d'un autre billet.</p></div>
		
		


feed_id: http://genma.free.fr/?Le-pseudonymat-n-est-pas-de-l-anonymat
title: Le pseudonymat n'est pas de l'anonymat
uri: Le-pseudonymat-n-est-pas-de-l-anonymat
url: http://genma.free.fr/?Le-pseudonymat-n-est-pas-de-l-anonymat
content:
<img class='spip_logos' alt="" align="right" src="media/e8e88fa7.arton2211.jpg" data-original-source="http://genma.free.fr/IMG/arton2211.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans ce billet, je souhaiterai réagir à un commentaire qui a été publié sur un précédent billet. Je cite : <i>Déjà pour entretenir un anonymat, évite de rappeler/republier les infos identifiantes/discriminantes (âge, profession, type d'employeur, lieu, vrai prénom)... La combinaison de tout cela permet de de multiplier les chances de te retrouver. Et puis toutes tes données techniques sur ta machine, ta config, tes habitudes... Il y a de quoi faire un plan d'attaque bien personnalisé aux petits oignons. Ce n'est pas une menace que je te fais, mais franchement sois bien conscient et rappelle-toi que les gouvernement sont CONTRE les hackers... qu'ils appellent pirates d'ailleurs...</i></p> <p>Il est vai que rien qu'un billet comme <a href="http://genma.free.fr/?J-ai-besoin-d-en-parler" title="J'ai besoin d'en parler">J'ai besoin d'en parler</a> et d'une façon générale tout ceux que je rédige dans la <a href="http://genma.free.fr/?-Les-reflexions-du-Genma-" title="Les réflexions du Genma">Les réflexions du Genma</a> donne énormément d'information personnelle. Je le sais, j'en ai conscience.</p> <p>Etrange pour quelqu'un qui parle d'anonymat, de vie privée etc. Mais ce blog reste avant tout un blog personnel. Ce n'est pas un site de tutoriel. C'est un blog. De plus, j'entretiens un pseudonymat et non un anonymat. Mon pseudonymat n'est pas parfait, il est suffisant et correspond à mon modèle de menace tel que je le décris dans mes billets <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">Quel est votre modèle de menace ?</a> et <a href="http://genma.free.fr/?Faire-le-lien-entre-mon-pseudo-et-ma-veritable-identite" title="Faire le lien entre mon pseudo et ma véritable identité">Faire le lien entre mon pseudo et ma véritable identité</a>. Sur la partie <i>gouvernement</i>, je vous invite à lire ou relire mon billet <a href="http://genma.free.fr/?Demande-de-sa-fiche-RG" title="Demande de sa fiche RG">Demande de sa fiche RG</a>.</p> <p>J'ai parfaitement conscience du fait que si l'on veut <i>me cibler</i>, toutes les informations que je donne seront très utiles. Mais le but de ce blog, ma motivation, c'est l'altruisme, le partage. La volonté de transmettre des connaissances acquises, de vulgariser, d'expliquer à d'autres ce que j'ai pu comprendre.</p> <p>Dans mes écrits, je ne me pense pas me vanter. Je partage mes connaissances, j'explique, je vulgarise. J'apprends. Je fais des erreurs. Mais je ne prétends pas être un hacker. J'aime la bidouille informatique mais je ne connais rien en électronique, je ne fais pas de bricolage. (Ryo-Oki aime comprendre comment marche les choses, les démonter, les remonter et est, en ce sens, beaucoup plus un hacker que moi-même). Je ne prétends pas avoir la science infuse, avoir une quelconque supériorité ou légitimité non justifiée (j'espère).</p> <p>Pour en revenir au fait entretenir un anonymat (et non un pseudonymat, la nuance est importante), si je veux être anonyme, je prendrais un autre pseudo, d'autres machines, des précautions issues et basées sur toutes les connaissances et l'expérience acquise durant des années. Je repartirai de zéro. Je ferai sûrement des erreurs, mais moins que j'ai pu en faire avec l'identité de Genma. Et ce serait l'occasion de partager de nouvelles connaissances, de de nouvelles expériences, sur forme de billet pour ce blog. Alors, si je tentais l'expérience ?</p></div>
		
		


feed_id: http://genma.free.fr/?Le-mode-Genma
title: Le mode Genma
uri: Le-mode-Genma
url: http://genma.free.fr/?Le-mode-Genma
content:
<img class='spip_logos' alt="" align="right" src="media/1dc17c1e.arton2029.jpg" data-original-source="http://genma.free.fr/IMG/arton2029.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Parfois je passe en mode Genma. Ce que j'appelle le "Mode Genma", c'est un état d'esprit. Il y a une différence entre celui que je suis dans la vie de tous les jours, quand je suis sur mon lieu de travail, quand je suis chez moi, avec mes parents, avec mes amis, et celui que je suis quand je suis en public, à animer une conférence ou un atelier, <a href="http://genma.free.fr/?-Interviews-" title="Les rencontres et interviews de Genma">quand je fais une rencontre avec quelqu'un</a> que je connais via Internet ou encore quand je suis sur Internet, tout simplement.</p> <p>Au quotidien, je suis Jérôme, et j'ai une vie plutôt monotone et banale, presque sans intérêt, j'ai envie de dire. Je vis mon train-train quotidien, les journées passent et se ressemblent fortement. Je ne fais rien de bien extraordinaire. Il y a des hauts et de bas, de moments où ça va, d'autre où ça peut aller et d'autres où ça ne va pas. Il y a beaucoup de choses que je n'évoque pas sur ce blog. <a href="http://genma.free.fr/?+-Conditions-de-travail-+" title="Articles sur mes conditions de travail">Il y a toute la série d'articles sur mes conditions de travail</a>. Il y a toute cette vie banale que je n'évoque pas forcément.</p> <p>Et a contrario, il y a tout un pan de ma vie et de ma personnalité que je dévoile ouvertement ici, par écrit. Cette vie est complémentaire de la première, elle ne vient pas en opposition. Quand je commence enfin à faire ce que j'aime vraiment, je change d'état d'esprit, je passe en ce que je qualifierai de "Mode Genma". Je suis alors quelqu'un d'autre, alors que je suis la même personne. Je suis enthousiaste, motivé, souriant, communicatif. Les gens qui me connaissent au quotidien verraient probablement un changement, qui, même s'il n'est pas radical, est assez conséquent. Et pourtant, sur ce même blog, je parle de mes états d'âmes, mes coups de blues, je me confie... La part de moi-même qui n'est pas en "mode Genma" s'exprime donc très clairement sur ce qui s'appelle "Le blog de Genma".</p> <p>Pour en revenir au "mode Genma", c'est donc un état d'esprit, un état dans lequel je passe quand intérieurement, je suis bien. Le sentiment de mal-être, de questionnement incessant, les remises en questions, tout disparaît. Car je suis en train de faire quelque chose que j'aime (comme écrire pour ce blog par exemple) je ne vois plus le temps passé. Quand je suis en "mode Genma", je suis le vrai moi, je suis le geek qui est en moi.</p> <p>Et parfois la réalité (le temps ou une situation extérieure) se rappelle à moi et je dois alors revenir au mode traditionnel, gérant alors les tracas et ennuis du quotidien.</p></div>
		
		


feed_id: http://genma.free.fr/?Qui-a-modifie-quoi-sur-Wikipedia
title: Qui a modifié quoi sur Wikipedia ?
uri: Qui-a-modifié-quoi-sur-Wikipedia
url: http://genma.free.fr/?Qui-a-modifie-quoi-sur-Wikipedia
content:
<img class='spip_logos' alt="" align="right" src="media/7eb3bcfd.arton2158.jpg" data-original-source="http://genma.free.fr/IMG/arton2158.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Wikipedia, bien que soumis à un certain nombre de règles de validation et de contrôle, est éditable par tout à chacun. Il est possible de le faire de façon anonyme ou sous un compte que l'on aura créée, les pseudonymes étant accepté. Toute édition est soigneusement tracée.</p> <p>Il est donc tout à fait possible d'exploiter cette traçabilité pour retrouver un certains nombres d'informations... intéressantes.</p> <p>Sur la page de <a href="https://fr.wikipedia.org/wiki/Discussion_Wikip%C3%A9dia:V%C3%A9rificateur_d%27adresses_IP#D.C3.A9monstration" title="Discussion Wikipédia:Vérificateur d'adresses IP">Discussion Wikipédia:Vérificateur d'adresses IP</a>, on a quelques exemples et le type de recherches/la forme des liens qui permettent ces recherches.</p> <p><span class='spip_document_2183 spip_documents spip_documents_center'>
<img src="media/9877d50e.wikpedia_ip.jpg" data-original-source="http://genma.free.fr/IMG/jpg/wikpedia_ip.jpg" width='500' height='134' alt="" /></span></p> <p><strong>Recherche par pseudonyme</strong></p> <p>Un lien comme <br class='autobr' />
<a href="https://fr.wikipedia.org/w/index.php?limit=50&tagfilter=&title=Sp%C3%A9cial%3AContributions&contribs=user&target=genma&namespace=&tagfilter=&year=2014&month=-1" title="">ttps ://fr.wikipedia.org/w/index.php ?limit=50&tagfilter=&title=Sp%C3%A9cial%3AContributions&contribs=user&target=genma&namespace=&tagfilter=&year=2014&month=-1</a> vous donnez toutes les modifications effectuées par le compte "Genma" depuis le début.</p> <p>Comme on peut le voir, il n'y a pas beaucoup de modifications, elles sont toutes de moi (c'est mon compte) et je en suis pas un grand contributeur Wikipedia.</p> <p><strong>Recherche par adresse IP</strong></p> <p>Autre type de recherche, toujours par le même type d'interface, une recherche par adresse IP (que l'on aura récupérer dans le suivi des modifications d'une page particulière). <a href="https://fr.wikipedia.org/wiki/Sp%C3%A9cial:Contributions/XX.XX.XX.XX" title="">https://fr.wikipedia.org/wiki/Sp%C3%A9cial:Contributions/XX.XX.XX.XX</a></p> <p>La réponse donnera toutes les éditions effectuées depuis l'adresse IP XX.XX.XX.XX avec éventuellement les différents pseudonymes utilisés...</p> <p><strong>Les conséquences</strong></p> <p>Cela rejoint un futur article à venir sur le doxing (en attendant vous pouvez lire le billet d'Edge, <a href="http://edgesec.paranord.org/archives/110" title="Stratégies anti-doxxing">Stratégies anti-doxxing</a>) et est un des paramètres à prendre dans le cadre de son <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">Modèle de menace</a>.</p> <p>Si une même personne édite Wikipedia avec un compte sous pseudonyme et un compte nominatif, avec la même adresse IP, on peut faire le lien de façon assez simple. Si c'est un grand contributeur, on peut avoir toute une liste de ses centres d'intérêts/du type de connaissances qu'elle est susceptible d'avoir de part les thèmes des pages sur lesquelles il y a eu des contributions/modifications...</p> <p>J'ai testé avec les pseudonymes de quelques personnes dont je connais les centres d'intérêts et cela m'a conforté dans le fait que <i>l'on apprend des choses</i>, effectivement...</p> <p>Et ce ne sont là des données accessibles par des utilisateurs extérieurs. Les administrateurs de Wikipedia (ou tout organisme ayant accès à la base de données de Wikipedia) doivent avoir accès des informations plus poussées et plus facilement le lien IP/Pseudonyme/Contributions...</p> <p>Il faut donc y penser AVANT de modifier Wikipedia. Et intégrer ça dans son <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">modèle de menace</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Papier-ou-electronique
title: Papier ou électronique
uri: Papier-ou-électronique
url: http://genma.free.fr/?Papier-ou-electronique
content:
<img class='spip_logos' alt="" align="right" src="media/449f1b8c.arton2208.jpg" data-original-source="http://genma.free.fr/IMG/arton2208.jpg" width='150' height='79' />
		<div class='rss_texte'><p>En voyant dans les transports en commun, un jeune homme écrire dans un carnet ce qui semblait être un journal de bord, il m'est venu l'idée de rédiger ce billet. Son carnet, c'est son jardin secret, il ne pourra le partager qu'avec peu de personnes, une à la fois, celle qui tiendra son carnet dans les mains.<br class='autobr' />
Moi, j'ai un rapport différent avec mes écrits et j'ai définitivement abandonné l'écriture sur papier (mis à part des todo-listes griffonnées sur des post-it que je jette). Trop contraignante. Avec l'électronique, j'ai des possibilités que le papier n'offrira jamais : à savoir le copier- coller, la réplication à l'infini et surtout la diffusion par Internet. Tout ce que j'écris, c'est sur le web. Sur ce blog, sur les réseaux sociaux, dans des forums. Ce sont des écrits pour partager, diffuser, des pensées, des réflexions, des sentiments, des états d'âmes. Avec l'électronique, quand je rédige un billet, je peux écrire dans le désordre, effacer, corriger, reprendre, réorganiser… Je n'ai pas de contrainte. L'imprimerie a apporté une véritable révolution. L'ère de l'Internet en est une nouvelle. Mon ordinateur est chez moi mais je diffuse du contenu dans le monde entier. Reste la barrière de la langue et il faut être francophone pour comprendre mes écrits.<br class='autobr' />
Je suis fasciné par les lisseuses. Avoir un confort digne d'un livre, le format d'un livre (l'épaisseur et le poids en moins), avec les caractéristiques d'un livre, à savoir pas de publicités, de vidéos et autres (je ne veux pas une page web, je veux une page d'un livre, sinon, je prendrais un ordinateur). Tous ces livres dans un si petit volume. Ce qui me retient est l'aspect électronique et l'obsolescence programmée, la nécessité d'avoir des formats ouverts... Et ça n'a pas le charme du papier. L'électronique n'aura jamais l'odeur des vieux livres, que l'on peut avoir dans une librairie ou chez un bouquiniste.<br class='autobr' />
Je continue à acheter des livres, tout comme j'achète des coffrets de DVD/blu-ray collector. Il me reste encore un rapport à l'objet papier. Car un livre papier, je peux faire dédicacer l'objet et profiter de cette séance de dédicace pour rencontrer l'auteur, le saluer pour la qualité de son travail. Par exemple, je ne me vois pas lire une bande-dessinée à l'écran. Et pourtant l'ordinateur n'aura pas été étranger à la conception de cette bandes-dessinée. Bien au contraire. La colorisation par ordinateur permet de faire des choses superbes. Et très souvent utilisée pour qu'on est ensuite des bandes-dessinées, des livres... imprimés. Ce qui me fait penser que chez moi, j'ai une aquarelle faîte par une amie. Une œuvre unique, faîte main, avec les traces de goutte d'eau sur la toile, c'est si beau, si vrai. Je pourrais la scanner, ça n'aurait pas le même rendu, la même prise à la lumière sur un écran. Il manquerait le grain du papier, les nuances de couleur, dépendantes de la qualité de mon écran sur lequel je regarde l'image...<br class='autobr' />
Autre domaine où l'électronique remplace le papier, c'est dans la dématérialisation des documents. De plus en plus de services (eau, gaz, téléphone) proposent une facture électronique et c'est tant mieux. Les services en question gèrent le stockage et l'archivage de ces factures, moi je me contente de les payer en contrepartie du service rendu (fourniture d'électricité, d'eau, de téléphonie). L'entreprise fait des économies sur les envois (coût de l'impression et coût de l'envoi), mais il en faut pas que le particulier ait tendance à imprimer sa facture pour l'avoir au format papier (et non uniquement au format électronique), car on perd alors tout l'intérêt écologique de la dématérialisation du document. Ces documents-là, le format papier ne m'apporte pas de grande valeur ajoutée.<br class='autobr' />
L'électronique devient de plus en plus présente, mais le papier a encore quelques beaux jours devant lui. Tout dépend des usages, des besoins, de ce que l'on fait. Et tant qu'il y aura des carnets, on pourra y coucher des notes, des croquis, comme le faisait ce jeune homme...</p></div>
		
		


title: Interview d'Aeris et Genma, animateurs des cafés vie privée lors du salon Geekopolis
uri: 2014-12-30-Interview-d-Aeris-et-Genma-animateurs-des-cafés-vie-privée-lors-du
feed_id:
http://genma.free.fr/?Interview-d-Aeris-et-Genma-animateurs-des-cafes-vie-privee-lors-du-salon-Geekopolis

url:
http://genma.free.fr/?Interview-d-Aeris-et-Genma-animateurs-des-cafes-vie-privee-lors-du-salon-Geekopolis

content:
<img class='spip_logos' alt="" align="right" src="media/02a98c8c.arton2066.jpg" data-original-source="http://genma.free.fr/IMG/arton2066.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Lors du salon Geekopolis en mai 2014, j'étais sur le stand "Village du libre", stand de promotions de différentes associations du monde du logiciel libre (April, Parinux...), afin d'y promouvoir les Cafés vie privée et sensibiliser les visiteurs du salon qui passaient devant le stand aux problématiques que nous y abordons. (<a href="http://genma.free.fr/?Affiches-pour-les-cafes-vie-privee" title="Affiches pour les cafés vie privée">C'est d'ailleurs à cette occasion qu'ont été faite ces affiches </a>).</p> <p>Luc Fievet, de L'April, a effectué un interview de deux des animateurs des Cafés Vie Privée et cette interview a été mise à disposition sur audio.april.org. Une retranscription texte de l'enregistrement est également disponible à l'adresse suivante : <a href="http://www.april.org/interview-daeris-et-genma-animateurs-des-cafes-vie-privee-lors-du-salon-geekopolis" title="Interview d'Aeris et Genma, animateurs des cafés vie privée lors du salon Geekopolis">Interview d'Aeris et Genma, animateurs des cafés vie privée lors du salon Geekopolis</a></p> <p><i>Également connus sous le nom de Chiffrofête ou de Cryptoparty, les cafés vie privée (<a href="https://café-vie-privée.fr/" title="https://café-vie-privée.fr/">https://café-vie-privée.fr/</a>) sont des événements visant à initier tout type de public aux méthodes et outils permettant de sécuriser leurs données et d'améliorer le contrôle de leur vie privée. Ils présentent en 8 minutes les enjeux de la vie privée et leurs interventions <a href="https://café-vie-privée.fr/" title="https://café-vie-privée.fr/">dans le cadre des Cafés Vie Privée</a>.</i></p> <p><b>A lire également :</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://blogs.ionis-group.com/epita/cursus_inge/" title="Chiffrement et anonymat : reprenez le contrôle de votre vie privée"> mon interview à l'occasion de ma co-animation de la conférence « Chiffrement et anonymat, reprenez le contrôle de votre vie privée » à l'EPITA </a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Cafe-vie-privee-chiffrofetes" title="Café vie privée, chiffrofêtes, cryptoparties">Café vie privée, chiffrofêtes, cryptoparties</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/Comment-je-suis-devenu-un-animateur-de-Cafe-vie-privee" title="Comment je suis devenu un animateur de Café vie privée ?">Comment je suis devenu un animateur de Café vie privée ?</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Compte-rendu-du-Cafe-Vie-privee" title="Compte-rendu du Café Vie privée">Compte-rendu du Café Vie privée</a><br class='autobr' />
Et le site <a href="https://café-vie-privée.fr/" title="https://café-vie-privée.fr/">https://café-vie-privée.fr/</a></p></div>
		
		


feed_id: http://genma.free.fr/?La-puissance-de-picasa
title: La puissance de picasa
uri: La-puissance-de-picasa
url: http://genma.free.fr/?La-puissance-de-picasa
content:
<div class='rss_texte'><p>Picassa intègre la reconnaissance automatique des visages et j'ai pu testé la puissance de l'algorithme lorsque j'ai importé <br class='autobr' />
<a href="http://genma.free.fr/?-Ma-rencontre-avec-" title="Ma rencontre avec - Rencontre IRL de Genma">mes photos de mes différentes rencontres IRL</a>. Parmi les photos il y avait celles d'un membre d'un podcast, le haut du visage masqué. Et pourtant Picasa a su le reconnaitre rien qu'au nez et au menton (Il a donc utilisé des données de biométrie je pense) car il l'a automatiquement taggué avec son vrai nom et non son pseudonyme (je le connais sous les deux), vrai nom qu'il utilise dans Google plus et gmail, deux services Google sur lesquels j'ai été en relation avec lui.</p> <p>Google associe donc très facilement son pseudonyme à ses vrais noms et prénom, chose à laquelle je fais personnellement très attention. Aucune photo n'est tagguée nulle part avec mon pseudonyme et mon visage pour l'instant. Il ne semble pas que l'on puisse trouver une photo où je suis et où soit mentionné Genma. Cela serait problématique car ce même visage figure sur mon Cv en ligne et donc est associé à mon vrai nom. <a href="http://genma.free.fr/?Le-pseudonymat" title="Le pseudonymat">L'association vrai nom - pseudonyme</a> pourrait donc se faire aisément via cette photo, ce que je ne souhaite pas. Mais Google sait déjà qui je suis. Il suffit que je le sois connecté une fois sur mon compte Google qui est sous mon vrai nom et une autre fois sur mon compte Genma, depuis la même adresse IP pour que le lien soit fait.</p> <p>Pour en revenir à la reconnaissance faciale dans les photos, ça fait peur de voir que ce tagage automatique peut se faire aussi facilement pour le grand public. On peut alors se demander ce qu'il existe pour les professionnels... Facebook doit surement proposer quelque chose d'équivalent, et sachant qu'il a des profils fantômes préparant l'arrivée des nouveaux inscrits... Bref. Big Brother ne s'appelle pas comme ça mais il existe déjà et est a un niveau que l'on ne soupçonne même pas.</p></div>
		
		


feed_id: http://genma.free.fr/?Faire-un-miroir-d-un-site-SPIP
title: Faire un miroir d'un site SPIP
uri: Faire-un-miroir-d-un-site-SPIP
url: http://genma.free.fr/?Faire-un-miroir-d-un-site-SPIP
content:
<div class='rss_texte'><p>Dans la suite de mon article sur <a href="http://genma.free.fr/?L-effet-Streisand-et-les-sites" title="L'effet Streisand et les sites miroirs">L'effet Streisand et les sites miroirs</a>, je voudrais vous parler <a href="http://www.nursit.com/Le-plugin-migration-pour-SPIP" title="Plugin Migration pour SPIP"> du plugin migration permet de recopier facilement d'un site SPIP source vers un site SPIP destination</a>. Le but premier est comme son nom l'indique de migrer son site vers un autre hébergement, mais il est très facile de ne pas effacer le site de départ et on a donc une copie de son site, un miroir.</p> <p>Ce site tournant sous SPIP, la mise en place de ce plugin est une idée que je garde dans un coin. Mais si ça peut servir à quelqu'un...Et je rappelle que l'on peut aussi regarder du côté de <a href="http://sebsauvage.net/streisand.me/fr/" title="Autoblog par Sébastien Sauvage">la méthode autoblog de Sebastien Sauvage</a>, qui est plus généraliste car se basant sur les fils RSS.</p> <p>Pour ne pas me répéter sur les sites miroirs, je vous invite à lire ou relire mon article <a href="http://genma.free.fr/?L-effet-Streisand-et-les-sites" title="L'effet Streisand et les sites miroirs">L'effet Streisand et les sites miroirs</a> ainsi que celui sur <a href="http://genma.free.fr/?L-Effet-Flamby" title="L'Effet Flamby">L'Effet Flamby</a>. Deux bonnes bases pour comprendre l'importence des sites miroirs.</p></div>
		
		


feed_id: http://genma.free.fr/?Comment-savoir-si-SPIP-est-a-jour
title: Comment savoir si SPIP est à jour ou vulnérable ?
uri: Comment-savoir-si-SPIP-est-à-jour-ou-vulnérable
url: http://genma.free.fr/?Comment-savoir-si-SPIP-est-a-jour
content:
<div class='rss_texte'><p><strong>Pourquoi mettre SPIP à jour ?</strong></p> <p>Je ne parle pas ici de changer de version pour avoir les dernières nouveautés/évolutions, mais les mises à jour que l'on peut qualifier de "mise à jour de sécurité".<br class='autobr' />
<i>Plusieurs failles de sécurité ont été repérées récemment dans SPIP, et ont été corrigées dans les nouvelles versions 1.9.X.o, 2.0.Xet 2.1.X La plupart des failles concernent des possibilités d'injection XSS.</i><br class='autobr' />
<a href="http://www.spip-blog.net/SPIP-1-9-2o-2-0-18-et-2-1-13-disponibles.html" title="Spip-blog.net">Source</a>. Les mises à jour sont donc immportantes car parfois, SPIP, comme tout logiciel, présente des failles de sécurité. Pour en être informé, il faut suivre le site <a href="http://www.spip-blog.net/" title="Spip-blog.net">Spip-blog.net</a> et mieux s'abonner<br class='autobr' />
<a href="http://www.spip-blog.net/spip.php?page=rss" title="Spip-blog.net - Fil RSS">au Fil RSS</a>, pour être sûr d'être informer en temps et en heure.</p> <p>La mise à jour est simple, c'est du copier-coller via ftp, ça ne prend pas longtemps et ça évite que son site se fasse hacker.</p> <p>Pour les plugins, je vous invite à lire l'article <a href="http://www.spip-contrib.net/Mise-a-jour-automatique-des-plugins" title="Mise à jour automatique des plugins sur SPIP-Contrib">Mise à jour automatique des plugins sur SPIP-Contrib</a><i>Une nouvelle lame du Couteau Suisse permet de visualiser les plugins nécessitant une mise à jour, tout comme SPIP lui-même !</i></p> <p><strong>Comment connaitre la version d'un site...</strong></p> <p>Le plus simple c'est via Spip en lui-même quand on peut se connecter dessus. Mais pour quelqu'un d'extérieur, il est très simple de connaitre la version d'un site SPIP, des plugins qu'il a.<br class='autobr' />
Avec des sites comme <a href="http://web-sniffer.net/" title="web-sniffer">http://web-sniffer.net/</a>, <a href="http://urlespion.co/" title="urlespion.co">http://urlespion.co/</a><br class='autobr' />
et autre, on a récolte des informatios du type :</p> <p><i>SPIP 2.1.11 @ <a href="http://www.spip.net/" class='spip_url spip_out auto' rel='nofollow external'>www.spip.net</a> + images(1.0.1), msie_compat(1.0), porte_plume(1.X.X), safehtml(1.X.X), vertebres(X.0), cfg(1.XX.2), gravatar(1.X.0), forum(0.1), itwx_2_X_X_classic(2.3.7), nospam(0.X.X), notation(0.X.X), spip_bonux(2.2.XX), agenda(2.2.1), contact(0.XX), compresseur(1.X.X)</i>,</p> <p>pas forcément à jour (mon site est en version 2.1.13 au moment de la rédaction de cet article), mais bien utile pour quelqu'un qui voudrait sonder un site...</p> <p>Et on sait donc si le site est vulnérable (ou non). D'où l'importance des mises à jour.</p></div>
		
		


feed_id: http://genma.free.fr/?WOMOZ-etre-geek-femme-et
title: WOMOZ : être geek, femme et contributrice Mozilla
uri: WOMOZ-être-geek-femme-et-contributrice-Mozilla
url: http://genma.free.fr/?WOMOZ-etre-geek-femme-et
content:
<div class='rss_texte'><p>C'est lors <a href="http://ubuntu-party.org/womoz-femmes-et-mozilla" title="Womoz, les femmes et Mozilla, à l'Ubuntu Party">d'une install party Ubuntu que j'ai découvert le projet WoMoz</a> : Les femmes et Mozilla. Pour présenter ce projet, j'ai fait quelques recherches et je suis tombé sur cette définition qui me semble assez correcte : <i>L'ambition du WoMoz dépasse la diversité au sein de Mozilla pour s'élargir aux logiciels libres en général. Pour cela, il cherche à comprendre pourquoi le milieu n'est pas attrayant pour un public féminin. Avec un crédo implacable : un logiciel étant le reflet de ses créateurs, ignorer les femmes dans son équipe de développement, c'est se couper de la moitié de son public potentiel… </i>(<a href="http://www.epitech.eu/womoz-conference-femme-mozilla-logiciel-libre-art912.html" title="Conférence de de présentation de WOMOZ à l'Epitech">Source</a>). On peut retrouver <a href="http://www.slideshare.net/DelphineLeb/womoz-fosdem-2010" title="WOMOZ au FOSDEM 2010">les slides de la présentation effectuée aux FOSDEM en 2010</a> sur Internet, qui permettra d'en savoir un peu plus sur ce projet.</p> <p><span class='spip_document_1424 spip_documents spip_documents_center'>
<a href="http://www.womoz.org/"><img src="media/29afa81b.Wozmoz-jgp-7c072.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L240xH171/Wozmoz-jgp-7c072.jpg" width='240' height='171' alt="" /></a></span></p> <p>Afin de présenter au mieux ce projet auquel j'ai été sensibilisé, j'ai pris contact avec <a href="http://bonjourmozilla.fr/?post/2010/08/09/Julia-Buchner" title="Julia Buchner sur le site de Bonjour Mozilla">Julia Buchner</a> de chez Mozilla (elle est également <a href="http://www.april.org/julia-buchner-se-presente" title="APRIL : Julia Buchner se présente">membre de l'APRIL</a>), pour lui poser quelques questions et en savoir un peu plus.</p> <p>Ces questions sont avant tout centrée sur le projet <a href="http://www.womoz.org/" title="Le site de WoMoz">WoMoz</a> mais apportent également un témoignage sur ce que c'est que d'être une geek au féminin aujourd'hui. Voici donc mon interview :</p> <p><b>- Peux tu présenter le projet Wozoz ?</b></p> <p>C'est WoMoz, comme pour Women & Mozilla. Tout est parti du constat que les femmes sont peu nombreuses dans le monde de l'informatique. Or dans le monde du logiciel propriétaire, elles seraient 28% contre 2% dans le monde du logiciel libre, selon une étude FLOSSpols 2004-2006. Pourquoi une telle différence, alors qu'on peut trouver exactement la même diversité de postes et de missions, que ce soit en tant qu'employée ou en tant que contributrice. Le ticket d'entrée est même plus simple que dans une grande société propriétaire quand on choisit de contribuer à un projet comme Mozilla ou Wikimedia, il suffit de s'inscrire et de proposer ces compétences, puis de choisir ce qu'on a envie de faire. C'est ainsi que, partant d'une formation d'informaticienne, j'ai fait principalement du community management à Mozilla, mais aussi de la traduction, de l'organisation d'événements, des conférences,... Au final, cela fonctionne plus en fonction des passions de chacun, des talents et de la motivation à porter un projet. C'est à peine si on m'a demandé mon CV quand j'ai fait mon stage à Mozilla durant l'été 2009.</p> <p><b>- Comment sont perçues les geekettes, les filles et femmes geek ?</b></p> <p>De nombreuses femmes n'aiment pas le terme "geekette", elles le trouvent réducteur dans le sens grammatical : le suffixe traduit soit une chose plus petite, soit une imitation. Techniquement, on ne dit pas un "geeket", donc pourquoi dire "geekette" ?</p> <p>Déjà, le geek est plus ou moins bien perçu dans l'esprit collectif. Souvent, on confond un geek avec un otaku ou un nerd, qui sont des concepts bien différents. Un otaku est un fondu de culture japonaise alors qu'un nerd est handicapé par sa passion qui l'obnubile totalement. Le geek est un passionné, pas forcément de nouvelles technologies. Son domaine d'activité va des sciences au jeux vidéos, en passant par les jeux de rôles, le cinéma, la science-fonction, la logique,... Les geeks, qu'ils soient hommes ou femmes, n'aiment pas trop ces amalgames en règle générale.</p> <p>J'aime beaucoup la définition d'Astier : "Un geek, c'est un enfant qui n'a pas trouvé de raison satisfaisante de devenir adulte". Et pour cause, le geek garde un émerveillement très enfantin à l'encontre de ce qui est nouveau pour lui et cet émerveillement le pousse à mettre les mains dedans.</p> <p>Chez les femmes, j'ai pu voir deux genres de geeks : celles qui en sont fières et qui cultivent cette image et celles qui sont plus discrètes sur leurs activités. Quand je dis que je suis geek, les gens me regardent souvent étonnés, comme si j'avouais que j'étais immature. Je suis passionnée de cryptographie, librivore, cinéphile, j'ai un faible pour la science-fiction et l'héroic-fantasy, j'aime l'informatique et l'implication des TIC dans le monde de l'éducation notamment, je contribue à Mozilla, WIkipedia, Ubuntu-fr, April,... À côté, j'ai une vie sociale, je suis en train de terminer un Master en Informatique et Techniques de la communication à SUPINFO Paris et j'adore écrire (j'ai été rédactrice pour le blog GeekInc et depuis peu je publie pour TechCrunch France). Et je ne suis pas la seule femme geek dans ce cas : Christelle est passionnée d'accessibilité et de logiciel libre, <a href="http://season1.fr/" title="Le podcast Season 1"><br class='autobr' />
Sophie est animatrice de podcast sur les séries TV</a>, j'en passe... On n'a pas à avoir honte de ça, bien au contraire !</p> <p><b>- Quelles sont les conditions de travail d'une femme dans le milieu de l'informatique, milieu essentiellement masculin ? Et dans le monde du libre ?</b></p> <p>Les conditions de travail pour les femmes dans le milieu de l'informatique sont un peu particulières. Les hommes étant habitués à être entre eux, ils se permettent de nombreuses blagues, sous-entendus et autres réflexions, qu'ils ne se permettent pas dans un milieu plus hétérogène. En plus, il y a de nombreuses inégalités qui existent encore vis-à-vis des femmes, que ce soit à l'embauche ou durant l'évolution des carrières.</p> <p>Sans oublier les préjugés qu'on a des femmes. Je me souviens d'une anecdote assez drôle sur le sujet d'ailleurs : je faisais des courses dans un magasin de composants informatiques avec un ami qui n'était pas du tout informaticien et qui avait besoin de conseils, un vendeur est arrivé et c'est tourné vers mon ami en demandant ce qu'il recherchait. Il lui a répondu "oh moi et l'informatique, on est fâché, par contre parlez avec mademoiselle, elle traduira pour moi". Le vendeur est tombé des nus et m'a lancé un regard lourd de sous-entendus. Les femmes ont cette image qui est de ne pouvoir être de très bonnes informaticiennes, on ne sait pourquoi. C'est un peu comme ce mythe de l'orientation.</p> <p><b>- Comment se manifeste au quotidien le fait que l'informatique soit un milieu masculin ?</b></p> <p>Pour mon expérience personnelle, il y a de tout. Soit on tombe sur des gens extrêmement protecteurs, qui vont croire que vous vous êtes perdues, qui vont vouloir se poser comme un pygmalion, ou ce genre de choses. Et souvent, on tombe aussi sur le machisme basique "c'est une fille, donc elle est nulle avec un ordinateur". Une autre anecdote, cette fois en classe. On révisait en commun une évaluation avec quelques camarades. À un moment, je n'étais pas d'accord sur certaines questions avec un d'eux. Il m'a littéralement envoyé baladé en sous-entendant que j'étais une fille donc que j'en savais moins que lui. Plus tard, j'ai été très contente de voir que j'avais eu une bien meilleure note que lui à l'examen, à charge de revanche.</p> <p>On en parlait d'ailleurs avec la présidente de Wikimédia France, pas plus tard que la semaine dernière. Le problème, c'est qu'en tant que femme, on doit constamment faire ses preuves. Sa solution à elle était le refus. Elle est brillante, et ça ne se discute pas, point final. D'ailleurs, cela fait 2 ans qu'elle est à ce poste au sein de Wikimédia France, c'est la meilleure des preuves.</p> <p><b>- Que doivent faire les hommes pour améliorer les conditions des femmes ?</b></p> <p>C'est dur de dire que ce ne sont que les hommes qui doivent faire des efforts. Le travail doit venir des deux côtés, c'est d'ailleurs pour cela que nous acceptons les contributions de tous au sein de WoMoz. C'est agréable de voir que des hommes n'ont pas peur de jeter leurs préjugés aux orties et de venir travailler avec nous.</p> <p>D'abord, les femmes doivent arrêter de donner le bâton pour se faire battre. Certaines n'osent pas mettre en avant leurs compétences, leurs expériences, elles se diminuent. Il faut savoir s'affirmer, mettre en avant ce qu'on fait. On a aussi besoin de mettre en avant les profils qui ont réussi, montrer les modèles. Sur le site de WoMoz, on a commencé à monter une liste de femmes libristes reconnues. Comme quoi, on parle beaucoup de Bill Gates et Steve Jobs, mais on oublie qu'on a aussi des révolutionnaires chez les femmes et qu'on est tout aussi capables de changer le monde.</p> <p>Du côté des hommes, ils faut combattre les préjugés comme quoi les femmes sont forcément mauvaises dans les matières scientifiques tels que les maths ou l'informatique. Je pense que la meilleure des preuves restent encore de leur montrer de quel bois on se chauffe :D</p> <p><b>- Selon les pays ou les continents (Europe, USA...) la condition des femmes dans l'informatique est-elle différente ?</b></p> <p>Honnêtement, je ne sais pas. Dans WoMoz, nous avons des contributeurs de tout pays, Europe, Amériques,... On a même eu un contact avec un groupe de femmes travaillant au Kenya (AkiraChix). Aux États-Unis, il existe Girls in Tech, dont le pendant français est GITParis. Nous avions d'ailleurs fait un événement croisé avec elles à la Cantine, en juillet dernier. D'autres groupes de femmes dans l'IT étaient présents, comme Girls in Web ou Cyberelles. La question se pose à tous les niveaux, de la créatrice d'entreprise à la freelance.</p> <p>Par contre, on a peu de lien avec l'Asie. J'ai lu quelques part qu'en Inde, l'informatique et les femmes étaient moins stigmatisés. Ce serait intéressant d'étudier le pourquoi du comment de ce qu'il se passe chez eux pour qu'ils arrivent à cela.</p> <p><b>- Quel ton rapport au féminisme ? Te sens tu concernée, es-tu impliquée ? Que penses-tu de la discrimination positive ?</b></p> <p>Je ne crois pas être une féministe pure et dure. Je suis plutôt contre tout type de discrimination, qu'il soit religieux, ethnique, ou autre. Je suis peut être idéaliste, mais pour moi, nous sommes égaux. Je trouve ça normal d'être évaluée sur mon expérience ou mes compétences effectives. Par contre, être jugée parce que je suis une femme, ça ne me plaît pas. Bien sur que cela me concerne, c'est pour cela que je me suis impliquée dès le début sur le projet WoMoz. On est tellement peu de contributrices dans Mozilla (environ 10%) et parmi les contributeurs français plus précisément. Je crois qu'on peut se compter sur les doigts d'une main chez FrenchMoz, c'est dire !</p> <p>C'est très personnel, mais je n'aime pas le concept de discrimination positive. Pour moi, combattre le feu par le feu n'est pas la bonne solution. La discrimination positive ne fait que créer de nouvelles discriminations. Pour prendre un exemple concret, en Afrique du Sud, pour combattre le racisme à l'embauche, ils ont appliqué les quotas aux entreprises, si bien que la population blanche est sévèrement touchée par le chômage et la plupart des Blancs qualifiés quittent le pays. Pour les femmes, mon avis est que c'est par l'éducation que nous arriverons à changer les choses : en agissant à tous les niveaux, dans les écoles, chez les étudiants en années supérieurs et dans les entreprises, en montrant ce qui est fait, ce que les femmes sont capables, en quoi une équipe hétérogène est une valeur ajoutée,... L'éducation est un levier très puissant, en tout cas c'est ce que je crois.</p> <p><b>- Existe-t-il des projets dans le monde du libre autres comme WoMoz ? Si oui quelle est la relation qu'à WoMoz avec eux ?</b></p> <p>Bien sur, <br class='autobr' />
<a href="http://womoz.org/wiki/doku.php?id=documents#other_women_s_groups" title="Other women's groups">on en a listé quelques un sur le site WoMoz</a>. Pas de compétition à avoir avec ce genre de groupes. On est dans le même combat, qui est l'intégration des femmes dans notre milieu. De la même manière que la contribution dans le Logiciel Libre est un milieu "poreux", on accueille n'importe quel contributeur et on est toujours ravi de collaborer avec d'autres projets de femmes dans le Logiciel Libre. J'ai même témoigné durant une conférence chez Microsoft France pour Girls In Tech, c'est dire !</p> <p><b>- Connais tu Genma.free.fr ?</b></p> <p>Je ne connaissais pas avant qu'il ne soit syndiquer sur <a href="http://planete.mozfr.org/" title="Le planet Mozilla en français">le planet MozFr</a>. Maintenant, je suis avez attention, que ce soit le blog ou le compte Twitter.</p> <p>Merci beaucoup Julia pour toutes ses longues réponses. En espérant que cette interview vous aura fait découvrir le projet WOMOZ et ce qu'est une geek au féminin et la place des femmes dans le monde de l'informatique.</p> <p>Les liens :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.womoz.org/" title="Le site de WoMoz">http://www.womoz.org/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.womoz.org/blog/" title="Le blog de WoMoz">http://www.womoz.org/blog/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.julia.buchner.fr/" title="Le site et blog de Julia Buchner">http://www.julia.buchner.fr/</a></p></div>
		
		


feed_id: http://genma.free.fr/?Favicon-l-icone-du-site-web
title: Favicon : l'icone du site web
uri: Favicon-l-icone-du-site-web
url: http://genma.free.fr/?Favicon-l-icone-du-site-web
content:
<div class='rss_texte'><p><span class='spip_document_1071 spip_documents spip_documents_center'>
<img src="media/65ee0a14.Favicon01-891c3.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L320xH38/Favicon01-891c3.png" width='320' height='38' alt="" /></span></p> <p><strong>Qu'est ce qu'un favicon ?</strong></p> <p><i>Un favicon est une icône mise à disposition des programmes visiteurs par un site web pour enjoliver les endroits où le nom du site est mentionné. Les navigateurs web utilisent les favicons dans la barre d'adresse, la barre de titre, les favoris, les onglets et les autres raccourcis.</i> (<a href="http://fr.wikipedia.org/wiki/Favicon" title="">Source</a>)</p> <p><strong>Comment le créer ?</strong></p> <p>Un fichier .png La taille de cette icône est généralement de taille 16 pixel ­par 16 pixel (16x16). On peut le créer avec Gimp par exemple. Ou avec un site en ligne comme <a href="http://www.favicon.cc/" title="Créer un favicon en ligne">http://www.favicon.cc</a>, à partir d'une image source.</p> <p><span class='spip_document_1072 spip_documents spip_documents_center'>
<img src="media/a03521c3.Favicon02-d99cf.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L260xH30/Favicon02-d99cf.png" width='260' height='30' alt="" /></span></p> <p><strong>Comment faire pour avoir un favicon dans la barre d'adresses ?</strong></p> <p>Au sein de la balise <head> </head> on ajoute la ligne : <link rel="shortcut icon" type="image/x-icon" href="style/images/favicon.ico"></p> <p><strong>Pour avoir un favicon dans ses fils RSS ?</strong></p> <p><i>Les navigateurs les plus populaires (Firefox, Internet Explorer 7, Safari, Opera ou encore Google Chrome) dans leur dernière version se contentent de la présence d'un fichier favicon.ico à la racine du site sans présence nécessaire de la balise 'link' sur ce dernier pour afficher une icône dans la barre d'adresse.</i> Il en est de même pour les agrégateurs des fils RSS qui utiliseront ce fichier favicon à la source. Pas besoin de modifier le contenu du fil RSS, surtout s'il est généré automatiquement (via SPIP par exemple, utilisé pour ce site).</p></div>
		
		


feed_id: http://genma.free.fr/?De-l-utilite-des-mises-a-jour
title: De l'utilité des mises à jour
uri: De-l-utilité-des-mises-à-jour
url: http://genma.free.fr/?De-l-utilite-des-mises-a-jour
content:
<div class='rss_texte'><p>Ce week-end, j'ai pu constaté toute l'utilité mais surtout la nécessité des mises à jour d'un système d'exploitation.</p> <p>Malgré la présence d'un antivirus et d'un firewall (Sygate), à l'heure actuelle, un Windows XP SP1 seul ne tient pas plus de quelques minutes sur une connexion ADSL. Je ne le croyais pas, je l'ai vécu. Une freebox est arrivé dans mon foyer. Mon père a voulu aller sur Internet. A peine le câble réseau branché et l'antivirus mis à jour que celui-ci commençait à afficher des messages d'alerte signalant la présence d'un virus. Le logiciel pare-feu (firewall) annonce que plusieurs logiciels tentent de se connecter sur Internet. Bien que bloqué, ces logiciels tentent encore et encore de se connecter à Internet. Ces logiciels étaient des bots IRC, de quoi faire devenir le PC un PC zombi. Impossible de les supprimer de manière simple. Le PC commence à ramer et ralentir, sous l'assaut répété de la demande de connexion de ces logiciels...</p> <p>La solution et seule solution : réinstallation du système d'exploitation. Une fois Windows XP SP1 installé (à partir du cd officiel), installation du service pack 2 (télécharger depuis un autre ordinateur, qui était mis à jour (et sous GNU/Linux Ubuntu), d'un firewall (Zone Alarm) et des mises à jour de l'antivirus Norton. Activation du pare-feu avec les règles de sécurité maximum, installation de Firefox dernière version. Viens alors la mise à jour de Windows par Windows Update : nécessité de télécharger plus de 64 mises à jour de sécurité critique, ainsi qu'Internet Explorer 7. C'est un chiffre plutôt correct, pour un PC ayant un service Pack 2 d'installer.</p> <p>Pour plus de sécurité, définition d'un compte utilisateur pour limiter les droits (et donc ceux des futurs virus qui pourraient se présenter).</p> <p>Les causes de cette réinstallation : un antivirus et un système non mis à jour. Ainsi qu'un firewall dépassé. En effet, des recherches sur Internet m'ont permis d'apprendre que Sygate n'était plus à jour. La société éditrice a été racheté par Symantec (Norton) et n'est plus maintenu. Un logiciel gratuit pare-feu en moins, forçant les utilisateurs à acheter, chaque année, un nouveau logiciel à un prix assez cher...</p> <p>Le PC avait le minimum de logiciel installé, et en majorité des logiciels libres (Firefox, Gimp, OpenOffice). Les logiciels qui permettent de Tweaker XP pour l'optimiser et autres logiciels anti spyware ne sont pas nécessaires si on a de bon réflexe. L'utilisation d'Internet Explorer 7 ou Firefox 2 permet de ne pas avoir de spyware sur son ordinateur (pour l'instant). Au contraire, installer tous les freeware et autre shareware et version de démonstration que l'on peut trouver viennent engorger le PC et Windows (surtout sa base de registre, qui garde trace de tout logiciel installé). Qu'est ce que cela aurait été si tout et n'importe quoi était installé sur le PC ?</p> <p>Je n'ose imaginer ce qu'aurait été le branchement d'un PC sous Windows 98, dont la mise à jour n'aurait pas été faîte et dont, de toute façon, le support n'est plus assuré par Microsoft. Il faut donc passer à autre chose...</p> <p>L'absence de maintenance du firewall gratuit Sygate renforce l'intérêt que je porte aux logiciels libres et Open Source. On peut critiquer les logiciels Open Source de part leur diversité : de nombreux logiciels font la même chose. Mais une sorte de sélection Darwinienne s'établit. Même si un logiciel est abandonné pour X raisons par son auteur (manque de temps), le logiciel peut être repris par quelqu'un d'autre ou une équipe, pour qu'il continue d'évoluer. Certains logiciels, quand ils ont atteint ce pour quoi ils étaient faits, n'évoluent plus en terme de fonctionnalité. Mais ils sont maintenus pendant un certain temps en terme de mise à jour. Parfois, des versions plus anciennes sont maintenues en parallèles des versions récentes. Il y a souvent de fortes chances que les nouvelles failles détectées ne soient pas présentes dans ces anciennes versions, car elle sera liée à une portion du code nouvellement apporté avec les nouvelles fonctionnalités.</p> <p>En conclusion, le premier réflexe est donc de mettre à jour son système d'exploitation régulièrement, et ce quelqu'il soit. Il faut également utiliser et mettre à jour les logiciels que l'on utilise au quotidien, comme Firefox, Thunderbird et OpenOffice.</p></div>
		
		


feed_id: http://genma.free.fr/?Test-de-la-version-2-2-de-FirefoxOS
title: Test de la version 2.2 de FirefoxOS
uri: Test-de-la-version-2-2-de-FirefoxOS
url: http://genma.free.fr/?Test-de-la-version-2-2-de-FirefoxOS
content:
<img class='spip_logos' alt="" align="right" src="media/f43d3b37.arton2219.jpg" data-original-source="http://genma.free.fr/IMG/arton2219.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Je disais dans mon billet <a href="http://genma.free.fr/?Passage-sous-FirefoxOS-Build-communautaire" title="Passage sous FirefoxOS Build communautaire">Passage sous FirefoxOS Build communautaire</a> que j'étais passé en version 2.1 pour le téléphone que j'utilise tous les jours. Ayant un autre téléphone ZTE Open C pour les tests, j'ai récupéré et installé la version 2.2 en date du 8 janvier 2014 fourni dans le cadre des builds communautaires.</p> <p>Il faut savoir que les fonctionnalités de Firefox 2.2 ne sont pas arrêtées. De nouvelles fonctionnalités continuent d'être ajoutées au code et cette version correspond à celle qui est en cours de développement. Le code évolue chaque jour et cette version fournie par la communauté est régulièrement mise à jour, apportant son lot de corrections de bugs, ainsi que de nouveaux bugs ou régressions potentielles.</p> <p><b>Cette version n'est pas utilisable au quotidien. Je l'ai installé pour faire des tests, avoir un aperçu des futures fonctionnalités.</b></p> <p>Voici donc un petit bilan de ces quelques tests.</p> <p><strong>Les bugs apparents</strong></p> <p>Le premier bug qui est annoncé dès la page de téléchargement est le fait que le stockage interne n'est pas fonctionnel. Il faut donc avoir une carte SD dans l'appareil pour pouvoir enregistrer des photos par exemple. Sans carte SD, l'application refuse de prendre des photos, vu qu'elle ne peut pas les enregistrer.</p> <p>Les autres bugs que je liste ci-dessous sont ceux que j'ai commencé à rencontrer/que j'ai pu constater à l'usage. Je n'ai pas mis de puce téléphonique dans l'appareil, je n'ai donc pas testé les fonctionnalités associées (appel, SMS, etc.).</p> <p>Le bouton central de retour à l'accueil/permettant de passer d'une application à l'autre ne marche pas. Ce qui est assez gênant car dès lors qu'une application est lancée, on se retrouve coincé sur cette application. Si on est sur une autre application, il faut redémarrer le téléphone. (On ne peut pas passer d'une application à l'autre via le défilement sur les côtés, il n'y a qu'une seule d'application de lancer). <br class='autobr' />
=> Il existe toutefois une solution de contournement : au premier lancement, il est nécessaire d'aller dans le paramétrage. On va alors dans le menu développeur et on active dans la partie "Gestion de la fenêtre" l'Emulation du bouton d'accueil". Ainsi, le bouton est émuler : il apparait dans le bas de l'écran et remplace le bouton physique. FirefoxOS est alors utilisable.<br class='autobr' />
=> Toutefois cela ne permet pas de prendre des captures d'écrans (il faut un appui sur le bouton d'accueil et le bouton Power en même temps, et comme le bouton est émulé...)</p> <p>Quand FirefoxOS est en français, il y a des menus vides. Les menus apparaissent mais le texte n'est pas là, ce qui n'est pas "pratique". Ayant un téléphone sous Firefox OS 2.1, je peux lancer les mêmes applications en parallèle et retrouver les fonctionnalités. Mais pour ce qui est des nouvelles entrées de menu, je ne peux pas les utiliser/tester. Il faudra voir si ce bug est corrigé avec une prochaine mise à jour. Les menus impactés sont les suivants : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> quand on appuie sur le bouton éteindre/redémarrer le téléphone ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> dans Firefox, si on veut marquer une page, l'ajouter en favori ou autre, le menu est vide ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> dans Firefox, quand on veut ouvrir un nouvel onglet (il semble que ce menu propose le mode navigation privée)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> quand l'écran est verrouillé, l'heure ne s'affiche pas ;<br class='autobr' />
=> Solution de contournement : on passe FirefoxOS en Anglais. Les menus sont alors écrits en anglais.</p> <p><i>Cette version étant une version bêta, en cours de développement, le fait qu'elle contienne des bugs, le fait qu'il faut qu'elle soit en anglais pour avoir le contenu des menus ne me pose pas de problème.</i></p> <p><strong>Les nouvelles fonctionnalités</strong></p> <p>La version 2.2 est dans la continuité des versions 2.0 et 2.1, elle reprend donc les améliorations/fonctionnalités apportées par ces versions. Je n'évoquerai donc que celles qui sont spécifiques à cette version.</p> <p><b>Home-screen plus évolué</b> La page d'accueil a différentes zones qui peuvent être réduites, on a alors des icônes beaucoup plus petites. On optimise ainsi l'affichage ne laissant en grand que les icônes les plus usuelles (appel/SMS) et en miniatures celles liées aux applications, favoris/raccourcis. Comme tout est sur un seul et même "écran/bureau" en version 2.x (contrairement à la version 1.x où on avait différents bureaux de 12 icônes), c'est une façon de mieux gérer l'encombrement de l'écran d'accueil.</p> <p><b>Le copier-coller</b> La fonctionnalité du copier-coller apparait enfin dans cette version. J'ai pu la tester et ça marche. On peut faire une sélection d'une zone ou d'un texte entier, et on a alors un mini-menu qui permet de faire les traditionnels couper/copier/coller. C'est pratique et utile.</p> <p><b>Vie privée</b> Dans le paramétrage, il y a une nouvelle entrée appelée "Vie privée". Cette partie de paramétrage n'est pas francisée et est donc encore en anglais (elle reste à traduire et le sera probablement une fois toutes les fonctionnalités de cette partie développée/finalisée). Cette partie contient donc les sous-menus suivants :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Précision de la position : on active ou non l'usage de la géolocalisation (il me semble que c'est une entrée redondante car on peut activer/désactiver la géolocalisation dans le paramétrage. Le menu est plus complet et détaillé : on peut définir si la localisation se fait de manière précise, paramétrée/définie/choise (custom en anglais), et ce pour chaque applications. Ainsi on pourra mettre une localisation générique/fausse pour certaines applications, et précise <a href="http://blog.mozfr.org/post/2015/01/Retrouver-son-chemin-avec-Firefox-OS-et-Here" title="Retrouver son chemin avec Firefox OS et Here">pour l'application de carte Here Maps par exemple</a>. Cette fonctionnalité est très intéressante car elle permet de fournir une information choisie quand à la géolocalisation (et volontairement trompeuse si besoin). <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Protection à distance : on peut définir un mot de passe qui sera utilisée dans <a href="http://genma.free.fr/?FirefoxOS-Localisation-Verrouillage-Effacer-a-distance" title="FirefoxOS Localisation, Verrouillage, Effacer à distance">find.firefox.com dont je parlais ici</a>, avec les fonctionnalités associées (faire sonner le téléphone, le verrouiller ou le réinitialiser à distance).</p> <p>Enfin la dernière entrée de ce sous-menu est une visite guidée en image qui explique à travers différents écrans en quoi l'ajustement de la localisation est une bonne chose, comment faire pour définir une localisation personnalisée ainsi que les différentes fonctionnalités associées à <a href=http://genma.free.fr/?FirefoxOS-Localisation-Verrouillage-Effacer-a-distance" title="FirefoxOS Localisation, Verrouillage, Effacer à distance">find.firefox.com</a>...</p> <p><b>La navigation privée</b> il est possible de lancer des onglets en mode "navigation privée". La zone du haut passe alors de la couleur de fond noire à une couleur de fond violette. Ce mode navigation privé est celui que l'on a avec le navigateur Firefox : pas de conservation des cookies, des fichiers temporaires, de l'historique... Ce n'est pas suffisant pour la vie privée (les trackers des sites sont présents, l'IP de notre smartphone est visible etc.) mais c'est un bon début.</p> <p>En complément, je vous invite à lire le billet d'Alterlibriste <a href="http://alterlibriste.free.fr/index.php?post/2014/10/13/Depuis-une-semaine-sous-Firefox-OS-2.2" title="Depuis une semaine sous Firefox OS 2.2">Depuis une semaine sous Firefox OS 2.2</a> écrit en octobre 2014, qui parle de certaines améliorations mineures dans différentes applications (SMS, Courrier, Contact)</p> <p><strong>Conclusion</strong></p> <p>Le système est un peu moins fluide que la version 2.1, peut-être est-ce subjectif, il faudra confirmer ça à l'usage. Il faudrait aussi que je teste/estime si la durée de la batterie est comparable.</p> <p>Il faudra que je poursuive les tests, que je regarde les mailing-liste dans le détail ainsi que Bugzila pour savoir quels sont les bugs connus et en cours de résolution, quelles sont les fonctionnalités à venir. Par exemple, il manque encore DuckDuckGo dans le choix des moteurs de recherche ou la possibilité de l'ajouter (on a actuellement Google, Yahoo, Bing).</p> <p>D'après certains retours, il semble que la version soit stable ()appel/sms/wifi) et qu'il n'y ai pas de bug particulier, ou alors ils sont corrigés assez rapidement quand il y a une régression. Toutefois, <b>il est conseillé et c'est ce que je conseille aussi de prendre la version 2.1</b>, bon compromis en terme entre les nouveautés et la stabilité.</p> <p>FirefoxOS se bonifie/s'améliore au fil des versions, je continue d'être assez enthousiaste et je suis content, <a href="http://genma.free.fr/?Passage-sous-FirefoxOS-Build-communautaire" title="Passage sous FirefoxOS Build communautaire">grâce au travail que fait la communauté</a>, de pouvoir tester cette future version sans avoir eu de difficulté à l'installer (je n'ai pas eu à faire une compilation à partir du code source). Donc un grand MERCI à eux.</p></div>
		
		


feed_id: http://genma.free.fr/?FirefoxOS-Localisation-Verrouillage-Effacer-a-distance
title: FirefoxOS Localisation, Verrouillage, Effacer à distance
uri: FirefoxOS-Localisation-Verrouillage-Effacer-à-distance
url: http://genma.free.fr/?FirefoxOS-Localisation-Verrouillage-Effacer-a-distance
content:
<img class='spip_logos' alt="" align="right" src="media/96fa4b33.arton2218.jpg" data-original-source="http://genma.free.fr/IMG/arton2218.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Prérequis</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Avoir un téléphone sous FirefoxOS en version 2.x<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Avoir créer un compte sur le site <a href="https://find.firefox.com/" title="find.firefox.com">https://find.firefox.com/</a></p> <p>Sur le téléphone, sous FirefoxOS, dans la partie Paramétrage, Zone Gestion des comptes : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ajouter le compte dans Comptes Firefox<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Activer la localisation de l'appareil<br class='autobr' />
Dans la partie Paramétrage, Zone Vie privée et Sécurité :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Verrouillage activé : on active l'écran de verrouillage , le verrouillage par code (on définit un code à 4 chiffres) et on indique un temps à partir duquel il faut demander le code d'accès.</p> <p><strong>Présentation du service fourni par Mozilla</strong></p> <p>Description issu du site <a href="https://find.firefox.com/" title="find.firefox.com">https://find.firefox.com/</a><br class='autobr' />
<i>Si vous avez perdu un téléphone Firefox OS, Localiser mon appareil peut vous aider à le retrouver. Vous pouvez le visualiser sur la carte, déclencher une sonnerie et lui faire afficher un message. Vous pouvez également le verrouiller par sécurité ou supprimer toute information personnelle.</i></p> <p>Une fois que l'on est connecté, on a donc accès à différents services que j'ai testé.</p> <p><strong>Faire sonner</strong></p> <p><i>Si vous constatez qu'il se trouve à proximité sur la carte, vous pouvez faire sonner le téléphone, même si la sonnerie est désactivée</i>. Le but est donc de déclencher une sonnerie sur l'appareil pour le retrouver plus facilement.</p> <p><span class='spip_document_2259 spip_documents spip_documents_center'>
<img src="media/b320c26a.fairesonnerappareil-f5672.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L291xH277/fairesonnerappareil-f5672.png" width='291' height='277' alt="" /></span></p> <p>Pratique si on a oublié son téléphone dans une poche de veste par exemple. Ca marche bien (si le téléphone est allumé, bien évidemment).</p> <p><strong>Verrouiller l'appareil</strong></p> <p><i>Afin de protéger vos données personnelles, vous pouvez verrouiller votre écran et y afficher un message pour que quelqu'un puisse vous le rendre.</i></p> <p><span class='spip_document_2260 spip_documents spip_documents_center'>
<img src="media/a4f0370c.verouillerappareil-8597d.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L294xH332/verouillerappareil-8597d.png" width='294' height='332' alt="" /></span></p> <p>Là aussi j'ai testé. Le téléphone se verrouille et affiche le message que l'on a saisit. Le code que l'on avait défini est nécessaire pour le déverrouiller. <br class='autobr' />
Si il n'y a pas de code de verrouillage, cela propose d'en ajouter un, que l'on ne peut pas changer à distance (il faut déverrouiller le téléphone en lui-même).</p> <p><strong>Effacer l'appareil</strong></p> <p><i>Si vous ne parvenez pas à localiser votre téléphone, vous pouvez l'effacer de façon définitive. Mais attention, cette action est irréversible.</i> En effaçant votre appareil vous allez :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Supprimer vos contacts, médias, messages et applications installées<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Restaurer l'appareil à ses valeurs d'usine<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Désactiver Localiser mon appareil</p> <p><span class='spip_document_2261 spip_documents spip_documents_center'>
<img src="media/777d31d7.effacerappareil-9a634.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L316xH448/effacerappareil-9a634.png" width='316' height='448' alt="" /></span></p> <p>Non tester, je n'ai pas envie de réinitialiser mon appareil.</p> <p><strong>Localiser l'appareil</strong></p> <p><i>Tant que votre téléphone reste allumé et connecté à Internet, vous pouvez visualiser sa position sur la carte.</i><br class='autobr' />
<span class='spip_document_2262 spip_documents spip_documents_center'>
<img src="media/b940758f.banniere_findfirefoxos-4e431.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L420xH220/banniere_findfirefoxos-4e431.jpg" width='420' height='220' alt="" /></span></p> <p>Testé via la connexion 3G et la géolocalisation d'activer, le téléphone n'est pas localisé. Non testé quand l'appareil se connecte à un Wifi.</p> <p><strong>Les conditions d'utilisation</strong></p> <p>Il faudrait que je regarde dans les détails <a href="https://www.mozilla.org/fr/privacy/" title="Politique de confidentialité de Mozilla">Les conditions d'utilisation/la Politique de confidentialité de Mozilla</a> pour savoir ce qu'il en est de l'utilisation de ces données qui sont très personnelles (car le téléphone indique potentiellement où l'on se trouve à Mozilla).</p> <p><strong>Aller plus loin dans la sécurité de son téléphone</strong></p> <p>On mettra le temps de verrouillage de l'écran à immédiat. Cela contraint à saisir le code dès que le téléphone s'est verrouillé (quand on arrête de l'utiliser), mais cela peut éviter des problèmes. On activera également le verrouillage au niveau de la carte SIM : pour plus de sécurité, on activera également le code PIN sur la carte SIM. Cela se fait via la partie Paramétrage, Zone Sécurité carte SIM. </p> <p>Au niveau des applications, on vérifiera le paramétrage de chacune, plus particulièrement en ce qui concerne l'usage de la géolocalisation : Paramétrage>Vie privée et sécurité>Permissions des applications. Ce, afin que seules les applications que l'on choisit ait accès à notre géolocalisation.</p> <p>Pour l'instant, il n'y a pas de chiffrement des supports de stockage du téléphone. On prendra donc attention à ne pas y mettre de données trop sensibles.</p> <p>Si le téléphone est volé et que l'on a activé ce service fournit par Mozilla, on bloque le téléphone a distance il y a plusieurs cas de figures : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> le voleur n'est pas technophile, un simple code sur la carte SIM (car il va retirer la batterie et la remettre pour relancer le téléphone) sera suffisant. Téléphone inexploitable, il le jette.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> si le voleur est technophile, il fera un reset usine (via le pack root) de FirefoxOS. Cela sous entend qu'il connait FirefoxOS, qu'il sait qu'il peut changer la ROM et qu'il sait comment faire. Ca fait beaucoup de "si", c'est peu probable.</p> <p>Le plus simple est donc de demander à ce que le téléphone soit effacé. On n'a plus le téléphone, mais le données sont "préservées".</p></div>
		
		


feed_id: http://genma.free.fr/?Passage-sous-FirefoxOS-Build-communautaire
title: Passage sous FirefoxOS Build communautaire
uri: Passage-sous-FirefoxOS-Build-communautaire
url: http://genma.free.fr/?Passage-sous-FirefoxOS-Build-communautaire
content:
<img class='spip_logos' alt="" align="right" src="media/0b00a0e4.arton2217.jpg" data-original-source="http://genma.free.fr/IMG/arton2217.jpg" width='150' height='79' />
		<div class='rss_texte'><p>La communauté francophone de Mozilla travaille depuis quelques semaines à la mise en place de rom alternative à celle fournie par défaut pour le téléphone ZTE Open C commercialisé en France. Toutes les informations sont ici : <a href"http://builds.firefoxos.mozfr.org/doc/fr/devices/zte-open-c-fr" title="Builds communautaires sur le ZTE Open C FR">http://builds.firefoxos.mozfr.org/doc/fr/devices/zte-open-c-fr</a></p> <p><strong>Passage sous la version 2.1 de Firefox</strong></p> <p><a href="http://builds.firefoxos.mozfr.org/doc/fr/devices/zte-open-c-fr" title="">La page expliquant la procédure est très bien documentée</a>. <b>Notez qu'à tout moment, il est possible de revenir sur la version qui était fournie par défaut avec le téléphone à l'origine en ré-exécutant l'outil de root. Le changement de version fait que l'on perd les données si on ne les a pas sauvegardées</b></p> <p>Personnellement, les seules données importantes sont mes contacts que j'importe/exporte sur la carte SD.</p> <p>Ayant deux téléphones ZTE Open C, un de test et un pour l'usage au quotidien, j'ai effectué les migrations suivantes :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Téléphone de test : Il était initialement en version 1.3 de Firefox, la ROM par défaut de ZTE. J'y avais mis la version 2.0 via la ROM/Procédure de Furious Therapy. Je l'ai "rooté" sans soucis, ce qui a permis de le migrer ensuite en 2.0 communautaire via une carte SD.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Téléphone du quotidien : Il était initialement en version 1.3 de Firefox, la ROM par défaut de ZTE. Il n'a jamais eu d'autres versions. Là aussi, je l'ai "rooté" sans soucis, ce qui a permis de le migrer ensuite en 2.1 communautaire via une carte SD.</p> <p>Une fois la mise à jour effectuée (en suivant uniquement <a href"http://builds.firefoxos.mozfr.org/doc/fr/devices/zte-open-c-fr" title="Builds communautaires sur le ZTE Open C FR">la documentation</a>), j'ai ajouté mes contacts, compte mail, changer de sonnerie, le fond d'écran etc.</p> <p><strong>Quelques jours avec la version 2.1 de Firefox dans sa version build communautaire</strong>}</p> <p>Je suis donc passé sous la ROM 2.1 communautaire pour #FirefoxOS 2.1. On va voir à l'usage si il y a des bugs ou autre. Pour l'instant, les premières impressions sont que l'on peut constater le gros travail d'affinement qui a été réalisé à tous les niveaux (effets, fonds et animations d'écran, couleurs, réglages disponibles, options du clavier...) et c'est toujours très rapide à l'usage. Pour la fluidité, c'est plus fluide et réactif que la 1.3. Ca se ressent à l'usage. Pour l'autonomie, c'est pareil, voir mieux. Je tiens une journée et demi en usage courant comme avant. Il faut voir si c'est un effet psychologique ou réelle.</p> <p>Il faudra que je teste l'ajout de la fonctionnalité "Privacy Panel" qui permet, à distance, de faire sonner/localiser/bloquer, le téléphone via un SMS (et que je regarde les conditions/le respect de la vie privée, vu que ça géolocalise le téléphone).</p> <p>Pour tout savoir en images sur les nouvelles fonctionnalités/changement de la version 2.1, je vous invite à lire <a href="http://www.monptitbloglibre.laurald.fr/ffos-2-1-une-mise-a-jour-qui-ma-fait-du-bien/" title="FFOS 2.1 … une mise à jour qui m'a fait du bien !">FFOS 2.1 … une mise à jour qui m'a fait du bien !</a> sur le blog de AldoLinux.</p> <p><strong>Bug connus/apparents</strong></p> <p><b>Problème de partage de connexion</b></p> <p>Il est possible avec le téléphone de partager sa connexion 3G et donc de l'utiliser comme Modem/Hotspot. Il y a un bug avec le partage de la connexion ""en mode USB", cela marche par contre en mode Wifi, tant que l'on n'a pas activé le partage en mode USB, qui fait bloque ensuite tout partage de connexion, nécessitant d'éteindre (pas un reboot, éteindre) le téléphone et le rallumer pour de nouveau avoir le partage de connexion par Wifi fonctionnel.</p> <p>Voici le scénario de test qui m'a permis d'arriver à cette conclusion et de : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le mode partage en Wifi marche. <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Test du partage en mode USB : ça ne marche pas. <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Si on l'active et le désactive (vu que ça ne marche pas quelque soit l'OS), le mode partage en Wifi ne marche alors plus. <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Un reboot du téléphone ne suffit pas. Il faut éteindre complètement le téléphone pour que le partage en Wifi marche de nouveau.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Dès lors que l'on active le partage en mode USB, ca ne marche de nouveau plus, il faut éteindre le téléphone.</p> <p>=> Le problème est donc lié à l'activation du mode partage de connexion en USB. <br class='autobr' />
=> Cela a été confirmé par les personnes que je connais qui travaille sur ces builds communautaires (sur la mailing-liste de mozfr.org).</p> <p>Ce bug n'est pas trop gênant, je partage ma connexion avec mon PC via le Wifi quand j'en ai besoin et cela me convient (même si je préfèrerais pour des raisons d'autonomie la partager via l'USB).</p> <p><b>Problème d'heure si pas de connexion</b> Quand il n'y a pas de connexion 2G/Edge ou de connexion wifi, la date et l'heure sont fausses à chaque redémarrage du téléphone (date du dernier build ou alors carrément au 01 janvier 1970). Cela peut s'avérer gênant pour pas mal de choses comme l'agenda, le classement des sms.</p> <p><strong>Conclusion</strong></p> <p>La procédure de migration depuis un téléphone ZTE acheté est simple, rapide et marche bien. On installe le logiciel de Root, on met la ROM sur une SDCard et c'est bon. Je tiens à remercier toute la communauté Mozilla/FirefoxOS fr pour le travail effectué.</p> <p>La suite ? Comme fonctionnalités importantes à mes yeux, il manque encore le copier-coller (qui arrive avec la 2.2), la gestion de clef GPG, de TOR et la connexion à un VPN, un logiciel de type/compatible textsecure, et les extensions dans le navigateurs. Ce serait alors parfait, on y serait enfin. En attendant, la voie est longue, mais la voie est libre.</p></div>
		
		


feed_id: http://genma.free.fr/?Menage-sur-ce-blog
title: Ménage sur ce blog
uri: Ménage-sur-ce-blog
url: http://genma.free.fr/?Menage-sur-ce-blog
content:
<img class='spip_logos' alt="" align="right" src="media/eb54a0a0.arton2216.jpg" data-original-source="http://genma.free.fr/IMG/arton2216.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Sous ce titre innocent, je voudrais commencer l'année avec un billet assez long et j'espère intéressant. Je n'ai rien publié pendant les deux dernières semaines pour plusieurs raisons : tout d'abord les fête de fin d'années et congés, les billets publiés pendant cette période ont moins d'audience. J'ai aussi pris du temps pour réfléchir et faire un peu le point sur moi-même. Et surtout, j'ai commencé du ménage sur le blog. En voici la raison.</p> <p><strong>Quand Zenzla fait un POC</strong></p> <p>Un POC, c'est un Proof Of Concept. Une démonstration. Zenzla, auteur du blog du même nom <a href="http://www.zenzla.com/" tilte="Le Blog de Zenzla">Le Blog de Zenzla http://www.zenzla.com/</a> est, comme il se décrit lui-même un <i>passionné des logiciels libres, et tous ce qui tourne autour !! j'essaie de plus en plus de me débarrasser de l'oppression des Big Brothers du net</i>. Il coanime avec moi les Café vie privée et autre chiffrofête et à ce titre, est donc au fait de tout ce qui touche au domaine de la vie privée.</p> <p>Ayant quelques heures devant lui, il s'est adonnée à l'exercice suivant. Durant près de 5 heures, il a parcouru les différents billets de mon blog, que je publie depuis des années, et il a accumulé un certain nombre d'informations très personnelles. Il a compilé ces informations dans un long billet qu'il m'a soumis. Ces 4 pages contenaient effectivement des informations personnelles, uniquement que j'avais mises en ligne. Il avait fait une sorte de biographie assez poussé de moi, qui racontait mon enfance, mon adolescence, ma vie d'étudiant, mon entrée dans la vie active, l'évolution de mon état d'esprit, mes craintes pour l'avenir...</p> <p>Il a donc effectué une sorte de stalking, de doxing. A la lecture de son mail, je savais que toutes ces informations étaient bel et bien sur le blog, je pouvais même dire "ça, j'en ai parlé dans tel billet à tel moment", car je connais assez bien le contenu du blog. Je sais que ce qui j'y ai mis, durant toutes ces heures que j'ai passé à rédiger des billets en dix ans. J'ai écrit beaucoup de billets sur le pseudonymat, la volonté que j'ai de le préserver, sur les failles potentielles que je connais au mien... Et à côté de ça, il y avait tous ces billets plus intimistes, plus personnels. Et le fait que dans le corps de mes billets, je fais régulièrement des liens et des renvois vers des billets plus anciens, pour les nouveaux lecteurs. Mais ces liens facilitent également où chercher pour, assez rapidement, avoir un certain nombre d'informations.</p> <p>Chaque billet pris indépendamment ne posait pas forcément de problème. Ils étaient des témoignages, des tranches de vie. Mais le risque, comme Zenzla l'a démontré via son POC, le cumul de ces informations permettent de me TRES bien me connaître, dans ma psychologie, dans qui je suis. Mais aussi dans les systèmes d'exploitation que j'utilise, les technologies que j'utilise. Un attaquant potentiel, quel-qu'il soit, est donc face à une véritable mine d'or d'informations personnelles lui permettant d'établir un plan d'attaque qu'il est sûr de faire réussir. Il connaît mes failles pour faire du social engineering, sait quelles failles potentielles exploiter pour corrompre ma machine...</p> <p>J'avais moi-même pensé faire ce genre d'exercice sur mon propre blog, mais sachant ce que j'y ai mis et où chercher, le résultat aurait été biaisé. Par le long travail qu'a effectué Zenzla, j'ai eu ma réponse : quelqu'un qui prend le temps de le faire aura l'équivalent de ce qu'il a pu accumulé (et même plus) pour son mail. Je ne pouvais lui faire aucun reproche. Tout ce qu'il avait compilé était effectivement sur le blog, car cela fait plus de 10 ans que j'écris, et j'ai toujours tout gardé sur le blog et faisant rarement du ménage.</p> <p>Depuis que je suis dans le groupe "Chiffrofête", je réfléchis beaucoup. Régulièrement. A tout ça. A toutes ces informations que j'ai mise et que je continue de mettre en ligne. D'un côté il y a la volonté de reconnaissance, le fait que j'aime bien ce pseudo, cette évolution de moi, ce témoignage de vie, je peux voir ma propre évolution. Et d'un autre, il y a ma vie privée qui ne l'est plus. Je sais très bien depuis le début du blog que tout ce que je mettais dessus était public, je n'ai jamais eu aucune illusion là-dessus. Mais ces dernières années, mon blog a beaucoup évolué. C'est resté avant tout un blog, mais j'ai de plus en plus attaché plus d'importance à ma vie privée, tout en devant quelqu'un de plus public, en donnant des conférences, en acquérant une certaine notoriété (toute relative).</p> <p>J'ai ce blog depuis 10 ans et mon ennemi ce n'est pas la NSA ou un quelconque dictateur. Ce n'est peut-être même pas Google ou les GAFAM, vu que je sais et que j'utilise moins, peu ou plus leurs services. C'est le stalker, celui qui comme Zenzla, voudrait compiler les infos que je peux donner. Des infos que je sais avoir mise en ligne, que j'ai mise en ligne de façon volontaire.</p> <p>J'ai identifié deux risques à ce que ces données restent en ligne :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> quelqu'un qui me connaît uniquement sous le nom de Genma pourrait faire le lien Genma -> "qui je suis". Il peut potentiellement le mettre sur le web et une recherche donnerait alors ma véritable identité.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> quelqu'un me connaissant un peu, un collègue, pourrait-il faire le lien entre ce qu'il sait de moi (mais je ne parle pas de mes passions et<br class='autobr' />
centres d'intérêts, je suis assez réservé) et "Genma". Il saurait alors qui je suis vraiment, ce que je pense, mes "connaissances" et "capacités".<br class='autobr' />
Un collègue, en googlant, pourrait-il lier mon pseudo à ma véritable identité ou inversement en se basant sur le contenu de mon blog ?</p> <p><strong>Aux grands maux les grands remèdes</strong></p> <p>Comme je le dis, j'ai un modèle de menace clairement défini. Et par conséquence, j'ai décidé de faire du ménage. J'ai gardé des articles de réflexions mais j'ai enlevé des articles trop personnelles, donnant des informations sur ma vie, mes études... Dans le cas de mes études, j'ai un parcours assez spécifique, que l'on retrouve dans mon CV en ligne (J'en ai profité au passage pour faire du ménage sur mes comptes "pro" Linkedin et Viadeo pour limiter le lien).</p> <p>En 10 ans, Il y avait beaucoup d'essai de catégorie, de billets inutiles, futiles, sans intérêts, des billets d'annonce de sortie de logiciels... Il y avait aussi beaucoup de vieux billets que je gardais par nostalgie. J'ai enlevé des billets associés à des mots clefs et à des rubriques. Pour ne garder que ce que j'estimais pertinent, utile, non démodé et non menaçant/utilisable dans le cadre de mon modèle de menace.</p> <p>Ce ménage a été l'occasion de bien purger le blog. Et la sauvegarde de la base de données est désormais réduite, passant de 10Mo à 2Mo.</p> <p><strong>Et pour la nostalgie, la trace historique</strong></p> <p>J'ai fait une sauvegarde avant de me lancer dans le grand nettoyage. Ma sauvegarde me permettra d'avoir un historique, une trace du moi sur ces 10 ans, que je pourrais consulter à titre privée, pour voir mon évolution personnelle. Et ce sera également une sauvegarde si un billet qui ne devait pas l'être a été effacé par erreur. Enfin bien qu'effacés, les billets ne le sont pas vraiment, il y a toujours des traces d'eux sur Internet, mais ils se perdront dans les archives du web. Ca y a aura été mais ce sera désormais beaucoup moins visible, moins en évidence.</p> <p><strong>En conclusion</strong></p> <p>Cela fait longtemps que je voulais faire du ménage, du tri sur le blog. Peut-être pas de façon aussi violente, mais il y avait besoin de faire les poussières. Ce mail a été l'occasion, la motivation qui me manquait pour me lancer. Il y aura sûrement des liens cassés, je corrigerai ça avec le temps. Il faudra également voir l'impact sur le référencement. On verra. Enfin, pour mes prochains billets de réflexions à terme, je donnerai toujours des avis, mais je serai moins dans le détail, j'essaierai de ne pas donner d'information "personnel" ou intimiste, sauf si elles ont lieu d'être vraiment utiles et pertinentes.</p></div>
		
		


feed_id: http://genma.free.fr/?Creation-d-un-profil-sous-Firefox
title: Création d'un profil sous Firefox
uri: Création-d-un-profil-sous-Firefox
url: http://genma.free.fr/?Creation-d-un-profil-sous-Firefox
content:
<div class='rss_texte'><p>Pour créer un profil sous Firefox, voici la liste des étapes :</p> <p>Il faut lancer firefox avec l'option -p :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> firefox.exe -p (sous Windows) <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> ./firefox -p(sous Linux)</p> <p>On a alors l'image de Choix de profil qui apparait :<br class='autobr' />
<span class='spip_document_2252 spip_documents spip_documents_center'>
<img src="media/3ecbef48.1-3-6657c.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L337xH258/1-3-6657c.jpg" width='337' height='258' alt="" /></span><br class='autobr' />
Dans l'illustration, j'ai déjà deux profils de créés. On clique sur "Créer un profil" et on a les images suivantes :</p> <p><span class='spip_document_2253 spip_documents spip_documents_center'>
<img src="media/377e9aa8.2.jpg" data-original-source="http://genma.free.fr/IMG/jpg/2.jpg" width='500' height='403' alt="" /></span></p> <p><span class='spip_document_2254 spip_documents spip_documents_center'>
<img src="media/50615f61.3.jpg" data-original-source="http://genma.free.fr/IMG/jpg/3.jpg" width='500' height='403' alt="" /></span><br class='autobr' />
C'est là que l'on défini un répertoire qui contiendra les données personnelles (cela peut être un répertoire d'un disque chiffré, <a href="http://genma.free.fr/spip.php?article811" title="Firefox et la protection de ses mots de passe">voir l'article correspondant</a></p> <p><span class='spip_document_2255 spip_documents spip_documents_center'>
<img src="media/6e3aa307.4.jpg" data-original-source="http://genma.free.fr/IMG/jpg/4.jpg" width='500' height='472' alt="" /></span></p> <p><span class='spip_document_2256 spip_documents spip_documents_center'>
<img src="media/9e5f8de1.5.jpg" data-original-source="http://genma.free.fr/IMG/jpg/5.jpg" width='500' height='150' alt="" /></span></p> <p>Si je choisis le profil par défaut (pas d'extension, pas de thèmes), j'ai l'image suivante :</p> <p><span class='spip_document_2257 spip_documents spip_documents_center'>
<img src="media/ab022060.6.jpg" data-original-source="http://genma.free.fr/IMG/jpg/6.jpg" width='500' height='305' alt="" /></span></p> <p>Si je choisis mon profil chiffré (contenant extensions, mot de passe enregistré, thème...), j'ai l'image suivante :</p> <p><span class='spip_document_2258 spip_documents spip_documents_center'>
<img src="media/60211649.7.jpg" data-original-source="http://genma.free.fr/IMG/jpg/7.jpg" width='500' height='294' alt="" /></span></p> <p>Pour en savoir plus sur les profils et Firefox, je vous invite à lire <a href="http://perso.numericable.fr/~gabuzo38/progs_firefox.html#profil" title="Firefox : Paramétrage, Configuration & Profils">cette page</a>. Et pour savoir comment garder les données de son profil (mot de passe etc.) dans un environnement chiffré, je vous invite à lire mon article : <br class='autobr' />
<a href="http://genma.free.fr/spip.php?article811" title="Firefox et la protection de ses mots de passe">Firefox et la protection de ses mots de passe</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?DNS-Vulgarisation
title: DNS - Vulgarisation
uri: DNS-Vulgarisation
url: http://genma.free.fr/?DNS-Vulgarisation
content:
<img class='spip_logos' alt="" align="right" src="media/eedbf8e6.arton2178.jpg" data-original-source="http://genma.free.fr/IMG/arton2178.jpg" width='150' height='79' />
		<div class='rss_texte'><p>J'avais préparé il y a quelque temps quelques slides d'une future présentation de façon vulgarisée, des principes du DNS, du filtrage et de son contournement, de DNSSEC... Les slides de la conférence : Source LaTEX/Beamer + pdf sont disponibles sur <br class='autobr' />
<a href="https://github.com/genma/DNS_vulgarisation" title="Vulgarisation du DNS">https://github.com/genma/DNS_vulgarisation</a>, <a href="https://github.com/genma/DNS_vulgarisation/blob/master/Genma_Le_DNS.pdf?raw=true" title="">le pdf peut être téléchargé ici</a>.</p> <p>This work is licensed under the Creative Commons Attribution-NonCommercial-ShareAlike 3.0 License.</p>
<iframe src="//www.slideshare.net/slideshow/embed_code/39554940" width="476" height="400" frameborder="0" marginwidth="0" marginheight="0" scrolling="no"></iframe></div>
		
		


feed_id: http://genma.free.fr/?Mozilla-FirefoxOS-et-Politique-de-confidentialite
title: Mozilla, FirefoxOS et Politique de confidentialité
uri: Mozilla-FirefoxOS-et-Politique-de-confidentialité
url: http://genma.free.fr/?Mozilla-FirefoxOS-et-Politique-de-confidentialite
content:
<img class='spip_logos' alt="" align="right" src="media/f8f56c7b.arton2220.jpg" data-original-source="http://genma.free.fr/IMG/arton2220.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans mon billet, je <a href="http://genma.free.fr/FirefoxOS Localisation, Verrouillage, Effacer à distance" title="FirefoxOS Localisation, Verrouillage, Effacer à distance">FirefoxOS Localisation, Verrouillage, Effacer à distance</a>, je parlais du service qu'offre Mozilla et j'évoquais le fait que je creuserai Les conditions d'utilisation du service. C'est chose fait et voici un petit billet de bilan ;</p> <p><strong>Firefox Cloud Services Privacy Notice</strong></p> <p>En cherchant la politique de Mozilla quand à l'usage des données personnelles, je suis arrivé sur cette page : <a href="https://www.mozilla.org/en-US/privacy/firefox-cloud/#" title="Firefox Cloud Services Privacy Notice">Firefox Cloud Services Privacy Notice</a></p> <p>Avec un paragraphe sur le service qui nous concerne :</p> <p><i>Find My Device : If you enable Find My Device, we receive the approximate location of your device only when you sign into your Firefox Account and specifically request us to locate a connected device. While signed in, you can see your device's last known locations on a map. We regularly delete these locations and will not collect further locations until you request us to.</i></p> <p>Ce que je traduirais par : <i>Find My Device : si vous avez activé la fonctionnalité Find My Device, nous (Mozilla) recevons la localisation approximative de votre appareil uniquement lorsque vous vous connectez à votre compte Firefox et vous nous demandez explicitement de localiser votre appareil connecté. Une fois connecté, vous pouvez voir la dernière localisation connu de votre appareil connecté sur une carte. Nous effaçons régulièrement ces localisations et nous ne collectons pas d'autres localisations tant que vous ne nous le demandez pas.</i></p> <p>Il n'y a pas plus d'information, cette page renvoyant vers les <a href="https://www.mozilla.org/fr/privacy/" title="Politique de confidentialité de Mozilla">Mozilla Privacy Policy</a>, <a href="https://www.mozilla.org/fr/privacy/" title="Politique de confidentialité de Mozilla">en français</a>.</p> <p><strong>Politique de confidentialité de Mozilla</strong></p> <p>Est donc disponible en français la <a href="https://www.mozilla.org/fr/privacy/" title="Politique de confidentialité de Mozilla">Politique de confidentialité de Mozilla</a>. J'ai lu le texte en entier, ce que je vous invite également à faire. Le texte est lisible et simple, c'est loin d'être du jargon juridique. Le tout tient en deux pages format A4.</p> <p>Mozilla est donc susceptible de conserver et d'exploiter des données personnelles qu'on est susceptible de lui fournir, selon les conditions d'utilisation/autorisations qu'on lui accorde. Rien d'exceptionnel, rien d'anormal. On utilise Firefox, on a un compte Firefox. Mozilla connait notre login et notre mot de passe, notre mail et notre adresse IP. Mozilla connait donc des informations standards et nécessaires à l'usage de son service. Et l'exploitation qui en est faite et classique.</p> <p><strong>Analyses plus poussées</strong></p> <p><b>Le certificat Https sur le site</b>, <a href="https://www.ssllabs.com/ssltest/analyze.html?d=find.firefox.com" title="Voir le résultat de ce test">testé sur le site SSLLabs.com</a> obtient un beau A vert, ce qui inspire plus que confiance dans le fait de se connecter sur le site (On prendra les précautions de rigueur : phrase de passe changée régulièrement, vérification que l'on est sur le bon site/bonne url etc).</p> <p><b>Présence de tracker sur le site ?</b> Ghostery ne signale pas de tracker sur la page <a href="https://find.firefox.com/" title="https://find.firefox.com/">https://find.firefox.com/</a> (pas de Google Analytic par exemple) et les pages que l'on consulte une fois connectée.</p> <p><b>Si l'on regarde le code source des pages</b>, on voit qu'il y a des références à <a href="https://api.tiles.mapbox.com/mapbox.js/" title="https://api.tiles.mapbox.com/mapbox.js/">https://api.tiles.mapbox.com/mapbox.js/</a> pour l'appel dun fichier CSS et d'un script javascript. On a donc une référence à un site extérieur...</p> <p>Si on creuse, on voit que le site <a href="https://www.mapbox.com/developers/#javascript" title="">https://www.mapbox.com/developers/#javascript</a> propose Mapbox.js <i>Develop mobile and web applications with Mapbox.js, our open-source JavaScript library</i>.</p> <p>N'ayant pas réussi à faire afficher ma localisation (ni de carte), je ne saurai dire si les images des cartes proviennent du site <a href="http://www.mapbox.com/" class='spip_url spip_out auto' rel='nofollow external'>www.mapbox.com</a> (probablement que oui). Le fait qu'on demande une certaine zone géographique à ce site (pour le faire afficher par une IP donné) est d'une certaine façon une information personnelle... A voir si c'est gênant et si le site a cette information. A approfondir quand le service marchera pour moi.</p> <p>Pour aller encore plus loin, il faudrait avoir le code source du site find.firefox.com, voir les appels des API etc... Mais on ne s'en sort plus ;-)</p> <p><strong>En conclusion</strong></p> <p>Si l'on utilise ce service, on doit faire "confiance à Mozilla". Rien que pour le code source de l'OS (qui est ouvert, que l'on peut compiler soi-même, mais personnellement j'utilise des Roms communautaires) par exemple. On pourra donc leur faire confiance sur le choix de Mapbox.com (ce n'est GoogleMap, c'est déjà ça...). A chacun de trouver le bon compromis entre le choix de l'usage de ce service et des fonctionnalités apportées et le fait que Mozilla sache où l'on est. Dans le cas où c'est un point gênant voir bloquant, on est dans une situation où on n'a pas de téléphone sur soi (voir pas de téléphone du tout). Personnellement, entre le fait que quelqu'un puisse avoir accès à des données personnelles s'il me vole mon téléphone et le fait que Mozilla puisse savoir où je suis, je choisis la solution deux : j'ai activé et je conserve la fonctionnalité qui me permettra de réinitialiser mon téléphone si j'en avais la nécessité.</p></div>
		
		


feed_id: http://genma.free.fr/?DNS-DNSSEC-et-DNSCrypt
title: DNS, DNSSEC et DNSCrypt
uri: DNS-DNSSEC-et-DNSCrypt
url: http://genma.free.fr/?DNS-DNSSEC-et-DNSCrypt
content:
<img class='spip_logos' alt="" align="right" src="media/f808dc60.arton2221.png" data-original-source="http://genma.free.fr/IMG/arton2221.png" width='150' height='65' />
		<div class='rss_texte'><p>Ce billet fait suite à <a href="http://genma.free.fr/?DNS-Vulgarisation" title="DNS - Vulgarisation">DNS - Vulgarisation</a> et donne deux pistes pour sécuriser un peu plus ses connexions DNS voire les masquer. (Ce n'est pas un tutoriel sur comment mettre en place ces outils).</p> <p><strong>DNSSEC</strong></p> <p>Rappel sur DNSSec (issu du slide de <a href="http://genma.free.fr/?DNS-Vulgarisation" title="DNS - Vulgarisation">DNS - Vulgarisation</a>) <i>DNSSEC permet de sécuriser les données envoyées par le DNS. DNSSEC signe cryptographiquement les enregistrements DNS et met cette signature dans le DNS. Ainsi, un client DNS méfiant peut récupérer la signature et, s'il possède la clé du serveur, vérifier que les données sont correctes. La clé pouvant être récupérée via le DNS lui-même. On valide que la correspondance "url-IP" que l'on reçoit est bien celle qui a été certifiée-validée et n'a pas été changée entre temps.</i></p> <p>Comment utilise-t-on DNSSEC ? Issu de la page <a href="https://www.ovh.com/fr/g609.securiser_votre_domaine_avec_dnssec#verifier_que_dnssec_est_correctement_deploye_pour_votre_domaine_methode_1_en_utilisant_firefox_ou_chrome" title="OVH - Vérifier que DNSSEC est correctement déployé pour votre domaine">OVH - Vérifier que DNSSEC est correctement déployé pour votre domaine</a> <i>Vous pouvez installer une extension Firefox qui permet de vérifier si les sites que vous visitez sont sécurisés par DNSSEC, et si oui, quel est le résultat de la validation. <a href="https://www.dnssec-validator.cz/" title="">Cette extension est disponible ici</a>. Une fois installée, vous verrez une clé à gauche de la barre d'adresse du navigateur. Pour les domaines sur lesquels la clé est verte, l'IP du site a été vérifiée par DNSSEC.</i></p> <p><span class='spip_document_2263 spip_documents spip_documents_center'>
<img src="media/070b7468.dnssec.png" data-original-source="http://genma.free.fr/IMG/png/dnssec.png" width='500' height='215' alt="" /></span></p> <p>Module Firefox de validation DNSSEC : ce site est sécurisé.</p> <p><i>Si la clé est orange, c'est que le serveur DNS récursif de votre FAI n'est pas compatible DNSSEC. Ce n'est pas grave : vous pouvez utiliser des serveurs DNS alternatifs pour effectuer cette validation. Le module Firefox vous en propose une liste, à laquelle vous pouvez accéder en cliquant droit sur la clé, puis en sélectionnant "Preferences".</i></p> <p><strong><i>On valide que le site sur lequel on est le bon (bonne correspondance adresse IP - nom de domaine), mais quiconque surveille le trafic DNS a potentiellement vu la demande de résolution DNS et sait donc que l'on consulte ce site.</i></strong></p> <p><strong>DNSCrypt</strong></p> <p>Pour éviter ça, il est possible d'utiliser DNSCrypt, qui chiffre les requêtes DNS et les réponses. Ce projet a été initié par OpenDNS, et il semble que <a href="https://github.com/jedisct1/dnscrypt-proxy/blob/master/dnscrypt-resolvers.csv" title="dnscrypt-resolvers.csv">d'autres fournisseurs proposent aussi le support de DNSCrypt</a>. Avec DNSCrypt, il n'y a que le fournisseur de service (le résolveur DNS, OpenDNS) qui voit les requêtes et sait donc quel site on consulte, au lieu du résolveur de DNS et tout ceux qui écouteraient le trafic et les requêtes DNS effectuées sur le réseau.</p> <p>Le site du projet <a href="http://dnscrypt.org/" title="">http://dnscrypt.org/</a></p> <p><strong>Conclusion</strong></p> <p>Deux pistes à approfondir/tester pour avoir un peu plus de fiabilité en ce qui concerne le DNS. Une autre façon est de mettre en place son propre service de DNS en local. Un sujet là aussi à approfondir, sujet d'un futur billet je pense.</p></div>
		
		


feed_id: http://genma.free.fr/?Resolution-DNS-et-hebergement-mutualise
title: Résolution DNS et hébergement mutualisé
uri: Résolution-DNS-et-hébergement-mutualisé
url: http://genma.free.fr/?Resolution-DNS-et-hebergement-mutualise
content:
<div class='rss_texte'><p>Note : nouveau billet de vulgarisation/simplification sur <a href="http://genma.free.fr/?+-DNS-+" title="des billets sur le thème du DNS">le thème des DNS</a>. Simplifié donc potentiellement inexact, mais l'idée est là.</p> <p>Rappel : Habituellement, un nom de domaine est associé à une adresse IP qui est celle du serveur et c'est <i>le DNS qui permet de connaitre l'adresse IP du serveur</i>, quand on tape une adresse URL dans la barre d'adresse (<a href="http://genma.free.fr/?+-DNS-+" title="des billets sur le thème du DNS">cf mes billets précédents sur le DNS</a>)</p> <p>Dans le cas d'un serveur dit "mutualisé", plusieurs dizaines de sites sont hébergés sur un même serveur et correspondent donc à une même adresse IP.</p> <p><strong>Dans ce cas là, comment ça marche ?</strong></p> <p>Le serveur Web est un logiciel (généralement Apache, mais il y a aussi nginx par exemple, ou d'autres). A ce logiciel est un associé un fichier qui permet de faire le lien en le sous nom du domaine (genma.free.fr dans mon cas) et un dossier du serveur (par exemple /home/genma/www/) qui contient l'ensemble des fichiers du site web. Ce fichier et son contenu, , c'est ce que l'on appelle les "virtual hosts" (Il s'agit donc d'un fichier de configuration du serveur apache).</p> <p>Quand on demande l'adresse genma.free.fr, c'est un (ou plusieurs) serveur(s) DNS qui répondent et qui aiguillent alors le navigateur vers le serveur qui contient le site genma.free.fr. Quand on demande à ce serveur le site genma.free.fr, il redirige/aiguille vers le dossier correspondant de façon transparente, parmi tous les dossiers/sites qu'il héberge.</p> <p>On a donc bien pour une même IP plusieurs domaines/sites webs de possibles.</p> <p><strong>Pour aller plus loin</strong></p> <p>Quand on crée un site chez Free.fr, sur les pages persos, des administrateurs font donc le travail suivant : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> création du compte et association d'un espace disque pour héberger le site web, modification des virtuals host du serveur.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> déclaration dans les serveurs DNS de l'association de l'adresse nouveaucompte.free.fr (celle du site web) avec l'adresse IP du serveur sur lequel ils ont créés le compte.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> quand on demande l'adresse nouveaucompte.free.fr, les DNS savent donc répondre l'adresse IP du serveur mutualisé et le serveur mutualisé sait aiguillé vers le répertoire contenant les fichiers du site web.</p> <p>Sur le sujet, de l'hébergement mutualisé chez Free.fr, pour compléter/approfondir <a href="http://genma.free.fr/?Site-en-erreur-500-sur-les-pages-perso-de-Free" title="Site en erreur 500 sur les pages perso de Free">Site en erreur 500 sur les pages perso de Free</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?DNS-et-vie-privee
title: DNS et vie privée
uri: DNS-et-vie-privée
url: http://genma.free.fr/?DNS-et-vie-privee
content:
<img class='spip_logos' alt="" align="right" src="media/73f4adf2.arton2212.jpg" data-original-source="http://genma.free.fr/IMG/arton2212.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce billet fait partie <a href="http://genma.free.fr/?+-DNS-+" title="Les billets taggués DNS"> des billets sur le thème du DNS</a>.</p> <p><strong>Qu'est ce que le DNS ?</strong></p> <p>Sur le DNS, je vous invite à voir ma présentation <a href="http://genma.free.fr/?DNS-Vulgarisation" title="DNS - Vulgarisation">DNS - Vulgarisation</a>, où je dis, <i>Les sites webs sont associés à des noms de domaines et se trouvent sur des serveurs (qui ont une adresse IP) et un serveur DNS est un annuaire qui fait la correspondance nom de domaine - adresse IP. Quand on tape une adresse url dans le navigateur, par exemple <a href="http://genma.free.fr/" class='spip_url spip_out auto' rel='nofollow'>http://genma.free.fr</a>, l'ordinateur va demander au serveur DNS quel est l'adresse IP du serveur où se trouve le site web demandé. L'ordinateur connait alors l'adresse IP du site web. Il peut alors envoyer des paquets ("Envoi moi la page d'accueil que je l'affiche", "Tiens voilà les login et mots de passe") et communiquer avec le site web.</i></p> <p><strong>DNS et vie privée</strong></p> <p>La notion de DNS leak ou fuite DNS en français correspond au fait que quand on utilise un VPN par exemple, les demandes aux serveurs DNS ne passent pas par le VPN. Le serveur DNS est donc interrogé directement. Quiconque écoute la connexion réseau peut donc voir ces demandes DNS et savoir quels sont les sites que l'on souhaite consulter.</p> <p>De plus, si on utilise le serveur DNS de son fournisseur d'accès (ce qui est le cas par défaut quand on se connecte sur sa box Internet), celui-ci peut enregistrer la liste des demandes DNS et donc là aussi savoir les sites que l'on souhaite consulter. Il en est de même sur un réseau d'entreprise, encore plus quand on est derrière un proxy.</p> <p><strong>Résolution de DNS quand on est derrière un proxy ?</strong></p> <p>Pour cette partie, je me base en partie sur la traduction que je fais d'une réponse sur le message <a href="http://askubuntu.com/questions/447877/how-to-resolve-the-dns-locally-when-there-is-a-proxy-configured" title="How to resolve the DNS locally when there is a proxy configured?">How to resolve the DNS locally when there is a proxy configured ?</a> du site askubuntu.com.</p> <p>Lorsque l'on utilise un proxy HTTP (comme c'est le cas en entreprise)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> l'adresse IP à laquelle on se connecte et celle du proxy, pas celle de la destination finale<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> l'URL que l'on demande est l'URL complète (incluant le hostname) de la requête</p> <p>De plus, c'est le proxy qui fait le DNS lookup. Ce n'est pas possible de faire le DNS lookup en local, et de seulement envoyer l'adresse IP au serveur proxy (pour qu'il fasse son travail de proxy et nous renvoie la page web) Il n'y a pas de mécanisme où on demanderait à un proxy de d'utiliser une adresse IP particulière pour un hôte particulier. On peut essayer de changer l'URL de, disons, <a href="http://example.com/mypage" class='spip_url spip_out auto' rel='nofollow external'>http://example.com/mypage</a> en <a href="http://33.33.33.33/mypage" class='spip_url spip_out auto' rel='nofollow external'>http://33.33.33.33/mypage</a>, mais le serveur proxy ne saura pas quel nom d'hôte demander. Le web moderne (HTTP / 1.1) dépend d'un en-tête où l'hôte est toujours présent dans la demande, ce qui permet à un serveur Web de servir pour plusieurs sites, qui seront alors identifiés par leur nom de domaine.</p> <p>La seule possibilité est de configurer le serveur proxy pour qu'il utilise le résolveur DNS de son choix. Mais cela n'est possible que si on utilise un serveur proxy local que l'on contrôle, sur lequel on a la main.</p> <p>Remarque : Lorsque l'on utilise un proxy SOCKS ou une autre méthode de tunneling de niveau inférieur, il est possible d'utiliser un serveur DNS local. Mais pas avec un proxy HTTP.</p> <p><strong>En quoi HTTPS apporte un peu d'inimité ?</strong></p> <p>Quand on se connecte à un site sur un site avec une connexion en Https, seul la première partie de l'URL est en clair. La liste des pages consultes, les arguments (les identifiants, mots de passe) etc. sont chiffrées et restent secrètes. (<a href="http://genma.free.fr/?Man-in-the-middle-par-l-Entreprise" title="Man in the middle par l'Entreprise.">Sous réserve qu'il n'y ait pas d'Homme du milieu/Man in the Middle</a>)</p> <p>Il n'est donc pas possible de savoir quelles pages vous regardez sur le site (à moins de consulter l'historique dans votre navigateur ou les logs du serveur web en lui-même). On peut savoir via les demandes DNS que vous consultez un site, mais pas quelles pages sur ce site. Pour aller plus loin, <a href="http://genma.free.fr/?+-Https-+" title="Mes billets taggués Https">je vous invite à consulter mes billet taggués Https</a> et à faire usage de Tor via le TorBrowser, ce qui permet d'anonymiser sa connexion et de faire en sorte que le site web ne sache pas que vous le consultez (les logs ne tracent pas votre IP mais celle du noeud de sortie Tor).</p> <p><strong>Que fait un serveur DNS Local</strong></p> <p>Un serveur DNS local peut être utile pour avoir un peu plus d'intimité. Comme on est maitre du serveur DNS local, on sait quelles données sont conservées. Ce serveur DNS interroge directement les serveurs TLD (.fr, .com, .net) afin de stocker le résultat en local, ce qui est mieux pour la vie privée. Sur la mise en place d'un serveur DNS en local, je vous invite à lire le billet de Stéphane Bortzmeyer <a href="http://www.bortzmeyer.org/son-propre-resolveur-dns.html" title="Son propre résolveur DNS">Son propre résolveur DNS</a>.</p> <p><b>A lire également :</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?+-Proxy-+" title="Billets taggués Proxy">Les Billets taggués Proxy</a></p></div>
		
		


feed_id: http://genma.free.fr/?Projets-pour-2015
title: Projets pour 2015
uri: Projets-pour-2015
url: http://genma.free.fr/?Projets-pour-2015
content:
<img class='spip_logos' alt="" align="right" src="media/65aa0b93.arton2223.jpg" data-original-source="http://genma.free.fr/IMG/arton2223.jpg" width='150' height='79' />
		<div class='rss_texte'><p>En fin d'année dernière, j'ai passé une semaine déconnecté à réfléchir, me reposer, me remettre en question et pour 2015, j'ai décidé de prendre plus de temps pour moi et mes relations avec les humains. Je m'explique.</p> <p>Tout d'abord, le contenu du blog et ses mises à jour. J'écris moins depuis le début d'année. Ca se calme un peu. Ce blog prend la tournure d'être un support de tutoriaux/billets. Peut être qu'il y aura moins de billets "de réflexion personnels" (cf mon billet <a href="http://genma.free.fr/?Menage-sur-ce-blog" title="Ménage sur le blog">Ménage sur le blog</a> et du fait que je prépare d'autres choses et que donc suis assez occupé. Mais ces billets ne vont pas disparaitre. Celui-ci est en un par exemple ;-) <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">Le contenu intègrera plus mon modèle de menace actuel</a>.</p> <p>Je pense essayer de passer plus de temps dans le milieu associatif directement ou indirectement. Je pense m'investir un peu plus dans les communauté et mailing-liste auxquelles je me suis abonné (Mozilla, Ubuntu, pour ne citer qu'elles), et ce en diffusant/répondant des messages constructifs par mail, pour faire avancer les choses, éduquer, transmettre des connaissances que j'ai.</p> <p>Je pense aussi essayer de plus interagir avec les réseaux sociaux (Twitter, Diaspora) ou des commentaires sur des billets de blog, là encore pour échanger, apporter des choses aux autres, et apprendre. Plus d'interaction ne veux pas dire devenir une activité chronophage. Je coupe Twitter régulièrement, je lis en diagonale rapidement ma timeline, j'ai fait du tri dans les RSS. Je consulte plus intelligemment. Par période/moment consacré/dédié dans la journée.Je réponds au mail, j'interagis avec vous, lecteurs, pour ceux qui m'écrivent. Et c'est cool.</p> <p>Dans mes projets, je prépare des conférences/projets pour différents évènements à venir IRL (Ubuntu party, chiffrofêtes) pour que le week-end, je sois épanoui, je fasse ce que j'aime. Et je réfléchis à comment valoriser ces activités dans le futur, pour montrer qui je suis, ce que j'aime, ce que je sais faire, au-delà des lignes de mon CV qui reflètent ma carrière professionnel. En parlant de ça, je suis en train de me remettre à niveau en faisant des tutos/mini-projets persos de code pour me remettre dans le bain. Mais c'est là une autre histoire.</p> <p>Et comment je fais pour gérer tout ça ? <a href="http://genma.free.fr/?+-Lifehacking-+" title="Mes anciens billet sur le lifehacking">Je me suis remis au lifehacking</a> pour mieux gérer mes journées. J'ai une todo-liste assez longue, je me consacre à une chose à la fois. J'optimise mes journées et j'ai du temps pour moi.</p> <p>2015 ce sera pour moi une année d'interaction, de diffusion et de partage de connaissances. Aider les gens à comprendre comment fonctionne Internet (d'où mes billet sur le DNS), l'importance de préservation de la vie privée. Etre à l'écoute. Sortir du monde libriste, aller à la rencontre du grand public non informaticien, non technophile, pour l'aider à comprendre les technologies et enjeux du monde du numérique. L'aider à comprendre ce qu'est la censure sur Internet, en quoi soutenir la Quadrature du Net est important... Un vrai travail de fourmi, qui prend du temps, mais ça me plait. Et c'est là le plus important.</p></div>
		
		


feed_id: http://genma.free.fr/?FreeboxOS-comment-avoir-un-acces-securise
title: FreeboxOS comment avoir un accès sécurisé ?
uri: FreeboxOS-comment-avoir-un-accès-sécurisé
url: http://genma.free.fr/?FreeboxOS-comment-avoir-un-acces-securise
content:
<img class='spip_logos' alt="" align="right" src="media/bd825d85.arton2198.jpg" data-original-source="http://genma.free.fr/IMG/arton2198.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Accès à distance au FreeboxOS</strong></p> <p>Je suis un grand utilisateur de FreeboxOS et de ses fonctionnalités (Seedbox...) Pour avoir des tutoriels sur les différentes fonctionnalités, je vous renvoie vers le site <a href="http://www.freebox-v6.fr/index.php/tutoriel/" title="Les tutoriels de Freebox-V6">freebox-v6.fr - Les tutoriels de Freebox-V6</a>,<a href="http://www.universfreebox.com/article/21598/Decouvrez-Freebox-OS-et-toutes-ses-fonctionnalites" title="http://www.universfreebox.com/article/21598/Decouvrez-Freebox-OS-et-toutes-ses-fonctionnalites"> les articles d'UniversFreebox</a> ou encore <a href="http://www.free.fr/assistance/5066.html" title="Aide complète Freebox OS">l'aide de Free.fr</a>.</p> <p><span class='spip_document_2239 spip_documents spip_documents_center'>
<img src="media/63e5817e.freeboxos_02-2-59fd0.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L350xH367/freeboxos_02-2-59fd0.jpg" width='350' height='367' alt="" /></span></p> <p>Le problème est que lorsque l'accès à distance est paramétré (pratique pour lancer des téléchargements à distance dans la journée ou autre), la connexion se fait en <b>http</b> via une adresse du type http://IP_de_la_Freebox/</p> <p><span class='spip_document_2238 spip_documents spip_documents_center'>
<img src="media/bcb97b6f.freeboxos_01-2-3d172.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH240/freeboxos_01-2-3d172.jpg" width='400' height='240' alt="" /></span></p> <p>Et vu que c'est une connexion http (car Free ne propose pas de connexion TLS/SSL pour la Freebox-V6), <b>le mot de passe circule en clair</b>.</p> <p><strong>La solution</strong></p> <p>Comme <a href="http://genma.free.fr/?La-Freebox-v6-dispose-d-un-serveur" title="La Freebox v6 dispose d'un serveur et d'un client VPN">la Freebox v6 dispose d'un serveur et d'un client VPN</a>, il faut activer le mode OpenVPN Bridgé, c'est à dire le mode pont, qui va permettre d'accéder depuis l'extérieur au réseau local de la Freebox et au serveur NAS, aux imprimantes et ordinateurs du réseau...</p> <p><span class='spip_document_2237 spip_documents spip_documents_center'>
<img src="media/35779225.freeboxos_04.jpg" data-original-source="http://genma.free.fr/IMG/jpg/freeboxos_04.jpg" width='500' height='290' alt="" /></span></p> <p>Quand on se connecte donc depuis l'extérieur/à distance avec un PC, on lance le client VPN du PC et on se connecte à la Freebox via le VPN. On est alors virtuellement sur le réseau local de la Freebox.</p> <p>Et on accède à la Freebox et à FreeboxOS l'adresse <a href="http://mafreebox.free.fr/" class='spip_url spip_out auto' rel='nofollow external'>http://mafreebox.free.fr</a></p> <p><span class='spip_document_2236 spip_documents spip_documents_center'>
<img src="media/b6ce26fe.freeboxos_03-142cf.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L446xH256/freeboxos_03-142cf.jpg" width='446' height='256' alt="" /></span></p> <p>Et on pense à bien désactiver l'accès à distance directement depuis l'adresse IP.<br class='autobr' />
Simple mais il fallait y penser :-)</p></div>
		
		


feed_id: http://genma.free.fr/?Le-paquet-secure-delete
title: Le paquet secure-delete
uri: Le-paquet-secure-delete
url: http://genma.free.fr/?Le-paquet-secure-delete
content:
<img class='spip_logos' alt="" align="right" src="media/b93c7303.arton2213.jpg" data-original-source="http://genma.free.fr/IMG/arton2213.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Via <a href="http://korben.info/comment-faire-un-bon-menage-de-printemps-sur-son-disque-dur-sous-linux.html" title="Comment faire un bon ménage de printemps sur son disque dur sous Linux">Comment faire un bon ménage de printemps sur son disque dur sous Linux</a></p> <p>Le paquet Secure-delete est un meta-paquet Debian (et donc disponible sous Ubuntu), meta-paquet au sens où il installe un ensemble de logiciels, utile pour faire du nettoyage. Ce sont des outils permettant de nettoyer en profondeur des fichier, l'espace disque libre, le swap et la mémoire vive. Ce en utilisant la méthode Gutmann (pour le côté technique).</p> <p>Pour utiliser les logiciels de ce paquet, <a href="http://forum.ubuntu-fr.org/viewtopic.php?pid=2976731#p2976731" title="message du forum Ubuntu-fr">j'ai trouvé une sorte de tutoriel via le message du forum Ubuntu-fr suivant</a>, je cite</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> srm (Secure remove) : utilisé pour supprimer de manière sécurisée des fichiers ou des répertoires de votre disque dur en rajoutant des zéros et des uns, ainsi que des valeurs spéciales chiffrées pour rendre VRAIMENT les données non récupérables.</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>srm fichier<br />
srm -r dossier</code></div>
<p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> smem (Secure Memory Wiper) : utilisé pour effacer les données et autres traces contenues dans la mémoire RAM</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>smem</code></div>
<p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> sfill (Secure Free Space Wiper) : utilisé pour effacer toutes les traces conservées dans l'espace libre des disques durs. Cela ne formate pas les disques durs.</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>sfill /répertoire</code></div>
<p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> sswap : Secure Free Space Wiper, utilisé pour nettoyer toutes les traces de la partition swap. Avant d'utiliser le soft, il faut démonter la partition swap. Localiser l'emplacement de la swap avec un :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>cat /proc/swaps</code></div>
<p>Ensuite, il faut la désactiver :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>sudo swapoff /dev/sdaX</code></div>
<p>Ceci fait, on peut nettoyer avec la commande sswap :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>sudo sswap /dev/sdaX</code></div>
<p>Une fois que c'est fini, il faut réactiver la swap avec la commande suivante :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>sudo swapon /dev/sdaX</code></div>
<p>Autre solution, lire le man de chaque utilitaire, en attendant que je fasse/trouve un tutoriel plus complet. Des logiciels indispensables pour quiconque ce soucis de sa vie privée, et des traces qu'il peut laisser sur son PC, et qui viendront en complément du chiffrement du disque dur. Autre solution à également envisager/à laquelle penser : <br class='autobr' />
<a href="http://tails.boom.org/" title="http://tails.boom.org/">utiliser un live-cd comme Tails</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Faire-face-au-probleme-du-harcelement-en-ligne
title: Faire face au problème du harcèlement en ligne, article de l'EFF
uri: Faire-face-au-problème-du-harcèlement-en-ligne-par-l-EFF
url: http://genma.free.fr/?Faire-face-au-probleme-du-harcelement-en-ligne
content:
<img class='spip_logos' alt="" align="right" src="media/0223e617.arton2224.jpg" data-original-source="http://genma.free.fr/IMG/arton2224.jpg" width='150' height='79' />
		<div class='rss_texte'><p>L'Electronic Frontier Foundation (EFF) est une organisation non gouvernementale internationale à but non lucratif, fondée en 1990 aux États-Unis par Mitch Kapor, John Gilmore, et John Perry Barlow. L'objectif essentiel de l'EFF est de défendre la liberté d'expression sur Internet. C'est l'équivalent américian de la Quadrature du Net. <a href="http://www.eff.org/" tilte="">http://www.eff.org/</a></p> <p>J'ai participé à un appel à traduction en plusieurs langues, dont le français, du texte <a href="https://www.eff.org/deeplinks/2015/01/facing-challenge-online-harassment" title="EFF - Facing the Challenge of Online Harassment">EFF - Facing the Challenge of Online Harassment</a> <a href="https://www.eff.org/deeplinks/2015/01/facing-challenge-online-harassment" title="EFF - Facing the Challenge of Online Harassment">https://www.eff.org/deeplinks/2015/01/facing-challenge-online-harassment</a>.</p> <p>Je mets donc ici la traduction (qui sera mis également sur le site de l'EFF prochainement).</p> <p><strong>Début de la traduction</strong></p> <p>Durant les 25 dernières années pendant lesquelles l'EFF a défendu les droits numériques, notre croyance en la promesse d'Internet n'a cessé de grandir. Le monde numérique libère les utilisateurs de beaucoup des limites dans la communication et la créativité qui peuvent exister dans le monde déconnecté. Mais il s'agit aussi d'un milieu qui reflète les problèmes de la société et ils y prennent de nouvelles dimensions. Le harcèlement est l'un de ces problèmes.</p> <p>Le harcèlement en ligne est une question lié au droit numérique. Dans le pire des cas, il provoque des préjudices réels et durables à ses victimes, un fait qui doit être au centre de toute discussion sur le harcèlement. Malheureusement, ce n'est pas facile de faire établir des lois ou des règlements qui aborderont ces préjudices sans ouvrir la porte à la censure du gouvernement ou des entreprise et l'invasion de l'espace lié à la vie privée, y compris la vie privée et la liberté d'expression des victimes de ce harcèlement. Mais, comme nous le verrons ci-dessous, il existe des moyens pour élaborer des réponses efficaces, ancrées dans les idéaux de base sur lesquelles Internet a été construit, pour protéger les victimes de harcèlement et leurs droits.<br class='autobr' />
Ce texte explique notre réflexion sur la lutte contre le harcèlement en ligne, et ce que nous pensons que le rôle de l'EFF peut être dans cet effort, étant donné la portée de notre travail. Ce n'est pas notre dernier mot, et ça ne doit pas l'être ; ce n'est pas une question simple. Au lieu de cela, nous voulons décrire certaines des choses auxquelles nous pensons quand nous réfléchissons à ce problème et esquissons quelques éléments de réponses efficaces face à lui.</p> <p><strong>Le harcèlement est un problème sérieux</strong></p> <p>Soyons explicite sur ce que nous entendons par le mot « harcèlement ». Nous ne parlons pas de quelques tweets déviants ou le fait de donner lieu ou de prendre part à des débats en ligne, même si ces débats incluent de la vulgarité ou des obscénités. Des propos vulgaires ou agressifs ne conduisent pas toujours au harcèlement.<br class='autobr' />
Le type de harcèlement sur lequel nous sommes inquiets est ce qui se passe quand les utilisateurs d'Internet attirent l'attention du mauvais groupe de personnes ou d'un individu et se retrouvent la cible de niveaux extrêmes d'hostilité ciblés, souvent accompagnés de l'exposition de leur vie privée. Certaines victimes sont bombardés par de la violence, des images personnalisées et de nombreux commentaires inquiétants. L'adresse de leur maison et de leur lieu de travail peuvent être rendues publique, accompagné de menaces de violence. Et ce type de harcèlement en ligne peut dégénérer en un harcèlement déconnecté, des agressions physiques, et plus encore.</p> <p>Ces types de harcèlement peuvent être profondément dommageables pour les droits à la vie privée et à la liberté d'expression des victimes. Ils sont fréquemment utilisés pour intimider ceux qui ont moins de pouvoir politique ou sociale, et affecte de manière disproportionnée certains groupes, y compris les femmes et les minorités raciale et religieuse.1. Ce qui signifie que tout le monde ne peut apprécier le niveau auquel cela affecte de façon négative la vie des autres.</p> <p>L'expression "Ne pas nourrir les trolls"- qui peut fonctionner dans certaines situations - est une réponse insuffisante à ce niveau de violence, surtout quand une situation s'aggrave, passant de quelques commentaires à une campagne de harcèlement. Certaines personnes ont même été chassées complètement du monde connecté par les effets cumulés des attaques personnelles incessantes ou par de graves menaces pour leur sécurité, ou la sécurité de leurs proches. Lorsque cela se produit, leurs voix ont effectivement été réduites au silence.</p> <p>La triste ironie est que les harceleurs en ligne abusent de la force fondamentale de l'Internet comme moyen de communication puissant pour agrandir et coordonner leurs actions et en réduisant efficacement au silence et en intimidant les autres.<br class='autobr' />
Mais cette même force offre aux communautés Internet une façon de se battre : lorsque que l'on constante un comportement de harcèlement, nous pouvons en parler pour le contester. En fait, une des méthodes les plus efficaces pour lutter contre le harcèlement en ligne est le contre-discours. Le contre-discours, c'est ce qui se passe lorsque des sympathisants d'un groupes ou des individus utilisent ce même pouvoir de communication du Net pour appeler, condamner, et s'organiser contre des comportements qui réduisent d'autres personnes au silence. C'est pourquoi, contrairement à certaines hypothèses erronées, la lutte pour la liberté d'expression et la lutte contre le harcèlement en ligne ne sont pas antinomiques, mais complémentaires.</p> <p>Parce que la loi permet parfois à une personne d'être un imbécile (ou pire) ne signifie pas que d'autres dans la communauté sont tenus de se taire ou de rester les bras croisés et de laisser les gens être harcelés. Nous pouvons et nous devrions les défendre contre le harcèlement. Faire ainsi, ce n'est pas la censure - c'est une partie de la lutte pour un Internet comme support d'intégration et d'expression.</p> <p><strong>Les pièges du règlement juridique sur le harcèlement en ligne</strong></p> <p>Beaucoup de gens ont étudiés la loi relative à la lutte contre le harcèlement en ligne, et l'EFF est régulièrement appelé à évaluer les lois et les règlements proposés. Compte tenu de nos années d'expérience avec les lois mal écrites qui ne reflètent pas les réalités de l'environnement numérique, nous sommes très prudents dans l'approbation de ces mesures.</p> <p>Certaines formes de discours abusif sont déjà couvertes par la législation existante. Aux États-Unis, par exemple, les menaces de violence visant à mettre la cible dans un état de peur ne sont pas protégées par la liberté d'expression et sont illégales en vertu des lois fédérales et étatiques. Les lois anti-harcèlement existent aussi dans de nombreuses juridictions. Les gens peuvent intenter une poursuite au civil basée sur des fausses déclarations qui portent atteinte à la réputation d'une personne. Et de nouvelles lois visant à comportement sur Internet ont déjà été adoptées aux États-Unis. Par exemple, 37 États ont des lois sur le harcèlement en ligne, et 41 des lois sur la traque en ligne.</p> <p>Hors ligne et en ligne, nous voyons les mêmes problèmes : les lois visant à lutter contre le harcèlement sont rarement appliquées, ou sont appliquées de façon injuste et inefficace. Partout dans le monde, les personnes en charge de faire appliquer la loi ont souvent du mal à prendre au sérieux les plaintes concernant les menaces en ligne ou souvent ne comprennent tout simplement pas leur gravité. Comme le fait remarquer Danielle Citron, la police dit aux plaignants de simplement « rentrer à la maison et d'éteindre leur ordinateur » ou leurs répondent seulement que « Vous savez, les garçons, ce sont des garçons… ».</p> <p>L'échec des résultats de l'application des lois existantes conduit à des appels à une nouvelle réglementation plus stricte, y compris des lois qui ciblent généralement la liberté d'expression. Mais des lois qui ne font pas une délimitation stricte entre le harcèlement et la liberté d'expression peuvent finir par prendre resserrer la liberté d'expression tout en omettant de limiter le comportement des harceleurs.<br class='autobr' />
Les gens puissants, des sociétés, des gouvernements et des foules en ligne sont tous aptes à trouver les meilleurs outils pour la censure et à les utiliser pour étouffer la critique et de la dissidence. Ils sont également tout à fait disposés à utiliser des outils développés dans un seul but à leurs propres fins. (Par exemple, nous avons une longue expérience avec le droit d'auteur et le droit des marques qui sont utilisées pour étouffer la critique et la parodie. Nous avons même fait un "mur de la honte" consacrée à ces dérives.)</p> <p>La règlementation de l'anonymat en ligne est également très susceptible de causer des dommages collatéraux. Il est tentant de supposer que l'élimination de l'anonymat réduira le harcèlement. Notre expérience est différente : nous voyons un grand besoin d'une protection solide pour l'anonymat en ligne, de sorte que ceux qui sont harcelés, ainsi que pour ceux qui font face à la violence domestique/conjugale, les victimes de violations des droits de l'Homme, et d'autres conséquences pour s'être exprimé, peuvent néanmoins le faire avec moins de crainte d'être exposer. C'est pourquoi, lorsqu'il est appelé à une législation visant à lutter contre le harcèlement nécessitant l'obligation pour les sites de collecter toutes les adresses IP des visiteurs, notre première pensée est de craindre qu'une telle législation sera détournée pour cibler les victimes et non les auteurs de harcèlement. Grâce à des stratégies comme celles-ci, nous risquons non seulement ne pas résoudre le problème prochainement, mais à la longue, de blesser certaines des personnes que nous espérions pouvoir aider.<br class='autobr' />
Ceci est une raison pour laquelle nous luttons pour la prudence et la transparence dans tous les domaines juridiques qui peuvent avoir une incidence sur la liberté d'expression. Lorsqu'il s'agit de harcèlement en ligne, qui si souvent conduit à réduire au silence les voix de personnes sans pouvoir, cette préoccupation est particulièrement importante.</p> <p>Nous nous opposons à des lois qui tentent de lutter contre le harcèlement en ligne, mais en le faisant négligemment, avec peu d'égard pour les risques pour l'expression légitime. Par exemple, récemment, la Cour d'appel de New York a invalidé une loi de la cyber-intimidation qui a fait d'un crime le fait de « harceler, importuner, menacer ou toute autre façon d'infliger des dommages émotionnelle importante à une autre personne, » car cela allait « bien au-delà de la cyber-intimidation des enfants ». Après tout, la liberté d'expression pourrait très bien être « gênante », mais ce n'est guère une raison suffisante pour l'interdire.</p> <p>Mais en plus de dénoncer de mauvaises propositions, nous pensons également à de meilleures solutions juridiques. Il pourrait certainement y avoir une meilleure application des lois existantes en matière de harcèlement – il s'agit d'une préoccupation qui s'étend au-delà du monde en ligne (comme indiqué ci-dessus.) Nous espérons que les tribunaux finiront par intégrer l'existence des nouveaux moyens par lesquels les individus peuvent être ciblés dans leurs décisions et précédents , et que les institutions en charge de l'application des lois feront systématiquement former leurs personnels sur le sujet du harcèlement en ligne.</p> <p>Après des années d'expérience, cependant, nous sommes pessimistes en ce qui concerne les lois rédigées pour faire face aux nouvelles menaces de type "cyber", qui sont plus faites pour épater la galerie et permettre aux politiciens de dire qu'ils ont fait quelque chose. C'est pourquoi ces lois sont si souvent le pire des deux mondes : elles sont en grande partie ou totalement inefficaces à lutter contre le harcèlement, mais sont également si mal rédigées qu'elles menacent des comportements légalement protégés, en renforçant les problématiques qu'elles devraient condamnées, et en condamnant les points de vue qui sont à son encontre.</p> <p>Comme Glenn Greenwald l'a écrit dans un récent article sur la façon dont les Arabes et les musulmans, en particulier, sont la cible d'une enquête judiciaire pour leur expression en ligne, « Comme la loi en général, la criminalisation de l'expression en ligne est seulement réservé à certains types de personnes (celles qui ont le moins de pouvoir) et certains types de point de vue (les plus marginalisés et l'opposition). » Bien que ce ne soit pas toujours vrai, cela l'est assez souvent que nous approchions les solutions juridiques avec une extrême prudence.</p> <p><strong>Les entreprises sont mauvaises en ce qui concerne la régulation de l'expression</strong></p> <p>Nous comprenons aussi pourquoi les gens se tournent vers les plateformes de réseaux sociaux populaires eux-mêmes afin d'obtenir des solutions, étant donné qu'une majorité du harcèlement se produit là-bas. Encore une fois, notre expérience nous laisse sceptiques quant au fait que la solution soit dans une gestion centralisée par les entreprises.</p> <p>Actuellement, la plupart des fournisseurs hébergement en ligne, y compris les plates-formes comme Facebook et Twitter, interdisent le harcèlement dans leurs conditions d'utilisation, mais ne régulent pas de manière proactive le comportement des utilisateurs. Au lieu de cela, ils s'appuient sur un signalement communautaire, ou marquage, pour localiser et supprimer du contenu ou des comptes d'utilisateurs qui violent leurs conditions de service. Les rapports sont envoyés aux équipes de modération qui sont souvent peu soutenus, gérés à distance, et payés beaucoup moins que la plupart des autres travailleurs de la technologie. Les décisions concernant le contenu sont prises rapidement, et les suppressions erronées de contenu ou des comptes signalés sont assez fréquentes.</p> <p>Aux États-Unis, les entreprises ont généralement le droit légal de choisir d'accueillir, d'héberger ou non, des textes en ligne selon leur propre discrétion. Nous avons passé beaucoup de temps à analyser sur le comment ils font ces choix et avons constaté que leurs pratiques sont au mieux inégales, et au pire biaisée. Les discours politiques et religieux sont régulièrement censurés, comme ce qui concerne la nudité. Au Vietnam, les mécanismes de signalement de Facebook ont été utilisés pour faire taire les dissidents. En Egypte, en s'appuyant sur les conditions d'utilisation du nom de l'entreprise, a conduit Facebook à fermer de nombreuses pages qui ont permis l'émergence du printemps 2011, dans le but apparent de protéger les utilisateurs d'un éventuel harcèlement. Et aux États-Unis, les conditions d'utilisation ont amenées la suspension des comptes de militants LGBT. De tels exemples abondent, nous rendant sceptiques sur le fait qu'un renforcement des contrôles par ces entreprises améliorerait l'état actuel des méthodes de signalement d'abus.</p> <p>Les trolls et les regroupements en ligne, sont, par définition, des groupes tout désignés pour diriger efficacement un tir concentré contre d'autre. Cela signifie que les messages des victimes harcèlement sont éjectées de la discussion en ligne le poids de la foule les faisant ressembler à des messages radicaux et en dehors du flux de pensée commun. Pour trouver des exemples de cela, il suffit de regarder pour les gouvernements, tels que la Chine, Israël et Bahreïn qui emploient des commentateurs payés pour influencer l'opinion en ligne en leur faveur. Et bien sûr, il y a beaucoup de trolls prêts à le faire gratuitement.</p> <p>Nous nous inquiétons également du fait que les modèles financiers du lot actuel de réseaux sociaux centralisés, monolithiques, et multinationales (mais cependant basé aux États-Unis) vont à l'encontre de la préservation de la liberté d'expression et de la sécurité et de la vie privée des personnes cible de harcèlement. Ces entreprises se concentrent sur leurs revenus et leur sécurité juridique. Beaucoup seraient prêtes à sacrifier la liberté d'expression si elle commençait à leur coûter trop cher.</p> <p>Certains ont suggéré de réviser la section 230 du Communications Decency Act (CDA 230) pour obtenir de ces entreprises plus d'implication dans la protection des cibles de harcèlement. Le CDA 230 établit que les intermédiaires comme les fournisseurs d'accès, les forums Web et autres sites de médias sociaux sont protégés contre une série de lois qui pourraient autrement être utilisé pour les tenir juridiquement responsables de ce que leurs usagers disent et font. De telles propositions rendraient les intermédiaires au moins partiellement responsables des actions de leurs utilisateurs. Un tel changement serait une grave menace à la ligne directrice financière de ces entreprises.</p> <p>Malheureusement, au lieu de renforcer l'engagement dans la lutte contre le harcèlement, le risque financier fera probablement des dégâts dans les communautés en ligne. Face au risque d'une telle responsabilité, de nombreuses entreprises choisiront d'exclure toutes formes de discours controversé de leurs plates-formes, y compris des expressions de colère légitime et de discours politique.</p> <p>Si, par exemple, toute mention d'Israël et de la Palestine a déclenché une montée du harcèlement et des poursuites judiciaires, combien de temps faudra-t-il avant que les fournisseurs de services interdisent toute mention de cette situation politique ? Lorsqu'un aimant au harcèlement comme le gamergate a lieu sur une plate-forme sociale, est-ce que les opérateurs de ces plates-formes chercheront à découvrir qui sont les auteurs de ces préjudices ou vont-ils tout simplement interdire tout le monde de se exprimer et de partager leur expérience ?</p> <p><strong>Quelques points de départ pour de bonnes solutions</strong></p> <p>Nous pensons que les meilleures solutions au harcèlement ne résident pas dans la création de nouvelles lois, ou dans l'attente que les conditions d'utilisation des services en lignes des entreprises aillent dans l'intérêt supérieur des personnes harcelées. Au lieu de cela, nous pensons que le meilleur plan d'action sera ancrée dans les idéaux de base qui sous-tendent l'Internet : la décentralisation, la créativité, les communautés et la responsabilisation des utilisateurs.</p> <p><i>L'application de la loi et les lois</i></p> <p>L'application de la loi doit reconnaître et devenir plus proche de la réalité du harcèlement en ligne, de sorte que l'on puisse identifier les menaces réelles sur la sécurité et protéger les personnes en danger, plutôt que de s'occuper des membres de la communauté qui critiquent les conditions d'utilisation ou d'enfants qui postent des paroles de rap sur Facebook. Les préceptes juridiques éprouvés par le temps (comme le droit de la diffamation) doivent être soigneusement appliquées au monde en ligne ; le fait que quelque chose soit dit en ligne ne doit pas être entrave à la responsabilité, ni une excuse pour abaisser le niveau de la criminalisation de la liberté de parole. Et les tribunaux doivent se familiariser avec le traitement des cas impliquant le comportement en ligne.</p> <p><i>Responsabiliser les utilisateurs. Vraiment.</i></p> <p>Les utilisateurs devraient être habilités à agir par eux-mêmes, plutôt que d'avoir à compter sur des équipes pour la protection. Des outils de défense contre le harcèlement doivent être sous le contrôle des utilisateurs, au lieu de dépendre d'un retrait agressif de contenu centralisé, dont on peut facilement détourner l'utilisation. Les plates-formes ont comme responsabilité de travailler sur ces fonctionnalités, mais nous pensons — comme toujours — que les meilleures solutions proviendront des utilisateurs eux-mêmes.</p> <p>Comment la technologie pourrait aider à défendre les victimes de harcèlement ? L'innovation est difficile à prédire, mais voici quelques directions que pourrait cette responsabilisation des utilisateurs :<br class='autobr' />
•	Rendre le filtrage des messages harcèlement contrôlés par l'utilisateur plus puissant. Il y a déjà beaucoup d'idées sur comment les sites pourraient permettre un blocage plus configurable. Si les plateformes ne sont pas disposés à fournir ces solutions, elles devraient ouvrir leurs plateformes afin que d'autres le fassent.<br class='autobr' />
•	Mettre en place de meilleures façons pour les communautés de surveiller collectivement le harcèlement afin d'y répondre — plutôt que, comme c'est le cas aujourd'hui, d'imposer le fardeau aux utilisateurs de gérer eux-mêmes leur propres flux de réseau social.<br class='autobr' />
•	Des outils automatisés permettent aux personnes de suivre et de limiter la disponibilité en ligne des renseignements personnels les concernant (y compris les sources de données publiques), permettant de mieux se défendre contre les menaces de doxxing.<br class='autobr' />
•	Des outils permettent aux victimes de harcèlement de conserver des preuves recevables pour une plainte en justice. Les rapports d'abus sont actuellement conçus pour les processus internes des entreprises de l'Internet et non pour le système juridique.<br class='autobr' />
•	Favoriser un meilleur usage des outils liés à la protection de l'anonymat et du pseudonymat. Lorsque les locuteurs choisissent d'être anonyme pour se protéger contre un harcèlement hors connexion, ils devraient pouvoir le faire facilement et ce sans connaissances techniques approfondies.</p> <p>Toutes ces solutions techniques sont actuellement utilisées, mais la progression de leur usage est parfois limitée par des facteurs externes. Les principaux sites bloquent des outils comme Tor par crainte d'abus, verrouillant la possibilité de s'exprimer pour des personnes ne souhaitant pas partager leur localisation. Les plateformes de réseaux sociaux entravent l'élaboration de nouveaux outils en verrouillant les APIs et en limitant l'utilisation externe des contenus utilisateurs.</p> <p><i>Elargir le cercle des créateurs d'outils</i></p> <p>Les mainteneurs de réseaux sociaux ont besoin de mieux comprendre le comportement auxquels les individus harcèlement font face, et le monde des concepteurs d'outils en ligne doit refléter la diversité des usagers de l'Internet. Un des meilleures façons de le faire est de s'assurer que tout le monde est la capacité et le droit d'innover – si bien que les entreprises centralisées devraient élargir également leurs horizons.</p> <p><i>Embrasser les discours allant à contre-sens</i></p> <p>Il n'y a rien d'incompatible à la fois d'aimer la liberté d'expression et de s'exprimer contre le harcèlement. Nous soutenons les personnes qui se dressent et s'expriment contre le harcèlement au sein de nos propres communautés, surtout celles qui ne peuvent le faire sans devenir la cible de harcèlement elles-mêmes. Proférer des menaces de violence et s'engager dans une violence populaire n'est pas un acte noble de la liberté d'expression. L'appel au rejet d'un tel comportement est la bonne chose à faire.</p> <p><strong>Voir plus loin</strong></p> <p>L'EFF continuera d'être un ardent défenseur de la liberté d'expression et de la vie privée en ligne, parce que nous croyons sincèrement que ces valeurs protègent tout le monde, y compris les plus vulnérables. Nous allons aussi rester critiquer vis-à-vis des nouvelles réglementations, et le fait de remettre les rênes du maintien de l'ordre en ligne aux mains d'entreprises privées. Nous allons continuer à travailler pour soutenir le développement et la propagation de solutions technologiques qui peuvent aider les victimes de harcèlement, en faisant campagne pour l'autonomisation de l'utilisateur, l'innovation et les réseaux ouverts. Nous essaierons de vous aider directement avec des conseils pratiques via des ressources comme le guide Surveillance Self-Defense, ou encore la création de guides qui répondent aux préoccupations des groupes vulnérables. Nous savons que nous ne sommes pas les seuls concernés par ce sujet, et nous sommes heureux qu'il existe de nombreux autres groupes et individus compétents luttant contre le harcèlement en ligne.</p> <p>Depuis que l'EFF a été fondée en 1990, des personnes du monde entier se sont réunies pour construire un étonnant ensemble d'outils qui permettent d'améliorer la communication entre les personnes et ce bien plus qu'à aucun autre moment dans l'Histoire. Les avantages de cette révolution numérique sont énormes et nous sommes encore en train d'en effleurer la surface. Nous commençons seulement à comprendre comment atténuer ses inconvénients. Si les objectifs de harceleurs en ligne sont de réduire au silence et d'isoler leurs cibles, nous pensons que la meilleure opposition est de défendre ces mêmes droits qui nous permettent d'innover, de travailler ensemble, et de s'élever contre ces abus en ligne.<br class='autobr' />
•	1. Selon des études menées par le Bureau de statistique juridique en 2006-2009, la prévalence du harcèlement criminel et du harcèlement connexe de toutes sortes (y compris le harcèlement en ligne) aux États-Unis varie selon le sexe, l'âge, le niveau de revenu, et la race - les femmes, les jeunes, les pauvres et les groupes minoritaires tels que les Amérindiens et les familles multi-raciales étant le plus souvent touchés. Une récente étude Pew de harcèlement en ligne a indiqué que les femmes âgées de 18 à 24 sont ciblées pour harcèlement en ligne et de harcèlement criminel à un taux plus élevé que les autres groupes. Le sondage Pew note aussi que, dans les États-Unis, les utilisateurs africains-américains et hispaniques Internet font état de harcèlement à des niveaux supérieurs (54% et 51%) par rapport aux utilisateurs blancs (34%).</p> <p><strong>Fin de la traduction</strong></p></div>
		
		


uri: 2015-01-29-De-nouvelles-structures-expose-régulièrement-les-journalistes-via-le
feed_id:
http://genma.free.fr/?De-nouvelles-structures-expose-regulierement-les-journalistes-via-les-noms-d-hotes-et-les-adresses-IP

title:
De nouvelles structures expose régulièrement les journalistes via les noms d'hôtes et les adresses IP

url:
http://genma.free.fr/?De-nouvelles-structures-expose-regulierement-les-journalistes-via-les-noms-d-hotes-et-les-adresses-IP

content:
<img class='spip_logos' alt="" align="right" src="media/bdfb4c5c.arton2149.jpg" data-original-source="http://genma.free.fr/IMG/arton2149.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Traduction de <a href="https://pressfreedomfoundation.org/blog/2014/07/news-organizations-routinely-expose-journalists-through-hostnames-and-ip-addresses" title="News Organizations Routinely Expose Journalists Through Hostnames and IP Addresses">https://pressfreedomfoundation.org/blog/2014/07/news-organizations-routinely-expose-journalists-through-hostnames-and-ip-addresses</a>- News Organizations Routinely Expose Journalists Through Hostnames and IP Addresses. Ce texte a été publié sous licence Creative Commons Attribution 4.0 International License, ce qui me permet de le traduire.</p> <p>Les journalistes qui font des enquêtes en ligne donnent souvent, sans le savoir, leur identité aux personnes sur lesquels ils effectuent leurs enquêtes. Et ceci est l'illustration parfaite de pourquoi les journalistes doivent régulièrement utiliser le navigateur Tor ou un réseau privé virtuel (VPN) pour travailler sur n'importe quelle enquête - que ce soit sur la sécurité nationale ou non.</p> <p>Chaque connexion Internet est associé à une adresse IP (par exemple 74.125.226.1) qui est diffusé à chaque site que vous visitez, et de ce fait, l'administrateur d'un site Web peut voir chaque adresse IP qui lui rend visite. Pire encore, il arrive souvent que ce soit le nom de domaine de votre salle de rédaction qui soit enregistrée à la place de la chaîne de nombres qu'est l'adresse IP de votre rédaction. [1]</p> <p>Bien qu'il existe des raisons techniques aux noms de domaines, pour les journalistes d'investigation des principaux organes de presse, cela peut être très problématique. Souvent pour obtenir des informations, ils doivent effectuer une infiltration, en restant inconnus, ou en apparaissant comme un membre ordinaire du public. Mais lorsque vous utilisez la connexion Internet de votre lieu de travail et qu'elle est configuré d'une certaine manière, elle révèle de façon triviale pour qui vous travaillez.</p> <p>Voyez votre adresse IP et le nom de domaine associé comme votre numéro de téléphone et l'identification de l'appelant. Vous voulez vraiment que l'adresse IP et le nom de domaine reste privé, mais l'association de votre nom à une adresse IP est d'une facilité... Vous pouvez être sûr que les sociétés qui prépare un sale coup gade un oeil sur qui visitent leur site Internet et seront avertis si un journaliste est sur eux.</p> <p>Christopher Soghoian, technologue en chef de l'ACLU, qui est aussi un membre de notre conseil consultatif technique, a récemment mené une enquête informelle sur Twitter, demandant aux journalistes de lui faire savoir si leurs propres organisations rencontraient ce problème. Selon ceux qui l'ont contacté, plusieurs grands médias américains, dont NBC, Reuters, Associated Press, USA Today / Gannett et CBS Interactive ont fait fuiter leur identité via les adresses IP attribuées aux ordinateurs des journalistes.</p> <p>Selon Soghoian, "plusieurs des journalistes qui ont répondu à l'enquête ont dit qu'ils s'étaient plaints de ce problème de leur hiérarchie et à leurs services informatiques, mais que leurs plaintes avaient été ignorées." Soghoian ajouté, "les organisations de presse doivent se lancer et de prendre au sérieux la sécurité numérique, en commençant par cette problématique assez facile à régler."</p> <p>Pour éviter ce problème, les agences de presse devraient encourager leurs journalistes à l'utilisation de Tor, de proxys ou de VPN pour masquer leur adresse IP et leur nom d'hôte. L'utilisation du navigateur Tor/Tor Browser va permettre de faire passer et de chiffrer votre connexion à travers plusieurs relais dans le monde entier, faisant en sorte quand elle arrivera à destination, il n'aura plus aucun lien avec la connexion à la source. De même, un réseau privé virtuel (VPN), souvent un service payant, est une solution de confidentialité efficace, qui va mettre dans un "tunnels" toutes vos connexions, quelle soit depuis chez vous ou votre lieu de travail. Toutes ces solutions changent votre adresse IP apparente et sans elles, votre localisation géographique approximative peut également être déterminée.</p> <p>D'autres informations permettant de vous tracer sont le navigateur que vous utilisez et son numéro de version unique. Les données présentées ci-dessous sont un exemple de ce que vous pourriez laisser lors de la visite d'un site Web et qui pourraient être enregistrer dans les journaux d'accès d'un serveur (<i>les fameux logs</i>).</p> <p>Tout cela pour vous dire : soyez conscient que vous êtes suivi en ligne quel que soit le site que vous visitez, et réaliser qu'il y a des mesures simples que vous pouvez prendre pour l'éviter.</p> <p>[1] Techniquement parlant, la "recherche DNS inversée" est activé par ce qu'on appelle un PTR ou un enregistrement « pointeur » , qui est se trouve dans le domaine de premier niveau de l'Internet, avec les enregistrements d'attribution généralement détenues par l'American Registry for Internet Numbers (ARIN). L'enregistrement PTR est enregistré de façon volontaire et a une utilité limitée - il est seulement utile dans le cadre des fonction anti-spam si vous utilisez un serveur de messagerie, et rien d'autre. Pourtant, il est extrêmement pratique pour le suivi des personnes et l'identification de leur FAI, entreprise, organisation, institution, etc.</p></div>
		
		


title: Comment l'attaque confirmée sur le réseau TOR affecte les utilisateurs de SecureDrop
uri: 2015-01-29-Comment-l-attaque-confirmée-sur-le-réseau-TOR-affecte-les-utilisateu
feed_id:
http://genma.free.fr/?Comment-l-attaque-confirmee-sur-le-reseau-TOR-affecte-les-utilisateurs-de-SecureDrop

url:
http://genma.free.fr/?Comment-l-attaque-confirmee-sur-le-reseau-TOR-affecte-les-utilisateurs-de-SecureDrop

content:
<img class='spip_logos' alt="" align="right" src="media/75af33e8.arton2150.jpg" data-original-source="http://genma.free.fr/IMG/arton2150.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Nouvelle traduction d'un billet expliquant l'attaque récente qu'a subi le réseau Tor.<br class='autobr' />
Pour en savoir plus sur la dite attaque, je vous invite à lire le billet plus technique et en anglais sur le blog officiel du projet TOR <a href="https://blog.torproject.org/blog/tor-security-advisory-relay-early-traffic-confirmation-attack" title="Tor security advisory: "relay early" traffic confirmation attack">Tor security advisory : "relay early" traffic confirmation attack</a></p> <p>Ce texte a été publié sous licence Creative Commons Attribution 4.0 International License, ce qui me permet de le traduire. Texte original à l'adresse suivante : <a href="https://pressfreedomfoundation.org/blog/2014/07/how-tor-traffic-confirmation-attack-affects-securedrop-users" title="How the Tor Traffic Confirmation Attack Affects SecureDrop Users">How the Tor Traffic Confirmation Attack Affects SecureDrop Users</a> écrit par <a href="https://pressfreedomfoundation.org/about/staff-tech/runa-sandvik" title="Runa A. Sandvik">Runa A. Sandvik</a>, <a href="https://twitter.com/runasand" title="@runasand">@runasand</a> sur Twitter.</p> <p><strong>How the Tor Traffic Confirmation Attack Affects SecureDrop Users - Comment l'attaque confirmée sur le réseau TOR affecte les utilisateurs de SecureDrop</strong></p> <p>Mercredi matin, le projet Tor a publié un bulletin de sécurité détaillant une attaque contre le réseau Tor, attaque dont le but était d'essayer de désanonymizer les utilisateurs. SecureDrop, notre système de soumission open-source dédié aux lanceurs d'alertes, est fortement tributaire de Tor et utilise le réseau d'anonymisation pour faciliter la communication entre les lanceurs d'alertes, les journalistes et les organismes de presse. Pour cette raison, nous avons voulu clarifier la façon dont l'attaque affecte les utilisateurs de SecureDrop.</p> <p>Selon les analyses, les assaillants semblent avoir ciblés les personnes qui fournissent ou accédent à des services cachés Tor. SecureDrop utilise les services cachés, entre autres choses, hébergant le site web qui permet de soumettre des documents à des journalistes et le site auxquels les journalistes accèdent lors du téléchargement de ces informations.</p> <p>En déployant un certain nombre de relais au sein du réseau Tor et en modifiant le trafic passant par ces relais, les assaillants ont tenté de savoir qui utilisait Tor et dans quel but. Malheureusement, la quantité d'informations que les assaillants ont pu récolté n'est pas encore clairement établie. Les utilisateurs qui ont utilisés ou accédés aux services cachés entre les dates du 30 Janvier et du 4 Juillet, période pendant laquelle les relais compromis étaient présents sur le réseau Tor, doivent supposer qu'ils ont été touchés (et sont donc concernés).</p> <p>Le projet Tor annonce que les assaillants étaient en mesure d'identifier les utilisateurs qui utilisaient des services cachés, mais qu'ils n'ont probablement pas été en mesure de voir quelles pages ont été chargées ou quel type d'information a été soumis ou téléchargé. Les assaillants étaient probablement aussi en mesure de connaître l'emplacement de ces services cachés. Le projet Tor n'a trouvé aucune preuve pouvant suggérer que les assaillants ont tenté de savoir quels sites les utilisateurs consultaient sur l'Internet ouvert. Nous vous recommandons de lire <a href="https://blog.torproject.org/blog/tor-security-advisory-relay-early-traffic-confirmation-attack" title="Tor security advisory: "relay early" traffic confirmation attack"><br class='autobr' />
l'avis complet si vous êtes intéressé par les détails techniques</a>.</p> <p><strong>Qu'est-ce que cela signifie pour les journalistes et les utilisateurs SecureDrop ?</strong></p> <p>Il existe une possibilité que les assaillants aient appris l'emplacement physique d'un serveur exécutant SecureDrop. Il y a d'autres façons pour les attaquants d'apprendre cette information, et nous avons toujours recommandé aux organismes de presse ne pas compter uniquement sur les services cachés mais d'également cacher la localisation de leurs serveurs. Il y a aussi une possibilité que les assaillants aient appris la localisation individuelle des utilisateurs de Tor, y compris celles des sources soumettant des documents à des journalistes, si les utilisateurs étaient connectés à l'un des relais Tor contrôlés par les assaillants.</p> <p>Pour cette raison très spécifique, nous recommandons à nos sources d'utiliser le système d'exploitation Tails, de restreindre leur utilisation à des fonctionnalités liées SecureDrop durant toute la durée de l'exécution de Tails, et de ne jamais visiter des sites SecureDrop depuis leur domicile ou leur lieu de travail. Bien que cela ne supprime pas complètement la menace d'une attaque par corrélation, cela limite les informations qu'un attaquant sera capable d'apprendre.</p> <p>Le projet Tor fournira bientôt une nouvelle version du navigateur Tor, version qui apportera une réduction des conséquences des futures attaques de ce genre. Nous vous recommandons fortement de le mettre à jour dès que la nouvelle version est disponible.</p> <p>Cet épisode n'est que le dernier exemple de pourquoi il est si important que nous continuions à soutenir des projets de logiciels libres tels que le Projet Tor, afin qu'ils puissent identifier et prévenir ces types d'attaquants rapidement. Nous avons actuellement un crowdfunding pour quatre de ces outils libres et open-source, y compris Tor et le système d'exploitation Tails, dont de nombreux journalistes et des sources dépendent pour communiquer de manière sécurisée. S'il vous plaît, envisager le fait de faire don pour soutenir de ces outils qui peuvent mieux protéger les communications des journalistes et des sources.</p></div>
		
		


feed_id: http://genma.free.fr/?TOR-Tails-0-23-est-sortie
title: TOR - Tails 0.23 est sortie
uri: TOR-Tails-0-23-est-sortie
url: http://genma.free.fr/?TOR-Tails-0-23-est-sortie
content:
<img class='spip_logos' alt="" align="right" src="media/1b4b844b.arton2087.jpg" data-original-source="http://genma.free.fr/IMG/arton2087.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Traduction du bloc "Tails 0.23 is released" du billet <a href="https://blog.torproject.org/blog/tor-weekly-news-%E2%80%94-march-26th-2014" title="Tor Weekly News — March 26th, 2014">Tor Weekly News — March 26th, 2014</a> du blog <a href="https://blog.torproject.org/" title="https://blog.torproject.org">https://blog.torproject.org</a></p> <p>Tails 0.23 est sortie… mais beaucoup d'utilisateurs de Tails l'utilise déjà. Maintenant que la mise à jour automatique a été activée par défaut dans la version précédente, les utilisateurs de Tails sur clefs USB ont pu goûter à la joie d'une mise à jour en simplement trois clics.</p> <p>Comme à chaque fois, <a href="https://tails.boum.org/news/version_0.23/" title="Tails 0.23 is out ">la nouvelle version</a> corrige plusieurs <a href="https://tails.boum.org/security/Numerous_security_holes_in_0.22.1/" title="Numerous security holes in Tails 0.22.1">failles de sécurité</a>. Rien que ça devrait vous faire migrer, mais la nouvelle version apporte avec elle deux nouvelles fonctionnalités attendues depuis longtemps et quelques petites améliorations.</p> <p>Tails fait maintenant du "MAC spoofing" par défaut. Afin de cacher l'adresse de la carte réseau (<i>la fameuse addresse MAC qui est unique pour chaque carte réseau, note de traduction</i>), Tails utilise une adresse générée aléatoirement. Cela permet d'éviter le traçage d'une position géographique données à travers différents réseaux. Pour en savoir plus sur le MAC spoofing, en quoi c'est important et quand cela peut être utile de le désactiver, nous vous invitons à lire <a href="https://tails.boum.org/doc/first_steps/startup_options/mac_spoofing/" title="MAC address spoofing ">la documentation</a> fort bien rédigée.</p> <p>Une autre fonctionnalité importante est l'intégration du support des proxies et ponts de Tor. Cela devrait être d'une grande aide pour les utilisateurs de Tails se trouvant sur des réseaux soumis à la censure. L'intégration est fait en utilisant <a href="https://gitweb.torproject.org/tor-launcher.git" title="">l'extension "Tor Launcher"</a>, qui sera familière à quiconque aura utilisée une version récente du Tor Browser.</p> <p>Voici quelques exemples des nouvelles fonctionnalités et bugs corrigés : Tor, obfsproxy, I2P, Pidgin et le navigateur web ont été mis à jour, un noyau 64-bit est maintenant utilisé afin d'assurer un support pour l'UEFI, la documentation est accessible depuis le menu de démarrage (le Tails Greeter), et l'option "New identity - Nouvelle identité du navigateur est de nouveau présente.</p> <p>La prochaine version de Tails sortira le 29 avril et portera le numéro 1.0. Pour cette version importante issue de 5 ans d'un intense travail, <a href="https://tails.boum.org/news/logo_contest/" title="Tails launches a logo contest "><br class='autobr' />
l'équipe Tails est toujours à la recherche d'un nouveau logo</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Vous-voulez-que-Tor-marche-vraiment
title: Vous voulez que Tor marche vraiment ?
uri: Vous-voulez-que-Tor-marche-vraiment
url: http://genma.free.fr/?Vous-voulez-que-Tor-marche-vraiment
content:
<img class='spip_logos' alt="" align="right" src="media/8520d075.arton2083.jpg" data-original-source="http://genma.free.fr/IMG/arton2083.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Comme tout le monde ne comprend pas l'anglais, voici la traduction de la page <a href="https://www.torproject.org/download/download.html.en#warning" title="Want Tor to really work?">https://www.torproject.org/download/download.html.en#warning</a></p> <p><b>Vous voulez que Tor marche vraiment ?</b></p> <p>Vous devrez changer quelques-unes de vos habitudes, et certaines choses ne marcheront pas exactement comme vous le voudrez.</p> <p><b>Utiliser le navigateur Tor.</b></p> <p>Tor ne protège pas tout votre trafic Internet quand vous l'utilisez. Tor ne protège que les applications qui sont correctement configurées pour faire passer leur trafic Internet via Tor. Afin d'éviter des problèmes de configuration de Tor, nous conseillons fortement d'utiliser le Tor Browser Bundle. Il est déjà pré-configuré pour protéger votre anonymat et votre vie privée sur le web aussi longtemps que vous surfez via le navigateur Tor lui-même. Toute autre configuration de navigateur est potentiellement non sécurisée et déconseillée d'utiliser via Tor.</p> <p><b>Ne faîte pas de Torrent via Tor</b></p> <p>Les applications de partage de fichier via Torrent ignore la plupart du temps les connexions via proxy et se connectent directement bien qu'elles soient configurées pour passer par Tor. Même si votre connexion Torrent se connecte en ne passant que par Tor, vous allez envoyer votre véritable adresse IP dans la demande GET effectuée au tracker, parce que c'est ainsi que les trackers fonctionne. Non seulement vous désanonymiser votre trafic torrent de cette façon ainsi que les autres trafics webs effectuées en même temps via Tor, mais en plus vous ralentissez le réseau Tor tout entier pour tous les utilisateurs.</p> <p><b>N'activez pas et n'installez pas de plugins dans le navigateur</b></p> <p>Le navigateur Tor bloquera les plugins de navigateur comme Flash, RealPlayer, Quicktime et tous les autres : ils peuvent être utilisés pour révéler votre véritable adresse IP. De même nous ne recommandons pas d'installer des extensions ou ou des plugins dans votre navigateur Tor, car ils peuvent outrepasser la connexion par Tor, ou réduire voir détruire votre anonymat et votre vie privée. L'absence de plugin a pour conséquence le fait que les vidéos Youtube sont bloquées par défaut, mais Youtube fournit une version expérimentale qui marche pour certaines vidéos.</p> <p><b>Utiliser la version HTTPS des sites webs</b></p> <p>Tor va chiffré votre trafic vers et à travers le réseau Tor, mais le chiffrement de votre trafic vers le site web (la destination finale) dépend elle-même du site web. Afin d'aider à se connecter de façon chiffrer au site web, le Tor Browser Bundle inclue l'extension HTTPS Everywhere afin de forcer l'usage du chiffrement HTTPS avec la majorité des sites webs qui le supporte. Toutefois vous devez regarder la barre d'adresse des sites auxquels vous vous connectez pour fournir des informations sensibles, celle-ci doit apparaître un bouton bleu ou vert, inclure https dans l'URL, et afficher le nom exact et correct du site web.</p> <p><b>Ne consultez pas/n'ouvrez pas de documents téléchargé pendant que vous êtes connecté via Tor</b></p> <p>Le Tor Browser vous préviendra automatiquement quand vous tenterez d'ouvrir des documents via une application externe (autre que le navigateur). N'IGNOREZ PAS CET AVERTISSEMENT. Vous devez être très prudent quand vous télécharger des documents via Tor (et plus particulièrement des fichiers DOC ou PDF) car ces documents peuvent contenir des ressources Internet/des liens vers des images sur Internet qui seront alors téléchargées en dehors de la connexion à Tor quand on les ouvrira. Cela pourrait révéler votre véritable adresse IP. Si vous devez travailler avec des documents DOC et/ou PDF, nous recommandons très fortement de les ouvrir sur un ordinateur qui n'est pas connecté au réseau Internet, de télécharger VirtualBox et de lancer dedans une machine virtuelle déconnectée du réseau, ou d'utiliser Tails.</p> <p><b>Utiliser les ponts</b></p> <p>Tor essaie de prévenir des attaquants qui pourraient savoir à quel site vous vous connectez. Par contre, par défaut, cela ne protège pas du fait que l'on peut savoir que vous utilisez Tor. Si c'est important pour vous, vous pouvez réduire ce risque en configurant Tor pour qu'il utilise un pont relais au lieu de se connecter directement au réseau public Tor. Enfin, de façon ultime, la meilleure protection reste l'approche sociale : plus il y a d'utilisateurs Tor près de vous et plus ils sont divers et variés, plus vous êtes noyés dans la masse. Il faut donc convaincre les autres d'utiliser Tor !</p></div>
		
		


feed_id: http://genma.free.fr/?Comment-verifier-l-integrite-du-TorBrowser-quand-on-le-telecharge
title: Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?
uri: 2015-01-29-Comment-vérifier-l-intégrité-du-TorBrowser-quand-on-le-télécharge
url: http://genma.free.fr/?Comment-verifier-l-integrite-du-TorBrowser-quand-on-le-telecharge
content:
<img class='spip_logos' alt="" align="right" src="media/7a172bba.arton2177.jpg" data-original-source="http://genma.free.fr/IMG/arton2177.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce texte est un complément à mon tutoriel <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un-fichier-que-l-on-telecharge" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a></p> <p><b>Télécharger le Tor Bowser bundle, c'est bien. Vérifier que le fichier est intègre, c'est mieux.</b></p> <p>Il est fortement déconseillé d'utiliser autre chose que le TorBrowser pour surfer sur le web via Tor (en utilisant Firefox en configurant le proxy par exemple). Le TorBrowser contient beaucoup de modifications pour être plus sécurisé et on ne fera jamais aussi bien. Les extensions que l'on peut avoir rendent le navigateur que l'on a perméable, en lui ajoutant des failles potentielles... Bref, il faut utiliser le TorBrowser ou Tails pour utiliser le réseau Tor.</p> <p>Utiliser le TorBrowser, c'est bien. Mais encore faut-il qu'il soit à jour. Le navigateur, a son lancement, vérifie qu'il est bien à jour et le signale dans le cas contraire. Le réflexe que l'on doit alors avoir est de le mettre à jour. Et là, comme lors du premier téléchargement et à chaque fois qu'on le télécharge, on doit vérifier l'intégrité des fichiers.</p> <p>Il existe des tutoriaux en vidéos pour les différents OS sur la page <a href="https://www.torproject.org/projects/torbrowser.html" title="">https://www.torproject.org/projects/torbrowser.html</a>. Ils donnent la série de commande à taper. En bon informaticien, <a href="http://genma.free.fr/?Lifehacking-De-l-utilite-de" title="Lifehacking - De l'utilité de scripter en shell">et adepte du lifehacking, je connais l'utilité de scripter en shell</a>.</p> <p><strong>Sous Linux - le Tor Browser Launcher</strong></p> <p>Avec le <a href="https://github.com/micahflee/torbrowser-launcher" title="Tor Browser Launcher">Tor Browser Launcher</a>., c'est fait automatiquement, le code source est disponible et auditable (je l'ai fait pour la partie script - hors librairie utilisée). J'ai donc confiance dans ce script et je vous renvoie vers ce projet.<br class='autobr' />
A lire sur ce sujet :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Tor-Browser" title="Tor Browser Bundle">le Tor Browser Bundle</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?AppArmor-bloque-le-Tor-Browser" title="AppArmor bloque le Tor Browser Launcher">AppArmor bloque le Tor Browser Launcher</a></p> <p><strong>Sous Windows</strong></p> <p>Sous Windows, il n'existe pas d'équivalent du <a href="https://github.com/micahflee/torbrowser-launcher" title="Tor Browser Launcher">Tor Browser Launcher</a>.</p> <p>Je n'ai pas le temps ni l'envie de recoder le script de Tor Browser Launcher car le script est assez lié à Linux. Mais j'ai envie de gagner du temps et ne pas toujours faire les mêmes choses. Alors, j'ai fait un script assez spécifique à mon environnement Windows, mais que je partage, vu que je l'ai commenté.<br class='autobr' />
Rq : je n'ai pas encore de script exploitable sur n'importe quelle machine Windows, ça marche juste dans mon environnement que je maitrise ; je ne vais aussi loin que le Tor Browser Launcher qui est un script Python qui repose sur Linux (et le fait que GPG est installé).</p> <p>Prérequis :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Avoir cygwin d'installer <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Avoir gpg pour Windows d'installer.</p> <p>Quand je l'utilise ? Quand le TorBrowser me signale qu'il n'est plus à jour, je le ferme. Je lance ce script et le script va récupérer la dernière version du TorBrowser Bundle,(via wget), vérifier via la clef que le fichier téléchargé est correct. Si c'est bon, je supprime l'installation du TorBrowser existante et je relance son installation via l'exécutable que je viens de télécharger.</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>#!/bin/sh<br />
#--------------------------<br />
# Récupération des fichiers<br />
#--------------------------<br />
# La page de téléchargement du TorBrowser est toujours la même. Je récupère la page en elle-même pour <br />
# en extraire les noms des fichiers important à savoir :<br />
# - torbrowser-install-3.6.3_fr.exe<br />
# - torbrowser-install-3.6.3_fr.exe.asc<br />
# Rq : le numéro de version, ici 3.6.3 change, mais le motif "_fr.exe" est fixe et me permet de filtrer sur l'exécutable<br />
# et sur le fichier .asc, clef de vérification de l'exécutable.<br />
wget "https://www.torproject.org/projects/torbrowser.html.en" --user-agent="Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.6) Gecko/20070725 Firefox/2.0.0.6" -O "torbrowser.html"<br />
cat torbrowser.html |grep _fr.exe|awk -F'"' '{print $2}'|sed "s/\.\./https:\/\/www.torproject.org/g"|while read url<br />
do<br />
# Pour chaque nom de fichier correspondant au filtre "_fr.exe" (il y en a deux, le .exe et le .asc)<br />
nomFichier=`echo $url|awk -F'\/' '{print $7}'`<br />
# On récupère le fichier<br />
wget $url --user-agent="Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.6) Gecko/20070725 Firefox/2.0.0.6" -O $nomFichier <br />
done<br />
#----------------------------------------------<br />
# Vérification du fichier .exe via la clef .asc<br />
#----------------------------------------------<br />
# On récupère la clef publique nécessaire pour utiliser le fichier .asc<br />
gpg.exe --keyserver x-hkp://pool.sks-keyservers.net --recv-keys 0x416F061063FEE659<br />
gpg.exe --fingerprint 0x416F061063FEE659<br />
gpg.exe --verify torbrowser-install-3.6.3_fr.exe.asc torbrowser-install-3.6.3_fr.exe<br />
#----------------<br />
# Reste à faire<br />
#----------------<br />
# Vérifier le retour de la commande gpg.exe --verify de façon automatisée<br />
# En testant le code retour par exemple, avec signalement d'erreur...</code></div>
<p>Pour la solution Windows, c'est largement perfectible mais chez moi ça marche et ça m'est utile. Si ça peut l'être à d'autres, tant mieux, d'où le partage.</p> <p><b>Sur le même sujet</b> <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un-fichier-que-l-on-telecharge" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a>.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-de-Firefox-quand-on-le-telecharge" title="Comment vérifier l'intégrité de Firefox quand on le télécharge?">Comment vérifier l'intégrité de Firefox quand on le télécharge ?</a>.</p></div>
		
		


