Tag Archives: sécurité

Sur le vif |

|

Facebook : l’application Android se connecte via TOR et c’est très bien

Après avoir proposé en octobre 2014 une adresse en .onion, permettant une utilisation anonyme et furtive du réseau social, Facebook récidive au sein de son application Android. Le principe est simple, après avoir installé Orbot, le lient TOR pour Android, il suffit d’activer une option dans l’application Facebook pour que toutes les communications passent par le réseau TOR.

Cette initiative n’a pas manqué de soulever nombre de remarques sarcastiques sur le paradoxe « évident » du mariage improbable entre le réseau le plus anonyme du monde et celui dont le fondateur souhaite haut et fort la fin de la vie privée. Mais ce paradoxe est-il aussi évident qu’il en a l’air ? Et s’il n’était que le résultat d’une gigantesque confusion des genre ?

Lire la suite de l’article →

Les pratiques journalistiques |

|

RSF publie l’édition 2015 du Guide pratique de sécurité des journalistes

En même temps que Reporters sans frontières dressait un désastreux bilan des journalistes victimes d’exactions dans le monde, l’association a publié une nouvelle version de son « Guide pratique de sécurité des journalistes ».

Le guide balaye en presque 150 pages tous les aspects du reportage en zone de conflit, depuis la préparation au départ jusqu’au retour, en passant par le comportement à adopter par les rédactions qui font face à la prise d’otage d’un de leur journaliste.

La publication intègre cette fois un important chapitre dédié à la cybersécurité. Un paramètre très important encore trop peu pris en compte par nombre de rédactions qui rechignent à aborder un sujet jugé trop technique et abstrait. Pourtant ce sont souvent les sources qui font les frais des erreurs des journalistes (un exemple). Ces derniers ne devraient pas reculer devant un tel cas de conscience.

Il est intéressant de noter que la sortie de guide coïncide avec la remise du Prix Sakharov à Raef Badaoui. Internet, Journalistes et Sources, voilà trois composantes critiques et fragiles de la liberté qu’il est plus que jamais crucial de protéger.

Je vous laisse lire le « Guide pratique de sécurité des journaliste » le site de Reporters sans frontières.

Sur le vif |

|

VPN : fuite de DNS sur PIA v.53 et v.54

Private Internet Access est un service de VPN bien connu car extrêmement simple à installer et à utiliser. Et très peu cher. C’est donc ce service que j’utilise au quotidien, notamment sur mon smartphone et pc portable dès que je me connecte à un Wifi inconnu.

Or, le 26 novembre, la société Perfect Privacy a révélé que bon nombres de fournisseurs de VPN souffrait d’une faille (à propos des redirections de ports, rien à voir avec le DNS). Bien sûr, ceux-ci se sont empressés de la colmater et, même s’il n’y avait rien à faire du côté utilisateur, Private Internet Access (PIA pour les intimes) a sorti une nouvelle version de son client VPN, la v.52, curieusement immédiatement suivie d’une v.53.

Notifié par le logiciel, j’ai téléchargé cette version (pour Windows 10 x64) et me suis empressé de faire quelques tests sur mes sites préférés :

https://ipleak.net/
https://www.dnsleaktest.com
https://www.perfect-privacy.com/dns-leaktest/
Et bingo ! Qu’est-ce qui surgit de mon écran tel un horrible guignol ? Une magnifique fuite de DNS (DNS Leak en Anglais).

Lire la suite de l’article →

Les pratiques journalistiques |

|

Cul nu sur le Net : remettez votre slip !

Seriez-vous prêt à vous déshabiller entièrement devant moi à l’instant où je vous le demande, à me donner un accès illimité à votre logement et à observer quand bon me semble la totalité de vos faits et gestes ? Promis, je ne toucherai à rien. Vous n’avez rien à cacher n’est-ce pas ?

A quelques rares exceptions, vous me répondrez non, et vous aurez bien raison. Votre vie privée vous appartient, n’est-ce pas ? Et pourtant, j’en apprendrais beaucoup moins sur vous de cette manière que les géants du web et les gouvernements (à peu près tous les pays technologiquement capable de le faire, presque tous donc) qui se sont lancé dans une folle course de collecte et d’analyse du flot considérable d’informations personnelles que nous éparpillons sur Internet. Arrêtons-nous une minute pour faire le point.

Lire la suite de l’article →