.. meta:: :description lang=fr: Page donnant des liens vers des outils permettant le respect de sa vie privée. :description lang=en: A list of links for tools designed to improve your privacy. In french :( ######################################### Liste d'outils de sécurité informatique ######################################### .. seealso:: Guide par John Mason `Ce guide `_ est très bien conçu (en anglais). .. seealso:: Guide par Maria Flagg `Ce guide `_ est intéressant (en anglais). .. seealso:: Guide par Stacy Johnna `Ce guide `_ est intéressant (en anglais). .. seealso:: Slides par Micah Flee `Ces slides `_ sont très bien faits, et présentent rapidement l'importance des outils de crypto-sécurité (en anglais). --------------------------------------------------------------------- À-propos -------- Cette page est pas vraiment utile. Si ce n'est pour avoir une seule page présentant plein de liens vers des services utiles (et variés). .. sidebar:: Retourner à l'accueil Si cette page ne vous intéresse pas, allez plutôt consulter `celle là `_. --------------------------------------------------------------------- Liste des outils ---------------- .. note:: Contribuer ? N'hésitez pas à m'envoyer des liens supplémentaires ! .. image:: .free_speech.png :scale: 100 % :align: center :alt: Free Speech (https://xkcd.com/1357/) :target: https://xkcd.com/1357/ .. note:: Liste des références * `article du monde "Comment protéger ses sources" `_, * `securityinabox.org/fr `_ le guide de **référence ultime en sécurité informatique**. --------------------------------------------------------------------- Distribution Linux "la plus sécurisée" ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ * ``_ Tails : The Amnesic Incognite Live System (enfin en version stable ``1.0``). Crypter ses communications ^^^^^^^^^^^^^^^^^^^^^^^^^^ * `Voir cette liste complète qui compare différents outils `_, par l'équipe de `l'EFF (Electronic Frontier Foundation) `_. Cette liste a été mise à jour et se trouve désormais sur `ce site (Comparitech) `_. * `GnuPG `_ pour chiffrer ses courriels. Voir aussi ``_ pour plus d'infos, ou ``_ pour récupérer ma clé publique * `Of-The-Record Messaging (for Pidgin) `_, * `SNOW `_, pour intégrer un message dans un fichier texte sous la forme d'espaces en fin de lignes. Faut quand même être sacrément velu pour envisager ça ! * `TextSecure : Privacte Messages `_ pour crypter ses SMS (avec d'autres utilisateurs de TextSecure). À noter que `WhatsApp `_ propose `désormais la même chose ! `_. * Mise à jour en février 2019 : une bonne alternative à ces solutions est le fameux `Telegram `_ ! `Ce petit article `_ donne une liste d'alternatives sécurisées à WhatsApp, et Telegram est en tête ! --------------------------------------------------------------------- Garantir son idendité ^^^^^^^^^^^^^^^^^^^^^ * `GnuPG `_ pour signer des fichiers ou des courriels. Voir aussi ``_ pour plus d'infos, ou ``_ pour récupérer ma clé publique --------------------------------------------------------------------- Crypter ses fichiers ^^^^^^^^^^^^^^^^^^^^ * `GnuPG `_ pour crypter avec la clé publique d'un destinataire ou la sienne (voir ``_ pour récupérer ma clé publique) * `wuala `_ est un service gratuit de stockage de fichiers dans les nuages. Il se clame sécurisé (et en a tout l'air). Propose 5 Go. Apparamment, une application pour Ubuntu (à-la Dropbox), mais malheureusement basée sur Java. * `SpiderOak `_ fait pareil. Propose 2 Go. * `Dupticati `_ (cf. `ce post sur korben.info `_) est à utiliser avec l'un de ces hébergeurs. --------------------------------------------------------------------- Outils de "communication" à usage unique ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ * Ce guide est très bien fait, ``_. * `anonbox.net `_ propose une adresse courriel à usage unique (un seul message reçu, en texte brute ASCII, avec les pièces jointes encodées en base64 : un courriel "dans sa forme brute" quoi). * `10minutemail.com `_ propose aussi une adresse email qui s'auto-détruit 10 minutes plus tard, mais sans possibilité de lecture. * `send-email.org `_ permet d'envoyer de petits courriels (moins de 2000 caractères) sans pièce jointe à n'importe qui, très facilement. Super pratique ! * Et `anonymousemail.me `_ fait pareil, en plus joli ! * `cURL.io `_ permet d'envoyer des fichiers, en clair ou chiffré, via le terminal. Et en plus, leur site web est très bien réalisé (minimaliste, mais superbe). * `CryptoCat `_ propose un système de *chat* sécurisé. * `PrivNote `_ permet de créer des notes à usage unique, il suffit de transmettre une URL pour transmettre le message. * `NoPlaintext `_ fait la même chose. Une bonne idée est de chaîner les différents services. * `ZeroBin `_ est un pastebin (un presse-papier électronique, pour faire des copier-coller) à usage unique, sécurisé par ``AES 256``. Mention spéciale pour le *« Kittens will die if you abuse this service »* dans la note en haut de page :) ! :red:`New!` Le `Crans `_ héberge désormais sa propre copie de `ZeroBin`_, ici sur `zero.crans.org/ `_. * `CryptoBin `_ est très similaire. * `WebRTC Copy `_ est un service web d'échange de fichier en ``P2P`` (pair à pair, donc le fichier est sensé ne pas passer par un serveur annexe). Marche super bien ! * :red:`N'existe plus !` `IMG.bi `_ est un service web d'échange de photo, sécurisé par ``AES 256``. Fonctionne vraiment bien, et propose même la possibilité d'effacer l'image après la première visualisation ! `ZimageZ `_ propose des fonctionnalités similaires… mais il semble moins sécurisé et moins garant de votre vie privée. * `Digify `_ permet d'envoyer des fichiers qui s'auto-détruiront (comme présenté `ici par Korben.info `_). * `Snap Me Now `_ permet d'envoyer des photos prises par sa webcam, à un nombre limité de personnes (max. 100) pendant une période limitée (max. 10 minutes) (c'était présenté `ici aussi par Korben.info `_). C'est un genre de clone minimaliste de *Snapchat*. * `PeerIO `_ propose aussi des fonctionnalités intéressantes. * Ces listes peuvent donner des astuces supplémentaires : `envoyer un texto anonymement `_, `envoyer un courriel anonymement `_. --------------------------------------------------------------------- Protéger sa vie privée ^^^^^^^^^^^^^^^^^^^^^^ * `Cet article du Monde peut donner des idées, sur l'obfuscation `_. * `MAT (Metadata Anonymisation Toolkit) `_, pour effacer les méta-données de différents types de fichiers. * `Exiv 2 `_, un outil pour effacer les données EXIF des images. * `jHead `_, est du même genre. Consultez ``_ pour une documentation. * `Privly `_ est un concept bizarre, pour échanger des liens à d'autres utilisateurs qui ont aussi installé l'extension Privly dans leur navigateur. * `Tor `_ pour communiquer de façon sécurisée. Voir par exemple `ce schéma interactif `_ pour mieux comprendre l'intérêt de ``HTTPS`` et ou de `Tor`_. .. image:: .nerd_dream_security.png :scale: 100 % :align: center :alt: Nerd dream about Security (https://xkcd.com/538/) :target: https://xkcd.com/538/ * `DuckDuckGo `_ est un moteur de recherche indépendant, concurrent à Google Search et Bing, qui s'illustre par une absence complète d'espionnage et de suivi (tracking) de ses utilisateurs et utilisatrices. Il fonctionne désormais très bien, et propose plein de fonctionnalités matures. Je m'en sers comme moteur principal, notamment parce qu'il implémente des "bang" très pratique : par exemple ``République Rennes !gmap`` lance `la recherche suivante `_ qui arrive sur `la page de recherche de Google Maps `_. * `Qwant `_ est un moteur de recherche européen, concurrent à Google Search et Bing, qui s'illustre par une absence complète d'espionnage et de suivi (tracking) de ses utilisateurs et utilisatrices. Il fonctionne désormais très bien, et propose plein de fonctionnalités matures. (Un de mes amis travaille chez eux !). La vidéo suivante explique l'état dans lequel se trouve `Qwant`_ en 2020 : .. youtube:: yII-NFvNVxE --------------------------------------------------------------------- Gérer ses mots de passe ^^^^^^^^^^^^^^^^^^^^^^^ * `Pass Phrase Generator `_. * `The Password Meter `_, un site joli pour tester la solidité de ses mots de passe. Fonctionne *super* bien. :Source: http://bugbrother.blog.lemonde.fr/comment-proteger-ses-sources/ .. (c) Lilian Besson, 2011-2021, https://bitbucket.org/lbesson/web-sphinx/