Enfer informatique

tchenophilo a écrit:C'est tout à fait vrai. Mais, cette fermeture a ouvert une brèche dans l'inconscient collectif. Maintenant, on ne peut plus se cacher et penser que l'internet est un monde de bisounours. Les états peuvent intervenir dans la vie des gens, voire meme supprimer des sites non plcés sur leur sol. On est plus à l'abri quoi !

• (simple) Utiliser Firefox comme navigateur (la sécurite d'Internet Explorer est réputée mauvaise, Chrome à une bonne sécurité mais envoie on ne sait trop quelles infos à Google);
  
• (assez simple) Installer l'extension Https Everywhere qui chiffre automatiquement les connexions vers certains sites web;
  
• (simple après installation) installer un proxy filtrant comme privoxy ou à défaut l'extension Adblock-plus;
  
• (moins simple) refuser/accepter seulement pour la session les cookies (dans les préférences). Permet d'éviter d'être "suivi" mais nécessaires pour certains sites pour le bon fonctionnement des paniers par exemple;
  
• (encore moins simple) installer l'extension NoScript (permet de n'autoriser le code javascript qu'au cas par cas - compliqué si on n'a pas l'habitude);
  
• (pour les plus paranos) utiliser un proxy de redirection ou mieux Tor.
  

• (assez simple) dans les préférences du logiciel de courrier, choisir "afficher en texte brut" (et "envoyer en texte brut"). Attention, cela supprime la mise en page des emails, mais cela évite aussi les mouchards qui permettent de savoir si les emails ont été lus, combien de fois ils ont été ouverts, etc.
  
• (vite compliqué) chiffrer et signer les emails, par exemple avec GPG. Le "comment" dépend du logiciel de mail. Par exemple Enigmail avec Thunderbird. Le gros problème est qu'il faut que le correspondant soit aussi équipé;
  
• (pour les plus paranos) utiliser un système de remailers comme mixmaster.
  

BAROUD a écrit:Bon, pour vous en Europe ou Canada ou USA, vous ne perdez pas grand chose avec la perte de Megaupload car vous pouvez toujours courir vers le magazin le plus proche pour vous achetez la prochaine saisons NCIS

(simple) Utiliser Firefox comme navigateur (la sécurite d'Internet Explorer est réputée mauvaise, Chrome à une bonne sécurité mais envoie on ne sait trop quelles infos à Google);

(assez simple) Installer l'extension Https Everywhere qui chiffre automatiquement les connexions vers certains sites web;

Naann. On ira voir sur fileserve ou ailleurs !

Epistoliere a écrit:Les VPN, non ?

Johann a écrit:Alors, les proxys, pas si tu vas sur des points
sensibles, comme ton compte en banque (perso, j'y vais jamais) ou si
t'as l'accès admin d'un forum super-trop classe comme oldu, trop aisé
pour récupérer ton identifiant et ton mot de passe...

Johann a écrit:TOR, j'en
ai de mauvais retours, déjà que ce soit encouragé par
reporter-sans-frontières, j'aime pas du tout (financement principal,
congrès US), mais aussi, y'aurais un paquet de traqueurs dans le
maillage donc, FBI (fausse bonne idée)

BAROUD a écrit:Plutôt utilisé un navigateur pas trop diffus comme Safari ou autres car côté sécurité Firefox et Chrome on assez de failles que IE. Les Pirate cible en général les navigateurs les plus utilisé et ignore ceux peut diffus.

BAROUD a écrit: si ta un ptite bêbête nommé "Trojan" sur ta becane alors ça sert a rien car ces truc ebregistre tout ce que vous faite sur l'ordi avant que ça passe par la phase cryptage.

BAROUD a écrit: PS: Désolé d'être toujour pessimiste au sujet de la sécurité informatique car je croit que la seule façon d'échappé à cet enfer informatique est d'être soit même Pirate (et c'est pas encore assez) ou de se débranché du net (ça aussi ça garantie pas assez votre sécurité [Un virus peut se logé sur une clé USB, récolté des donnée quand il est sur un PC débranché du reseau et les stocké sur la même clé, puis il lui suffit de se trouvé par hazard ou non sur un autre PC avec connection pour envoyé toute la récolte vers le pirate - Cas réel])

Cyrus_Smith a écrit:On n'a pas encore de fil "conséquences d'une cyberguerre" sur le forum? Ça pourrait être intéressant à créer à l'occasion. Bien sûr, il va être difficile de rester dans les faits purs et durs...

En 1998, il essuie une première condamnation pour escroquerie après avoir vendu en ligne des numéros de cartes de téléphone volées. Au début des années 2000, il fonde une entreprise spécialisée dans la sécurité informatique et devient millionnaire en la revendant dans la foulée alors que cette dernière est insolvable. Les acheteurs s’en rendront compte un an trop tard. En 2001, il achète des actions de la start-up en faillite Letsbuyit et fait courir la rumeur qu’il va la renflouer. Une fois les actions en hausse, il revend le tout et empoche de nouveaux millions malgré l’illégalité de cette manœuvre. Poursuivi par la justice, il se réfugie en Thaïlande, non sans avoir fait courir la rumeur de son suicide sur internet.

On peut le voir ici en train de conduire en plein milieu d’un parcours de golf.

Le voici en train de rouler à tombeau ouvert dans des voitures immatriculées DEVIL (démon), GOD (dieu) ou STONED (défoncé).

Sur cette vidéo, il met en scène sa victoire sur le jeu vidéo Modern Warfare 3 en utilisant le pseudo de MEGARACER (on le voit à la fin de la vidéo)

Le détail des manœuvres reste évidemment confidentiel. Mais on connaît les deux volets d'une stratégie de défense: s'assurer que le réseau peut survivre à une attaque, car l'internet est devenu vital. Et à l'inverse, pouvoir l'éteindre, partiellement, le temps de stopper une offensive, qu'elle soit terroriste ou d'espionnage, pour mettre des données à l'abri. Car si les ministères ont des circuits propres, ce n'est pas le cas de nombreuses infrastructures qui utilisent les réseaux généraux.

En France, plusieurs décrets ont récemment renforcé les pouvoir de l'Agence nationale pour la sécurité des systèmes informatiques, qui dépend du premier ministre, et lui donnent entre les lignes, le pouvoir de couper les réseaux. A l'Anssi, on préfère rester flou pour ne pas enflammer le monde du net soucieux de sa liberté. Mais en cas d'atteinte à la sûreté nationale, l'agence a les pouvoirs de prendre les mesures «qui s'imposent pour protéger les installations vitales» et pourrait bien demander aux fournisseurs d'accès d'éteindre le Net. D'autant qu'ils sont peu nombreux: seulement cinq opérateurs gèrent 90% des connexions, «ce qui rend plus facile de réaliser une coupure, en 24 heures», concède Benjamin Bayart qui dirige FDN, un fournisseur indépendant. «Il resterait encore quelques 800 petits opérateurs et les FAI dédiés au monde de l'entreprise.»

Autant AdBlockPlus est merveilleux pour bloquer les publicités, autant il n'est pas adapté à la plaie actuelle des sites web: Je veux parler des sites sociaux et sites de mesure d'audience. C'est là que Ghostery entre en jeu. En plus de bloquer beaucoup de régies publicitaires, il bloque également:

• Les web-bugs utilisés pour traquer les déplacement des internautes.
  
• Les systèmes de mesure d'audience (Google Analytics, SiteMeter, QuantServe/Quantcast, stats.wordpress.com... et même Piwik !)
  
• Les widgets des sites sociaux (facebook, Digg, Twitter, AddThis, ShareThis...).
  

Chaque fois que vous visitez une page, une petite popup discrète vous montre ce que Ghostery vient de bloquer.
[...]

• Des sites publicitaires: AdTech, DoubleClick, Smart AdServer
  
• Des widgets de sites sociaux: Facebook Connect, Facebook Social Plugins, Google+1
  
• Des sites de mesure d'audience/tracking: Google Analytics, SiteMeter
  

Les avantages ? En plus de protéger votre vie privée en empêchant ces sites de vous suivre à la trace dans vos déplacements sur le web
(GoogleAnalytics est quand même présent sur 86% des sites web), cela améliore la vitesse de chargement des pages.
Et pas qu'un peu. L'ensemble est remarquablement efficace. Je vous encourage à faire le test vous-même sur différents sites, avec Ghostery
activé ou non. La différence est évidente.