Archive pour le thème 'Sécurité'

Si vous voulez faire du P2P très discret (pour ne pas parler de l’anonymat complet), oubliez Bittorrent, Gnutella ou Kazaa. Avec l’arrivée de plus en plus d’espion officiels ou non qui s’intéressent à votre trafic réseau, ils ne sont tout simplement plus adaptés.

J’ai fait une balayage très rapide de quelques solutions possibles pour protéger votre vie privée et rester discret lors de vos échanges de fichiers sur Internet. Voici quelques idées qui me sont venues :

• Omemo est un développement récent qui nous vient d’Espagne. Je l’ai essayé, mais il est très clair que le programme est encore en phase beta. Tout au plus, j’ai réussi à télécharger un ou deux petits fichiers, mais aucun gros, ni aucun upload. Attendons que cela fonctionne.
• GigaTribe a l’air d’une bonne solution si vous êtes prêt à payer la version Premium. Il construit un réseau fermé avec vos amis, mais la version standard (gratuite) ne fait de téléchargement que depuis un seul pair, ce qui limite considérablement l’intérêt dans une ère postérieure à BitTorrent. GigaTribe3 devrait corriger bon nombre de problèmes plus tard en 2008. A suivre.
• Freenet semble un peu plus aride au départ. Mais si vous lancez Thaw, une application installée dans le package de base, vous aurez un accés facile à un large choix de téléchargements avec une performance qui n’est pas extraordinaire, mais qui reste raisonnable : quelques jours pour 2Go de vidéo, on a vu pire. Mais certains seront peut-être perturbés par le genre de données que l’on y trouve : au milieu des fichiers les plus courants sur les réseaux P2P, vous allez rencontrer une riche information inspirée des théories les plus loufoques de conspiration et une sérieuse charge de pornographie et de pornographie pédophile (contrairement à ce qui est raconté, on ne rencontre pas facilement cette dernière catégorie sur l’Internet ouvert).

Je ne sais pas où va le P2P dans le futur. Mais il est certainement quelque part autour de ces darknets (réseaux qui sont spécialement protégés contre les intrus ou les espions). Freenet est supposé être le meilleur et le plus sûr, même s’il n’est pas parfait (il est maintenant clair que de certaines agences publiques ont installé des noeuds Freenet pour les aider dans l’observation de ce type de trafic).

Les stars du monde entier sont poursuivies par les paparazzi. Parfois ceux-ci parviennent même à obtenir des images aux rayons X. En voici quelques preuves :

Pamela Anderson

Homer Simpson

Mickey Mouse

(more…)

La TSA (ou Transportation Security Administration ou Administration de la Sécurité des Transports) est en charge aux USA d’organiser un transport en toute tranquilité pour les personnes qui prennent l’avion dans les aéroports. Malheureusement, soit ils ont d’autres responsabilités très prennantes (ce qui est vrai) et ils n’arrivent pas à bien faire ce travail (ce qui est aussi vrai), soit ils sont parfaitement incapables d’assurer la sécurité des passagers (encore vrai).

J’ai été vraiment surpris par le nombre des histoires incroyables mais vraies sur lesquelles je suis récemment tombé à propos de leur incompétence démontrable. En voilà une liste destinée à vous faire rire (ou pleurer).

• La TSA a ouvert un blog. Il est supposé aider les passagers. Il s’est rapidement retrouvé dans l’oeil du cyclone médiatique Internet. Ils se sont récemment excusés auprès de la blogesphere (sic) pour les vérifications arbitraires des gadget électroniques (au moins à San Francisco SFO, ils exigeaient de déballer la totalité des appareils électroniques et des câbles électriques pour inspection)
• La TSA a une liste de (no-fly list) de personnes qui ne devraient pas monter dans les avions parce qu’elles sont soupconnées de terrorisme. Malgré le secret qui l’entoure on sait qu’elle est ridiculisée pour contenir des dizaines de milliers de noms vaguement en relation avec des terroristes (s’ils sont morts, comme Mohamed Atta connu pour avoir décédé le 1& septembre, ils ne sont même pas retirés de la liste) ou alors des noms terriblement communs qui rendent la vie impossible dans les aéroports pour des milliers de personnes innocentes. Comme Sam Adams, 5 ans, très certainement entrainé dans un camp Afghan malgré sa bonne bouille de bébé.
• Tant que j’en suis à parler des visages, la TSA a commencé à entrainer/former ces agents à reconnaître certaines expressions du visage qui sont considérées comme nécessitant une inspection et des contrôles supplémentaires (dans un programme appelé SPOT (Screening Passengers by Observation Technique) qui n’est probablement qu’une couverture à peine discrète pour “sa gueule ne me revient pas”). Mais on ne vous dira pas s’il faut éviter de sourire ou de faire des grimaces au personnel de la TSA. Après ça, je ne peux m’empêcher de penser à George Orwell et son 1984 (”facecrime“) ou à Kafka et son Procés (ou comme dans le régime stalinien, votre comportement pouvait vous valoir l’arrestation mais sans pouvoir seulement identifier ce que l’on vous reprochait). Et quand on voit à quel point les agents sont mal formés…
• A propos de formation, il est temps de mentionner les innombrables cas d’agents totu simplement incapable de manipuler vos effets personnels sans les répandre sur le sol. Je ne parlerai pas d’un T-shirt tombé au sol. Mais je pense à ces appareils photo et ces objectifs qui valent plus cher que le billet d’avion comme ici ou ici.
• La TSA et les barbouzes anglais ont décidé que le transport de liquides était une menace terroriste grave. Même s’il s’agit du biberon de Benjamin, du Coca de Papa ou de la Vittel de Maman. Donc, maintenant, au delà de 100ml les liquides sont interdits en cabine (même s’il a été plus ou moins admis que le risque avait été largement exagéré). Sauf s’il sont dans un sac en plastique transparent. Qu’est-ce que cela a à voir avec la sécurité ? Où est la différence entre ces deux abtons de mascara ?



Images copyright of Crazy Aunt Purl

• Même les pilotes en ont raz-le-bol avec procédures “de sécurité” de merde que la TSA a mis en place. [L'article lié fait une intéressante références à l'admission par des officiels de la Sécurité Britannique que les affirmations concernant "le complot de la bombe liquide" étaient mal cuits, imprécis et “malheureux.”

En vedette : Canon EOS 5D MkII Nikon D700 Word gratuit Configuration Azureus

• Le site web de la TSA est supposé aider les personnes qui souhaitent être retirées de la no-fly list mais le premier visiteur venu (et les élus américains) a pu se rendre compte qu'ils était truffé de bugs et de risques de sécurité sur les données, qu'il ressemble vraiment plus à un site d'escrocs avec toutes ses erreurs et bugs de sécurité qu'à un important élément de la sécurité d'Etat manipulant des données liées à la vie privée de millions d'américains.
• Parfois, vous pouvez atterrir dans la no-fly list pour des raisons passablement obscures. Comme l'artiste Ramak Fazel ou le chanteur Cat Stevens.

Après cela, serez-vous vraiment surpris si je vous dit que :

• Il y a un site web qui rassemble des plaintes et des histoires terribles à propos de la TSA : TSAcomplaints.com
• Privacy International classe les USA, le Royaume Uni, la Russie et la Chine dans la même catégorie "noire" des pays où la vie privée approche du rêve éveillé ("les sociétés où la surveillance est endémique" pour les citer).
• Encore plus fort, selon un article [...] dans le London Daily Mail, le gouvernement anglais ena raz-le-bol de l’agitation autour de la “Guerre au Terrorisme”. [source : Spurgeon Blog]
• Je ne suis absolument pas pressé de repasser les frontières des USA en avion pour aller voir mes copains là-bas. Désolé Veronica, Renata, Bing, Michael, et les autres.

Pour la plupart d’entre nous, IPv6 n’est rien d’autre qu’un terme supplémentaire qui désigne un vaporware vaguement attendu. Mais sur la route qui nous mène à éviter le prochain manque d’adresses Internet (comme on peut plus facilement décrire les adresses IPv4), il y a un nouveau protocole, IPv6. Il progresse rapidement, et demain, 4 février, plusieurs des gros routeurs internationaux par lesquels passent la quasi-totalité du trafic Internet vont commencer à pousser des paquets IPv6.

Cela veut dire que IPv6 va maintenant pouvoir devenir une réalité dans la plupart des régions du monde, même s’il reste encore beaucoup à faire dans ce domaine pour le rendre absolument omniprésent.

On vous en a parlé partout, Boeing prépare son nouvel avion qui fera tout ou presque. Il est beau, il est léger, il consomme 25% de moins, il fait moins de bruit.

Mais il a deux problèmes :

• Boeing a dû annoncer un retard pour les premières livraisons (EADS-Airbus n’est pas seul dans cette situation désagréable)
• La FAA, autorité de l’adminstration de l’aviation civile US, est bien ennuyée de voir que ce Boeing va avoir un réseau informatique ouvert à ses passagers. Jusque là, ce serait plutôt une bonne nouvelle qui annoncer plein de solutions réseau en vol (mail, web, IM, etc.) mais Boeing a fait une grosse bourde : le réseau public n’est pas isolé du réseau de bord. Dès lors, la FAA a bien peur de voir les passagers semer (volontairement ou pas) la pagaille dans les instruments de l’avion.

Sources : Futura Sciences et Wired.

Il s’agissait de tester les conditions extrêmes de décollage de l’Airbus A380. Ce qui n’est pas absolument l’usage courant de l’avion. Mais il faut bien admettre que les pilotes d’essai d’Airbus prennent des risques pour éviter les risques pour les passagers.

Liste des meilleurs utilitaires pour la gestion des fichiers sous Windows :

• Restoration
• Double-Killer / Easy Duplicate Finder
• TeraCopy
• WinMerge
• Foldershare / SyncToy
• DriveImage XML (déjà présenté ici, il y a quelques semaines)
• WinDirStat
• Xplorer²
• SyncBack
• TrueCrypt

Selon LifeHacker.

C’est encore plus complexe que ce que je croyais. Il ne s’agit pas d’interdire les batteries au Lithium de rechange dans vos bagages à main à partir du 1er janvier 2008. Au contraire : Ils ne veulent surtout pas vos batteries de reachange dans les bagages de soute. Et par “batteries de rechange” il faut entendre toutes batteries qui ne sont pas fixées à un équipement électronique (camera, appareil photo, ordinateur, etc.). Les batteries de rechange sont préférées dans les bagages à main.

C’est encore plus c… à mes yeux.Et ça va être quasiment impossible à imposer. Mais lors de votre prochain voyage aérien, je vous conseile de ddécider quoi faire avec vos batteries uniquement après avoir reçu l’accord du personnel de la compagnie.

Source : SafeTravel.

Ca y est ! On y arrive. Les autorités qui régulent le transport aérien ont ajouté les batteries au Lithium dans la liste des objets interdits dans les bagages à main en avion.

Evidemment, les batteries au Lithium peuvent exploser. Mais de là à les interdire quand elles sont hors de l’appareil et qu’elles dépassent 2g de Lithium…

Photographes qui partez pour une équipée un peu longue : mettez-les en soute si vous ne voulez pas qu’elles finissent avec les armes à feu, les couteaux et les bouteilles d’eau minérale (à la poubelle).

Nous avons appris cette semaine que Warner Music et Amazon allaient s’associer pour (enfin) vendre des MP3 sans aucune restriction de type DRM ou protection contre la copie. C’est donc la troisième grande maison de disques qui cède à la demande des clients qui ne voulaient pas subir les nombreux inconvénients de ce genre de protection.

EMI et Universal les avaient déjà précédés sur ce chemin. Il ne reste plus qu’à convaincre Sony BMG (vous vous souvenez ? c’était les auteurs du fameux rootkit installé sur certains CD pour les protéger et qui semait la pagaille sur les PC de ses clients).

Complément : avec cette annonce, Amazon atteindra presque 3 millions de pistes MP3 sans DRM (jusque là, le record était chez iTunes avec -seulement- 2 millions).

Visiblement, cette année, les escrocs et les spammeurs sont bien lancés : le nombre de cartes de voeux destinées à vous escroquer a beaucoup augmenté. Un seul conseil : si vous recevez une carte de voeux électronique de quelqu’un que vous ne connaissez pas, ne perdez pas votre temps (et ne prenez pas de risque électronique) en allant voir la carte. C’est très certainement un moyen d’infecter votre ordinateur.

Et gardez votre anti-virus à jour.

Un backup, une sauvegarde, ce n’est presque rien, mais cela peut vous aider, vous sauver. Depuis quand n’avez-vous pas fait votre dernier backup ?

Quelques idées :

• Penser à copier le contenu de la carte mémoire flash de l’appareil photo (surtout si vous y mettez beaucoup d’images JPEG)
• Copier les données du PC sur un disque externe
• Envoyer les données importantes sur un compte email séparé (et les y laisser)
• Utiliser WP-Database-Backup pour sauvegarder votre site web WordPress
• Utiliser gratuitement DriveImage XML pour faire une copie-image d’un disque dur entier

Il est temps de commencer à penser sérieusement aux bonnes résolutions de l’année 2008.