PUBLIC MARKS with tag Chiffrement

L'outil fonctionne sur un principe de P2P, tout comme BTSync ou encore Syncthing, et a la particularité de tout chiffrer AES-256 en respectant le principe de Zero Knowledge et de transmettre les données en utilisant TLS v1.2. Ainsi la synchronisation peut se faire sur un réseau local ou via Internet. Librevault est, comme son nom l'indique, sous licence libre et encore en version alpha.

Une fois installée sur Android, cette application se présente comme un calque qui vient se poser sur vos applications, vous permettant de chiffrer ce que vous allez envoyer, avec la clé PGP de votre correspondant, une clé partagée ou un simple mot de passe. Vous pouvez aussi choisir un style d'encodage pour masquer le chiffrement... Vous pouvez rester sur du classique (ASCII PGP grillé à des kilomètres) ou opter pour du Lorem Ipsum en passant par des choses plus drôles comme le mode "Chicken", des extraits du roman Hansel et Grethel, ou tout simplement un texte libre de votre choix. L'avantage de cet encodage, c'est que, d'un point de vue extérieur, tous ces messages paraissent anodins, sans rien de visuel qui ne puisse montrer que le message est chiffré. Côté déchiffrement, Oversec détecte le texte contenu dans vos applications et le déchiffre automatiquement si nécessaire. De plus, pour une sécurité max, tout se fait à la volée et aucun contenu déchiffré n'est stocké sur l'appareil. La surcouche Oversec peut se masquer à tout moment, et il même possible d'envoyer des photos chiffrées par ce biais.

AccessURL est une extension pour Chrome ou Firefox. Son fonctionnement est simple : Vous vous loggez sur un site, vous cliquez sur l'icône AccessURL, vous choisissez une durée avant expiration et AccessURL chiffrera votre cookie, l'enverra sur son serveur et vous générera une URL à partager à votre ami. Dès que votre ami se rendra sur l'URL, son navigateur (avec l'extension AccessURL) chargera votre cookie, le déchiffrera grâce à la clé contenue dans l'URL et hop, il sera connecté directement sur le site partagé.

Plusieurs forces de police (Europol et la police des Pays Bas) et des sociétés dans le domaine de la sécurité (Kaspersky et Intel Security), se sont regroupés pour lancer le site No More Ransom. L'objectif est de lutter contre les ransomwares, ces virus qui réclament de l'argent en échange de vos fichiers. Pour cela, ils dispensent de bons conseils, proposent des déchiffreurs et surtout, ils ont réalisé Crypto Sheriff, un outil qui à partir d'un fichier peut déterminer le type de ransomware qui vous a infecté.

La société SpiderOak propose son clone de Slack totalement chiffré de bout en bout. Baptisé Semaphor, cet outil (pour OSX uniquement pour le moment) va vous permettre de créer des groupes (Team) et des canaux de discussion (Channels) pour discuter et échanger des fichiers avec vos collègues, vos amis, votre famille, vos clients...etc.

C'est ce que propose l'outil Cryptomator, qui est open source et qui permet de chiffrer en AES tous les fichiers que vous voudrez mettre sur Dropbox, Google Drive ou autre. En gros, vous spécifiez le répertoire qui vous intéresse (votre répertoire Dropbox par exemple), vous mettez une bonne grosse phrase de passe et Cryptomator créer un disque virtuel chiffré sur votre cloud, qui sera monté (via webdav) sur votre ordinateur.

Si vous cherchez un clone d'Evernote qui soit léger et chiffré de bout en bout, j'ai ce qu'il vous faut. Ça s'appelle Turtl et c'est dispo sous OSX, Linux, Android, Windows et bientôt iOS. Une fois lancée, l'application vous permet d'enregistrer différents types de contenus : Mot de passe, textes, photos, favoris, fichiers.

Ring est un logiciel de communication universel et libre, respectant les libertés et la vie privée des utilisateurs. Ring permet d'échanger avec vos contacts, en texte, audio et vidéo, le tout de manière chiffrée (AES 128 en point à point) et en reposant sur une architecture décentralisée (OpenDHT).

Infinit est un moyen d'agréger en P2P différents espaces de stockage pour en faire un seul et même volume virtuel. Cela veut dire qu'une fois en place sur votre ordinateur, vous pouvez créer un réseau mesh de plusieurs machines et regrouper sous un même volume, toutes les ressources de stockage disponibles qu'elles soient locales (disque dur) ou distantes (Amazon S3, Google Cloud...etc.).

CenoCipher est un outil Windows sous licence GPL qui permet de triple-chiffrer vos messages avec de l'AES/Rijndael, Twofish et Serpent. Vous entrez votre texte, vous choisissez une destination (un fichier binaire, une image (stéganographie), ou un format texte), vous spécifiez un mot de passe et roule ma poule !

SpiderOak Kloak est une application mobile disponible sous iOS et Android qui permet de discuter avec vos amis, un peu comme sur Twitter, à la différence prêt que tout est chiffré et respecte le principe du Zero Knowledge. En gros, vous définissez une phrase de passe lors de l'installation, vous ajoutez vos amis, et chaque message qui quitte ensuite votre téléphone est chiffré et lisible uniquement par vos amis.

SpiderOak Encryptr n'est ni plus ni moins qu'un gestionnaire de mots de passe et autres données sensibles (notes, adresse, n° de CB...etc) qui fonctionne sur le même principe tout chiffré (en zero knowledge) que leur système de backup de la même société.

Peps est une solution open source développée pour le Ministère de la Défense Français qui permet d'échanger des emails, de collaborer sur des projets, de chater et d'échanger des fichiers facilement et de manière totalement sécurisée grâce à un chiffrement end-to-end (bout à bout).

Tout un ensemble de formations sur l'administration Réseau et Système ! Sécurité informatique, Chiffrement, PGP / GPG, Symantec Desktop Encryption. Le Scripting avec le Bash, Perl, PHP et PowerShell. Les solutions d'inventaire, de ticketing et de helpdesk avec OCS NG Inventory, GLPI, FusionInventory.

ZeroNet est script python qui permet de créer son site de manière totalement décentralisée. En gros, une fois installé sur votre machine ZeroNet vous permet de vous connecter à d'autres sites et de communiquer avec les autres utilisateurs (peer), sans dépendre d'aucun serveur ou URL fixe. Les sites sont consultables en temps réel, vous pouvez créer votre blog, lui réserver (si vous le voulez) une adresse en .bit et profiter d'un réseau de communication ouvert, libre, anonyme (si vous le couplez avec Tor) et sans aucune censure. Il est aussi possible de fonctionner en multi-utilisateur sur le même nœud... en gros, vous définissez un administrateur et vous ajoutez ensuite vos utilisateurs.

Wickr est un freeware (logiciel propriétaire) qui permet de chiffrer fortement des messages contenant du texte, des photos, de l'audio ou de la vidéo. C'est l'expéditeur qui choisit qui peut lire son message et pendant combien de temps. Tous les messages sont chiffrés localement, puis transmis au serveur de Wickr. Une fois distribués au destinataire, les messages sont supprimés, de manière sécurisée, des serveurs de Wickr. Puis c'est sur l'ordinateur ou le téléphone du destinataire que les messages sont déchiffrés.

Un tiers des décideurs IT doutent de l'efficacité de leur dispositif sécurité. En particulier, c'est la sécurité périmétrique qui présenterait de sérieuses lacunes. Parmi les dispositions à prendre, le retour à des procédures de chiffrement serait prioritaire.

Peerio est un outil de messagerie semblable à l'email (mais fonctionnant uniquement entre utilisateurs Peerio), un outil de stockage et de partage de fichiers avec 1 Gb dispo par utilisateur et un carnet de contact. Niveau sécurité, c'est du sérieux et il s'agit d'un chiffrement de bout en bout et en local ! Et pour clôturer le tout, ce projet est libre et open-source !

Reep.io est un service Web qui permet de glisser/déposer des fichiers et les mettre à disposition de correspondants via une url (et éventuellement un mot de passe).. Ce service utilise WebRTC.

Duplicati est une petite application pour Windows, OSX et Linux qui vous permet de programmer des sauvegardes de vos répertoires, de les chiffrer et de les envoyer dans le cloud (amazon S3, Google Drive, Skydrive, FTP...). Simple et pratique !

DeCryptoLocker est un service gartuit permettant de déchiffrer vos fichiers infectés par le cheval de Troie Cryptolocker. Ce service est mis en place par les sociétés FireEye et Fox-IT. Il suffira d'entrer un email valide et d'uploader l'un de vos fichiers chiffrés. Ensuite, le service vous enverra un email avec un lien pour télécharger un petit utilitaire à lancer sur votre PC pour déchiffrer tous vos fichiers.

SpiderOak est un service de stockage dans le cloud qui a la particularité de chiffrer (via le client desktop) vos documents. Vous seul pourrez donc en avoir l'accès (même pas la NSA...).

Tutanota est un service d'email qui vous veux du bien et vous protège. Il est sécurisé avec un chiffrement fort et localement (AES 128 et RSA 2048). Vous pouvez d'ores-et-déjà créer une boite email avec un compte gratuit.

Tox est une application libre et gratuite de vidéo-conférence (en cours de développement). Les conversations (chat, audio ou vidéo) sont chiffrées de bout en bout avec un chiffrement fort. Elle fonctionne aussi en P2P. Une bonne alternative à Microsoft avec Skype.

Syncthing est un client pour synchroniser les répertoires de vos machines. Une alternative à BTSync. Vous devrez récupérer un identifiant unique, que vous communiquerez à l'autre machine. Mais contrairement à BTSync, vous devrez aussi faire la même opération dans l'autre sens pour que ça se synchronise. A noter que Syncthing est portable !