PUBLIC MARKS with tag confidentialité

Voici encore un utilitaire qui va vous permettre en un click de rendre votre Windows 10 un peu plus propre. Blackbird va désactiver pour vous des choses comme OneDrive, Cortana, Bing, le fameux Wifi Sense, et bien sûr tout ce qui envoie des données à Microsoft. Il va aussi désactiver le partage des mises à jour en P2P, les services Xbox Live, les pubs dans le menu Démarrer, les popups de mise à jour reloues, boucher quelques failles qui permettent la fuite de données via Edge et Defender et même supprimer les identifiants uniques qui permettent de différencier votre installation Windows d'un autre. Au-delà de la vie privée et de la sécurité, il va aussi appliquer quelques tweaks pour que votre connexion réseau soit encore plus rapide.

L'outil fonctionne sur un principe de P2P, tout comme BTSync ou encore Syncthing, et a la particularité de tout chiffrer AES-256 en respectant le principe de Zero Knowledge et de transmettre les données en utilisant TLS v1.2. Ainsi la synchronisation peut se faire sur un réseau local ou via Internet. Librevault est, comme son nom l'indique, sous licence libre et encore en version alpha.

Une fois installée sur Android, cette application se présente comme un calque qui vient se poser sur vos applications, vous permettant de chiffrer ce que vous allez envoyer, avec la clé PGP de votre correspondant, une clé partagée ou un simple mot de passe. Vous pouvez aussi choisir un style d'encodage pour masquer le chiffrement... Vous pouvez rester sur du classique (ASCII PGP grillé à des kilomètres) ou opter pour du Lorem Ipsum en passant par des choses plus drôles comme le mode "Chicken", des extraits du roman Hansel et Grethel, ou tout simplement un texte libre de votre choix. L'avantage de cet encodage, c'est que, d'un point de vue extérieur, tous ces messages paraissent anodins, sans rien de visuel qui ne puisse montrer que le message est chiffré. Côté déchiffrement, Oversec détecte le texte contenu dans vos applications et le déchiffre automatiquement si nécessaire. De plus, pour une sécurité max, tout se fait à la volée et aucun contenu déchiffré n'est stocké sur l'appareil. La surcouche Oversec peut se masquer à tout moment, et il même possible d'envoyer des photos chiffrées par ce biais.

Base Folder est un soft pour Windows et OSX qui vous propose tout simplement de gérer le stockage, l'accès et les partages à vos précieux fichiers, depuis n'importe où, comme avec un Google Drive ou un Dopbox. Sauf que là, vos fichiers sont conservés en local sur votre propre machine. Au moins, vous savez où ils sont et qui les consulte. J'ai l'impression que la boucle est bouclée. Avec l'app Android ou iOS, vous aurez ainsi accès à toutes vos données à distance, en toute sécurité puisque la connexion est chiffrée. Et vous pouvez transférer et stocker autant de data que vous voulez puisque c'est votre disque dur !

La société SpiderOak propose son clone de Slack totalement chiffré de bout en bout. Baptisé Semaphor, cet outil (pour OSX uniquement pour le moment) va vous permettre de créer des groupes (Team) et des canaux de discussion (Channels) pour discuter et échanger des fichiers avec vos collègues, vos amis, votre famille, vos clients...etc.

Bloctel est un service de liste rouge proposé par l'État qui vous permettra enfin de ne pas recevoir de coups de fil de démarcheurs à la con. Bloctel demande beaucoup d'informations personnelles. Nom, prénom, email... et aussi adresse postale et numéros de fixe, de portable sont obligatoires. Bref, un service utile pour ceux qui sont vraiment emmerdé !

Never10 est un outil qui va vous permettre de bloquer la mise à jour vers Windows 10 si vous zonez encore avec votre vieux Windows 7 ou Windows 8.1. C'est un utilitaire totalement portable (pas besoin de l'installer), et une fois que vous avez bloqué la mise à jour vers Windows 10, vous pouvez supprimer Never10.

Ring est un logiciel de communication universel et libre, respectant les libertés et la vie privée des utilisateurs. Ring permet d'échanger avec vos contacts, en texte, audio et vidéo, le tout de manière chiffrée (AES 128 en point à point) et en reposant sur une architecture décentralisée (OpenDHT).

SpiderOak Kloak est une application mobile disponible sous iOS et Android qui permet de discuter avec vos amis, un peu comme sur Twitter, à la différence prêt que tout est chiffré et respecte le principe du Zero Knowledge. En gros, vous définissez une phrase de passe lors de l'installation, vous ajoutez vos amis, et chaque message qui quitte ensuite votre téléphone est chiffré et lisible uniquement par vos amis.

SpiderOak Encryptr n'est ni plus ni moins qu'un gestionnaire de mots de passe et autres données sensibles (notes, adresse, n° de CB...etc) qui fonctionne sur le même principe tout chiffré (en zero knowledge) que leur système de backup de la même société.

Si vous êtes sous Firefox, voici une extension plutôt bien trouvée qui va vous permettre d'accélérer encore un peu plus vos séances de surf. Ça s'appelle Decentraleyes et ça permet tout simplement de rediriger en local, les appels que font les sites web vers les CDN suivants : Google Hosted Libraries, Microsoft Ajax CDN, CDNJS (Cloudflare), jQuery CDN (MaxCDN), jsDelivr (MaxCDN), Yandex CDN, Baidu CDN, Sina Public Resources et UpYun Libraries. Ainsi, au lieu d'aller chercher un jQuery.js chez MaxCDN, un SWFObject chez Cloudflare ou une font chez Google, votre Firefox ira piocher tout ça en local, sans appeler une seule fois les CDN en question.

Walter est un outil développé pour identifier quelles sont les modifications qui ont été opérées sur vos pages Web, que ce soit par votre fournisseur d’accès ou via votre navigateur si son comportement a été altéré par des extensions peu scrupuleuses ou des programmes malveillants.

SSL Eye est un freeware pour Windows capable de comparer les empreintes SSL des sites de votre choix à partir de différents serveurs dans le monde ET de votre propre connexion internet. En sécurité, l'attaque dites de "Man In The Middle" est une technique qui consiste pour un attaquant à s'interposer entre vous et votre destination virtuelle afin d'intercepter les échanges qui ont lieu entre les 2 entités. Par exemple entre vous et le site de votre banque...

OpenNIC vous fournira en un clin d'oeil, les serveurs DNS les plus proches de vous. Ces serveurs DNS sont 100% neutres, gratuits, sans tracking eet libre de toute censure gouvernementale. À l'origine, OpenNIC est un serveur racine qui se veut être une alternative à l'ICANN. Au départ, il résolvait uniquement ses propres extensions de noms de domaine (TLD) mais depuis 2006, il résout aussi la même chose l'ICANN.

Wickr est un freeware (logiciel propriétaire) qui permet de chiffrer fortement des messages contenant du texte, des photos, de l'audio ou de la vidéo. C'est l'expéditeur qui choisit qui peut lire son message et pendant combien de temps. Tous les messages sont chiffrés localement, puis transmis au serveur de Wickr. Une fois distribués au destinataire, les messages sont supprimés, de manière sécurisée, des serveurs de Wickr. Puis c'est sur l'ordinateur ou le téléphone du destinataire que les messages sont déchiffrés.

Aether est un logiciel libre mis au point par Burak Nehbit qui permet de créer des forums (boards) totalement décentralisés (p2p). Anonyme et non censurable, Aether vous permettra de communiquer librement avec votre communauté. Attention, il ne s'agit pas là d'une zone de non-droit... Tous ces forums sont modérés, mais ils le sont par la communauté elle-même qui peut voter pour conserver ou virer un post.

AIMSICD est un logiciel pour android qui vous permet de scanner les antennes-relais qui vous entourent afin de savoir si celles ci sont de véritables antennes ou des valises IMSI-catcher. En analysant les signaux reçus par le téléphone, et en les comparant aux informations connues dans les cartographies de réseaux, cette application est capable de vous indiquer si votre mobile se connecte sur un réseau 2G sécurisé ou non. Ainsi, vous donner le niveau de confidentialité de vos communications. A partager...

Dashlane Inbox Scan permet d'analyser votre boite mail Hotmail, Yahoo, Gmail, AOL et faire ressortir tous les sites, dont le mot de passe en clair traine dans votre boite. En bonus, l'outil pour propose même de ressortir LE mot de passe que vous utilisez le plus... Mais le plus intéressant, une fois le scan terminé, c'est surtout le rapport en PDF qu'il est possible de télécharger à la fin et qui donnera en détail, site par site, les mots de passe et les informations à savoir, par exemple si le site en question a souffert d'une fuite de données...

Unbound est un logiciel qui vous permet de disposer rapidement et facilement d'un serveur DNS chez vous sur votre PC Windows. Quand on sait que la censure est belle et bien présente en France, mieux vaut la rendre inefficace... J'dis ça, j'dis rien !

Peerio est un outil de messagerie semblable à l'email (mais fonctionnant uniquement entre utilisateurs Peerio), un outil de stockage et de partage de fichiers avec 1 Gb dispo par utilisateur et un carnet de contact. Niveau sécurité, c'est du sérieux et il s'agit d'un chiffrement de bout en bout et en local ! Et pour clôturer le tout, ce projet est libre et open-source !

MyPermissions est un service qui scanne vos réseaux sociaux à la recherche des applications liées. Vous aurez ensuite le plaisir et la possibilité de révoquer tel ou tel service et de voir qui a accès à quoi. On n'est pas encore au printemps mais cela y ressemble !

Priv8 est une extension qui isolera vos onglets choisis pour une meilleure gestion de votre vie privée. Grâce à cette extension, vous gérez facilement vos sandboxes directement depuis votre navigateur préféré.

Lantern est un logiciel, lancé sur un ordinateur situé dans un pays qui ne s'adonne pas à la censure, sert de relais aux internautes censurés pour accéder aux sites bloqués dans leurs pays. Techniquement, Il n'y a pas de serveur central coordonnant l'ensemble du réseau, seulement de multiples relais qui se coordonnent les uns avec les autres sur le modèle du pair-à-pair. Aussi le logiciel déguise une connexion vers un site interdit en connexion vers un site autorisé, rendant la détection du contournement de la censure encore plus délicate. Bref du fil à retordre pour les censeurs...

Tutanota est un service d'email qui vous veux du bien et vous protège. Il est sécurisé avec un chiffrement fort et localement (AES 128 et RSA 2048). Vous pouvez d'ores-et-déjà créer une boite email avec un compte gratuit.

Tox est une application libre et gratuite de vidéo-conférence (en cours de développement). Les conversations (chat, audio ou vidéo) sont chiffrées de bout en bout avec un chiffrement fort. Elle fonctionne aussi en P2P. Une bonne alternative à Microsoft avec Skype.