Libertés Numériques

Êtes vous bien planqué ou pas derrière votre proxy, votre VPN ou votre réseau Tor / Freenet / i2P ?

Difficile à dire surtout depuis que Daniel Roesler a découvert une faiblesse dans le protocole WebRTC qui permet grâce à un peu d'astuce et de JavaScript, de récupérer l'adresse IP locale et publique de l'internaute.

Alors, comment être certain que vous êtes bien caché derrière votre VPN ? C'est simple...

Anonymisation, suppression de jeux de données compromis, structure dédiée… Les recommandations des sénateurs Gorce et Pillet visent à renforcer la protection de la vie privée dans le cadre de l’ouverture des données publiques. Mais l’ensemble reste flou.

Si vous cherchez à renouveler votre stock de fake mails, voici un petit nouveau qui vient d'entrer dans la course et qui ne manque pas d'humour. Au programme, plusieurs noms de domaine, dont certains très cons, pour faire marrer les copains... 

There is a lot more to the web than that which immediately meets the eye.In fact, the "visible" layer of the web that you and I can easily access via popular search engines is only part of the story.

Hidden on the net is online content which is not so easily accessed, known as the Deepnet (also sometimes called Darknet, the Deep Web or Hidden Web).

Whilst a lot of this content consists merely of websites not indexed by search engines and only accessed by a handful of people, some parts of it are hidden a lot deeper. A part of the Deepnet is accessed through the anonymity network known as Tor.

Ça serait presque amusant si ce n’était pas aussi dramatiquement prévisible. Mais évidemment lorsque l’on cause d’Apple, on s’expose souvent aux foudres des Apple fanboys. Notre article datant d’octobre 2011, mettait en garde les utilisateurs d’iPhone sur l’utilisation de SIRI en expliquant que les commandes vocales n’étaient pas traitées par le téléphone mais par des serveurs distant d’Apple, nous mettions alors clairement en garde les utilisateurs contre une utilisation ultérieure de ces données à caractère biométrique par Apple, ou pire, par des tiers. Ces données sont conservées pendant une durée de deux ans comme s’en fait écho le Los Angeles Times.

Pourquoi conserver des données biométriques pendant deux ans ? Comment ces données sont elles anonymisées (si elles le sont vraiment) ? Officiellement, dans sa réponse faite Wired, les 6 premiers mois de rétention de données ne sont pas anonymisées, c’est ensuite qu’elles le sont… et conservées anonymisées pendant encore 18 mois. Et encore… quand on regarde bien le détail, ces données ne sont en rien anonymisées, elles sont juste dissociées et stockées séparément, on ne sait pas si le processus est réversible.

Comprenez que depuis 2011, date du lancement de SIRI avec l’iPhone 4s, toutes les commandes vocales de tous les utilisateurs sont stockées par Apple.

L’intérêt pour Apple est assez simple à imaginer, d’abord, cette base de données à caractère biométrique sert à rendre son produit « plus intelligent ».

Il serait par ailleurs intéressant de connaitre la politique de conservation de ce genre de données par Google qui lui aussi propose un service de commandes vocales sur les téléphones Android.

Réponse à la question que l’on nous pose régulièrement : VPN, TOR, PROXY c’est quoi tout ça?

Nous allons essayer d’adopter un point de vue « grand public » en vulgarisant comme à l’accoutumée. Nous ne donnerons pas de jugement « meilleur » ou « moins bon » , car c’est à chacun de se faire sa propre opinion par ses recherches, ses besoins et l’avis d’utilisateurs de ces services.

Que doit-on utiliser? TOR, proxy, VPN?

(Règle de base, « HTTPS » est à activer un maximum. Petit « plus » agréable pour les utilisateurs de Firefox : addon HTTPS everywhere)

A vrai dire, ce choix dépend déjà en grande partie de sa façon d’utiliser le web, de ce qu’on y recherche, et enfin du profil de l’utilisateur (néophyte, occasionnel ou habitué – l’expert n’aura cure de ce tuto…).