Expériences Numériques # 16: Samedi 30 janvier 2016 de 10h à 19h http://epn.salledesrancy.com/experiences-numeriques/

1. EST-IL POSSIBLE D'AVOIR UNE VIE PRIVÉE
SUR INTERNET
Comment est-on espionné et suivi à la trace?
Genma
Lyon - 30 janvier 2016
This work is licensed under the Creative Commons Attribution-NonCommercial-ShareAlike 3.0 License.

2. A propos de moi
Où me trouver sur Internet?
• Le Blog de Genma :
http://genma.free.fr
• Twitter :
http://twitter.com/genma

3. Toutes ces traces qu'on laisse
sur Internet... sans le savoir

4. Toutes ces informations
que l'on donne...

5. Diusion de photos et autres seles...

6. Toutes ces informations
que l'on donne...
volontairement...
ou pas!

7. Les données qui sont prises à
notre insu

8. Comment est-on suivi à la trace
sur Internet?

9. Comment est-on pisté ?
Toutes les publicités nous espionnent
• Le bouton Like de Facebook : il permet à FaceBook de savoir
que vous avez visité ce site, même si vous n'avez pas cliqué sur
ce bouton.
• Même si vous vous êtes correctement déconnecté de Facebook.
• De même pour le bouton le +1 de Google, les scripts de
Google Analytics,
• Tous les publicité, Amazon...

10. Le tracking publicitaire
Le pistage sur Internet
• Lepistageestuntermequicomprenddesméthodesaussinom-
breuses et variées que les sites web, les annonceurs et d'autres
utilisentpourconnaîtrevoshabitudesdenavigationsurleWeb.
• Cela comprend des informations sur les sites que vous visitez,
les choses que vous aimez, n'aimez pas et achetez.
• Ils utilisent souvent ces données pour acher des pubs, des
produits ou services spécialement ciblés pour vous.

11. Les données qui sont prises à notre insu

12. Cloud - l'informatique dans les nuages
Dénition du cloud
• Le Cloud , c'est l'ordinateur d'un autre.

13. LES GAFAMs

14. Les GAFAM
GAFAM : Google, Apple, Facebook, Amazon, Microsoft
• Concentration des acteurs d'Internet autour de silos ;
• Une centralisation nuisible (frein à l'innovation) ;
• Lesutilisateursdecesservicesnecontrôlentplusleurvienumérique.

15. Sur Internet, si c'est gratuit,
c'est VOUS le produit

17. L'espionnage 1/2
• Snowden et ses révélations (NSA)
• La loi Renseignement en France...

18. L'espionnage 2/2
• Notre voisin
• Notre ex
• Notre collègue de boulot...

19. La diérence entre la vie privée et la sécurité en une image

20. Diérents modèles de menace
Répondre aux questions
Pour se faire un avis http://jenairienacacher.fr/
• Quelles sont les données et informations que j'estime person-
nelles - condentielles?
• Qu'est ce que je suis prêt-e à apprendre et à faire pour les
protéger?
• Usage d'un pseudonyme...

21. Comment se protéger ?
Un peu d'hygiène numérique

22. L'hygiène numérique?
Une dénition?
L'hygiène est un ensemble de mesures destinées à prévenir les infec-
tions et l'apparition de maladies infectieuses.
L'hygiène numérique, ce sont des règles destinées à mieux utiliser
son ordinateur, en sécurité, de façon simple.

23. Quelques exemples?

24. Les règles de sécurité
• Ne pas exposer l'animal à la lumière et plus spécialement à
celle du soleil qui le tuerait,
• Ne pas le mouiller,
• Et surtout, quoi qu'il arrive, ne jamais lui donner à manger
après minuit.

25. Les mots de passe

26. Les mots de passe
Règles
• Plus c'est long, plus c'est bon
• Nepasavoirlemêmemotdepassepourdeuxcomptesenligne.
• Passer à des phrases de passe (technique des dés...)
Trop de mot de passe à retenir?
Il y a le logiciel Keepass.

27. Navigateur

28. Installer des extensions

29. Microblock - Bloquer les publicités

30. Ghostery, Privacy Badger, Noscript...
Bloque tous les trackers associés au site.

31. Changer de moteur de recherche

32. Duckduckgo - Google tracks you. We don't.
https://duckduckgo.com

33. Par Framasoft
Framabee https://framabee.org
ou TontonRoger https://tontonroger.org/

34. Qwant
https://qwant.com

35. Changer de Cloud

36. Le cloud c'est l'ordinateur de
quelqu'un d'autre, le kloug c'est le
gâteau d'un autre.
On préfèrera toujours si c'est le sien.

37. Des clouds professionnels

38. Je plaisante, c'est pour voir si
vous suiviez...

39. Framasoft et tous ses outils de Degooglisons

40. Cozycloud

41. Owncloud

42. La brique Internet
http://labriqueinter.net

43. Tor ?

44. Café vie privée, chirofête,
cryptoparty

45. Merci de votre attention
Place aux questions.

46. Me contacter?
Le Blog de Genma
http://genma.free.fr
Twitter : @genma

47. ANNEXES

48. Le core-fort numérique avec TrueCrypt/Veracrypt

49. Les enveloppes

50. Les boîtes 1/2

51. Les boîtes 2/2

52. La navigation en mode privée 1/2
Quelles données ne sont pas enregistrées durant la navigation
privée ?
• pages visitées ;
• saisies dans les formulaires et la barre de recherche ;
• mots de passe ;
• liste des téléchargements ;
• cookies ;
• chiers temporaires ou tampons.

53. La navigation en mode privée 2/2

54. Comment vérier rapidement la sécurité d'un site ?
La check-liste
• Le site a-t-il une connexion en https ? (SSL).
• Y-a-t-il intégration d'éléments extérieurs au site en lui-même ?
• Le site utilise-t-il Google Analytics ?
• Le site utilise-t-il Google Fonts ?
• Le site utilise-t-il des régies publicitaires ?
• Le site utilise-t-il Cloudare ?
• Le DNS est-il géré par Cloudare ?
• Le site présente-t-il une politique de condentialité ?
• Le site utilise-t-il les cookies ?
• Le site utilise-t-il des scripts javascript ?

55. Certicate Patrol
Permet de valider les certicats d'un site (lié à https).

56. Certicate Patrol

57. Calomel SSL

58. L'authentication forte

59. L'authentication forte
Diérents termes, un même usage
Double authentication, Connexion en deux étapes, 2-Step
Verication
Exemple avec Google
Google permet aux utilisateurs d'utiliser un processus de vérication
en deux étapes.
• La première étape consiste à se connecter en utilisant le nom
d'utilisateur et mot de passe. Il s'agit d'une application du
facteur de connaissance.
• Au moment de la connexion Google envoit par SMS un
nouveau code unique. Ce nombre doit être entré pour
compléter le processus de connexion.
Il y a aussi une application à installer qui génère un nouveau code
toutes les 30 secondes.

60. L'authentication forte
Autres services implémentant cette fonctionnalité
• Web : Facebook, Twitter, Linkedin, Paypal
• Banque : envoit d'un code par SMS

61. A quoi sert TOR?
Ce que l'usage de Tor permet de faire
• d'échapper au chage publicitaire,
• de publier des informations sous un pseudonyme,
• d'accéder à des informations en laissant moins de traces,
• de déjouer des dispositifs de ltrage (sur le réseau de son en-
treprise, de son Université, en Chine ou en France...),
• de communiquer en déjouant des dispositifs de surveillance,
• de tester son pare-feu,
• ... et sûrement encore d'autres choses.
⇒ Tor dispose également d'un système de services cachés qui
permet de fournir un service en cachant l'emplacement du serveur.

62. Télécharger le Tor Browser
Toutes les versions (dans diérentes langues, diérents OS) sont
disponibles sur le site du projet :
https://www.torproject.org/
Rq : Il existe la possibilité de le recevoir par mail...

63. Lancer le Tor Browser

64. Utiliser Tor - Tails
Tails(TheAmnesicIncognitoLiveSystem)estunsystèmed'exploitation
complet basé sur Linux et Debian, en live.
https://tails.boom.org