rulururu

post Protéger son identité sur le web [edit 23 Novembre 2017]

October 30th, 2017

Filed under: Sécurité — gryzor @ 20:44

Ce billet sera rafraichi au fil du temps, pour rester pertinent

Suivi des changements :

  • 30 Oct 2017 : Première publication
  • 10 Nov 2017 : Ajout du module CanvasBlocker
  • 22 Nov 2017 : Remplacement du module Qwant for firefox ; suppression du module Privacy Settings ; remplacement de Random Agent Spoofer par AgentX
  • 23 Nov 2017 : Ajout d’une section de configuration (remplace Privacy Settings)

Je reprends la plume sur le sujet de la protection personnelle.
Comment, simples particuliers, pouvons-nous nous protéger au mieux des espionnages réalisés par les GAFA, et les CIA/NSA/FSB/BND/Échelon/DGSE/ToutCeQueVousVoulez ?

L’objectif de ce post est donc de rendre ces protections accessibles à des non techniciens, ou simplement à des personnes pas intéressées par la technique.
Si vous êtes un expert en sécurité, vous trouverez qu’on peut faire mieux, ou affiner. J’évite volontairement de mentionner ici des modules de sécurité très puissants mais demandant des connaissances approfondies du web, ou des interactions lourdes, à l’utilisateur.
Si vous voulez vraiment ne pas être espionné, n’allez pas sur Internet. Ces modules vous protègent du tout venant, c’est à dire que vous pouvez espérer échapper ou gếner avec ceci le marketting de base et les opérations de fliquage à grande échelle opérées sur l’ensemble de la population. Si vous êtes ciblés par une opération plus fine, je ne peux rien pour vous 🙂

Je commence par un avertissement : ces conseils sont fournis sans garantie… Je vous fais part de mes connaissances, du mieux que je peux, ni plus, ni moins. Tout ce que je présente ici, je l’utilise moi-même. 100% des préconisations livrées ici sont des logiciels libres, accessibles gratuitement et facilement. Le lecteur que vous êtes est en outre cordialement invité à me faire part de toute amélioration quant à ce contenu !

Le présent article concerne la navigation depuis un ordinateur. Pour se protéger depuis une tablette ou un smartphone, c’est assez proche, mais il existe parfois de subtiles différences, que je détaillerai peut être dans un autre article.

Voici donc :

  1. Utilisez Firefox. Pas chrome, pas Internet Explorer
  2. Pourquoi? parce que firefox, qui a beaucoup de défauts, a une qualité, c’est d’être open source. Ils peuvent faire de la saloperie, mais cela se verra. Les autres, c’est juste des boîtes noires. Les utiliser, c’est faire confiance aux GAFA, qui sont les premiers sur la liste des nuisibles qui adorent collecter pléthore de données personnelles.
    Si vous utilisez n’importe quel autre navigateur open source, c’est très bien, et peut être mieux. Simplement, je parle de ce que je connais, alors mon focus ici sera sur firefox.

  3. Voici un paquet de changements à réaliser sur Firefox.
  4. Pour chacun, j’essaye d’expliquer pour le lecteur pressé en quelques mots le coeur de ce qu’elle apporte, puis les configurations que je préconise. Et je poursuis avec plus d’informations quand c’est pertinent.
    ATTENTION : certaines de ces extensions nécessitent une configuration pour être efficaces. Lisez la suite du billet, ne vous contentez pas de les installer…
    Il n’y a pas vraiment de priorités entre elles, je les trouve toutes indispensables et complémentaires même si je mets en premier :

Cookie autodelete Auto suppression des cookies traqueurs d’identité
Qwant ou duckduckgo Moteur de recherche affirmant respecter la vie privée des gens
Privacy badger Détecteur heuristique et autobloqueur de traqueurs d’identité
uBlock Origin Bloque les publicités et les pisteurs sur base de listes noires
Decentraleyes Garde en cache les boîtes à outils javascript pour économiser des requêtes et éviter l’espionnage par leurs éditeurs
HTTPS Everywhere Force l’utilisation de HTTPS au lieu de HTTP non chiffré, si le service est disponible
Smart Referer Restriction de l’envoi d’information de la provenance de ma navigation
AgentX Changement de mon User-Agent annoncé
CanvasBlocker Protection contre les techniques avancées d’identification unique de votre ordinateur
Configuration firefox Paramètres de configuration qui, si laissés par défaut, favorisent l’espionnage par Mozilla, Google, ou des tiers

Passons aux configurations et détails

  • Cookie Autodelete
  • Cette extension va simplement, sur une base de temps régulière, effacer tous vos Cookies. C’est une opération de salubrité publique (et privée :-p ), et franchement, je ne comprends pas que ces fonctions ne soient pas intégrées à Firefox et activées par défaut. Le fait que Google finance Mozilla n’y est peut-être pas étranger.

    L’extension met à disposition une liste blanche, à laquelle vous pouvez (et devriez) ajouter les quelques sites web où vous ne voulez pas revalider vos identifiants à chaque visite. C’est très simple d’ajouter un site en liste blanche, rendez-vous sur le site en question, clickez sur l’icone de l’extension et cliquez sur “+Liste blanche”, et c’est bon !

    Voici ma configuration (le plus important est en haut : Activer le nettoyage automatique ? Délai avant nettoyage 1 minute.)
    capture d'écran de la configuration de Cookie Autodelete

  • Qwant
  • Qwant est un moteur de recherche de bonne qualité, qui permet de se débarasser du moteur Google, qui est bien connu pour être placé en situation de quasi monopole, pister et profiler ses utilisateurs. J’utilise BEAUCOUP les fonctions de recherche intégrées à Firefox, et le remplacement de Google vers Qwant s’est très bien passé pour moi. Autrement dit, je trouve que ce moteur de recherche donne des résultats très pertinents. Leur politique de protection de la vie privée est affichée ici.

    Une fois l’addon Qwant installé, suivez ces étapes :

    1. Ouvez les préférences de firefox, trouvez la section “Recherche”
    2. Sélectionnez “Qwant” comme Moteur de recherche par défaut
  • Privacy Badger
  • Excellent module, écrit et maintenu par l’EFF. Ce module journalise les traçages réalisés par des sites “partenaires” des pages que vous visitez, et bloque ceux qui abusent. Le fonctionnement est détaillé ici.
    La très grande force de ce module est qu’il n’a pas besoin de listes noires de bloquage, il apprend tout seul au fur et à mesure que vous naviguez, et détermine les tiers espions sur la base de leur comportement.
    Ce module n’a pas besoin de configuration particulière pour bien fonctionner. Vous pouvez, si un site dysfonctionne, demander à privacy badger de ne rien bloquer pour cette page précise (je n’ai jamais eu besoin de le faire), en suivant le menu qui se déroule si vous cliquez sur l’icone.
    L’installation du module est suivie d’un cheminement d’accueil et de présentation assez bien fait.

  • uBlock Origin
  • uBlock Origin est également un filtre anti-traqueur et anti-publicité. Il se base pour sa part sur des listes noires, ce qui le rend assez complémentaire, de mon point de vue, de privacy badger. Il dispose d’une configuration assez extensible. Rendez-vous dans les paramètres du module, visitez a minima l’onglet “3rd-party filters”. J’y active tous les filtres “ublock” sauf Experimental, ainsi qu’Easylist, Easyprivacy, Fanboy’s Enhanced Tracking List, et les filtres spécifiques à la France marqués FRA.

  • Decentraleyes
  • Ce module est très complémentaire des bloqueurs présentés ci-avant. Il annule tous les appels réseaux vers des bibliothèques Web très populaires, en renvoyant directement le contenu qu’il conserve en cache. Ceci évite nombre de requêtes vers des serveurs Google (ou autres), et donc autant de pistage. En pratique, cela ne bloque aucune fonction.

  • HTTPS Everywhere
  • Ce module contient une liste de sites web qui fonctionnent en mode chiffré. Si vous essayez de naviguer sur l’un des sites qu’il connait, en omettant de commencer votre requête par “https”, il va le faire à votre place, afin de sécuriser votre connexion.

  • Smart Referer
  • Ce module ajoute un peu de vie privée à l’en-tête “Referer” que votre navigateur envoie au site visité avec chacune des requêtes envoyées. Cela n’en a pas l’air, mais cela peut passer pas mal d’information à votre sujet.
    Un peu de configuration est nécessaire pour ce module.
    Voici ma configuration

  • AgentX
  • Il s’agit simplement de modifier l’en-tête “User-agent” envoyé par Firefox quand il parle à un serveur.
    Voici ma configuration :

    Vous pouvez le changer de temps en temps.
    Cette extension fait croire au site que votre navigateur est parfois autre chose que Firefox. Il peut être nécessaire de la désactiver si vous retournez installer d’autres modules depuis le site de firefox.

  • CanvasBlocker
  • Un nombre croissant de sites estiment avoir besoin d’identifier votre ordinateur de manière unique et répétable. Il s’agit d’une grave intrusion dans votre vie privée. Les cookies sont un moyen pour eux, ici, c’est une autre technique plus sournoise, qui fait réaliser des calculs complexes à votre ordinateur, dont le résultat est toujours propre à votre ordinateur, et répétable.
    Ce module altère les appels réalisés, afin de retirer le caractère d’unicité et de répétabilité à votre ordinateur. Il s’agit donc d’un complément intéressant aux autres.
    Ma configuration :

  • Configuration Firefox
  • Ouvrez l’adresse : about:config dans la barre d’adresse de Firefox. Si un message vous demande d’être prudent, validez le.
    Pour chaque entrée du tableau ci-dessous, changez la valeur. Il y a un formulaire de recherche qui permet de les rechercher rapidement.

    media.peerconnection.enabled false
    media.peerconnection.turn.disable true
    media.peerconnection.use_document_iceservers false
    media.peerconnection.video.enabled false
    media.peerconnection.identity.timeout 1
    privacy.trackingprotection.enabled true
    browser.cache.offline.enable false
    browser.safebrowsing.malware.enabled false
    browser.safebrowsing.phishing.enabled false
    browser.send_pings false
    browser.urlbar.speculativeConnect.enabled false
    dom.battery.enabled false
    dom.event.clipboardevents.enabled false
    geo.enabled false
    media.navigator.enabled false
    webgl.disabled true

PS : Oui, ce billet est fastidieux à lire, et croyez-moi, l’écrire m’a demandé pas mal de temps. Je ne doute pas qu’il vous prenne plusieurs dizaines de minutes pour appliquer ces paramètrages sur votre ordinateur. Simplement, nous n’avons plus les moyens, en 2017, d’ignorer ces espionnages et l’impact à grande échelle qu’ils ont sur notre vie privée et au final sur nos libertés.

«Notre liberté repose sur ce que les autres ignorent de notre existence» — Soljenitsyne

post Soutien à Jacques Sapir

October 8th, 2017

Filed under: Uncategorized — gryzor @ 10:23

Réapparition après 4 années, et sur un autre sujet …

J’apporte mon soutien à Jacques Sapir, qui se trouve être à la fois :
– L’auteur de billets économiques absolument remarquables. M. Sapir est l’un des rares économistes dans notre pays à ne pas suivre la doxa dominante comme un mouton. Ses travaux sur la monnaie, notamment, en lien avec la notion de souverraineté, sauvent l’esprit français (pour ne pas dire l’esprit humain tout court) et constituent un phare au coeur de l’obscurité. Il est l’un des quelques penseurs publics qui permettront à l’histoire de dire que toute pensée ne s’était pas éteinte en ce début du 21ème siècle.
– La victime d’une campagne d’obscurantisme. Il n’est ni le premier, ni le dernier à subir la censure ou la calomnie. Son blog, brillant, et très suivi, a été fermé arbitrairement par M. Marin Dacos, qui depuis refuse de s’en expliquer.

Il a repris son blog, temporairement, sur Les-crises, avec notablement ce billet

Ci-dessous l’email que j’ai envoyé à M. Dacos, le 28 septembre 2017. À ce jour, il n’a pas daigné me répondre. Il est vrai que je ne vais pas souvent dans les gares, mais je suis quand même pas loin d’être rien…

Chapeau bas à M. Sapir

Bonjour,

Je vous écris, pour faire suite à la publication de ce billet sur le
blog de M. Sapir : http://russeurope.hypotheses.org/6303

Je suis, je dois bien l’avouer, un lecteur (et auditeur) attentif des
travaux de M. Sapir, que je trouve très fouillés, instruits,
documentés, et éclairants, car à contre-courant d’une doxa dont la
teneur m’est aussi appétissante que le gavage à une oie.

Aussi est-ce avec surprise, colère, effarement, et finalement
incompréhension, que je vous adresse ce message.

Considérez-vous que M. Sapir a enfreint les règles de publication
d’OpenEdition ? J’en ai lu l’article 10 avec attention, et je n’ai pas
trouvé d’entrave. Loin s’en faut !

Considérez-vous que les travaux de M. Sapir soient mensongers,
trompeurs ? Contredisez-le, mais ne le censurez pas !

De la part d’un organisme portant “Open” dans le nom, l’opération de
censure que vous portez à l’encontre de M. Sapir m’apparait
inacceptable, et conforte l’opinion qu’on pourrait se faire du niveau
de maladie de la société française.

Je concluerai en vous rappelant les mots qu’on attribue à Voltaire :
“Je ne suis pas d’accord avec vous, mais je me battrai jusqu’à la mort
pour que vous puissiez vous exprimer”. Monsieur, vous venez de faire le
contraire !

Salutations,

Vincent Deffontaines


Les hommes naissent ignorants mais pas stupides. C’est l’éducation qui
les rend stupides

Bertrand Russell

ruldrurd
Powered by WordPress, Web Design by Laurentiu Piron
Entries (RSS) and Comments (RSS)