Reprenez le contrôle de votre vie privée

Reprenez le contrôle de votre vie privée

• 1.
  Reprenons le contôlede notre vie privée sur Internet Genma October 11, 2015 This work is licensed under the Creative Commons Attribution-NonCommercial-ShareAlike 3.0 License.
• 2.
  A propos demoi Où me trouver sur Internet? • Le Blog de Genma : http://genma.free.fr • Twitter : http://twitter.com/genma Mes projets-contributions Plein de choses dont: • Des conférences sur plein de thèmes différents
• 3.
  Internet, c’est quoi?
• 4.
  Internet, un réseaude réseau • Internet c’est un réseau de réseau d’ordinateurs connectés entre eux. • Il y a d’un côté les serveurs, des gros ordinateurs, sur lesquels il y a des sites Internet. • Et de l’autre, il y a "nous", avec notre PC, notre tablette, notre smartphone...
• 5.
  Toutes ces tracesqu’on laisse sur Internet... sans le savoir
• 6.
  Toutes ces informations quel’on donne... Volontairement... ou pas
• 7.
  Les traces denavigation locales Quand on va sur Internet Plein de fichiers sont créés : • Historique des pages visitées, • Données saisies dans les formulaires et barres de recherche, • Les mots de passe conservés, • La liste des téléchargements, • Les cookies, • Les fichiers temporaires...) Tout ce que l’on fait depuis son navigateur, est, par défaut, conservé sur notre ordinateur, tablette, smartphone...
• 8.
  Les logs deconnexions Les traces laissé sur les sites Internets Les serveurs Internet gardent différentes traces dont : • l’Adresse IP • les heures et dates de connexions • les informations saisies... • le navigateur, son modèle, le système d’exploitation...
• 9.
  Les traces écrites Surles réseaux sociaux, les blogs, les forums... Sur tous ces comptes que l’on en a en ligne : • On commente, on réagit ; • On "like" ; • On ajoute des photos, des vidéos. Ce sont autant de traces que l’on peut lier à nous.
• 10.
  L’image que jedonne de moi Googler "son nom" • Les résultats apparaissant sont-ils bien ce que l’on souhaite?
• 11.
  Adage Les paroles s’envolent,les écrits restent • Cet adage est encore plus vrai avec Internet. • Il faut partir du principe que ce que l’on dit sera toujours acces- sible, même des années après. • Tout ce qui est sur Internet est public ou le sera (même si c’est "privé". Les conditions d’utilisation évoluent. cf. Facebook). Rq : Il ne faut donc pas abuser de la liberté d’expression et rester respectueux des lois en vigueurs.
• 12.
  Les réseaux sociaux Lesdonnées que l’on donne • En remplissant sa fiche Facebook • En commentant, en cliquant sur J’aime... Les données qui sont prises à notre insu • Chaque bouton de partage sur les réseaux sociaux (J’aime etc.) informe le site associé que l’on a consulté tel ou tel site. • Les sites associés ont donc une copie de notre historique de consultation de sites Internets (et ce même en mode Navigation privée).
• 13.
  Illustrations Des photos denous en soirée peuvent être mise sur les réseaux soci- aux
• 14.
  Illustrations Parfois aves sonsmarpthone, on prend des photos plus personnelles...
• 15.
  Illustrations Voir des photosBEAUCOUP plus personnelles...
• 16.
  Les mails -courriers électroniques Un mail que l’on envoit, c’est une carte postale "On" sait • qui écrit à qui ; • quand ; • pour se dire quoi. Ex : Gmail lit le contenu des mails pour afficher de la publicité ciblée. Le facteur peut lire la carte postale "On" peut • envoyer un mail au nom de quelqu’un d’autres ; • lire les mails qui circulent sur un réseau...
• 17.
  Les données quitransitent en clair sur le Web Quand on consulte un site Internet Le site Internet sait : • D’où l’on vient (pays, adresse exacte) • La langue que l’on parle, l’heure de l’ordinateur, son modèle... Les connexion http Sans le "cadenas" dans la barre d’adresse : • Le mot de passe circule "en clair" • Avec un logiciel, un pirate peut récupérer le mot de passe.
• 18.
  Cloud - l’informatiquedans les nuages Définition du cloud • Le Cloud , c’est l’ordinateur d’un autre. Les problèmes du cloud Le stockage est gratuit • les documents sont analysés (pour de la publicité, de l’espionnage industriel... etc.). • Nos données peuvent être piratées et diffusées dans la nature? • Si le service ferme, que deviennent nos données?
• 19.
  Les métadonnées Ces donnéescachées des documents
• 20.
  Metadata Photo
• 21.
  Metadata Photo
• 22.
  Géolocalisation des chats
• 23.
  Metadata Word 1/2
• 24.
  Metadata Word 2/2
• 25.
  Quand on faitune recherche dans Google...
• 26.
  Google Découvrez comment Googlevous voit Google tente de créer un profil de base de vous, selon votre âge, votre sexe, vos centres d’intérêt. C’est avec ces données que Google vous « sert » des annonces pertinentes. Vous pouvez examiner la façon dont Google vous voit ici : https://www.google.com/ads/ preferences/ Découvrez l’historique de votre géolocalisation Si vous utilisez Android, votre appareil mobile peut envoyer à Google des informations de géolocalisation et de vitesse de déplacement d’un point à l’autre. Vous pouvez voir l’historique complet de vos « positions » et les exporter ici : https://maps.google.com/locationhistory
• 27.
  Google Découvrez l’intégralité devotre historique de recherches Google Google enregistre jusqu’à la moindre recherche que vous faites. Par- dessus le marché, Google enregistre toutes les pubs Google sur lesquelles vous avez cliqué. L’historique est à votre disposition ici : https://history.google.com Découvrez tous les appareils qui ont accédé à votre compte Google Si vous craignez que quelqu’un d’autre ait pu utiliser votre compte, vous pouvez trouver la liste de tous les appareils qui ont accédé à votre compte Google, leur adresse IP et leur emplacement approxi- matif : https://security.google.com/settings/security/activity
• 28.
  Google Découvrez toutes lesapplications et les extensions qui ont accès à vos données Google Ceci est une liste de toutes les applications qui ont tout type d’accès à vos données. Vous pouvez voir le type exact de permissions accordées à l’application et révoquer l’accès à vos données en suivant ce lien : https://security.google.com/settings/security/permissions
• 29.
  Rien qu’avec lesservices Google • Google Search • GMail • Google Analytics • Google Maps • Smartphone Android • Google Calendar • Google Wallet • Google Docs et Drive • Google Chrome, navigateur • Google Photos • Youtube • ...
• 30.
  Les GAFAM GAFAM :Google, Apple, Facebook, Amazon, Microsoft • Concentration des acteurs d’Internet autour de sillos; • Une centralisation nuisible (frein à l’innovation); • Les utilisateurs de ces services derniers ne contrôlent plus leur vie numérique.
• 31.
  Sur Internet, sic’est gratuit, c’est VOUS le produit
• 32.
  Comment est-on pisté? Toutesles publicités nous espionnent • Le bouton Like de Facebook : il permet à FaceBook de savoir que vous avez visité ce site, même si vous n’avez pas cliqué sur ce bouton. • Même si vous vous êtes correctement déconnecté de Facebook. • De même pour le bouton le +1 de Google, les scripts de Google Analytics, • Tous les publicité, Amazon...
• 33.
  Le tracking publicitaire Lepistage sur Internet • Le pistage est un terme qui comprend des méthodes aussi nom- breuses et variées que les sites web, les annonceurs et d’autres utilisent pour connaître vos habitudes de navigation sur le Web. • Cela comprend des informations sur les sites que vous visitez, les choses que vous aimez, n’aimez pas et achetez. • Ils utilisent souvent ces données pour afficher des pubs, des produits ou services spécialement ciblés pour vous.
• 34.
  Lightbeam
• 35.
  Exemple de lacarte de fidélité... En magasin, je peux faire le choix de donner ou non ma carte de fidélité et d’être tracé pour un achat. Sur Internet, par défaut, je suis tracé...
• 36.
  Moi, je n’airien à cacher
• 37.
  Différents modèles demenace Répondre aux questions • Quelles sont les données et informations que j’estime personnelles - confidentielles? • Qu’est ce que je suis près à apprendre et à faire pour les protéger? Pour ce faire un avis http://jenairienacacher.fr/
• 38.
  Quelques exemples
• 39.
  Le sexe parexemple. C’est perso ou pas ? Billet Tout à cacher par Kiteoa http://reflets.info/ • En 2012, les identifiants et les mots de passe d’utilisateurs de Youporn ont été diffusés sur Pastebin...
• 40.
  Le sexe parexemple. C’est perso ou pas ? Billet Tout à cacher par Kiteoa http://reflets.info/ • Une boutique en ligne de type sexshop s’est fait piratée... Cha- cun a le droit de garder pour lui le fait qu’il achète (ou pas) des surtout si « chacun » a utilisé son mail professionnel pour passer commande. . .
• 41.
  L’espionnage
• 42.
  L’espionnage 1/2 • Snowdenet ses révélations (NSA) • La loi Renseignement en France...
• 43.
  L’espionnage 2/2 • Notrevoisin • Notre "ex" • Notre collègue de boulot...
• 44.
  La différence entrela vie privée et la sécurité en une image
• 45.
  Faites vous votrepropre avis
• 46.
  Comment se protéger? Un peu d’hygiène numérique
• 47.
  L’hygiène numérique? L’hygiène estun ensemble de mesures destinées à prévenir les infec- tions et l’apparition de maladies infectieuses. Ce guide d”hygiène numérique, ce sont des règles destinées à mieux utiliser son ordinateur, en sécurité, de façon simple.
• 48.
  Les mots depasse Règles • Plus c’est long, plus c’est bon • Ne pas avoir le même mot de passe pour deux comptes en lignes. Mot de passe oublié? Pour tester la sécurité d’un site web, on clique sur le lien "mot de passe oublié". • Si le mot de passe est renvoyé dans le mail, ce n’est pas bon. Le mot de passe est stocké "clair". Trop de mot de passe à retenir? Il y a le logiciel Keepass. http://www.keepass.info
• 49.
  Navigateur Utilisez un navigateurrespectueux de nos données personnelles : Firefox. Pourquoi Firefox? • La navigation privée permet de ne pas garder de traces sur l’ordinateur (mais ça ne suffit pas). • On peut ajouter des extensions anti-tracking et anti-pubs (Ghostery/Request Policy, Adblock...)
• 50.
  Installer des extensions pourFirefox
• 51.
  AdBlock - block1/2 Page avec publicité :
• 52.
  AdBlock - Microblock2/2 Bloque les publicités. Allège les pages.
• 53.
  Ghostery Bloque tous lestrackers associés au site.
• 54.
  HttpsEverywhere Avoir une connexionhttpS dès que possibe
• 55.
  Changer de moteurde recherche
• 56.
  Utiliser des moteursde recherche plus respectueux de la vie privée (DuckDuckGo...) Les alternatives à Google • Duckduckgo https://duckduckgo.com • Qwant https://www.qwant.com • Framabee https://framabee.org ou TontonRoger https://tontonroger.org/
• 57.
  Duckduckgo - Googletracks you. We don’t. https://duckduckgo.com
• 58.
  Framabee par Framasoft https://framabee.org
• 59.
  Qwant https://qwant.com
• 60.
  Utilisation d’Internet depuis unlieu public
• 61.
  Utilisation d’un PCd’un Cybercafé? Pour le surf Internet • Eviter les sites sur lesquels on sait des données personnelles : webmail, réseaux sociaux • Vérifier la version du navigateur • Ne pas mémoriser vos informations confidentielles • Penser à fermer votre session • Effacer vos traces de navigation Ne pas brancher de clef USB (virus), ne pas récupérer de documents. Idéalement? Un navigateur en mode portable, depuis une clef USB Encore mieux : rebooter sur un live-usb/cd
• 62.
  Wi-Fi public? Ne pasavoir confiance. Utiliser sa propre machine. Attention à la sécurisation • Au minimum : connexion HTTPS • Mieux, passer par un VPN
• 63.
  Changer de Cloud
• 64.
  Framasoft et tousses outils de Degogglisons
• 65.
  Cozycloud
• 66.
  Owncloud
• 67.
  La brique Internet http://labriqueinter.net
• 68.
  Autres conseils
• 69.
  Utiliser un pseudonyme
• 70.
  Le pseudonymat Défintions • Contractiondes termes pseudonyme et anonymat, le terme de pseudonymat reflète assez bien la volonté contradictoire d’être un personnage publique et de rester anonyme... • Un pseudonyme, c’est aussi une identité publique, qui est asso- ciée à un ensemble cohérent de compte qui forme un tout : un blog, un compte Twitter, un compte Facebook... Avoir un pseudonyme ne veut pas dire faire et dire n’importe quoi. Il en va de l’image que je renvoie, que je donne de moi et de ma crédibilité présente et à venir.
• 71.
  Les avantages dupseudonymat Ce que permet le pseudonymat Il permet de cloisonner sa vie numérique. • On a une une identité civile en ligne (nom prénom) avec le strict minimum. • Et une identité publique, un pseudonyme, qui permet d’avoir une activité plus fournie. Ne pas oublier d’avoir une adresse mail qui n’est pas de la forme prénom.nom (sinon on perd l’intérêt du pseudonyme).
• 72.
  Plusieurs pseudonymes Quand oncrée un compte sur un site, on peut envisager de saisir des informations nominatives spécifiques à ce site. On aura alors un pseudonyme par type de communauté fréquenté (jeu vidéo, informa- tique, de rencontres...). Si il y a un problème (compte piraté), on limitera le risque de diffusion des informations personnelles.
• 73.
  Pseudonymat et célébrité Nombreuxsont les célébrités du monde de la télévision, cinéma, musique... Et Internet? Des pseudonymes internet connus • Maitre Eolas, l’avocat • Zythom, l’expert judiciaire • Boulet, dessinateur • ... Et beaucoup d’autres, dans les communautés geek, hackers...
• 74.
  Les limites dupseudonymat Un pseudonymat c’est contraignant On est très facilement tracés et reliés à sa véritable identité (via l’adresse IP). • Pour avoir un pseudonymat parfaitement cloisonné, il faut utiliser différentes techniques avancées... NE JAMAIS faire d’erreur • On ne dévoile pas son pseudonyme a des personnes qui connais- sent notre identité civile. • On ne dévoile pas son visage en publique.... Le pseudonymat est donc on ne peut plus relatif et tout dépende de ce que l’on souhaite comme pseudonymat.
• 75.
  Une solution simplereste d’être moins bavard
• 76.
  D’un peu pluscomplexe... à très technique
• 77.
  Chaque exemple citéaprès, c’est entre 1h à 3h d’ateliers...
• 78.
  Chiffrer ses disquedurs (TrueCrypt...)
• 79.
  Chiffrer ses disquedurs (TrueCrypt...)
• 80.
  Chiffrer ses mails(GPG...)
• 81.
  HttpS
• 82.
  Merci de votreattention. Place aux questions.
• 83.
  Me contacter? Le Blogde Genma http://genma.free.fr Twitter : @genma
• 84.
  ANNEXES
• 85.
  Framasoft et ladégooglisation
• 86.
  Les fonctionnalités existantes1/2 • Framindmap basé sur Wisemapping pour vos mind mapping (organisation d’idées) • Framadate basé sur Doodle qui permet de convenir d’un rendez- vous / réunion • Framapad basé sur Etherpad Lite pour éditer des documents à plusieurs • Framanews basé sur TinyTinyRSS pour suivre vos flux RSS • Framacalc basé sur Ethercalc pour éditer à plusieurs vos tableaux • Framavectoriel basé sur SVG-Edit pour créer vos images vec- torielles • Framasphère basé sur Diaspora pour remplacer Facebook • Framabag basé sur Wallabag pour remplacer Pocket • Frama.link basé sur LSTU pour faire du raccourcissement d’URL
• 87.
  Les fonctionnalités existantes2/2 • Framadrive basé sur Owncloud pour faire de l’hébergement de fichiers (et remplacer Google Drive, Dropbox...etc) • Framagit basé sur Gitlab et destiné à remplacer des hébergeurs de code comme Github • Framabookin basé sur BicBucStriim et destiné à remplacer les Google Books and co • Framabee basé sur un Searx et qui permet de faire des recherches sur le web • Framapic basé sur Lut.im qui permet d’héberger ses images • Framabin basé sur Zerobin qui permet de partager des bouts de textes comme sur Pastebin • Framaboard basé sur Kanboard qui permet de faire de la ges- tion de projets • Framagames pour les joueurs qui aiment les petits jeux libres • Framatube basé sur Mediagoblin pour partager des vidéos en ligne
• 88.
  Les prochaines fonctionnalités1/2 • Framapétition basé sur un Drupal avec WebForm pour lancer des pétitions • Framatalk basé sur Jitsi Meet qui vous permettra de discuter avec vos pôtes • Framadrop qui sort ce vendredi, basé sur LUFI qui permet de faire de l’hébergement temporaire de fichiers comme WeTransfer • Framasites basé sur PluXML pour héberger votre site web • Framagenda basé sur Webcalendar pour faire de l’agenda partagé • Framacarte basé sur uMap pour remplacer les Google Maps and co • Framaslides basé sur Strut.io pour faire des diaporamas • Framameet basé sur WanaWana pour organiser des évéments • Framaloomio basé sur Loomio pour faire de la prise de déci- sions
• 89.
  Les prochaines fonctionnalités2/2 • Framatweet basé sur Twister afin de remplacer tout ce qui est microblogging (Twitter) • Frama-??? basé sur Scrumblr pour organiser ses idées • Frama-??? basé sur WebODF ou PDFy pour faire du partage de PDF et remplacer des services comme Scribd • Framapoulpe basé sur Pootle pour organiser de la traduction de logiciels • Framanotes basé sur Laverna pour faire de la prise de note comme sur Evernote • Framamail basé sur Caliopen pour héberger vos emails • Framaforms basé sur Drupal avec WebForm pour créer des questionnaires / formulaires en ligne • Framalistes basé sur Sympa pour faire de la liste de diffusion • Frama-??? basé sur JsBin pour partager du code et le de- bugguer à plusieurs
• 90.
  La navigation enmode privée
• 91.
  La navigation enmode privée 1/2 Quelles données ne sont pas enregistrées durant la navigation privée ? • pages visitées ; • saisies dans les formulaires et la barre de recherche ; • mots de passe ; • liste des téléchargements ; • cookies ; • fichiers temporaires ou tampons.
• 92.
  La navigation enmode privée 2/2
• 93.
  Effacer ses métadonnées Effacerde façon sécurisé • Pour le formatage : Shred • Pour les métadonnées : MAT
• 94.
  Le logiciel MAT Lelogiciel MAT MAT est une boîte à outil composé d’une interface graphique, d’une version en ligne de commande et d’une bibliothèque. MAT crée automatiquement une copie des documents originaux dans une version nettoyée (laissant intact les originaux). MAT est fournit par défaut dans le live-cd Tails.
• 95.
  Le logiciel MAT
• 96.
  Comment vérifier rapidementla sécurité d’un site? La check-liste • Le site a-t-il une connexion en https? (SSL). • Y-a-t-il intégration d’éléments extérieurs au site en lui-même? • Le site utilise-t-il Google Analytics? • Le site utilise-t-il Google Fonts? • Le site utilise-t-il des régies publicitaires? • Le site utilise-t-il Cloudflare? • Le DNS est-il géré par Cloudflare? • Le site présente-t-il une politique de confidentialité? • Le site utilise-t-il les cookies? • Le site utilise-t-il des scripts javascripts?
• 97.
  L’authentification forte
• 98.
  L’authentification forte Différents termes,un même usage Double authentification, Connexion en deux étapes, 2-Step Verification Exemple avec Google Google permet aux utilisateurs d’utiliser un processus de vérification en deux étapes. • La première étape consiste à se connecter en utilisant le nom d’utilisateur et mot de passe. Il s’agit d’une application du facteur de connaissance. • Au moment de la connexion Google envoit par SMS un nouveau code unique. Ce nombre doit être entré pour compléter le processus de connexion. Il y a aussi une application à installer qui génère un nouveau code toutes les 30 secondes.
• 99.
  L’authentification forte Autres servicesimplémentant cette fonctionnalité • Web : Facebook, Twitter, Linkedin, Paypal • Banque : envoit d’un code par SMS