 Your new post is loading...
Your new post is loading...
Echapper aux griffes du Big Data est difficile, mais possible. Dans son dernier livre, le célèbre hacker Kevin Mitnick explique comment faire. Attention, âmes sensibles s’abstenir.
NSA, Google, police, mouchards publicitaires, filtrage employeur… Sur la Toile, on est surveillé en permanence par quelqu’un et les traces qu’on laisse peuvent rester pour un bon bout de temps. Face aux capacités de calcul des grands acteurs de l’Internet, surfer de façon anonyme sur le web relève de la gageure. Bardés d’algorithmes big data, les réseaux de surveillance sont capables de recouper les moindres informations pour révéler la personne qui se cache derrière un pseudo.
Mais certains continuent de résister : c’est notamment le cas de Kevin Mitnick, le « pape » des hackers. Connu pour son passé « black hat » rocambolesque, ce chercheur en sécurité vient de publier une ouvrage intitulé The art of invisibility dans lequel il explique comment être réellement anonyme sur le web. Un art qui peut intéresser aussi bien un caïd de la drogue sur le Darknet, un lanceur d’alerte chez Goldman Sachs ou un défenseur des droits de l’homme au Kazakhstan. Mais pour mériter cette cape d’invisibilité, il faut s’armer de courage, car la méthode proposée par M. Mitnick est très compliquée. En voici une synthèse simplifiée.
Le service DTMF propose aux internautes en quête d'anonymat et de confidentialité de payer en bitcoins pour louer pendant une heure un service de téléphonie mobile, utilisable à travers leur navigateur en VoIP.
Voilà qui ne va pas arranger les affaires des services de renseignement et la tension sanguine de Bernard Cazeneuve, déjà mise à rude épreuve par la difficulté à réguler le chiffrement. Ceux qui souhaitent préserver leur anonymat tout en gardant la possibilité d’appeler vers des numéros de téléphone (ou d’être appelés) peuvent désormais avoir recours à un service spécialisé, dont la légalité reste à débattre.
Plus pernicieux que les cookies ou l’utilisation de l’adresse IP, des chercheurs viennent de mettre à jour une nouvelle technique de pistage sur internet : les notifications de l’état de la batterie de votre smartphone ou tablette.
Le vrai pouvoir, aujourd’hui, c’est de se rendre invisible. Or l’invisibilité est une arme que chacun pourrait apprendre à manier. C’est une piste que développe « Extra fantômes », l’exposition qui vient de s’ouvrir à la Gaîté Lyrique, à Paris.
Selon Finn Brunton, coauteur d’un ouvrage sur l’obfuscation et d’une histoire des spams, les données que nous générons sans le savoir créent autour de nous des doubles fantomatiques. Ils racontent tout de nous : notre grossesse, notre orientation sexuelle, nos parti-pri
Si vous voulez discuter tranquillou sur un petit bout de web avec vos potes sans qu'un Bernard ou un Jean Jacques ne s'invite dans la conversation, voici un nouveau service de chat 100% chiffré de bout en bout.
Ça s'appelle Darkwire.io, les sources sont disponibles ici et ça fonctionne de la manière suivante. Lorsque vous vous connectez au site, vous créez un salon de discussion, ce qui génère en local une première paire de clés pour le chiffrement (privée / publique en RSA-OAEP) et une paire de clés (privée / publique en RSASSA-PKCS1-v1_5) pour la signature. Ensuite votre ami(e) vous rejoint et elle/lui aussi génère ces clés. Ensuite, vous échangez vos clés publiques et vous pouvez commencer à discuter.
L’ICANN, le régulateur des noms de domaines sur Internet, a soumis une proposition visant à interdire l’enregistrement anonyme des noms de domaines (proxy, fausse identité, anonymat, etc), surtout pour les sites dits « commerciaux ». C’est incontestablement encore une perte de liberté dommageable.
Alors que la chasse à l’anonymat sur Internet bat son plein dans beaucoup de pays (dont la France), la nouvelle proposition de l’ICANN a de quoi faire grincer des dents : fini les WHOIS anonymes pour les noms de domaines ? Or, l’anonymat est garant de la liberté d’expression.
Une journaliste américaine qui voulait protéger son identité réelle sur Facebook pour éviter les trolls et les menaces dans la vie réelle a vu son compte suspendu par le réseau social, qui exige d'utiliser sa vraie identité. Une exigence irresponsable.
Ricochet est un logiciel de messagerie instantanée qui repose entièrement sur le réseau TOR (hidden-services) et permet de discuter avec ses contacts sans exposer son adresse IP. C'est totalement décentralisé et fonctionne sous OSX, Linux et Windows. Vous ajoutez vos contacts via une adresse de type ricochet:4x5mngul56s7spad (c'est la mienne) et vous pouvez converser librement …
Des chercheurs ont mis au point un nouveau client TOR, baptisé Astoria, dont la particularité consiste à atténuer les tentatives d'espionnage de la NSA, en utilisant des voies moins vulnérables aux écoutes clandestines.
Êtes vous bien planqué ou pas derrière votre proxy, votre VPN ou votre réseau Tor / Freenet / i2P ?
Difficile à dire surtout depuis que Daniel Roesler a découvert une faiblesse dans le protocole WebRTC qui permet grâce à un peu d'astuce et de JavaScript, de récupérer l'adresse IP locale et publique de l'internaute.
Alors, comment être certain que vous êtes bien caché derrière votre VPN ? C'est simple...
Mozilla a activé ses premiers relais pour le réseau Tor. Douze nœuds sont pour le moment actifs. D'autres devraient suivre prochainement, à mesure que l'initiative lancée par la fondation l'an dernier prendra de l'ampleur.
MasterCard voit-il le Bitcoin comme une menace ? La société américaine spécialisée dans les paiements a adressé un courrier au sénat australien pour l'inviter à refuser l'anonymat autour des transactions impliquant les monnaies électroniques, dans le cadre d'une régulation plus générale de ces dernières.
Anonabox est un projet de boitier open source à petit prix qui permet de naviguer librement et de manière anonyme sur le web.
|
Telegram prend le contre-pied de Facebook et de Twitter. A l’heure où les deux réseaux sociaux les plus médiatiques se sont lancés dans une chasse aux fausses informations et aux contenus haineux, la plate-forme de messagerie créée par les frères Nikolai et Pavel Durov propose un nouveau service entièrement anonyme et non modéré, Telegraph.
Il suffit de se rendre à l’adresse du service, telegra.ph, pour immédiatement commencer une publication, à la manière de la plate-forme similaire Medium, mais sans inscription ni identification. Face à vous, sans préliminaire, une simple page presque totalement vide, invitation à se plonger dans des abîmes de sidération face au retour de l’angoisse de la page blanche, ou à hurler à la face du monde ses colères sourdes et secrètes. Ici, l’expression est absolument libre et, surtout, anonyme.
Researchers recently revealed a new vulnerability in the design of Tor, the world’s favourite weapons-grade privacy tool.
In their presentation, Non-Hidden Hidden Services Considered Harmful, given at the recent Hack in the Box conference, Filippo Valsorda and George Tankersley showed that a critical component of the Dark Web, Tor’s Hidden Service Directories (HSDirs), could be turned against users.
Targeting HSDirs is so easy that the researchers suggest you should avoid the Dark Web if you really care about your anonymity.
Aux Emirats arabes unis, tout recours à un réseau privé virtuel (VPN) – qui permet à l’utilisateur de naviguer de manière plus anonyme, contrairement aux connexions « classiques » sur un réseau commun – est désormais passible d’une peine de prison et d’une amende conséquente. Le président, cheikh Khalifa Ben Zayed Al-Nahyane, vient d’adopter une loi particulièrement restrictive afin de lutter contre les « cybercrimes »
Le lycéen de Dijon mis en garde à vue dans le cadre de l'affaire des fausses menaces à la bombe avait mis à disposition un serveur Jabber (XMPP) sécurisé, utilisé pour communiquer anonymement. Il risque jusqu'à 5 ans de prison pour son refus de fournir ses clés de déchiffrement.
It’s been more than 30 years since David Chaum launched the ideas that would serve as much of the groundwork for anonymity online. In doing so, he also helped spark the debate that’s endured ever since, over the anarchic freedoms that digital secrecy enables—the conflict between privacy advocates and governments known today as the “crypto wars.”
Now Chaum has returned with his first online privacy invention in more than a decade. And with it, he wants to bring those crypto wars to an end.
Tor est un outil très utilisé pour protéger son anonymat sur le net. Au lieu de sortir en direct par votre connexion, vos paquets rebondissent sur 3 machines présentes sur le réseau avant de sortir sur le net. Ainsi, il est très difficile de remonter jusqu'à vous.
Mais difficile ne veut pas dire impossible. C'est pourquoi le chercheur en sécurité Ben Caudill a imaginé une borne baptisée Proxyham faisant office de proxy et utilisant à la fois du WiFi et la bande de fréquence de 900 MHz pour router du trafic réseau sur plus de 4 km.
Ainsi, même si on remonte jusqu'à vous, ce sera cette borne WiFi qui sera découverte et pas votre véritable position. Évidemment, vous serez dans un rayon de 4 km à la ronde, mais difficile de vous localiser avec précision.
Le Rapporteur spécial de l'ONU sur la promotion et la protection de la liberté d'opinion et d'expression, David Kaye, demande que les gouvernements renoncent aux lois qui imposent aux opérateurs de télécommunications ou aux services en ligne de relever l'identité réelle de leurs clients.
S’ils ne se mettent pas en conformité avec la loi, Google, Twitter et Facebook risquent de se voir bloqués en Russie. C’est, en substance, ce qui ressort d’une lettre envoyée cette semaine aux trois entreprises américaines par le Roskomnadzor, l’organe russe de régulation des médias, rapportait mercredi 20 mai le journal russe Izvestia.
L’agence avait déjà émis une première lettre d’avertissement le 6 mai, exigeant que ces entreprises se plient à une loi, mise en œuvre en août, consistant à lever l’anonymat des blogueurs disposant de plus de 3 000 lecteurs. Le Roskomnadzor leur reproche de ne pas avoir fourni les informations nécessaires aux autorités pour identifier les propriétaires de blogs, mais aussi de comptes sur les réseaux sociaux, disposant de cette audience.
Désormais, les utilisateurs de Twitter qui souhaitent s'inscrire en masquant leur adresse IP réelle par l'utilisation du réseau Tor devront fournir un numéro de téléphone mobile valide.
Un chercheur en sécurité a démontré comment il était possible de court-circuiter l’anonymat fourni par un VPN chez les internautes utilisant les navigateurs Chrome et Firefox grâce à WebRTC. Explication et solution.
Wifi, données d’applis, tchat... Il existe des outils efficaces contre les risques de la navigation sur Internet. Sans paranoïa fataliste (« on ne peut rien faire ») ni laisser-aller, voici des moyens de vous protéger.
La WhistleBOX simplifie et sécurise le lien entre lanceur d’alertes et journaliste. Ce serveur est basé sur un mini-ordinateur RaspBerry PI, le réseau TOR et le chiffrement gnuGPG. Cette présentation permet de comprendre le principe.
|
Scoop.it!
