Je vais dabord tenter d'éclaircir les termes qui sont le plus souvent utilisés lorsqu'on parle Vie privé et anonymité sur internet.
IP : Numéro unique sur le réseau qui permet de savoir qui parle et à qui on doit répondre. peux être fixe ou changer à chaque fois que vous vous connectez ( ou que votre Box/Modem Internet se connecte)
FAI / Fournisseur d'Accès Internet : c'est celui qui vous fournit l'IP pour exister sur Internet. C'est celui qui a le plus de potentiel pour filtrer, écouter, altérer les informations qui entrent et sortent de votre ordinateur.
DNS : votre FAI vous fournit une IP et une DNS, celle ci vous permet de traduire l'adresse du style www.thechangebook.org en IP du style 87.98.166.14. C'est un gros index ! mais indispensable car internet ne fonctionne que grace à une IP.
VPN : Système qui permet de se connecter de manière cryptée à un réseau. dans notre contexte c'est un peu comme si vous ajoutiez un FAI de confiance en plus de votre FAI internet. Votre FAI Internet ne voit alors que des informations cryptées. lors de vos navigations, votre adresse IP sera celle de votre VPN pour les sites internet.
Proxy : C'est le système du téléphone arabe façon internet. un ordinateur va chercher les informations pour vous et vous les renvois, les sites que vous consultez ainsi ne voit que le passage de l'ordinateur proxy qui masque ainsi votre IP. Les proxies transmettent la plupart du temps en clair (votre FAI voit tout)
Https : c'est internet en crypté. les messages entre votre ordinateur et l'ordinateur qui vous envoit les données sont cryptées, mais surtout, le système empèche toute altération du contenu. (Votre FAI voit du cryptage et ne peux altérer le contenu)
LiveCD : CD-Rom permttant de démarrer un PC pour l'utiliser sans utiliser le système déjà installé. Le CD ne permet généralement pas d'enregistrer des données, on peux alors utiliser une clés USB pré-installée.
------------------------------------------------------- --/
Donc dans l'ordre et selon votre besoin de protection :
Chez vous...
Vous faites confiance en votre FAI ?
utilisez un proxy qui ira chercher les infos pour vous et vous serez transparent pour les sites que vous consultez. https://ixquick.com/proxy/fra/help.html
N'oubliez pas que dans ce cas c'est le proxy qui peut lire ce que vous faites - Renseignez vous sur le proxy que vous utilisez : https://ixquick.com/fra/privacy-policy.html
vous pouvez renforcer votre sécurité en utilisant Https si le site le permet. Il existe des extensions pour Firefox ou chrome qui forcent le https - https://www.eff.org/https-everywhere
Vous ne faites pas confiance à votre FAI ?
Utilisez un VPN : vous pourrez en trouver qui proposent des abonnements ou des services gratuits. N'oubliez pas qu'en utilisant un VPN c'est comme pour les FAI, il faut avoir confiance.
Si vous ne souhaitez ou ne pouvez pas utiliser un VPN, Une alternative simple existe https://www.torproject.org/, vous téléchargez, vous lancez, et vous êtes connectés à une sorte de VPN/FAI qui crypte et anonymise simplement, mais efficacement.
Vous pouvez changer votre serveur DNS pour éviter qu'une demande de correspondance NomIP ne fuite et soit envoyé à votre FAI. DNS de google : http://fr.wikipedia.org/wiki/Google_Public_DNS, ou http://www.chaz6.com/files/resolv.conf.
vous pouvez renforcer votre sécurité en utilisant Https si le site le permet. Il existe des extensions pour Firefox ou chrome qui forcent le https - https://www.eff.org/https-everywhere
vous pouvez désactiver le Javascript et java pour ne pas envoyer d'information concernant votre ordinateur. un site internet peux les utiliser pour récolter pas mal d'informations à votre sujet. Il existe des extensions pour Firefox qui bloquent et débloquent le javascript selon les sites - http://noscript.net/
Vous ne faites confiance à personne ?
Démarrez sur un LiveCD ou clés USB avec les outils pré-installés (Tor, VPN, Cryptage, Nettoyage) https://tails.boum.org/
Cette méthode a aussi l'avantage de ne laisser aucune trace sur le PC sur lequel vous l'avez utilisé. aucun fichier n'est sauvegardé, la mémoire est vidée avant extinction ou redémarrage, il vous est possible de créer des fichiers cryptés sur clés USB.
Vous voilà prêt à vivre libre
Attention :
les solutions proposées ici vous permettent une connexion fiable et sécurisée, mais ne couvrent en aucun cas la sécurité de votre poste. Que ce soit au niveau logiciel ou physique. Vos saisies clavier, affichage d'écran, environnement (cybercafé, travail) peuvent facilement compromettre votre sécurité concernant votre vie privée.
Posez vous simplement la question : ai-je confiance .... ?
Ex. : Ai-je confiance en mon ordinateur qui fonctionne sur Windows 7 ? si la réponse est oui, allez y. Sinon changez ! (solution LiveCD/USB résout le problème)
On pourrait presque résumer que l'Anonymat c'est juste une histoire de confiance. C'est pour cela que je fonctionne sous Linux (car je peux lire et comprendre le code), que j'utilise un VPN privé (dont la législation leur permet de ne pas grader leur logs en plus de crypter les données), que je désactive le Javascript ainsi que le Java (qui peuvent agir depuis le navigateur sur mon système, informations, modifications, bugs) et que j'ai un serveur DNS en DNSsec (sécurisé pour tout ce qui concerne la résolution des domaines. Avec tout ça rien d'illégal, contrairement à ce qui se passe quotidiennement sur l'Internet sous couvert d'améliorer notre quotidien...
"Ceux qui ont le privilège de savoir ont le devoir d'agir !" Albert Einstein
IP : Numéro unique sur le réseau qui permet de savoir qui parle et à qui on doit répondre. peux être fixe ou changer à chaque fois que vous vous connectez ( ou que votre Box/Modem Internet se connecte)
FAI / Fournisseur d'Accès Internet : c'est celui qui vous fournit l'IP pour exister sur Internet. C'est celui qui a le plus de potentiel pour filtrer, écouter, altérer les informations qui entrent et sortent de votre ordinateur.
DNS : votre FAI vous fournit une IP et une DNS, celle ci vous permet de traduire l'adresse du style www.thechangebook.org en IP du style 87.98.166.14. C'est un gros index ! mais indispensable car internet ne fonctionne que grace à une IP.
VPN : Système qui permet de se connecter de manière cryptée à un réseau. dans notre contexte c'est un peu comme si vous ajoutiez un FAI de confiance en plus de votre FAI internet. Votre FAI Internet ne voit alors que des informations cryptées. lors de vos navigations, votre adresse IP sera celle de votre VPN pour les sites internet.
Proxy : C'est le système du téléphone arabe façon internet. un ordinateur va chercher les informations pour vous et vous les renvois, les sites que vous consultez ainsi ne voit que le passage de l'ordinateur proxy qui masque ainsi votre IP. Les proxies transmettent la plupart du temps en clair (votre FAI voit tout)
Https : c'est internet en crypté. les messages entre votre ordinateur et l'ordinateur qui vous envoit les données sont cryptées, mais surtout, le système empèche toute altération du contenu. (Votre FAI voit du cryptage et ne peux altérer le contenu)
LiveCD : CD-Rom permttant de démarrer un PC pour l'utiliser sans utiliser le système déjà installé. Le CD ne permet généralement pas d'enregistrer des données, on peux alors utiliser une clés USB pré-installée.
------------------------------------------------------- --/
Donc dans l'ordre et selon votre besoin de protection :
Chez vous...
Vous faites confiance en votre FAI ?
utilisez un proxy qui ira chercher les infos pour vous et vous serez transparent pour les sites que vous consultez. https://ixquick.com/proxy/fra/help.html
N'oubliez pas que dans ce cas c'est le proxy qui peut lire ce que vous faites - Renseignez vous sur le proxy que vous utilisez : https://ixquick.com/fra/privacy-policy.html
vous pouvez renforcer votre sécurité en utilisant Https si le site le permet. Il existe des extensions pour Firefox ou chrome qui forcent le https - https://www.eff.org/https-everywhere
Vous ne faites pas confiance à votre FAI ?
Utilisez un VPN : vous pourrez en trouver qui proposent des abonnements ou des services gratuits. N'oubliez pas qu'en utilisant un VPN c'est comme pour les FAI, il faut avoir confiance.
Si vous ne souhaitez ou ne pouvez pas utiliser un VPN, Une alternative simple existe https://www.torproject.org/, vous téléchargez, vous lancez, et vous êtes connectés à une sorte de VPN/FAI qui crypte et anonymise simplement, mais efficacement.
Vous pouvez changer votre serveur DNS pour éviter qu'une demande de correspondance NomIP ne fuite et soit envoyé à votre FAI. DNS de google : http://fr.wikipedia.org/wiki/Google_Public_DNS, ou http://www.chaz6.com/files/resolv.conf.
vous pouvez renforcer votre sécurité en utilisant Https si le site le permet. Il existe des extensions pour Firefox ou chrome qui forcent le https - https://www.eff.org/https-everywhere
vous pouvez désactiver le Javascript et java pour ne pas envoyer d'information concernant votre ordinateur. un site internet peux les utiliser pour récolter pas mal d'informations à votre sujet. Il existe des extensions pour Firefox qui bloquent et débloquent le javascript selon les sites - http://noscript.net/
Vous ne faites confiance à personne ?
Démarrez sur un LiveCD ou clés USB avec les outils pré-installés (Tor, VPN, Cryptage, Nettoyage) https://tails.boum.org/
Cette méthode a aussi l'avantage de ne laisser aucune trace sur le PC sur lequel vous l'avez utilisé. aucun fichier n'est sauvegardé, la mémoire est vidée avant extinction ou redémarrage, il vous est possible de créer des fichiers cryptés sur clés USB.
Vous voilà prêt à vivre libre
Attention :
les solutions proposées ici vous permettent une connexion fiable et sécurisée, mais ne couvrent en aucun cas la sécurité de votre poste. Que ce soit au niveau logiciel ou physique. Vos saisies clavier, affichage d'écran, environnement (cybercafé, travail) peuvent facilement compromettre votre sécurité concernant votre vie privée.
Posez vous simplement la question : ai-je confiance .... ?
Ex. : Ai-je confiance en mon ordinateur qui fonctionne sur Windows 7 ? si la réponse est oui, allez y. Sinon changez ! (solution LiveCD/USB résout le problème)
On pourrait presque résumer que l'Anonymat c'est juste une histoire de confiance. C'est pour cela que je fonctionne sous Linux (car je peux lire et comprendre le code), que j'utilise un VPN privé (dont la législation leur permet de ne pas grader leur logs en plus de crypter les données), que je désactive le Javascript ainsi que le Java (qui peuvent agir depuis le navigateur sur mon système, informations, modifications, bugs) et que j'ai un serveur DNS en DNSsec (sécurisé
pour tout ce qui concerne la résolution des domaines. Avec tout ça rien d'illégal, contrairement à ce qui se passe quotidiennement sur l'Internet sous couvert d'améliorer notre quotidien...
"Ceux qui ont le privilège de savoir ont le devoir d'agir !" Albert Einstein
- 7 Septembre 2012 4:49
- |
9Personnes qui aiment ça
-Article 8 de la Convention Européenne de sauvegarde des Droits de l'Homme et des Libertés fondamentales.
Toute personne a droit au respect de sa vie privée et familiale, de son domicile et de sa correspondance.
Il ne peut y avoir ingérence d'une autorité publique dans l'exercice de ce droit...
-Amen ! JMdu83.
Toute personne a droit au respect de sa vie privée et familiale, de son domicile et de sa correspondance.
Il ne peut y avoir ingérence d'une autorité publique dans l'exercice de ce droit...
-Amen ! JMdu83.
-Article 8 de la Convention Européenne de sauvegarde des Droits de l'Homme et des Libertés fondamentales.
Toute personne a droit au respect de sa vie privée et familiale, de son domicile et de sa correspondance.
Il ne peut y avoir ingérence d'une autorité publique dans l'exercice de ce droit...
-Amen ! JMdu83.
