Nous sommes des militant·es ayant participé à différentes mobilisations paysannes, écolos et sociales ces dernières années en France, et soucieux·ses des questions de sécurité (numérique mais pas que) dans nos espaces d’organisation.
Les recommandations que nous diffusons pour réduire les risques face aux flics s’appuient avant tout sur les pratiques et moyens d’enquête documentés. On peut en avoir des aperçus par les dossiers judiciaires qui visent nos camarades ou des documentations publiques d’autres militant·es ou diffusées par des journalistes.
Nous documentons aussi d’autres techniques d’enquête plausibles pour anticiper de nouvelles formes de menaces, mais dont nous ne connaissons pas de cas réel. On les distingue explicitement des pratiques habituelles et documentées.
Pfff... (heureusement mon VPN sort ailleurs)
À compter du 24 novembre, Quad9 ne sera plus en mesure d’offrir son service gratuit de cyberprotection aux utilisateurs situés en France.
Pour simplifier les explications, les résolveurs DNS sont des services qui permettent de convertir un nom de domaine (google.com) en adresse IP (172.217.168.238). Par défaut, vous utilisez les résolveurs DNS fournis automatiquement par votre fournisseur d'accès, mais il est possible d'en utiliser d'autres.
Raisons pour lesquelles vous voudriez utiliser des résolveurs DNS alternatifs:
Contourner la censure (Il faut savoir que tous les grands fournisseurs d'accès internet Français ont l'obligation de bloquer dans leurs serveurs DNS une liste secrète de sites web sur ordre du gouvernement ; Source: (1) (2) (3) (4) (5) (6) )
Avoir une résolution de noms plus rapide (et donc des pages web qui se chargent un peu plus vite) : Assez curieusement, certains serveurs DNS de fournisseurs d'accès sont lents. Il n'est pas rare que les fournisseurs DNS alternatifs soient plus rapide.
Masquer vos requêtes DNS (si vous utilisez le chiffrement DNS (DOH ou DOT)).
Empêcher le fournisseur d'accès (ou point d'accès Wifi) de manipuler les réponses DNS (si vous utilisez le chiffrement DNS (DOH ou DOT)).
Être un peu plus en sécurité (certains serveurs DNS savent bloquer les domaines malveillants).
Effectuer un filtrage (certains serveurs DNS sont capable de filtrer la publicité, le tracking, les sites adultes…)
Peut être utilisé pour effectuer du filtrage sur des appareils où vous ne pouvez pas installer de logiciels de filtrage (mais juste configurer les serveurs DNS).Voici une liste non-exhaustive de services DNS ouverts au public. Vous pouvez donc les utiliser librement.
« Avez-vous déjà vu une seule page Web améliorée par de la pub ? »
— ... 🤔
— Moi non plus.
Mullvad (fournisseur de VPN plutôt bien côté) propose des serveurs DNS chiffrés qui peuvent également intégrer des blocages de publicités ou de sites non destinés aux enfants
La liste des sites bloqués est disponible ici : https://github.com/mullvad/dns-blocklists
Tu utilises Google Docs pour partager des documents avec tes collègues ou tes stagiaires ? Tu n'es pas seul. Mais sais-tu vraiment ce qui se passe avec tes données ? Spoiler : Google, lui, le sait très bien.
Il existe une alternative libre, chiffrée, française - et franchement bluffante : CryptPad.
Un chouette petit outil d'autodiagnostic de sécurité numérique basé sur un formulaire #cryptpad.
Un bon outil pour apprendre deux-trois trucs !
En modifiant vos serveurs DNS, vous pouvez contourner les blocages de certains sites web imposés par votre fournisseur d'accès Internet (FAI). En évitant d'utiliser les DNS par défaut fournis par votre FAI, vous pouvez accéder librement à Internet et profiter d'une plus grande liberté en ligne.
Vous êtes sous #Android ? Vous êtes en Europe ?
Alors avez-vous pensé à supprimer votre identifiant publicitaire Google ?
Cet identifiant est partagé par tous les databrokers pour vous suivre à la trace dans toutes les applications (https://youtube.com/watch?v=UZjPHnN482M).
Ce n'est pas parfait mais en le supprimant, vous leurs compliquez la tâche.
Paramètres Android > Google > Tous les services > Annonces > Supprimer l'identifiant publicitaire.
Lors de la réception d'un courriel pour la prise de rendez-vous RSA, j'ai voulu me fier au protocole indiqué par le site CyberMalveillance.gouv.fr pour savoir s'il s'agissait d'un phishing.
Si j'avais suivi les recommandations du site CyverMalveillance, ce mail aurait fini à la corbeille. Et j'aurai perdu du temps, de l'énergie et cette précieuse aide financière...
« Faites ce que je dis, pas ce que je fais », l'analyse ⬇️
Plus détail dans l'article en cliquant sur le titre
Ou en résumé quand on a l'habitude :
# Linux
# Voir https://github.com/AsamK/signal-cli/wiki/Quickstart
# Allez sur https://signalcaptchas.org/registration/generate.html pour récupérer un captcha (copier/coller le lien)
signal-cli -a +33600000000 register --captcha 'signalcaptcha://…'
signal-cli -a +33600000000 verify <code reçu par SMS>
signal-cli -a +33600000000 updateProfile --name <votre nom>
signal-cli -a +33600000000 addDevice --uri "<lien sgnl:/ dans le qr-code de l’appli pour ordinateur>"
Avant d’accuser les GAFAM de ne pas prendre soin de vos données, il faudrait commencer par ne pas les leur offrir sur un plateau d’argent. Allez hop ! On vous explique tout de suite comment vous protéger avec des méthodes très concrètes !
Tableau comparatif entre différentes messageries plus ou moins sécurisées (Google Messages, Apple iMessage, Facebook
Messenger, Element (Matrix), Signal, Telegram, Threema, Viber)
C'est un outil de sécurité indispensable.
Il y a quelques semaines, Protonmail a une nouvelle fois lâché des infos identifiantes aux keufs, sans tordre du cul. Wire a suivi, et Apple aussi bien évidemment.
Proton Mail ne protège pas face aux polices locales européennes, il est préférable d’utiliser des services anarchistes. Il y en a sur invitation, comme Riseup, Systemli, Immerda… et d’autres ouverts tels que Autistici/Inventati, Disroot, Systemausfall…
Les familles trouvent toujours une solution mais récupérer tout l’administratif ainsi que les numéros et mots de passe des comptes en ligne peut être une difficulté supplémentaire à un moment où on n’en a pas besoin.
À la maison c’est tout le reste qui risque de poser problème. On parle de toute la paperasse numérisée ou de tout l’historique de 15 ans de photos. J’utilise des mots de passe complexes, différents à chaque fois, et je chiffre tous mes disques. Autant dire que si je pars tout deviendra assez rapidement illisible malgré les meilleurs efforts de mes amis.
Très très bonne idée. Je vais fouiller cela et m'en inspirer grandement.
Utiliser un tel #Android sans compte #Google c'est possible. A l'activation, au lieu de renseigner un compte, on choisit "ignorer". Conséquence, pas de Play Store, aucune importance : on installe F-Droid (magasin d'applis alternatif) et si on veut installer (ou mettre à jour) des applis qui viennent du Play Store on installe Aurora Store (la connexion au Play Store est alors anonyme) 😊 Pas de root nécessaire.
Nous sommes un collectif hacker-féministe qui lutte contre l’utilisation de la technologie dans les violences sexistes et sexuelles. Créée en 2020, Echap s’est constituée en association loi 1901 afin d’apporter des ressources et du soutien aux associations luttant contre les violences faites aux femmes et aux minorités de genre.
Nous focalisons nos actions sur :
l’animation d’ateliers et de formations ;
la création et mise à jour de documentation et de guides ;
Un soutien technique aux associations travaillant avec des personnes victimes de violences.
Nous produisons et maintenons à jour des guides de sécurité et confidentialité sur la protection de comptes en ligne, d’appareils électroniques ou plus généralement comment se déconnecter d’un ex-partenaire.