Guide d’autodéfense numérique
Subtitle: En ligne
Edition: Digital edition
Publisher: eForge
Published: 2015
Place of publication: France
Format: Ebook
Number of pages: 180
ISBN-13: 9791092957181
Table of contents: title: Préface; title: Première partie :; title: COMPRENDRE; title: Bases sur les réseaux; title: 1.1 Des ordinateurs branchés entre eux; title: 1.1.1 Un réseau d’ordinateurs; title: 1.1.2 Carte réseau; title: 1.1.3 Différents types de liens; title: 1.2 Protocoles de communication; title: 1.2.1 Des fonctions complémentaires; title: 1.2.2 Le protocole IP; title: 1.3 Les réseaux locaux; title: 1.3.1 Le réseau local, structure de base de l’Internet; title: 1.3.2 Le switch; title: 1.3.3 Adressage; title: 1.3.4 Connexion à d’autres réseaux; title: 1.3.5 NAT et adresses réservées pour les réseaux locaux; title: 1.4 Internet : des réseaux interconnectés; title: 1.4.1 Des systèmes autonomes; title: 1.4.2 Routage; title: 1.5 Des applications variées; title: 1.5.1 Protocole applicatif; title: 1.5.2 Port; title: 1.6 Des clients, des serveurs; title: 1.6.1 Les serveurs de noms; title: 1.6.2 Chemin d’une requête web; title: 1.6.3 Le logiciel serveur; title: 1.6.4 L’hébergement des serveurs; title: Traces sur toute la ligne; title: 2.1 Sur l’ordinateur client; title: 2.1.1 La mémoire des navigateurs; title: 2.1.2 Les cookies; title: 2.1.3 Applications côté clients; title: 2.1.4 Dans les journaux des logiciels; title: 2.2 Sur la « box » : l’adresse matérielle de la carte réseau; title: 2.3 Sur les routeurs : les en-têtes de paquets; title: 2.4 Sur le serveur; title: 2.4.1 Les en-têtes HTTP; title: 2.4.2 Les en-têtes email; title: 2.5 Les traces qu’on laisse soi-même; title: Surveillance et contrôle des communications; title: 3.1 Qui veut récupérer les données ?; title: 3.1.1 Des entreprises à la recherche de profils à revendre; title: 3.1.2 Des entreprises et des États cherchant à préserver leurs intérêts; title: 3.2 Journaux et rétention de données; title: 3.2.1 Lois de rétention de données; title: 3.2.2 Les journaux conservés par les hébergeurs; title: 3.2.3 Les journaux conservés par les fournisseurs d’accès Internet (FAI); title: 3.2.4 Requêtes légales; title: 3.3 Écoutes de masse; title: 3.4 Attaques ciblées; title: 3.4.1 Bloquer l’accès au fournisseur de ressources; title: 3.4.2 Attaquer le serveur; title: 3.4.3 Sur le trajet; title: 3.4.4 Piratage du client; title: 3.5 En conclusion; title: Identités contextuelles; title: 5.1 Définitions; title: 5.1.1 Pseudos; title: 5.1.2 Identité contextuelle; title: 5.2 De l’identité contextuelle à l’identité civile; title: 5.2.1 Le recoupement; title: 5.2.2 Corrélation temporelle; title: 5.2.3 Stylométrie; title: 5.3 La compartimentation; title: 5.4 Les médias sociaux : centralisation de fonctions et identité unique; title: Cacher le contenu des communications :; title: la cryptographie asymétrique; title: 6.1 Limites du chiffrement symétrique; title: 6.2 Une solution : la cryptographie asymétrique; title: 6.2.1 Clé publique, clé privée; title: 6.2.2 Une affaire de nombres premiers…; title: 6.3 Signature numérique; title: 6.4 Vérifier l’authenticité de la clé publique; title: 6.4.1 L’attaque de l’homme du milieu; title: 6.4.2 Infrastructure à clé publique; title: 6.4.3 Toile de confiance; title: 6.5 Confidentialité persistante; title: 6.6 Résumé et limites; title: Cacher les parties prenantes de la communication :; title: le routage en oignon; title: 7.1 Présentation du routage en oignon; title: 7.1.1 Cacher l’origine et la destination; title: 7.1.2 Une solution : un réseau décentralisé d’anonymisation; title: 7.1.3 Les services cachés Tor; title: 7.2 Participer au réseau Tor; title: 7.2.1 Monter un relais Tor; title: 7.2.2 Monter un bridge Tor; title: 7.3 Quelques limites de Tor; title: 7.3.1 L’utilisateur mal informé ou peu attentionné; title: 7.3.2 Un adversaire voit que l’on utilise Tor; title: 7.3.3 Les nœuds de sortie Tor peuvent espionner les communications qu’ils relaient; title: 7.3.4 Attaque de type « motif temporel »; title: 7.3.5 Tor ne protège pas contre les attaques par confirmation; title: 7.3.6 Tor ne protège pas face à un adversaire global; title: Deuxième partie :; title: CHOISIR DES RÉPONSES ADAPTÉES; title: Consulter des sites web; title: 8.1 Contexte; title: 8.2 Évaluer les risques; title: 8.2.1 Que veut-on protéger ?; title: 8.2.2 De qui veut-on se protéger ?; title: 8.3 Définir une politique de sécurité; title: 8.3.1 Première étape : demander à ceux qui voient; title: 8.3.2 Deuxième étape : regarder sur l’ordinateur utilisé; title: 8.3.3 Troisième étape : attaquer Tor; title: 8.4 Choisir parmi les outils disponibles; title: 8.4.1 Tor Browser Bundle ou Tails; title: 8.4.2 Faire son choix; title: 8.5 Naviguer sur des sites web avec le Tor Browser Bundle; title: 8.5.1 Préparer sa machine et installer le Tor Browser Bundle; title: 8.5.2 Utiliser le Tor Browser Bundle; title: 8.5.3 On perçoit vite les limites; title: 8.6 Naviguer sur des sites web avec Tails; title: 8.6.1 Obtenir et installer Tails; title: 8.6.2 Démarrer Tails; title: 8.6.3 Se connecter à Internet; title: 8.6.4 Limites; title: Publier un document; title: 9.1 Contexte; title: 9.2 Évaluer les risques; title: 9.2.1 Que veut-on protéger ?; title: 9.2.2 Contre qui veut-on se protéger ?; title: 9.3 Définir une politique de sécurité; title: 9.3.1 Publication; title: 9.3.2 Première étape : c’est écrit en bas à gauche; title: 9.3.3 Deuxième étape : demander à ceux qui voient; title: 9.3.4 Troisième étape : regarder sur l’ordinateur utilisé; title: 9.3.5 Quatrième étape : attaquer Tor; title: 9.4 Contact public; title: Échanger des messages; title: 10.1 Contexte; title: 10.2 Évaluer les risques; title: 10.2.1 Que veut-on protéger ?; title: 10.2.2 Contre qui veut-on se protéger ?; title: 10.3 Deux problématiques; title: 10.4 Webmail ou client mail ?; title: 10.5 Webmail; title: 10.5.1 Avantages; title: 10.5.2 Inconvénients; title: 10.6 Client mail; title: 10.6.1 Avantages; title: 10.6.2 Inconvénients; title: 10.7 Échanger des emails en cachant son identité; title: 10.7.1 Définir une politique de sécurité; title: 10.7.2 Choisir parmi les outils disponibles; title: 10.7.3 Webmail; title: 10.7.4 Client mail; title: 10.8 Échanger des emails confidentiels (et authentifiés); title: 10.8.1 Première étape : demander aux factrices; title: 10.8.2 Deuxième étape : regarder sur l’ordinateur utilisé; title: 10.8.3 Troisième étape : attaquer le chiffrement du support; title: 10.8.4 Quatrième étape : attaquer le chiffrement des messages; title: Dialoguer; title: 11.1 Contexte; title: 11.2 Évaluer les risques; title: 11.2.1 Que veut-on protéger ?; title: 11.2.2 De qui veut-on se protéger ?; title: 11.3 Définir une politique de sécurité; title: 11.3.1 Première étape : toutes les infos à disposition des curieux; title: 11.3.2 Deuxième étape : demander aux hébergeurs; title: 11.3.3 Troisième étape : les liens restent visibles; title: 11.4 Les limites; title: Troisième partie : OUTILS; title: Installer et configurer le Tor Browser Bundle; title: 12.1 Télécharger et vérifier le Tor Browser Bundle; title: 12.1.1 Vérifier l’architecture de son système d’exploitation; title: 12.1.2 Télécharger le programme; title: 12.1.3 Télécharger la signature du programme; title: Vérifier l’authenticité du programme; title: 12.2 Décompresser le Tor Browser Bundle; title: 12.3 Lancer le Tor Browser Bundle; title: Naviguer sur le web avec Tor; title: 13.1 Lancer le navigateur; title: 13.2 Quelques remarques sur la navigation; title: Choisir un hébergement web; title: 14.1 Quelques critères de choix; title: 14.2 Type de contenu; title: 14.2.1 Publier du texte; title: 14.2.2 Publier un blog ou autre site; title: 14.2.3 Publier des images; title: 14.2.4 Publier une vidéo ou un son; title: 14.2.5 Publier un gros fichier téléchargeable; title: 14.3 En pratique; title: Ajouter un certificat électronique à son navigateur; title: 15.1 Vérifier un certificat ou une autorité de certification; title: 15.2 Ajouter un certificat; title: 15.3 Ajouter une autorité de certification; title: 15.4 Trouver l’empreinte d’un certificat déjà installé; title: Utiliser un clavier virtuel dans Tails; title: 16.1 Utiliser un clavier virtuel dans Tails; title: Utiliser le client mail Claws Mail; title: 17.1 Installer le client mail Claws Mail; title: 17.2 Lancer Claws Mail; title: 17.3 Configurer un compte email; title: 17.3.1 Avec l’assistant (1er démarrage); title: 17.3.2 Avec l’outil de création de compte; title: 17.4 Configuration avancée de Claws Mail; title: 17.4.1 Activer le plugin de chiffrement PGP/MIME; title: Utiliser OpenPGP; title: 18.1 Importer une clé OpenPGP; title: 18.1.1 Afficher les clés disponibles; title: 18.1.2 Si l’on dispose de la clé dans un fichier; title: 18.1.3 Si l’on veut chercher la clé en ligne; title: 18.2 Vérifier l’authenticité d’une clé publique; title: 18.2.1 Établir une confiance; title: 18.3 Signer une clé; title: 18.4 Créer et maintenir une paire de clés; title: 18.4.1 Créer une paire de clés; title: 18.4.2 Exporter sa clé publique; title: 18.4.3 Publier sa clé publique sur les serveurs de clés; title: 18.4.4 Obtenir l’empreinte d’une clé; title: 18.4.5 Générer un certificat de révocation et le conserver à l’abri; title: 18.4.6 Effectuer la transition vers une nouvelle paire de clés; title: 18.5 Exporter une clé publique OpenPGP; title: 18.5.1 Afficher les clés disponibles; title: 18.5.2 Pour exporter la clé vers un fichier; title: 18.5.3 Pour exporter la clé vers un serveur de clés; title: 18.6.1 Chiffrer ses emails dans Claws Mail; title: 18.6.2 Chiffrer ses emails pour un webmail avec Tails; title: 18.7 Déchiffrer des emails; title: 18.7.1 Déchiffrer ses emails dans Claws Mail; title: 18.7.2 Déchiffrer ses emails pour un webmail avec Tails; title: 18.8 Vérifier une signature numérique OpenPGP; title: 18.9 Signer des emails; title: 18.10 Signer des données; title: 18.10.1 Signer du texte avec Tails; title: 18.11 Révoquer une paire de clés; title: 18.11.1 Faire savoir que notre paire de clés est compromise; title: 18.11.2 Révoquer la paire de clés d’un correspondant; title: Utiliser la messagerie instantanée avec OTR; title: 19.1 Installer le client de messagerie instantanée Pidgin; title: 19.2 Lancer Pidgin; title: 19.3 Configurer un compte de messagerie; title: 19.4 Créer un compte de messagerie instantanée; title: 19.5 Chiffrer la connexion au serveur XMPP; title: 19.6 Activer le plugin Off-the-Record; title: 19.7 Mettre en place une conversation privée; title: 19.7.1 Commencer une conversation privée; title: 19.7.2 Authentifier un correspondant; title: 19.7.3 Terminer une conversation; title: Gérer des mots de passe; title: 20.1 Choisir une bonne phrase de passe; title: 20.2 Utiliser un gestionnaire de mots de passe; title: 20.2.1 Installer le gestionnaire de mots de passe; title: 20.2.2 Lancer KeePassX; title: 20.2.3 Créer et enregistrer une base de données de mots de passe; title: 20.2.4 Générer et enregistrer un mot de passe aléatoire; title: 20.2.5 Restaurer et déverrouiller la base de données de mots de passe; title: 20.2.6 Utiliser un mot de passe enregistré; title: Notes