Vie privée
Quand on soulève un coin du voile et qu'on voit ce qui s'opère à notre insu, il y a de quoi devenir "pas rano" (mais
presque)...
Fuites de données, comptes compromis ou pas ?
Have I Been Pwned (HIBP) ajoute dans sa base de données en ligne les noms des comptes compromis (par une
brèche de sécurité exploitée, ou une fuite de données) qu'il trouve sur internet, il permet de vérifier si des emails ou n°
de téléphone perso ont été compromis, et il permet de surveiller et de prévenir gratuitement si un compte email apparaît dans la
liste. Blog d'actualités de Troy Hunt, le fondateur de HIBP.
Firefox Monitor permet de vérifier de manière anonyme - en fonction d'une adresse email - quels
sites (sur lesquels on a indiqué cette adresse email) ont été piratés et quels types de données les pirates ont piraté de ces sites
(adresses email, mots de passe et n° de carte de crédit associés, etc.). Plus d'infos dans
cet article.
Big Brothers, bug brothers, etc
Le problème de la vie privée est un problème à la fois Kafkaien (livre Le procès) et Orwellien
(livre 1984).
Réseaux sociaux
Etre ou ne pas être (une donnée personnelle) ?...aurait dit Cheik Spire s'il avait connu Internet...
Facebook
Naviguer sur internet en sécurité, et sans être pisté commercialement
- Mes autres infos sur ce sujet
- Navigateurs web
- Faille SSL3 (POODLE) - Mesures à prendre au niveau du navigateur
- Extensions (plugins/plug-ins)
- Firefox
- A partir de sa version 69.0, Firefox renforce par défaut le blocage de contenu et donc la vie privée, en utilisant Enhanced Tracking Protection (ETP), qui bloque par des listes de Disconnect les cookies
utilisés pour le pistage et les cookies tiers (stratégie anti-tracking), et qui bloque les cryptominers ; cette fonctionnalité ETP est visible et
consultable par un petit bouclier affiché à gauche de l'URL. La précision du blocage de contenu est configurable dans "Vie privée et
sécurité" des réglages de Firefox.
- Le mode "navigation privée" (de Firefox, etc.) évite - à chaque lancement du navigateur web - un suivi par cookies ; certains, comme evercookie, se révélant particulièrement
coriaces (article).
- Configuration TLS 1.2 (la + sécurisée), etc.
- Firefox donne la possibilité d'indiquer aux sites de ne pas
pister
- Il est conseillé de désactiver media.peerconnection.enabled, accessible par "about:config", cela désactive WebRTC
qui contiendrait une faille permettant de déterminer l'adresse IP de l'ordinateur, même à travers un VPN.
- Opera
- Un proxy peut permettre de neutraliser le traçage par cookies, une
partie des pubs, etc.
- Un fichier hosts peut permettre de neutraliser certains sites web néfastes, ainsi que d'autres...qui effectuent un
traçage du surf internet.
- Edge/IE
- laisser activé, ou activer le filtre intégré SmartScreen, qui prévient si un site web est un usurpateur ou s'il présente une
menace.
- listes contre le suivi (anti-tracking)
- Google Analytics Opt-out (infos)
: signale aux scripts (analytics.js, dc.js, ga.js) des pages web visitées de ne pas envoyer d'infos.
- Google donne la possibilité de désactiver la publicité ciblée (basée
sur les centres d’intérêt détectés par lui)
- Article francophone approfondi sur les navigateurs utilisant Google Safe Browsing
- Article francophone approfondi concernant les 120 services de Google
- Flash player : configuration
- Surfe-t-on de manière anonyme ?
Sécuriser son smartphone
Sécuriser son PC
Désinstaller quelques programmes ?
Données sensibles
Effacement sécurisé
Effacer ses données de manière sécurisée (fichiers sensibles,
données bancaires par exemple)
Encrypter
Articles
Outils web
- ZSecrets - permet de générer un mot de passe fort en un click ( + conseils) chez Zaclys
Outils
Mots de passe
Infos
Encrypter ses mots de passe par un outil "coffre-fort" (logiciel gestionnaire de mots de passe)
- Infos
- Quelques logiciels gestionnaires de mots de passe
- Bitwarden - multi plate-formes (GNU/Linux, Windows, macOS, s.e. mobiles), également sous forme d'extensions
pour navigateurs (+ d'infos).
- Utilisable avec le cloud de Bitwarden, ou avec un cloud privé (dans un container Docker).
- Dashlane - une version gratuite (1 appareil), et des versions
payantes (sans VPN, avec VPN, etc.)
- KeePass (démo
en vidéo) - open source, certifié par l'ANSSI
et conseillé par cybermalveillance.gouv.fr
- ne copie rien dans le cloud,
- ses fichiers .kdbx peuvent être lus et modifiés sous Android par Keepass2Android.
- Password Safe - multi plate-formes (GNU/Linux, Windows, etc.), ne copie rien dans le cloud, gratuit,
créé initialement par l'expert en sécurité Bruce Schneier et devenu
open source (sources et releases
sur github, téléchargement) ; il en existe une version pour Android.
- Versions pour smartphone Android
Tests de la sécurité de logiciels gestionnaires de mots de passe
Compte Google
Les applications moins sécurisées et son propre compte Google
Windows
Mot de passe Windows perdu ou
oublié – Comment récupérer un accès à la machine ?
Infos
Outils permettant de configurer quelles données personnelles on accepte (pas) de partager automatiquement (exemple : la
clé de son réseau wifi)
- DoNotSpy11 : permet de configurer Windows 10/11 en quelques clicks.
- W10Privacy (signalé dangereux par certains anti-virus)
Note
Lors de l'installation ou de la mise à jour vers "Windows 10/11", ne pas choisir l'option de configuration rapide car cela autorise par défaut Windows
à collecter des données personnelles. Dans le cas où ce choix a été fait, il est malgré tout encore possible de reconfigurer cela
par le menu démarrer > Paramètres > Confidentialité.
Article sur ce sujet
- Sysinternals Suite
- voir si quelqu'un est connecté à distance sur mon PC
- PsLoggedOn (outil sysinternals)
- net session (commande)
- voir si quelqu'un accède à distance à des fichiers de mon PC
- psfile (outil sysinternals)
- net file (commande)
- nettoyage : déplacer/effacer (au prochain démarrage) un fichier locké
Le chiffrement homomorphe permet de protéger des éléments personnels
Par exemple, pour faire analyser son ADN par un serveur sans qu'il puisse les exploiter, le chiffrement
homomorphe permet de chiffrer nos données avant de les envoyer, elles sont analysées sans avoir été déchiffrées, et les
résultats nous sont renvoyés chiffrés ; donc le serveur (et la société qui l'exploite) qui a analysé nos données ne peut en
tirer profit.
Liens utiles
Par des programmes installés sur l'ordinateur
Par des sites web aggrégateurs (à qui on peut demander d'effacer nos infos perso)
Divers
Loi & outils web
Europe : RGPD
En Europe, en 2018, a été créé le RGPD (Règlement Général sur la Protection des Données Personnelles)
Infos Wikipédia, recherche
d'infos sur le RGPD
RGPD : se préparer en 6 étapes
France : CNIL
Déposer plainte, courriers pour agir,
10 conseils pour rester net sur le web, Réagir
en cas de harcèlement en ligne, etc.
Se faire oublier du web (supprimer des informations perso d'internet)
