RF » Au fil du web

Comment bien gérer ses données ?

Richard — Sat, 01 May 2010 14:30:06 +0000

www.synology.com

Sécurité électronique

Richard — Thu, 13 Sep 2007 09:34:39 +0000

Comment se prémunir contre les attaques informatiques ? Outre les quelques réflexes de base (antivirus, firewall, mots de passe longs et difficiles à deviner et une bonne dose de bon sens), il semblerait que cela devienne de plus en plus difficile. Si l’on en croit certains articles de la presse allemande, M. Schäuble (Ministre de l’Intérieur) aurait bientôt accès à la totalité des informations stockées sur les ordinateurs des allemands à l’aide d’un Bundestrojaner, un petit logiciel espion indétectable installé à l’insu des utilisateurs sur leur disque dur. Comme d’habitude les médias s’excitent sur un sujet qu’ils ne comprennent que vaguement (techniquement et légalement) et brandissent le flambeau de la protection des données personnelles… Il faut bien vendre !

Autrement plus préoccupant est un article qui montre la vulnérabilité des échanges de courrier électronique. Première chose à savoir : un e-mail non crypté est comme une carte postale. Il peut être lu par n’importe qui, à tous les niveaux de son transit à travers le réseau. Je me souviens d’un colloque auquel j’avais assisté en 2003 où cela avait été démontré de manière éclatante devant un public ébahi. Nous en sommes toujours au même point quatre ans plus tard.

Un groupe de spécialistes suédois a réussi à récolter quelques milliers d’adresses mail et de mots de passe d’entreprises et de gouvernements. Je vous passe les détails techniques pourtant intéressants – ils se sont aidés d’un système d’anonymisation – pour en venir aux faits. Ces spécialistes ont donc publié sur leur site 100 de ces détails auxquels ils ont eu accès afin de prouver leurs dires. Ils ont ainsi eu accès à des données hautement sensibles (secrets d’entreprise, données personnelles, communication diplomatique/gouvernementale, etc). Dans les mauvaises mains, quels auraient pu être les dégâts ? Extorsion ? Usurpation d’identité ? Menace à la sécurité des États ? Espérons seulement que la prise de conscience des entreprises et des gouvernements concernés a bien eu lieu !

Quelle est la conséquence pour l’utilisateur lambda ? Ne jamais faire transiter vos mots de passe en clair sur le réseau et surtout un minimum de bon sens : utiliser un mot de passe tel que votre date de naissance ou « 12345″ est comme laisser la porte de votre maison ouverte 24h/24. Si vous utilisez un logiciel de messagerie vous pouvez – selon votre fournisseur – activer le cryptage SSL. Et si vous avez des mails « secret défense » à envoyer, utilisez des systèmes de cryptage comme PGP (payant) ou GnuPG (libre).

Pour l’histoire complète (en anglais), allez voir le site www.derangedsecurity.com

Bijoux de famille

Richard — Wed, 18 Jul 2007 21:03:56 +0000

Après mes recherches de cas en contract law dans les bases de données juridiques (Westlaw UK) de la London School of Economics j’ai profité du temps qui me restait pour farfouiller par-ci par-là, au fil des analogies de l’esprit… Dans la base de données qui regroupe l’ensemble des documents déclassifiés de la CIA, je suis tombé sur quelques documents intéressants.

Le plus intéressant vient d’être déclassifié (25 juin 2007) et est un rapport intitulé Family Jewels (Bijoux de famille) qui fait suite à une enquête sur les activités illégales de la CIA des années 1950 aux années 1970. Ce n’est que très timidement que la CIA ouvre ses archives aux yeux du public : la demande de déclassification de ce dossier avait été déposée il y a 15 ans !

On y trouve donc des détails sur la surveillance illégale de journalistes, des plans pour assassiner Fidel Castro ou Patrice Lumumba, des rapports sur les activités « pacifistes » de John Lennon, la détention dans des conditions plus que douteuses d’un défecteur soviétique, etc…

La grande hypocrisie dans tout cela est qu’il ne s’agit bien évidemment que de la partie émergée de l’iceberg…

Pour ceux que cela intéresse, le rapport (attention, gros fichier, plus de 700 pages en PDF) est téléchargeable sur le site du National Security Archive.

J-2

Richard — Fri, 20 Apr 2007 15:21:26 +0000

Quelques liens pour aider les indécis.

Les Français de l’étranger ont été cette année particulièrement bien informés sur les procédures de vote. J’ai reçu un courrier du consulat m’informant de ma situation sur les listes électorales, ainsi qu’un mail du Ministère des Affaires Étrangères m’invitant à prendre connaissance des déclarations des candidats. Quatre candidats – F. Bayrou, N. Sarkozy, S. Royal et J.-M. Le Pen – ont aussi envoyé leur « Lettre aux Français à l’étranger » par voie électronique.

Elephant’s Dream

Richard — Tue, 28 Nov 2006 14:56:50 +0000

Le premier film open source est sorti sur Internet il y a quelque temps déjà. Il s’intitule « Elephant’s Dream » et fait évoluer un jeune homme et un vieillard dans un environnement dans lequel la science fiction se mêle aux « Oiseaux » d’Hitchcock. Je viens de découvrir cette petite merveille. Le film est téléchargeable sur le site qui lui est dédié.