Des précisions sur la faille de sécurité de WhatsApp.
Ce qui ne signifie pas qu'il faille encourager cette application. Personnellement, j'ai tendance à encourager un protocole qui puisse s'utiliser avec différents clients, au hasard, XMPP.
Des serveurs pour vous faire un compte : jabber.calyxinstitute.org, accounts.conversations.im, im.apinc.org.
Un exemple d'utilisation de borg.
Notamment pour le passage suivant :
"La Suisse n’est pas le seul pays qui ne dispose d’aucune base juridique limitant l’utilisation des moyens cryptographiques. Les techniques de chiffrement peuvent également être appliquées sans restrictions dans l’UE. L’étude de droit comparé la plus récente sur les réglementations en matière de cryptologie a été publiée en 2000 par le «Electronic Privacy Information Center». Voici ce qui en ressort :
Seuls quelques Etats limitent l’utilisation privée des techniques cryptographiques, essentiellement d’anciennes républiques soviétiques et des régimes autoritaires. Le seul pays occidental dont la réglementation peut être qualifiée de restrictive est la Grande-Bretagne.
La plupart des pays accordent une telle importance à la sécurité des informations numériques dans la perspective du commerce électronique, de la protection contre l’espionnage électronique et de la protection de la personnalité qu’ils préfèrent renoncer à limiter l’utilisation des techniques cryptographiques. Les «Lignes directrices de l’OCDE régissant la politique de cryptographie» publiées en 1997 et le rapport de la Commission européenne de 1998 soutiennent explicitement les politiques libérales en matière de développement de produits et de services de cryptologie. Suite à la publication de ces rapports, le Canada, l’Allemagne, l’Irlande et la Finlande ont adopté des stratégies nationales qui favorisent la libre utilisation des techniques cryptologiques. D’autres pays ont changé de politique, notamment la France qui a longtemps restreint l’utilisation du chiffrement et a opté pour une libéralisation totale en janvier 1999."
Parce que j'entends trop souvent que le chiffrement n'est pas légal en Suisse ou en France.
Je me demande si 10 ans plus tard, avec l'attirance générale pour l'abandon de l'État de droit, ce rapport aurait décrit cela de la même manière...
Utilisation de Let's Encrypt pour le site gitenberg.org (voir : https://id-libre.org/shaarli/?TeBI8Q ), hébergé sur le cloud d'Amazon, en utilisant notamment Docker.
Bibliothécaires de tous les pays, aidez à chiffrer la navigation de vos usagers !
via le planet code4lib : http://planet.code4lib.org/
Memes sur le modèle des Chuck Norris Facts, appliqués à Bruce Schneier.
Le tuto GPG du Hollandais Volant, via @22decembre
Un tuto GPG sur CypherCat. Clair.
Vidéo postée en mars 2014 par Benjamin Sontag, avec le transcript traduit en français. Une explication claire de l'importance de la vie privée = liberté.
"Qu'est-ce que EthACK?
EthACK veut fournir des informations sur vos droits numériques, comment les protéger, qui tente de les réduire etc.
Vous allez donc trouver des articles parlant, par exemple, de la gestion de la vie privée, des meilleurs moyen de protéger vos données sur vos appareils, des liens vers des ressources utiles, etc.
Aussi, nous voulons pointer les problèmes d'éthique dans notre gouvernement, que ce soit sur Internet ou dans "la vie réelle". Nos politiciens ne font plus leur travail, la plupart d'entre eux travaillant pour des companies privées au lieu de travailler pour le Peuple. Ce n'est pas ainsi que cela devrait être.
Les contenus ne vont pas faire de miracles : il vous faudra les lire et, surtout, les comprendre de manière à trouver votre chemin dans la jungle que nous avons actuellement avec le data mining en ligne."
Quel est le niveau de sécurité de ces applications de messaging ?
via CAFAI
Guide d'utilisation, avec des bonnes pratiques, pour OpenPGP.
Via Genma
Traduction française (par Framasoft) du guide de chiffrement des e-mails (par EFF).
via Sebsauvage et quelques autres
La méthode de Bortzmeyer pour se créer une clé PGP de bonne qualité.
Site qui fait la promotion du chiffrement via PGP.
Petit tutoriel bien fait pour installer un serveur de clés.
Un projet de construction d'un Internet libre
Solution de protection de la vie privée et anonymisation. Service payant mais de qualité et fiable.