Comment communiquer plus discrètement sur Internet

Après vous avoir exposé comment créer grâce aux logiciels libres voici quelques pistes pour sécuriser nos usages des réseaux. L'utilisation de services libres permet de vérifier le code afin de s'assurer de la sécurité et la confidentialité des programmes.

La sécurité parfaite n'existe pas mais on peux devenir plus discret aux yeux externes des entreprises et des gouvernements. Ils enregistrent constamment nos faits, nos gestes, nos préférences, nos habitudes, nos contacts, nos communications, nos documents personnels et professionnels. Commençons donc par ne plus utiliser les services des entreprises privées qui se nourrissent de nos données personnelles à des fins commerciales et qui collaborent avec les services de renseignement des gouvernements.
Même si l'on pense que l'on a rien à cacher, il faut tout de même le faire car il se pourrait que nos données puissent être utilisées contre nous à l'avenir.

Comment se passer des logiciels propriétaires et des services des géants du net:
Cela demande un peu d'effort car leurs services sont pratiques et ils nous sont souvent proposés gratuitement mais pas sans contreparties...
Les habitudes sont difficiles à perdre mais pas tant que ça et cela peut se faire au fur et à mesure et selon nos besoins et nos attentes.
Par exemple j'écris ce message sur Blogger un service de Google mais sa finalité étant sa publication et son partage, sa confidentialité n'est pas son but. Il est néanmoins intéressant de noter que Google peut le relier à toutes mes autres informations personnelles qu'il possède et qu'il serait plus judicieux d'écrire et publier ce blog grâce à WordPress par exemple.


Voici donc quelques solutions nous permettant de se passer des logiciels et services propriétaires:

Les Mails et les Messageries comme Gmail: Utiliser une adresse mail fournie par votre FAI (sans l'option de stockage) ou celle associé à votre nom de domaine acheté chez ovh par exemple. Puis l'utilisation de Thunderbird remplaçant la Messagerie Outlook vous permettra de stocker vous même vos mails, les archiver et les sauvegarder. Pour éviter que vos mails soient lus lors de le leurs envois vous devez les crypter avec par exemple le GPG ou en utilisant des services comme ceux de Protonmail ou de Whiteout. Nous verrons aussi comment cacher avec qui vous communiquez et cacher que la communication part de vous (votre PC, votre connexion)

La messagerie comme Skype: Utiliser le protocole jabber, avec un client comme Psi ou pidgin qui permet aussi la gestion multi-protocole privé et l'utilisation de plug-in de chifrement.
Cryptocat permet simplement de converser par texte de façon sécurisé.
RedPhone et TextSecure permettent de téléphoner et d'écrire sous Android de façon sécurisé.

Pour chiffrer ses communications sms et mms vous pouvez utiliser SMSSecure qui les chiffres automatiquement si votre correspondant l'a également installé.
D'autres services sont intéressants comme Tox en béta sous linux, windows et osX et en alpha sous Android et ios débridé, ou peerio qui n'est pas disponible sous linux.
Linphone est un service multiplate-formes de VOIP open source qui permet en plus de communiquer en vidéo, par chat et d'échanger des fichiers. Il remplace avantageusement Skype, Viber, Whatsup and co car il est libre, léger et sans pub en plus d'être très efficace qualitativement et sécurisé.

Le cloud comme Google drive et dropbox: OwnCloud, qui propose de gérer son propre service cloud. Il est possible de se le créer chez soi ou de le délocaliser sur en louant un hébergement ou encore d'utiliser des services déjà installé comme ceux proposés par Zaclys sur qui nous reviendrons.
OwnCloud propose donc le stockage, partager et visualiser des données. Les textes peuvent y être édités. La gestion d'un agenda et des contacts sont possibles. La synchronisation et l’accès sont possible depuis un PC (linux, OSX, windows) mais aussi depuis les systèmes Android et iOS.

zaclys est une association française qui propose des services cloud avec entre autre l'hébergement d'un Owncloud, un service mail (réservé aux adhérents) et  un service de stockage et de partage de photos.

Nous pouvons aussi des solutions cloud intéressantes chez BitTorrent (non libre) ou chez Syncthing (non disponible sous ios) pour synchroniser et partager directement depuis vos appareils, serveurs ou NAS.

Mega est  une alternative à dropbox et son offre de sauvegarde, partage et synchronisation de fichiers. elle est également commerciale mais se veut plus sécurisé.

Hubic est un service français équivalent.

Pour participer à la décentralisation d'Internet il est également possible d'utiliser Cozy qui permet la création d'un Cloud personnel que vous pouvez héberger et entièrement contrôler afin de synchronisez vos contacts, agendas et fichiers entre vos périphériques et votre serveur personnel.

Retrouver le coté cloud collaboratif avec Framacloud, une mise à disposition de services en ligne libres et respectueux de vos données personnelles hébergé par Framasoft. On peut aussi les installer sur son propre serveur, participant à décentraliser l’Internet:

Framapad : Éditer des textes collaborativement (exemple)
Framacalc : Éditer des tableaux collaborativement (exemple)
Framadate : Organiser des rendez-vous et des sondages (exemple)
Framindmap : Créer des cartes mentales (exemple)
Framavectoriel : Dessiner en vectoriel (exemple)
Framasphère : Réseauter socialement (exemple)
Framabag : Créer son journal des Internet (exemple)
Framalink : Raccourcir des URL (exemple)
Framapic : Partager et publier vos images (exemple)
Framabin : Converser secrètement (exemple)

Framabee : Rechercher sur Internet (exemple)
et ses autres services libres


La cartographie comme GoogleMap: openstreetmap

Les moteurs de recherche comme Google: qwant.com, duckduckgo.com, Searx, Seeks.

Les principaux logiciels et services libres avec en premier ceux liés au net:

Le web
Le navigateur web Mozilla Firefox
L'échange des fichiers qBitTorrent
L'agenda, les contacts, les taches partagés Webcalendar CalDAV
Les services libres de FramaSoft
 
La réalisation de sites en HTML Komposer
La réalisation de sites dynamiques SPIP, ou Drupal
La construction de Blogs Dotclear, ou Wordpress
La sécurité de votre réseau Netfilter
Les bases de données MySQL ou PostgreSQL

La bureautique
La suite bureautique LibreOffice avec son plugin Grammalecte
Le compresseur de fichiers 7zip
Le suivie des finances Grisbi

Le multimédia
La retouche d'images Gimp et le nuancier Swatchbooker
Le son Audacity
Le séquensseur audio LMMS
La vidéo VLC et Avidemux
Le dessin vectoriel Inkscape
La publication de documents Scribus
La création de diagrammes Dia
La modélisation en 3 dimensions Blender
La gestion des photos F-Spot, ou Digikam
Le dessin vectoriel Inkscape
L'animation  2D OpenToonz

L'éducation
Le système d'information géographique Qgis
Le dessin Tuxpaint
L'astronomie Celestia
L'école avec Gcompris, Abuledu

L'OS Le système GNU-Linux
Pour fonctionner complètement avec des logiciels libres, vous pouvez installer sur votre ordinateur un système GNU-Linux. Il existe plusieurs distributions selon vos besoins (Ubuntu, Debian...)

Le Mobile
Les téléphones et les tablettes doivent également être utilisés en connaissance de cause. Ils sont également sous des OS complètement propriétaires comme iOS, Windows, BlackberryOS  ou libre mais complètement lié à un industriel comme la quasi totalité des appareils sous Android.
Mais des solutions existent avec FirefoxOS par exemple ou en se réappropriant Android grâce au root, à l'installation de fork d'Android comme celles de CyanogenMod ou de Replicant et en utilisant les applications protectrices (xposed framework + xprivacy + afwall) et en étant attentif  à nos usages et notre exposition. Par exemple, les droits accordés aux applications que l'on installe donnent parfois froid dans le dos. le projet Fdroid, fournissant un dépôt d’applications libres fait office de remplaçant à l’« Android market ». 

Les liseuses comme la Kindle ont également des OS propriétaires mais utilisent également des formats propriétaires (AZW et KF8 pour la Kindle) et ne sont pas compatibles avec le format ouvert EPUB. La solution est de choisir des liseuses compatibles et si possible sous Linux comme chez bookeen la cybook odyssey frontlight. Il est également possible d'utiliser Calibre pour changer adapter le format de ses documents.


Des sites web pour en savoir plus

Framasoft , sa bibliothèque de logiciels libres, son blog,  ses propositions d'alternatives
April pour promouvoir et défendre le logiciel libre.
La quadrature du net pour défendre les droits et libertés des citoyens sur Internet.
linuxfr.org

Comment sauvegarder ses données

Afin de conserver ses donnés il est indispensable de les sauvegarder car les supports d'enregistrement dont nous disposons sont fragiles. Les supports optiques tels que les CD dépassent rarement quelques années sans se dégrader et perdre des données. Les disques durs cassent aussi au bout de quelques années. Même les clés USB, les cartes mémoires et des disques SSD tombent en panne.

Il est donc nécessaire de posséder ses données sur deux supports. Et idéalement dans deux lieux différents pour qu'ils ne disparaissent pas en même temps lors d'un incendie ou d'un vol par exemple.

 
Vous pouvez sauvegarder vos données (photos, documents, musiques, films ...) sur un support externe (Disque Dur externe par exemple) et en ligne ou sur un support que vous gardez dans un autre lieu.

Personnellement, je garde la sauvegarde de mon père sur mon DD externe et lui a la mienne sur le sien et je sauvegarde les documents récents en ligne.
Onedrive dropbox, gdrive, ubik vous proposent des espaces de stockage en ligne et des services facilitant leurs utilisation.

La synchronisation des dossiers récents facilite leurs sauvegarde en ligne. Il est également possible de synchroniser ses dossiers sur plusieurs ordinateurs ou NAS grâce à ces services.

La synchronisation peut également se faire sans faire appel à un service de stockage en ligne en utilisant par exemple les services de BitTorrentSync ou de Syncthing qui est open source mais pas disponible sous ios.

Attention cependant de ne pas confier vos données à n'importe qui en exposant ainsi votre vie privée et vos secrets. Des services libres et respectueux existent et vous en retrouverez dans mes futurs billets.

L'altération des données existent et il est conseillé d'utiliser un comparateur de données entre vos sauvegardes pour remédier en partie à ce phénomène. Il va rechercher le fichier altérée et le réparer en prenant comme exemple l'autre sauvegarde. Si les deux sont altérées il se peux néanmoins que vous subissiez des pertes. Pour minimiser le problème, il faut les comparer régulièrement et multiplier les sauvegardes (une troisième de secoure par exemple). Le logiciel Syncbackfree permet de réaliser ses sauvegardes dont voici une présentation . Le logiciel gratuit Md5Checker dont voici une présentation nous permet de vérifier l'intégrité de nos fichiers grâce à la création de fichiers md5.

Comment recharger sans risque ses appareils sur des prises publiques

Le développement des appareils mobiles connectés et la mise à disposition de prises publiques pour les recharger engendre des risques de piratage car en les branchant en USB on ouvre également les ports de communication.

Une solution serait d'avoir en permanence le choix de ne pas relier les ports de communication.
Nous pouvons utiliser pour cela un câble "charge seulement" mais il nous faudra alors avoir deux câbles car on peut aussi avoir besoin de connecter son appareil à son PC pour le synchroniser ou transférer des documents par exemple.

Une alternative serait d'avoir un adaptateur "charge seulement" branché sur notre câble et que l'on enlèverait au besoin. Un dessin étant plus parlant, ce dispositif illustre de message (voir plus haut).

Des variantes sont possibles avec par exemple un câble avec un interrupteur permettant de couper les ports de communication. Une illustration est en préparation ainsi qu'un financement Kickstarter ;) ...

Il existe aussi des solution de contrôle électronique plus pointus avec en plus le contrôle de l'ampérage.

source d'inspiration

mise à jour:
D'autres sont allé plus loin et le propose à la vente un sous un jolie nom: USBcondoms. source