Denis Szalkowski

@pemile

Si on ne maitrise rien de ce qui sort de sa station, alors il ne peut pas y avoir de sécurité. C’est un peu comme si vous aviez des portes qui ferment et s’ouvrent sans clé.

Concernant Windows, j’ai d’ailleurs remarqué une faille dont je n’ai pas parlé. Les règles du pare-feu ne s’appliquent pas à IPSec qui dispose d’une gestion « spécifique ».

Plusieurs remarques.

1. L’idée d’un nuage européen, compte tenu des partenariats sur le renseignement entre les Etats-Unis et l’Allemagne, est une très, très mauvaise idée, dont l’objectif ne peut être que de continuer à renforcer la domination allemande.

2. Concernant l’accord entre l’armée et Microsoft, il n’y avait pas beaucoup d’alternatives. Le système Linux ne permettait pas le contrôle des flux sortants des machines en combinant le filtrage par process et le filtrage par application Tcp/Ip. Avec Iptables 1.6 et les cgroups, Linux offre désormais un excellent niveau de sécurité.

3. Sans opérateur et sans volonté politique, je pense que l’initiative de Framasoft est condamnée à concerner une poignée d’initiés. Il faut lui associer l’Etat et/ou un opérateur de téléphonie qui proposerait de construire un cloud souverain s’appuyant sur le logiciel Open Source.

4. La France dispose avec Exalead, Le Moteur (Orange) et Qwant de 3 moteurs de recherche. Les Etats-Unis en possèdent que deux. Sommes-nous conscients de nos « forces » ?

5. Assez d’accord sur le fait que nos entreprises sont gouvernées par des mercenaires qui ont fait du pantouflage un objectif de carrière !

@vincz777

Les DNS de Google sont d’excellents trackers et permettent à Google, lorsque vous êtes identifiés sur l’un de leurs services, de savoir tous les sites que vous avez pu visiter. Un conseil : repassez sur les DNS de votre FAI ou sur un serveur dnscrypt !

Pour les extensions :

Self-Destructing Cookies : détruit tous les cookies liés à la page visitée lorsque vous fermez l’onglet.
BetterPrivacy : empêche le tracking via Adobe Flash
Silent Block : un excellent bloqueur qui exige que vous connaissiez les expressions régulières
Greasemonkey : pour faire de petits scripts qui modifient le comportement de la page !
CanvasBlocker : minimise votre empreinte de navigation !

Self-Destructing Cookies, CanvasBlocker et BetterPrivacy sont simples D’emploi. vous pouvez les ajouter pour minimiser le tracking.

@sleeping-zombie

Oui, en effet. Mais on revient sur la page d’accueil. J’ai fait un petit script sur Greasemonkey !

@vincz777

J’utilise Silent Block, CanvasBlocker, BetterPrivacy, Self-Destructing Cookies et des scripts très personnels dans Greasemonkey sous Firefox.

Par ailleurs, prenez garde à ne pas utiliser les DNS publics de Google. Je vous recommande, si vous vous y connaissez, Unbound en mode QNAME minimisation avec Dnscrypt.

Le souci de tous ces outils, c’est qu’ils ne sont pas forcément très simples. Il faut en vouloir !