La cryptographie fonctionne ! Et c'est une des nouvelles importantes de ces révélations. Il existe des tutoriaux partout sur le Net pour se mettre à chiffrer ses communications. Je vous laisse aller voir OTR pour Jabber (messagerie instantanée), SSL/TLS pour à peu près tout (courriel, chat,...), GPG (qui demande un niveau technique un peu supérieur), Tor, et surtout, surtout, je vous invite à venir à des cryptoparty / café vie privée pour apprendre à s'en servir :)
La crypto fonctionne, oui, mais pas lorsque l'on est ciblé par une superpuissance qui possède des 0days en rafale. Elle permet de protéger la vie privée de nos échanges lorsque l'on est pas un cible directe.
La cryptographie fonctionne lorsque les équipements sont de confiance, ce qui n'est plus le cas aujourd'hui. Le matériel et le soft peuvent être facilement backdoorés (ou le sont déjà) ou contiennent des failles exploitables par le clan des triglyphes.
Si vous avez des données ultrasensibles et que vous êtes une cible potentielle:
- Ne le mettez pas sur le cloud !
- Chiffrez d'office
- Ne le mettez pas sur un réseau connecté à internet
- Ne connectez jamais (même pour les mises à jour) ces ordis sur internet
- Détruisez les équipements après usage. Achetez ces équipements en magasin, je les connectez pas au net pour les mises à jour.
- Cela va de soi, utilisez du logiciel libre.
- Ne créez pas les données sensibles si c'est pas nécessaire.
Comme l'a dit @swiftonsecurity "L'Infosec c'est essayer d'éloigner les hackers de vos photos dénudées. L'OPSEC c'est de ne pas les prendre du tout".
# La crypto
Posté par Aris Adamantiadis (site web personnel) . En réponse à la dépêche NSA - temps de faire le (premier) point. Évalué à 10.
La crypto fonctionne, oui, mais pas lorsque l'on est ciblé par une superpuissance qui possède des 0days en rafale. Elle permet de protéger la vie privée de nos échanges lorsque l'on est pas un cible directe.
La cryptographie fonctionne lorsque les équipements sont de confiance, ce qui n'est plus le cas aujourd'hui. Le matériel et le soft peuvent être facilement backdoorés (ou le sont déjà) ou contiennent des failles exploitables par le clan des triglyphes.
Si vous avez des données ultrasensibles et que vous êtes une cible potentielle:
- Ne le mettez pas sur le cloud !
- Chiffrez d'office
- Ne le mettez pas sur un réseau connecté à internet
- Ne connectez jamais (même pour les mises à jour) ces ordis sur internet
- Détruisez les équipements après usage. Achetez ces équipements en magasin, je les connectez pas au net pour les mises à jour.
- Cela va de soi, utilisez du logiciel libre.
- Ne créez pas les données sensibles si c'est pas nécessaire.
Comme l'a dit @swiftonsecurity "L'Infosec c'est essayer d'éloigner les hackers de vos photos dénudées. L'OPSEC c'est de ne pas les prendre du tout".