ruralab Atelier Anonymisation - v1.0 - page 1/39

Transcription

1 Sommaire Pourquoi cet atelier?...2 Pourquoi une adresse chez Google, Hotmail, Yahoo, etc. est-elle gratuite?...4 Pourquoi l'anonymat?...9 Mais je n'ai rien à cacher!...11 Internet, comment ça marche?...14 Encore un peu de technique simplifiée - on en a besoin pour comprendre...19 Que se passe-t-il quand je visite un site?...23 Qui peut interférer avec mes données de connexion?...27 Les s...28 Que faire?...30 ruralab Atelier Anonymisation - v1.0 - page 1/39

2 Pourquoi cet atelier? On vit avec les nouvelles technologies au quotidien, on les utilise pour s'informer, pour communiquer, échanger. Mais on ne sait pas forcément comment elles fonctionnent. ruralab Atelier Anonymisation - v1.0 - page 2/39

3 On n'a pas besoin de comprendre tous les termes techniques Pendant cet atelier on verra : Quelles informations sont envoyés sur moi quand je me connecte sur un site? Qui d'autre a accès à ces informations? Comment protéger ces informations? On n'abordera pas : le côté juridique de cette collecte de données ruralab Atelier Anonymisation - v1.0 - page 3/39

4 Pourquoi une adresse chez Google, Hotmail, Yahoo, etc. est-elle gratuite? N'est-ce pas génial, on ne paie rien pour l'étable! - Ouais! Et même la bouffe est gratuite! Si tu ne paies rien, c'est parce que tu es le produit. ruralab Atelier Anonymisation - v1.0 - page 4/39

5 Pourquoi une adresse chez Google, Hotmail, Yahoo, etc. est-elle gratuite? fôrage de données (datamining) Analyse de comportements Mise en relation de ces comportements avec une heure, un lieu, le sexe / l'âge / l'appartenance éthnique de la personne Publicité ciblée Vente de ces informations à des tiers qui a cliqué où, quand, pourquoi? Facebook, Twitter, Youtube - de quoi vivent ces entreprises? fôrage de données (datamining) Publicité ciblée Vente de ces informations à des tiers ruralab Atelier Anonymisation - v1.0 - page 5/39

6 Comment fonctionne cette ère de l'information? Google - «Don't be evil» 1-96 % des revenues ($60 milliards en 2013 ) proviennent de la publicité ciblée 2 Moteur de recherche mondial, existe dans de nombreux pays Gmail Google Maps, Google Street View, Google Earth Google Maps sur les téléphones et dans des nombreux GPS... Google Ads propose des publicités aux commerçants, artisans etc. qui apparaissent sur le moteur de recherche Google Apps, Google Docs, Google translate, Google News Google Plus réseau social Google Analytics propose des statistiques pour un nombre énorme de site Internet Google Fonts propose des polices de caractère pour un grand nombre de site Internet Google Chrome navigateur web Google Chrome OS système d'exploitation pour smartphones et tablettes Android système d'exploitation pour smartphones et tablettes & Google Play Store (logiciels pour Android) Picasa Youtube Google Goggles Blogger, Feedburner, etc. etc. récemment Google a acheté des entreprises qui sont actifs dans l'intelligence articificielle et dans la fabrication d'armes... (DeepMind, Boston Dynamics) ruralab Atelier Anonymisation - v1.0 - page 6/39

7 Microsoft - 8ème entreprise mondiale! Windows et produits liés Moteur de recherche Bing Hotmail / Outlook Skype Yahoo 88 % des revenus proviennent de la publicité sur leur Moteur de recherche 3 Moteur de recherche Flickr Tumblr Facebook Instagram WhatsApp 3 ruralab Atelier Anonymisation - v1.0 - page 7/39

8 Qui collectionne des données ou a intérêt à ce que cette collection ait lieu : tout site Internet a priori entreprises qui fournissent des services : , hébergeurs de sites Fournisseurs d'accès (FranceTélécom, Free, Neuf, Bougues etc.) État, police NSA, services secrets En France, les hébergeurs ont une obligation légale de conserver toutes les données de connexion pendant au moins 1 an! ruralab Atelier Anonymisation - v1.0 - page 8/39

9 Pourquoi l'anonymat? Depuis les révélations d'edward Snowden 4 c'est officiel : il y a bien une surveillance généralisée au niveau mondial, par la NSA, en collaboration avec la plupart des services secrets du monde ainsi qu'avec celles d'entreprises : Microsoft, Google, Yahoo, Facebook, Apple. Même le téléphone d'angela Merkel était sur écoute. 5 Au congrès 30C3, Jacob Applebaum, ancien porteparole de Wikileaks et porte-parole du Projet Tor, a révélé 6 divers mécanismes de cette surveillance parmi lesquels la modification de clés USB, d'ordinateurs neufs en cours d'acheminement, même l'injection de puces qui permettent de tracer des personnes (expérimenté sur des humains en Afghanistan et au Pakistan par exemple) ruralab Atelier Anonymisation - v1.0 - page 9/39

10 Certaines personnes ont plus besoin de l'anonymat : Journalistes et leurs sources Personnes dans lieux ou pays où l'internet ou certains sites sont censurés 7 Activistes et militants LGBT (Lesbian-Gay-Bi-Transgender) dans certains pays Entreprises qui veulent se protégér de l'espionnage industriel Militaires Même les flics en ont besoin pour investiguer! 7 En France aussi, de la censure a lieu, exemple site Copwatch ruralab Atelier Anonymisation - v1.0 - page 10/39

11 Mais je n'ai rien à cacher! ruralab Atelier Anonymisation - v1.0 - page 11/39

12 Ah bon? Pourquoi tu ne donnes pas ton RIB ou ton acte de naissance à n'importe qui dans la rue? Tout le monde peut regarder tes photos ou lire tes messages dans ton téléphone? Tout le monde peut savoir où tu étais hier soir avec qui et de quoi vous avez parlé? Ton employeur peut-il connaître le contenu de tes mails personnels? Ton employeur peut-il savoir que tu es atteint de telle maladie parce que tu as fait des recherches là dessus sur Internet au boulot? Si tu as des activités militantes quelconques, l'anonymat s'impose! Tu n'as rien à cacher aujourd'hui, mais ce qui est légal aujourd'hui ne l'est pas forcément demain. ruralab Atelier Anonymisation - v1.0 - page 12/39

13 La sécurité est un problème collectif. ruralab Atelier Anonymisation - v1.0 - page 13/39

14 Internet, comment ça marche? L'idée d'internet Noeuds égalitaires, réseau décentralisé. Des chemins différents peuvent amener au but. ruralab Atelier Anonymisation - v1.0 - page 14/39

15 Minitel Un serveur central, contrôlé par France Télécom. C'est France Télécom qui propose des services et qui peut aussi rendre ces services inaccessible. (Il y a eu aussi quelques rares personnes qui opéraient leur propre service.) ruralab Atelier Anonymisation - v1.0 - page 15/39

16 Internet aujourd'hui On a des nœuds plus gros que les autres. ADSL empèche les gens de mettre des serveurs rapides chez eux. ruralab Atelier Anonymisation - v1.0 - page 16/39

17 Problèmes avec cette structure Censure simplifiée Surveillance simplifiée Dépendances push media Les informations peuvent être contrôlées plus facilement les gros sont plus facilement accessibles non démocratique ruralab Atelier Anonymisation - v1.0 - page 17/39

18 Une autre vision de ce réseau ruralab Atelier Anonymisation - v1.0 - page 18/39

19 Encore un peu de technique simplifiée - on en a besoin pour comprendre Sur Internet, comme sur chaque réseau, un ordinateur a une adresse. C'est l'adresse IP (IP = Protocole Internet). Cette adresse ressemble par exemple à ceci : quand on est sur un réseau local quand il s'agit d'une adresse IP publique quand il s'agit d'une adresse privée 2a00:1450:400c:c05::5e quand il s'agit d'une adresse IP nouvelle génération (IPv6) En gros, l'adresse permet d'être joignable. Comme une vraie adresse permet de vous envoyer des lettres. Par exemple, votre box à la maison a une adresse IP publique qui vous permet de sortir sur le réseau Internet, mais aussi de recevoir les réponses de vos requêtes. Dans la plupart des cas, à la maison, elle est attribuée automatiquement par la box du fournisseur d'accès. ruralab Atelier Anonymisation - v1.0 - page 19/39

20 On peut imaginer que les machines ont besoin d'un langage commun qu'elles «parleraient» afin d'échanger des informations sur le réseau. ruralab Atelier Anonymisation - v1.0 - page 20/39

21 «Parler», cela consiste en l'envoi de petit paquets. (En réalité il s'agit d'impulsions électriques envoyés à travers les cables réseau ou la wifi, puis les cables téléphoniques.) L'échange de ces paquets est hyper rapide. En plus du protocole IP, qui gère l'adressage des machine, Internet a aussi besoin du protocole TCP, qui gère le transport des paquets et du protocole HTTP, qui gère les données échangées à proprement parler. Ces protocoles coexistent, ce sont des couches. Les données qui transitent sur le réseau sont encapsulées dans ces différentes couches d'un paquet. ruralab Atelier Anonymisation - v1.0 - page 21/39

22 Pour que la communication fonctionne il faut que les paquets savent où aller, et qui les a envoyés. Ils contiennent en fait des informations que les machines lisent : dans l'en-tête du paquet on trouve par exemple : adresse source adresse cible état du paquet des données qu'on veut transmettre Ces informations transitent «en clair» sur le réseau. Cela veut dire qu'elles peuvent être lues par tous les intermédiaires. ruralab Atelier Anonymisation - v1.0 - page 22/39

23 Que se passe-t-il quand je visite un site? ruralab Atelier Anonymisation - v1.0 - page 23/39

24 Je tape dans mon navigateur : (La plupart des gens n'utilisent même plus la barre d'adresse, toutes leurs requêtes passent directement via Google..) première chose à réapprendre : utiliser la barre d'adresses! Se rappeller des noms de domaine. google.fr est un nom de domaine avec l'extension.fr. On a vu qu'un ordinateur a une adresse IP et non un nom de domaine. (D'ailleurs, un même ordinateur peut héberger pleins de sites avec pleins de noms de domaine.) Pour savoir quelle adresse correspond à un nom de domaine, il nous faut interroger un annuaire. Cet annuaire s'appelle serveur DNS (Domain Name System). Généralement, la box sert aussi de serveur DNS. On demande donc à la box : «salut, connais-tu l'adresse IP de google.fr?» ruralab Atelier Anonymisation - v1.0 - page 24/39

25 La box reçoit cette information d'un autre serveur DNS, qui lui est subordonné, car le système DNS est organisé de manière hiérarchique. Si tout va bien, il nous donne l'adresse IP. dig google.fr Maintenant, on peut demander à la machine avec l'adresse de nous afficher la page d'accueil de google.fr (GET). Et le serveur web à l'adresse nous renvoie le code de la page ainsi que toutes les images et autres fichiers y associées. Que notre navigateur affiche ensuite. Et ainsi de suite. ruralab Atelier Anonymisation - v1.0 - page 25/39

26 À ce moment là, le serveur qui héberge google.fr sait que je suis venue lui demander à 14:03h, le 22 février 2014 sa page d'accueil. Il peut m'identifier grâce à mon adresse IP. Et il enregistre cette information dans un fichier journal (log, historique). (Ce sont entre autre ces fichiers que Google exploite pour son fôrage de données.) Mon fournisseur d'accès aussi sait que je suis allé voir google.fr à l'heure susdite. Et sur mon propre ordinateur il y a également un fichier journal qui enregistre cela. ruralab Atelier Anonymisation - v1.0 - page 26/39

27 Qui peut interférer avec mes données de connexion? ruralab Atelier Anonymisation - v1.0 - page 27/39

28 Les s Exemple d'en-tête d'un mail : Delivered-To: rike@curlybracket.org Received: from localhost (localhost [ ]) by tiger.curlybracket.org (Postfix) with ESMTP id 3B28DA9014 for <rike@curlybracket.org>; Fri, 7 Feb :02: (CET) Received: from mail-we0-f182.google.com (mail-we0-f182.google.com [ ]) by tiger.curlybracket.org (Postfix) with ESMTPS id 302CF7D6B8 for <rike@curlybracket.org>; Fri, 7 Feb :02: (CET) Received: by mail-we0-f182.google.com with SMTP id u57so wes.27 for <rike@curlybracket.org>; Fri, 07 Feb :02: (PST) X-Received: by with SMTP id hl2mr329143wjb ; Fri, 07 Feb :02: (PST) Received: from [ ] (bre fbx.proxad.net. [ ]) by mx.google.com with ESMTPSA id jd2sm wic for <rike@curlybracket.org> (version=tlsv1 cipher=ecdhe-rsa-rc4-sha bits=128/128); Fri, 07 Feb :01: (PST) Date: Fri, 07 Feb :02: From: "Roule ta bosse!" <asso.rouletabosse@gmail.com> User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:24.0) Gecko/ Thunderbird/ On voit que Monsieur utilise Thunderbird sur Windows & on a tout le chemin du mail, même son adresse IP locale! Il est chez Free (Proxad), et bre fbx.proxad.net indique qu'il doit vivre vers Bréhal. ruralab Atelier Anonymisation - v1.0 - page 28/39

29 «Ce n'est pas parce que je mets des rideaux aux fenêtres que j'ai envie de tuer ma femme.» ruralab Atelier Anonymisation - v1.0 - page 29/39

30 Que faire? Privilégier les connexions chiffrées : http / https Le HTTPS permet l'envoi chiffré des données entre la machine expéditrice et la machine destinatrice. C'est utilisé notamment pour le paiement en ligne, mais de nombreux sites le proposent, or, ce n'est pas un défaut. installer HTTPSEverywhere (extension Firefox ou Chrome) pour forcer le HTTPS quand c'est possible Le HTTPS ne sert pas seulement à chiffrer les données mais aussi à identifier que je parle vraiment à la bonne machine. Ceci est fait via un certificat SSL. C'est comme une carte d'identité que le serveur me montre. Il y a plusieurs types de certificats : certificats achetés auprès d'une Autorité de Certification certificats Cacert ruralab Atelier Anonymisation - v1.0 - page 30/39

31 certificats autogénérés et autosignés Testons cela sur et Bloquer les espions avec le module Ghostery ruralab Atelier Anonymisation - v1.0 - page 31/39

32 Changer ses habitudes Utiliser un moteur de recherche différent : Utiliser un service différent, voir mettre en place son propre serveur Privilégier les services décentralisés et ouverts. Privilégier les logiciels libres dont le code source est ouvert. Bien réfléchir quelles informations je révèle par quelle action : si j'écris un mail à une certaine heure, cela se voit. si je me connecte sur le site de Pôle Emploi alors que je suis sur la plage thailandaise... ne pas mettre 380 personnes en copie d'un mail, sans utiliser le champ Cci (Copie carbone invisible).. Rappel : Ne pas utiliser le même mot de passe partout, utiliser des mots de passe plus complexes, par exemple «Melon!verde» ou «Fraise19Jardin» ruralab Atelier Anonymisation - v1.0 - page 32/39

33 Utiliser Tor 9 Tor - The Onion Router 10 logiciel libre, initialement développé par le Laboratoire de Recherche Navale Américain c'est un réseau superposé mondial et décentralisé ruralab Atelier Anonymisation - v1.0 - page 33/39

34 fait 3 sauts dans un réseau de serveurs Tor, accessibles via Internet, pour ressortir via un nœud de sortie avant d'aller au site demandé (cela fonctionne aussi pour d'autres choses que les sites, mais nécessite plus de configuration) à chaque saut, le serveur connait uniquement le serveur précédent et le suivant et non le chemin entier que prennent les paquets ruralab Atelier Anonymisation - v1.0 - page 34/39

35 encapsule les paquets dans d'autres couches, tel un oignon. cache au fournisseur d'accès / employeur ma destination ne cache pas que vous utilisez Tor en revanche Mais attention, Tor ne chiffre pas magiquement toutes les connexions. HTTPS en sortie est toujours souhaitable. ruralab Atelier Anonymisation - v1.0 - page 35/39

36 Problèmes du réseau Tor : tout le monde peut opérer un relais ou un nœud de sortie Tor. Donc forcément, les gouvernements aussi.. C'est pourquoi il est important d'avoir assez de serveurs de confiance dans ce réseau, financés par la communauté. Un client Tor peut également servir de relais. Mais ce n'est pas le cas par défaut. Aucun trafic étranger ne passera par votre client sauf si vous spécifiez explicitement que c'est ce que vous souhaitez! Tor Browser Bundle Il s'agit d'un navigateur web préconfiguré pour utiliser Tor Tous les utilisateurs qui utilisent ce navigateur ont le même profil de navigateur (cela change pour les langues) Tester ici si votre navigateur a un profil unique ruralab Atelier Anonymisation - v1.0 - page 36/39

37 TAILS The Amnesic Incognito Live System 12 s'adresse à des activistes, militants, journalistes il s'agit d'un système «live» qu'on installe sur une clé USB ou une carte SD Ce système est préconfiguré pour tout faire via le réseau Tor Il est basé sur Debian GNU/Linux et contient divers logiciels d'édition il ne laisse aucune trace sur l'ordinateu on peut configurer un volume «persistant» chiffé sur la clé pour enregistrer ce que l'on souhaite enregistrer explicitement en France, la police peut vous demander le mot de passe d'un tel volume, ou vous sanctionner (jusqu'à 3 ans de prison!) FunFact : Bien entendu, quand on fait tout par Tor, on peut aussi s'inventer une nouvelle identité :) 12 ruralab Atelier Anonymisation - v1.0 - page 37/39

38 Sur Android Chiffrer les SMS avec TextSecure 13 Chiffrer les appels avec RedPhone (nécessite une connexion Wifi ou 3G) 14 Orbot Tor 15 Orweb / Orfox Navigateur web qui passe par le réseau Tor 16 ChatSecure Chat/Jabber via le réseau Tor 17 Free Your Android! Permet d'installer des logiciels libres en passant par F-Droid 18 Aller plus loin Chiffrement de conversations en temps réel / chat : OTR Off The Record Messaging s chiffrés : avec GnuPG 19 / OpenPGP ruralab Atelier Anonymisation - v1.0 - page 38/39

39 Voir aussi ces sites et publications : Guide sur la sécurité informatique, vulgarisé - Guide d'autodéfense numérique - Association qui met en place des nœuds Tor indépendants en anglais : - Alternatives aux logiciels propiétaires - Mon ombre pour voir les traces qu'on laisse ruralab Atelier Anonymisation - v1.0 - page 39/39