EthACK. The Swiss Privacy Basecamp

Transcription

1 EthACK The Swiss Privacy Basecamp

2 Description de la menace Vol de l'appareil Applications «indélicates» Fournisseurs de service «cloud» Écoutes au niveau des antennes GSM

3 Smartphones vs Smartusers Que sait notre smartphone? Comment mitiger? Applications disponibles ROMs alternatives : bien, ou pas bien? Bonnes pratiques

4 Quelques chiffres ~ 1.5 milliards de smartphones dans le monde (2013) Plus de 10 millions d'abonnements de téléphonie mobile en Suisse (OFCOM 2012) Plus de 75 % des utilisateurs accèdent à Internet via leur smartphone (en Suisse)

5 Quelques chiffres et faits Plus de 16'600 To de communications Internet depuis le réseau mobile (OFCOM 2012) Chiffrement GSM cassé en 2009 La 2G ne valide pas l'antenne, que le client Technologie >=3G identifie les deux

6 Dernière nouveauté Une faille de sécurité dans Android donne accès à la caméra à votre insue Ce n'est pas encore patché :)

7 Mais surtout Les communications (SMS/Voix) sont déchiffrées au niveau de l'antenne. Y compris quand vous êtes à l'étranger!

8 Smart, so smart Localisation Contacts Données biométriques Interactions numériques et humaines Ok Google, Ok Glass

9 Capteurs Gyroscope Position dans l'espace Accéléromètre Direction et vitesse du mouvement Écran tactile Manière de faire le «swipe» et «tap»

10 Empreintes Imprécisions au niveau des capteurs Permettent d'identifier l'appareil de manière précise et unique Votre utilisation Permet de vous identifier de manière unique

11 Biométrie Données qui ne peuvent pas changer Sur un appareil qu'on peut perdre / se faire voler Vos empreintes recouvrent l'appareil Données immuables servant de mot de passe «Suite à une fuite de données, merci de changer vos empreintes digitales»

12 Jamais le premier soir Commencer par trier les applications Désactiver les applications à l'utilisation douteuse Désinstaller ce que l'on peut (attention aux packs «fournisseurs de service») Si possible, éviter de s'enregistrer auprès de Google (gapps)

13 Ni le second soir Prêter attention aux permissions lors des installations Est-ce qu'un jeu a réellement besoin d'accéder à vos contacts? Est-ce qu'un calendrier a réellement besoin d'accéder à votre localisation?

14 Sortez couvert Désactiver le GPS si pas nécessaire Localisation possible via antennes (GPS-A) Désactiver le NFC si pas nécessaire Désactiver Internet si pas nécessaire ;)

15 Se découpler de Google Market alternatif F-droid.org (opensource, libre, gratuit) Synchronisation contacts/calendriers DAVDroid + (owncloud autres)

16 Applications Messages, photos et documents textsecure (Opensource) Threema (Fermé, Suisse) myenigma (Fermé, Suisse) Whatsapp Snapchat

17 Applications Synchronisation des contacts et calendriers DAVDroid (connecteur caldav + carddav) Owncloud Baïkal

18 Applications Documents Owncloud (Opensource) Seafile (Opensource) SpiderOak (Fermé, US, conseillé par SilentCircle) DropBox

19 ROM alternatives SlimROMS (slimroms.net) ParanoidAndroid (paranoidandroid.co) AOKP (aokp.co) CyanogenMod (cyanogenmod.org)

20 Avantages Accès aux sources Meilleure maîtrise des droits Meilleure maîtrise des applications installées Plus léger Communauté pour le support

21 Inconvénients Technique Droits (accès «root») GApps Garantie de l'appareil Peut transformer l'appareil en presse-papier

22 Bonnes pratiques Bloquer l'écran Éviter la biométrie!!! Chiffrer les données Attention à ne pas perdre le mot de passe Désactiver le superflu Applications, options, fonctionnalités

23 Bonnes pratiques Contrôler les permissions Même si vous ne pouvez pas les limiter Lire les Conditions générales d'utilisation Même si c'est très (et trop) long Installer le strict nécessaire

24 Faites confiance aux fournisseurs #oupas

25 Est-ce vraiment utile? Baseband Accès à toutes vos informations Aucune garantie qu'il n'y a pas de failles Exécution de commandes reçues par SMS Bardée de brevets, fermée, incontrôlable.

26 Questions? EthACK The Swiss Privacy Basecamp

27 Réseaux