{"id":1312,"date":"2011-06-29T15:06:17","date_gmt":"2011-06-29T14:06:17","guid":{"rendered":"http:\/\/www.ralentirtravaux.com\/le_blog\/?p=1312"},"modified":"2013-04-13T13:08:46","modified_gmt":"2013-04-13T12:08:46","slug":"internet-comme-je-le-concois","status":"publish","type":"post","link":"https:\/\/www.ralentirtravaux.com\/le_blog\/internet-comme-je-le-concois\/","title":{"rendered":"Internet tel que je l’utilise"},"content":{"rendered":"

Parano\u00efaque ?<\/strong><\/p>\n

Depuis quelque temps, quand j\u2019utilise internet, j\u2019ai le comportement d\u2019un parano\u00efaque. Je ne sais pas \u00e0 quoi cela est d\u00fb (vraiment je ne vois pas…), mais j\u2019ai une f\u00e2cheuse tendance \u00e0 penser que je ne peux plus faire comme avant, qu\u2019il est temps de changer de comportement.
\nD\u2019une certaine fa\u00e7on, c\u2019est un peu comme \u00e0 l\u2019\u00e9poque o\u00f9 on ne faisait pas de sauvegardes. C’\u00e9tait l’insouciance. Et puis, un jour, il est devenu \u00e9vident que cela \u00e9tait n\u00e9cessaire, que si l\u2019on voulait conserver toutes ces pr\u00e9cieuses choses que l\u2019on confie \u00e0 sa machine, il fallait vraiment prendre conscience de la n\u00e9cessit\u00e9 de les sauvegarder. Pas seulement sur un disque externe quand on veut bien y penser, mais quotidiennement. Une bonne sauvegarde incr\u00e9mentale et automatique ! Pour ma part, j\u2019en ai deux : une avec Time Machine, une autre avec Personnal Backup. Deux disques durs donc. Et une autre sur internet, car si ma maison br\u00fble, mes sauvegardes \u00e9galement ! Alors j\u2019envoie tout ce \u00e0 quoi je tiens sur internet. Mais c\u2019est une sauvegarde chiffr\u00e9e, parce que je ne veux pas que tout le monde puisse intercepter mes donn\u00e9es. C\u2019est tellement facile de sniffer le r\u00e9seau…<\/p>\n

Et voil\u00e0 que je me mets \u00e0 m\u2019inqui\u00e9ter de nouveau. \u00c9videmment, on me r\u00e9pondra que pas grand-monde ne s\u2019int\u00e9resse aux photos de la petite derni\u00e8re ou d\u2019ailleurs \u00e0 tout ce qui m\u2019est personnel. Et, de fait, internet regorge de r\u00e9flexions de ce genre. Elles pullulent beno\u00eetement : \u00ab\u00a0Je n\u2019ai rien \u00e0 cacher\u00a0\u00bb, \u00ab\u00a0Les VPN servent \u00e0 cacher que je n\u2019ai rien \u00e0 cacher\u00a0\u00bb, et autres r\u00e9flexions de ce genre qui justifient toutes les intrusions dans notre vie priv\u00e9e sous le pr\u00e9texte que nous n\u2019avons rien \u00e0 cacher.<\/p>\n

Pourquoi s\u2019inqui\u00e9ter ?<\/strong><\/p>\n

Je n\u2019ai donc effectivement rien \u00e0 cacher, mais c\u2019est encore \u00e0 moi de d\u00e9terminer si ce rien doit \u00eatre expos\u00e9 ou cach\u00e9 voire exploit\u00e9 dans une base de donn\u00e9es \u00e0 des fins publicitaires. Alors que je me demandais comment chiffrer mes emails, je suis tomb\u00e9 sur cet article expliquant pourquoi nous devrions les chiffrer<\/a>. L\u2019auteur y explique que, faisant son service militaire dans les transmissions, \u00ab\u00a0les standardistes avaient branch\u00e9 un amplificateur de guitare sur la ligne d’une des cabines publiques\u00a0\u00bb… Et tout le monde de se marrer en \u00e9coutant les conversations (voir notamment la partie \u00abBon, d\u2019accord. Mais qui aurait int\u00e9r\u00eat \u00e0 lire mes courriels ? Je n\u2019ai rien \u00e0 cacher\u00bb<\/a>). Mince alors…<\/p>\n

R\u00e9cemment, la lecture de ces quelques articles a achev\u00e9 de me convaincre : l\u2019un de Numerama sur les Big Brother conviviaux<\/a>, l\u2019autre de la CNIL proposant de vous r\u00e9v\u00e9ler vos traces<\/a>, un autre enfin de Numerama (encore) sur un rapport de l\u2019ONU non approuv\u00e9 par la France<\/a>. Mais, \u00e0 dire vrai, il n\u2019y a rien de nouveau. Le jour o\u00f9 j\u2019ai d\u00e9couvert tout ce que Google Analytics r\u00e9v\u00e9lait sur nos visites, j\u2019ai \u00e9t\u00e9 effar\u00e9. Sinc\u00e8rement, \u00e0 part votre nom et votre adresse, que manque-t-il ? Je sais combien de temps vous \u00eates rest\u00e9 sur mon site, comment vous y \u00eates arriv\u00e9, sur quelle page vous avez quitt\u00e9 le site, combien de pages vous avez visit\u00e9es, je connais votre syst\u00e8me d\u2019exploitation, votre navigateur, la r\u00e9solution de votre \u00e9cran, la version de flash install\u00e9, etc., etc.<\/p>\n

Au moment m\u00eame o\u00f9 j\u2019\u00e9cris ces lignes, je trouve sans cesse de nouvelles raisons de conforter mon opinion (la neutralit\u00e9 du net en une image<\/a>, L\u2019internet europ\u00e9en \u00e0 la carte<\/a>). Et on se prend \u00e0 constater que les choses ne sont pas pr\u00eates de s\u2019arranger…<\/p>\n

\"La<\/a><\/p>\n

Au diable les filtres !<\/strong><\/p>\n

Et il existe encore une autre raison de s\u2019interroger sur la mani\u00e8re \u00e0 laquelle on acc\u00e8de \u00e0 internet. C\u2019est lorsque l\u2019on est confront\u00e9 aux filtres. Qui n\u2019a jamais pest\u00e9 contre un web filtr\u00e9 ? \u00c0 en juger d\u2019apr\u00e8s les nombreuses r\u00e9actions ou demandes de coll\u00e8gues, on peut penser qu\u2019ils sont nombreux ceux \u00e0 qui l\u2019on d\u00e9nie et le plein acc\u00e8s au web et la capacit\u00e9 \u00e0 d\u00e9cider par eux-m\u00eames ce qu\u2019ils peuvent voir et ce qu\u2019ils ne peuvent pas voir.<\/p>\n

En ce qui me concerne, je ne comprends pas un traitre mot au discours qui m\u2019est tenu \u00e0 propos du filtrage du net : dans un \u00e9tablissement scolaire, il s\u2019agirait d\u2019emp\u00eacher les \u00e9l\u00e8ves (et a fortiori les enseignants) d\u2019acc\u00e9der \u00e0 des sites qui n\u2019auraient aucun int\u00e9r\u00eat p\u00e9dagogique.<\/p>\n

Ah !? Parce qu\u2019il y a quelqu\u2019un, quelque part, sachant ce qui rev\u00eat un int\u00e9r\u00eat p\u00e9dagogique ou pas ? Parce que moi je l\u2019ignore (je ne parle \u00e9videmment pas de tout ce que la morale r\u00e9prouve et qu\u2019il est plut\u00f4t facile de bannir). Peut-on m\u00eame savoir quel chemin l\u2019activit\u00e9 p\u00e9dagogique va-t-elle emprunter ? Moi, je fais feu de tout bois : Facebook, Twitter, YouTube, un obscur blog, un improbable site, tel ou tel forum nourrissent ma r\u00e9flexion et stimulent mon d\u00e9sir d\u2019enseigner. En revanche, quand je tombe sur une page m\u2019expliquant que je n\u2019ai pas le droit d\u2019acc\u00e9der \u00e0 telle page parce que quelqu\u2019un quelque part en a d\u00e9cid\u00e9 ainsi, cela me fait sortir de mes gonds. Je me suis d\u00e9j\u00e0 vu \u00e0 plusieurs reprises refuser l\u2019acc\u00e8s \u00e0 tel ou tel site parce qu\u2019on avait pens\u00e9 que ce n\u2019\u00e9tait pas p\u00e9dagogique. Eh quoi ! Rapha\u00ebl ou Waterhouse ne seraient pas p\u00e9dagogiques (si si, \u00e7a m\u2019est arriv\u00e9)\u00a0? Une recherche sur les composants vieillissants de la machine qui m\u2019est confi\u00e9e est interdite ? Que de fois je n\u2019ai pu voir tel ou tel site parce que le filtrage est mal con\u00e7u, parce qu\u2019il est inefficace ? Car il faut bien le constater : on trouve durant sa navigation sur le web ce qu\u2019il ne faudrait pas, et on y trouve pas ce qu\u2019il faudrait…<\/p>\n

Au diable les filtres donc !<\/p>\n

J\u2019ai alors recherch\u00e9 ce qui me permettrait de naviguer sur internet sans laisser tant de traces. J\u2019ai aussi cherch\u00e9 ce qui me permettrait d\u2019utiliser internet sans avoir \u00e0 subir les limitations impos\u00e9es par un administrateur r\u00e9seau. Il faut dire qu\u2019on en parlait\u00a0 beaucoup au moment des r\u00e9volutions tunisiennes et \u00e9gyptiennes. En 2005, Reporters sans fronti\u00e8res avait \u00e0 ce sujet publi\u00e9 un tr\u00e8s int\u00e9ressant guide, Le Guide pratique du blogger et du cyberdissident<\/a> qu\u2019il est temps de ressortir ! Quelque temps avant, Hadopi puis Lopsi soulevaient chez les internautes de nombreuses et l\u00e9gitimes questions.<\/p>\n

Donc, de mani\u00e8re g\u00e9n\u00e9rale, je veux pouvoir naviguer sur internet en toute s\u00e9curit\u00e9 et privaut\u00e9, cela de fa\u00e7on priv\u00e9e et sans limitation. Comment faire ? Voici quelques r\u00e9ponses. Mais notez bien que mon objectif n\u2019est pas de vous expliquer le fonctionnement des diff\u00e9rents logiciels que je vais \u00e9voquer, mais de vous indiquer qu\u2019ils existent, et peut-\u00eatre de vous inciter \u00e0 les utiliser.<\/p>\n

Firefox<\/strong><\/p>\n

Votre navigateur vous permet-il d\u2019acc\u00e9der \u00e0 internet sans avertir la terre enti\u00e8re de ce que vous faites ? Rien n\u2019est moins s\u00fbr…
\nIl me semble que la premi\u00e8re des choses \u00e0 faire est d\u2019adopter la recherche SSL<\/a>. Tout ce que vous recherchez sur Google est alors chiffr\u00e9 (encrypt\u00e9 comme l\u2019on dit si mal). Ni l\u2019administrateur r\u00e9seau, ni votre fournisseur d\u2019acc\u00e8s \u00e0 internet ne pourront (a priori) savoir ce que vous faites (pour en savoir plus sur Google SSL<\/a>).
\nEnsuite, je vous recommande Firefox, pour lequel il existe une s\u00e9rie de plugins destin\u00e9s aux plus paranos d\u2019entre nous. On ne pr\u00e9sente \u00e9videmment plus l\u2019indispensable Adblock<\/a> qui supprime toutes les publicit\u00e9s intempestives. Pr\u00e9cisons au passage que si vous utilisez Hotspot Shield<\/a> (un VPN gratuit), vous ne serez pas g\u00ean\u00e9s par les publicit\u00e9s qu\u2019il vous impose en contrepartie de sa gratuit\u00e9.<\/p>\n

Parce que certains scripts exploitent des failles de s\u00e9curit\u00e9, NoScript<\/a> ne permet l\u2019utilisation du JavaScript que sur les sites pour lesquels vous avez confiance, BetterPrivacy<\/a> se charge des cookies divulguant vos habitudes de navigation, HTTPS-Everywhere<\/a> est \u00e0 utiliser pour les m\u00eames raisons que j\u2019ai expos\u00e9es ci-dessus \u00e0 propos de Google, mais cette fois \u00e9tendues aux autres sites : vous utiliserez https pour tous les sites ou presque (remarquez que Twitter propose cela dans les param\u00e8tres).<\/p>\n

Je vous conseille donc vivement ces plugins, mais sachez qu\u2019il en existe bien d\u2019autres<\/a>.<\/p>\n

Tor<\/strong><\/p>\n

En plus de tout cela, une solution simple consiste \u00e0 installer Tor<\/a> sur votre ordinateur. C\u2019est d\u2019une simplicit\u00e9 enfantine, \u00e0 condition d\u2019avoir un plein acc\u00e8s \u00e0 votre machine, et non \u00e0 un espace allou\u00e9 sur un serveur avec des droits limit\u00e9s. Et encore ! Si d\u2019aventure vous ne pouvez rien installer sur votre ordinateur, vous avez toujours la possibilit\u00e9 d\u2019utiliser Tor sur une clef USB<\/a>. Il n\u2019y aucune installation. Juste \u00e0 d\u00e9placer ce que vous aurez t\u00e9l\u00e9charg\u00e9 sur ladite clef (pour le reste, voyez la vid\u00e9o sur le dernier lien).
\nVous pourrez alors surfer (relativement) anonymement durant votre navigation sur le web et acc\u00e9der \u00e0 ce que bon vous semble. Comme on peut le voir gr\u00e2ce \u00e0 cette capture d\u2019\u00e9cran, la CNIL pense que mon adresse IP est 80.237.226.74 alors que ma v\u00e9ritable adresse est … (je ne vais quand m\u00eame pas vous donner mon adresse) , et m\u00eame que je viens de Hambourg !<\/p>\n

 <\/p>\n

\"Les<\/a><\/p>\n

 <\/p>\n

Si toutefois vous avez des difficult\u00e9s \u00e0 installer Tor – ou plus exactement Vidalia<\/a>, voyez le site Journal de bord<\/a> qui vous expliquera \u00e0 la fois ce qu\u2019est Tor et comment configurer votre r\u00e9seau, le proxy notamment (les explications sont destin\u00e9es aux utilisateurs de Macs, mais vous pouvez sans trop de difficult\u00e9s les adapter \u00e0 Windows).<\/p>\n

Les VPN<\/strong><\/p>\n

Je vous l\u2019ai dit, je ne vais pas vous expliquer tout cela, sans quoi cet article deviendrait excessivement long. Si vous ne savez pas ce qu\u2019est un VPN (Virtual Private Network), lisez l\u2019article de Wikip\u00e9dia<\/a> ou encore Le blog du VPN<\/a>.<\/p>\n

 <\/p>\n

\"VPN<\/a><\/p>\n

 <\/p>\n

Si vous savez que ce \u00abtunnel\u00bb vous permet de naviguer de fa\u00e7on confidentielle, vous voudrez peut-\u00eatre savoir lequel choisir. Le moins que l\u2019on puisse dire est qu\u2019il y a pl\u00e9thore. Ce site<\/a> (b\u00e9ni soit-il) vous propose un large \u00e9ventail de choix. Certains sont payants, d\u2019autres non. J\u2019ai d\u00e9j\u00e0 \u00e9voqu\u00e9 Hotspot Shield<\/a>. Il est gratuit. HydeMyNet<\/a> semble conna\u00eetre un certain succ\u00e8s. J’utilise actuellement VPNTUNNEL<\/a>. En tout cas, le m\u00e9rite du VPN est certain : si vous voyagez en Chine, si vous voulez acc\u00e9der \u00e0 des sites de streaming en anglais, le VPN est fait pour vous (pour 5 $ par mois). Attention, on ne vous autorise pas pour autant \u00e0 faire du P2P (donc du t\u00e9l\u00e9chargement ill\u00e9gal).<\/p>\n

Les mails<\/strong><\/p>\n

Chiffrer ses mails n\u2019est pas forc\u00e9ment \u00e9vident. Cet article<\/a> vous expliquera tout ce que vous avez besoin de savoir. Le meilleur moyen de le faire est GnuPG<\/a>, mais ce n\u2019est franchement pas simple \u00e0 mettre en place.
\nIl est plus sage d\u2019envisager l\u2019achat d\u2019un certificat<\/a> (ce que Mail ou tout autre logiciel de messagerie g\u00e8rent tr\u00e8s bien).<\/p>\n

Sur Mac, ce petit logiciel<\/a> (payant) est fort sympathique et fait tr\u00e8s bien l\u2019affaire. Si aucune des solutions propos\u00e9es ne vous convient, vous pouvez encore plus simplement faire une image avec l\u2019Utilitaire de disque (d\u00e9sol\u00e9, c\u2019est encore sur Mac) prot\u00e9g\u00e9e par mot de passe \u00e0 envoyer en pi\u00e8ce jointe, dans laquelle vous aurez gliss\u00e9 vos messages.<\/p>\n

\"Utilitaire<\/a><\/p>\n

Pour finir<\/strong><\/p>\n

Il existe encore de tr\u00e8s tr\u00e8s nombreuses fa\u00e7ons de proc\u00e9der. Je ne vous ai fait part que des plus \u00e9videntes, de celles que j\u2019utilise le plus souvent. Il existe aussi bien d\u2019autres mesures \u00e0 prendre : prot\u00e9ger sa session par un mot de passe bien s\u00fbr, mais il faut aussi penser \u00e0 la s\u00e9curisation des mots de passe avec un logiciel idoine (j\u2019utilise mSecure<\/a>, mais il y en a d\u2019autres comme 1Password<\/a>. On pourrait continuer ainsi longtemps ! Pensez \u00e0 la fr\u00eale clef WEP qui prot\u00e8ge votre r\u00e9seau !<\/p>\n

Avouons cependant une chose. En prenant les pr\u00e9cautions susmentionn\u00e9es, que ce soit avec Tor ou un VPN, la qualit\u00e9 de votre de d\u00e9bit de connexion s\u2019en ressentira. Vous aurez in\u00e9vitablement un ralentissement. C\u2019est le prix \u00e0 payer.<\/p>\n

Pour finir, on pourrait aussi se demander d\u2019o\u00f9 vient ce besoin de discr\u00e9tion sur le web.<\/p>\n

J\u2019ai vaguement mentionn\u00e9 le printemps arabe, et l\u2019importance du num\u00e9rique lors de ce soul\u00e8vement populaire, ainsi que des moyens techniques pour contourner les limitations impos\u00e9es par les gouvernements encore en place \u00e0 ce moment. Actuellement, sur certains forums, il n\u2019est pas rare de trouver des demandes d\u2019aide de ressortissants fran\u00e7ais vivant en Chine (par exemple) ne pouvant acc\u00e9der \u00e0 des sites comme Facebook. En France,\u00a0 les r\u00e9centes lois Hadopi puis Lopsi ont contribu\u00e9 \u00e0 faire de la France un pays o\u00f9 internet (en tout cas celui que nous connaissons) est menac\u00e9. Aussi nombre de gens se sont-ils demand\u00e9 comment faire pour \u00e9chapper \u00e0 des mesures inqui\u00e9tantes pour leur\u00a0 vie priv\u00e9e.
\n\u00c0 l\u2019\u00e9poque d\u2019Hadopi, quelqu\u2019un (je ne sais plus qui, c\u2019\u00e9tait dans Le Monde) avait expliqu\u00e9 qu\u2019une telle loi r\u00e9ussirait \u00e0 d\u00e9stabiliser un r\u00e9seau con\u00e7u pour r\u00e9sister \u00e0 une attaque nucl\u00e9aire. Plus simplement, et mythe fondateur mis \u00e0 part, il est plus probable que le tout venant (moi en l\u2019occurrence) s\u2019est int\u00e9ress\u00e9 \u00e0 la cryptographie, ce que ne faisait que les gens en danger ou les malfrats…<\/p>\n","protected":false},"excerpt":{"rendered":"

Parano\u00efaque ? Depuis quelque temps, quand j\u2019utilise internet, j\u2019ai le comportement d\u2019un parano\u00efaque. Je ne sais pas \u00e0 quoi cela est d\u00fb (vraiment je ne vois pas…), mais j\u2019ai une f\u00e2cheuse tendance \u00e0 penser que je ne peux plus faire comme avant, qu\u2019il est temps de changer de comportement. D\u2019une certaine fa\u00e7on, c\u2019est un peu […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,12,1],"tags":[],"class_list":["post-1312","post","type-post","status-publish","format-standard","hentry","category-humeur","category-informatique","category-non-classe"],"_links":{"self":[{"href":"https:\/\/www.ralentirtravaux.com\/le_blog\/wp-json\/wp\/v2\/posts\/1312","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ralentirtravaux.com\/le_blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ralentirtravaux.com\/le_blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ralentirtravaux.com\/le_blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ralentirtravaux.com\/le_blog\/wp-json\/wp\/v2\/comments?post=1312"}],"version-history":[{"count":19,"href":"https:\/\/www.ralentirtravaux.com\/le_blog\/wp-json\/wp\/v2\/posts\/1312\/revisions"}],"predecessor-version":[{"id":1329,"href":"https:\/\/www.ralentirtravaux.com\/le_blog\/wp-json\/wp\/v2\/posts\/1312\/revisions\/1329"}],"wp:attachment":[{"href":"https:\/\/www.ralentirtravaux.com\/le_blog\/wp-json\/wp\/v2\/media?parent=1312"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ralentirtravaux.com\/le_blog\/wp-json\/wp\/v2\/categories?post=1312"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ralentirtravaux.com\/le_blog\/wp-json\/wp\/v2\/tags?post=1312"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}