Archives de l’auteur : Sébastien

Je suis d’humeur a prendre le clavier ces derniers jours. Il faut dire qu’il y a eu une période de disette sur ce blog récemment et qu’il serait normal de compenser.
Alors oui, messieurs les pro du référencement, de la création de communauté, de la fidélisation, quand on fait un blog il faut publier régulièrement. Oui je connais cette théorie.

Mais d’abord je fais ce que je veux.
Et ensuite, ici c’est pas pour le boulot. Enfin si mais pas tout à fait. D’ailleurs, ce blog va exploser dans les mois à venir pour séparer les réflexions plus personnelles du reste.

Au programme ce soir, un article égo-centré autour de mes add-ons indispensables sur Firefox/Iceweasel/Seamonkey.
Car après tout, utiliser Firefox sans modules complémentaires, c’est un peu utiliser une voiture sans les roues. C’est moins pratique.

Du module complémentaire, de l’add-on, du greffon, oh oui.

• Web Developer

  Dire que c’est un must have serait un euphémisme si vous développer pour le web. C’est votre meilleur ami, votre jouet, votre chose, votre 3è main. Je l’aime. Des outils en pagailles pour vous aider à développer, un excellent complément à Firebug

• Firebug

  Faut il encore le présenter ? Si vous développez pour le web, c’est le 1er add-on à installer. Aucun doute la dessus.

• Adblock Plus

  Naviguer sans celui la, c’est aimer la pub comme on aime le pr0n, sans limite. Cependant n’oubliez pas que bon nombre de site ne vivent que grâce à la pub. Pensez à le désactiver sur vos sites favoris si ceux-ci ne vous inondent pas de pub <3

• NoScript

  Javascript c’est cool. Mais ce n’est pas une raison pour autoriser tout et n’importe quoi ! Typiquement, les pages de redirection après avoir cliqué sur un lien, et les trucs qui se lancent tout seul en tache de fond discrétement, non merci.
  

• Ghostery

  Vous permet de bloquer les analyseurs de trafic au cas par cas. Les infos sur le service en question en cas de doute sont une très bonne idée. Must have.

• Flagfox

  Alors celui la, c’est à moitié pour la décoration, a moitié pour la « culture ». Il vous permet de voir simplement dans quel pays est situé le serveur du site que vous visitez. Ca peut être utile.

• ShowIp

  Dans la lignée de Flagfox, vous affiche simplement l’adresse ip du serveur. Très utile pour vous prévenir de la censure par DNS.

• Certificate Patrol

  Vous permet de voir les changements de certificats de sécurité (ssh) sur les sites que vous visitez. Pratique quand on est un peu parano sur les bords. Par contre, ca affiche de la fenêtre dans tous les sens sur les gros sites qui ont des certificats en pagaille (google, facebook, …)

• HTTPS Everywhere

  Protégez vos navigations. Cet add-on vous redirige automatiquement vers les versions sécurisées des sites quand cela est possible. Must have. Sans aucun doute possible.

Et dans ma grande générosité, j’ai même pensé à vous fournir les liens vers ces supers add-ons. L’est pas belle la vie ?
Poutoux.

Et si on me demande pourquoi que du firefox je répond : parce que c’est le meilleur navigateur point barre. Le reste ce n’est rien que du ramassis de grosse boite. Chrome vous vend toujours plus à Google. Safari.. C’est Apple. Et IE j’en rigole encore.
Oui ce dernier paragraphe est parfaitement objectif <3

This post is a translation of this one

I took a determination.

Every single things which go through my head will be written. Well ok, not everything, only things which are interesting.

So I was bored in a lesson about « content and rights management » and my mind just get away. Ok, I speed up because no one cares about how I got the idea [but thanks to the « random article » feature on wikipedia, which leads me to « quantum cryptography »

In few words : We know how to encrypt emails. (and if you don’t, come back later, i’ll explain it to you)
But we noticed that there are only few people who do it, and that’s the reason of the high visibility of those emails, and it’s a source of insecurity.

Concept : Set up a tool able to send « ghosts » emails between authenticated users, and with an irregular interval.

Objectif:

Drown sensitive(risky)/real emails through pointless swaps.

Constraints :

• Encrypt pointless swaps
• Cloak up this fake emails for users
• Fake email must be unrecognised by undesirable users.

Functions & notes :

• Generate random fake email (not always the same message), and it must be encrypt/signed.
  • Encryption with the same keys that the « real » email ? Dedicated keys for this software ?
• User define the amount of e-mails to send and at which frequency.

Settings:

• Mailing list
• Amount of e-mails
• Frequency : daily / weekly / hourly
• Time range

User MUST NOT choose when these e-mails are sent, there would be a highest risk of detection if the sending of ghost e-mails always occurs at the same time. That’s why we suggest time range.

The « ghost » mails must be transparent and don’t have to spam inboxes of users, so it must be detected has « ghost » by the e-mail client without being detected as such by a bot or using a man in the middle kind of attack.

Proposition: the presence at the beginning of all e-mails a boolean marking the mail (1 for a ghost, 0 for a true e-mail). This code would be encrypted to avoid being read easily, and it would be analysed at the receipt of the mail. If the boolean is set at 1, it will be directly deleted.

Ideally, this system wouldn’t request the receptor side to install the software.
Obviously, this software has to be open-source and protected by an copyleft license (like gpl) : The security is based on technical features, not secret.

Thanks to @Spartition, @MKTaranis, @GaHell_K

J’ai pris une résolution.
Tout ce qui me passe par la tête fini couché sur papier ou fichier. Bon pas tout, mais ce qui me semble un peu réfléchi.

Donc voila que pendant un cours sur le droit et les contenus, mon esprit a divagué. Ok, j’accélère parce qu’on s’en moque de comment j’ai pensé à ça [c'est quand même à cause de "Article aléatoire" de Wikipédia, qui m'a entraîné sur l'article sur la "cryptographie quantique"].

En bref : On sait chiffrer des courriels (et si c’est pas le cas, je vous expliquerai plus tard).

On constate que rares sont ceux qui chiffrent leur échanges, ce qui entraîne une trop grande visibilité de ces courriels pour en assurer une sécurité complète.

Concept : Noyer les mails chiffrés dans la masse

Mettre en place un outil d’envoi de courriel fantôme à intervalle irrégulier entre deux utilisateurs authentifiés.

Objectif :

Noyer les courriels sensibles/réels au milieu d’échange vide de sens.

Contraintes :

Chiffrer les échanges « vides »
Rendre invisible ces échanges fantômes pour les utilisateurs
Rendre invisible le statut de message « fantôme » à un utilisateur indésirable

Fonctionnalités et remarques :

• Génération de courriels aléatoire, et chiffrer/signer.
  Protection à partir de la même paire de clé ? Paire de clé dédié au logiciel ?
• Définition par l’utilisateur du nombre de courriel à envoyer, et leur fréquence.
  Paramètres :
  • Liste des contacts concernés
  • Nombre d’emails
  • Fréquence : quotidienne / hebdomadaire / Heure
  • Plage horaire

L’utilisateur ne doit PAS pouvoir choisir l’heure d’envoi des courriels, il y aurait un trop grand risque de détection de ces courriels « fantômes » si ils surviennent toujours à la même heure, d’où l’idée de plage horaire.

Les mails « fantôme » doivent être transparent et ne pas venir polluer les boites e-mails des utilisateurs, ils doivent donc être détecter comme « fantôme » par le client de messagerie sans l’être par un vulgaire bot ou via une attaque type « man in the middle ».
Proposition : Présence dans le début de tous les courriels d’un booléen marquant le mail (1 = fantôme, 0 = vrai). Ce code est chiffré pour éviter d’être lu facilement, et analysé lors de la réception. Si =1, alors le mail est directement supprimé.

Idéalement, ce système ne nécessite pas l’installation du logiciel du côté récepteur.
Évidemment, le logiciel devra être open-source et sous une licence libre : On se base sur la technique pour assurer la robustesse du logiciel, pas sur le secret.

Ce post n’est pas terminé, c’est un concept.

PS: Une super version anglaise de ce billet est sur le blog grâce à @Spartition, @MKTaranis, @GaHell_K