La DGSI pourrait au moins faire pareil je trouve. Ça serait le minimum de la politesse que de faire le ménage quand on entre chez les gens par effraction.

Et oui…

C’est bien beau des backdoors dans les logiciels, soit disant pour notre sécurité. Sauf que les "ennemis" ne sont pas cons non plus : ils peuvent y entrer aussi…

« [loi] qui menace selon elle la liberté de la presse et le secret des sources »

Je viens de regarder Citizen Four, hier : http://lehollandaisvolant.net/?id=20151001192215

Cette crainte me semble du coup parfaitement justifiée, étant donnée que dans le documentaire, Snowden et Greenwald (et d’autres) passent une bonne partie du temps à parler de l’importance du secret des correspondances. Au début, Snowden était resté anonyme, afin d’attirer l’attention sur ce qu’il révélait plutôt que sur lui (et la comparaison entre cette loi en France et le programme Prism est largement justifiée aussi).

Dans tous les cas : utilisez GPG, Tor ou des VPN.

« USA Freedom Act »
Quelle bande de mythos…

Sinon, j’avais rien suivi non plus, mais donc ce sont les opérateurs qui vont retenir toutes les données (appels, sms…) et la NSA doit attendre que la justice leur donne l’autorisation pour réclamer les informations à propos de telle ou telle personne.

Mouais, comme si les USA allaient fermer tous les systèmes de captation de données de Big Brother du jour au lendemain. Ils l’ont caché au monde entier durant plus d’une décennie, ils vont certainement pas arrêter maintenant.

LOL.

La lutte contre le terrorisme est une excuse pour lutter contre les citoyens.

Ok, donc les VPN ne sont plus sûrs pour la NSA. Zut de flûte.
Il restent néanmoins sûrs contre les FAI et Hadopi (à priori). S’en priver serait bête, mais je note que les VPN ne suffisent plus.

Tor est déjà mieux.

Je suis content de voir que GPG est, quant à lui, encore inviolé. Reste à pousser les gens dedans.

Ce n’est pas impossible : au début, quelques irréductibles seulement utilisaient le HTTPS. Maintenant, tout le monde l’utilise et c’est devenu une nécéssité pour les connexions à des comptes, les banques ou les emails.

Évidemment, on n’aura jamais l’appuie de Google ou Microsoft pour le GPG, car leur économie basée sur l’intrusion dans nos communications électronique en serait impossible, mais on peut pousser plusieurs personnes sous GPG assez simplement.

Voilà mon tuto : http://lehollandaisvolant.net/tuto/gpg/

J’ai beaucoup de retours très positifs sur ce tutoriel.

L’avantage de la combinaison Thunderbird + OpenGPG, c’est que les connexions sont chiffrées de façon automatiques et transparente : si Thunderbird sait que tel ou tel contact utilise lui aussi GPG, alors il chiffre, sinon il ne chiffre pas.

Vous pouvez alors installer Thunderbird chez votre grand-mère et lui donner votre clé GPG pour communiquer de façon privée avec mémé, histoire de planifier le hold-up de la pâtisserie du coin (mais chut, j'l'ai pas dit !).

Demander l’avis de communauté à propos d’un bug. Façon NSA.

« Quelqu’un a-t-il des problèmes avec tcpdump après environ 15~20 petaoctets ? »

(1 Po = 1'000'000 Go :p)

Bim : la NSA disait ne pas avoir les emails de Snowden, et là ils en sortent un.

Snowden n'est pas le seul à avoir ses emails espionnées.

(Après je me demande s'il s'agit d'un email chiffré, juste pour savoir où ils en sont dans le décryptage des données chiffrés)

Snowden était d’ailleurs mignon avec ses peluches sur son bureau :').

Mouarf.

Le gouvernement US a dit au NSA qu’ils devraient rendre public les failles qu’ils découvrent… Et qu’ils avaient le droit de les exploiter si la sécurité nationale était menacée.

Ouais, en gros c’est tout comme avant, quoi : la NSA et sa bande de corsaires fait ce qu’elle veut.

Putain, mais si même Mozilla collabore avec la NSA, on fait quoi nous ?

Rhaaa©.

Haha, la bonne blague !

J’ai même pensé à un article du Gorafi durant un instant, mais ils ont dû poster ça quatre jours en avances.

Ce qu’ils nous reste ?
Pour l’instant, je n’ai pas encore entendu parler de PGP ayant été mis à mal.

Je me demande si c’est possible d’utiliser ça pour chiffrer les paquets sur le réseau (le web surtout). Ça reviendrait un peu au principe SSL ou TLS, mais en plus fort (et sûrement plus lent aussi, je ne suis pas sûr que ce soit adapté à un niveau si bas).