HTTPS, Tor, VPN : de quoi est‐ce que ça protège exactement ?

Salut à tous,

Du site LinuxFr.Org :  

¨ La dépêche « Protéger sa vie privée sur le Web, exemple avec Firefox » (février 2018) a ouvert des questions sur la protection par HTTPS, Tor et VPN. Ces techniques protègent, mais contre quoi et dans quelles limites ? Cet article essaie de l’expliquer plus en détails. N’ayez pas l’illusion d’être totalement protégés en utilisant l’une d’elles : soit, elle ne permet pas vraiment ce que vous croyez, soit il faut l’utiliser d’une certaine façon ou la compléter d’autres précautions pour avoir le résultat attendu.

   En effet, pour bien dissimuler votre navigation il faut tenir compte des limites techniques. C’est comparable au chiffrement de vos courriels (même de bout en bout) qui peut être insuffisant pour dissimuler entièrement votre message à un espion. Par exemple, si vous chiffrez votre courriel, mais que celui-ci a pour objet « j’ai des morpions » ou que vous l’adressez à sos-morpions@sante.gouv.fr, le contenu et les pièces jointes de votre message ont beau être chiffrés, un espion peut quand même en avoir une relativement bonne idée, car les métadonnées et l’objet ne sont pas chiffrés.

HTTPS

HTTPS n’a pas été conçu pour dissimuler l’identité (techniquement, le hostname, ou nom d’hôte) du site accédé.

Explications techniques

Fonctionnement et limites du procédé

HTTPS consiste à chiffrer les échanges HTTP avec TLS (originellement, du SSL). Toute la requête HTTPS est donc chiffrée, le chemin mais aussi le nom d’hôte (contenu dans l’en‑tête Host).

   Cependant, le nom d’hôte (l’adresse du site Internet) peut fuiter d’autres manières. Par exemple,   parce que la requête DNS du nom est faite juste avant la requête HTTP. Mais ce qui le donne le plus souvent est l’extension SNI, qui donne justement le nom en clair à l’initiation de la connexion TLS.

   SNI n’a pas comme objectif principal de détruire la vie privée mais simplifie le fonctionnement quand la communication est chiffrée. Il permet à un serveur Web qui possède plusieurs certificats de présenter celui que le client attend. Il permet aussi à un répartiteur de charge d’envoyer la requête sur le bon serveur sans devoir déchiffrer le TLS (et peut donc gérer plus de connexions). Une nouvelle version, Encrypted SNI, permet justement de cacher ce nom de domaine. Elle est en cours de déploiement par les navigateurs et les serveurs Web.

   Le HTTPS ne cache pas non plus l’adresse IP de destination¨...  ( Voir l'article au complet )
 
https://linuxfr.org/news/https-tor-vpn-de-quoi-est-ce-que-ca-protege-exactement

Pégé

Windows 7 / Windows 10 / Ubuntu 18.04 LTS / Linux Mint 19

Datak : un jeu pour apprendre l’enjeu de la protection des données personnelles !

Salut à tous,  

Du site Numerama : Datak : un jeu pour apprendre l’enjeu de la protection des données personnelles !

¨ À l'issue d'un long travail d'enquête sur la protection des données personnelles, la Radio Télévision Suisse a concocté un jeu vidéo baptisé Datak. Le but ? Sensibiliser sur cet enjeu tout en s'amusant.

Vous ne le savez peut-être pas, mais le 28 janvier est la journée internationale de la protection des données. Aussi, pourquoi ne pas en profiter pour bénéficier d’un cours sur cette problématique tout en s’amusant ? Justement, joindre l’utile à l’agréable, c’est ce que propose Datak, un jeu pour navigateur développé par la Radio Télévision Suisse (RTS) et disponible depuis décembre.

Le principe de Datak est le suivant : « Fraîchement engagé en tant que stagiaire par le maire d’une ville pour gérer les réseaux sociaux, vous êtes confronté à plusieurs dilemmes au quotidien. D’importantes décisions sont à prendre (de votre vie privée aux choix pour la collectivité), rythmées par un redoutable chrono et ponctuées de vidéos de youtubers ».

Il faudra alors faire des choix sur votre vie personnelle (dois-je utiliser une boîte aux lettres hébergée chez un géant du web ou bien privilégier un fournisseur local de messagerie ?) et au niveau de votre carrière (que dois-je faire de ce fichier sur les citoyens que le maire a à sa disposition ? Le supprimer ? Le protéger par un mot de passe ? Me renseigner ?).

Au fur et à mesure de la partie, vous allez devoir vous prononcer sur des enjeux allant de la vidéosurveillance, la géolocalisation, la transmission d’informations issues de la commune à des tiers et ainsi de suite. Certaines réponses vont rapporteront des datadollars, l’argent du jeu, d’autres de l’expertise et les dernières, du temps. Évidemment, le jeu est conçu de manière à ce que des choix cornéliens apparaissent.

Les explications que le jeu donne au fur et à mesure que vous progressez sont faites en se basant sur la situation en Suisse. Mais ce n’est guère un problème pour les Français, les Belges, les Luxembourgeois ou même les Québécois qui pourraient être amenés à jouer au jeu : les problématiques sont identiques d’un pays à l’autre, et à l’échelle européenne les législations nationales sont très proches.

En tout cas, le jeu reste une façon ludique de sensibiliser le grand public sur les enjeux relatifs à la liberté sur le net et la protection de la vie privée. Et si vous êtes une pointure sur les données personnelles, alors peut-être devriez vous montrer Datak à vos proches, notamment aux plus jeunes. C’est à à la suite d’une enquête réalisée par la RTS entre juin 2015 et décembre 2016 que Datak a été conçu¨...

http://www.numerama.com/politique/226093-datak-un-jeu-pour-apprendre-lenjeu-de-la-protection-des-donnees-personnelles.html

Pégé    

Windows 7 / Windows XP Pro / Windows 10 / Ubuntu 16.04 LTS / Linux Mint 17 / Mac ¨Tiger¨, version 10.4.11