Sources libres (dont les pdf)
http://www.iletaitunefoisinternet.fr/ssltls-benjamin-sonntag/index.html
Voir aussi la chaine vidéo
https://www.youtube.com/channel/UC3XOjhFanQUsBr3hT-SIzcQ

Conférence de JZ au Bazar du Libre 2015 à Mix'Art Myrys :
Pouvons-nous encore faire confiance à nos machines à l'ère de la surveillance de masse? Les programmes "Bullrun", "PRISM" et nombreux autres de la NSA, GCQH, et les récentes loi en France autorisant la surveillance de masse changent-ils à jamais nos capacités à user librement de nos machines?
Si la confiance est à jamais perdue dans le hardware, à quoi bon utiliser du logiciel libre?

Lire la description sous la vidéo.

#
# Petit panorama de ce qui existe, avec plus ou moins de maturité et de liberté.
http://linuxfr.org/news/android-presque-partout
# Usages Android / Ubuntu
https://doc.ubuntu-fr.org/android
# Afficher et contrôler des appareils Android sous Ubuntu
https://doc.ubuntu-fr.org/scrcpy
https://www.fredzone.org/android-mode-developpeur-comment-utiliser-adb-058
# Liste d'émulateurs sous Windows
http://www.emu-france.com/emulateurs/9-assistants-numeriques-personnels/433-google-android/
# script qui permet de transformer les APK des applications Android en Extensions à charger dans le navigateur Chrome.
http://www.frandroid.com/android/242809_il-desormais-possible-lancer-les-applications-android-os-x-linux-windows

# DEV
https://www.phonandroid.com/tutoriel-comment-activer-mode-developpeur-android.html

#Plan conf.
Internet pour les nuls.
Humain = machin social.
Internaute : Progression de l'utilisation.
Conséquence de l'utilisation (liberté d’expression réel).
Besoin de la société :  imprimerie / internet.
Conséquence / impact, sur la société.
Besoin de la société > Invention
Anonymat - neutralité.
Mythe de Frankenstein.
Qui à le contrôle.

#Plan conf.
Influence du réseaux / besoin de la société : Orale / écrit / imprimerie / tv / internet
Mythe de Frankenstein.
Qui à le contrôle.
Le numérique (internet) permet de participer (mais certains aimeraient que non)
La techno magique ? >>  Démontable modifiable contrôlable.
Les mouvements identiques de réappropriation du savoir.
Reprendre la main sur le réseau (FDN).
---
Terrorisme ?
Censure/filtrage par la police.
Etat d'exception.

<
"HTTPS fonctionne sur le principe d’autorités centrales. Vous devez obtenir un certificat auprès d’une autorité de confiance ../..
En clair, forcer SSL partout, c’est donner la main à quelques grosses boites pour décider qui a le droit d’être sur le Web ou pas"

"Par ailleurs, si un chiffrement généralisé de qualité permettrait d’éviter la surveillance de masse, le chiffrement via SSL ne le permet pas.
En effet, un gouvernement a juste à générer des certificat validé par les registrars pour chaque site visité. On sait depuis Prism qu’ils le font"

Dans les commentaires :
"Faudrait déjà que les navigateurs implémentent DANE (en gros on met le certificat dans le DNS, donc pas besoin de CA). Mais ça implique de déployer DNSSEC, d’où l’argument de la simplicité." explications à la suite

> "Si l'AC DigiNotar est reconnue comme AC de confiance par un client TLS (exemple Firfox), elle peut signer des certificats pour n'importe quel nom"
http://www.bortzmeyer.org/6698.html

> Voir aussi ce billet au sujet proche
http://liens.azqs.com/GeekNik/?Vykbvg

Membre : Fabrice Epelboin
https://www.youtube.com/user/fepelboin/videos

Un content delivery network (CDN), ou réseau de diffusion de contenu (RDC), est constitué d’ordinateurs reliés en réseau à travers Internet et qui coopèrent afin de mettre à disposition du contenu ou des données (généralement du contenu multimédia volumineux) à des utilisateurs.

https://geekflare.com/fr/free-cdn-list/

> CDD Libre
https://fr.wikipedia.org/wiki/Coral_Content_Distribution_Network
https://github.com/morganestes/coralcdn

> CDN GOOGLE
C'est ainsi que Google, par exemple, fournit gracieusement pour d'autres sites des bibliothèques JavaScript, des polices de caractères etc., ce qui lui permet de pister les internautes de sites en sites pour établir leur profil le plus complètement possible. Des outils permettent d'éviter cela, comme par exemple l'extension Decentraleyes pour le navigateur Firefox qui remplace à la volée pour l'internaute les contenus que son navigateur aurait normalement dû aller chercher sur des CDN centralisés (il est aussi possible de s'appuyer sur l'extension HTTPS Everywhere pour développer sa propre solution de substitition à la volée personnelle, en la couplant par exemple à un cache privé).

> RSF Opération Collateral freedom
via : https://www.fastly.com/

MyCryptoChat
http://korben.info/mycryptochat-discutez-labri-des-yeux-indiscrets.html
Pastebin/Zerobin
http://korben.info/zero-debine-avec-zerobin.html
BitMail
http://korben.info/bitmail-la-messagerie-chiffree-et-decentralisee.html
Bitmessage (p2p)
http://korben.info/bitmessage.html
webmail Tutanota
http://korben.info/tutanota.html
Lavaboom
http://korben.info/category/infos/email-infos/page/2
TorBirdy, conçue pour Thunderbird, faire transiter les mails sortant et entrant via Tor.
http://korben.info/torbirdy-une-extension-tor-pour-thunderbird.html

# Exemples failles/vers/virus:
- Heartbleed : faille de la bibliothèque cryptographique OpenSSL
- POODLE : touche le protocole SSLv3 et permet grâce à une attaque de type Man In The Middle de faire sauter le chiffrement
- Stuxnet : Menaces sur les environnements informatiques industriels. Attaque des équipement Scada
http://korben.info/securite-scada.html
- Regin est un outil de cyber-espionnage (vers furtif) :  Pour s’implanter dans un réseau, Regin utilise des failles zero day
-  Bios : Exemple de Computrace, trouvé par hasard par Kaspersky
http://korben.info/computrace-lojack-absolute.html
#biz
- TheRealDeal Market : Accessible via Tor, achat de 0days.
- Des sociétés comme Vupen ( France), ReVuln, Arc4dia ou Zerodium, avec pignon sur rue, en ont fait leur fond de commerce légal.
et aussi : Amesys/Hacking Team/Trovicor/Gamma >> http://surveillance.rsf.org/category/societes-ennemis-internet/
Le gouvernement américain, pour le compte de la NSA, a dépensé plus de 25 millions de dollars en achats de 0Day.
- http://www.zerodayinitiative.com :  permet aux chasseurs de 0Days de se faire rémunérer pour leur découverte tout en divulguant la vulnérabilité de manière responsable et dans un but correctif.
# Tucs
- L'article liste quelques outils anti 0day (pour serveurs) : renforcement du contrôle des accès : sous Linux des outils comme SELinux, AppArmor ou encore Grsecurity.  Sous Windows EMET (Enhanced Mitigation Experience Toolkit) sécuriser les environnements Windows.

#caisses à outils d’espionnages
kits Angler, Nuclear Pack et Neutrino : Distribuer du malware grâce à des zéro Day
http://korben.info/les-vulnerabilites-utilisees-par-hacking-team-en-cours-de-correction-et-dexploitation.html
Remote Control Systems (RCS)de la Hacking Team :  incluant les outils DaVinci et Galileo