#Plan conf.
Influence du réseaux / besoin de la société : Orale / écrit / imprimerie / tv / internet
Mythe de Frankenstein.
Qui à le contrôle.
Le numérique (internet) permet de participer (mais certains aimeraient que non)
La techno magique ? >>  Démontable modifiable contrôlable.
Les mouvements identiques de réappropriation du savoir.
Reprendre la main sur le réseau (FDN).
---
Terrorisme ?
Censure/filtrage par la police.
Etat d'exception.

<
"HTTPS fonctionne sur le principe d’autorités centrales. Vous devez obtenir un certificat auprès d’une autorité de confiance ../..
En clair, forcer SSL partout, c’est donner la main à quelques grosses boites pour décider qui a le droit d’être sur le Web ou pas"

"Par ailleurs, si un chiffrement généralisé de qualité permettrait d’éviter la surveillance de masse, le chiffrement via SSL ne le permet pas.
En effet, un gouvernement a juste à générer des certificat validé par les registrars pour chaque site visité. On sait depuis Prism qu’ils le font"

Dans les commentaires :
"Faudrait déjà que les navigateurs implémentent DANE (en gros on met le certificat dans le DNS, donc pas besoin de CA). Mais ça implique de déployer DNSSEC, d’où l’argument de la simplicité." explications à la suite

> "Si l'AC DigiNotar est reconnue comme AC de confiance par un client TLS (exemple Firfox), elle peut signer des certificats pour n'importe quel nom"
http://www.bortzmeyer.org/6698.html

> Voir aussi ce billet au sujet proche
http://liens.azqs.com/GeekNik/?Vykbvg

Sans prévenir, WordPress impose Google Fonts… Sur des millions de sites
Autre article sur le sujet
> http://www.revoltenumerique.herbesfolles.org/2014/01/22/wordpress-joue-les-indics-de-google-grace-aux-polices/
> http://strak.ch/wordpress-supprimer-les-google-fonts/(pour les webmestres : enlever les font automatiquement)


voir aussi :
> RequestPolicy : https://addons.mozilla.org/fr/firefox/addon/requestpolicy/
> uBlock Origin : http://ohax.fr/oubliez-pachydermique-adblock-plus-ublock-origin-est-arrive

Voir aussi
http://liens.azqs.com/azqs/?searchtags=wordpress

ATTENTION :
Ne change pas votre IP et pas utile contre les boites noirs qui sniffent les protocoles DPI.
Cette extension est a utiliser avec d'autres techniques.

L'extension génère aléatoirement des infos comme la résolution d'écran, l'OS, la timezone ou encore la langue, mais vous pouvez aussi préciser vous-même si vous souhaitez que la liste des plugins soit désactivée ou si vous acceptez ou pas d'utiliser les polices du système pour le rendu des pages web.

# Pour vous protéger des réseaux sociaux et de Google et Bing et des boites noir françaises il faut :

- Ne jamais surfer sur le même navigateur
(cookies, numéro de série du navigateur si Chrome, services "aides" à la navigation espions, antivirus curieux et  autres méthodes peut connues https://liens.azqs.com/GeekNik/?esC50Q )
- Utiliser un VPN pour changer l'IP
- Le plus simple est de faire les préréglage dans des SESSIONS différentes. Ce qui est de toute façon pratique pour la gestions de ses liens spécifiques. DONC : deux vies deux sessions, trois vies trois sessions.
-  ET à utiliser AVEC les outils du site ayant les mots clefs - masque ou masquage discret.

# Voir aussi l’extension Useragent Switcher
https://mybrowseraddon.com/useragent-switcher.html#faq

# Puis tester avec les services en ligne
https://liens.azqs.com/GeekNik/?v37mwQ

# N’oubliez pas
Il faut être DISCRET, se CAMOUFLER, se MASQUER, POUR être ANONYME
Pour se faire aider à  Strasbourg : http://azqs.com/GeekNik/2018/10/18/selbst-gemacht-2018-reprendre-la-main-sur-son-informatique-via-les-logiciels-et-os-libres/

<<
" A l’origine de cette « communauté de certificats par défaut », les plateformes de développement fournies par les fabricants de composants, qui sont utilisés « tel que » par quasiment tous les producteurs de routeurs. "
../..
"L’étude énumère une sinistre ribambelle de risques : « Impersonation, man-in-the-middle or passive decryption attacks ». "
http://www.cnis-mag.com/routeurs-soho-troues-by-design.html

# Problème possible dans les Bios
- Exemple de Computrace
http://korben.info/computrace-lojack-absolute.html
- Routeur de marque Linksys ou Netgear, backdoor présente sur le port TCP/32764
http://korben.info/le-port-32764-ouvert-sur-les-routeurs-linksys-et-netgear-est-une-backdoor.html
- D-Link backdoor : remplacer le User Agent de votre navigateur par la chaine suivante : xmlset_roodkcableoj28840ybtide
Puis d’accéder à l'interface d'admin du routeur.
http://korben.info/backdoor-les-routeurs-d-link.html
- Tenda
paquet UDP reçu sur l'interface interne via le réseau filaire ou sans-fil et commençant par la chaîne w302r_mfg suivie du caractère nul = l'exécution privilégiée de n'importe quelle commande sur le système.
http://sid.rstack.org/blog/index.php/598-router-backdoor-reloaded

# moteurs de recherche (scan de ports,route, certificats)
>> Shodan
https://www.shodan.io (papa : John Matherly)
http://www.liberation.fr/futurs/2014/05/11/objets-connectes-tous-hackes_1015008
>> Censys
https://censys.io
Censys est un moteur de recherche qui collecte toutes les données qu'il peut sur les appareils connectés en IPv4 sur le net. Pour cela, il utilise le scanner de ports open source ZMap (+ ZGrab) et stocke tout ce qu'il récupère dans une base de données, qui est ensuite accessible via l'interface web, une API ou carrément des listings en texte brut à télécharger.
http://korben.info/moteur-de-recherche-objets-connectes.html

#cas concrets
>> Piratage de feux rouges, en 2006, à Los Angeles.
http://korben.info/piratage-de-voiture-de-telephones-et-de-feux-rouges.html
>> Le fabricant d’équipements réseau Juniper a détecté du «code non autorisé» dans un de ses systèmes d’exploitation. Des failles inquiétantes pour les clients. Explications.
Les failles affectent ScreenOS, le système d’exploitation qui équipe les routeurs pare-feu des gammes NetScreen, ISG et SSG.
http://www.liberation.fr/futurs/2015/12/21/espion-es-tu-la_1422269
http://www.zataz.com/oups-un-code-malveillant-dans-les-firewalls-juniper-networks/

#outils
- Wireshark : Analyseur de trafic  : dissecteurs de nombreux protocoles. Ces dissecteurs permettent de décoder les trames brutes du réseau afin de présenter les informations des protocoles dans un format humainement lisible.
- Portspoof est capable de simuler plus de 8000 fausses signatures
http://korben.info/embrouiller-les-scans-de-ports.html

# Import export et entubage
Journaliste américain Glenn Greenwald : la NSA piège de nombreux routeurs vendus par des firmes américaines (Cisco, Juniper, Dell) et destinés à l'export. D'autres équipements sont aussi concerné...
http://www.numerama.com/magazine/29353-nsa-routeurs-serveurs-backdoor.html

Libervia est un « couteau suisse de la communication », un outil libre et décentralisé permettant de partager publiquement ou de façon privée des messages, des fichiers, des articles de blog, de microblog, etc.
- Chiffrement de bout en bout
- Moteur de blog décentralisé, basé sur le protocole standard et ouvert « XMPP ».
-  Partage de fichiers en pair à pair (P2P) a aussi été grandement amélioré grâce au protocole « Jingle »,
- Grâce à l'utilisation de XMPP pubsub, ces listes peuvent être fédérées,

https://libervia.org/


https://linuxfr.org/news/libervia-v0-8-la-cecilia
https://linuxfr.org/tags/salutatoi/public
https://salut-a-toi.org/ (déad)
https://fr.wikipedia.org/wiki/Salut_%C3%A0_Toi

"Un projet basé sur Libervia a été sélectionné par NLnet pour une subvention. Ce projet est en 2 parties : travailler sur une passerelle XMPP ⟺ ActivityPub, puis sur le chiffrement de bout en bout pour pubsub et les fichiers."
https://nlnet.nl/project/Libervia/
https://fr.wikipedia.org/wiki/ActivityPub

# Concepts proches
https://linuxfr.org/tags/activitypub/public
https://fr.wikipedia.org/wiki/Microblog
https://linuxfr.org/tags/mastodon/public

<< infos Wikipedia
YaCy (pour Yet another Cyberspace, homophone anglais de ya see (vous voyez)) est un moteur de recherche libre fonctionnant selon le principe d'un réseau pair à pair (P2P). Ce logiciel est développé en Java
Site officiel : http://yacy.net/fr/
# Critiques
http://www.numerama.com/f/118777-t-alternative-a-google-2-yacy.html
# infos installation
> http://philippe.scoffoni.net/yacy-un-moteur-de-recherche-peer-to-peer-sous-licence-libre-pour-remplacer-google/
> http://philippe.scoffoni.net/2-moteur-recherches-decentralises-libres-seeks-yacy-2/
> http://azqs.com/GeekNik/2016/01/03/test-du-moteur-de-recherche-yacy/
> Sous linux : http://doc.ubuntu-fr.org/yacy
Installation + Gestion des performances + Travailler avec plusieures instances :
http://www.christopher.compagnon.name/techno/yacy.html
> Ca parle français sur le forum officiel
http://www.yacy-forum.org/viewtopic.php?f=2&t=242&start=30
> Explications techniques
http://www.balluche.fr/?283/YACY-L-architecture-d-un-moteur-de-recherche-P2P


> Truc tompeur : http://www.yacy.fr

< petite explication + adresses des DNS de google,OpenDNS
"Imaginez : vous tentez d’accéder à truc.com ou bidulle.org, voire dariablogue.wordpress.com et vous vous retrouvez sur une page officielle vous disant que le site n’est pas visible ou une page Erreur 404.
Pourtant, le jour précédent, vous pouviez aller voir sur ce site les informations que vous vouliez. Sauf qu’une décision arbitraire, sans juge, a été prise au niveau du gouvernement pour empêcher la diffusion d’informations.
Votre fournisseur d’accès Internet (FAI), obligé à/de suivre ces décisions, a, pour vous bloquer l’accès, activé un DNS-menteur vous redirigeant, pour certains sites, vers une page d’explications."

#Autres raisons
Surveillance des DNS Racines
https://www.lemonde.fr/pixels/article/2018/07/21/un-trou-dans-la-grande-muraille-numerique-chinoise_5334465_4408996.html
https://www.lemonde.fr/international/visuel/2018/07/23/cyberespace-la-guerre-mondiale-des-donnees_5334901_3210.html
Quelques autres raisons
https://assiste.com/DNS_Pourquoi_changer_de_DNS.html

# Autres cas pratiques
via résolveurs DNS militants : https://liens.azqs.com/GeekNik/?zOd2EA
via résolveurs DNS FAI et plus : http://assiste.com/DNS_des_FAI.html
Via un résolveur local : http://liens.azqs.com/GeekNik/?Dqq3kw

< Licence, localisation, techno
#Liste de moteurs alternatifs présente sur Firefox FR
Qwant  : https://www.qwant.com/?q=azqs&t=web
Swisscows : https://swisscows.com/fr/web?query=azqs
DDC : https://duckduckgo.com/?q=azqs&ia=web

Services cachés dans TOR : https://fr.wikipedia.org/wiki/Liste_de_services_cach%C3%A9s_du_r%C3%A9seau_Tor#Moteurs_de_recherche
Tineye : https://tineye.com/ recherche inversée d'images

is dead
https://fr.wikipedia.org/wiki/DMOZ

<<  Arrêt de l'hébergement mutualisé
Et aussi
"Aujourd'hui ils ont trouvé une parade en nous obligeant par la loi a installer au coeur de nos infrastructures des analyseurs sous le controle des services secrets"
http://altern.org/
Voir les autres en fonctionement
http://liens.azqs.com/GeekNik/?dyebFQ