Avant-propos: Ce problème ne concerne pas nécessairement les gouvernements. Au niveau le plus général, il s'agit de services en ligne donnant leurs données vous concernant (volontairement ou accidentellement) à des tiers. Pour des raisons de lisibilité, j'utiliserai le terme «gouvernement» ici, mais je comprends qu'il pourrait être remplacé par toute institution avec laquelle un fournisseur de services a une raison impérieuse de coopérer (ou toute institution avec laquelle le service pourrait être totalement compromis par - les implications sont raisonnablement similaires). Les conseils ci-dessous sont généralisables à tous les cas dans lesquels vous souhaitez utiliser un service externe tout en préservant la confidentialité contre toute personne pouvant avoir accès aux données de ce service.

Maintenant, pour répondre à la question elle-même:

... quelles mesures les individus ordinaires peuvent-ils prendre pour se protéger contre la collecte et l'exposition de telles informations personnelles sensibles?

Si vous ne voulez pas du gouvernement d'une nation pour avoir accès à vos données, ne les mettez pas sur un service de stockage de données qui pourrait éventuellement être de connivence avec une agence gouvernementale de cette nation.

Pour notre modèle, supposons qu'un gouvernement a l'accès à vos données stockées sur des services majeurs particuliers au repos (ainsi que leurs journaux de serveur, éventuellement). Si vous avez affaire à un service qui fait du stockage (Google Drive, e-mail), SSL ne fera absolument rien pour vous aider: peut-être qu'un effort de surveillance contre vous ne pouvez pas voir ce que vous stockez lorsque vous l'envoyez le câble , mais ils peuvent voir ce que vous avez stocké une fois que vous l'avez stocké .

Un tel gouvernement pourrait vraisemblablement avoir accès aux mêmes données sur vous que Google, Microsoft ou Apple possède. Par conséquent, le problème de garder les informations secrètes de la surveillance se réduit au problème de les garder secrètes du fournisseur de services lui-même (c'est-à-dire, Google, MS, Apple, etc.). Concrètement, je pourrais vous proposer des conseils spécifiques pour réduire votre risque d'exposition aux données:

1. S'il y a des informations persistantes (par exemple, un document) que vous ne voulez pas qu'un gouvernement voit, ne laissez pas votre fournisseur de services les voir non plus. Cela signifie soit utilisez un service en qui vous avez absolument confiance (c'est-à-dire, une installation de FengOffice ou EtherPad qui fonctionne sur votre SheevaPlug a) > à la maison (à condition que vous ayez confiance en la sécurité physique de votre domicile, bien sûr)) ou utilisez le chiffrement au repos - c'est-à-dire, chiffrez vos documents avec un chiffrement fort avant que vous les envoyiez à Google Drive (je pourrait recommander personnellement AES, mais voir la discussion ci-dessous dans les commentaires).

   • En fait, cette deuxième stratégie est exactement le fonctionnement des applications Web "à l'épreuve de l'hôte" ( également appelées applications à "connaissance zéro", mais sans rapport avec le concept de preuves à connaissance nulle). Le serveur ne contient que des données cryptées et le client effectue le cryptage et le décryptage pour lire et écrire sur le serveur.

2. Pour les informations personnelles dont vous n'avez pas besoin de manière persistante l'accès à, comme votre historique de recherche, vous pouvez probablement empêcher que ces informations vous soient liées personnellement en confondant le point d'origine de chaque recherche à l'aide d'un VPN ou d'un routage en oignon comme Tor.

Je me souviens de ce xkcd:

:

Une fois qu'un service a vos données , il est impossible de contrôler ce que ce service en fait (ou dans quelle mesure ce service le défend). Si vous souhaitez contrôler vos données, ne les cédez pas . Si vous voulez garder un secret, ne le dites à personne . Tant que la possibilité de collusion de surveillance ou de compromission de données contre un service est non négligeable, ne vous attendez pas à ce que vos données stockées en externe soient privées de l'inspection par un gouvernement, même si vous vous attendiez à ce que ces données soient généralement privées.

Une autre question est de savoir s'il y aura un impact réel significatif sur l'internaute moyen de ces programmes de collecte d'informations. C'est impossible à dire, du moins en partie parce qu'il est impossible de vérifier de manière transparente le comportement des personnes impliquées dans un programme de collecte d'informations secrètes. En fait, un tel programme pourrait avoir un impact qu'il serait impossible pour le grand public de reconnaître comme l'impact d'un tel programme.

Dans le cas de la NSA en particulier, La NSA est agréée pour s'occuper de la surveillance étrangère , de sorte que les citoyens américains ne sont généralement pas des cibles d'analyse, à moins peut-être d'avoir un ressortissant étranger à proximité dans leur graphe social. La NSA fait publiquement un effort ne pas pour collecter des informations sur les citoyens américains (bien que le degré auquel cela est suivi dans la pratique soit impossible à vérifier, comme indiqué ci-dessus).

Malgré le battage médiatique, l'essentiel ici n'est pas que le FBI / NSA / gouvernement américain interceptait tous les appels téléphoniques, mais qu'il collectait tous les enregistrements de "métadonnées" téléphoniques, notamment:

• Numéro de téléphone d'origine
• Numéro de téléphone de destination
• Numéro IMSI
• Numéro IMEI
• Identificateur de ligne réseau ( relative à l'emplacement)
• Numéros de la carte d'appel téléphonique
• Heure de l'appel
• Durée de l'appel
• Informations sur l'emplacement (éventuellement )

Ils ne peuvent pas , cependant, écouter vos appels téléphoniques sous cette commande.

Source: The Guardian, The Guardian, Wired

Que pouvez-vous faire à ce sujet en tant qu'individu? Rien, techniquement parlant. Ces informations ne sont pas ce sur quoi vous communiquez, mais avec qui vous communiquez et d'où vous communiquez. Cette information n'est pas quelque chose que vous contrôlez. Les informations recherchées par les agences alphabétiques étaient des «métadonnées», c'est-à-dire des données que les fournisseurs de télécommunications génèrent / stockent eux-mêmes. Dans le cadre de l'utilisation de leur service (et de l'obtention d'un service utile), ces données sont créées.

Si vous êtes citoyen des États-Unis, vous pouvez exiger une action de votre gouvernement, soutenir des organisations comme l'EFF qui travaillent pour protéger votre vie privée et exprimer vos sentiments à ce sujet à vos représentants locaux.

Dans un article d'actualité allemand, mais plus ancien, il y a quelques années, un homme politique allemand, Malte Spitz, a intenté une action en justice pour que le géant allemand des télécommunications Deutsche Telekom remette six mois de ses données téléphoniques qu'il a ensuite rendues disponibles ici. Il a été tracé sur une carte et vous permet de montrer où il était sur une période de 6 mois, ce qui vous donne une idée de ce que ce type de métadonnées peut faire.

Concernant PRISM en particulier

Prism était une fuite de documents détaillant l'interception dans un certain nombre de grandes entreprises en ligne. Cette fuite est distincte, mais liée (pour autant que je sache) à celle ci-dessus.

• De qui les données (apparemment (comme n'est pas encore clair à 100%)) sont-elles collectées?

  • Microsoft (Supposons que Hotmail / Live / Bing et tous les autres services en ligne MS associés), Google, Yahoo !, Facebook, PalTalk, YouTube, Skype, AOL, Apple.

• Qu'est-ce que réellement collectés par PRISM?

  • E-mails, chat (voix et vidéo), vidéos, photos, données stockées, VoIP, transferts de fichiers, vidéoconférences, métadonnées de connexion, informations de réseautage social et `` demandes spéciales '(ce qui, je suppose, signifie tout ce à quoi ils peuvent penser)

• Que puis-je faire pour éviter que mes données ne soient collectées?

  • Si vous craignez que vos communications soient interceptées par ce programme, vous pouvez suivre plusieurs étapes simples.

  • N'utilisez aucun des éléments mentionnés ci-dessus fournisseurs. Il est de notoriété publique depuis un certain temps maintenant que les e-mails datant de plus de 180 jours sont accessibles sans mandat, quel que soit le fournisseur de messagerie. Naturellement, si vous êtes préoccupé par de telles choses, le cryptage est la voie à suivre. Si vous obtenez un service gratuitement, vous payez toujours avec quelque chose. Ce sont généralement vos méta-données. Des alternatives «sécurisées», ou du moins respectueuses de la vie privée, à toutes les entreprises énumérées ci-dessus existent et sont faciles à trouver. Par exemple, duckduckgo.com, PGP, TorMail, TOR, Linux et Pidgin + OTR aident tous à sécuriser vos communications (de sorte que même si elles sont avalées, elles sont illisibles).

Le fait est ceci. Vous pouvez essayer de toujours pratiquer une sécurité `` parfaite '' (quelque chose qui change à mesure que de nouvelles technologies émergent) mais finalement, tout le monde est humain et il est probable que vous vous trompiez (en oubliant de vous connecter à un VPN par exemple). Il y a tellement de variables pour rester caché en ligne que couvrir n'importe quel aspect spécifique (comme la simple navigation sur le Web ou simplement l'envoi / la réception d'e-mails) est une tâche assez complexe et nécessite une question distincte dédiée en soi.

Pour ajouter à la réponse de @RoryAlsop, je conviens que vous n'avez probablement pas, en tant que personne moyenne, beaucoup de soucis en ce qui concerne le PRISM / les écoutes téléphoniques par la NSA utilisées pour son but (opérations antiterroristes du gouvernement américain) car le concept de sécurité / vie privée des gens la plupart du temps n'est pas trop grand.

Il y a cependant d'autres bonnes raisons de s'inquiéter à ce sujet. Premièrement, si vous travaillez pour une entreprise non américaine et que vous mettez des informations relatives à votre travail sur des e-mails / réseaux sociaux personnels, il pourrait y avoir un risque que la NSA soit en mesure de les intercepter, puis de les transmettre à des entreprises américaines à des fins commerciales. avantage. Je n'ai pas de preuve spécifique que cela se produit avec PRISM, mais il y a eu des cas d'agences de sécurité fournissant des informations pour aider les entreprises dans le passé, donc pas une extension déraisonnable.

Je pense également qu'il y a un risque réel de portée se glisser. Une fois que le pouvoir existe et est utilisé à une fin, d'autres agences gouvernementales (peut-être moins compétentes en analyse de données et moins perspicaces dans son utilisation) commenceront à utiliser les données. Par exemple, une fois que les capacités de collecte de données existent, si le FBI / CIA a demandé les données, serait-il en mesure de les obtenir, qu'en est-il des forces de l'ordre locales, etc.

MODIFIER: Il semble également que le fluage de la portée se produise déjà avec cette histoire qui parle de la façon dont d'autres agences de renseignement, y compris le GCHQ, utilisent PRISM

L'un des grands risques liés à ce type de données l'exploitation minière (pour moi), c'est que quelqu'un extrait les données et tire ensuite des conclusions erronées. Par exemple, extraire une liste de personnes qui ont visité un site et l'utiliser comme «preuve» d'être impliquée dans un crime. Quiconque connaît l’Internet moderne peut voir le problème avec cette approche, mais tous les membres des forces de l’ordre ne possèdent pas ce niveau de formation.

Après tout cela, que pouvez-vous y faire? Eh bien, l'élément juridique est évidemment de soutenir l'EFF et d'en parler aux représentants légaux.

Techniquement, comme le dit @Dermike, vous pouvez regarder des choses comme les ToR / VPN pour cacher le trafic. Un mot d'avertissement cependant est que l'utilisation de ces services peut être considérée par les types de gouvernement comme "ayant quelque chose à cacher", donc un peu comprendre. En dehors de cela, n'utilisez pas de services basés aux États-Unis si vous n'êtes pas aux États-Unis. Bien qu'il n'y ait aucune raison spécifique de croire que d'autres gouvernements ne font pas la même chose, l'UE a de toute façon tendance à avoir plus de protections pour les informations personnelles des citoyens.

Modifier Voici une page répertoriant les alternatives aux produits des entreprises répertoriées comme participant à prism.

En tant que personne qui suit les gens et leurs habitudes de vie, je partagerai quelques observations sur l'utilisateur moyen.

Implications de l'initiative de collecte d'informations téléphoniques sur Internet:

Il y aura un peu plus d'activité en ligne, soucieuse de la confidentialité. La twitterverse va "exploser" momentanément, mais les gens seront conscients de cela comme quelque chose qui se passe au sein du gouvernement américain pendant environ une semaine jusqu'à ce qu'il tombe hors des médias grand public (où la plupart des gens obtiennent leurs "nouvelles" ). Ensuite, ils arrêteront d'en parler. La plupart des gens qui pensent ne rien faire de mal auront le sentiment de ne pas avoir à s'inquiéter ( la plupart des gens ressentent les gens). Les personnes paranoïaques essaieront de trouver comment cacher des choses et [sans le savoir] se faire ressembler davantage à des personnes d'intérêt. Ce sont des gens qui pensent que le gouvernement les surveille toujours, alors qu'en réalité, le gouvernement recherche des modèles d'utilisation qui ne respectent pas la norme (donc ces personnes piquent probablement l'intérêt, mais elles ne sont jamais vraiment surveillées parce que en dehors de quelques similitudes, ils continueront à agir normalement pour eux-mêmes).

Les personnes qui réussissent, les "mauvaises" sont bien meilleures pour se fondre dans la société que ces personnes.

Cela gagnera-t-il quelque chose pour le gouvernement? Pas vraiment autre que de leur permettre de connecter quelques points pour les communications dans le passé. (L'information sera écrasante.) Politiquement, ce sera plus dommageable (ce que je pense moi-même de toute façon). Si les gens faisaient de mauvaises choses sur des téléphones jetables, il est probable (si ces personnes sont modérément intelligentes) que le téléphone avec les identifiants IMEI mal liés a été jeté, vendu ou donné. Cela fait juste comprendre aux «mauvaises» personnes ignorantes qu'elles doivent être meilleures dans leurs habitudes.

Sachant cela, quelles mesures les individus ordinaires peuvent prendre pour se protéger contre la collecte et l'exposition de si sensible informations personnelles?

Malheureusement, la statique n'est pas de leur côté. La plupart des «individus ordinaires» ou des gens moyens n'ont pas d'intellect où ils peuvent commencer à sonder ce qui est possible avec de tels nombres (identificateurs). Quand ils essaient de faire des recherches, ils peuvent devenir vraiment bons dans cette seule chose (s'ils ont le luxe de se concentrer), mais ils échouent probablement ailleurs et la plupart d'entre eux sont trop occupés pour même s'en inquiéter parce qu'ils ont des problèmes dans le monde réel. sur. Pour l'Américain moyen, ce sera une chose de plus qui se concentre sur autre chose que ce dont il ressent le besoin. Ils verront probablement cela comme de l'argent dépensé pour autre chose que les nécessités, qui pour eux seront des choses comme l'éducation, la nourriture et l'aide publique ... des choses que les gens au-dessus de la moyenne (non ordinaires) tiennent pour acquis. Des choses que les pauvres craignent de perdre parce que c'est malheureusement hors de leur contrôle.

Les gens ordinaires remarqueront peut-être qu'il y a moins de cartes téléphoniques sur les étagères des grandes surfaces à cause de la propagation de la paranoïa et parce que c'est là qu'ils acheter des choses.

À l'instar de ce que disait Rory Alsop, la plupart des gens ne seront probablement pas en mesure de vous dire la différence entre leur moniteur et leur ordinateur (s'ils utilisent un ordinateur de bureau) et ils pensent souvent au mobile électronique des appareils comme un peu de magie ou de mysticisme qui fonctionne sous une forme ou une mode qu'ils se soucient de ne pas connaître. Ou ils les considèrent comme des produits de luxe, des gadgets ou des jouets. Tant que cela fonctionne, ils ne sont pas concernés par la technologie.

La sécurité globale augmentera, des personnes bien informées lèveront la barre; comme toujours .

Si vous êtes au courant, alors vous savez probablement que vous ne pouvez rien faire pour empêcher ce genre de choses de se produire et vivre une «bonne» vie normale. Si vous voulez essayer de brouiller toutes vos communications ou de vivre hors du réseau, vous vous sentirez peut-être plus à l'aise dans l'esprit, mais je peux vous dire que c'est beaucoup plus difficile. Les gens sont suivis partout où ils vont.

Exemple simple:

Un utilisateur type achète une carte téléphonique chez un détaillant à grande surface. Ils utilisent leur carte de débit (ou une autre carte traçable). Ils rentrent chez eux et allument leur ordinateur. Ils se connectent à Internet avec une connexion non cryptée. Ils vont sur Facebook, Twitter, Yahoo ou d'innombrables autres sites où ils reçoivent de nombreux cookies de suivi. Ensuite, ils vont sur le site Web où ils rechargent leur téléphone en saisissant les numéros de la carte qu'ils ont achetée, ou entrent les numéros sur le téléphone lui-même pour ajouter plus de minutes. Ils peuvent utiliser ce téléphone pour se connecter à leur profil de réseau social directement là où ils ont téléchargé une application de suivi. Les téléphones ont tous un suivi intégré sous le couvert de la «protection de l'utilisateur». Ce numéro de téléphone figure dans leurs profils publics sur les réseaux sociaux et figure sur chaque enquête marketing, demande d'emploi et formulaire qu'ils remplissent. Ils sont traçables et assez cohérents (jusqu'à ce qu'ils perdent un emploi ou quelque chose de cette nature). S'ils perdent leur téléphone (avec leur «vie» dessus), ils conserveront le même numéro de téléphone.

Comment pouvez-vous ne pas être cette personne?

1. Utilisez de l'argent liquide pour tous les achats liés à la technologie.
2. Ne pas vous inscrire votre achat.
3. Effacez le système d'exploitation de l'appareil et utilisez un système d'exploitation open source comme plate-forme hôte. Ou utilisez un système d'exploitation comme Knoppix si vous ne souhaitez laisser aucune trace.
4. Si vous devez exécuter quelque chose comme Windows, exécutez-le sous une VM. Activez-le mais ne l'enregistrez pas.
5. Empêchez toutes les communications avec les entreprises qui vous suivent. Vous pouvez le faire avec des règles de pare-feu sur un pare-feu matériel.
6. Vous pouvez essayer d'utiliser quelque chose comme TOR, mais rappelez-vous que s'ils surveillent votre position, ils surveillent l'emplacement que vous essayez d'atteindre car ils ont déjà compris votre modèle.
7. Arrêtez d'utiliser le crédit cartes.
8. Arrêtez de fournir vos informations librement sur le Web. (Enregistrements de domaine, réseaux sociaux, etc.)
9. Arrêtez de lier vos habitudes à votre personne en ligne.
10. Soyez imprévisible.
11. Essuyez les éléments qui doivent être effacés. Ne gardez pas de copies fissurées de quoi que ce soit sur tout ce qui ne peut être détruit avec un chalumeau ou un briquet.
12. Pensez aux clés USB par rapport aux disques durs et aux SSD.

Ou mieux encore ... débranchez plus souvent et arrêtez de vous en préoccuper. La vie est trop courte pour ce genre de choses.

@ La réponse de D3C4FF touche carrément la tête, mais il y a un autre point de vue concernant l'internaute moyen:

L'internaute moyen n'a pas de concept de confidentialité, autre que "le gouvernement regarde mes données sont mauvaises, mmmkay "

L'utilisateur moyen partage beaucoup plus d'informations sur lui-même, délibérément, avec le reste du monde que l'acronyme de 3 lettres utilisé pour pouvoir obtenir des agents. (Voir cette vidéo pour une vision pas trop éloignée de la réalité)

Si l'internaute moyen était réellement inquiet à propos de ce truc, il ne le ferait pas utiliser des sites de réseautage social ou un large éventail d'autres sites, mais ce n'est pas le cas. Ils adorent pouvoir faire des choses amusantes, discuter avec des gens, partager des informations, etc.

Les implications sont donc pratiquement nulles

Maintenant, ce n'est pas le cas Cela vaut pour les hackers de papier d'aluminium, les individus qui peuvent être de grande importance, les criminels et autres groupes de niche - mais ils ne sont pas moyens ...

Cela a toujours été un problème, vous ne vous en souciez tout simplement pas

Je ne suis pas sûr que vous deviez vous inquiéter autant que vous n'auriez dû avant. Gardez à l'esprit que ce qu'ils collectent sont les enregistrements de données d'appel de votre opérateur (ou tout au moins un sous-ensemble de ceux-ci). Vous faisiez déjà confiance à un tiers avec tout cela, et c'était déjà un tiers auquel je n'aurais personnellement pas fait confiance avec beaucoup de choses. Ce sont des opérateurs mobiles. Ils ne vous donnent pas de communications gratuites, tout comme le Wi-Fi dans les aéroports s'est très rapidement arrêté pour être une marchandise gratuite, sauf s'il est fourni par un magasin où ils s'attendent à ce que vous achetiez du café et des gâteaux (méfiez-vous de ce que vous faites confiance à ce magasin avec aussi, au fait, mais c'est un sujet différent).

( Remarque: j'ai travaillé sur le développement d'outils pour traiter les enregistrements de données d'appel et d'autres choses pour certains les grands opérateurs et les fabricants de téléphones. Et les banques. C'est choquant de voir les choses que vous supposeriez être faites «de la bonne façon» et «sûres», car elles devraient l'être , mais ce n'est vraiment pas le cas t ...)

Résultats

Cela poussera peut-être les gens à utiliser des systèmes de communication plus sécurisés. Bien sûr, vous ne pouvez pas contourner entièrement vos opérateurs de télécommunications. Ou pouvez-vous?

Votre plan de données est votre ami

Les utilisateurs peuvent recourir à leur plan de données pour la VoIP au lieu d'utiliser les canaux de communication normaux sur leur téléphone . Cela signifie préférer Skype, Google Hangouts, What's App ou autres aux appels vocaux normaux et aux SMS / MMS.

Tant que vous faites confiance à ces derniers pour être cryptés de manière sûre et irréversible, bien sûr. Vous devriez préférer un outil open source qui fournit plus d'informations sur ce qui se passe sous les couvertures, et fournit un cryptage fort ...

Communications décentralisées utilisant les technologies sans fil intégrées de votre téléphone

Je ne suis pas au courant de quoi que ce soit faisant cela pour le moment (mais il y a peut-être déjà des solutions), mais des téléphones avec des antennes intégrées pour le Wi-Fi ou d'autres technologies sans fil avec des portées décentes (ou la possibilité de brancher une antenne externe avec USB) pourrait déjà conduire à des moyens de communication assez intéressants qui n'auraient PAS besoin de se connecter aux tours cellulaires de votre opérateur.

Pensez-y de cette façon: avec ceux-ci, votre téléphone peut atteindre la gamme locale de la technologie choisie. Ce qui peut toucher les autres. Si cela ne vous rappelle pas l'essaim et les systèmes DHT de certains réseaux P2P ...

Cela a des implications impressionnantes car vous pourriez avoir un système de communication décentralisé qui ne repose pas sur des opérateurs, est essentiellement anonyme ET sécurisé, et pourrait être utilisé à la fois dans les zones "civilisées" pour éviter les coûts ou dans les zones "opprimées" pour éviter la censure et le suivi.

Bien sûr, vous n'allez aussi loin que votre réseau mobile vous mènerait , et dans des régions éloignées qui ne seraient pas si bonnes (disons, gardez votre contrat si vous partez en randonnée en montagne ...). Mais pour le reste, avec quelques 6,8 milliards d'abonnés mobiles activés en 2013 et plus à venir, vous pourrez peut-être aller bien loin si vous êtes dans une grande ville et que nous installons des hubs VPN entre ceux-ci ...

Maintenant, ce serait plutôt génial. Mais cela demanderait un effort sérieux et un esprit communautaire pour se passer des grandes mains velues des gourmands pour essayer de voler le gâteau (ou adopter des lois pour rendre cela illégal). Je suppose que nous pourrions même utiliser les mêmes bandes que pour les communications normales par téléphone portable, mais je suis presque sûr que c'est assez illégal, même si cela est fait de manière non perturbatrice.

Mise à jour 2014-04- 02: Et puis il y avait OpenGarden FireChat...

Là encore, il vous faudrait faites confiance à votre téléphone et à son système d'exploitation pour ne pas être mis sur écoute. Merde.

Si vous souhaitez masquer votre destination et le contenu de votre communication (et aider d'autres personnes dans le monde à cacher les leurs aussi *), jetez un œil à 'The Onion Router' aka TOR.

Il utilise (principalement trois) serveurs proxy de votre choix. Chacun ne sait pas à quel serveur vous souhaitez vous connecter, mais c'est le prochain voisin. Étant donné que tous les serveurs proxy ne sont pas contrôlés par Vous-Savez-Qui, il n'est pas possible de savoir d'où provient la demande d'origine au niveau de la cible. Il n'est pas non plus possible entre les deux de savoir où votre demande est ciblée car seul le prochain proxy de votre ligne est connu.

Mais ne me croyez pas sur parole, consultez leur description à https : //www.torproject.org/

*) Plus les gens l'utilisent pour surfer «légitime», meilleures sont les personnes par exemple La Syrie peut nier avoir voulu voir des choses interdites. Quand seulement ... disons que la propagande nazie est surfée depuis TOR et rien d'autre, il est facile de dire ce que vous avez regardé en l'utilisant.

Il existe un magazine sur ce type de sécurité (en particulier contre la NSA et d'autres). The Tech Active Series - The Hacker's Manual 2015. Dans le premier chapitre, il parle de confidentialité; comment protéger votre vie privée, comment empêcher les agences ou les chapeaux noirs de suivre vos données, des alternatives open source pour les services à usage quotidien, comment sécuriser votre smartphone et crypter vos données. Je vous conseille de le lire attentivement car il y a quelques détails qui pourraient vous surprendre.

Par exemple:

• ... surveiller les activités du réseau est plus efficace que d'attaquer les systèmes, la NSA a donc des programmes qui interceptent le matériel grand public, tels que les ordinateurs portables et les routeurs, et les transforme en dispositifs de surveillance qui peuvent être activés à distance
• .. confidentialité, mais il existe des rapports non définis selon lesquels de nombreux nœuds de sortie sont gérés par des agences gouvernementales
• .. comment utiliser ZRTP pour crypter vos appels téléphoniques
• .la NSA consacre des ressources considérables à l'infiltration des ordinateurs, gérées par son groupe TAO. On pense que TAO a une foule d'exploits peut attaquer n'importe quel PC.
• comment configurer votre propre cloud pour empêcher le suivi de vos données avec OwnCloud
• comment utiliser le cryptage PGP dans vos e-mails (il peut s'agir de Gmail ou Yahoo ou de tout autre service)
• comment proxy votre trafic et vos e-mails via JonDo
• plugins de chiffrement pour la messagerie instantanée (Pidgin, Kopete) par OTR^
• comment partager des fichiers sécurisés avec http://www.securesha.re
• utiliser Rasperry Pi pour votre propre cloud et service VPS

Je pense qu'il n'y a pas de meilleur enseignant que soupçon dans le domaine de la sécurité. Ne faites confiance à personne, à moi ou à ce magazine, mais en même temps, ne faites pas confiance à google, facebook, dropbox ou même tor. À cet âge, chaque individu peut utiliser ses propres outils, services, systèmes, même si cela peut coûter cher pour certains d'entre eux;

la confidentialité n'a pas de prix