Anonymat sur le web et logiciels libres : nos pratiques

Je ne crois pas qu'il y ait encore de topic ouvert sur ces questions. Et je pense que la période avec la multiplication du télé-travail et l'utilisation de nouveaux outils est propice pour se questionner.

Cherchez-vous à être anonyme sur le web ? Utilisez-vous une messagerie sécurisée ? Un navigateur web et des moteurs de recherche qui ne conservent pas vos données ? Utilisez-vous un système d'exploitation en licence libre ? ...

Et de façon plus générale:
Quels sont vos astuces pour garder votre anonymat sur le web et échapper aux GAFAM ? Quels logiciels libres, open source, utilisez-vous ?

Ouvrons la discussion et partageons nos bons plans.

OpenOffice et son copain LibreOffice pour les traitements de textes, Ecosia comme moteur de recherches

LibreOffice pour la bureautique.
Brave comme navigateur associé à Qwant comme moteur de recherche.

Qwant également comme moteur de recherche. J'en profite pour poser la question : Firefox comme navigateur, bon ou pas bon pour le respect de la vie privée ?

Illiane a écrit:Qwant également comme moteur de recherche. J'en profite pour poser la question : Firefox comme navigateur, bon ou pas bon pour le respect de la vie privée ?

La fondation Mozilla étant à but non lucratif, le navigateur est normalement respectueux de la vie privée. Il y a eu toutefois quelques petites fuites il y a quelques années. Il n'assure toutefois pas ton anonymat.
Il faut également savoir que Mozilla était financée à 90% par google (qui payait pour avoir son moteur de recherche par défaut) jusqu'en 2014. Désormais, elle vend pour chaque pays le moteur de recherche par défaut au plus offrant : il est toutefois possible de changer manuellement ce paramètre.

Le navigateur le plus respectueux de l'anonymat et de la vie privée est sans doute Tor mais il est aussi plus lent.

La solution intermédiaire peut être d'utiliser un navigateur respectueux de la vie privée + un VPN pour l'anonymat.

VicomteDeValmont a écrit:Je ne crois pas qu'il y ait encore de topic ouvert sur ces questions. Et je pense que la période avec la multiplication du télé-travail et l'utilisation de nouveaux outils est propice pour se questionner.

Cherchez-vous à être anonyme sur le web ?

Pas particulièrement, j'ai Facebook.   (Même si pas sous mon nom, ça ne change pas grand chose.)

Utilisez-vous une messagerie sécurisée ? Un navigateur web et des moteurs de recherche qui ne conservent pas vos données ? Utilisez-vous un système d'exploitation en licence libre ? ...

J'utilise lilo mail et protonmail comme messageries, en plus de ma messagerie pro. Vivaldi en navigateur avec les extensions HTTPS partout et Privacy Badger et des réglages Do Not Track et suppression de l'historique en quittant; Lilo, Ecosia et Qwant dans cet ordre en moteurs de recherche, souvent en complétant les réponses par les trois.
J'ai utilisé un VPN quelques années, mais j'ai laissé passer le renouvellement. Ma prochaine étape serait plutôt une brique internet FDN mais ce ne sera pas pour tout de suite, ne serait-ce que pour la possibilité de la commande.

Mes deux PC sont sous Ubuntu, mon Mac sous Xubuntu. Je me suis contentée d'installer ce qui était à ma portée.

Spoiler:

Je suis globalement dégooglisée dans ma vie privée sauf le téléphone qui est sous Android (je n'ai pas osé tenter d'installer LineageOS , je me contente donc de ne plus utiliser PlayStore mais F-droid à la place). En revanche, les collègues (ou les étudiants) partagent toujours des google docs, des doodle et après avoir râlé systématiquement auprès de chacun, je fais une parenthèse pour le confinement (mais je soulèverai encore la question après).

LibreOffice du coup pour les documents ou TeX selon la longueur.

VicomteDeValmont a écrit:Cherchez-vous à être anonyme sur le web ?

Pas vraiment. De toute façon, avec une IPv4 fixe, je suis au mieux pseudonyme.

VicomteDeValmont a écrit:Utilisez-vous une messagerie sécurisée ?

Non, je suis resté sous IMAP/SMTP avec messages en clair, et je sais que c'est pourri au niveau sécurité. Au moins, c'est interopérable, c'est déjà ça.

VicomteDeValmont a écrit:Un navigateur web et des moteurs de recherche qui ne conservent pas vos données ?

Firefox et Bing, ce dernier n'étant clairement pas l'idéal (mais peut-on faire confiance aux moteurs qui prétendent être plus vertueux ?). En revanche, double blocage des serveurs de pubs et autres serveurs espions: uBlock Origin installé sous Firefox, et Pi-Hole.
Pi-Hole est un serveur DNS conçu pour bloquer les noms de domaine qui servent à la publicité et au pistage: si l'on configure la box pour qu'elle indique la machine avec Pi-Hole comme DNS (ce que j'ai fait), cela bloque la pub sur tout mon réseau local, y compris d'éventuels espions télécrans smartphones.

VicomteDeValmont a écrit:Utilisez-vous un système d'exploitation en licence libre ? ...

Oui, Linux comme système principal (Debian et Arch).

VicomteDeValmont a écrit:Quels sont vos astuces pour garder votre anonymat sur le web et échapper aux GAFAM ? Quels logiciels libres, open source, utilisez-vous ?

Linux, Firefox, LaTeX et (parfois) LibreOffice pour la bureautique, Claws Mail pour mes nombreuses boîtes mail, Psi (client XMPP alias Jabber) pour la messagerie instantanée.
Pour gérer la synchronisation du travail entre mes ordinateurs, j'utilise un Odroid HC-1 comme NAS maison avec Armbian et OpenMediaVault. J'y ai notamment placé un dépôt git avec mes supports d'enseignement en LaTeX qui me permet de plus facilement fusionner, visualiser et archiver les différentes modifications que je peux y apporter sur mes différentes machines.

Mathador a écrit:
Pi-Hole est un serveur DNS conçu pour bloquer les noms de domaine qui servent à la publicité et au pistage: si l'on configure la box pour qu'elle indique la machine avec Pi-Hole comme DNS (ce que j'ai fait), cela bloque la pub sur tout mon réseau local, y compris d'éventuels espions télécrans smartphones.

Faut que je me renseigne là-dessus... Intéressant
Je suis sous ubuntu (et j'utilise donc LibreOffice) depuis une dizaine d'années mais sans avoir assez approfondi le sujet, je me considère toujours novice.

J'ai plein d'adresses mails différentes mais tout est collecté par thunderbird ; et deux comptes discord... une identité différente sur chaque forum fréquenté... et j'utilise la fonction no-track de firefox, je fais gaffe à ce que je coche sur chaque site visité... mais clairement, ça ne suffit sans doute pas.
Je suis trop ignare dans de domaine, trop inconsciente des enjeux sans doute. Je sais pas faire mieux... mais je dois m'informer, je sais. Donc suivre ce fil...

Pat B a écrit:

Mathador a écrit:
Pi-Hole est un serveur DNS conçu pour bloquer les noms de domaine qui servent à la publicité et au pistage: si l'on configure la box pour qu'elle indique la machine avec Pi-Hole comme DNS (ce que j'ai fait), cela bloque la pub sur tout mon réseau local, y compris d'éventuels espions télécrans smartphones.

Faut que je me renseigne là-dessus... Intéressant

J'ai oublié de préciser: des smartphones connectés en Wi-Fi (s'ils utilisent le data de la connexion mobile cela ne marche évidemment pas).
C'est facile à installer sur les distributions Linux idoines, mais l'inconvénient est qu'avec la configuration que j'ai mentionnée, si la machine avec Pi-Hole est éteinte, Internet « ne marche pas »; chez moi cela tourne sur un Raspberry Pi que je peux laisser sans problème allumé H24, ce qui règle le problème.

Je refuse en général sur tous les sites d'accorder l'utilisation de mes données. C'est parfois galère sur certains qui, à mon avis, ne respectent pas le RGPD puisque d'une part ils chargent des cookies avant qu'on ait accepté quoi que ce soit et d'autre part ils ont des listes longues comme le bras à refuser sans qu'on puisse le faire de manière globale. Quelqu'un a une stratégie à ce propos ?

Prenons le cas de neoprofs, je trouve que c'est limite vis-à-vis du RGPD puisqu'on ne peut pas refuser globalement l'ensemble des utilisations et qu'il faut ensuite les refuser une, le "fermer (et accepter)" est également trompeur si on lit un peu trop vite :



Tout se passe ensuite ici : https://www.neoprofs.org/privacy#cmp

VicomteDeValmont a écrit:Je refuse en général sur tous les sites d'accorder l'utilisation de mes données. C'est parfois galère sur certains qui, à mon avis, ne respectent pas le RGPD puisque d'une part ils chargent des cookies avant qu'on ait accepté quoi que ce soit et d'autre part ils ont des listes longues comme le bras à refuser sans qu'on puisse le faire de manière globale. Quelqu'un a une stratégie à ce propos ?

Le plus radical me semble être de configurer le navigateur pour avoir une liste blanche de sites autorisés à placer des cookies, et d'installer une extension pour désactiver les messages sur les cookies (qui s'afficheront à chaque fois que le site ne voit pas de cookie). Mais je ne le fais pas: je me contente de bloquer les cookies tiers et de faire supprimer tous les cookies à la fermeture du navigateur.

VicomteDeValmont a écrit:

Illiane a écrit:Qwant également comme moteur de recherche. J'en profite pour poser la question : Firefox comme navigateur, bon ou pas bon pour le respect de la vie privée ?

La fondation Mozilla étant à but non lucratif, le navigateur est normalement respectueux de la vie privée. Il y a eu toutefois quelques petites fuites il y a quelques années. Il n'assure toutefois pas ton anonymat.
Il faut également savoir que Mozilla était financée à 90% par google (qui payait pour avoir son moteur de recherche par défaut)  jusqu'en 2014. Désormais, elle vend pour chaque pays le moteur de recherche par défaut au plus offrant : il est toutefois possible de changer manuellement ce paramètre.

Le navigateur le plus respectueux de l'anonymat et de la vie privée est sans doute Tor mais il est aussi plus lent.

La solution intermédiaire peut être d'utiliser un navigateur respectueux de la vie privée + un VPN pour l'anonymat.

J'ai une petite question de béotienne : Quelle différence fais-tu entre le respect de la vie privée et celui de l'anonymat ?

Je pensais que les deux allaient de pair...

Pat B a écrit:

Mathador a écrit:
Pi-Hole est un serveur DNS conçu pour bloquer les noms de domaine qui servent à la publicité et au pistage: si l'on configure la box pour qu'elle indique la machine avec Pi-Hole comme DNS (ce que j'ai fait), cela bloque la pub sur tout mon réseau local, y compris d'éventuels espions télécrans smartphones.

Faut que je me renseigne là-dessus... Intéressant
Je suis sous ubuntu (et j'utilise donc LibreOffice) depuis une dizaine d'années mais sans avoir assez approfondi le sujet, je me considère toujours novice.

J'ai plein d'adresses mails différentes mais tout est collecté par thunderbird ; et deux comptes discord... une identité différente sur chaque forum fréquenté... et j'utilise la fonction no-track de firefox, je fais gaffe à ce que je coche sur chaque site visité... mais clairement, ça ne suffit sans doute pas.
Je suis trop ignare dans de domaine, trop inconsciente des enjeux sans doute. Je sais pas aire mieux... mais je dois m'informer, je sais. Donc suivre ce fil...

Pareil ! J'avais prévu de me pencher sur la question si j'avais un peu de temps devant moi, c'est peut-être l'occasion !

Je vais suivre ce topic avec intérêt.

Concernant ta question sur la vie privée et l'anonymat, je ne suis pas spécialiste mais je vais donner quelques éléments.

Les deux sont liées mais ce sont tout de même deux problèmes différents :

- Pour ce qui est de l'anonymat :
* lorsque tu navigues sur le web, tu es identifiée par une adresse IP : si cette adresse IP est fixe, tu n'es pas anonyme. Quelques usages qui montrent que tu n'es pas anonyme : HADOPI s'appuie sur l'adresse IP pour savoir qui a téléchargé des contenus protégés, un forum s'appuie sur l'adresse IP d'une personne pour la bannir si elle a commis des infractions, wikipédia enregistre les adresses IP des contributeurs anonymes pour éventuellement les bannir s'ils ne respectent pas les règlent, certains sites regardent l'adresse IP pour savoir si tu es bien du pays concerné et donc si tu peux consulter le contenu (certaines chaines TV, par exemple, etc.)
Pour contourner cette absence d'anonymat, il est possible d'utiliser un VPN qui va crypter ta connexion. Le navigateur Tor permet également d'anonymiser ta connexion:

* lorsque tu es connectée à un réseau Wifi : ton BSSID, ESSID et l'adresse MAC de ta carte réseau sont envoyés en clair ce qui fait que tu n'es pas anonyme et, éventuellement, vulnérable

- Pour ce qui est de la vie privée
* Des sites web récoltent des données sur toi : dans le cadre du RGPD, tu peux normalement refuser la collecte et l'utilisation de tes données mais la plupart des gens acceptent
* Des logiciels, navigateurs, moteurs de recherches, réseaux sociaux récoltent des données. Pour les réseaux sociaux et logiciels, tu acceptes souvent des conditions générales qui prévoient l'utilisation de ces données. Le pire étant quand ils peuvent croiser ces données comme le fait google, facebook et d'autres : par exemple, google analyse les mots-clé des mails envoyés sur gmail puis peut te ressortir une pub ciblée sur un autre site avec adsense lorsqu'il te reconnaît grâce aux cookies, google est capable de reconstituer l'identité numérique des internautes qui ne font pas attention
Si tu utilises gmail, tu peux aller voir sur cette page l'âge et les activités que te donne google (et désactiver la personnalisation de la pub): http://www.google.com/ads/preferences

Question pub : extension Adblock. Et je nettoie régulièrement mon ordi (CCleaner + site spécialisé)

C'est bien ce que je subodorais, merci !

Edit : Je répondais à VicomteDeValmont.

AsarteLilith a écrit:Question pub : extension Adblock. Et je nettoie régulièrement mon ordi (CCleaner + site spécialisé)

Adblock plus est à éviter désormais. Certains éditeurs payent pour être une liste blanche... afin de ne pas être bloqués (publicités "acceptables")
Privilégier ublock origin (et désinstaller adblock pour ne pas ralentir le navigateur).

Pour Chrome : https://chrome.google.com/webstore/detail/ublock-origin/cjpalhdlnbpafiamejdnhcphjbkeiagm?hl=fr
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/ublock-origin/

Complément indispensable à ublock origin : Ghostery pour les supprimer les traceurs publicitaires.
Pour Chrome : https://chrome.google.com/webstore/detail/ghostery-%E2%80%93-privacy-ad-blo/mlomiejdfkolichcflejclcbmpeaniij?hl=fr
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/ghostery/

Bonjour,

Quelques liens, remarques, outils utiles pour se faire une idée de la sécurité sur internet et les questions de l'anonymat :

Le guide d'autodéfense numérique, indispensable pour comprendre beaucoup de choses, mais il faut du temps.
https://guide.boum.org/

La page s'informer du site framasoft qui regroupe de nombreuses ressources :
https://framalibre.org/annuaires/sinformer

Dont l'excellent, mais en anglais, privacytools.io

https://www.privacytools.io/

Sinon, j'ai lu dans un post plus haut, une erreur au sujet des VPNs. Un VPN ne fournit pas l'anonymat sur internet. Il passe le traffic internet de l'utilisateur dans un réseau privé. Mais le propriétaire du réseau privé peut avoir accès au traffic de l'utilisateur. Il est donc nécessaire d'avoir parfaitement confiance et de bien se renseigner sur les VPNs.

Le seul outil qui permet d'obtenir l'anonymat sur Internet c'est Tor, et encore, à condition que l'on n'en connaisse les limites et les bonnes pratiques :

https://2019.www.torproject.org/index.html.en

Sinon pour ma part, je ne peux que recommander l'utilisation de

Firefox avec les extensions (les mêmes que celles de Tor), https everywhere, Noscript, et ublock origin. Ce sont les seules à mon avis réellement utiles.

L'utilisation d'une excellente messagerie chiffrée, gratuite et ou payante et facilement accessible :
https://protonmail.com/fr/
également la version VPN
https://protonvpn.com/

De quoi diminue run peu temporairement les publicités : https://optout.aboutads.info/?c=2&lang=EN#completed

Les CHATONS ont mis en ligne une page pour accéder aux outils de framasoft avec un hébergement aléatoire : https://entraide.chatons.org/fr/

J'utilise protonmail depuis plusieurs mois et j'en suis satisfaite.

Fires of Pompeii a écrit:J'utilise protonmail depuis plusieurs mois et j'en suis satisfaite.

Quelle version utilises-tu ? Pour l'instant, je garde mon adresse mail perso pour ne pas confondre les idées au Rectorat et à la DPE pendant la phase intra, mais j'envisage de changer...