Reprise du message précédent :
Où se situe lastpass dans tout ça?

LastPass est payant pour un usage (en contexte) pro non ?

 
Je suis en train de tester du coup, ça a l'air très très proche de keepass+l'extension kee

C’est possible, je l’utilise basiquement

Oui et c'est normal, KeepassXC est un fork de Keepass.

+1 pour Magic Earth, c'est tip top comme alternative à Gmaps

Tiens je ne connaissais pas.
Les cgu ont l'air plutôt clean !
M'en vais tester, parce que pour l'instant j'avoue que gmaps reste dur à éviter sur smartphone de mon côté (osmand est loin derrière pour la planification de trajets longs).

C'est l'appli carte préinstallée sur /e/, donc au niveau privacy (et qualité) c'est au top

C'est maintenue ce projet ?
J'ai pas l'impression que les propositions de modèles de téléphone avance....

Le mien est pas mal demandé depuis plusieurs mois et rien....  

Oui oui, ils ont publié cette newsletter hier : https://e.foundation/quitter-apple- [...] r/?lang=fr
 
Pour les nouveaux téléphones faut être patient (où nombreux à demander !) et les dons doivent aider aussi.

Suis je le seul à imaginer ça ?
 

 
(Quitter Apple & Google : les dernières mises à jour /e/OS et les fonctionnalités à venir !

Perso si je peux me passer au maximum d'appli installées sur le tel je suis pour, les (bonnes) webapps c'est la vie, au moins elle ne peuvent pas fouiner plus dans ton système que ton navigateur.

C'est pas les webapps qui me font tiquer, mais le fait de citer Starbucks comme éditeur de référence.
(Après, je ne suis jamais allé dans un Starbucks, et j'ai une utilisation minimale du téléphone ; peut être que Starbucks est un acteur majeur du développement mobile)

Pas tellement non. Et leur politique commerciale, de recrutement et de RH est à gerber par ailleurs.

Tiens par le plus grand des hasards je découvre que protonmail accepte enfin le support de PGP et donc d'écrire vers des boites mails tierces en chiffré. C'est une grosse avancée (même si personne ne sait gérer ses clés et chiffrer ses mails).
Ca + l'absence de support IMAP c'était un truc qui me freinait pas mal vis à vis de proton... force est de constater (j'ai pas testé l'imap car c'est uniquement sur les comptes payants) que ça commence à ressembler à quelque chose leur truc.
En plus avec le support de PGP ça peut permettre facilement à des fournisseurs tiers de faire pareil : genre un netcourrier mailo pourrait proposer automatiquement d'aller chercher la clé publique d'un destinataire proton si on écrit à quelqu'un de chez proton et inversement. Avec réflexion pour la mise en place d'un principe d'API qui marche pour tout le monde. style aller sur nomdedomaine.com/getpubkey/machin@nomdedomaine.com et hop ça marche à tous les coups (avec les sécurités qui vont bien si besoin, encore qu'une clé publique, c'est pas exactement un truc super problématique à rendre publique :-)
 
J'ai une email d'early adopter chez eux, "3 lettres"@pm.me c'est sympa aussi

Ca fait un moment qu'ils ont une clé PGP.
 
(j'ai seulement un pote qui utilise la sienne pour communiquer avec moi).

je viens juste de voir la news du... hum... 15 novembre 2018 :-D
J'avoue que j'avais délaissé cette boîte mail face à l'absence de support imap (ou équivalent) pour archiver les mails à long terme.
En gros les mails étaient chez eux et impossibilité de les rapatrier, ça c'était juste pas possible pour moi comme principe à long terme.

D'ailleurs si certains ont de l'expérience sur cette fonctionnalité chez proton, qu'ils n'hésitent pas à faire un retour ici.

absence d'imap ?   proton mail ? (je n'utilise pas le produit, je connais juste de nom)

Non. Mais ils ont une passerelle pour récupérer les emails sur ton lecteur (Outlook, Thunderbird).
 
https://protonmail.com/bridge/

Ah et au passage j'ai retesté longuement torbrowser (pc et android), ça a beaucoup progressé en terme de débits depuis mon dernier test intensif.
Globalement la dernière fois que j'avais testé autrement que pour aller chercher 1 page par ci par là, hum ça doit remonter à 2012 ou 2013 :-), bref à l'époque c'était très lent et bien pour 1 page par ci par là.
Là je ne sais pas si c'est aussi parce que moi j'ai un meilleur débit (VDSL), mais globalement désormais on peut s'en servir au quotidien sans souci particulier, on peut même mater des vidéos sur youtube sans souci. Le ping est un peu long (genre 200ms) mais on peut arriver à avoir 5-20 Mbps dans les 2 sens au quotidien (ça dépend bien sûr des points de sortie). C'est pas phénoménal, mais ça fait toute la différence entre un surf quasi impossible sauf très motivé et quelque chose de tout à fait utilisable.
 
Ca fait un VPN gratos tout à fait correct.
Seul point noir, parfois certains sites bloquent les accès depuis les nœuds de sortie TOR, souvent des sites que tu n'attends pas particulièrement, genre un site de e-commerce quelconque. Donc il faut jongler entre plusieurs navigateurs.

L'idée de TOR étant de ne pas l’utiliser pour tout justement
Mais après tout dépend de ton threat model

https://www.nytimes.com/2020/01/18/ [...] ition.html
 

 
Bienvenu dans Black Mirror  

On va tous sortir comme ça bientôt.  

 
C'est drôle parce que je teste ça quasi au quotidien avec la reconnaissance visage/œil de mon appareil photo. Déjà rien qu'une mèche qui cache un peu un œil ça a tendance à déjouer la reconnaissance. A l'inverse un patch sur un manteau avec un visage dessiné et hop l'appareil photo accroche dessus, assez troublant !

L'article est assez flippant

Oui pour commander sur un site de e-commerce c'est un peu idiot si tu envisages d'aller jusqu'à la création de compte/login/paiement, mais disons que c'est pas mal d'avoir à l'esprit le "privacy by default", genre je visite un site de e-commerce en ayant cliqué sur un lien depuis un article ou un forum [où je ne suis pas logué] par ex, il n'a pas besoin de savoir qui je suis, ni si je suis déjà venu, ni...

 
Au contraire, c'est très important d'utiliser TOR pour autre chose que de l'activisme/journalisme/etc.
 
En effet, si il n'y avait pas de trafic anodin sur TOR, tu ne serait pas vraiment anonyme, car on pourrait faire le raccourci "utiliser TOR = être un opposant politique/un journaliste/etc.".
 
Je t'encourage donc à utiliser TOR dans la vie de tous les jours !

 
Non justement je ne crois pas. J'ai pas le temps de chercher la source mais je regarde ça demain

L'idée en général c'est qu'à partir du moment où tu te logues sur un site alors que tu es via tor tu perds ton anonymat. En gros à un instant donné un site peut faire le lien avec ton "profil tor" et ton toi réel (notamment si on parle d'un compte avec numéro de téléphone ou adresse postale).
Donc utiliser tor pour aller sur Facebook c'est pas vraiment pertinent.

Après le gros avantage c'est la disparition de toute trace à la fermeture du navigateur. Tu n'auras plus jamais la même IP (façon de parler), les mêmes identifiants uniques de pub ou ce genre de chose. Donc ça reste malgré tout très appréciable car ça empêche tout tracking et recroisement entre sites, prestas de pub,...
Donc même sur des sites d'infos, de e-commerce (pour visiter pas acheter)... c'est utile.

 
Roger Dingledine en parle dans une conférence à Defcon (https://www.youtube.com/watch?v=ZB8ODpw_om8) si jamais

 
Pas trop vu le rapport avec le fait ou non d'intégrer du trafic "normal" dans sa conf.
Après on peut imaginer que plus il y a de personnes qui utilisent tor plus le coût financier en terme de ressources est élevé.
D'où aussi leur appel aux flocons de neige et autre petits gâteaux à la crème ou encore à l'aide financière pure.

 
Effectivement c'est un petit passage dans la conf, mais il y a un moment où il explique que c'est très important d'avoir une diversité dans les utilisateurs du réseau.
 
En effet, comment être anonyme en utilisant TOR si toutes les personnes qui l'utilisent s'en serve pour des activités militantes ?

2 pages de retard mais j’ai cette config également.
 
Cozy en 50Go est pas spécialement cher et permet déjà de stocker pas mal (3€/mois)
 
Effectivement si on ajoute du ProtonMail + VPN ça commence à chiffrer mais malheureusement il faut y passer pour avoir un semblant de protection de ses données...

J'ai fini "Data and Goliath" de Bruce Schneier. Bon bouquin, pas mal d'infos...
Après si vous êtes déjà totalement à jour sur le sujet de fuites de données, protection et compagnie, vous n'apprendrez pas grand chose.
 
Il y a quand même d'assez longues réflexions sur "qu'est-ce qu'il faudrait faire" à l'échelle mondiale (gouvernements/entreprises/associations...) pour ne pas finir par vivre dans un état de surveillance permanent, malheureusement c'est assez utopique

Je relance sur le sujet de l’hébergement
En temps que "Web Maistre" (tout est relatif, je reconnais une souris d'un clavier) d'une association de défense de droit de l'homme, on me demande de proposer une plate forme d’échange pour l'ensemble de nos associations européennes.
Quel serait la bonne plateforme (sécurité - facilité - prix) en fonction de la sécurité demandé?
Scénario 1 : truc banal "On organise une réunion à Bruxelles, qui amené la café?"
Scénario 2 : plus sérieux, mais pas vital "Participons-nous à la campagne de libération des prisonniers du Burundi? Voila le rapport de XXX en lien. Maître Trucmuche nous y rejoindra"
Scénario 3 : "Pour la libération de M Truc, nous sommes en négociations avec XXX, donc on ne publie pas notre appel avant le feu vert de YYY"
Cozycould est-il suffisant et facile d’accès? J'ai vu ici des gens qui parlait de hubiC...
L’informaticien que je suis connaît github, qui garderait un historique de modification, mais est-ce raisonnable?

Un truc fait pour, comme framavox ?

Mais c'est pas chiffré framavox.  
Par contre ouais je comprends pas pourquoi tu veux utiliser un service cloud pour faire de la messagerie avec pièce jointes.

Tu peux chiffrer tes post en gpg en local avant de les poster

T'es au courant de la sociologie des membres des LDH et ce genre d'associations ?

Je peux répondre sur Cozy comme je l'utilise
 
C'est équivalent à Dropbox, t'as des app pour tous les systèmes les plus courants et un dossier sur la version Desktop qui se synchronise dès que tu l'actualises
 
Le service client est très réactif également
 
Le seul point c'est le non support de certaines extensions exotiques (ex sur l'app iOS, tu peux pas ouvrir un fichier KeyPass pour ensuite l'envoyer dans l'app qui ouvre le fichier) donc faut creuser. Là-dessus j'en suis réduit à mettre ma BDD de MDP sur Dropbox...

nextcloud auto-hébergé ça peut aussi le faire. Le contenu peut être chiffré sur le serveur (+ssl pour le transfert si https).
Après c'est pour du stockage de documents partagés/partageables (1 compte par user ou 1 compte pour l'asso, à voir en fonction de la taille, des besoins et de la confiance en chaque user).
 
En chiffré en local (avant transfert), tu as seafile qui est un genre de nextcloud juste pour les fichiers. Ca marche bien mais c'est plus technique à installer et mettre à jour.
 
En pratique, des boites mail chez proton, du chat via Signal c'est peut-être aussi suffisant, sauf si les pièces jointes sont importantes et que vous voulez stocker/archiver de manière propre.
 
Ne pas oublier que la faille numéro un c'est l'utilisateur, qui va aller te passer des docs sur google drive parce que c'est ça qu'il sait faire ou que c'est son compte mail qui lui a suggéré dans une popup (genre "attention votre fichier est trop gros pour être mis en PJ, stockez-le sur gdrive, cliquez sur ok pour qu'on le fasse pour vous"...). Donc quelle que soit la solution choisie il faut former/former/former, et ensuite à chaque constat de non suivi : reformer.