{"id":31943,"date":"2019-10-31T21:44:09","date_gmt":"2019-10-31T18:44:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ne-vpn-om-edinym-shpargalka-o-tom-kak-obezopasit-sebya-i-svoi-dannye\/"},"modified":"2019-10-31T21:44:09","modified_gmt":"2019-10-31T18:44:09","slug":"ne-vpn-om-edinym-shpargalka-o-tom-kak-obezopasit-sebya-i-svoi-dannye","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/ne-vpn-om-edinym-shpargalka-o-tom-kak-obezopasit-sebya-i-svoi-dannye","title":{"rendered":"Pas que le VPN. Une fiche explicative sur la fa\u00e7on de s\u00e9curiser vos donn\u00e9es et vous-m\u00eame","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bonjour, Habr.<\/p>\n

C'est nous, le service VPN HideMy.name<\/a><\/noindex>. Nous travaillons temporairement sur le miroir HideMyna.me. Pourquoi ? Le 20 juillet 2018, Roskomnadzor nous a ajout\u00e9s \u00e0 la liste des ressources interdites<\/a><\/noindex> en raison d'une d\u00e9cision du tribunal de Medvedev \u00e0 Yoshkar-Ola. Le tribunal a statu\u00e9 que les visiteurs de notre site ont un acc\u00e8s illimit\u00e9 \u00e0 des mat\u00e9riaux extr\u00e9mistes #sansinscriptionainsms, et d'une mani\u00e8re ou d'une autre, il a trouv\u00e9 sur celui-ci le livre \u00ab Mein Kampf \u00bb d'Adolf Hitler. Apparemment, pour plus de fiabilit\u00e9. <\/p>\n

Cette d\u00e9cision nous a beaucoup surpris, mais nous continuons \u00e0 travailler sur hidemyna.me, hidemyname.org, .one, .biz, entre autres. La longue interruption avec Roskomnadzor n'a abouti \u00e0 aucun r\u00e9sultat. Pendant que nous contestons le blocage et la d\u00e9cision magique du tribunal avec nos avocats, nous partageons avec vous des conseils de base sur la protection de la confidentialit\u00e9 en ligne et des nouvelles \u00e0 ce sujet. <\/p>\n

\"Pas
\nEdward Snowden aime l'Agence nationale de s\u00e9curit\u00e9 (probablement) <\/i>
\n<\/a><\/noindex>
\nIl n'est un secret pour personne que les services russes populaires ne sont pas s\u00fbrs. Votre correspondance peut \u00e0 tout moment se retrouver sous le regard des gardiens de la loi locaux. Nous vous expliquons ce dont il faut se rappeler en communiquant via diff\u00e9rents canaux.<\/p>\n

SORM et ORI<\/h3>\n

\nOui beaucoup de diff\u00e9rentes<\/a><\/noindex> fa\u00e7ons d'\u00e9couter votre t\u00e9l\u00e9phone. La mani\u00e8re officielle et l\u00e9gale est le SORM, un syst\u00e8me technique pour assurer les fonctions des op\u00e9rations d'enqu\u00eate. Selon la loi en Russie, tous les op\u00e9rateurs de t\u00e9l\u00e9phonie mobile doivent installer un tel syst\u00e8me sur leurs centrales t\u00e9l\u00e9phoniques s'ils ne veulent pas perdre leur licence. Il y a trois types de SORM : le premier a \u00e9t\u00e9 invent\u00e9 dans les ann\u00e9es 80, le second a commenc\u00e9 \u00e0 \u00eatre adopt\u00e9 dans les ann\u00e9es 2000, et le troisi\u00e8me est impos\u00e9 aux op\u00e9rateurs depuis 2014. Selon RBC<\/a><\/noindex>, la plupart des op\u00e9rateurs utilisent le deuxi\u00e8me type, mais dans 70% des cas, le syst\u00e8me fonctionne mal ou ne fonctionne pas du tout. Cependant, il vaut quand m\u00eame mieux ne pas discuter de sujets sensibles par t\u00e9l\u00e9phone fixe et lors d'un appel ordinaire depuis un mobile. <\/p>\n

\"Pas
\nSch\u00e9ma de fonctionnement du SORM-2 (Source : mfisoft.ru)<\/i><\/p>\n

Selon la loi 97-FZ, tous les messageries, services et sites op\u00e9rant sur le territoire russe doivent \u00eatre inscrits dans le registre des organisateurs de distribution d'informations<\/a><\/noindex>. Selon la \u00abloi Yarovaya<\/a><\/noindex>\u00bb, ils sont tenus de conserver toutes les donn\u00e9es des utilisateurs, y compris les enregistrements des appels vocaux et les correspondances, pendant six mois. Au fait, il y a aussi Habrakhabr dans l'ORI. <\/p>\n

Le fonctionnement du registre est d\u00e9crit en d\u00e9tail ici<\/a><\/noindex> \u00c0 titre d'exemple avec Threema, la conclusion principale est la suivante : sur demande des autorit\u00e9s russes, toute information vous concernant peut se retrouver dans les mains des forces de l'ordre. Ainsi, la premi\u00e8re chose \u00e0 faire pour pr\u00e9server votre confidentialit\u00e9 est de transf\u00e9rer vos appels et messages vers des messageries qui ne figurent pas dans le registre ORI. Ou vers celles qui y figurent, mais refusent de transmettre des donn\u00e9es aux autorit\u00e9s \u2014 comme Threema et Telegram. <\/p>\n

Aide<\/b>: Le simple fait d'\u00eatre dans le registre ORI ne garantit pas que les donn\u00e9es seront transmises aux autorit\u00e9s. Il est n\u00e9cessaire de surveiller constamment les actualit\u00e9s et d'observer la r\u00e9action du messager lorsque les autorit\u00e9s s'en m\u00ealent.<\/i><\/p>\n

Appels vocaux et messages<\/h3>\n

\nLe chiffrement de bout en bout peut prot\u00e9ger nos conversations et messages des intrusions des tiers, ce qui fait des messageries avec E2E des options consid\u00e9r\u00e9es comme les plus s\u00fbres. Mais ce n'est pas tout \u00e0 fait vrai : examinons quelques options populaires.<\/p>\n

Telegram<\/b> prend en charge<\/a><\/noindex> le chiffrement de bout en bout dans ses Secret Chats et conserve des donn\u00e9es chiffr\u00e9es de votre correspondance dans le cloud, dispers\u00e9 \u00e0 travers diff\u00e9rents pays avec une juridiction \u00ab s\u00fbre \u00bb. Mais apr\u00e8s article<\/a><\/noindex> sur Habr\u00e9, l'illusion de s\u00e9curit\u00e9 de Telegram Passport en E2E de Durov peut susciter des doutes. <\/p>\n

Bien s\u00fbr, converser dans les Secret Chats reste une bonne option pour les parano\u00efaques. Dans leur cryptage, le serveur n'est absolument pas impliqu\u00e9 : les messages sont transmis de pair \u00e0 pair, c'est-\u00e0-dire directement entre les participants \u00e0 la correspondance. Pour plus de tranquillit\u00e9 d'esprit, vous pouvez utiliser la fonction de destruction automatique des messages apr\u00e8s un certain temps. Mais ne comptez pas aveugl\u00e9ment sur Telegram. Pour le rendre l\u00e9g\u00e8rement plus s\u00fbr, vous et votre interlocuteur devez acc\u00e9der aux param\u00e8tres du messager et faire au minimum deux choses : <\/p>\n