Opt out of global data surveillance programs like PRISM, XKeyscore, and Tempora

►http://prism-break.org enfin traduit !

Learning the lesson from NSA’s PRISM : don’t do it wrong - un article super concis et hypertexte, avec des conseils pour protéger sa #vieprivée
▻https://words.ceops.eu/posts/Learning%20the%20lesson%20from%20NSA%27s%20PRISM:%20don%27t%20do%20it%20 via @kheops2713
Voir aussi : ►http://prism-break.org

So, remember: decentralization and cryptography through appropriate tools and behavior.

Do not expect laws to efficiently protect your #privacy, as secret services will increasingly have means to silently and massively circumvent law obligations.

If governments wanted to promote privacy (and, through this, free speech and democracy), they would setup teaching of these key concepts to children at school and would promote #FLOSS and internet decentralization. For now, they are mostly going the opposite way - corruption talks.

en attendant #cccp

PS : maintenant que j’y pense, face aux réactions de type « rien d’illégal n’a été commis », poser la question : quelle était dans ce cas la raison d’être du projet de loi #CISPA (actuellement suspendu) ?

L’adresse à words.ceops.eu est down, mais il y a une version intacte à ▻http://web.archive.org/web/20130614044735/https://words.ceops.eu/posts/Learning%20the%20lesson%20from%20NSA%27s%20PRISM:%20don%27t%20do%20it%2
Merci en tous cas.
#PRISM #données_personnelles #vie_privée #Snowden #décentralisation #cryptographie #logiciel_libre

voir aussi : ►https://www.startpage.com/eng/prism-program-exposed.html

▻http://seenthis.net/messages/146869
via @klaus++

#alternative

Une belle collection des logiciels alternatives contre #PRISM et la surveillance digitale se trouve chez ►http://prism-break.org (de l’EFF)

via ►http://seenthis.net/messages/146988 - @hubertguillaud

Un logiciel à ajouter (pour Linux, Mac, Windows et android) :

#Git-annex et git-annex-assistant.
►http://git-annex.branchable.com

C’est un logiciel libre proche de #dropbox, en fait il fait bien mieux. Il reprend notamment le principe dvcs-autosync (utiliser #xmpp pour notifier).

Le développement semble très actif, le principal développeur est Joey Hess (déjà à l’origine d’ #ikiwiki). Tout est très bien expliqué sur le site.

c’est bien expliqué, mais il faut quand même prendre le temps pour comprendre.

▻http://git-annex.branchable.com/walkthrough

A moins d’utiliser l’assistant :

▻http://downloads.kitenet.net/videos/git-annex/git-annex-assistant-intro.ogv

(comment j’insère la vidéo dans le message ?)

merci pour la vidéo, c’est beaucoup plus clair maintenant !
et je découvre au passage les services de rsync.net — ▻http://www.rsync.net

& les mots-clés pour git-annex :

location tracking
future-proofing
backup copies
special remotes
transferring data
distributed version control

une liste complémentaire d’alternatives

▻http://actualidad.rt.com/actualidad/view/101785-trucos-evitar-espionaje-internet-nsa

@severo : à mon avis, la source est ▻https://prism-break.org/#fr
#PRISM #FSF

Après #dropbox, #seafile et #bitorrent_SyncApp, un outil de #synchronisation de fichiers libre #cross-os avec #distributed_version_control . #sauvegarde

C’est quoi tes critères techniques pour choisir une solution de mails ?

Il faut que ce soit rapide, accessible partout, capable d’encaisser de gros volumes (23Go perso), et un webmail efficace avec un moteur de recherche.

tu nous dira quand tu auras trouvé la solution miracle

Moi je retournerais bien à l’auto-hébergement (car c’est déjà le cas, Gmail y pioche en pop) mais j’aimerais bien un bon webmail avec une appli desktop et/ou plateforme mobile (ce pourquoi je trouve gmail super pratique)....

pour l instant je recommande ▻http://sud-ouest.org
sinon je prevois de mettre en place ma propre solution de gestion mail des que j ai suffisament de partenaires/clients interesses ( je veux faire ca bien avec au minimum 2 serveurs qui ne feront quasiment que le mail et mailing )

Si l’auto-hébergement n’est pas assez fiable, il reste la solution d’un serveur dédié. Cela reste cher mais peut également servir à stocker d’autres documents (avec ownCloud par exemple).

Moi, mon courrier est auto-hébergé et ça marche. Je suis conscient qu’il faut être informaticien et avoir un peu de temps libre. Dans le futur, peut-être, cela sera plus accessible ►http://seenthis.net/messages/123465

#autohéberger ses mails ? Une debian avec virtualmin et Roundcube sur une machine virtuelle à +-100€/an ? Après, j’ai pas mis tous me potes ni tous mes sites dessus...

roundcube ou squirrelmail, ça a évolué comment ? Quand j’ai lâché l’affaire c’était vraiment pas utilisable…

RC et SQM, pour la recherche, c’est pas encore ça... Mais y-a pas vraiment mieux dans le monde du Libre...

@fil pour roundcube c’est utilisable pour de l’occasionnel, mais c’est très lent si beaucoup de contenu + pas vraiment de recherche interne + pas de gestion des fils de discussion je crois. On l’utilise pour nos boites pros nous, car la majorité du temps on est sur nos machines, donc sur Thunderbird ou autre.

@suske ça va pour des petits volumes, mais bon si une boite unique fait 23Go et que tu veux récupérer un mail précis, classer, rechercher, etc, c’est quand même pas gagné.

Pour le spam ça va c’est pas la mort une fois qu’on trouvé la bonne config pour spamassassin ou autre. Mais c’est pour la gestion des grosses boites avec bonne interface qui gère les fils de discussion, la recherche complexe, etc, c’est ça qui pose problème.

Pour les « petites gens » qui ont des petits besoins, l’hébergement coopératif devrait suffire (avec IMAP et Thunderbird au quotidien + Roundcube ou autre pour les déplacements).

Thunderbird est vraiment pas mal maintenant pour indexer les mails au fur et à mesure et ensuite faire des recherches complexes dedans : texte libre + « de » ou « à » + tel contact, tel dossier, telle liste, pièce jointe, etc. Faudrait la même chose en mode serveur quoi : ça serait pas mal si Mozilla utilisait le même code (indexation et recherche surtout) pour faire une appli web ou au moins une API interrogeable par une autre appli.

J’ai 21Go de Maildir (sans compter les autres utilisateurs) auto-hébergé sur une machine louée chez Lost Oasis - ça fonctionne parfaitement. Postfix, Spamassasin (et ses périphériques), Courier.. Rien que tu très classique qui demande très peu de maintenance. Certes c’est facile à dire quand on fait ça depuis 15ans...

Ciao

L’auto hébergement de messagerie ça se fait :)

Pour le spam tu peux exploiter des solutions tierces antispam comme :
– ▻http://www.mxproxy.com/fonctionnement.html
– ▻http://www.junkemailfilter.com/spam/free_mx_backup_service.html

La solution des mx fantômes fonctionne aussi assez bien. Les spammeurs essayant le MX de plus fort/faible poids, si le mx n’existe pas ça calme le jeu. La contrepartie c’est moins cool pour les autres.

Pour les clients webmails semi-lourd tu peux voir aussi du coté de :
– ▻http://www.zimbra.com/community
– ►http://www.blue-mind.net
–* ▻http://obm.org

Pour les clients lourds, si tu gères imap/pop/smtp tu as l’embarras du choix.
Ne pas oublier de supporter sieve (▻http://fr.wikipedia.org/wiki/Sieve) pour la gestion des filtres.

Ah ouais on est passé à Sieve aussi chez nous, et il parait qu’il y a une extension pour Thunderbird qui permet de gérer Sieve en IMAP, et donc quand on crée des filtres sur Thunderbird ça les ajoute au serveur directement, et inversement. Enfin je crois me rappeler d’une conversation comme ça avec un de mes collègues admin.

@RastaPopoulos c’est un peu le principe de Sieve :)
Pour thunderbird tu as ▻https://addons.mozilla.org/fr/thunderbird/addon/sieve je ne sais pas ce que ça vaut ne l’ayant pas testé.
Je n’aime pas ce client mail.

L’avantage c’est que c’est une RFC globalement bien supportée par les derniers serveurs de messagerie et les client mails (webmail, lourd bureau, lourd smartphone)

@RastaPopolous Mais non, pas en IMAP. ▻http://www.bortzmeyer.org/5804.html

@nahuel suggère de regarder l’offre SaaS suivante
▻http://www.blue-mind.net/solutions/article/offre-saas
(volume limité à 20Go, webmail à voir, moteur de recherche non mentionné)

@stephane Haha oui voilà, désolé j’y comprends rien au 40000 couches successives dans la gestion des mails et à qui fait quoi : j’ai des copains pour ça. :D

Un collègue m’avait fait un mail récapitulatif pour m’expliquer dans l’ordre, il faudrait que je le relise...

D’accord avec @rastapopoulos : #Thunderbird est pour moi le meilleur client mail, qui me manque d’ailleurs beaucoup depuis que j’ai changé de boulot. Les fonctions de recherche sont vraiment très appréciables, et je m’en sers pour centraliser tous mes comptes mails à la maison.

Le problème pour les utilisateurs « de base » comme moi, c’est héberger ses mails ailleurs que chez son FAI ou Google/Yahoo/Microsoft si on commence à en avoir marre de l’espionnage, sans compter le risque de voir disparaitre n’importe lequel de ces services du jour au lendemain.

et horde quelqu’un connaît ?

Le découpage en modules indépendants parait une bonne idée :
▻http://www.horde.org/apps

Thunderbird n’est pas le meilleur, c’est le seul (malheureusement...).
Héberger ses mails ailleurs ? Simplissime, tu prends un compte sur un serveur pas pourri Gandi, Koumbit, et tes mails sont « chez toi » sans les inconvénients.
100 € par an je m’en sors, avec hébergement de nombreux sites.
C’est vrai que squirel (pourtant écureuil :)) c’est pas l’idéal, mais pour dépanner c’est bien.

Vous donnez envie de réessayer l’hébergement des mails sur serveur dédié. Pas de problème de greylisting voire de mise en spam de vos envois ? Et parmi les clients webmails, lesquels sont bien utilisables sur un téléphone (essentiellement pour la recherche plein texte) ?

Comme @perline, j’ai l’option compte sur un serveur pas pourri Gandi et les mails sont « chez moi ». Je rapatrie tout sur ma machine, en Imap. Et hop. Mail (Apple, avec plug ins) ou Thunderbird, et hop hop. Pourquoi chercher plus compliqué ?

@rastapopoulos : petites gens toi-méme hé ho :-p

@Perline tu as balsa ou claws mail comme alternative libre sympa

@Louije Non, pas vraiment de problème. C’est en grande partie une légende urbaine propagée par certains gros hébergeurs. Mais c’est vrai qu’il faut être vigilant : une erreur (script PHP troué et qui sert à envoyer du spam) et on est blacklisté et c’est dur d’en sortir.

@Louije pour smartphone qui fonctionne bien tu as k9-mail (▻http://code.google.com/p/k9mail) en client lourd. Autrement j’utilise hastymail (un webmail) qui fonctionne assez bien avec ce type de périphérique.

à suivre : #mailpile

@azerttyu kesaco balsa ou claws mail ? :)

@perline 2 clients lourds pour lire ses mails
– ►http://www.claws-mail.org
– ▻http://balsa.gnome.org

▻https://n.survol.fr/n/hebergement-email-perso

J’étudie les alternatives pour héberger mes e-mail.

par @edas

Le /tmp/lab fera une réunion sur le sujet de l’auto-hébergement du mail :

Réunion ouverte à tous
Jeudi 5 septembre 2013 à 20h30
6bis Rue Léon Geffroy
94400 Vitry-sur-Seine

à voir : #posteo, avec un positionnement clairement alternatif/anticommercial, on paie la boîte 1€/mois pour 2Go (et 10€/mois pour 20Go). En allemand
►https://posteo.de

Au sujet de #posteo, une analyse sur Ars Technica : ▻http://arstechnica.com/tech-policy/2013/10/europe-wont-save-you-why-e-mail-is-probably-safer-in-the-us
Les commentaires mentionnent la Suisse comme un potentiel meilleur pays d’accueil.

Et alors @fil tu en es où ? Tu as opté pour quelle solution au final ?

nulle part, je suis resté comme une merde chez gmail en attendant mieux (caliop, mailpile…)

Mouhahahah : tout pareil de @fil. Parce qu’en fait, on est des gros manches, on fait rien et pas que le dimanche :-D

Elle arrive, la #Dark_Mail Alliance...
►http://www.slate.com/blogs/future_tense/2013/10/30/dark_mail_alliance_lavabit_silent_circle_team_up_to_create_surveillance.html

Hop... Création de la page Wikipedia de SCIMP dans la foulée de la notification par @tbn - ▻https://en.wikipedia.org/wiki/Silent_Circle_Instant_Messaging_Protocol

Y a du Zimbra à pas très cher chez Web4all, un hébergeur associatif que j’utilise depuis 3 ans maintenant et jamais eu de souci, ils sont réactifs quand y des soucis et ça tourne pas trop mal (j’utilise pas Gmail donc je peux pas comparer pour la rapidité) : ►https://www.web4all.fr/hebergements.html

Après une petite recherche, toujours pas trouvé de solution miracle.

Peut être ▻https://autistici.org (serveurs en Italie, prix libre) ?

Les autres :
– ►https://riseup.net - gratuit, mais serveurs aux EEUU
– ▻https://www.sud-ouest.org - serveurs en France, prix libre
– ►https://posteo.de - serveurs en Allemagne, 12€/an
– ►https://mayfirst.org - serveurs aux EEUU, 100 $/an
– ▻https://mykolab.com - serveurs en Suisse, 100 €/an

Je n’ai pas regardé la question des webmails, ni de l’indexation seulement : qui sont-ils/elles (militantxs ou entreprise pas trop craignos), quel est le prix, et où se situent les serveurs.

À noter que le site prism-break a bien évolué !

▻https://prism-break.org/en/all/#email-accounts

À noter aussi, pour prism-break, que les discussions se passent dans les issues de github :

▻https://github.com/nylira/prism-break/issues/461

Ah, pas de solution miracle, mais un tutoriel en cours très prometteur pour monter son propre serveur mail de A à Z :

▻http://arstechnica.com/information-technology/2014/02/how-to-run-your-own-e-mail-server-with-your-own-domain-part-1

L’auteur y mentionne une solution clefs en main (enfin, clefs en main si vous avez un serveur, un nom de domaine, etc.) :

▻http://iredmail.org

...mais annonce que chaque semaine pendant le mois qui vient, il publiera la phase d’après. La partie 1, c’est l’installation de Postfix et Dovecot sur un serveur. Les parties suivantes comprendront antispam, filtres, export depuis Gmail, webmail, certificats et configuration du domaine (y compris DKIM / SPF).

Thank you @severo, @Louije, et je confirme ce qu’a dit @alexcorp.
(pas) étonné du nombre de LOL condescendants à l’idée de monter son serveur mail pour pas rester comme une me*de chez Gogole & Co. Ils rabachent parce-que 10 000 serveurs emails individuels (hébergés dans nn pays avec nnnn configurations différentes...) se parsent pas si rapidement, facilement et « légalement » que 10 grands webmails centralisés...
Bonne chance @fil :)

►https://github.com/JoshData/mailinabox

Mail-in-a-Box helps individuals take back control of their email by defining a one-click, easy-to-deploy SMTP+everything else server: a mail server in a box.

via @AngeZanetti

Bonjour,

Notre solution mail libre (basée sur RoundCube) vient de voir le jour. Comme pour notre cloud libre (basé sur ownCloud), notre objectif principal est d’offrir des alternatives respectueuses de la vie privée.

Nous sommes une association à but non lucratif, basée en France et nous proposons également du partage de photos, vidéos et documents, de l’envoi de gros fichiers et d’autres services encore.

Meilleurs vœux !

La mère Zaclys
►http://www.zaclys.com

Je fais remonter ce thread.
Pour l’instant deux ans plus tard, j’ai adopté avec bonheur trois solutions payantes (par choix).
– zaclys
– zoho
– kolabnow.

Et testé un paquet d’autres que je vais lister ici qui sont super bien mais ne correspondaient pas à mes besoins d’avoir plus qu’un mail. Mais ça bouge beaucoup. Par exemple, aujourd’hui, je choisirais probablement unseen.
►https://unseen.is
▻https://tutanota.com/fr
►https://protonmail.com/fr

cf. ▻https://seenthis.net/messages/541060