manage-bde | Microsoft Docs
▻https://docs.microsoft.com/fr-fr/windows-server/administration/windows-commands/manage-bde
Man page de la commande manage-bde pour la gestion de Bitlocker sous Windows
Des cas d’usage : ▻https://www.malekal.com/manage-bde-outil-bitlocker-en-invite-de-commandes
» Crypto AG : le coup du siècle du renseignement
▻https://www.les-crises.fr/crypto-ag-le-coup-du-siecle-du-renseignement
L’histoire de la société Crypto-AG, entreprise qui a vendu pendant des 10aines d’années des machines de chiffrage avec des algorithmes conçus par la CIA pour être déchiffrable facilement.
Les services de renseignements allemands étaient également au coruant. Grâce à ces appareils truqués, la CIA et le BND ont écouté les conversations de plus de 100 Etats étrangers pendant toute la période 1950-2000 (Argentine pendant les Malouines, Iran pendant la guerre avec l’Irak...).
(traduction de ►https://www.washingtonpost.com/graphics/2020/world/national-security/cia-crypto-encryption-machines-espionage)
Sur l’implication des autorités suisses voir aussi :
▻https://www.rts.ch/info/suisse/11087644-laffaire-despionnage-planetaire-crypto-suscite-le-malaise-a-berne.html
et
▻https://www.rts.ch/info/suisse/11742639-les-autorites-suisses-coresponsables-des-activites-de-la-societe-crypto
SMS-chiffr---Silence-vs-Signal/Genma_SMS_Chiffres_Silence_Signal.pdf at master · genma/SMS-chiffr---Silence-vs-Signal · GitHub
▻https://github.com/genma/SMS-chiffr---Silence-vs-Signal/blob/master/Genma_SMS_Chiffres_Silence_Signal.pdf
un comparatif des fonctionnalités et des niveaux de confidentialité en fonction des types d’échanges des applis Signal et Silence.
A compléter avec ▻https://blog.genma.fr/?Silence-vs-signal-quelle-combinaison pour la configuration précise Signal/Silence si l’on veut faire cohabiter les 2 applis.
#silence #signal #chiffrage #communication #sms #message #smartphone
Marmotte - Notes - Utilisation basique de GPG
►https://blog.garamotte.net/posts/2018/02/25/fr-basic-usage-of-gpg.html
Utilisation de GnuPG : explication des opérations de base (tous les exemples sont donnés en lignes de commande pour GPG version2 mais les explications permettent aussi de s’en sortir avec des GUI telles que GPA ou Kleopatra
« Edward #Snowden is a fucking idiot » (sic)
▻http://gizmodo.com/edward-snowden-is-a-fucking-idiot-1789039598 #surveillance #politique #politics
Résumé : Snowden avance que la technologie est la solution aux problèmes politiques, alors que l’auteur iconoclaste de l’article rappelle la primauté de l’action politique sur l’outillage
Amis seenthisiens, vos conseils vont être les bienvenus !
Je débute mais j’ai bien l’intention de signer électroniquement mes courriers avec PGP (ou autre ?) en tout cas de manière à ce que leurs envois puissent être prouvés juridiquement. C’est non seulement devenu une nécessité morale (sauvegarde des libertés) mais ça m’évitera également de vider mon compte en banque pour payer les recommandés de la poste quand je dois écrire un livre à mon propriétaire pour lui signifier l’ensemble de ses obligations …
Par contre, j’ai une vieille version mac
Merci à vous.
Je ne sais pas ce que c’est PGP. Sinon on peut certifier des pdf.
▻http://help.adobe.com/fr_FR/acrobat/using/WS58a04a822e3e50102bd615109794195ff-7d8b.w.html
Je crois qu’on peut aussi recevoir des accusés de réception sur sa messagerie. Mais je ne sais pas si ça répond à ta question.
Il faudrait vérifier ce qui est acceptable du point de vue juridique.
Une amie me dit d’une lettre recommandée avec accusé de réception aurait pour équivalent en informatique un e-mail signé dont la clé est validée par un organisme certificateur approuvé et avec accusé de réception.
Pour ma part je serais prêt à défendre en justice qu’un simple mail signé avec accusé de réception suffit, car il s’agit d’une transaction de gré à gré (donc l’autre sait que vous savez qu’il l’a reçu et que c’est bien vous l’éméteur).
Pour la partie technique. La signature de mail et de chiffrage de mail sont les 2 faces de la même pièce, le PGP (clé asymétrique). Sauf que là, pas besoin que le destinataire ai la clé pour lire le mail, seule la signature sera pour lui un fichier incompréhensible. Il suffira que le juge l’ai le jour du procès (d’où l’organisme certificateur de ma copine, la justice ne devrait pas se suffire d’un clé privée générée dans un garage).
Il faut :
– un client de messagerie qui prenne en charge le PGP (thunderbird, clawmail, apple mail…) souvent la prise en charge se fait via un module qui utilise en coulisse openPGP ou GPG installé séparément.
voir ce tuto : ▻https://ssd.eff.org/fr/module/guide-dutilisation-de-pgp-pour-mac-os-x
– une paire de clé Publique / Privée générée dans le client de messagerie (ou autrement) et certifiée (c’est a dire envoyée sur un serveur de clé publiques).
C’est tout.
Le destinataire devrait recevoir les email agrémentés d’un fichier .asc .
Je conseille l’excellent Guide d’Autodéfense Numérique sur le sujet :
Merci @odilon @sandburg je suis en train d’installer tout ça et je ferai un petit récapitulatif pour dire comment, cependant ça ne semble pas très évident surtout vis à vis de la loi. Là, le besoin est de prouver que le proprio a bien pris connaissance de ce que je lui envoie, et effectivement, il faut identifier le mail avec GpG et avoir une validation de sa part lorsqu’il le reçoit. Si il refuse, je n’ai plus qu’à envoyer une lettre en AR, ça pourrait être simple pourtant.
Mais je vois que l’article 1316-1 du code civil vient d’être abrogé, il stipulait
L’écrit sous forme électronique est admis en preuve au même titre que l’écrit sur support papier, sous réserve que puisse être dûment identifiée la personne dont il émane et qu’il soit établi et conservé dans des conditions de nature à en garantir l’intégrité.
et à la place on a ce salmigondis avec un #tiers qui apparait et « des exigences » (inconnues) fixées par un décret en Conseil d’Etat qui semble tarder … quel marécage ! #france_sclérosée
Article 1127-5 (différé)
Créé par Ordonnance n°2016-131 du 10 février 2016 - art. 2
Une lettre recommandée relative à la conclusion ou à l’exécution d’un contrat peut être envoyée par courrier électronique à condition que ce courrier soit acheminé par un tiers selon un procédé permettant d’identifier le tiers, de désigner l’expéditeur, de garantir l’identité du destinataire et d’établir si la lettre a été remise ou non au destinataire.
Le contenu de cette lettre, au choix de l’expéditeur, peut être imprimé par le tiers sur papier pour être distribué au destinataire ou peut être adressé à celui-ci par voie électronique. Dans ce dernier cas, si le destinataire n’est pas un professionnel, il doit avoir demandé l’envoi par ce moyen ou en avoir accepté l’usage au cours d’échanges antérieurs.
Lorsque l’apposition de la date d’expédition ou de réception résulte d’un procédé électronique, la fiabilité de celui-ci est présumée, jusqu’à preuve contraire, s’il satisfait à des exigences fixées par un décret en Conseil d’Etat.
Un avis de réception peut être adressé à l’expéditeur par voie électronique ou par tout autre dispositif lui permettant de le conserver.
Les modalités d’application du présent article sont fixées par décret en Conseil d’Etat.
Il semble qu’il faille passer par un tiers pour acheminer un courrier électronique recommandé ? @stephane qu’en penses-tu ?
C’est assez simple, merci @sandburg pour le tuto explicite.
Voici comment j’ai procédé
A partir de OSX 10.9 avec Thunderbird, installez simplement le module Enigmail qui ira charger pour vous GnuPG (miam, super !)
En dessous de cette version d’OSX, l’installeur de GnuPG vous proposera d’aller sur ▻https://releases.gpgtools.org/oldies pour télécharger manuellement le .dmg qu’il vous faut.
– ouvrez le terminal pour comparer le Sha1
<code> openssl sha1 chemin_du_dmg</code>
puis suivez la procédure classique de l’installeur.
GPG Keychain une fois installé vous propose d’entrer votre identité et votre email lié à une phrase secrète, phrase avec les mots de votre choix, des chiffres et des caractères alphanumériques comme :/+* à noter chez vous sur un papier !
Sur Thunderbird, lors de la rédaction il vous suffira ensuite de choisir chiffrer ou signer en envoyant le mail.
#signature_électronique #PGP #GPG #privacy #lettre_recommandée
Let’s Encrypt : l’état des choses chez les hébergeurs allemands
Deutsche Webhoster: Vorerst keine automatische Unterstützung von Let’s Encrypt
▻http://www.golem.de/news/deutsche-webhoster-vorerst-keine-automatische-unterstuetzung-von-let-s-encrypt
Konkrete Pläne, Let’s Encrypt in die Managed-Server und Webhosting-Angebote des Unternehmens zu integrieren, hat bislang nur Hetzner. Ein Unternehmenssprecher schreibt auf unsere Anfrage: „Dies bedeutet, wir sind gerade dabei, die nötigen Schnittstellen zu schaffen, damit Let’s-Encrypt-Zertifikate einfach über unsere Administrationsoberfläche beantragt werden können. Ferner werden Skripte implementiert, mit welchen die Zertifikate automatisiert verlängert werden. Ein Einführungsdatum liegt jedoch noch nicht vor.“
...
Kunden, die Angebote mit vollem SSH-Zugang nutzen, will Strato mit Anleitungen bei der Implementation von Let’s Encrypt unterstützen.
...
1&1 verweist in seiner Antwort auf unsere Anfrage nur darauf, dass es Zertifikate anbiete, die Kunden erwerben könnten.
Uberspace
Let’s Encrypt rollt an - auch bei uns
▻https://blog.uberspace.de/lets-encrypt-rollt-an
Bitte atmet einmal kurz durch und führt euch nochmal vor Augen, dass Let’s Encrypt am gestrigen 3. Dezember nicht „gestartet“ ist, sondern lediglich in eine Public-Beta-Phase eingetreten ist. Das heißt, Dinge werden klemmen, sich unerwartet verhalten oder kaputtgehen - bei Let’s Encrypt selbst oder bei uns; höchstwahrscheinlich auf beiden Seiten. Stellt euch drauf ein, dass alles, was jetzt kommt, noch Ecken und Kanten haben wird.
Schokokeks
HTTPS für alle mit Let’s Encrypt
▻https://www.schokokeks.org/blog/https-f-r-alle-mit-lets-encrypt
Wir freuen uns heute ankündigen zu können, dass es ab sofort auch möglich ist, die Zertifikatsverwaltung vollautomatisch mit Hilfe von Let’s Encrypt durchzuführen. Dafür muss lediglich im Konfigurationsinterface bei der Zertifikatsauswahl eines Webhosts „Automatische Zertifikatsverwaltung über Let’s Encrypt“ ausgewählt werden. Anschließend wird ein Zertifikat erstellt und vor Ablauf automatisch erneuert.
KeyCDN
KeyCDN Adds Let’s Encrypt Integration – Free SSL Certificates
▻https://www.keycdn.com/blog/free-ssl-certificates
KeyCDN is excited to be one of the first providers around the globe to offer this integration. For KeyCDN customers, this means no more buying an SSL certificate if you want to use a custom zonealias! That’s right, you can now deploy your ▻https://cdn.domain.com for free. You will still need to purchase an SSL certificate for your web host, but we’ve now got you covered our end. Web hosts such as Cyon have already added integrations with Let’s Encrypt and as time goes on you can expect to see more pick it up. Or you can deploy it on your server yourself by following the Let’s Encrypt installation guide.
Let’s Encrypt: Ein kostenfreies Zertifikat, alle zwei Sekunden - Golem.de
▻http://www.golem.de/news/let-s-encrypt-ein-kostenfreies-zertifikat-alle-zwei-sekunden-1512-118228.html
Der Start der neuen Certificate Authority Let’s Encrypt hat offenbar recht gut funktioniert. Nach nur rund einem Monat im Betabetrieb ist das Projekt schon die fünftgrößte CA der Welt. Doch es gibt noch einige Aufgaben zu bewältigen.
Auf dem 32C3 in Hamburg hat der EFF-Mitarbeiter Roland Shoemaker den anwesenden Hackern über die ersten Erfahrungen nach dem Launch der freien Certificate Authority Let’s Encrypt berichtet. Seit dem Start der offenen Beta hat Let’s Encrypt nach eigenen Angaben mehr als 200.000 Zertifikate für 440.000 DNS-Namen ausgestellt. Damit sei das Projekt bereits die fünftgrößte CA weltweit, so Shoemaker.
Nouvelle version du téléphone des copains
Open WhisperSystems #Redphone
►https://whispersystems.org
Jules Bonnot, pionnier de l’automobile
▻http://en.wikipedia.org/wiki/Jules_Bonnot
Masha Kolenkina, institutrice populaire
▻http://en.wikipedia.org/wiki/Maria_%28Masha%29_Kolenkina
Moxie Marlinspike, ennemi d’état
►http://en.wikipedia.org/wiki/Moxie_Marlinspike
Nestor Makhno, ouvrier chez Renault
▻http://en.wikipedia.org/wiki/Nestor_Makhno
Wilhelm Reich, Panzerfahrer
►http://en.wikipedia.org/wiki/Wilhelm_Reich
George Gurdjieff, as de l’aviation
▻http://en.wikipedia.org/wiki/George_Gurdjieff
Essai de chiffrage de mon inquiétude à l’égard du FN - La lettre volée, politique, lectures, Europe et humeurs diverses
▻http://www.lalettrevolee.net/article-essai-de-chiffrage-de-mon-inquietude-a-l-egard-du-fn-12085561
Je lisais dans Libération ce matin que Marine le Pen estimait à 70 milliards d’euros le coût de l’immigration. Un billet bien fait de Laurent Pinsolle donnait une approximation à cinq milliards.
En commentaire dudit billet j’ai écrit ceci : « d’abord je souscris entièrement au commentaire de léonard, la comptabilité n’a pas grand sens.
ensuite, il faudrait, en comparaison de cet équilibre coût/bénéfice un peu factice, mettre en balance la part du PIB qui est produite par les travailleurs immigrés. s’il produisent 5% du PIB, pour être très prudent, soit 85 milliards d’euros par an, on peut considérer que le coût global de 5 milliards d’euros est faible par rapport au fait principal qu’ils soutiennent aussi notre natalité tout en contribuant à notre économie. »
Certains de mes lecteurs habituels jugeront en sens inverse que je néglige le coût culturel évident (pour eux) du phénomène, mais ce n’est pas mon propos.
L’article de Libé me donne donc l’occasion de constater que le site du FN chiffre le « coût de l’immigration », évalué à 70 milliards, mais à la rubrique Europe ne donne aucun chiffre.
Pourtant ces chiffres existent. La contribution nette de la France au budget européen, d’un minimum de 7 à 8 milliards d’euros n’est même pas citée, pas plus que la perte de recettes fiscales et de PIB qu’entraîne l’euro, évaluée à 400 milliards par Jacques Sapir en 2010 (le vrai coût de l’Union européenne à mon sens est la démocratie, et il n’est pas chiffrable).
J’ai tendance à faire confiance au chiffrage de Sapir, en ordre de grandeur. Et je retiens, pour l’exercice, celui de Laurent Pinsolle sur l’immigration, là encore avec des tas de réserves sur le peu d’intérêt de ramener certaines question à des chiffres.
Ne pas (trop) négocier les jours hommes
►http://www.touilleur-express.fr/2009/12/05/ne-pas-trop-negocier-les-jours-hommes
« Lorsqu’une équipe vous donne un chiffrage en jours ou en nombre de patates, marquez-le et gardez-le sur une feuille de papier, avec les détails de la discussion. Si l’équipe s’est engagée, elle vous livrera ce que vous avez demandé, en temps et en heure. »
#scrum #agile #user_story #chiffrage #jours_hommes #charge #développement #équipe #estimation #clevermarks