Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
doc:systeme:securite [15/08/2013 20:08] captnfab |
doc:systeme:securite [15/08/2013 20:39] captnfab [Chiffrer et signer son courriel] |
||
|---|---|---|---|
| Ligne 43: | Ligne 43: | ||
| ===== Confidentialité des données ===== | ===== Confidentialité des données ===== | ||
| - | En cours. | + | ==== Données présentes sur votre ordinateur ==== |
| - | ===== Gérer ses mots de passe ===== | + | * Est-ce grave si quelqu'un d'autre arrive à accéder à vos données ? |
| + | * À quel prix voulez-vous l'empêcher ? | ||
| + | * Contre quel type d'attaque voulez-vous vous préparer ? | ||
| - | Pour des raisons de sécurité, il est recommandé de ne jamais utiliser deux fois le même mot de passe. En effet, si un des comptes se trouve compromis, alors tous les comptes utilisant ce mot de passe le sont. | + | |
| + | * J'ai peur que l'on vole mon disque dur / qu'on le récupère quand je le jette / que telle organisation secrète (d'état ou non) m'oblige à lui donner mon disque dur | ||
| + | * Chiffrez vos données avec cryptsetup / truecrypt | ||
| + | * Sachez que la loi peut vous obliger à donner les mots de passe protégeant vos archives (à moins que vous ne les ailliez oubliés…) | ||
| + | |||
| + | * J'ai peur que quelqu'un pirate mon ordinateur | ||
| + | * Limitez le nombre de services accessibles depuis l'extérieur, en coupant les serveurs et en mettant en place un [[:manuel:iptables|firewall]]. | ||
| + | * Éliminez tout service avec authentification en clair (FTP, POP3, IMAP, webmail HTTP, login HTTP) | ||
| + | * Tenez-vous à jour des mises à jour de sécurité, voir le [[:manuel:apt|manuel apt]] | ||
| + | * Utilisez des mots de passe forts et différents, que ce soit sur votre ordinateur ou sur chacun des services web que vous utilisez. Un outil tel que [[:manuel:keepassx]] peut vous rendre service. | ||
| + | <note info>Pour des raisons de sécurité, il est recommandé de ne jamais utiliser deux fois le même mot de passe. En effet, si un des comptes se trouve compromis, alors tous les comptes utilisant ce mot de passe le sont. | ||
| Comme il est difficile de se souvenir de 100 mots de passe forts complètement différents, il existe des logiciels pour faire cela. | Comme il est difficile de se souvenir de 100 mots de passe forts complètement différents, il existe des logiciels pour faire cela. | ||
| Ligne 53: | Ligne 65: | ||
| Iceweasel / Firefox, Icedove / Thunderbird et d'autres logiciels proposent de mémoriser les mots de passe pour vous. Il est en règle général dangereux de confier la gestion des mots de passe à un logiciel chargé de faire autre chose. En particulier, des failles dans Firefox permettaient dans le passé de récupérer les mots de passe enregistrés. | Iceweasel / Firefox, Icedove / Thunderbird et d'autres logiciels proposent de mémoriser les mots de passe pour vous. Il est en règle général dangereux de confier la gestion des mots de passe à un logiciel chargé de faire autre chose. En particulier, des failles dans Firefox permettaient dans le passé de récupérer les mots de passe enregistrés. | ||
| - | Donc au lieu de cela, il est préférable d'utiliser un logiciel spécialisé, comme KeePassX. | + | Donc au lieu de cela, il est préférable d'utiliser un logiciel spécialisé, comme [[manuel:keepassx | Keepassx]] |
| + | </note> | ||
| + | |||
| + | * J'ai encore peur (données très sensibles) | ||
| + | * Stockez vos données sur une machine qui n'est pas directement accessible depuis l'extérieur | ||
| + | * Ne gardez pas de copie en clair de vos données. | ||
| + | |||
| + | * J'ai toujours peur (données vitales) | ||
| + | * Ne connectez pas votre ordinateur à internet | ||
| - | * [[manuel:keepassx | keepassx]] | + | **Attention, chiffrer votre disque dur et faire des sauvegardes en clair, c'est un peu idiot.** |
| - | ===== Chiffrer et signer son courriel ===== | + | ==== Données échangées ==== |
| + | Le protocole SMTP et tel que les données sont en général envoyées en clair entre les différents serveurs. Cela fait d'ailleurs le bonheur de Google et des FAI et autres personnes mal intentionnées qui prennent beaucoup de soin à lire attentivement chacun de vos emails (via des scripts, pas avec des petits lutins sans papier exploités dans la cave) afin de faire des études statistiques anonymes sur vous, vos habitudes, vos produits achetés, la difficulté de vos mots de passe, etc. | ||
| - | Il faut savoir que très souvent, les courriels circulent en clair d'un serveur SMTP à l'autre, voire entre votre client de messagerie et votre SMTP. | + | Vous en aurez déduit que quand un site vous envoi votre mot de passe par mail, vous êtes bon pour le changé, un ou deux robots l'ont déjà lu. |
| - | Il est alors possible pour certains individus mal intentionnés (comme votre fournisseur d'accès par exemple) de les intercepter et de les lire (ce que fait GMail par exemple). | + | |
| - | Les messages sont ensuite stockés sur le serveur mail hébergeant la boîte mail du destinataire. Serveur qui peut être piraté, ou être administré par une personne mal intentionnée (Google, etc.) | + | Une autre des faiblesses de SMTP fait qu'il n'y a pas d'authentification (ou plutôt, peu, et pas toujours utilisée). Une des solutions pour palier à ces deux défauts est le chiffrement et la signature de son courrier via un outil tel GPG. |
| - | Pour vous protéger de tout cela, vous pouvez envoyer des messages chiffrés (personne à part votre destinataire ne peut les déchiffrer) ou/et signés (votre destinataire peut vérifier que vous seul avez pu l'envoyer). | + | <note info>**Authenticité, identité et confidentialité** |
| + | Pour vous protéger de tout cela, vous pouvez envoyer des messages chiffrés (personne à part votre destinataire ne peut les déchiffrer) ou/et signés (votre destinataire peut vérifier que vous seul avez pu l'envoyer et l'avez envoyé tel quel). | ||
| Un des systèmes permettant de réaliser ce chiffrement est GPG. | Un des systèmes permettant de réaliser ce chiffrement est GPG. | ||
| Ligne 72: | Ligne 93: | ||
| * [[manuel:enigmail | Enigmail]] est une extension pour [[manuel:icedove]] / Thunderbird (existe aussi pour Windows) | * [[manuel:enigmail | Enigmail]] est une extension pour [[manuel:icedove]] / Thunderbird (existe aussi pour Windows) | ||
| * [[manuel:mutt | mutt]] est configurable pour utiliser directement GPG | * [[manuel:mutt | mutt]] est configurable pour utiliser directement GPG | ||
| + | </note> | ||
| ===== Mettre en place son pare-feu ===== | ===== Mettre en place son pare-feu ===== | ||
