PUBLIC MARKS with tags sécurité & Chiffrement

Plusieurs forces de police (Europol et la police des Pays Bas) et des sociétés dans le domaine de la sécurité (Kaspersky et Intel Security), se sont regroupés pour lancer le site No More Ransom. L'objectif est de lutter contre les ransomwares, ces virus qui réclament de l'argent en échange de vos fichiers. Pour cela, ils dispensent de bons conseils, proposent des déchiffreurs et surtout, ils ont réalisé Crypto Sheriff, un outil qui à partir d'un fichier peut déterminer le type de ransomware qui vous a infecté.

Wickr est un freeware (logiciel propriétaire) qui permet de chiffrer fortement des messages contenant du texte, des photos, de l'audio ou de la vidéo. C'est l'expéditeur qui choisit qui peut lire son message et pendant combien de temps. Tous les messages sont chiffrés localement, puis transmis au serveur de Wickr. Une fois distribués au destinataire, les messages sont supprimés, de manière sécurisée, des serveurs de Wickr. Puis c'est sur l'ordinateur ou le téléphone du destinataire que les messages sont déchiffrés.

Un tiers des décideurs IT doutent de l'efficacité de leur dispositif sécurité. En particulier, c'est la sécurité périmétrique qui présenterait de sérieuses lacunes. Parmi les dispositions à prendre, le retour à des procédures de chiffrement serait prioritaire.

Duplicati est une petite application pour Windows, OSX et Linux qui vous permet de programmer des sauvegardes de vos répertoires, de les chiffrer et de les envoyer dans le cloud (amazon S3, Google Drive, Skydrive, FTP...). Simple et pratique !

DeCryptoLocker est un service gartuit permettant de déchiffrer vos fichiers infectés par le cheval de Troie Cryptolocker. Ce service est mis en place par les sociétés FireEye et Fox-IT. Il suffira d'entrer un email valide et d'uploader l'un de vos fichiers chiffrés. Ensuite, le service vous enverra un email avec un lien pour télécharger un petit utilitaire à lancer sur votre PC pour déchiffrer tous vos fichiers.

SpiderOak est un service de stockage dans le cloud qui a la particularité de chiffrer (via le client desktop) vos documents. Vous seul pourrez donc en avoir l'accès (même pas la NSA...).

Tutanota est un service d'email qui vous veux du bien et vous protège. Il est sécurisé avec un chiffrement fort et localement (AES 128 et RSA 2048). Vous pouvez d'ores-et-déjà créer une boite email avec un compte gratuit.

Syncthing est un client pour synchroniser les répertoires de vos machines. Une alternative à BTSync. Vous devrez récupérer un identifiant unique, que vous communiquerez à l'autre machine. Mais contrairement à BTSync, vous devrez aussi faire la même opération dans l'autre sens pour que ça se synchronise. A noter que Syncthing est portable !

Lavaboom est le digne héritier de Lavabit. Il offre un chiffrement de bout en bout et de l'authentification en 2 étapes (voir 3 pour la version payante). Il vous offre 250 Mo d'espace de stockage dans sa version gratuite. Il se veut aussi simple d'utilisation et existera en version mobile dans quelques temps. Bref du sang neuf dans la sécurisation de vos échanges.

Unseen est un service de vidéo / audio conférence, chat et email sécurisé. Toutes les données échangées sont ainsi cryptées avec des clés privées côté navigateur. Il a noté aussi que ce service est localisé en Islande (plutôt favorable à la vie privée).

MyCryptoChat est un service de chat sécurisé (cryptage local en 256 bits) qui se déroule dans des "rooms" pour un durée maximal de 24h. Vous y accédé via une url unique.

Prot-On est un service qui vous permettra de partager des documents, email, flux RSS... de manière sécurisé (cryptage sur votre machine avec le protocole AES 128/256 bits). Vous pourrez bien sûr accéder à vos documents sur tous vos supports (smartphone, tablette, ordinateur...). Bref un petit coin de tranquillité...

PasswordBox est un nouveau service qui permet de stocker vos mots de passe en ligne de façon crypté (AES 256). C'est derniers sont cryptés et décryptés uniquement en local sur vos appareils. Vous pourrez ainsi les partager entre vos différents appareils (iphone, android...). L'autre point à noter est que la connexion aux sites enregistrés se réalise automatiquement. Vous pouvez aussi régler différents paramètres de sécurité (à venir : authentification à 2 facteurs...).

Gith est un service qui vous permet d'échanger de façon simple et gratuite via un espace sécurisé et chiffré. Vous pourrez échanger des messages, des emails, des documents... le tout sur vos différents supports (PC, MAC, Smartphone...). Pour accéder à vos ressources, vous disposez d'une clé (un QRCode) qui vous permettra de les déchiffrer. Une sécurité "invisible" mais bien présente.

Encipher.it est un petit bookmarklet (lien favori) qui vous permettra de chiffrer en AES vos communications électroniques en un clic. Il vous suffit de sélectionner le texte à encrypter, rentrer un mot de passe et envoyer le tout. A l'aide de ce mot de passe, votre correspondant pourra déchiffrer votre texte. Facile, pas cher et libre ;-)

TruPax est un logiciel qui permettra aux utilisateurs de TrueCrypt de chiffrer des fichiers ou dossiers à la volée. Un conteneur indépendant sera créé avec les fichiers cryptés dedans. Vous pourrez les partager alors plus facilement. Le conteneur ainsi créé pourra être décrypté avec TrueCrypt ou même avec TruPax.

myPhotoLock est une application qui vous permet de crypter et donc de sécuriser vos photos que vous partager sur Flickr ou Facebook. Il s'agit d'une sur-couche sécuritaire, totalement indépendante de ces réseaux. Il suffit donc de choisir les personnes qui pourront afficher ces dernières au moment où vous les uploadées. Lors de l'affichage, une base (pour l'instant Picasa) est questionnée afin d'afficher ou non les photos selon la personne qui les consulte. Un concept pas facile à expliquer... le plus simple c'est encore de l'essayer. Avec myPhotoLock, c'est vous qui gardé le contrôle de votre vie privée !