Ce billet fait suite à mes billets Des mots de passe que l’on utilise au quotidien... et Mot de passe oublié dans lesquels j’évoquais le logiciel Keepass comme logiciel de coffre-fort numérique pour les mots de passe.
Remarque : Ce billet n’est pas un tutoriel sur Keepass Il y a celui de la CNIL par exemple pour ça. Et j’utilise Keepass X.
J’avais donc entrepris de me créer un coffre-fort numérique de mot de passe, protégé par une phrase de passe solide. Pour chacun de mes comptes, même pour ceux dont (...)
Les articles taggués 
Chiffrement
Articles
-
Keepass au quotidien c’est possible
7 septembre 2016, par Genma -
Sauvegarde la règle des 3-2-1
21 novembre 2014, par GenmaJ’ai découvert une série de règles simple sur comment sauvegarder, je les repartage donc ici. C’est la règle des 3-2-1.
La règle des 3-2-1
En anglais,
Use the 3-2-1 Rule for Data Backup Keep 3 total copies of your image files (a primary and two backups). Store the files on 2 different media types, such as hard drive and optical disk. Keep 1 copy of your backup file offsite.
En français,
Utiliser la règle des 3-2-1 pour sauvegarder vos données Conserver 3 copies de vos fichiers (le fichier (...) -
Quel est votre modèle de menace ?
2 juin 2014, par GenmaQu’est-ce qu’un modèle de menace ?
Commençons en essayant de définir ce qu’est le modèle de menace. Le modèle de menace est la traduction des termes Threat model et appartiennent avant tout au domaine de la sécurité informatique. Le but est de définir l’ensemble des risques auxquelles sont exposées un système informatique (le système d’information d’une entreprise par exemple) et d’avoir des solutions pour chacun de ces problèmes (fuite, vol ou perte de données, intrusion dans le système...).
Dans le cadre (...) -
Comment vérifier l’intégrité d’un fichier que l’on télécharge ?
7 mars 2014, par GenmaPrincipe
Quand on télécharge un fichier, par exemple une iso de distribution Linux, on veut être sûr que le fichier a été correctement téléchargé/est le bon. Pour cela, il existe des commandes (MD5, Sha1), des sortes de moulinette qui génère un code unique pour le fichier. On compare ce code unique du fichier que l’on a sur notre ordinateur avec le code qu’indique le site qui a mis à disposition le fichier.
Si le fichier est modifié, différent, corrompu, incomplet, le code est différent. Si le fichier (...) -
Demande de sa fiche RG
6 octobre 2014, par GenmaAccéder aux données nous concernant dans le fichier des RG
C’est un twitt d’Aeris, m’a inspiré cet article. Il poste une capture d’un document qu’il a rédigé et qu’il a envoyé, sous son vrai nom, pour, je cite "En application des dispositions de l’article 39 de la loi du 6 janvier 1978 et de l’article 8 du décret du 14 octobre 1991 relatif aux fichiers des Renseignements généraux", solliciter la commission pour exercer son droit d’accès indirect aux informations le concernant.. Au sein de cette même (...) -
Free et le https
27 octobre 2013, par GenmaIntérêt du https?
Le https crée une connexion chiffrée entre le navigateur et le serveur et de ce fait, personne ne voit ce qui circule dans ce tuyau : tout les logins, mots de passes et autre contenu sont chiffrés. Si on passe par un proxy d’entreprise, le proxy ne verra qu’un tunnel chiffré de la machine cliente vers le serveur. Par exemple, si on utilise Google en https, il ne verra pas les requêtes effectuées dans Google. Par contre dès que l’on sort de Google et que l’on va sur un autre site, (...) -
Truecrack - brute force pour TrueCrypt
15 novembre 2012, par GenmaJ’ai parlé sur ce blog de TrueCrypt dans différents articles et ce logiciel reste pour moi la meilleure solution pour chiffrer facilement, sur différents ordinateurs, que ce soit une clef USB ou un disque dur externe. Je ne reviendrai pas sur l’utilité et le pourquoi du chiffrement, mais sur la fiabilité et la sécurité de celui-ci. Car si on chiffre, c’est pour protéger des données. Et comme rien n’est infaillible, il vaut mieux connaitre et maitriser les risques, plutôt que des les ignorer. C’est (...)
-
Firefox et la protection de ses mots de passe
24 juillet 2009, par GenmaFirefox est un navigateur sécurisé, de qualité, rapide et fiable, et possédant de nombreuses fonctionnalités, parmi lesquelles la possibilité d’enregistrer les mots de passe, afin de ne pas avoir à les retaper à chaque fois. Cet enregistrement entraîne donc une trace de ce mot de passe sur le disque dur de l’ordinateur, et donc la possibilité de le récupérer. En effet, dès lors que l’on a un accès physique à une machine, on peut récupérer les données que l’on souhaite. L’ordinateur aura beau être protégé (...)
-
Clef GPG et le certificat de révocation
21 mai 2014, par GenmaQu’est ce qu’un certificat de révocation ?
Si vous oubliez votre mot de passe, ou si votre clé privée est compromise ou perdue, ce certificat de révocation peut être publié pour notifier aux autres que votre clé publique ne doit plus être utilisée. On peut toujours se servir d’une clé publique révoquée pour vérifier des signatures que vous avez faites par le passé, mais on ne peut s’en servir pour chiffrer de nouveaux messages à votre attention. Cela n’affecte pas non plus votre capacité à déchiffrer les (...) -
HTTPS Everywhere
28 juin 2010, par GenmaPrésentation
Sur le site officiel de HTTPS everywhere, on peut trouver la présentation suivante :
Cette extension Firefox a été inspiré par le lancement de l’option de recherche de Google cryptée. Nous voulions un moyen de s’assurer que toutes les recherches de nos navigateurs envoyé a été chiffré. Dans le même temps, nous avons également été en mesure de chiffrer la plupart ou l’ensemble des communications du navigateur avec d’autres sites : Recherche Google Wikipédia Twitter et Identi.ca Facebook FEP et (...)
