Https

Articles

• Comment accéder à un site web directement depuis son adresse IP ?
  11 février 2015, par Genma

  Ce billet est dans la lignée de mes billets taggués DNS, à savoir : DNS - Vulgarisation Résolution DNS et hébergement mutualisé DNS et vie privée DNS, DNSSEC et DNSCrypt
  Rappel : Habituellement, un nom de domaine est associé à une adresse IP qui est celle du serveur et c’est le DNS qui permet de connaitre l’adresse IP du serveur, quand on tape une adresse URL dans la barre d’adresse (cf mes billets précédents sur le DNS).
  Comment peut-on faire pour accéder à un site directement depuis son adresse IP, (...)

• Free et le https
  27 octobre 2013, par Genma

  Intérêt du https?
  Le https crée une connexion chiffrée entre le navigateur et le serveur et de ce fait, personne ne voit ce qui circule dans ce tuyau : tout les logins, mots de passes et autre contenu sont chiffrés. Si on passe par un proxy d’entreprise, le proxy ne verra qu’un tunnel chiffré de la machine cliente vers le serveur. Par exemple, si on utilise Google en https, il ne verra pas les requêtes effectuées dans Google. Par contre dès que l’on sort de Google et que l’on va sur un autre site, (...)

• Https par défaut sur Zimbra.free.fr
  28 avril 2014, par Genma

  Depuis des années, j’ai et j’utilise au quotidien deux comptes mails Free, un « Genma » et un sous mon vrai nom. Je me connecte dessus via le webmail. Free propose une connexion en https permettant que le mot de passe ne circule pas en clair, mais le problème est que par défaut, quand on arrive sur la page du webmail, c’est la version http qui est proposée. Il faut cliquer sur « Connexion sécurisée » et on est alors redirigé vers la page en https.
  De même, quand on quitte le webmail, on revient sur la (...)

• Yunohost, Autohébergement, Let’s Encrypt
  21 avril 2016, par Genma

  Installer Let’s Encrypt
  Pour installer Let’s Encrypt sur Yunohost (et remplacer le certificat autosigné généré par défaut), j’ai suivi le tutoriel suivant How to : install letsencrypt certificates disponible en anglais et en français. Le tutoriel est bien fait, je n’ai pas de remarque particulière.
  Let’s Encrypt et Freebox
  Comme je l’évoquais dans mon article Yunohost, Freebox OS, Let’s Encrypt, la Freebox propose un accès https qui repose sur l’usage d’un certificat TLS fourni via Let’s encrypt.
  Le (...)

• Man in the middle par l’Entreprise
  9 avril 2014, par Genma

  Dans cet article, je voudrais reprendre le commentaire qu’à fait Morgan, un des co-animateurs de l’excellent podast le Comptoir Sécu, commentaire qu’il a fait en réponse à un commentaire publié par un des auditeurs. Plutôt que de réécrire ces propos en les paraphrasant, je les recite, tel quel :
  Afin de détecter des tentatives d’exfiltration de donnée ou d’accès frauduleux, l’entreprise réalise un man in the middle sur la connexion HTTPS.
  En entreprise tu es derrière un proxy pour ton surf, tu ne te (...)

• Miroirs de ce blog - Migration du blog
  31 août 2016, par Genma

  Miroirs de ce blog
  Des miroirs de ce blog, il en existe déjà depuis un moment via les personnes qui ont mis en place des Autoblog en utilisant le fil RSS (le blog étant en licence CC BY SA, c’est parfaitement autorisé).
  Depuis quelques mois j’ai loué des noms de domaines pour mon autohébergement et dans un premier temps, j’ai hébergé un miroir de mon blog (hébergé par défaut sur les pages perso de Free.fr, depuis le début, et assez bien référencé) chez moi, derrière une ligne ADSL, avec un nom de (...)

• HTTPS Everywhere
  28 juin 2010, par Genma

  Présentation
  Sur le site officiel de HTTPS everywhere, on peut trouver la présentation suivante :
  Cette extension Firefox a été inspiré par le lancement de l’option de recherche de Google cryptée. Nous voulions un moyen de s’assurer que toutes les recherches de nos navigateurs envoyé a été chiffré. Dans le même temps, nous avons également été en mesure de chiffrer la plupart ou l’ensemble des communications du navigateur avec d’autres sites : Recherche Google Wikipédia Twitter et Identi.ca Facebook FEP et (...)

• FreeboxOS comment avoir un accès sécurisé ?
  26 janvier 2015, par Genma

  Accès à distance au FreeboxOS
  Je suis un grand utilisateur de FreeboxOS et de ses fonctionnalités (Seedbox...) Pour avoir des tutoriels sur les différentes fonctionnalités, je vous renvoie vers le site freebox-v6.fr - Les tutoriels de Freebox-V6, les articles d’UniversFreebox ou encore l’aide de Free.fr.
  Le problème est que lorsque l’accès à distance est paramétré (pratique pour lancer des téléchargements à distance dans la journée ou autre), la connexion se fait en http via une adresse du type (...)

• Https, proxy d’entreprise, TrueCrypt, tmpfs / RAMdisk
  26 octobre 2010, par Genma

  Je souhaiterais évoquer ici les possibilités que l’on a de protéger ses données de navigation sur Internet. Ce sont bien évidemment des données locales dont je parle, car on laisse forcément des traces sur chaque site que l’on visite, dans l’historique de Google et autres moteurs de recherche. De même, si l’on passe par un proxy (en entreprise par exemple), on laisse des traces dans les logs du proxy (mais on peut, comme nous allons le voir, minimiser ces traces). Une chose importante à retenir (...)

• Compte-rendu de l’Ubuntu Party de novembre 2013
  19 novembre 2013, par Genma

  Comme je l’avais annoncé sur ce blog dans mon article, ce week-end, j’étais pendant deux jours à l’Ubuntu Party. Il s’y est passé un certain nombre de choses et en voici le compte-rendu.
  Les conférences
  De nombreuses conférences ont lieu sur ces deux jours, parmi lesquelles celle d’Okhin qui a parlé de la rationalisation de la paranoïa, Aeris de Nos-Oignons.net, qui a tenu une conférence sur Tor. Moi-même, ça a été une Introduction au chiffrement et GPG. L’objectif des nos différentes présentations était (...)

• 1
• 2
• 3