Comment la douane allemande arrive à lire les messages Signal, Whatsapp et Telegram
La douane allemande lit WhatsApp, Signal et Telegram en liant un ordinateur au compte de la cible. Ce que la justice en dit, et ce que vous pouvez vérifier.
Catégorie : Chiffrement
Ajout automatique par WPeMatico
UniClipboard – Un presse-papiers chiffré qui communique avec tous vos OS
UniClipboard synchronise votre presse-papiers entre Mac, Windows et Linux sans compte ni serveur, avec un chiffrement de bout en bout sérieux. Sa propre documentation précise que le lien vers le téléphone, lui, reste du HTTP en clair.
OTI – Le lien à usage unique que les bots ne crament plus
OTI génère des liens de partage de secret consultables une seule fois, chiffrés dans le navigateur. Sa nouveauté : le message attend un clic humain et vous dit quand il a été lu.
Phantomdrive – La clé USB déverrouillée par un fichier texte
Ryan Walker, le gars derrière Rootkit Labs, vient de sortir un truc que je trouve super malin. C’est une clé USB, baptisée Phantomdrive, qui se déverrouille en écrivant dans un simple fichier texte stocké dessus. Vous la branchez, vous ouvrez un bloc-notes, vous tapez password:votremotdepasse dans un fichier que vous enregistrez à la racine, et hop, une partition cachée apparaît.
Et y’a pas de logiciel pour faire tourner ça ! Au branchement, votre système voit une clé de 8 Go tout ce qu’il y a de plus banale, et il est incapable de deviner qu’il existe le moindre octet au-delà. Le firmware, lui, n’a aucune notion de système de fichiers, et se contente d’intercepter les commandes USB brutes (les WRITE10 et READ10 que votre ordi envoie pour lire et écrire des blocs) et de les traduire pour la carte SD planquée à l’intérieur.
Unitree – Le firmware que personne ne signe
Le 26 février dernier, lors d’une réunion d’Austin Hackers Anonymous au Texas, le chercheur Andreas Makris a fait la démo d’un outil qui permet de générer de faux firmwares Unitree, que le robot avale sans broncher comme s’ils sortaient de l’usine de Hangzhou…
Car oui, Mesdames et Messieurs, les robots Unitree ne sont pas capables de déterminer si le firmware avec lequel ils se mettent à jour a été créé par Unitree ou par quelqu’un d’autre.
Chat Control – 314 contre, 112 absents, et le texte passe
314 députés européens ont voté jeudi pour enterrer Chat Control et 276 ont voté pour le garder.
Et c’est quand même passé OKLM.
Et oui, pas la peine de vous frotter les yeux, je vais vous expliquer tout ça. En seconde lecture, le Parlement a besoin d’une majorité absolue de ses membres pour rejeter un texte du Conseil, soit 360 voix. Et cette “majorité”, c’est pas une majorité des présents dans l’hémicycle, mais une majorité d’élus, absents compris.
Tuta veut déménager vos 22 ans de Gmail sans rien perdre
Quitter Gmail, c’est vrai, tout le monde y pense. Pour ma part, c’est fait depuis très longtemps, mais c’est vrai qu’abandonner des années et des années de mails, de factures, de photos, etc., tout ce qu’on a reçu, il n’y a personne qui est très motivé pour ça. Alors il y a bien sûr des possibilités de transférer, mais c’est toujours un peu la galère.
Toutefois, j’ai une bonne nouvelle pour vous. Il y a Tuta qui vient de dégainer
One-Click Migration
, un outil de migration automatique de votre ancienne boîte, pour l’instant en bêta fermée.
Hoodik – Le cloud perso qui n’a jamais vu vos fichiers en clair
Votre Nextcloud sait tout de vous. L’admin du serveur (vous, ou pire, quelqu’un d’autre) peut ouvrir n’importe quel fichier stocké dessus, parce que le chiffrement de bout en bout reste une option planquée dans un plugin.
C’est pourquoi
Hoodik
, un projet de Tibor Hudik prend le problème à l’envers. Parce que chez lui, le chiffrement, ce n’est pas une case à cocher, c’est l’architecture au complet.
Grâce à sa solution, vos fichiers sont chiffrés dans votre navigateur, avant même de partir sur le réseau, et à aucun moment le serveur ne voit vos fichiers en clair, ni ne reçoit les clés de chiffrement.
Tuta veut déménager vos 22 ans de Gmail sans rien perdre
Quitter Gmail, c’est vrai, tout le monde y pense. Pour ma part, c’est fait depuis très longtemps, mais c’est vrai qu’abandonner des années et des années de mails, de factures, de photos, etc., tout ce qu’on a reçu, il n’y a personne qui est très motivé pour ça. Alors il y a bien sûr des possibilités de transférer, mais c’est toujours un peu la galère.
Toutefois, j’ai une bonne nouvelle pour vous. Il y a Tuta qui vient de dégainer
One-Click Migration
, un outil de migration automatique de votre ancienne boîte, pour l’instant en bêta fermée.
Hoodik – Le cloud perso qui n’a jamais vu vos fichiers en clair
Votre Nextcloud sait tout de vous. L’admin du serveur (vous, ou pire, quelqu’un d’autre) peut ouvrir n’importe quel fichier stocké dessus, parce que le chiffrement de bout en bout reste une option planquée dans un plugin.
C’est pourquoi
Hoodik
, un projet de Tibor Hudik prend le problème à l’envers. Parce que chez lui, le chiffrement, ce n’est pas une case à cocher, c’est l’architecture au complet.
Grâce à sa solution, vos fichiers sont chiffrés dans votre navigateur, avant même de partir sur le réseau, et à aucun moment le serveur ne voit vos fichiers en clair, ni ne reçoit les clés de chiffrement.