Menu

Aucun menu défini dans le customizer.

Votre 2FA est une passoire, le sniffeur de WiFi public vous remercie

— Article en partenariat
avec Surfshark
—

Les attaques Adversary-in-the-Middle (AiTM) représentent l’évolution sophistiquée des classiques attaques Man-in-the-Middle. Contrairement à l’écoute passive, l’attaquant s’insère activement entre la victime et le service légitime, usurpant les deux parties pour intercepter, modifier et rediriger les communications. Ces attaques permettent de voler des identifiants, de contourner l’authentification à deux facteurs (2FA) en capturant les cookies de session, et même de manipuler les transactions financières en temps réel. Des outils facilitent grandement la mise en place de ces attaques et l’une des protections valables repose sur le chiffrement des communications (VPN, HTTPS), l’authentification multi-facteurs résistante au phishing (WebAuthn) et la vigilance face aux liens suspects.

GeoSpoof – Le VPN cache votre IP mais le navigateur vous trahit

Anthony Sgro vient d’open-sourcer un truc que tout utilisateur de VPN devrait avoir sous la main. C’est extension pour Safari, Chrome et Firefox (et pas Faille-Fox, déso) qui s’appelle
GeoSpoof
et qui part d’un constat tout bête que la plupart des gens ignorent.

En fait, votre VPN change masque bien votre adresse IP réelle (s’il est bien configuré, hein), d’accord, super, mais votre navigateur, lui, continue tranquillement de tout balancer aux sites web et notamment le lieu où vous vous trouvez vraiment.

GeoSpoof – Le VPN cache votre IP mais le navigateur vous trahit

Anthony Sgro vient d’open-sourcer un truc que tout utilisateur de VPN devrait avoir sous la main. C’est extension pour Safari, Chrome et Firefox (et pas Faille-Fox, déso) qui s’appelle
GeoSpoof
et qui part d’un constat tout bête que la plupart des gens ignorent.

En fait, votre VPN change masque bien votre adresse IP réelle (s’il est bien configuré, hein), d’accord, super, mais votre navigateur, lui, continue tranquillement de tout balancer aux sites web et notamment le lieu où vous vous trouvez vraiment.

Le premier protocole VPN conçu pour vous, pas pour les admins d’entreprise

— Article en partenariat
avec Surfshark
—

Vous vous souvenez de l’époque où choisir un VPN, c’était comme choisir entre la peste et le choléra ? Soit ça ramait, soit on galérait sur des réseaux bloqués, ou encore ça coupait dès que vous passiez du WiFi à la 4G. Hé bien Surfshark a décidé de ne plus subir. Ils ont carrément construit leur propre protocole, et pas en recollant des morceaux d’anciennes techno d’entreprise. Non, ils sont partis d’une feuille blanche. Le résultat s’appelle Dausos, et honnêtement, ça envoie du lourd.

Surfshark VPN : regarder le sport de chez soi, même quand on est à l’autre bout du monde

— Article en partenariat
avec Surfshark
—

Il y a des gens qui voyagent avec une valise. D’autres seulement avec une tente et des chaussettes (si, j’en connais). D’autres encore avec un abonnement lié à leur pays d’origine. Et pour les fans de sport, c’est souvent la même galère : ils se retrouvent en déplacement au moment pile où leur compétition préférée démarre, avec des chaînes locales qui ne diffusent pas le match, des plateformes qui changent les droits selon le pays. Et ce petit moment de solitude où ils réalisent que le contenu qu’ils paient chez eux devient soudainement inaccessible dès qu’on franchit une frontière. Surfshark VPN répond précisément à ce problème, en gardant l’accès à vos contenus habituels de manière chiffrée et privée, sans transformer la soirée foot ou tennis en séance de bricolage réseau.

Signal, DuckDuckGo et NordVPN menacent de quitter le Canada à cause d’une loi sur la surveillance

Le Canada planche sur un projet de loi, le C-22, qui obligerait les services numériques à conserver pendant un an les métadonnées de leurs utilisateurs, c’est-à-dire pas le contenu de vos messages mais qui vous contactez, à quelle heure et depuis où vous le faites.

Plusieurs champions de la vie privée préviennent qu’ils plieront bagage plutôt que de s’y soumettre.

Signal, l’application de messagerie chiffrée que recommandent les défenseurs de la confidentialité, l’a dit noir sur blanc devant le comité de la sécurité publique de la Chambre des communes. Son vice-président Udbhav Tiwari n’a pas tourné autour du pot : “Si on nous force un jour à choisir entre trahir les gens qui comptent sur nous et quitter un marché, nous partirons.”

Vos données de navigation appartiennent-elles encore à quelqu’un ?

— Article en partenariat
avec Surfshark
—

Posez la question à votre fournisseur d’accès internet. Orange, Free, Bouygues, SFR (ah non, RIP petit opérateur partit trop tôt) vous répondront poliment qu’ils respectent la loi. Et c’est vrai. La Loi de programmation militaire (LPM) en France, impose depuis plus de 10 ans aux FAI de conserver certaines métadonnées de connexion pendant un an.

Utiq – Le pistage pub de votre opérateur et comment l’éviter

Si vous avez cliqué un peu vite sur “J’accepte” ces derniers jours, vous avez peut-être activé Utiq sans le savoir. Si ça ne vous dit rien, c’est normal puisque c’est le nouvel identifiant publicitaire monté comme des grands par les opérateurs télécoms européens, dont Orange, Deutsche Telekom, Vodafone et Telefónica, et qui vous piste via votre connexion à Internet.

Plutôt qu’un cookie planqué dans votre navigateur, Utiq s’appuie tout simplement sur votre box ou votre forfait mobile avec un identifiant attribué à votre ligne fixe (fibre ou ADSL) ou mobile.

Utiq – Le pistage pub de votre opérateur et comment l’éviter

Si vous avez cliqué un peu vite sur “J’accepte” ces derniers jours, vous avez peut-être activé Utiq sans le savoir. Si ça ne vous dit rien, c’est normal puisque c’est le nouvel identifiant publicitaire monté comme des grands par les opérateurs télécoms européens, dont Orange, Deutsche Telekom, Vodafone et Telefónica, et qui vous piste via votre connexion à Internet.

Plutôt qu’un cookie planqué dans votre navigateur, Utiq s’appuie tout simplement sur votre box ou votre forfait mobile avec un identifiant attribué à votre ligne fixe (fibre ou ADSL) ou mobile.

Utiq – Le pistage pub de votre opérateur et comment l’éviter

Si vous avez cliqué un peu vite sur “J’accepte” ces derniers jours, vous avez peut-être activé Utiq sans le savoir. Si ça ne vous dit rien, c’est normal puisque c’est le nouvel identifiant publicitaire monté comme des grands par les opérateurs télécoms européens, dont Orange, Deutsche Telekom, Vodafone et Telefónica, et qui vous piste via votre connexion à Internet.

Plutôt qu’un cookie planqué dans votre navigateur, Utiq s’appuie tout simplement sur votre box ou votre forfait mobile avec un identifiant attribué à votre ligne fixe (fibre ou ADSL) ou mobile.