Passer au contenu principal

Projet Gramsci - Sécurité & usages numériques

​

Le projet Gramsci étant un projet militant, citoyen, d'opposition de gauche et de bataille culturelle, dans un contexte de montée de la repression, de la surveillance et de l'extrême droite, la sécurisation de nos manières de travailler et de communiquer est un chainon essensiel.

On ne prend pas seulement en compte les risques juridiques et de surveillance de masse présents, mais aussi leur probable accentuation dans les années ou mois à venir.
Si nous utilisons déjà des moyens sécurisés, il n'y aura pas de problématique de migration de nos outils de travail et de communication en cas de renforcement brutal de la repression et de la surveillance, nous serons déjà prêt.e.
 

Communication

 
Pour la communication, nous utilisons essentiellement l'application signal.
Chiffrée de bout en bout, les auteur.ices de cette application ont comme règle d'or le respect de la vie privée.
Cette applications est essentiellement disponible sur smartphone, et reliée à un numéro de téléphone, bien qu'on puisse utiliser les identifiants (anonymes) pour communiquer.
 
Pour l'installer il vous suffit d'aller sur votre store d'applications sur votre smartphone pour le télécharger, puis de suivre les étapes.
Bonnes pratiques d'utilisation ici
 
Risques potentiels :
Si Chat Control V2 est voté par le parlement Européen, les autoritées Européennes risquent de demander à Signal ou aux systèmes d'exploitation de nos téléphones de mettre des portes dérobées afin de pouvoir lire nos conversations.
Signal refuse de collaborer et menace de quitter le marché Européen si on leur demande ça.
 
Si par la force des choses ils arrivent à forcer Signal à mettre des portes dérobées, il reste 2 solutions :
  • Utiliser un fork opensource signal à la place (Molly, Session), si la backdoor se trouve sur l'application en elle même.
  • Utiliser une version alternative d'Android (GraphèneOS, CalysOS, E/OS) si la backdoor se trouve sur le système d'exploitation

Navigation Internet

Pour le volet navigation internet, un document plus détaillé de bonnes pratiques est disponibles ici : LIEN ICI
Un document aussi sur les précautions à prendre pour vous protéger en ligne plus largement : LIEN ICI
 
Il est également essentiel de securiser nos navigations internet, que ce soit via nos historiques de navigateur qu'auprès de notre FAI (Fournisseur d'Accès Internet).
 
Pour cela, 2 solutions possibles :

Tor Browser

 Tor browser garranti à la fois de n'enregistrer aucun cookie ni historique, mais aussi un sécurisation de la connexion internet.
 

VPN + Navigation privée

 
Un problème de Tor est sa lenteur, il devient compliqué d'utiliser certains outils sur internet avec ce navigateurs. Certains services vous bloquent aussi l'accès quand vous êtes sur Tor.
 
Une autre solution est donc l'usage d'un VPN + de la navigation privée d'un navigateur plus classique comme Firefox.
Faites ctrl+maj+p ou ctrl+maj+n selon le navigateur pour passer en navigation privée

Quels VPNs

  • Mullvad VPN 
    • Prix : 60$ (~= 65€) pour une année
    • Lien ICI pour créer un compte
  • Proton VPN
    • Prix : 
      • Version gratuite
      • VPN Plus 2.99€/mois
      • Proton Unlimited 7.99€/mois
    • Lien ICI pour le télécharger
       

Boite mail

Pour la boite mail nous recommandons l'usage de Proton mail. 

Protégez votre IP en l'utilisant

Cependant, créez votre mail et utilisez le toujours au travers de Tor, de Mullvad VPN, ou de Proton VPN avec un compte différent de celui de votre adresse mail.
 
Bien que Proton Mail ne log rien et chiffre le contenu des mails, si les autorités le leur demandent, ils peuvent logger votre IP et vous trouver par ce biais, si vous ne prenez pas les précautions citées ci-dessus, c'est déjà arrivé.

Mail de confirmation/récupération

Aussi, Proton mail vous demande un autre mail de confirmation, qui ne soit pas du proton mail, pour créer une adresse mail.
Pour ce second mail, vous avez deux solutions pour continuer à protéger votre identité :
  • Créer une autre adresse mail, gmail, hotmail, ou autre, en essayant de ne pas donner votre identité si possible, et l'utiliser comme email de confirmation/récupération pour proton mail. Toujours derrière Tor ou VPN
  • Utiliser une adresse mail anonyme temporaire
    • Tapez sur votre moteur de recherche : "anonym temp mailbox"
    • Un bon nombre sont blacklistés par Proton mail (il refuse leur usage), testez en plusieurs jusqu'à en trouver un qui passe
    • Toujours derrière Tor ou VPN 
Lien ici pour vous créez un compte

Drive de travail

 Pour travailler, nous avons besoin de drive sur lequel stocker et partager nos documents/supports de travail.
 Pour cela, le choix se tourne du côté de cryptpad
 À utiliser biensûr toujours derrière Tor ou VPN.
 
 
Voici une liste non exhaustive d'instances de cryptpad :
La liste exchaustive des instances publiques : https://cryptpad.org/instances/

Aucun commentaire à afficher