Ce matin, j’ai reçu un joli mail de phishing (ou hameçonnage en bon français) : je crois bien que c’est la première fois que je reçois ce genre de mail, en tout cas en se servant de free mobile pour le faire.

J’y apprend que ma banque a refusé le prélèvement de Free mobile, et que je dois mettre à jour mes informations dès aujourd’hui (ce serait dommage de me couper ma ligne !), en cliquant sur un lien gentiment fourni, et dont l’adresse a bien l’air de pointer chez free (subscribe.free.fr) :

Voilà donc ce que j’ai fait :

Continuer la lecture… Phishing free mobile →

Il s’en passe de drôles dans le monde de la sécurité informatique ! La protection des données personnelles sur internet est un sujet récurrent, avec l’arrivée des réseaux sociaux (qui deviennent propriétaires de nos données), puis des services « Cloud » qui nous permettent de stocker nos données numériques sur un serveur quelque part sur le web…

C’est génial, fini les sauvegardes, ce sont « eux » qui s’occupent de tout. Mais ne s’occupent-ils pas aussi d’autre chose ? comme de lire ou vendre nos données ?

La plupart du temps, les gens s’en moquent (« je n’ai rien à cacher »), mais c’est sans doute une erreur : est-ce que l’on a envie d’un État capable de tout savoir sur notre vie numérique (de plus en plus présente) ? qu’est-ce qui différencierait cette situation d’un État totalitaire ? Quid de nos libertés fondamentales, chèrement acquises ? rien ne garantit leur pérennité, il suffit de regarder ce qui se passe ici et ailleurs…

Bref, ce qui se passe en ce moment avec TrueCrypt est une belle histoire à raconter, même si rien n’est prouvé, ni ne le sera. Elle commence à peine, mais on peut déjà espérer un « happy-end »…

Le développement de TrueCrypt s’est donc brutalement arrêté fin Mai, pour des raisons inconnues. La page du site explique que le logiciel comporte des failles de sécurité, et qu’il vaut mieux utiliser les solutions proposées par Microsoft ou Apple (sic !). Certains ont même trouvé un sens caché à la première phrase : 🙂

WARNING: Using TrueCrypt is Not Secure As it may contain unfixed security issues.

Néanmoins, TrueCrypt va très certainement renaître de ses cendres, et ce sera probablement une démonstration de la force du logiciel libre. En voilà un résumé, enfin comme je vois la chose.

Continuer la lecture… TrueCrypt : bizarre, vous avez dit bizarre ? →

Ça faisait un petit bout de temps que je voulais changer mon PC, acheté il y a 5 ans. Je cherchais un mini-PC, que je puisse poser sur le bureau, assez joli et beaucoup moins encombrant que le gros boitier Antec Sonata III (que je décrivais comme beau, puissant et silencieux à l’époque. 😉

Une autre motivation était le passage sur un disque dur SSD, afin de bénéficier d’une vitesse de démarrage optimale (une fois que l’on y a goûté, difficile de revenir en arrière !).

Mais avec tout de même un lecteur CD/DVD pour pouvoir riper mes CDs audio, beaucoup d’offres de mini-PC en étant dépourvues… Et bien sûr, pas de système M$ pré-installé. Mon choix s’est donc porté sur un boitier Shutlle SH87R6, avec les éléments suivants :

• CPU INTEL I7-4770 3.4ghz (Haswell-LGA-1150)
• Mémoire KINSTON 1333-4Go-DDR-3
• SSD Samsung Serie-840 -120Go-EVO-OEM
• Disque Dur WD.1To-7200T Bleu
• Graveur LG 24X-SATA

La conception est soignée et bien pensée : il y a par exemple un port USB en façade « with fast charger » pour le smartphone, un truc bien pratique ! Et grâce à une sortie HDMI, et avec la sortie DVI-I utilisée par défaut, on peut connecter et utiliser deux écrans simultanément.

J’ai commandé la config chez LCDI le vendredi (je vais dans ce magasin depuis plus de 20 ans !), et je suis allé le chercher le samedi matin. Coût total : 836 €.

Tant que j’y étais, j’ai également pris un nouveau clavier, un logitech K290 assez joli et agréable à la frappe, mais qui m’a posé un petit problème sous Ubuntu avec ses touches de fonctions multimédia, j’y reviendrai tout à l’heure, ça n’a pas été trivial.

J’en ai profité pour passer à la version x64 d’Ubuntu, j’étais toujours resté aux versions 32 bits jusqu’à présent. L’installation (Ubuntu 13.10) s’est passée sans aucun problème, et le temps de démarrage, une fois l’initialisation du PC faite, est de l’ordre de 10 secondes… 🙂

Voilà quelques notes prises durant la réinstallation, puisque cette fois je repartais d’une nouvelle installation sur une nouvelle machine. Ce que j’ai réinstallé comme logiciels, le problème du clavier K290, et un message d’erreur observé une fois ou deux au démarrage « Bloc d’environnement trop petit ».

Continuer la lecture… Shuttle SHR87R6, mon nouveau (mini) PC →

Il y a quelques semaines, j’ai reçu le fameux premier mail hadopi, m’informant que mon accès internet avait été utilisé pour mettre à disposition, reproduire ou accéder à des œuvres culturelles protégées par un droit d’auteur.

Inutile de vous dire que recevoir ce genre de mail n’est pas très plaisant, surtout lorsque l’on n’a rien téléchargé.

La première chose que je remarque, c’est que l’adresse IP indiquée n’est pas celle de ma freebox, mais la suivante : 78.250.255.17. Un petit whois va m’en apprendre plus :

Il s’agit donc d’une adresse Wifi attribuée par Free. Or mon PC est connecté en filaire à la freebox, et je n’ai aucun réseau Wifi privé d’activé.

J’ai par contre activé mon Hot-Spot FreeWifi lorsque je suis passé chez Free mobile pour mon smartphone en début d’année.

Et donc là ça se complique un peu. La technologie, c’est super, on clique, on active des trucs sans vraiment comprendre ce que l’on fait. Hadopi va se révéler avoir finalement un rôle très formateur ! 🙂

Voilà donc ce que j’ai compris et les actions qui en ont découlé.

Continuer la lecture… Hadopi et FreeWifi →

Voilà une nouvelle technologie photo impressionnante : plus besoin de faire la mise au point au moment de la prise de vue, vous la ferez plus tard !

Bon l’appareil n’est pas donné (400 $), et le logiciel fourni (et nécessaire) pour traiter l’image n’existe que pour Mac (une version Windows est en cours)… mais quand même !

Techniquement, un zoom 8x à focale constante (f/2), et si j’ai bien compris un calculateur qui capture les rayons lumineux de la scène dans toutes les directions (« the light field »), soit beaucoup plus d’informations que ce que font les appareils photos d’aujourd’hui.

Démonstration (cliquer sur l’image à l’endroit où vous souhaitez la netteté, double-click pour zoomer) :

Pas mal, non ? d’autres exemples sont disponibles ici.

Voilà une extension Firefox qui peut nous permettre de prendre conscience d’un problème potentiel de sécurité : celui d’utiliser toujours le même mot de passe pour les sites web où l’on doit s’identifier, et pour qui nous avons demandé à Firefox de les mémoriser.

L’extension Password Reuse Analyzer vous affiche graphiquement le résultat en analysant leurs ressemblances : ci-contre mon résultat, pas fameux en terme de sécurité, puisque l’on voit que j’utilise principalement deux mots de passes, dont un avec quelques variantes. L’extension est aussi capable de vous afficher les mots de passe en clair… Attention donc si plusieurs personnes utilisent le même ordinateur (en même temps, cela peut-être très pratique !).

En bleu, ce sont les sites, dont l’adresse s’affiche au survol de la souris. En vert les mots de passe. Les carrés orange relient deux mots de passe très proches. Une fois l’extension installée, il suffit de cliquer sur la petit cadenas dans la barre des modules de Firefox :

Pour certains sites où l’on stocke peu d’informations personnelles (forums par exemple), utiliser le même mot de passe n’est pas vraiment un problème à mon avis. Pour des sites plus critiques, ça vaut peut-être le coup de se casser un peu la tête… Cette extension peut nous aider à y voir plus clair ! 😉