Guide CONFIDENTIALITÉ

CedarTimo

Lurker
Inscrit
11 Mar 2022
Messages
3
Réactions
0
Vu que la plupart d'entre vous se fichent de la vie privée, continuez comme ça. Bonne journée.
 
#1 était un bon conseil
les 17+3+1 autres étaient du délire de parano
Voici quelques questions :
#1. Vous pensez que mettre tout ça en place empêchera la police/le FBI/la CIA de vous tracer ? Évidemment non, sinon ils ne pourraient pas faire leur boulot.
#2. Qui pourrait vraiment se soucier de vos données ? #1 Les gens qui utilisent votre ordinateur. Est-ce que tout ça aide avec ça ? Non.
#3. Contre qui vous protégez-vous ? Vous pensez qu'un hacker russe en a quelque chose à faire de vous ? Faut arrêter la mégalomanie.
Tout ce que vous faites en mettant ça en place, c'est dire que vous ne faites pas confiance aux grosses entreprises, celles qui sont les meilleures dans leur domaine et qui ont le plus à perdre en bousillant vos données. Du coup vous allez donner vos données à une petite boîte de VPN/mail jetable/des gens que vous ne connaissez pas qui codent des extensions Firefox.
Comme si dans le passé on pouvait totalement communiquer sans que personne n'intercepte vos lettres.
C'est exactement comme ça qu'on perd la liberté. L'autocensure. La Stasi ne pouvait pas vraiment surveiller tout le monde en Allemagne, mais quand ils ont poussé les gens à surveiller leurs voisins et à les dénoncer quand ils enfreignaient des normes sociales auxquelles eux-mêmes ne croyaient pas, c'est là que la liberté a cessé d'exister. La façon dont les gens sont contrôlés, ce n'est pas par un état de surveillance mais par la morale sociale.
Comment pensez-vous que ce problème de vie privée va changer ? Par les gens qui se cachent mieux ou en changeant ce qui est acceptable dans la société et ce qui ne l'est pas ? C'est la majorité qui décide (même en restant les bras croisés sans rien faire (par exemple regardez Facebook qui fait des exceptions à ses propres règles pour être hostile envers les russes)). Si vous devez retenir une chose de la situation Snowden c'est que les gens ne se soucient pas de leur vie privée, ils se soucient de la commodité. Si à chaque fois que google ou une autre grosse entreprise "perdait" (piratage) les données de millions d'utilisateurs les gens changeaient d'entreprise, alors on n'aurait besoin de rien de tout ça.
 
Je suis novice en informatique mais est-ce possible de tracer du contenu partagé via les métadonnées ou un truc du genre ?
ex. une société de sécurité payante retire du contenu piraté, trouve les infos du leaker.
y a-t-il un moyen d'effacer les métadonnées avant de partager du contenu ou je ne devrais pas m'en faire ?
 
CyberDrop est censé supprimer les métadonnées des images quand tu les uploades. Il doit y avoir des programmes pour supprimer les métadonnées toi-même, cherche sur github.
 
Ouais, mais ça ne vaut pas le coup pour eux d'empêcher les gens d'acheter et de perdre du fric, ou de les forcer à créer un nouveau compte. La majorité du fric vient des baleines qui veulent l'expérience de "petite copine".
Pour enlever les métadonnées :
Pour vérifier et enlever les tags windows : clic droit sur le fichier puis "Propriétés" puis "Détails" et modifie les tags
1. Télécharge exiftool. Dernière version : https://exiftool.org/exiftool-12.40.zip
2. Extrais "exiftool(-k).exe" du fichier ".zip", et mets-le sur ton Bureau.
3a. Ouvre cmd sous windows et lance cette commande :
ou
3b. mets ce texte dans un fichier finissant par .bat :
et glisse sur le fichier .bat le fichier dont tu veux enlever les métadonnées
Alternativement (au lieu de 3a ou 3b) ou En plus
3c. Renomme "exiftool(-k).exe" en "exiftool.exe"
4. Télécharge la gui pour exiftool : Dernière version : https://exiftool.org/gui/exiftoolgui516.zip
5. Extrais le zip
6. Mets "exiftool.exe" dans le même dossier que ExifToolGUI.exe
7. Lance ExifToolGUI
8. Sélectionne le fichier dont tu veux enlever les métadonnées
9. Modify -> Remove metadata...
10. coche -remove ALL metadata
11. Clique sur Execute
 
Si tu parles d'onlyfans, j'ai eu un ban sur tout le site parce qu'une meuf dont je leakais le contenu m'a balancé. Elle l'a découvert avec une astuce qui lui a permis de deviner qui leakait son contenu, c'est pas comme si elle avait eu mon IP ou autre. Onlyfans ne va évidemment pas lui partager ça, et tes infos bancaires sont gérées par un tiers, même si certaines de tes données (pas toutes) peuvent être visibles pour onlyfans. J'ai remarqué que mon ip et très probablement ma carte étaient flaggées par onlyfans aussi. J'ai essayé le service gratuit de Protonvpn mais ça me bannissait quand même instantanément (sûrement à cause de la carte). J'ai essayé avec une autre carte en utilisant tor et ça marche bien, mais tor c'est chiant à utiliser.
 
L'outil de suppression de métadonnées le plus avancé actuellement est mat2 (https://0xacab.org/jvoisin/mat2)
C'est aussi utilisé par le "OS linux anonyme sur clé USB" et aussi recommandé par Edward Snowden (https://tails.boum.org/doc/sensitive_documents/metadata/index.en.html)
Ça peut enlever les métadonnées des png, jpg, pdf, word, etc..
Ça réduit aussi la taille des images .jpg de plus de 50% !
J'ai même lu quelque part que des cosplayeuses mettaient un watermark directement dans l'image, ce qui fait que même enlever les métadonnées ne marche pas. Certaines modifient aussi légèrement l'image pour que le hash ("id") de l'image corresponde à un acheteur. (D'où pourquoi je recommande de recompresser ou d'optimiser l'image)
Contre la paranoïa je recommande :
- Recompresser l'image / Changer le codec vidéo
- Enlever les métadonnées avec mat2
- Ne pas utiliser le même navigateur avec lequel tu achètes le contenu
- Utiliser un VPN si le site d'hébergement pourrait balancer ton IP
- Ne pas te lier à un leak, ex. acheter du contenu custom et le leaker immédiatement
- Ne leak pas le contenu d'un petit user, peut-être qu'ils vendent leur contenu à seulement 3 personnes et là c'est facile de deviner qui a leaké
- Ne pas utiliser le même pseudo, email ou similaire entre la plateforme de leak et celle d'achat
Edit :
Si tu veux être complètement anonyme sur internet, lis cet incroyable guide de 240 pages écrit par quelqu'un qui a récemment disparu de la surface d'internet : https://cryptpad.fr/file/#/2/file/zZjm4vNy-t94I5LSDvizm+oB/
Ce n'est pas aussi facile que ça en a l'air
 
re : watermark
c'est souvent le cas avec des services comme imatag, qui n'est pas utilisé par beaucoup de cosplayeuses parce que c'est payant. En plus, je pense pas que ça marche avec onlyfans. C'était surtout un truc de l'époque de patreon.
 
Yo,
Je veux juste vous donner un petit conseil sur un programme trop cool, c'est AdGuard.
C'est un peu un tout-en-un pour se sentir mieux sur internet. Bloque les pubs, change le DNS et bloque ta géoloc sur des sites courants (même sur le site de nordvpn xD ça montre à quel point nord est bon xDDD)
Tu peux avoir ADG en l'achetant direct chez les devs... peut-être pour 10k roubles, genre 1$ KEKW, ou cherche juste sur Internet, j'ai confiance en toi.
Si t'es pas une personne complotiste (si t'aimes firefox c'est ok, c'est des préférences, je parle des gens flippés par la vie privée)
Je peux te recommander d'utiliser des navigateurs basés sur chromium comme Brave (multiplateforme) et Vivaldi (aussi multiplateforme mais c'est 95% FOSS 5% closed source à cause de plein de modifications d'UI, à toi de voir si tu leur fais confiance ou pas. Moi oui)
Et Bromite, mais c'est une option juste pour Android.
Je te suggère aussi de changer le DNS en premier dans le routeur, ADG, NextDNS, BlahDNS ou juste Quad9 est la meilleure option pour moi. Ensuite tu peux changer le DNS dans le navigateur, si je me trompe pas presque partout tu dois utiliser la version DoH du DNS sinon ça marchera pas. La dernière étape c'est de le changer sur ton appareil actuel, PC ou téléphone.
Je bosse sur internet avec des trucs un peu moins "légaux" et mon meilleur conseil c'est juste de faire gaffe à toi. T'as pas besoin d'utiliser le VPN 27/7.
Salut
 
tant qu'il y aura des gens comme toi, ils n'auront pas à s'inquiéter de perdre leur boulot
 
#1 évidemment non, mais ça veut pas dire que t'as pas à te battre pour ta vie privée quand même
#2 c'est pour ça qu'apprendre le modèle de menace est important, garder le bon équilibre entre vie privée et facilité d'usage selon tes besoins, qu'est-ce que et combien es-tu prêt à sacrifier ? Lis ici https://www.privacyguides.org/threat-modeling/
#3 un hacker russe évidemment ne va pas venir te chercher si t'es juste un citoyen lambda. Cependant vie privée =\= sécurité, ce sont deux choses différentes
#4 quand les gens comprendront à quel point leurs données valent cher et le pouvoir qu'ils donnent à Google, Meta, TikTok, Microsoft, le gouvernement etc
ce qui se passe en Russie est un exemple parfait de ça, ils ont commencé à utiliser signal et Tor même si c'est pas pratique. C'est pas parce que d'autres sont fainéants que tu dois l'être aussi
 
Les gens sont au courant pour Google, Meta, Tiktok et Microsoft, mais ils s'en foutent. Tout est devenu un truc de *lifestyle* de nos jours, et les gens sont prêts à sacrifier ça pour un peu de confort. Ça mène à des trucs intéressants par contre, genre quand certains pensent avoir été doxxés parce que quelqu'un publie leur adresse en ligne... Je me demande ce que les gens feraient s'ils savaient qu'il y avait des annuaires pleins de noms, adresses et numéros de téléphone que tout le monde pouvait consulter
 
Quelqu'un sait quelque chose sur les IDs utilisateur présents dans les métadonnées de beaucoup de vidéos?
 
Privacy> mdr . . .
Premièrement, arrêtez d'utiliser Microsoft Windows, sérieux, pourquoi vous ne pigez toujours pas ça. Votre matériel est votre première couche de défense, votre OS est votre deuxième couche de défense. Si vous utilisez un produit d'une boîte qui ignore le concept de vie privée, vous vous plantez déjà tout seul, MÊME SI tout ce que vous faites dessus est 100% légal. Windows est l'OS de bureau le plus populaire pour les particuliers, LARGUEZ-LE et prenez une distro linux axée vie privée, comme secureblue, tails, qubes, déjà conçues pour la confidentialité et la sécurité. Si ça ne vous va pas, essayez de hardener debian, fedora, arch, n'importe quel linux bien durci sera bien meilleur que Microsoft !
Deuxièmement, arrêtez d'utiliser les grosses boîtes qui ont un historique d'utilisation de vos données pour leur profit. La donnée est le nouveau pétrole et tout le monde en veut ! TOUTES les boîtes ne font pas ça, juste les grosses avec le plus d'abonnés ou d'utilisateurs. Donc google, apple, microsoft, yahoo, aol, même firefox (le normal), opera, TOUTES ces grosses boîtes vendent (donnent) les données utilisateurs à des data brokers et/ou aux autorités par défaut !
Troisièmement, la vie privée ce n'est pas juste utiliser linux et firefox et des onglets de navigation privée. C'est un concept construit à travers plusieurs couches de protection qui rendent tellement difficile pour les autorités ou les data brokers ou les boîtes parasites de collecter vos données, ou de relier votre flux de données à votre identité, que ça n'en vaut plus la peine. Par exemple, matériel, logiciel, pratiques, protections, habitudes, tout ça s'ajoute à la protection en couches que vous recherchez, ça demande juste d'investir un peu de temps à apprendre et un peu plus de temps à pratiquer - configurer - utiliser pour l'acquérir. Vous ne pouvez pas juste installer firefox sur win 11 et utiliser un vpn de navigateur pour y arriver. Vous devez sécuriser chaque couche et éviter les big tech qui vous vendent pour le profit de leurs actionnaires.
Je sais que certains sont convaincus qu'il n'y a rien à faire, et vous savez quoi, ces pensées ou croyances peuvent être valables mais elles ne sont pas 100% vraies. Il y a quelque chose que vous pouvez faire, en fait plusieurs choses, pour atteindre un niveau de vie privée et de sécurité basique à avancé. Mais ça a un coût : l'accessibilité. Tout ce que vous installez, configurez, faites, doit être pris en compte. Compartimentez votre comportement en ligne. Je ne fais pas ça parce que je regarde du porno ou pictora, je le fais parce que le monde vous vend comme un produit. C'est en soi contraire à l'éthique. Ce n'est pas pour couvrir vos activités illégales en ligne, et pour être honnête, pas grand-chose ne peut empêcher une agence de vous tracer SI vous faites ça, donc si vous êtes sur le darknet à chercher un tueur à gages ou à acheter de la drogue en ligne ou pire encore, vous méritez ce qui vous arrivera.
Voici mon plan simple pour atteindre une sécurité et une vie privée basique. Rien n'est 100%, mettez-vous bien ça en tête maintenant.
1, Larguez windows complètement. Installez une distro linux qui respecte votre vie privée. J'en ai déjà mentionné quelques-unes. Notez juste que si vous voulez tails et/ou qubes, tor, faites tout ça sur un réseau qui n'est pas le vôtre. Utilisez un réseau public via un vpn de confiance pour installer, configurer et durcir. Vous ne le savez peut-être pas, mais si vous allez même juste sur le site de tor pour le télécharger sur votre réseau perso, vous avez déjà perdu la bataille, vous finissez sur une liste de surveillance de la NSA. 100%. Linux est considéré au même niveau de menace - tous les utilisateurs linux sont considérés comme des extrémistes de la vie privée et étiquetés comme tels ! Franchement vous ne devriez utiliser tor, tails ou qubes que si votre vie en dépend, ou que votre travail l'exige parce que vous êtes fonctionnaire, ou journaliste allant dans une nation en guerre, etc. Il a été rapporté il y a presque dix ans que les utilisateurs de linux journal ont été étiquetés extrémistes par la NSA, et oui, on a droit à la sauce en plus juste parce qu'on veut de la vie privée. Bienvenue sur la liste, les amis. Ceci dit, ce n'est pas une bataille perdue d'avance, vous pouvez toujours vous procurer ces outils, faites juste attention à ne pas les googler sur win 10 ou 11 chez vous avec ou sans vpn. Je vous dis ça maintenant pour que vous alliez dans un café ou une bibliothèque pour vous renseigner. Si vous êtes parano à ce point, faites-le de nuit avec un masque debout devant le magasin avec un téléphone jetable, juste pour récupérer l'iso. Il y a toujours un moyen, la plupart des gens ne sont juste pas assez malins ou créatifs pour imaginer ce qu'on peut faire.
2, Quel que soit l'OS choisi, durcissez-le. Je ne vais pas rentrer dans le détail ici, ça prendrait trop de temps. Vous devez faire vos recherches, désactiver ou supprimer les paquets de télémétrie et de rapport de plantage intégrés à votre distro, utiliser une liste de blocage hosts à l'échelle du système ou un DNS sinkhole pour bloquer les domaines de trackers et data brokers, configurer votre navigateur contre le fingerprinting et désactiver toute la télémétrie interne, activer et restreindre votre pare-feu système pour bloquer les connexions sortantes non autorisées, forcer tout le trafic DNS via des résolveurs chiffrés comme DNS-over-TLS ou DNS-over-HTTPS, activer des contrôles d'accès obligatoires comme AppArmor ou SELinux pour limiter les privilèges des applications, chiffrer tout votre disque et utiliser un chiffrement fort du swap pour empêcher la récupération de données, auditer régulièrement les logiciels installés et supprimer les paquets inutiles qui pourraient collecter des données, garder votre système et toutes vos applications à jour pour corriger rapidement les failles de sécurité. Ce sont les choses les plus simples auxquelles je pense que vous pouvez faire maintenant, sous linux, pour obtenir une protection en couches que windows n'aurait jamais pu atteindre.
3, Utilisez un vpn payant de qualité sans logs pour l'usage quotidien de base en ligne. Ce vpn devrait avoir des techniques d'obfuscation, du multi-hop, DAITA, du DNS anonyme et chiffré, de la résistance à l'analyse de trafic quantique/ia, un killswitch, un mode lockdown, et un choix d'ip ipv4 spécifique. Il n'y a que trois services vpn que je considérerais en 2026 pour atteindre ce niveau de protection basique. Et pensez à ça, quoi qu'il arrive, tout ça revient à savoir à qui vous pouvez faire confiance avec vos données, parce que vu comment Internet est construit, vous ne pouvez pas atteindre un anonymat à 100% par des moyens normaux. Vous devez faire les 100 kilomètres supplémentaires que 99% des gens n'auraient jamais besoin de faire.
4, Passez à des navigateurs axés vie privée ou des forks durcis comme LibreWolf ou Mullvad Browser, PAS tor ni tails ni qubes - sauf si vous en avez absolument besoin et que votre vie en dépend. 99% d'entre nous n'ont pas besoin de tor pour atteindre sécurité et vie privée. En fait, utiliser ou acquérir ces outils peut vous mettre sur une liste et ce serait contre-productif. ENCORE UNE FOIS je répète ENCORE UNE FOIS, N'ALLEZ PAS sur TOR ou Qubes ou TAILS sauf si vous savez ce que vous faites et savez comment les acquérir anonymement, sinon vous allez juste avoir une énorme cible rouge dans le dos ! Ce n'est pas un mythe, c'est un fait ! Je vous préviens ! Pas comme une menace bien sûr, mais par souci et par attention, je veux croire que la plupart des gens sont de bonne nature de toute façon, et c'est pour eux que j'écris ce message. Des internautes lambda qui ne veulent pas être victimes d'une collecte et d'une surveillance contraires à l'éthique. Utilisez Librewolf et Mullvad à la place ! Ils fonctionnent vraiment bien contre le fingerprinting et avec des extensions MINIMALES, comme ublock, canvasblocker, Adguard, vous pouvez atteindre le niveau de vie privée que vous voulez pour éviter les pubs, les data brokers, et l'inspection de paquets au niveau de votre FAI. OUI votre FAI fait de l'inspection de paquets, au cas où vous ne le sauriez pas. Enfin au moins comcast ou xfinity, century link, at&t, etc, vous voyez où je veux en venir. Les grosses boîtes . . .
5, Si possible, arrêtez d'utiliser votre propre réseau pour des activités douteuses, comme regarder ou collectionner des films pour adultes. Je ne vais pas vous conseiller d'enfreindre la loi, si vous le faites tout ça n'aura servi à rien. UNE FOIS qu'une agence vous a identifié pour un truc louche en ligne, vous êtes cuit. Déménager, tout racheter en neuf, passer plusieurs années à apprendre en profondeur la sécurité et les technologies Internet serait la seule façon de se libérer du système actuel, même si vous seriez toujours surveillé, vos activités futures pourraient être mieux contrôlées - neutralisées. Vous ne voulez pas être cette personne, une fois ciblé c'est vraiment très difficile d'éviter que le grand frère vous cible à nouveau quand vous achetez un nouveau téléphone ou ordi avec votre CB . . . Réfléchissez avant d'agir. Si vous faites des trucs illégaux en ligne, comme je l'ai dit, vous méritez ce qui vous arrive. Si vous l'avez fait par le passé, ARRÊTEZ maintenant, et changez de comportement ! Aucun niveau de technologie ou de paranoïa ne peut vous sauver, seul le fait d'aller vivre dans une grotte sur une île perdue pourrait vous aider, et désolé que vous ne le sachiez pas avant.
6, Débarrassez-vous de votre routeur et prenez un desktop d'occasion avec un cpu et un bloc d'alimentation efficaces, comme un mini pc qui tourne à 35 watts, et installez/configurez OPENWRT ou même PFSense, c'est bien mieux de contrôler tous les niveaux du matériel SURTOUT votre routeur/modem. Utiliser les routeurs du FAI est la pire chose que vous puissiez faire pour votre vie privée ! Jetez ce routeur du FAI à la POUBELLE !
7, Par-dessus tout, la chose la plus importante que vous puissiez faire, INVESTISSEZ dans une formation sur les pratiques liées à la cybersécurité. Ça va vous aider à comprendre comment l'infrastructure est construite, et comment vous pouvez atténuer CERTAINES choses (tracking) (surveillance) mais encore une fois c'est très difficile et ça demande de construire des outils pour y arriver. C'est possible mais pas sans apprendre, pratiquer, puis déployer de manière sûre. La chose numéro un qui relie votre activité en ligne à votre identité, c'est sur quel réseau vous êtes et le niveau de protection/configuration matériel/logiciel mis en place. Vous pouvez masquer votre adresse MAC et avoir un script par exemple qui la fait tourner ou la randomise à chaque connexion à un réseau. Vous pouvez faire en sorte qu'à chaque fois que vous faites un truc, vous fermez ce navigateur et en ouvrez un nouveau, vous ayez une nouvelle mac et une nouvelle connexion vpn.
Ces choses peuvent sembler excessives ou comme une montagne à gravir pour les apprendre, et peut-être que c'est vrai dans une certaine mesure, mais je vous pose la question, à quel point voulez-vous être libéré des entreprises qui gagnent de l'argent sur ce que vous regardez en ligne ? À quel point voulez-vous être libéré de la surveillance illégale de votre gouvernement ? Est-ce que ça en vaut la peine ? PUTAIN OUI ! Je n'ai JAMAIS de pubs, je suis pratiquement inexistant sur le web, mon nom et les vérifications de crédit et adresses et téléphones qui existent encore datent d'il y a 15 ans. Je ne peux pas assez insister là-dessus, si vous le construisez, ils viendront. Si vous apprenez les compétences et pratiquez en sécurité, vous pouvez obtenir la vie privée dès aujourd'hui. Mais ça va prendre du temps et de la constance dans votre investissement personnel en connaissances et compétences. C'est triste, mais c'est le monde dans lequel on vit aujourd'hui. Si vous n'êtes pas plus malin qu'eux, vous serez la victime. Vous devez atteindre ce niveau d'attitude, penser ou croire que rien ne pourra jamais vous libérer c'est votre propre pensée qui travaille contre vous. ARRÊTEZ ça. Ce n'est PAS vrai. Vous POUVEZ atteindre la vie privée et la sécurité. Cependant, si vous êtes ciblé par le renseignement pour quelque chose d'illégal que vous avez fait, ce sera très difficile à atteindre. Pas impossible mais très difficile.
Ceci dit, je vous implore de prendre vos responsabilités et d'apprendre avec une attitude positive, tout en restant réaliste sur le monde dans lequel on vit.
La meilleure chose que vous puissiez faire aujourd'hui c'est (si) vous faites quelque chose d'illégal, ARRÊTEZ. Si ce n'est pas le cas, et que vous voulez juste être libéré des pubs et du tracking des data brokers, c'est plutôt facile franchement comparé à, donc voici ce que j'ai fait. Je suis allé à l'école et je me suis autoformé pendant plus de 10 ans pour arriver là où je suis aujourd'hui. J'ai commencé quand Snowden a révélé l'état de surveillance américain, je sais que ça peut sembler sans espoir de commencer maintenant mais ce n'est pas le cas. Commencer maintenant c'est ce que vous devez faire. Commencez sur tryhackme, hack the box, prenez de l'éducation niveau community college en cyber, vous pouvez même faire tout ça gratuitement maintenant que la plupart de ces matériaux pédagogiques se trouvent en ligne gratuitement plutôt qu'en payant.
 
Salut, beau détail, j'ai aimé la lecture. Faut-il que je m'inquiète de tout ça pour télécharger des sextapes d'ici ?
 
Retour
Haut