DCRI NSA PRISM GOOGLE APPLE FACEBOOK TWITER DTC

[noway]

Coucou les vacanciers !

j'ai des mails google, j'ai un mail de mon fournisseur d'accès, j'ai pas de facebook. J'ai un twitter tout pourri, j'ai plus de picasa, j'ai pas de flicker, pas d'instagram.

Avec toutes cas histoires d'espions et de fistfuckage de la vie privée j'ai de plus en plus envie d'envoyer chier ces connards de google et compagnie pour m'installer une bécane à moi avec mon propre domaine, mon propre webmail, mon propre imap etc.
C'est pas franchement une démarche pour cacher ce que je fais car je vends des reins de petits enfants mais juste parce que j'estime qu'on a pas a venir regarder tout ce que je fais à longeur de journée : quand je sort de chez moi je ferme la porte et les flics n'ont a priori pas le double de mes clés.

J'ai plusieures questions pour les Experts de ce site :

- Est ce que certains d'entre vous ont ce type de config ?
- Vous avez quel type de bécane ? (du raid j'imagine, vous faites des backups ? tous les combien ?)
- a-t-on le droit en Fwance de crypter tout ? (mails, FS, https, etc.) jusqu'a quel point ? (j'ai entendu dire 128 bits)
- vous avez quel webmail ? (roundcube a l'air pas mal)
- j'ai quand même envie de rester en contact avec le reste du monde alors je voudrais un webmail qui ait du XMPP (je crois uq'il y a un plugin pour roundcube) pour chatter avec mes potes.

[Napalm]

Un bon NAS gère ce genre de truc (y'a un paquet prêt à l'emploi pour Roundcube sur les synology par exemple. Pour les plus bricoleurs y'a un machin qui rend "compatible" tous les paquets debian, mais là c'est plus de l'install en un click).

Perso je souhaite bien du courage à celui qui va éplucher mes logs de recherche internet...

[hohun]

Alors en bon NAS je te conseillerais Illmatic. LOL

Moi perso vu la vacuité de ma e-vie, les pauvres doivent finir dépressifs.

[noway]

Yep j'y ai pensé (j'ai un syno) mais
- j'ai une IP dynamique du coup à chaque nouvelle IP tu dois aller modifier les MX de ton domaine (t'as jamais perdu de mails dans la nature ?)
- Que se passe-t-il si tu pars en vacances et que tu as une coupure de courant/de net pendant une periode asser longue ?
- Tu n'as pas de pb de smtp ? (en spinguouinie mon provider - movistar - n'autorise pas l'envoi de mail pour un autre domaine que le sien => obligé d'avoir son propre smtp server) Si tu utilise ton syno comme serveur smtp tu n'es pas bouncé par 99% des serveurs car reconnu comme serveur de spam ?

[Napalm]

Alors je n'ai pas de serveur mail.
Par contre j'ai un ftp (enfin j'avais quand j'avais la fibre) et:
-les ip dynamiques sont très bien gérées par un dyndns ou autre (après c'est peut être plus intelligent de mettre ça directement dans le routeur/box que juste dans le syno)
-perso j'ai un onduleur qui tient 30-40 minutes et éteint proprement le syno quand il arrive en fin de batterie (il est reconnu par le nas et y est raccordé en USB). C'est quand même assez rares les coupures de courant de cette envergure.
Pour le net qui clamse, j'ai déjà eu une panne de près de 24h, quand ça remarche tout remarche coté FTP, si t'as changé d'IP ça sera mis à jour avec ton dyndns. Mais oui bonne question pour un mail qui arriverait pendant ce temps. Peut être que l'expéditeur se mange un daemon entre temps? Je ne sais pas.
-ça risque d'être un souci car c'est le cas de pas mal de FAI de faire chier pour le SMTP.

[Napalm]

Ah oui mais tant qu'à être parano, autant ne pas passer par un tiers.
(réponse au poste d'aliocha qui a disparu entre temps :p )

[Goldseller13]

http://www.mailoo.org/
http://www.legtux.org/

Tu dois en avoir des centaines comme ça…

Ah oui mais tant qu'à être parano, autant ne pas passer par un tiers.

Oui, je l'ai viré parce qu'Altern ne prend plus d'inscriptions. Cela dit, je pense qu'il sera plutôt peinard avec les barbus de Linux. Maintenant si c'est de la paranoïa pour le plaisir de la paranoïa, il vaut effectivement mieux qu'il se configure un truc bancal lui-même qui le rendra à moitié joignable !

[Napalm]

Et le jour où ils se font hacker ou changent leur cvg...

[Goldseller13]

Et sinon, tu comptes faire comment pour Steam ?

[Napalm]

Mon dieu, la NSA sait combien d'heures j'ai passé sur Borderlands 2

il vaut effectivement mieux qu'il se configure un truc bancal lui-même qui le rendra à moitié joignable !

Ouais enfin les serveurs mails, les gens en font tourner chez eux depuis qu'internet existe et ce n'est pas vraiment le truc le plus gourmand du monde...

[Goldseller13]

On en avait pas ici à une époque ?

[Napalm]

Je sais qu'on en avait via google, donc pas trop parano proof.

[noway]

Ah oui mais tant qu'à être parano, autant ne pas passer par un tiers.
(réponse au poste d'aliocha qui a disparu entre temps :p )

Oui voilà c'est un peu l'idée. Même si (en tous cas de mon point de vue) c'est pas vraiment de la paranoïa mais du ras-le-bol-de-toutes-ces-conneries. Je suis comme hohun au fond : Seth va bien se marrer à lire mes mails mais au moins j'aimerais bien que s'il veuille les lire j'en sois informé et pas que ca se passe à l'insu de mon plein grès.

D'autre part je me rends compte que je stocke de plus en plus de trucs "sensibles" sur mon mail (des coordonnées bancaires, des mots de passe etc ...) Les chinois des internet ont plus intéret a tenter de pirater un gmail pour récupérer un tas d'infos de ce genre qu'un domaine quelconque ou ils ne vont tomber que sur 1 ou 2 comptes (même si les p'tits ingé de google sont surement plus costauds que moi je vous l'accorde ...)

Les mails services des internettes gratos j'y crois plus vraiment. Soit tu accèptes que tes données perso soit revendues soit que le service s'arrete demain sans préavis, 'fin bref entre service gratos et autogestion ...

[Napalm]

C'est assez bien foutu si t'as mis ton mobile etc. sur ton mail google.

Ce qui me rend assez fou en 2013 par contre, c'est quand tu t'inscris sur un site, et que ce dernier t'envoie un mail avec ton login & mdp en clair...

[noway]

C'est assez bien foutu si t'as mis ton mobile etc. sur ton mail google.

La double authentification ? J'ai testé et un jour c'est parti en vrille tout seul : impossible de me loguer sur 2 devices en même temps. Résultat : retour à l'authentification mode 1998. Et pense bien a imprimer tes petites listes de code sur ton papier pour lire ton webmail sur la becane en self service de l'hotel ...

[Rouston]

[M. Porcin]

Quelque part je me dis que la meilleur garantie d'anonymat c'est la surabondance d'infos impossibles à traiter, du coup utiliser des outils mainstreams de merde c'est la meilleur façon de passer inaperçu quand je télécharge du porno pédo nécro zoophile. Si je bossais à la DCRI mais que je n'étais ni alcoolique ni sous-éduqué, je pense que je scruterais davantage les débits ultra cryptés via proxy russes, plutôt que le échanges sur Kazaa ou ICQ.

[Goldseller13]

Ben aux États-Unis, tu peux avoir des emmerdes pour des recherches Google anodines : http://www.theatlanticwire.com/national ... hes/67864/
La police parle de centaines de cas traités par semaine, c'est sans doute exagéré mais c'est flippant.

[noway]

Ben disons que la surabondance d'info à traiter est de moins en moins un problème vu la puissance des bécannes, des solutions techniques et des algos. D'autre part, les trucs mainstream sont en mode plus ou moins openbar d'après ce que j'ai pu lire à droite à gauche.

Je suis sur le fond ok avec ce que tu dis mais je pense justement que le type qui a son propre serveur passe justement plutot incognito dans tout le bordel ambiant ...

[M. Porcin]

Ah mais j'ai jamais dit qu'ils étaient pas alcooliques et sous-éduqués à la DCRI.

[Goldseller13]

Sinon vous vous souvenez des mecs qui, à la fin des années 90, avaient des signatures de mails énormes à base de : terrorisme, Jihad, bombe, Israël, USA-Satan… ?

[noway]

Oui et a cause d'eux on a pas pu empêcher le 11 sept car ils ont engorgé les machines

BRAVO !
INCONSCIENTS !

[M. Porcin]

Oui, quand on a commencé à entendre parler de "échelon".

[JM]

Y'a même un protocole pour ça.

[Goldseller13]

Haha, le ping de 6 000 secondes