Avisance a dit:

Je n’ai qu’uBlock Origin, HTTPS Everywhere (et Dark Reader). J’essaie de rester léger niveau plugins. L’idée est que de toute façon tous les cookies disparaissent à la fermeture donc inutile de trop se compliquer la vie. Attention toutefois, je pense que quand tu utilises plusieurs onglets en même temps, ils peuvent croiser les infos. D’où la création de containers dans Firefox pour éviter cela.

Pareil pour les plugins, moins j’en ai, mieux je me porte. J’ai juste NoScript à la place de HTTPS Everywhere. Le HTTPS est un paramètre depuis quelques temps dans FF il fait pareil il me semble. Si c’est ton navigateur, tu peux peut-être te passer de ce plugin ?

J’envisage d’utiliser ProtonVPN et sa fonction Netshield qui bloque les malware, pubs et trackers au niveau du DNS.

J’avais entendu parler de Pee Hole pour ce genre de blocage, en tout cas la pub. Mais je n’ai jamais essayé.

Les navigateurs peuvent retenir les mots de passe pour toi. Tu peux créer un compte Firefox pour les avoir sur tous tes devices. Il existe aussi des coffres-forts numériques pour les stocker, ainsi tu dois seulement les copier-coller (pour des mots de passe de 24 caractères bien corsés, ce n’est pas du luxe !). J’utilise KeePassXC. J’ai son fichier kdbx sur mon cloud, ce qui n’est probablement pas une bonne idée d’un point de vue sécuritaire même si pratique.

Merci pour les infos, je vais me renseigner là dessus.
Pour le moment, je n’ai jamais voulu utiliser ce qu’on appelle coffre fort.
Je suis toujours parti du principe que tu te fais péter le coffre, tout ce qu’il y a dedans aussi. Et étant donné que je n’ai pas énormément de connaissance sur ce sujet. J’ai préféré la jouer à l’ancienne

Le seul truc qui me saoule, c’est l’authentification à deux facteurs que je dois refaire chaque fois que je me connecte à un site qui l’utilise, par exemple Outlook.com que je suis en train de lâcher au profit de ProtonMail. Ca m’a poussé à revenir à un client e-mail (au lieu de webmails). En même temps, ça me permet de regrouper la plupart de mes boites mails. Pour se connecter à Epic Games Store, Steam et autres, j’ai de plus en plus l’habitude de passer par leur launchers mais je suppose qu’eux aussi pourraient être indélicats. Il faudra que je passe leurs paramètres en revue.

Après, si certains sites sont trop cochons, je me demande si ce n’est pas autant ne plus les fréquenter…

Kenairod a dit:

Je pense que tu veux plutôt parler du Pi-hole 😂

Ahah bien vu, j’avais même pas essayé d’en faire une blague. Et quand j’en fais personne rigole

monpci a dit:

Perso j’utilise quasiment plus youtube Newpipe (android) ou invidious.fdn.fr sont mes amis

Newpipe je ne connais pas mais j’utilisais un truc comme youtube, c’était sur Fdroid, mais ça fonctionnait très mal, par contre c’était youtube, sans les pubs en app, je pouvais DL, et sans apk chelou de YouTube crack par exemple. Malheureusement c’était au top une fois sur 5.
(Je viens de check newpipe, ça ressemble apparemment à ce que j’avais essayé. Thanks)

Ton site par contre, c’est un youtube like.
Le souci c’est que je suis régulièrement quelques personnes sur youtube, du coup si in fine c’est pas relié, j’suis pas chaud.
Qu’est que j’vais faire sans mon Jamy l’épicurieux par exemple ?

SebGF a dit:

Invidious n’est pas un Youtube-like, c’est un front-end alternatif où tu peux parfaitement t’inscrire et suivre tes créateurs favoris sans avoir besoin d’un compte Google.

Un peu comme l’est Nitter à Twitter.

Je ne connais pas non plus Nitter.
Mais tu me parles de m’inscrire, je ne veux pas devoir m’inscrire pour regarder un contenu.
Un marque page me convient.
J’ai du mal comprendre peut être.

Avisance a dit:

A un moment, j’avais uBlock Origin + Privacy Badger + NoScript + HTTPS Everywhere. J’ai lu il y a quelque temps qu’en effet NoScript force le passage au HTTPS (et donc plus besoin de HTTPS Everywhere) mais je ne suis pas parvenu à vérifier que c’était bien activé (je n’ai pas cherché longtemps non plus).

Par curiosité je vais regarder ce qu’est privacy badger, ça ne me dit rien.

Attention que Pi-hole se limite à ton modem. Si tu pars avec ton laptop ou smartphone et accèdes donc au web par un autre moyen (wifi tiers, abonnement du smartphone), tu n’es plus protégé. C’est pour cela que ProtonVPN avec Netshield me paraît intéressant mais je ne sais pas s’il impacte la batterie fortement ou non. Je suppose que non car je pense qu’ils codent proprement et aussi le filtrage est fait par leurs serveurs plutôt qu’en local mais il faudra quand même tester pour être certain.

Tu fais bien de le rappeler, ça dépend de l’utilisation du coup. Vu que mon PC reste chez moi, j’ai pas pensé à ton cas

En tapant toi-même les mots de passe, tu es vulnérable à un éventuel keylogger. Ceci étant, si je venais à perdre mon kdbx, je perdrai tous mes comptes car je ne connais pas les mots de passe. KeePassXC les génère lui-même sur base de critères que je lui donne (longueur, caractères spéciaux, etc). Pour réduire ce risque, je garde une copie du fichier sur une clef.

Effectivement, j’y ai pensé aussi à ces salopards de keylogger.
Après, si un jour je me fais baiser, je pourrais me dire que j’avais fais au maximum de mes connaissances.
D’une manière ou d’une autre, si on veut ta peau, on l’aura.
Donc bon, suffit de se couvrir comme on peut et qui vivra verra

Concernant les launchers, Epic Games file un ou plusieurs jeux gratuits chaque semaine (GTA V, Control, Total War Troy et généralement des jeux plus modestes). Pour les prendre, soit tu te connectes sur le site d’Epic avec double authentification. Ou bien tu utilises leur client. Lorsqu’on l’installe, on doit s’identifier avec 2FA mais on peut cocher un “trust this device” ou une phrase similaire pour ne pas devoir chaque fois réintroduire les identifiant, mot de passe et 2FA. C’est ce que j’ai fait. Ainsi, j’ajoute chaque semaine le ou les jeux via le client plutôt qu’en me connectant manuellement au site.

D’accord, oui, je fais ça aussi, Epic est généreux.
Par contre filer le téléphone, c’est mort.
Dans le final, Google l’a via Authenticator par exemple, même bien avant ça
Faut partir du principe que tu donnes tes fesses, après à toi de les faire tourner au minimum.

Concernant les pavés RGPD, attention que certains commencent en montrant que tout est désactivé mais en fouinant dans les rubriques, on arrive à un moment à des trucs qui sont activés. Ce sont les “intérêts légitimes”. Il faut les décocher soi-même. Dès lors, quand un pavé RGPD propose “Tout refuser”, je me demande si ça désactive bien les “intérêts légitimes” cachés au fin fond des rubriques ou non.

Je me sens moins parano en échangeant avec toi

Vous allez me prendre pour une chèvre, mais sur la page principale d’Invidious j’ai pas de barre de recherche. En fouillant oui, mais ça me balance sur leur github.
J’y comprends rien au site

Un peu plus de clarté en mode ordinateur sur le téléphone mais rien de transcendant.
J’ai documentation, dons etc mais pas recherche.
Quand je go sur Use Invidious là j’ai rechercher en haut à droite, mais ça ne trouve absolument rien. J’ai essayé Jamy, no matching documents.

Mithiriath a dit:

Ok, merci, je comprends mieux. ^^ J’ai cru qu’il y avait encore une douille avec les applications de 2FA qui partagent notre numéro de téléphone aux sites dont on utilise le service.

Apparemment et techniquement, non
J’ai eu un blocage sur un article où dans une université il me semble, ils avaient réussi à “keyloggé” un PC non connecté à Internet. J’imagine même pas le mal sur un intra via le hack d’un mobile dans le coin x)
Avec un micro et le bruit des touches … Ca m’a traumatisé

C’est sûr. On laisse plus ou moins de traces en fonction des contraintes que l’on est prêt à se mettre, la logique suivie derrière la construction de son “identité numérique” (qui rejoint plus ou moins son “identité réelle”) et finalement vis-à-vis de qui on veut le moins laisser de traces. ^^

C’est plutôt pour éviter de me faire hack ou autre que je fais attention à tout ça.
Un coup de sim swaping et ton 2FA tu l’as dans l’os par exemple.
Je suis pas mal un site de numérama c’est cyberguerre, crois moi, t’as de quoi être parano
Par contre tu apprends pleins de trucs et leurs articles bien que long, sont grave pédagogue. C’est simple à comprendre même si le sujet abordé t’échappes.
Les méchants pirates sont chaud maintenant, beaucoup moins clichés qu’avant, avec les phising bourrés de faute par exemple.

Dans un autre genre, Firefox Multi-Account Containers me sert aussi pas mal pour compartimenter certaines activités et permettre le multi-comptes (comme les webmails).

Ca peut être utile selon les contraintes et besoins, pour ma part, j’ai pas eu l’occasion d’utiliser cela.
Mais, ce n’est pas intégré dans FF direct aujourd’hui ?

J’ai déjà remplacé tous mes marques pages de chaine par l’équivalent invidious. Un putain de merci, c’est vraiment bien.
Que 2 scripts à autoriser si tu utilises NoScript. Le site, et googlevideo.com
Ce gain de temps
Seul petit point négatif, le player ne garde pas en mémoire le volume de son de la vidéo d’avant si t’ouvres dans un autre onglet. Mais je m’en fou