Je vois, c’est la continuité logique après l’ajout de la souscription à un VPN, le marketing ajoute désormais la cryptomonnaie.

Vekin a dit:

Depuis que je suis passé à Windows 10, je ne mets plus aucun antivirus, car celui intégré (Windows Defender) est efficace en plus d’être léger et sait se laisser oublier…

Nombreux encore sont ceux persuadés du contraire et continuent d’utiliser ses Antivirus payants, inefficaces et qui même font baisser la sécurité, la sécurité des navigateurs s’étant largement améliorés au fil des années (comme le sandboxing et le blocage des cookies tiers) l’Antivirus est de plus en plus devenu un outil secondaire et Microsoft Defender convient le mieux pour cela chez les utilisateurs de Windows, en installant une simple extension comme uBlock Origin, il est déjà possible de bloquer une bonne partie des publicités malveillantes qui peuvent être des vecteurs d’attaques en navigant sur le web, le plus gros du travail est dédié à l’hygiène numérique.

(reply:1922638:Nozalys) Les Antivirus tiers doivent casser les restrictions misent en place pour la sécurité pour accéder à des privilèges élevés (afin d’analyser l’ensemble du système par ex), par leurs fonctionnements, ils agrandissent considérablement la surface d’attaque et peuvent bloquer ou faire retarder les mises à jours.

Bitdefender par ex, s’est adonné (ou pratique encore) à contourner les certificats HTTPS pour les remplacer par le leur, ce qui est une hérésie de comment HTTPS fonctionne, et qui leurs permet également d’espionner le trafique de ses clients.

Les Antivirus pour mobile, Android et iOS sont doublement inutiles, ses derniers n’ont de toute manières pas de privilèges suffisamment élevés pour faire quoi que de soit.

Nozalys a dit:

Merci pour les précisions

De rien

Mais en quoi Windows Defender n’aurait-il pas le même problème ?

Parce que Defender est intégré au système, il n’a pas besoin de le faire.

Puisque c’est intrinsèque à la fonctionnalité recherchée (analyse du système). A partir du moment où il y a un antivirus, quelququ’il soit il y a forcément ce problème qui se pose selon moi.

Non justement, exemple, Google Play Protect (avec ses faiblesses) ne casse pas la sécurité by design de Android.

La falsification de certificat HTTPS (certains l’appelle “substitution” pour l’acceptabilité) est en vogue partout. Kaspersky le pratique également par défaut, c’est désactivable (pour le moment, le jour où ça ne l’est plus je m’en vais). Au-delà de ça, de plus en plus de services SI d’employeurs s’y mettent.

Je l’ignorais pour Kaspersky mais ça ne m’étonne pas, en fait j’ai assez récemment pris connaissance de cette pratique via une discussion sur Hacker News.

Dans certaines entreprise c’est carrément imposé par l’ANSSI ou le ministère du travail.

J’aimerais bien en connaître les raisons, si elles sont convaincantes, parce que ce n’est pas ainsi que fonctionne l’intégrité de HTTPS, de ce fait, rien n’empêche donc à imposer un faux certificat.

Cette pratique est redoutable et elle casse totalement la chaîne de confiance du web. On a encore de la chance que les FAI ne s’y mettent pas… Le jour où une loi l’imposera le modèle de sécurité tombera intégralement.

Oui je suis d’accord, mais mon côté optimiste me dit que ce n’est pas demain que je verrai une loi comme celle-ci, car j’ai du mal à voir comment elle pourrait s’imposer à tous, un bon VPN comme Mullvad ou IVPN correctement configuré pourrait peut-être ajouté un niveau de confiance dans le trafic chiffré, mais comme on n’y est pas, je ne fais que supposer sans pouvoir connaître de détails techniques, en tout cas, je ne le souhaite pas.

(reply:1922709:Nozalys) Merci pour ses explications, cela dit, comme mon VDD, je ne vois pas en quoi la conservation des logs justifie l’utilisation et le détournement de certificats HTTPS, parce que techniquement ce n’est pas nécessaire.

Concernant OIV, il faudrait que je lise plus en détails, parce que là aussi j’ai des doutes en plus des problèmes que tu as déjà cité (temps de conservations, qui contrôle quoi, qui à accès etc), pour sois-disant une sécurité renforcé sur le trafic, on utilise des méthodes sérieusement teintés de piraterie… Intéressant concept, pour le moment, mon côté pessimiste me dit que cela cache des idées inavouables.

(reply:1923007:Nozalys) Merci ! Oui j’ai lu tous ses articles, ainsi que le tableaux, mais ça n’indique pas si les adresses URL sont enregistrés ou non, “autres données de trafic et donnée de localisation”, c’est vague, surtout pour “autre données de trafic”, “quelles” autres ? Haha.

Concernant ce paragraphe :

Ces données, prises seules, « ne permettent pas, à elles seules, de connaître la date, l’heure, la durée et les destinataires des communications effectuées, non plus que les endroits où ces communications ont eu lieu ou la fréquence de celles-ci avec certaines personnes pendant une période donnée ».

Elle remet effectivement en question, à confirmer quand je lis “destinataires des communications effectués” on parle aussi des serveurs des sites web auquel je me connecte pour accéder, et il suffirait d’assembler ses données pour tout savoir, comme en sécurité informatique, une date de naissance qui leak, c’est pas bien grave, mais plusieurs qu’on assemble ensuite, c’est là qu’un attaquant peut te cibler.

(reply:1923666:Jazzmaniac) La discussion avec Nozalys portait sur la journalisation de nos FAI et si les adresses URL font réellement partie des logs, pas sur les cookies de navigateurs ou encore les traces d’écritures au niveau du disque, dont l’utilisation de Tor ne sert à rien en passant, puisque c’est local. C’est l’adresse MAC qui rends chaque machine unique, Windows 10 permet de la rendre aléatoire si tu es connecté en Wifi.

Concernant les sites de tests comme Cover Your Tracks, ils ne peuvent pas tester ton empreinte numérique de manière fiable parce que ses sites déterminent le caractère unique de ton empreinte numérique en se basant sur leurs propre base d’utilisateurs, ce qui ne tient pas compte de la majorité des utilisateurs réels et fournissent des statistiques inexactes, ils leurs manques aussi des données de test plus poussés comme la position du curseur à l’écran.