Posts taggués ‘données’



12
Juin

Nos amies les banques

Ahhh les banques, la plupart des geeks qui travaillent dans la sécurité informatique les fréquentent !

Ben oui forcément, elles ont des moyens et des gros besoins de sécurité pour protéger vos sous (enfin surtout les leurs, il ne faut pas se leurrer :)) !

Du coup avec tout ça on a tendance à croire que les SI des banques sont blindés à mort et totalement imprenables telles des citadelles de Vauban… sauf que bon en vrai…

Lire la suite…

9
Avr

Chartbeat: un outil bien pratique mais…

Pour ceux qui ne connaissent pas, Chartbeat est un outil de statistique très utilisé par #lesmédias pour obtenir des stats en temps réel sur leurs sites d’informations.

Découverte étonnante en ce lundi de Pacques, l’ami NKGL tweete un lien direct vers le Chartbeat du site Business Insider.

Lire la suite…

22
Oct

Paquet Télécom / CNIL: une fausse bonne nouvelle ?

Bon, j’arrive un peu après la bataille… Le sujet a été déjà pas mal discuté sur la toile notamment chez Sid ou plus juridiquement sur le blog du cabinet ITEANU.

Petit résumé rapide pour les non initiés. Depuis le 24 Août dernier, le paquet Télécom impose aux opérateurs déclarés à l’ARCEP de remonter à la CNIL tout incident de sécurité ayant pu entraîner la fuite de données personnelles. La CNIL pouvant par la suite décider d’effectuer un signalement aux personnes concernées, donc bien souvent les clients de ces opérateurs.

Lire la suite…

11
Sep

Sécurité, journalisme et enquêtes numériques

J’ai la chance d’avoir un pied dans le monde des médias, monde tout à fait passionnant pour les gens accrocs à l’information comme moi.

Vous êtes sûrement entrain de vous demander pourquoi je vous raconte ça?

La réponse est simple: je pense que des échanges entre journalistes et pentesters peuvent donner des résultats intéressants.

Lire la suite…

10
Août

Google est ton ami… ou pas !

J’évoquais il y a peu la difficulté d’avoir un avis sur la réelle sécurité d’un service de stockage de données en ligne estampillé “sécurisé”.

Dans les commentaires de ce billet, @paulpkk rappelait que bien peu de personnes se souciaient réellement de savoir si leurs données étaient en lieu sûr.

La réalité est bien souvent encore pire, certains laissant carrément traîner toute leur vie sur Internet, si si je vous montre !

Lire la suite…

19
Juil

“C’est sécurisé, si si c’est marqué là !”

Après ce long silence voilà que j’affûte de nouveau mon clavier pour vous raconter une petite histoire qui j’espère vous amènera à avoir un regard critique sur la confidentialité de vos données.

Disclaimer: ce billet n’étonnera pas les acteurs du monde de la sécurité IT dont vous faites sans doutes partie, cela dit il s’adresse plutôt à tous les gens extérieurs à ce milieu.

Disclaimer bis: toute ressemblance avec un service de partage de fichiers existant serait évidemment purement fortuite.

Lorsque je lis le mot “sécurisé” sur la description d’un service en ligne payant, je repense toujours à ce magnifique documentaire de Striptease intitulé “Elle est nickel” (partie 1 et partie 2) dans lequel des magouilleurs belges tirent profit de la naïveté de leurs clients pour leur refourguer des voitures pourries mais bien polishées. Certains disent que je suis parano, moi je préfère parler de déformation professionnelle.

Mais revenons à nos moutons car je vous ai promis une histoire !

Lire la suite…

27
Nov

Chiffrez vos données avec TrueCrypt (partie 2)

Après une semaine assez mouvementée professionnellement parlant je peux enfin reprendre ma série de sujets sur TrueCrypt.

Aujourd’hui je vais tâcher de vous présenter une fonctionnalité qui servira aux plus paranos / surveillés / agents secrets d’entre vous: les conteneurs TrueCrypt cachés.

Les prérequis sont les suivants:

C’est parti…

Lire la suite…

Celadon theme by the Themes Boutique