iOS

Attention : Les appareils sous Apple iOS sont concernés par PRISM. Les utiliser risque de compromettre votre vie privée. Nous vous recommandons fortement de remplacer votre appareil sous iOS par un appareil compatible avec Android sur lequel on peut installer Replicant.

DNS
Notes

Google Public DNS enregistre en permanence le nom de votre FAI et des informations géographiques à des fins d'analyse. Votre adresse IP est par ailleurs enregistrée pour 24 heures.

OpenNIC n'a pas adopté de politique officiel concernant la rétention des enregistrements et leur consultation. Plus d'information ici.

Propriétaire
Google Public DNS
OpenDNS
Comptes de courriels
Notes

Pour plus de fournisseurs de messagerie, jetez un coup d'œil sur les services de courriels confidentiels. Merci de décider vous-même si vous leur faites confiance. Pour plus de discussion sur les fournisseurs de messagerie sûrs, voir le problème #461.

MyKolab est hébergé en Suisse et bénéficie des lois sur la confidentialité suisse. Il est géré exclusivement avec des logiciels libres et en utilisant le service, vous permettez le développement de Kolab. En outre, il vous permet d'exporter toutes vos données à tout moment.

Les services de Riseup sont aussi accessibles depuis le service Tor. Une liste est disponible ici.

Pourquoi pas Hushmail ? Voir 'compromis dans la confidentialité des courriels'.

Si vous avez les aptitudes techniques nécessaires, envisagez de gérer votre propre serveur de messagerie.

Propriétaire
Facebook
Gmail
Microsoft Outlook.com
Yahoo! Mail
Yandex.Mail
Alternatives au courriel
Notes

Bitmessage est une alternative prometteuse au courriel, mais il n'a pas encore été vérifié par des professionnels de la sécurité. À utiliser à vos risques et périls. Si vous décidez d'essayer Bitmessage, assurez-vous de générer un ID complètement aléatoire pour réduire considérablement la probabilité de collisions d'identité.

RetroShare n'a pas été soigneusement vérifié par des professionnels de la sécurité.

Propriétaire
Enterprise Suite
Notes
The enterprise suite category is for solutions for organizations that cover more than 10 categories in an integrated fashion (ex.: logins work throughout all apps, etc.)
Propriétaire
Synchronisation et stockage de fichiers
Notes

Le stockage de fichiers en ligne est également disponible via les composants de Kolab Chwala/iRony avec la possibilité d'intégrer différents backends de stockage. Les fichiers sont accessibles via les options d'accès de couche de stockage, WebDAV et Kolab, des interfaces web intégrant Roundcube.

Tarsnap n'est pas recommandé sur PRISM Break en raison de son manque d'options de paiements anonymes et un copyright strict sur le client qui rend difficile le remplacement du service s'il n'était plus disponible.

BitTorrent Sync, MEGA et SpiderOak sont des services qui sont construits partiellement ou totalement sur du logiciel propriétaire. Ils ne seront pas recommandés sur PRISM Break tant que la totalité de leur code ne sera pas Open Source.

Avec un logiciel à code source fermé, vous devez avoir une confiance totale dans le vendeur. Même si vous pouvez vous porter garant de leur intégrité, le logiciel propriétaire a toujours plus de bogues et failles de sécurité non-interceptées parce qu'il y a moins de personne pouvant examiner le code source.

Une autre alternative pour le stockage en ligne serait une sauvegarde locale sur des disques durs externes et des lecteurs flash USB. Cette méthode est fiable et plus sécurisée que le stockage des données sur un réseau, mais a un coût.

Propriétaire
Apple iCloud
Dropbox
Google Drive
Microsoft OneDrive
Messagerie instantanée
Notes

'Off-the-Record Messaging, communément appelé OTR, est un protocole cryptographique qui fournit un chiffrement très complexe des conversations de messagerie instantanée. OTR utilise une combinaison de l'algorithme AES à clé symétrique, l'échange de clés Diffie-Hellman et la fonction de hachage SHA-1. En plus de l'authentification et le cryptage, OTR fournit la confidentialité persistante et le chiffrement malléable.

La principale motivation derrière ce protocole a été de fournir un déni pour les participants à la conversation tout en gardant des conversations confidentielles, comme une conversation privée dans la vie réelle.'

The Guardian Project héberge un fantastique guide pratique pour bavarder en toute sécurité sous Android avec ChatSecure.

Threema n'est pas recommandé par PRISM Break car c'est un logiciel à code source fermé. Un code source librement disponible est une condition nécessaire pour la vie privée et la sécurité.

Propriétaire
Apple Messages
Discord
Facebook Messenger
Google Allo
Google Hangouts
ICQ
iMessage
LINE
Skype
Snapchat
Tencent QQ
Trillian
Viber Messenger
WeChat
WhatsApp
Serveurs de courriels
Notes

Un guide pour débutant pour configurer/utiliser votre propre serveur courriel est disponible ici : 'NSA-proof your email in 2 hours'.

Kolab intègre Roundcube dans son client web et offre aussi des clients de bureau. Les versions récentes intègrent aussi un cloud pour fichiers, ce qui en fait une solution complète pour la gestion des données personnelles.

Qu'est ce qu'un MTA ?

'Un Mail Transfer Agent est un logiciel pour serveur de transmission de courriels.'

Propriétaire
Systèmes d'exploitation (mobile)
Notes

iOS et WP sont des systèmes d'exploitation propriétaires dont le code source n'est pas disponible pour être audité par des tiers. Vous ne pouvez faire confiance à un système en boîte noire ni pour vos communications ni pour vos données.

Propriétaire
Apple iOS
BlackBerry
Microsoft Windows Phone
Réseaux sociaux
Notes

Si vous avez des connaissances en administration système, merci d'envisager sérieusement l'exécution d'une instance de pump.io (ou autre chose similaire) pour vos amis, votre famille ou communauté préférée. Beaucoup d'entre eux seraient prêts et reconnaissants d'échapper à Facebook si vous leur donnez un moyen.

Pour ceux d'entre vous n'ayant pas de serveur, RetroShare est la meilleure façon de commencer votre propre réseau social chiffré.

Propriétaire
Facebook
Google+
LinkedIn
Snapchat
Twitter
Navigateur web
Notes

Utilisez une combinaison de Tor Browser Bundle (TBB) pour surfer sur le Web. Vous serez beaucoup plus anonyme qu'avec n'importe quel autre navigateur. Assurez-vous de lire les principes de Tor avant de l'utiliser. Si le site que vous souhaitez visiter ne fonctionne pas avec TBB, utilisez à la place Firefox, mais n'oubliez pas que ces navigateurs ne rendent pas anonyme votre IP par défaut.

Notes pour TBB : Utiliser TBB pour vous connecter à des sites Web qui contiennent votre identité réelle est contre-productif. Assurez-vous d'utiliser le protocole HTTPS avant de vous authentifier à un site Web via le réseau Tor. Les données d'authentification sur des sites Web HTTP peuvent être facilement interceptées par un nœud de sortie malveillant Tor.

Notes pour Firefox : Ce navigateur utilise Google search par défaut : remplacez le avec une alternative plus respectueuse de votre vie privée. Une autre alternative à Firefox est Iceweasel, un navigateur pour les distributions basées sur Debian.

Pourquoi Chromium, SRWare Iron, et al. ne sont pas recommandés ici ? Plus d'infos ici.

Avertissement pour les appareils mobiles et Tor : Les sites web utilisant les balises <video> de l'HTML5 entraînent des requêtes de DNS et des transferts de données n'utilisant pas Tor.

Propriétaire
Apple Safari
Google Chrome
Opera
Yandex.Browser
Recherche web
Notes

DuckDuckGo est un logiciel en tant que service (SaaS) hébergé dans le monde qui vous fournit des résultats de recherche anonymes provenant de ces sources. Une partie du code source est disponible ici.

Il y a aussi un service caché DuckDuckGo sur 3g2upl4pq6kufc4m.onion pour les personnes utilisatrices de Tor.

MetaGer est un SaaS à but non lucratif de l'Allemand SUMA e.V. qui vous fournit des résultats de recherche anonymes.

Startpage est un SaaS hébergés aux États-Unis et au Pays-Bas qui vous fournit des résultats de recherche et des images issus de Google de manière anonyme, ce à travers un proxy gratuit.

Ixquick (géré par la même société que Startpage) est un moteur de recherche qui renvoie les résultats combinés de près de 100 sources, à l'exception de Google.

Propriétaire
Google Search
Microsoft Bing
Yahoo Search
Yandex Search
Cartes mondiales
Notes

'Si vous prenez le temps de contribuer à OpenStreetMap, vous aidez la bonne cause et construisez une base de données du monde qui est gratuite et ouverte à tous et pour toujours.'

Propriétaire
Apple Maps
Bing Maps
Google Earth