Déjà Béja

Émissions › Le rendez-vous Tech ›2015

Le rendez-vous Tech

Pochette de Le rendez-vous Tech

Initiation à l'hygiène informatique

29 juin 2015 · 1 h 43 · n° 162

Dans ce numéro spécial pré-enregistré depuis la Finlande, Patrick Beja reçoit Jérôme (alias Genma) pour vulgariser l'hygiène informatique et la protection de la vie privée. Ensemble, ils détaillent les outils essentiels pour sécuriser son quotidien numérique : gestionnaires de mots de passe, double authentification, VPN et chiffrement des courriels par PGP. L'épisode met l'accent sur le compromis indispensable entre niveau de sécurité et confort d'utilisation au quotidien.

Au micro

Qui parle, et combien.

Au programme

  1. Gestionnaires de mots de passe et phrases de passeExplication du fonctionnement des coffres-forts numériques comme LastPass ou 1Password, et de l'intérêt d'utiliser des phrases de passe longues et mémorables.
  2. L'authentification à double facteur (2FA)Présentation du principe de double authentification (mot de passe plus code temporaire ou SMS) comme socle fondamental de sécurité.
  3. VPN et navigation sur les réseaux Wi-Fi publicsDémystification des VPN, de leur rôle dans le chiffrement des flux sur Wi-Fi ouvert ou pour le télétravail, et mise en garde sur la confiance accordée au fournisseur.
  4. Chiffrement des e-mails avec PGPExplication de la cryptographie asymétrique (clé publique comme cadenas, clé privée pour ouvrir) appliquée à l'envoi de courriels sous Thunderbird.
  5. Télétravail et retour d'expériencePatrick partage son expérience de télétravail depuis la campagne finlandaise et défend cette flexibilité professionnelle encore sous-estimée en France.

Ça a débattu

Là où ils n'étaient pas d'accord.

L'opportunité du chiffrement des courriels (PGP) pour le grand public 🔥

  • Patrick Beja : Considère que PGP est beaucoup trop complexe et contraignant au quotidien pour le commun des mortels, risquant de décourager toute démarche d'hygiène numérique.
  • Genma : Reconnaît la lourdeur mais souligne que chacun doit s'interroger sur la sensibilité de ses données personnelles (comme les bilans médicaux) confiées en clair aux serveurs.

Ils l'ont dit

Mot pour mot.

« Ce n'est pas non plus parce qu'on ne se lave pas les mains à chaque fois qu'on sort des toilettes qu'on va tomber malade immédiatement, mais il n'empêche que c'est quand même pas mal de se laver les mains. »

« Par défaut, quand on envoie un mail, il faut comprendre que c'est comme si on envoyait une carte postale. »

« À l'heure actuelle, il n'y a pas de sécurité pratique. C'est soit l'un, soit l'autre. »

Ils conseillent

  • HTTPS Everywhere applicationGenma : Une extension pour navigateur web qui force automatiquement les connexions en HTTPS dès que le site le supporte.
  • Le Comptoir Sécu podcastGenma : Un podcast dédié à la sécurité informatique animé par des professionnels de l'ingénierie au ton posé et pragmatique.
  • Voici à quoi ressemble l'Internet d'un hyper prudent siteGenma : Un article de Juliette Harau sur Slate décrivant la journée type ultra-sécurisée de l'activiste Aeris.

Moments

  • Genma explique l'origine de son pseudonyme : à l'époque des fans d'anime des années 90 où tout le monde prenait des pseudos de guerriers surpuissants, il a préféré adopter le père de Ranma transformé en gros panda paresseux.
  • L'analogie de la maison transformée en bunker : poser une porte blindée à quatre serrures qui fait rater son train et des barreaux aux fenêtres, alors que le cambrioleur passera par la porte de garage en bois.

Nouvelles de l'émission

  • Patrick Beja enregistre l'émission en télétravail depuis la campagne en Finlande lors d'une période très chargée (WWDC, E3).

Auditeurs cités

Nommés à l'antenne.

Remerciés sur Patreon : Tristan Vincent, Snowdy, Laurent Bervert, Olivier, Christophe Cazeaux, Fred Motta, Franck Matignon, Ludovic.

Avant, après