Upgrade to Pro — share decks privately, control downloads, hide ads and more …

#PJLRenseignement - Ni pigeons ni espions

#PJLRenseignement - Ni pigeons ni espions

Aperçu technique à propos des "boîtes noires" du #PJLRenseignement
- quoi
- où
- comment s'en protéger

Jean Baptiste Favre

June 01, 2015
Tweet

More Decks by Jean Baptiste Favre

Other Decks in Technology

Transcript

  1. https://blog.jbfavre.org/tag/PJLRenseignement/
    Aperçu technique

    View Slide

  2. Illustration Wikipedia : http://fr.wikipedia.org/wiki/Voyance
    C'est quoi une « boîte noire » ?

    View Slide

  3. Illustration Wikipédia : https://fr.wikipedia.org/wiki/Suite_des_protocoles_Internet
    Données applicatives
    TRÈS intéressant, mais complexe
    Contient plein de (méta)données
    Données techniques.
    Limité : quelle machine parle avec
    quelle machine ?
    Données techniques.
    Peu d'interêt.
    Essentiellement utilisé pour reconstituer
    l'information
    Théorie

    View Slide

  4. Illustration personnelle
    https://blog.jbfavre.org/2015/05/12/les-boite-noires-on-les-met-ou-pour-quelle-efficacite/
    Chef, on les met où les boîtes ?

    View Slide

  5. Illustration personnelle
    https://blog.jbfavre.org/2015/05/12/les-boite-noires-on-les-met-ou-pour-quelle-efficacite/
    Chef, on les met où les boîtes ?

    View Slide

  6. Illustration personnelle
    https://blog.jbfavre.org/2015/05/12/les-boite-noires-on-les-met-ou-pour-quelle-efficacite/
    Chef, on les met où les boîtes ?

    View Slide

  7. Illustration personnelle
    https://blog.jbfavre.org/2015/05/12/les-boite-noires-on-les-met-ou-pour-quelle-efficacite/
    Chef, on les met où les boîtes ?

    View Slide

  8. Crédit inconnu
    Comment se protéger ?

    View Slide

  9. Chiffrement SSL/TLS
    Mais plus du tout
    ce que vous dites
    On sait toujours avec quelle(s)
    machine(s) vous communiquez

    View Slide

  10. VPN
    Vous semblez ne communiquer qu'avec
    une seule et même machine
    En fait, c'est pas vrai,
    mais faut pas le dire

    View Slide

  11. VPN
    Illustration personnelle
    https://blog.jbfavre.org/2015/06/01/loi-renseignement-se-proteger-des-boites-noires/

    View Slide

  12. VPN
    Illustration personnelle
    https://blog.jbfavre.org/2015/06/01/loi-renseignement-se-proteger-des-boites-noires/

    View Slide

  13. https://www.torproject.org/
    Illustration personnelle
    https://blog.jbfavre.org/2015/06/01/loi-renseignement-se-proteger-des-boites-noires/

    View Slide

  14. https://blog.jbfavre.org/tag/PJLRenseignement/
    Le chiffrement
    ne protège pas de tout :)
    http://xkcd.org/538/

    View Slide

  15. Les boites peuvent être contournées
    Ça n'est pas très compliqué
    mais pas totalement trivial non plus,
    faites-vous aider !
    Vous serez de facto suspects !
    Le chiffrement se contourne
    https://blog.jbfavre.org/tag/PJLRenseignement/
    Merci

    View Slide