finish tor lite

content/slides/privacy/tor_lite.html

@@ -35,6 +35,36 @@
       <div class="slides">
         <section data-background-image="images/tor/hacker.jpg">
           <h1 class="trsp" style="margin-top: 30%">Comment surfer couvert ...</h1>
+          <h4 class="trsp" style="margin-top: 2%; text-transform: lowercase;">
+            <img src="https://fc.isima.fr/~mazenod/images/mazenovi.png"
+            style="margin: 0; margin-left: 10px; margin-right: 10px;padding: 0;float: right;border: 0; border-radius: 50%;width: 5%" />
+            <a href="http://m4z3.me/pintofscience">http://m4z3.me/pintofscience</a>
+            <span style="float: right">par
+              <a href="http://twitter.com/mazenovi">@mazenovi</a>
+            </span>
+          </h4>
+          <aside class="notes">
+	          <ul>
+              <li>Vincent Mazenod aka mazenovi
+                <ul>
+                  <li>20 ans de développement pour le web</li>
+                  <li>dont 17 au CNRS</li>
+                  <li>expert SSI à la délégation régionale Auvergne-Rhône-Alpes du CNRS (DR7) depuis 10 ans</li>
+                  <li>concerné par la vie privée depuis le début</li>
+                  <li>je parle volontiers futurologie après quelques pintes</li>
+                </ul>
+              </li>
+              <li>Surfez couvert ...
+                <ul>
+                  <li>sujet banal pour image de couverture banal</li>
+                  <li>
+                    ce soir réponse radicale et argumentée,
+                    accrochez vous à vos claviers
+                  </li>
+                </ul>
+              </li>
+            </ul>
+	        </aside>
         </section>
 
         <section data-background-image="images/tor/n00b.jpg">
@@ -43,12 +73,36 @@
 
         <section data-background-image="images/tor/minitel.gif">
           <h1 class="trsp">ne surfez pas!!</h1>
+          <aside class="notes">
+            <ul>
+              <li>Si on y comprend vraiment rien
+                <ul>
+                  <li>Mieux vaut ne pas</li>
+                  <li>
+                    Mais sachez que le mode navigation privée de votre
+                    navigateur ne préserve que votre historique sur votre machine
+                    (surprise, ou intimité sur une machine partagée avec un conjoint
+                    et ou des enfants ...)
+                  </li>
+                </ul>
+              </li>
+            </ul>
+          </aside>
         </section>
 
         <section data-background-image="images/tor/go.gif">
           <h2 class="trsp">ou comprenez les enjeux!</h2>
         </section>
 
+        <section>
+          <h2>menaces</h2>
+          <ul>
+            <li>états / renseignements</li>
+            <li>plateformes (GAFAM)</li>
+            <li>attaques ciblées</li>
+          </ul>
+        </section>
+
         <section>
           <h2>se protéger</h2>
           <ul>
@@ -58,21 +112,69 @@
           </ul>
         </section>
 
-        <section data-background-image="images/tor/chiffrement.png"
+        <section data-background-image="images/tor/en-clair.png"
           data-background-color="white"
           data-background-size="70%">
-            <h4>confidentialité / chiffrement symétrique</h4>
+            <h4>confidentialité / en clair par défaut</h4>
+            <aside class="notes">
+              <ul>
+                <li>le FAI
+                  <ul>
+                    <li>attribue l'IP</li>
+                    <li>
+                      fournit les DNS (correspondance nom de domaine
+                      adresse IP du serveur à consulter). Requête transparente
+                      mais cruciale comme on le verra plus tard
+                    </li>
+                    <li>voit tout le traffic. C'est le centre de tri des cartes postales</li>
+                    <li>plusieurs FAI sont en général impliqués dasn une communication</li>
+                  </ul>
+                </li>
+                <li>
+                  les plateformes
+                  <ul>
+                    <li>s'il partage un fichier via dropbox</li>
+                    <li>une pièce jointe via gmail</li>
+                  </ul>
+                </li>
+                <li>Snowden balance gros: il doit se protéger de tout le monde</li>
+              </ul>
+            </aside>
         </section>
 
         <section data-background-image="images/crypto/scytale.png"
           data-background-size="50%">
-            <h4>confidentialité / Vieux comme le monde</h4>
+            <h4>confidentialité / chiffrement</h4>
+            <aside class="notes">
+              - Vieux comme le monde
+              - le scytale
+              - on fait plus robuste maintenant (attaque par analyse)
+              - la sécurité doit reposer sur le secret de la clé,
+              pas sur le secret de l'algorithme -> il algo de chiffrement sont
+              typiquement connus.
+              - chiffrer, déchiffrer, décrypter, crypter, chiffrage
+            </aside>
+        </section>
+
+        <section data-background-image="images/tor/chiffrement-symetrique.png"
+          data-background-color="white"
+          data-background-size="70%">
+            <h4>confidentialité / chiffrement symétrique</h4>
+            <aside class="notes">
+              - on a un problème pour partager la clé
+                - peut marcher si on se cache des FAI (IRL?)
+              - pas de secllé (authentification)
+                - on sait juste que c'est quelqu'un qui partage notre sercret
+            </aside>
         </section>
 
         <section data-background-image="images/tor/chiffrer.png"
           data-background-color="white"
           data-background-size="70%">
             <h4>confidentialité / chiffrement asymétrique</h4>
+            <aside class="notes">
+              - tout s'appelle clé ... désolé
+            </aside>
         </section>
 
         <section data-background-image="images/tor/signer.png"