content/slides/privacy/md/jnarac_lite/surveillance.md

+## Surveillance
+
+!["surveillance"](images/jnarac/surveillance/obama-prism-raccroche.jpg "surveillance") <!-- .element: width="70%" -->
+
+Note:
+- Barack
+- snowden juin 2013
+- NSA
+- Prism
+  - grand retour en arrière au moins en facade
+    - bad for business
+
+
+## Chine
+
+![Chines cop](images/jnarac/surveillance/chinese_cop.jpg)<!-- .element width="85%" -->
+
+[<small>Face Recognition Glasses Augment China’s Railway Cops</small>](http://www.sixthtone.com/news/1001676/face-recognition-glasses-augment-chinas-railway-cops)
+[<small>La Chine met en place un système de notation de ses citoyens pour 2020</small>](http://www.lefigaro.fr/secteur/high-tech/2017/12/27/32001-20171227ARTFIG00197-la-chine-met-en-place-un-systeme-de-notation-de-ses-citoyens-pour-2020.php)
+
+
+## whistle blowers
+
+![Whistle blowers](images/jnarac/surveillance/whistle_blower.jpeg)<!-- .element width="85%" -->
+
+Note:
+- cypher punk
+    - libertarien
+    - le renseignement est il à combattre?
+
+
+## Surveillance En France
+
+!["surveillance"](images/jnarac/surveillance/valls-prism-raccroche.jpg "surveillance")<!-- .element: width="70%" -->
+
+Note:
+- France
+- 7 janvier 2015 (Je suis Charlie)
+- Je suis sur écoute
+- Loi sur le renseignement
+  - qui abroge un cadre légal existant
+    - LIL
+      - le business en fera les frais
+      - la démocratie aussi
+
+
+## LIL
+
+[!["SAFARI ou la chasse aux Français"](images/jnarac/surveillance/safari.jpg "SAFARI ou la chasse aux Français")](http://fr.wikipedia.org/wiki/Syst%C3%A8me_automatis%C3%A9_pour_les_fichiers_administratifs_et_le_r%C3%A9pertoire_des_individus)
+[!["cnil"](images/jnarac/surveillance/cnil.jpg "cnil")](http://www.cnil.fr/)
+
+
+#### « Quand on consulte des images de djihadistes, on est un djihadiste. »
+
+![« Quand on consulte des images de djihadistes, on est un djihadiste. »](images/jnarac/surveillance/sarko.jpg "« Quand on consulte des images de djihadistes, on est un djihadiste. »")<!-- .element width="50%" -->
+
+![« Merde je suis Emma Watson nue. »](images/jnarac/surveillance/emma-watson.png "« Merde je suis Emma Watson nue. »")<!-- .element width="50%" -->
+
+
+#### Mégafichier TES
+
+![Méga fichiers TES](images/jnarac/surveillance/megafichier_TES.jpg)<!-- .element width="25%" -->
+
+* [<i class="fa fa-wikipedia-w" aria-hidden="true"></i> Fichage en France](https://fr.wikipedia.org/wiki/Fichage_en_France)
+* [Le «fichier des gens honnêtes»](http://www.slate.fr/story/138356/saga-generalisation-fichier-des-gens-honnetes)
+* [Le «mégafichier» étendu au pas de charge](http://www.liberation.fr/futurs/2017/02/21/le-megafichier-etendu-au-pas-de-charge_1549968)

content/slides/privacy/md/jnarac_lite/www.md

+## Internet
+
+![Hippies](images/jnarac/www/hippies-60s.jpg)<!-- .element width="60%" -->
+
+
+## Internet
+
+* __efficient__: les messages arrivent toujours
+
+* __résiliant__: trouve d'autres chemin si besoin
+
+* __projet politique__: modèle de société mondiale
+
+* __décentralisé__: personne ne le contrôle réellement
+
+* __ouvert__: très facile de s'y connecter
+
+* __nativement non sécurisé__: tout cricule en claire
+
+* __transmission par paquet__: via le protocol TCP / IP
+
+
+## le web
+
+* n'est pas Internet, mais fonctionne grâce à l'Internet
+* n'est ni Google, ni facebook
+  * encore moins chrome ou firefox
+* inventé par [<i class="fa fa-wikipedia-w" aria-hidden="true"></i> Tim Berners Lee](https://fr.wikipedia.org/wiki/Tim_Berners-Lee) début 90
+  * il est conçu comme une mine d'informations
+    * pas comme un lieu de transactions économiques
+      * tout est ouvert
+        * [<i class="fa fa-wikipedia-w" aria-hidden="true"></i> Wikipédia](https://wikipedia.org) incarne les concepts fondamentaux du web
+
+
+## le web
+
+* repose sur le parcours discursif
+  * lien hypertexte
+    * [<i class="fa fa-wikipedia-w" aria-hidden="true"></i> URL (Uniform Resource locator)](https://fr.wikipedia.org/wiki/Uniform_Resource_Locator)
+
+<br />
+
+<div style="text-align: center">
+![url](images/jnarac/www/url.jpg "url")<!-- .element: width="55%" -->
+</div>
+
+* supporté par un protocole [HTTP](../1337/http.html)
+
+
+## le web n'oublie jamais
+
+[![wayback machine](images/jnarac/www/waybackmachine.png "Waybackmachine")](http://web.archive.org/web/20020331020421/http://vmazenod.free.fr/)
+
+Note:
+  - waybackmachine vous connaissez?
+  - le tout est d'assumer ses coupes de cheveux
+  - et ses propos antérieurs, on change, l'environnement change
+
+
+## <i class="fa fa-ambulance" aria-hidden="true"></i>  le web n'oublie jamais
+
+* Désactiver les partages automatiques
+
+  * de localisation
+  * de photos
+
+* Réfléchir avant de mettre quoique ce soit en ligne
+  * photos
+  * partages d'information
+
+* Se protéger et protéger les autres
+  * Enfants, famille, amis, collègue, employeurs
+
+
+## le web est résiliant
+
+[![Effet Streisand](images/jnarac/www/Streisand_Estate.jpg "Effect Streisand")](http://fr.wikipedia.org/wiki/Effet_Streisand)
+
+Note:
+- effet Streisand en 2003
+    - poursuite du photographe diffuseur
+        - 420 000 visistes le mois suivant
+            - l'image sur wikipedia en Creative common
+                - ce qu'on essaie de supprimer peut rester
+
+
+## <i class="fa fa-ambulance" aria-hidden="true"></i> le web est résiliant
+
+* Faire valoir [son droit au déréférencement](https://www.cnil.fr/fr/le-droit-au-dereferencement)
+  * suppression des résultats des moteurs de recherche
+    * ne supprime pas l'information du web
+* [Google Search Console (ex webmaster tools)](https://www.google.com/webmasters/tools/home?hl=fr&pli=1)
+  * si vous avez "la main sur la page"

content/slides/privacy/md/passwords.md

 # Mots de passe
 
-# <i class="fa fa-user-secret" aria-hidden="true"></i>
+# <i class="fa fa-user-secret"></i>
 
 
-## Les mots de passes
+### <i class="fa-solid fa-trophy"></i> Les mots de passes
 
 1. ça ne se prête pas
 2. ça ne se laisse pas traîner à la vue de tous
@@ -15,193 +15,113 @@
 8. mieux vaut les avoir avec soi
 
 
-## C'est une question d'hygiène!
+### <i class="fa-solid fa-head-side-mask"></i> C'est une question d'hygiène!
 
 ![preservatif](images/passwords/preservatif-darvador.jpg)<!-- .element width="30%" -->
 
+[CNIL / Authentification par mot de passe : les mesures de sécurité élémentaires](https://www.cnil.fr/fr/authentification-par-mot-de-passe-les-mesures-de-securite-elementaires)
 
-## [<i class="fa fa-firefox" aria-hidden="true"></i> Firefox](https://www.mozilla.org/fr/firefox/new/)
+
+### [<i class="fab fa-firefox"></i> Firefox](https://www.mozilla.org/fr/firefox/new/)
 
 * Stocke les mots de passes en clair
   * *Préférences > Sécurité > Identifiants enregistrés*
-
-![/o\](images/passwords/password.firefox.png)<!-- .element style="width: 500px" -->
-
-* Propose un "mot de passe principal"
-  * *Préférences > Sécurité > Utiliser un mot de passe principal*
+  * Propose un "mot de passe principal"
     * [Vulnérable](https://www.raymond.cc/blog/how-to-find-hidden-passwords-in-firefox/)
 
+* [Firefox Sync](https://www.mozilla.org/en-US/firefox/sync/)
 
-## [<i class="fa fa-chrome" aria-hidden="true"></i> Chrome](https://www.google.fr/chrome/browser/desktop/)
+
+### [<i class="fab fa-chrome"></i> Chrome](https://www.google.fr/chrome/browser/desktop/)
 
 * Stocke les [mots de passe en ligne](https://passwords.google.com/settings/passwords)
-  * non souverain
-    * comme [LastPass](https://www.lastpass.com/fr), [Dashlane](https://www.dashlane.com/), [iCloud](https://www.icloud.com/), ...
+  * non [souverain](sovereignty.html)
+    * comme [LastPass](https://www.lastpass.com/fr), [Dashlane](https://www.dashlane.com/), [iCloud](https://www.icloud.com/), ..., [Firefox Sync](https://www.mozilla.org/en-US/firefox/sync/)
 
 ![/o\](images/passwords/password.google.png)
 
 
-## [KeePass](http://keepass.info/)
+### <i class="fa-solid fa-key"></i> [KeePass](http://keepass.info/)
 
 * Gestionnaire (base de données, wallet, ...) de mots de passe
     * **souverain**
 
-* <i class="fa fa-bullhorn" aria-hidden="true"></i> [Produits Certifiés CSPN par l'ANSSI](https://www.ssi.gouv.fr/entreprise/certification_cspn/keepass-version-2-10-portable/)
+* <i class="fa fa-bullhorn"></i> [Produits Certifiés CSPN par l'ANSSI](https://www.ssi.gouv.fr/entreprise/certification_cspn/keepass-version-2-10-portable/)
 
-* <i class="fa fa-bullhorn" aria-hidden="true"></i> reco CNRS à l'[ANF Protection des données par le chiffrement (2015)](http://resinfo.org/spip.php?article86)                
-    * [<i class="fa fa-file-pdf-o" aria-hidden="true"></i>
- Gérer ses mots de passe avec KeePass et KeeFox par M. Libes](http://cesar.resinfo.org/IMG/pdf/07-anf_chiffre_-_tp_keepass_-_procedure.pdf)
+* <i class="fa fa-bullhorn"></i> reco CNRS à l'[ANF Protection des données par le chiffrement (2015)](http://resinfo.org/spip.php?article86)                
 
 
-## [KeePass](http://keepass.info/)
+### <i class="fa-solid fa-key"></i> [KeePass](http://keepass.info/)
 
-<i class="fa fa-windows" aria-hidden="true"></i> Full windows
+<i class="fab fa-windows"></i> Full windows
 
 * intégration en [mono](http://www.mono-project.com/) sous linux & Mac OS X
   * bugué sous certains environnement linux
 * [nombreux plugins](http://keepass.info/plugins.html)
-  * dont [keepasshttp](https://github.com/pfn/keepasshttp) <i class="fa fa-thumbs-o-up" aria-hidden="true"></i> qui permet l'intégration au navigateur
+  * dont [keepasshttp](https://github.com/pfn/keepasshttp) <i class="fa fa-thumbs-o-up"></i> qui permet l'intégration au navigateur
 
 
-## [KeePass](http://keepass.info/)
+### <i class="fa-solid fa-key"></i> [KeePass](http://keepass.info/)
 
 * KeePass 1 (Classic Edition)
   * .kdb
 
-* KeePass 2 <i class="fa fa-thumbs-o-up" aria-hidden="true"></i> (Professional Edition)
-  * .kdbx <i class="fa fa-thumbs-o-up" aria-hidden="true"></i>
+* KeePass 2 <i class="fa fa-thumbs-o-up"></i> (Professional Edition)
+  * .kdbx <i class="fa fa-thumbs-o-up"></i>
     * meilleure interropérabilité
   * permet d'attacher des fichiers
   * permet de lier un utilisateur windows à une base de données    
 
 
-## [KeePass](http://keepass.info/) / config
-
-#### Tools > Options
-
-![Keepass config](images/passwords/keepass.config.png)
-
-
-### [KeePassX](https://www.keepassx.org/) <i class="fa fa-thumbs-o-down" aria-hidden="true"></i>
+### <i class="fa-solid fa-key"></i> [KeePassX](https://www.keepassx.org/) <i class="fas fa-thumbs-down"></i>
 
 * Portage officieux de keepass
-  * cross-platform (<i class="fa fa-windows" aria-hidden="true"></i> Windows, <i class="fa fa-apple" aria-hidden="true"></i> Mac OS X, <i class="fa fa-linux" aria-hidden="true"></i> Linux)
+  * cross-platform (<i class="fab fa-windows"></i> Windows, <i class="fab fa-apple"></i> Mac OS X, <i class="fab fa-linux"></i> Linux)
 
 * Développement chaotique
     * non intégration d'une partie du code produit par la communauté
         * notamment le portage du plugin [keepasshttp](http://keepass.info/plugins.html#keepasshttp)
 
 
-## [KeePassXC](https://keepassxc.org/) <i class="fa fa-thumbs-o-up" aria-hidden="true"></i>
+### <i class="fa-solid fa-key"></i> [KeePassXC](https://keepassxc.org/) <i class="fas fa-thumbs-up"></i>
 
 * Portage officieux de keepass
     * [KeepassXC – A cross-platform community fork of KeepassX](https://news.ycombinator.com/item?id=13468261)
-    * cross-platform (<i class="fa fa-windows" aria-hidden="true"></i> Windows, <i class="fa fa-apple" aria-hidden="true"></i> Mac OS X, <i class="fa fa-linux" aria-hidden="true"></i> Linux)
+    * cross-platform (<i class="fab fa-windows"></i>, <i class="fab fa-apple"></i>, <i class="fab fa-linux"></i>)
 
-* [Récemment stable](https://github.com/keepassxreboot/keepassxc/releases)
+* <strike>Récemment</strike> parfaitement stable
   * la [pulse du projet](https://github.com/keepassxreboot/keepassxc/pulse)
 
-* Implémente en natif le RPC via http pour l'intégration aux navigateurs <i class="fa fa-thumbs-o-up" aria-hidden="true"></i>
-
-
-## [KeePassXC](https://keepassxc.org/) / config
-
-#### Tools > Options
+* Implémente en natif <strike>le RPC via http</strike> Unix sockets (ou pipes sous Windows)  pour l'intégration aux navigateurs <i class="fa fa-thumbs-o-up"></i>
 
-![KeepassXC config](images/passwords/keepassxc.config.general.png)
 
+### [<i class="fab fa-firefox"></i> <i class="fab fa-chrome"></i> KeePassXC-Browser Migration](https://keepassxc.org/docs/keepassxc-browser-migration/)
 
-## [KeePassXC](https://keepassxc.org/) / config
+* pré-requis
+  * [KeePassXC](https://keepassxc.org/) avec l'intégration aux bon navigateurs activée
+* cherche un couple login mot de passe dans [KeePassXC](https://keepassxc.org/) à partir de l'url consultée
+* sauvegarde les nouvelles entrées dans [KeePassXC](https://keepassxc.org/)
 
-#### Tools > Options
 
-![KeepassXC config](images/passwords/keepassxc.config.http.png)
+### <i class="fa-brands fa-android"></i> Android
 
+* [KeePass2Android](https://play.google.com/store/apps/details?id=keepass2android.keepass2android&hl=fr) [<i class="fab fa-github"></i>](https://github.com/PhilippC/keepass2android)
 
-## [<i class="fa fa-firefox" aria-hidden="true"></i> <i class="fa fa-chrome" aria-hidden="true"></i> KeePassHttp-Connector](https://github.com/smorks/keepasshttp-connector/blob/master/documentation/KeePassHttp-Connector.md)  
-
-* <i class="fa fa-windows" aria-hidden="true"></i> <i class="fa fa-apple" aria-hidden="true"></i> <i class="fa fa-linux" aria-hidden="true"></i>
-
-* extension pour l'intégration de [KeePass](http://keepass.info/) au navigateur [<i class="fa fa-firefox" aria-hidden="true"></i> firefox](https://www.mozilla.org/fr/firefox/new/), [<i class="fa fa-chrome" aria-hidden="true"></i> chrome](https://www.google.fr/chrome) et [<i class="fa fa-chrome" aria-hidden="true"></i> chromium](https://www.chromium.org/)
-
-
-## [<i class="fa fa-firefox" aria-hidden="true"></i> <i class="fa fa-chrome" aria-hidden="true"></i> KeePassHttp-Connector](https://github.com/smorks/keepasshttp-connector/blob/master/documentation/KeePassHttp-Connector.md)  
-
-* pré-requis: [KeePassXC](https://keepassxc.org/) avec le module http activé
-
-* [Documentation](https://github.com/pfn/passifox/blob/master/documentation/PassIFox.md)
-    * [Fonctionnalités](https://github.com/pfn/passifox/blob/master/documentation/chromeIPass.md#1-features)
-        * cherche un couple login mot de passe dans [KeePass](http://keepass.info/) à partir de l'url consultée
-        * sauvegarde les nouvelles entrées dans [KeePass](http://keepass.info/)
-            * ne permet pas de classer ses mots de passes à partir du navigateur
-
-
-## Android
-
-* [KeePassDroid](http://www.keepassdroid.com/) [<i class="fa fa-github" aria-hidden="true"></i>](https://github.com/bpellin/keepassdroid)
+* [KeePassDX](https://www.keepassdx.com/) [<i class="fab fa-github"></i>](https://github.com/Kunzisoft/KeePassDX)
     * disponible sur l'app store alternatif [F-Droid](https://f-droid.org/)
         * catalogue of FOSS (Free and Open Source Software) applications for the Android platform
 
-* [KeePass2Android](https://play.google.com/store/apps/details?id=keepass2android.keepass2android&hl=fr)
-    * basé sur [KeePassDroid](http://www.keepassdroid.com/)
-        * pas de code source disponible
-    * intégration à Android
-
-
-## KeePass2Android / config
-
-![android.1.keepas2android](images/passwords/android.1.keepas2android.png)<!-- .element width="35%" -->
-![android.2.keepas2android](images/passwords/android.2.keepas2android.png)<!-- .element width="35%" -->
-
-
-## KeePass2Android / config
-
-![android.3.parametres](images/passwords/android.3.parametres.png)<!-- .element width="30%" -->
-![android.4.langues](images/passwords/android.4.langues.png)<!-- .element width="30%" -->
-![android.5.clavier.config](images/passwords/android.5.clavier.config.png)<!-- .element width="30%" -->
-
-
-## KeePass2Android / config
-
-![android.6.clavier.disable](images/passwords/android.6.clavier.disable.png)<!-- .element width="30%" -->
-![android.7.clavier.warning](images/passwords/android.7.clavier.warning.png)<!-- .element width="30%" -->
-![android.8.clavier.enabled](images/passwords/android.8.clavier.enabled.png)<!-- .element width="30%" -->
-
-
-## KeePass2Android / config
-
-![android.9.clavier](images/passwords/android.9.clavier.png)<!-- .element width="30%" -->
-![android.10.clavier.selectionne](images/passwords/android.10.clavier.selectionne.png)<!-- .element width="30%" -->
-
-
-## KeePass2Android / config
-
-![android.11.accessibilite](images/passwords/android.11.accessibilite.png)<!-- .element width="30%" -->
-![android.12.accessibilite.clavier.desactive](images/passwords/android.12.accessibilite.clavier.desactive.png)<!-- .element width="30%" -->
-![android.13.accessibilite.clavier.desactive](images/passwords/android.13.accessibilite.clavier.desactive.png)<!-- .element width="30%" -->
-
-
-## KeePass2Android / config
-
-![android.14.accessibilite.clavier.warning](images/passwords/android.14.accessibilite.clavier.warning.png)<!-- .element width="30%" -->
-![android.15.accessibilite.clavier.enbabled](images/passwords/android.15.accessibilite.clavier.enbabled.png)<!-- .element width="30%" -->
-
-
-## KeePass2Android / config
-
-![android.16.clavier.reglages](images/passwords/android.16.clavier.reglages.png)<!-- .element width="30%" -->
-![android.17.clavier.params](images/passwords/android.17.clavier.params.png)<!-- .element width="30%" -->
-![android.18.clavier.keepass2android](images/passwords/android.18.clavier.keepass2android.png)<!-- .element width="30%" -->
 
+### <i class="fa-brands fa-apple"></i> iOS
 
-## iOS
+* N'hésitez pas à m'envoyer vos pointeurs
 
-* [http://keepass.info/download.html](http://keepass.info/download.html)
 
+### <i class="fa-solid fa-server"></i> [Vault by HashiCorp](https://www.vaultproject.io/)
 
-## [Vault by HashiCorp](https://www.vaultproject.io/)
+[![vault](images/passwords/vault.png)](https://www.vaultproject.io/)
 
 
-## Solution Hardware
+## <i class="fa-solid fa-microchip"></i> Solution Hardware
 
 [![mooltipass](images/passwords/mooltipass.jpg)](https://www.themooltipass.com/)

content/slides/privacy/md/pgp.md

@@ -10,7 +10,7 @@
   * 1991
   * munition / cryptowar
 * PGP abandonné
-* GPG GnuPG sous GPL devient est le standard
+* GPG GnuPG sous GPL est devenu le standard
 
 
 # Gérer son envrionnement GPG

content/slides/privacy/md/sovereignty.md

 # Souveraineté
 
-Si l'utilisateur n'utilise pas des outils qu'il contrôle ...
+# <i class="fa-solid fa-power-off"></i>
 
-Il est contrôlé par ses outils
+Si tu n'utilises pas des outils que tu contrôles ...
+
+tu es contrôlé par ces outils
 
 
 ## Hacking
 
-<table>
-<tr>
-<td>![RMS](images/sovereignty/stallman.jpg "RMS")<!-- .element width="60%"--></td>
-<td>![ers](images/sovereignty/raymond.jpg "ers")<!-- .element width="50%" --></td>
-</tr>
-</table>
+[![Richard Stallamn - RMS](images/sovereignty/stallman.jpg "RMS")<!-- .element width="20%"-->](https://fr.wikipedia.org/wiki/Richard_Stallman)
+[![Eric Steven Raymond - ESR](images/sovereignty/raymond.jpg "ers")<!-- .element width="37%" -->](https://fr.wikipedia.org/wiki/Eric_Raymond)
 
 * Black Hat, white Hat, Grey Hat
 * Ethical
-  * [une brève histoire des hackers](http://www.linux-france.org/article/these/hackers_history/fr-a_brief_history_of_hackerdom_monoblock.html)
+  * [une brève histoire des hackers](https://usbeketrica.com/fr/article/une-breve-histoire-des-hackers)
   * [code is law](http://framablog.org/2010/05/22/code-is-law-lessig/)
 
 
@@ -29,7 +27,7 @@ Il est contrôlé par ses outils
   * la liberté d'étudier le logiciel
   * la liberté de modifier le logiciel et de redistribuer les versions modifiées
 * La viralité
-  * le copie left
+  * **🄯 le copie left** ~~©~~
 
 
 ## Open source
@@ -40,32 +38,21 @@ Il est contrôlé par ses outils
 * Même Microsoft s'ouvre
   * ["An Open Letter to Hobbyists" Bill Gates, 1976](https://fr.wikipedia.org/wiki/An_Open_Letter_to_Hobbyists)
   * ["Linux is a cancer" Steve Ballmer, 2001](http://www.theregister.co.uk/2001/06/02/ballmer_linux_is_a_cancer/)
-  * [Windows bientôt en Open Source](http://www.lemondeinformatique.fr/actualites/lire-windows-bientot-en-open-source-60767.html)
-  * [Foire aux questions sur l'open source et l'intéropérabilité](http://www.microsoft.com/france/openness/ressources/faq.aspx)
+  * [github](https://github.com), [type script](https://www.typescriptlang.org/), [vscode](https://code.visualstudio.com/), [et autres ...](https://opensource.microsoft.com/projects/)
 
 
 ## Logiciel privateur
 
+[![Logiciel Propriétaire](https://upload.wikimedia.org/wikipedia/commons/1/14/Classification_des_licences.svg)](https://fr.wikipedia.org/wiki/Logiciel_propri%C3%A9taire)
 
-## logicels libres & opensources
-
-* OS: [Ubuntu](https://ubuntu-fr.org/)
-
-* logiciels: [framasoft](https://framasoft.org/), [alternativeto](https://alternativeto.net/)
 
-* Android: [F-DROID](https://f-droid.org/fr/), [<i class="fa fa-reddit" aria-hidden="true"></i> best android ROM for privacy](https://www.reddit.com/r/privacy/comments/6d3a33/best_android_rom_for_privacy/)
+## logicels libres & opensources
 
+* OS: [Certains linux sont libres](https://www.gnu.org/distros/free-distros.fr.html), mais [pas ubuntu](https://www.developpez.com/actu/332740/Richard-Stallman-s-exprime-sur-l-etat-du-mouvement-du-logiciel-libre-et-declare-que-les-Macintosh-continuent-d-etre-des-prisons-pour-les-utilisateurs/)
 
-## logicels libres & opensources
+* logiciels: [framasoft](https://framasoft.org/), [alternativeto](https://alternativeto.net/), [liste des logiciels libres](https://fr.wikipedia.org/wiki/Liste_de_logiciels_libres) (tiens il y a ubuntu?)
 
-* [Framastart](https://framastart.org/)
-* [Framalibre](https://framasoft.org/rubrique2.html)
-* [Framakey](https://framakey.org/Main/Index)
-  * [LiberKey](https://www.liberkey.com/fr.html)
-* [Framapack](https://framapack.org/)
-* [AlternativeTo](http://alternativeto.net/)
-* [Github](https://github.com/)
-  * <strike>https://sourceforge.net/</strike>
+* Android: [LineageOS](https://lineageos.org/), [F-DROID](https://f-droid.org/fr/), [<i class="fab fa-reddit"></i> best android ROM for privacy](https://www.reddit.com/r/privacy/comments/6d3a33/best_android_rom_for_privacy/)
 
 
 ## Services
@@ -76,14 +63,22 @@ Il est contrôlé par ses outils
   * sur des machines accessibles physiquement si possible
     * enjeux des connexions personnelles
 * Utiliser des services décentralisés
+* Déjouer le [capitalisme de surveillance](https://www.zulma.fr/livre/lage-du-capitalisme-de-surveillance/)
 
 
-* [OwnCloud](https://owncloud.org/) > [framadrive](https://framadrive.org/) ou [service-public.fr](https://www.service-public.fr/assistance-et-contact/aide/compte#Comment%20stocker%20vos%20documents%20) > [Google Drive](https://drive.google.com) / [Dropbox](https://www.dropbox.com) / [One Drive](https://onedrive.live.com)
-* [OwnCloud](https://owncloud.org/) > [framagenda](https://framagenda.org)  > [Google calendar](https://calendar.google.com)
+## Services
+
+* [OwnCloud](https://owncloud.org/) / [Nextcloud](https://nextcloud.com/) > [framadrive](https://framadrive.org/) ou [service-public.fr](https://www.service-public.fr/assistance-et-contact/aide/compte#Comment%20stocker%20vos%20documents%20) > [Google Drive](https://drive.google.com) / [Dropbox](https://www.dropbox.com) / [One Drive](https://onedrive.live.com)
+* [OwnCloud](https://owncloud.org/) / [Nextcloud](https://nextcloud.com/) > [framagenda](https://framagenda.org)  > [Google calendar](https://calendar.google.com)
 * [Etherpad](http://etherpad.org/) > [Framapad](https://framapad.org/) > [Google Docs](https://docs.google.com)
 * [Postfix](http://www.postfix.org/) > [Proton mail](https://protonmail.com/) >  [GMail](https://mail.google.com/)
 * [Qwant](https://www.qwant.com/) >  [DuckDuckGo](https://duckduckgo.com/) > [Google](https://www.google.fr)
-  * g!
+  
+<div style="text-align: center">
+  <a href="https://www.chatons.org">
+    <img src="https://www.chatons.org/sites/default/files/uploads/logo_chatons.png" style="width: 200px"/>
+  </a>
+</div>
 
 
 ## Auto-hébergement

content/slides/privacy/md/tls.md

@@ -11,8 +11,8 @@
   * bibliothèques implémentant le protocole SSL
   * commande en ligne
 * Supporte SSL 2.0, SSL 3.0 et TLS 1.0
-* Actuellement TLS 1.2
-  * [ANSSI : privilégier TLS1.2 et tolérer TLS1.1 et TLS1.0](https://www.ssi.gouv.fr/uploads/2016/09/guide_tls_v1.1.pdf)
+* Actuellement TLS 1.3
+  * [ANSSI : privilégier TLS1.3 et tolérer TLS1.2, TLS1.1 et TLS1.0](https://www.ssi.gouv.fr/uploads/2016/09/guide_tls_v1.1.pdf)
 * Distribué sous une licence de type Apache
 
 
@@ -65,7 +65,7 @@
 * **Serial**
 * Algorithme de signature du certificat
 * **Issuer** le signataire (***DN*** de la ***CA***)
-* **Validty** début fin de validité
+* **Validity** début fin de validité
 * **Subject name** **DN** identifié par le certificat
 * **Subject Public Key**
 * Extensions (ajouté en v3)
@@ -322,7 +322,7 @@ note:
 
 Révocation de certificats
 
-* Contient une liste de certificats valides à révoquer
+* liste de certificats liste des identifiants des certificats qui ont été révoqués ou invalidés
   * utile en cas de compromission / décommissionnement
     * informer la ***CA***
     * la ***CA*** ajoute le certificat à sa liste de certificats révoqués
@@ -415,6 +415,7 @@ Transport Layer Security
   * **TLS 1.0** = SSL 3.1 [IETF](http://www.ietf.org/)
 * **1.1** released en Avril 2006, [RFC 4346](http://www.frameip.com/rfc/rfc3546.php)
 * **1.2** released en Août 2008, [RFC 5246](http://www.frameip.com/rfc/rfc4366.php)
+* **1.3** released en Août 2018, [RFC 8446](https://www.bortzmeyer.org/8446.html)
 
 
 ## [Cypher suite](https://fr.wikipedia.org/wiki/Suite_cryptographique)
@@ -557,7 +558,7 @@ Le serveur
 
 * Devenu obligatoire le 8 septembre 2017
 
-* Le 9 septembre 2017, Comodo s’est fait pincer pour ne pas le respecter :
+* Le 9 septembre 2017, Comodo s’est fait pincé pour ne pas le respecter :
 [Comodo Caught Breaking New CAA Standard One Day After It Went Into Effect](https://www.bleepingcomputer.com/news/security/comodo-caught-breaking-new-caa-standard-one-day-after-it-went-into-effect/)
 
 Note:
@@ -568,7 +569,10 @@ Note:
 
 ## DNS-Based Authentication of Named Entities (DANE)
 
-* Publication du certificat dans un enregistrement TLSA du DNS, protégé par DNSSEC
+* pour un nom de domaine
+  * publication du certificat signé dans un enregistrement TLSA du DNS
+    * protégé par DNSSEC
+  * permet de spécifier quelles **CAs** peuvent émettre des certificats
 
 * Validation par les clients
 
@@ -581,7 +585,8 @@ Note:
       * [les dangers du wifi](https://wiki.wireshark.org/CaptureSetup/WLAN)
         * [firesheep](http://codebutler.github.io/firesheep/)
   * Intégrité
-  * Authentification (via les certificats)
+  * Authentification
+    * via les certificats
 
 
 ## Apache
@@ -596,8 +601,12 @@ Note:
 
 * On ne voit pas l'url dans le traffic
   * on voit l'ip de l'hôte
-  * on voit ventuellement les requêtes DNS
-* Proxy https ou VPN anonymisent complètement le traffic
+  * on voit le domaine dans les DNS
+
+* Anonymat?
+  * Proxy http
+  * VPN
+  * Tor
 
 Note:
 - Attention les proxy
@@ -627,27 +636,18 @@ Note:
   * [Certificate authorities issue SSL certificates to fraudsters](http://news.netcraft.com/archives/2015/10/12/certificate-authorities-issue-hundreds-of-deceptive-ssl-certificates-to-fraudsters.html)  
 
 
-## <i class="fa fa-gears"></i> Tests serveurs
+## <i class="fa fa-gears"></i> Tester
 
-* Tester un certificat SSL
-  * [SSL Decoder](https://ssldecoder.org/)
-  * [Certificate Expiry Monitor](https://certificatemonitor.org/)
-* Tester une configuration SSL
+* Tester un certificat SSL/TLS
+  * [SSL Certificate Decoder](https://www.sslchecker.com/certdecoder)
+* Tester un serveur SSL/TLS
   * [Qualys](https://www.ssllabs.com/ssltest/)
-  * [Comodo ssl analyzer](https://sslanalyzer.comodoca.com/)
-  * [OpenSSL Decoder](https://raymii.org/s/software/OpenSSL_Decoder.html)
-  * [Strong SSL Security On nginx](https://raymii.org/s/tutorials/Strong_SSL_Security_On_nginx.html)
-
-* [<i class="fa fa-gitlab"></i> Monter un serveur https avec apache](https://gitlab.isima.fr/mazenovi/tp-www-ssl)
-
-
-## <i class="fa fa-gears"></i> Tests navigateurs
-
-* [SSL Cipher Suite Details of Your Browser](https://cc.dcsec.uni-hannover.de/)
-* [How's my SSL?](https://www.howsmyssl.com/)
-* [<i class="fa fa-firefox"></i> Toggle Cipher Suites](https://addons.mozilla.org/fr/firefox/addon/toggle-cipher-suites/)
-  * [<i class="fa fa-github"></i> Toggle Cipher Suites](https://github.com/dillbyrne/toggle-cipher-suites/releases)
-* [<i class="fa fa-github"></i> Calomel SSL validator](https://addons.mozilla.org/fr/firefox/addon/calomel-ssl-validation/)
+  * [testssl.sh](https://github.com/drwetter/testssl.sh)
+  * ```shell
+    $ nmap -p 443 --script=ssl-enum-ciphers heart.bleed
+    ```
+* Tester un navigateur
+  * [How's my SSL?](https://www.howsmyssl.com/)
 
 Note:
 - aspect arbitraire de la notation notamment qualys
@@ -659,35 +659,21 @@ Note:
 
 * un service sans **s** est un problème
   * pas ftp, mais sftp ou ftps
-  * pas rsync, mais rsync over sssh
+  * pas rsync, mais rsync over ssh
   * pas imap, pop3 et smtp, mais imaps, pop3s et smtps
-* Seules les implémentations conformes à TLSv1 et supérieures doivent être employées
+* Seules les implémentations conformes à TLSv2 et supérieures doivent être employées
 * Les cyphersuites offrant la PFS doivent être favorisées
 * [Anssi - SSL/TLS: état des lieux et recommandations](https://www.ssi.gouv.fr/uploads/2012/06/ssl_tls_etat_des_lieux_et_recommandations.pdf)
 
 
-## <i class="fa fa-medkit"></i> Se protéger / Apache
-
-* [Chiffrement fort SSL/TLS : Mode d'emploi](https://httpd.apache.org/docs/2.4/fr/ssl/ssl_howto.html)
-* [Hardening Your Web Server’s SSL Ciphers](https://hynek.me/articles/hardening-your-web-servers-ssl-ciphers/)
-* [ssllabs.com's own Apache SSL Config Directives](https://community.qualys.com/thread/9652)
-* [Apache web server SSL best practices](https://wiki.fysik.dtu.dk/it/SSL_best_practices)
-
-
-## <i class="fa fa-medkit"></i> Se protéger / Nginx
-
-* [HTTPS on Nginx: From Zero to A+ (Part 1)](https://juliansimioni.com/blog/https-on-nginx-from-zero-to-a-plus-part-1/)
-* [HTTPS on Nginx: From Zero to A+ (Part 2)](https://juliansimioni.com/blog/https-on-nginx-from-zero-to-a-plus-part-2-configuration-ciphersuites-and-performance/)
-
-
-#### <i class="fa fa-medkit"></i> Se protéger / tout serveur
-
-* [https://cipherli.st/](https://cipherli.st/) pour une conf sécurisée
-  * [<i class="fa fa-warning"></i> Modifier tous les vhosts pour nginx!!](http://serverfault.com/questions/641150/nginx-cant-disable-sslv3)
+## <i class="fa fa-medkit"></i> Se protéger
 
-* fixer le [weak Diffie-Hellman (aka logjam Attack](https://weakdh.org/))
+* Apache 
+  * [Chiffrement fort SSL/TLS : Mode d'emploi](https://httpd.apache.org/docs/current/ssl/ssl_howto.html)
+différents services 
+* [https://syslink.pl/cipherlist/](https://syslink.pl/cipherlist/)
+* fixer le [weak Diffie-Hellman (aka logjam Attack)](https://weakdh.org/))
   <pre><code class="hljs bash" style="font-size: 28px"> openssl dhparam -out dhparams.pem 2048 </code></pre>
-
 * suivre les [<i class="fa fa-book"></i> recommandations de l'ANSSI](https://www.ssi.gouv.fr/agence/publication/ssltls-3-ans-plus-tard/)
 
 

content/slides/privacy/md/tor.args.md

-* Attacks against Tor are an active area of academic research,[16][17] and are welcomed by the Tor Project itself.
-  * comment faire de la recherche si on a pas de matière première
-
-* Bruce Schneier fait parti du board "Tor Project installs new board of directors after Jacob Appelbaum controversy", Colin Lecher, July 13, 2016, The Verge
-
-* Dans un contexte de recherche passer par Tor peut être une bonne pratique dans un contexte IE agressive
-
-* une relais tor bridge est un plus pour les chercheurs en déplacement ou à l'étranger notamment en Chine ou en Arabie Saoudite
-
-* Criminals can already do bad things. Since they're willing to break laws, they already have lots of options available that provide better privacy than Tor provides....
-
-* Tor aims to provide protection for ordinary people who want to follow the law. Only criminals have privacy right now, and we need to fix that....
-    So yes, criminals could in theory use Tor, but they already have better options, and it seems unlikely that taking Tor away from the world will stop them from doing their bad things. At the same time, Tor and other privacy measures can fight identity theft, physical crimes like stalking, and so on.
-    — Tor Project FAQ[78]
-
-* l'isima en tant qu'école d'ingénieur informatique pourrait avoir son site le darknet, pourquoi pas un relais?

content/slides/privacy/md/tracking.md

@@ -3,16 +3,15 @@
 # <i class="fa fa-user-secret" aria-hidden="true"></i>
 
 
-## [panopticlick](https://panopticlick.eff.org/)
+## [Cover Your Tracks](https://coveryourtracks.eff.org/)
 
 ### Is your browser safe against tracking?
 
 [Electronic Frontier Foundation](https://www.eff.org/about)'s project
 
-
 ## Fingerprint
 
-![Finger print](images/tracking/fingerprint.png)<!-- .element style="width: 80%" -->
+[![Finger print](images/tracking/fingerprint.png)<!-- .element style="width: 80%" -->](https://coveryourtracks.eff.org/)
 
 
 ## Cookies
@@ -40,15 +39,9 @@
 * [<i class="fa fa-github" aria-hidden="true"></i> willdurand-edu/cookie-playground](https://github.com/willdurand-edu/cookie-playground)
 
 ```bash
-sudo add-apt-repository ppa:webupd8team/atom && sudo apt update;
-sudo apt install git php atom
-php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"
-php -r "if (hash_file('SHA384', 'composer-setup.php') === '544e09ee996cdf60ece3804abc52599c22b1f40f4323403c44d44fdfdd586475ca9813a858088ffbc1f233e9b180f061') { echo 'Installer verified'; } else { echo 'Installer corrupt'; unlink('composer-setup.php'); } echo PHP_EOL;"
-php composer-setup.php
-php -r "unlink('composer-setup.php');"
+git clone https://github.com/willdurand-edu/cookie-playground.git
 php composer.phar install
 php -S localhost:4000 -t .
-atom .
 ```
 
 * tracker exposes a dashboard at: http://localhost:4000/tracker/public/dashboard.

content/slides/privacy/md/vault.md

+## Vault en bref!
+
+![vault](../cri/images/vault.png "vault")<!-- .element width="30%" -->
+
+#### Des secrets, des apps, des tokens, des équipes, un séquestre 
+
+
+## Vault
+
+* By HashiCorp
+  * [écrit en go](https://github.com/hashicorp/hcl)
+  * cross plateform
+  * [hcl](https://github.com/hashicorp/hcl)
+  * intégration avec [consul](https://www.consul.io) & [terraform](https://www.terraform.io/)
+* [auditable](https://www.vaultproject.io/docs/commands/audit/enable.html)
+* [documenté](https://www.vaultproject.io/docs/)
+* ... couteau suisse
+
+
+## Vault
+
+* Un binaire [vault](https://releases.hashicorp.com/vault/) qui fait
+  * serveur  
+    * [<i class="fa fa-book" aria-hidden="true"></i> api](https://www.vaultproject.io/api/overview)
+    * UI web
+  * cli 
+
+```shell
+$ export $VAULT_ADDR=https://10.0.0.1
+```
+
+
+## Configuration
+
+`/etc/vault/vault.hcl`
+
+```
+backend "file" {
+  path = "/var/lib/vault"
+}
+ui = true
+disable_mlock = true
+listener "tcp" {
+  address     = "10.0.0.1:443"
+  tls_cert_file = "/etc/certs/vault.crt"
+  tls_key_file  =  "/etc/certs/vault.key"
+  tls_disable   = 0
+}
+```
+
+
+## initialisation SSS 
+### Shamir's Secret Sharing
+
+```shell
+$ vault operator init -key-shares=3 -key-threshold=2
+```
+
+```shell
+Unseal Key 1: 6gAO3lmAhIaHzDAdkK256g2B2Dpeqy+z4jqQCJBID3d8
+Unseal Key 2: TO7DDRQXSPC3IQylPEBPjPGAGAGMzjEkjT/FL62m7UUd
+Unseal Key 3: CYfEbt83jYsQFcSErHT4Y5NCsrEtfFUE6tjQZKfP632K
+
+Initial Root Token: s.78MykQO2b5qcy03rtoNwmhr1
+
+Vault initialized with 3 key shares and a key threshold of 2. Please securely
+distribute the key shares printed above. When the Vault is re-sealed,
+restarted, or stopped, you must supply at least 2 of these keys to unseal it
+before it can start servicing requests.
+
+Vault does not store the generated master key. Without at least 2 key to
+reconstruct the master key, Vault will remain permanently sealed!
+```
+
+
+## Authentification
+
+!["authentification"](../cri/images/vault-auth.png "authentification")
+
+
+## Authentification
+
+par token
+
+```shell
+$ vault login token=<root-or-app-token>
+```
+
+equivalent à 
+
+```shell
+$ export VAULT_TOKEN token=<root-or-app-token>
+```
+
+par ldap
+
+```shell
+$ vault login -method=ldap username=mazenovi
+```
+
+stocke le token dans `~/.vault-token` et `$VAULT_TOKEN`
+
+
+## Policy (ACL)
+
+```
+path "cri/*" {
+  capabilities = ["create", "read", "update", "delete", "list"]
+}
+```
+
+écriture
+
+```shell
+$ vault policy write cri `/etc/vault/cri.hcl`
+```
+application à un groupe ldap
+
+```shell
+$ vault write auth/ldap/groups/cri policies=cri
+```
+
+création de token à partir de la policy
+
+```shell
+$ vault token create -policy=cri
+```
+
+
+## [<i class="fa fa-book" aria-hidden="true"></i> Secrets engines](https://www.vaultproject.io/docs/secrets/)
+
+!["secrets engines"](../cri/images/vault-secrets-engines.png "secrets engines")
+
+
+## workflow
+
+```shell
+$ vault secrets list
+$ vault kv list cri/
+$ vault kv get cri/test
+$ vault kv get -format=json cri/test
+$ vault kv get -format=json cri/test | jq .data
+$ vault kv get -format=json cri/test | jq .data.data.root
+$ vault kv put cri/test password2=$(date | sha256sum)
+$ vault kv patch cri/test password1=$(date | sha256sum)
+$ vault delete cri/test
+```
+
+
+## avec ansible
+
+* lookup natif [hashi_vault](https://docs.ansible.com/ansible/latest/plugins/lookup/hashi_vault.html)
+  * lecture uniquement
+  * pas de support natif pour kv2 à ce jour
+
+* module "community" [hashivault](https://github.com/TerryHowe/ansible-modules-hashivault)
+  * Reading and Writing
+    * supporte kv2
+  * Initialization, Seal, and Unseal
+  * Policy
+  * User Management
+
+
+## UI
+
+!["UI"](images/vault/web.png "UI")
+
+
+!["carnets mots de passe"](images/vault/password_management.jpg "carnets mots de passe")<!-- .element width="80%" -->

content/slides/privacy/passwords.html

@@ -7,11 +7,11 @@
     <title>Keepass</title>
 
     <link rel="stylesheet" href="../../node_modules/reveal.js/css/reveal.css">
-    <link rel="stylesheet" href="../../node_modules/reveal.js/css/theme/white.css">
+    <link rel="stylesheet" href="../../node_modules/reveal.js/css/theme/black.css">
 
     <!-- Theme used for syntax highlighting of code -->
     <link rel="stylesheet" href="../../node_modules/reveal.js/lib/css/zenburn.css">
-    <link rel="stylesheet" href="../../node_modules/font-awesome/css/font-awesome.min.css">
+    <link rel="stylesheet" href="../../node_modules/@fortawesome/fontawesome-free/css/all.min.css">
     <link rel="stylesheet" href="../main.css">
 
     <!-- Printing and PDF exports -->
@@ -35,7 +35,7 @@
       </div>
     </div>
 
-    <script src="../../node_modules/reveal.js/lib/js/head.min.js"></script>
+    <!-- script src="../../node_modules/reveal.js/lib/js/head.min.js"></script -->
     <script src="../../node_modules/reveal.js/js/reveal.js"></script>
 
     <script>
@@ -49,7 +49,18 @@
         center: false,
         dependencies: [
           { src: '../../node_modules/reveal.js/plugin/markdown/marked.js' },
-          { src: '../../node_modules/reveal.js/plugin/markdown/markdown.js' },
+          { src: '../../node_modules/reveal.js/plugin/markdown/markdown.js',
+            condition: function() { return !!document.querySelector( '[data-markdown]' ); },
+            callback: function() {
+              Array.prototype.forEach.call(document.querySelectorAll('section > li'), function(ele){
+                var fragIndex = ele.innerHTML.indexOf("--")
+                if (fragIndex != -1){
+                  ele.innerHTML = ele.innerHTML.replace("--", "");
+                  ele.className = 'fragment';
+                }
+              });
+            }
+          },
           { src: '../../node_modules/reveal.js/plugin/notes/notes.js', async: true },
           { src: '../../node_modules/reveal.js/plugin/highlight/highlight.js', async: true, callback: function() { hljs.initHighlightingOnLoad(); } }
         ]

content/slides/privacy/sovereignty.html

@@ -7,11 +7,11 @@
     <title>Souveraineté</title>
 
     <link rel="stylesheet" href="../../node_modules/reveal.js/css/reveal.css">
-    <link rel="stylesheet" href="../../node_modules/reveal.js/css/theme/white.css">
+    <link rel="stylesheet" href="../../node_modules/reveal.js/css/theme/black.css">
 
     <!-- Theme used for syntax highlighting of code -->
     <link rel="stylesheet" href="../../node_modules/reveal.js/lib/css/zenburn.css">
-    <link rel="stylesheet" href="../../node_modules/font-awesome/css/font-awesome.min.css">
+    <link rel="stylesheet" href="../../node_modules/@fortawesome/fontawesome-free/css/all.min.css">
     <link rel="stylesheet" href="../main.css">
 
     <!-- Printing and PDF exports -->
@@ -35,7 +35,7 @@
       </div>
     </div>
 
-    <script src="../../node_modules/reveal.js/lib/js/head.min.js"></script>
+    <!-- script src="../../node_modules/reveal.js/lib/js/head.min.js"></script -->
     <script src="../../node_modules/reveal.js/js/reveal.js"></script>
 
     <script>
@@ -49,11 +49,23 @@
         center: false,
         dependencies: [
           { src: '../../node_modules/reveal.js/plugin/markdown/marked.js' },
-          { src: '../../node_modules/reveal.js/plugin/markdown/markdown.js' },
+          { src: '../../node_modules/reveal.js/plugin/markdown/markdown.js',
+            condition: function() { return !!document.querySelector( '[data-markdown]' ); },
+            callback: function() {
+              Array.prototype.forEach.call(document.querySelectorAll('section > li'), function(ele){
+                var fragIndex = ele.innerHTML.indexOf("--")
+                if (fragIndex != -1){
+                  ele.innerHTML = ele.innerHTML.replace("--", "");
+                  ele.className = 'fragment';
+                }
+              });
+            }
+          },
           { src: '../../node_modules/reveal.js/plugin/notes/notes.js', async: true },
           { src: '../../node_modules/reveal.js/plugin/highlight/highlight.js', async: true, callback: function() { hljs.initHighlightingOnLoad(); } }
         ]
       });
     </script>
+    <script src="../main.js"></script>
   </body>
 </html>

content/slides/privacy/surfer_couvert.html

+<!doctype html>
+<html>
+  <head>
+    <meta charset="utf-8">
+    <meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-scalable=no">
+
+    <title>Tor</title>
+
+    <link rel="stylesheet" href="../../node_modules/reveal.js/css/reveal.css">
+    <link rel="stylesheet" href="../../node_modules/reveal.js/css/theme/black.css">
+    <style>
+    .trsp {background-color: rgba(0, 0, 0, 0.8);}
+    .green {color: green;}
+    .red {color: red;}
+    li {list-style-type: none}
+    li.c {list-style-type: circle}
+    ul.c {padding-left: 70px;padding-right: 70px;}
+    </style>
+
+    <!-- Theme used for syntax highlighting of code -->
+    <link rel="stylesheet" href="../../node_modules/reveal.js/lib/css/zenburn.css">
+    <link rel="stylesheet" href="../../node_modules/font-awesome/css/font-awesome.min.css">
+
+    <!-- Printing and PDF exports -->
+    <script>
+      var link = document.createElement( 'link' );
+      link.rel = 'stylesheet';
+      link.type = 'text/css';
+      link.href = window.location.search.match( /print-pdf/gi ) ? '../../node_modules/reveal.js/css/print/pdf.css' : '../../node_modules/reveal.js/css/print/paper.css';
+      document.getElementsByTagName( 'head' )[0].appendChild( link );
+    </script>
+  </head>
+  <body>
+    <div class="reveal">
+      <div class="slides">
+        <section data-background-image="images/tor/hacker.jpg">
+          <h1 class="trsp" style="margin-top: 30%">Comment surfer couvert ...</h1>
+          <h4 class="trsp" style="margin-top: 2%; text-transform: lowercase;">
+            <img src="https://fc.isima.fr/~mazenod/images/mazenovi.png"
+            style="margin: 0; margin-left: 10px; margin-right: 10px;padding: 0;float: right;border: 0; border-radius: 50%;width: 5%" />
+            <a href="http://m4z3.me/pintofscience">http://m4z3.me/pintofscience</a>
+            <span style="float: right">par
+              <a href="http://twitter.com/mazenovi">@mazenovi</a>
+            </span>
+          </h4>
+          <aside class="notes">
+	          <ul>
+              <li>Vincent Mazenod aka mazenovi
+                <ul>
+                  <li>20 ans de développement pour le web</li>
+                  <li>dont 17 au CNRS</li>
+                  <li>expert SSI à la délégation régionale Auvergne-Rhône-Alpes du CNRS (DR7) depuis 10 ans</li>
+                  <li>concerné par la vie privée depuis le début</li>
+                  <li>je parle histoire de l'informatique, éthique de l'informatique et futurologie après quelques pintes</li>
+                </ul>
+              </li>
+              <li>Surfez couvert ...
+                <ul>
+                  <li>sujet banal pour image de couverture banale
+                    <ul>
+                      <li>marronier digital</li>
+                      <li>saucisson numérique</li>
+                    </ul>
+                  </li>
+                  <li>
+                    ce soir réponse radicale et argumentée,
+                    accrochez vous à vos claviers
+                  </li>
+                </ul>
+              </li>
+            </ul>
+	        </aside>
+        </section>
+
+        <section data-background-image="images/tor/n00b.jpg">
+          <h2 class="trsp">... alors qu'on ne comprend rien à l'informatique?</h2>
+          <aside class="notes">
+            <ul>
+              <li>ce n'est pas une présentation pour les nuls</li>
+              <li>pas de conseils sur les mot de passes, JP Pernaud fait ca très bien</li>
+              <li>pour ne pas avoir de problèmes:
+                <ul>
+                  <li>vérifier votre barre d'url souvent</li>
+                  <li>Pas de streaming / téléchargement</li>
+                  <li>Pas de jeu en ligne</li>
+                  <li>Pas de porn</li>
+                </ul>
+              </li>
+              <li>si vous êtes persuadés d'être nul ...</li>
+            </ul>
+          </aside>
+        </section>
+
+        <section data-background-image="images/tor/minitel.gif">
+          <h1 class="trsp">ne surfez pas!!</h1>
+          <aside class="notes">
+            <ul>
+              <li>Si on y comprend vraiment rien
+                <ul>
+                  <li>Mieux vaut ne pas</li>
+                </ul>
+              </li>
+              <li>Si vous voulez comprendre
+                <ul>
+                  <li>Poser des questions : c'est le moment</li>
+                  <li>Aucune question n'est idiote: peu de gens savent</li>
+                </ul>
+              </li>
+            </ul>
+          </aside>
+        </section>
+
+        <section data-background-image="images/tor/go.gif">
+          <h2 class="trsp">ou comprenez les enjeux!</h2>
+          <aside class="notes">
+            <ul>
+              <li>On ne parle pas ici des enjeux de madame michu</li>
+              <li>On parle de la protection des sources sur Internet</li>
+              <li>hastag: investigation, journalisme, liberté d'expression, leak etc ... </li>
+            </ul>
+          </aside>
+        </section>
+
+        <section>
+          <h2>menaces</h2>
+          <ul>
+            <li>états / renseignements</li>
+            <li>plateformes (GAFAM)</li>
+            <li>attaques ciblées</li>
+          </ul>
+          <aside class="notes">
+            <ul>
+              <li>vous connaissez Edward Snowden?
+                <ul>
+                  <li>la NSA</li>
+                  <li>les plateformes qui collaborent avec la NSA (révélations PRISM)</li>
+                  <li>éventuellement des pirates souhaitant mettre la main
+                sur les outils de la NSA avant qu'ils soient connus</li>
+                </ul>
+              </li>
+              <li>TOUS LES COUPS SONT PERMIS</li>
+            </ul>
+          </aside>
+        </section>
+
+        <section>
+          <h2>se protéger</h2>
+          <ul>
+            <li>confidentialité</li>
+            <li>authenticité</li>
+            <li>anonymat</li>
+          </ul>
+          <aside class="notes">
+            <ul>
+              <li>confidentialité: le message n'est lu QUE par le destinataire</li>
+              <li>authenticité:
+                <ul>
+                  <li>le message est lu par le bon destinataire</li>
+                  <li>l'identité de l'émetteur est éventuellement vérifiable</li>
+                </ul>
+              </li>
+              <li>
+                anonymat:
+                <ul>
+                  <li>l'IP (de votre box, ou mobile) notamment est géolocalisable et tracable</li>
+                </ul>
+              </li>
+            </ul>
+          </aside>
+        </section>
+
+        <section data-background-image="images/tor/en-clair.png"
+          data-background-color="white"
+          data-background-size="70%">
+            <h4>confidentialité / en clair par défaut</h4>
+            <aside class="notes">
+              <ul>
+                <li>le FAI
+                  <ul>
+                    <li>attribue l'IP</li>
+                    <li>
+                      fournit les DNS (correspondance nom de domaine
+                      adresse IP du serveur à consulter). Requête transparente
+                      mais cruciale comme on le verra plus tard
+                    </li>
+                    <li>voit tout le traffic. C'est le centre de tri des cartes postales</li>
+                    <li>plusieurs FAI sont en général impliqués dans une communication</li>
+                  </ul>
+                </li>
+                <li>
+                  les plateformes
+                  <ul>
+                    <li>s'il partage un fichier via dropbox</li>
+                    <li>une pièce jointe via gmail</li>
+                  </ul>
+                </li>
+                <li>la NSA collabore avec les FAI et les plateformes</li>
+                <li>Snowden balance gros: il doit se protéger de tout le monde</li>
+                <li>comment s'en sortir?</li>
+              </ul>
+            </aside>
+        </section>
+
+        <section data-background-image="images/crypto/scytale.png"
+          data-background-size="50%">
+            <h4>confidentialité / chiffrement</h4>
+            <aside class="notes">
+              <ul>
+                <li>vieux comme le monde</li>
+                <li>le scytale</li>
+                <li>on fait plus robuste maintenant (attaque par analyse)</li>
+                <li>la sécurité doit reposer sur le secret de la clé,
+              pas sur le secret de l'algorithme
+                  <ul>
+                    <li>le fonctionnement des algo de chiffrement est typiquement connu</li>
+                  </ul>
+                </li>
+                <li> chiffrer, déchiffrer, décrypter, crypter, chiffrage</li>
+              </ul>
+            </aside>
+        </section>
+
+        <section data-background-image="images/tor/chiffrement-symetrique.png"
+          data-background-color="white"
+          data-background-size="70%">
+            <h4>confidentialité / chiffrement symétrique</h4>
+            <aside class="notes">
+              <ul>
+                <li>on a un problème pour partager la clé
+                  <ul>
+                    <li>peut marcher si on se cache des FAI (IRL?)</li>
+                  </ul>
+                </li>
+                <li>pas de scellé (authenticité)
+                  <ul>
+                    <li>on sait juste que c'est quelqu'un qui partage notre sercret</li>
+                  </ul>
+                </li>
+                <li>la NSA doit décrypter : ca nécessitebeaucoup de calcul</li>
+                <li>google aussi dans le contexte Gmail, mais pas forcément dans le contexte pub ou ananlyse de traffic (techniquement parlant)</li>
+                <li>Souvenez vous on parle d'Edward Snowden!</li>
+              </ul>
+            </aside>
+        </section>
+
+        <section data-background-image="images/tor/chiffrement-asymetrique-chiffrement.png"
+          data-background-color="white"
+          data-background-size="70%">
+            <h4>confidentialité / chiffrement asymétrique</h4>
+            <aside class="notes">
+              <ul>
+                <li>depuis les 70s</li>
+                <li>tout s'appelle clé ... désolé</li>
+                <li>1 clé publique présentée dans un certificat publique
+                  <ul>
+                    <li>sur le site du guardian, carte de visite, IRL, etc ...</li>
+                    <li>permet d'obtenir un cadenas pour fermer sans la clé</li>
+                    <li>seul celui qui a la clé peut ouvrir</li>
+                    <li>pas d'échange de clé</li>
+                  </ul>
+                </li>
+                <li>c'est des maths
+                  <ul>
+                    <li>tout ce qui est chiffré avec la clé publique est déchiffrable avec la clé privée</li>
+                    <li>tout ce qui est chiffré avec la clé privée est déchiffrable avec la clé publique
+                      <ul>
+                        <li>c'est la signature</li>
+                      </ul>
+                    </li>
+                  </ul>
+                </li>
+              </ul>
+            </aside>
+        </section>
+
+        <section data-background-image="images/tor/chiffrement-asymetrique-signature.png"
+          data-background-color="white"
+          data-background-size="70%">
+            <h4>authenticité / signature</h4>
+            <aside class="notes">
+              <ul>
+                <li>la clé privée agit ici comme un sceau</li>
+                <li>elle permet de sceller l'enveloppe avec la clé privée</li>
+                <li>le sceau est vérifiable par tous</li>
+                <li>toute la confiance repose sur la légitimité des certificats
+                  <ul>
+                    <li>approche PGP : on échange les clés d'humain à humain
+                      <ul>
+                        <li>système décentralisé, chacun se créée sa toile de confiance</li>
+                      </ul>
+                    </li>
+                    <li>approche X509 : des autorités délivrent les certificats
+                      <ul>
+                        <li>repose essentiellement sur le nom de domaine pour TLS</li>
+                      </ul>
+                    </li>
+                  </ul>
+                </li>
+              </ul>
+            </aside>
+        </section>
+
+        <section data-background-image="images/tor/pki.png"
+          data-background-color="white"
+          data-background-size="70%">
+          <h4>authenticité / PKI</h4>
+          <aside class="notes">
+            <ul>
+              <li>Autorité de certification (CA)</li>
+              <li>système de gestion de clé publique / privée (ou de chiffrement asymétrique)
+                <ul>
+                  <li>pour humains, serveurs, organisation</li>
+                </ul>
+              </li>
+              <li>vérifie la légitimité lors de l'attribution</li>
+              <li>gère les révocations, la distribution, le renouvellement etc ...</li>
+              <li>tout repose sur ces autorités mais elles sont loin d'être irréprochable</li>
+            </ul>
+          </aside>
+        </section>
+
+        <section data-background-image="images/tor/known-good-signers.png"
+          data-background-size="50%">
+          <h4>authenticité / CA</h4>
+          <aside class="notes">
+            <ul>
+              <li>le navigateur est configuré avec les autorités de confiance</li>
+              <li>en pratique les autorités qui paient</li>
+              <li>on ne les connaît pas toutes</li>
+            </ul>
+          </aside>
+        </section>
+
+        <section>
+          <h2><strike>SSL</strike> TLS</h2>
+          <ul>
+            <li class="c">
+              échange d'une clé de chiffrement symétirque
+              <ul>
+                <li class="c">via un système de chiffrement asymétrique</li>
+              </ul>
+            </li>
+            <li class="c">autorités de confiance dans le navigateur</li>
+            cadenas vert
+          </ul>
+          <img src="images/tor/green-bar-web-browser.jpg" />
+          <div class="trsp" style="margin-top: 2%">le FAI voit toujours quelle IP consulte quelle IP :/</div>
+          <aside class="notes">
+            <ul>
+              <li>mais il y a pire que le leake de l'IP: même le nom de domaine n'est pas préservé</li>
+            </ul>
+          </aside>
+        </section>
+
+        <section data-background-image="images/tor/dns.jpg"
+          data-background-color="white"
+          data-background-size="55%">
+          <h2>anonymat / leak DNS</h2>
+          <aside class="notes">
+            <ul>
+              <li>trahit la consultation de tel nom de domaine pour telle IP</li>
+              <li>typiquement les données recueilli par les boites noires de la loi renseignement</li>
+            </ul>
+          </aside>
+        </section>
+
+        <section data-background-image="images/tor/tracking.png"
+          data-background-color="#F8F2E4"
+          data-background-size="72%">
+          <h2>anonymat / tracking</h2>
+          <div style="margin-top: 45%;font-size: 12px">source: <a href="https://c-marketing.eu/zoom-sur-les-cookies/">https://c-marketing.eu/zoom-sur-les-cookies/</a></div>
+          <div style="margin-top: 5%"><a href="https://panopticlick.eff.org/">panopticlick.eff.org</a></div>
+          <aside class="notes">
+            <ul>
+              <li>des régies publicitaires (Google adSens)</li>
+              <li>des analyseur de traffic (Goole Analytics)</li>
+              <li>agit au sein de l'échange protégé
+                <ul>
+                  <li>recoupement d'utilisateur par cookie</li>
+                  <li>recoupement d'utilisateur par signature de navigateur
+                    <ul>
+                      <li>prévient la suppression des cookies</li>
+                      <li>adblocker peut être payé pour laisser passer telle ou telle régies</li>
+                    </ul>
+                  </li>
+                  <li>même en navigation privé google peut lier le traffic à un utilisateur
+                    <ul>
+                      <li>ne pas être authentifié sur gmail ou facebook n'est pas un obstacle</li>
+                      <li>navigation mode privée permet juste de préserver l'historique</li>
+                    </ul>
+                  </li>
+                  <li>javascript est la faille, le désactiver est une bonne idée pour la privacy
+                    <ul>
+                      <li>une mauvaise idée pour le confort</li>
+                    </ul>
+                  </li>
+                </ul>
+              </li>
+            </ul>
+          </aside>
+        </section>
+
+        <section>
+          <h2>se protéger avec <strike>SSL</strike> TLS</h2>
+          <ul>
+            <li>confidentialité <strong class="green">✓</strong></li>
+            <li>authenticité <strong class="green">✓</strong></li>
+            <li>anonymat <strong class="red">𐄂</strong></li>
+          </ul>
+          <div class="trsp" style="margin-top: 25%">idéal pour le e-commerce ;)</div>
+          <aside class="notes">
+            <ul>
+              <li>
+                BTW les gesticulations sécuritaires à chaque attentat sur la remise en cause du chiffrement n'ont pas de sens
+                <ul>
+                  <li>pas de chiffrement = pas de confiance = pas de e-commerce</li>
+                  <li>la première chose qu'on a chiffré c'est les numéro de CB (LCEN 2004)</li>
+                </ul>
+              </li>
+            </ul>
+          </aside>
+        </section>
+
+        <section data-background-image="images/tor/tor.png" data-background-size="55%">
+          <h2>Tor</h2>
+          <ul class="trsp c">
+            <li class="c">"un" darknet parmi d'autres</li>
+            <li class="c">"le" <strong>darkweb</strong>: un des services de <strong>Tor</strong></li>
+            <li class="c">surcouche réseau
+              <ul>
+                <li class="c">s'appuie sur le web <em>"classique"</em></li>
+              </ul>
+            </li>
+            <li class="c">projet de l'armée américaine (mi-1990)</li>
+            <li class="c">code en open source depuis 2004</li>
+            <li class="c">sponsorisée par l'<a href="https://www.eff.org/fr">EFF</a></li>
+            <li class="c">organisation à but non lucratif</li>
+            <li class="c">contournement de la censure</li>
+            <li class="c">~2 375 000 utilisateurs par jour</li>
+          </ul>
+          <aside class="notes">
+            <ul>
+              <li>faire une recherche sur TOR c'est déjà être fiché par la NSA
+                <ul>
+                  <li>peut être même en venant à cette talk ;)</li>
+                  <li>réellement efficace</li>
+                </ul>
+              </li>
+              <li>utilisé par Snowden, Wikileaks, panama papers etc ...
+                <ul>
+                  <li>
+                    mais pas n'importe comment
+                  </li>
+                </ul>
+              </li>
+              <li>utilisé par les dissidents chinois etc ... où le web est surveillé / censuré
+                <ul>
+                  <li>c'est pourquoi facebook par exemple est sur Tor</li>
+                </ul>
+              </li>
+            </ul>
+          </aside>
+        </section>
+
+        <section>
+          <ul class="trsp c">
+            <li class="c">
+              <a href="https://www.torproject.org/projects/torbrowser.html.en">cross platform</a>
+              <i class="fa fa-linux" aria-hidden="true"></i>
+              <i class="fa fa-windows" aria-hidden="true"></i>
+              <i class="fa fa-apple" aria-hidden="true"></i>
+              <i class="fa fa-android" aria-hidden="true"></i>
+            </li>
+            <li class="c"><i class="fa fa-firefox" aria-hidden="true"></i> Firefox + proxy tor intégré</li>
+            <li class="c">
+              <i class="fa fa-firefox" aria-hidden="true"></i> add ons</a>
+              <ul>
+                <li><a href="https://addons.mozilla.org/fr/firefox/addon/noscript/">NoScript</li>
+                <li><a href="https://www.eff.org/fr/https-everywhere"> HTTPS everywhere</li>
+              </ul>
+            </li>
+            <li class="c">
+              <a href="https://tails.boum.org/">Tails (OS live)</a>
+            </li>
+          </ul>
+          <img src="images/tor/tor-browser.jpg" />
+          <aside class="notes">
+            <ul>
+              <li>Tails ajoute de la sécurité au niveau de l'OS
+                <ul>
+                  <li>linux opensource VS windows ou mac os privateur</li>
+                  <li>système live = système amnésique
+                    <ul>
+                      <li>ne possède aucune donnée</li>
+                    </ul>
+                  </li>
+                  <li>MEME SI personnalisation d'une partition de données chiffrées possible</li>
+                </ul>
+              </li>
+              <li>portable
+                <ul>
+                  <li>se démarre avec une clé usb à partir de n'importe quelle machine</li>
+                  <li>environnement utilisable sur n'importe quelle machine sans laisser de trace</lI>
+                  <li>kit de survie pour journaliste d'investigation</li>
+                </ul>
+              </li>
+              <li>toutes les applications passent par Tor
+                <ul>
+                  <li>IM, mail, etc ... ce qui n'est pas le cas avec Tor Browser</li>
+                </ul>
+              </li>
+              <li>utiliser Tor sur son mobile ou sur windows est ce une bonne idée?</li>
+            </ul>
+          </aside>
+        </section>
+
+        <section
+          data-background-image="images/tor/tor-circuit.png"
+          data-background-size="contain"
+          data-background-position="bottom">
+          <h3 class="trsp">Tor circuit</h3>
+          <aside class="notes">
+            <ul>
+              <li>repose sur des noeuds internet spéciaux appelés neouds Tor
+                <ul>
+                  <li>on chiffre de proche en proche
+                    <ul>
+                      <li>chaque noeud ne connait que son prédécesseur et son successeur</li>
+                      <li>on utilise Trois nouds Tor</li>
+                      <li>on cache donc le client au serveur</li>
+                    </ul>
+                  </li>
+                  <li>
+                    c'est le noeud de sortie qui effectue la requête DNS
+                    <ul>
+                      <li>peut voir le contenu de la requête</li>
+                    </ul>
+                  </li>
+                  <li>le noeud d'entrée l'IP du client</li>
+                </ul>
+              </li>
+              <li>anonymat préservé
+                <ul>
+                  <li>sauf sur le dernier mètre
+                    <ul>
+                      <li>la NSA peut avoir des infos</li>
+                    </ul>
+                  </li>
+                  <li>sauf si on maîtrise tout le circuit Tor
+                    <ul>
+                      <li>le projet émane de l'armée américaine</li>
+                      <li>opensourcing du renseignement</li>
+                    </ul>
+                  </li>
+                </ul>
+              </li>
+            </ul>
+          </aside>
+        </section>
+
+        <section data-background-image="images/tor/Tor-Encryption.jpg" data-background-size="contain" data-background-color="#eeeeee">
+          <aside class="notes">
+            <ul>
+              <li>le schéma est faux mais beau</li>
+              <li>les trois noeuds par les quels passent la communication
+                <ul>
+                  <li>sont choisis aléatoirement</li>
+                  <li>renouvelés régulièrement</li>
+                </ul>
+              </li>
+              <li>réduit la probabilité qu'un attaquant maîtrise tous les cricuits</li>
+              <li>ce n'est pas 100% efficace
+                <ul>
+                  <li>ca maximise la probabilité de l'être</li>
+                </ul>
+              </li>
+            </ul>
+          </aside>
+        </section>
+
+        <section>
+          <h2>se protéger avec Tor sur le web</h2>
+          <ul>
+            <li>confidentialité <strong class="red">𐄂</strong></li>
+            <li>authenticité <strong class="red">𐄂</strong></li>
+            <li>anonymat <strong class="green">✓</strong></li>
+          </ul>
+        </section>
+
+        <section>
+          <h2>se protéger avec Tor + TLS (https) sur le web</h2>
+          <ul>
+            <li>confidentialité <strong class="green">✓</strong></li>
+            <li>authenticité <strong class="green">✓</strong></li>
+            <li>anonymat <strong class="green">✓</strong></li>
+          </ul>
+          <aside class="notes">
+            <ul>
+              <li>sécuristation du dernier mètre</li>
+              <li>authenticité du serveur via TLS et la PKI associée</li>
+            </ul>
+          </aside>
+        </section>
+
+        <section data-background-image="images/tor/hs.png" data-background-size="contain" data-background-color="#e1e1e1">
+          <aside class="notes">
+            <ul>
+              <li>service caché = hidden service</li>
+              <li>l'idée est de mettre 2 circuits Tor bout à bout
+                <ul>
+                  <li>un annuaire de service cachés joue le rôle d'entremetteur</li>
+                </ul>
+              </li>
+              <li>un point de rendez vous est fixé
+                <ul>
+                  <li>le client ne connait pas l'IP du serveur</li>
+                  <li>le serveur ne connait pas l'IP du client</li>
+                  <li>le HSDir ne connait ni l'IP du client ni l'IP du serveur</li>
+                  <li>le Point de rendez vous ne connait ni l'IP du client ni l'IP du serveur</li>
+                </ul>
+              </li>
+            </ul>
+          </aside>
+        </section>
+
+        <section>
+          <h2>se protéger avec des services cachés Tor (.onion)</h2>
+          <ul>
+            <li>confidentialité <strong class="green">✓</strong></li>
+            <li>authenticité <strong class="green">✓</strong></li>
+            <li>anonymat <strong class="green">✓</strong></li>
+            <li><strong>anonymat du serveur</strong> <strong class="green">✓</strong></li>
+          </ul>
+          <div class="trsp" style="margin-top: 15%">idéal pour la liberté d'expression ;)</div>
+        </section>
+
+        <section data-background-image="images/tor/whistleblowers.jpg">
+          <aside class="notes">
+            <ul>
+              <li>Edward Snowden</li>
+              <li>Julian Assange - wikileaks: panama papers, cable diplomatique - personnalité discutable</li>
+              <li>Bradley / Chelsea Manning</li>
+            </ul>
+          </aside>
+        </section>
+
+        <section>
+          <h2>se protéger avec Tor (.onion)</h2>
+          <ul>
+            <li>confidentialité <strong class="green">✓</strong></li>
+            <li>authenticité <strong class="green">✓</strong></li>
+            <li>anonymat <strong class="green">✓</strong></li>
+            <li><strong>anonymat du serveur</strong> <strong class="green">✓</strong></li>
+          </ul>
+          <div class="trsp" style="margin-top: 15%">idéal pour la cybercriminalité ;)</div>
+          <aside class="notes">
+            <ul>
+              <li>Tout ce qui est usuellement interdit est faisable
+                <ul>
+                  <li>drogues: beaucoup</li>
+                  <li> armes: peu, beaucoup de scam</li>
+                  <li>pédopornographie: bien cachée, car ne fait pas l'unanimité sur Tor comme ailleurs</li>
+                </ul>
+              </li>
+              <li>ces sujets existent avant Tor et existeront après</li>
+          </aside>
+        </section>
+
+        <section data-background-image="images/tor/cybercrime.gif">
+          <aside class="notes">
+            <ul>
+              <li>acheter de la drogue, avec des crypto monnaie
+                <ul>
+                  <li>BTC ou mieux monero pour l'anonymat</li>
+                  <li>une autre présentation pour Pot Of Science peut etre;)</li>
+                </ul>
+              </li>
+            </ul>
+          </aside>
+        </section>
+
+        <section data-background-image="images/tor/phil-zimmermann.jpg">
+          <aside class="notes">
+            <ul>
+              <li>Problème fondamental qui doit amener à la réflexion et non à l'action</li>
+              <li>Posé dès 1991 par Phil Zimmermann auteur de PGP et de la première crypto war</li>
+            </ul>
+          </aside>
+        </section>
+
+        <section data-background-image="images/tor/applause.gif">
+          <div class="trsp">
+            <h1>Merci</h1>
+            <h2>Questions?</h2>
+          </div>
+        </section>
+
+       </section>
+      </div>
+    </div>
+
+    <script src="../../node_modules/reveal.js/lib/js/head.min.js"></script>
+    <script src="../../node_modules/reveal.js/js/reveal.js"></script>
+
+    <script>
+      // More info about config & dependencies:
+      // - https://github.com/hakimel/reveal.js#configuration
+      // - https://github.com/hakimel/reveal.js#dependencies
+      Reveal.initialize({
+        controls: true,
+        progress: true,
+        history: true,
+        center: false,
+        dependencies: [
+          { src: '../../node_modules/reveal.js/plugin/markdown/marked.js' },
+          { src: '../../node_modules/reveal.js/plugin/markdown/markdown.js' },
+          { src: '../../node_modules/reveal.js/plugin/notes/notes.js', async: true },
+          { src: '../../node_modules/reveal.js/plugin/highlight/highlight.js', async: true, callback: function() { hljs.initHighlightingOnLoad(); } }
+        ]
+      });
+    </script>
+  </body>
+</html>

content/slides/privacy/vault.html

+<!doctype html>
+<html>
+  <head>
+    <meta charset="utf-8">
+    <meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-scalable=no">
+
+    <title>Vault</title>
+
+    <link rel="stylesheet" href="../../node_modules/reveal.js/css/reveal.css">
+    <link rel="stylesheet" href="../../node_modules/reveal.js/css/theme/white.css">
+    <link rel="stylesheet" href="../main.css">
+
+    <!-- Theme used for syntax highlighting of code -->
+    <link rel="stylesheet" href="../../node_modules/reveal.js/lib/css/zenburn.css">
+    <link rel="stylesheet" href="../../node_modules/font-awesome/css/font-awesome.min.css">
+
+    <!-- Printing and PDF exports -->
+    <script>
+      var link = document.createElement( 'link' );
+      link.rel = 'stylesheet';
+      link.type = 'text/css';
+      link.href = window.location.search.match( /print-pdf/gi ) ? '../../node_modules/reveal.js/css/print/pdf.css' : '../../node_modules/reveal.js/css/print/paper.css';
+      document.getElementsByTagName( 'head' )[0].appendChild( link );
+    </script>
+  </head>
+  <body>
+    <div class="reveal">
+      <div class="slides">
+        <section data-markdown="md/vault.md"
+         data-separator="^\n\n\n"
+         data-separator-vertical="^\n\n"
+         data-separator-notes="^Note:"
+         data-charset="utf-8">
+       </section>
+      </div>
+    </div>
+
+    <script src="../../node_modules/reveal.js/lib/js/head.min.js"></script>
+    <script src="../../node_modules/reveal.js/js/reveal.js"></script>
+
+    <script>
+      // More info about config & dependencies:
+      // - https://github.com/hakimel/reveal.js#configuration
+      // - https://github.com/hakimel/reveal.js#dependencies
+      Reveal.initialize({
+        controls: true,
+        progress: true,
+        history: true,
+        center: false,
+        dependencies: [
+          { src: '../../node_modules/reveal.js/plugin/markdown/marked.js' },
+          { src: '../../node_modules/reveal.js/plugin/markdown/markdown.js' },
+          { src: '../../node_modules/reveal.js/plugin/notes/notes.js', async: true },
+          { src: '../../node_modules/reveal.js/plugin/highlight/highlight.js', async: true, callback: function() { hljs.initHighlightingOnLoad(); } }
+        ]
+      });
+    </script>
+  </body>
+</html>

content/slides/projets/md/profan-rgpd.md

+# Profan
+## RGPD
+
+
+## RGPD
+
+* Règlement général sur la protection des données
+  * en vigueur le 25 mai 2018
+  * Dans tous les états membres de l'UE  
+  * En France la CNIL devient autorité de contrôle
+  * <strike>Déclaration CNIL</strike>
+    * tous responsable
+        * démonstration permanente du maintien de la conformité
+
+
+## Périmètre
+
+* Tout service ou sous traitant (y compris hors UE) traitant des données de résidents de l'UE
+  * Entreprises
+  * Associations
+  * Organismes publics
+  * Sous traitants
+
+
+## Objectifs
+
+### Crédibiliser la régulation
+
+* Réclamation auprès de l'autorité de contrôle
+* Droit de recours contre le responsable du traitement ou un sous traitant
+* Actions collectives ou personnelles
+* Sanctions
+  * 4% du chiffre d'affaire annuel mondial
+  * 20 000 000 €
+
+
+## Objectifs
+
+### Renforcer la transparence
+
+* Quelles données sont collectées?
+* Dans quels buts?
+* Pour combien de temps?
+
+
+## Objectifs
+
+### Faciliter l'exercice des droits
+  
+* droit à la rectification
+* droit à la portabilité
+* droit à l'oubli
+  * suppression des données personnelles
+    * dès qu'elles ne sont plus nécessaires au traitement
+    * dès que le consentement de l'utilisateur a été retiré
+    * dès que la personne s'y oppose
+
+
+## Objectifs
+
+### Responsabiliser les acteurs traitant des données
+
+* Obligation de moyens pour la sécurité des données
+* Obligation d'information en cas de violation de données à caractère personnel
+  * Vis à vis de l'autorité de contrôle
+  * Vis à vis des personnes concernées
+
+
+## Comment?
+
+* DPO (Data Protection Officer) / DPD (Délégué à la protection des données)
+
+  * conformité RGPD
+  * Point de contact avec les autorités
+
+* Analyse d'impact (PIA)
+
+  * [un logiciel pour réaliser son analyse d’impact sur la protection des données (PIA)](https://www.cnil.fr/fr/rgpd-un-logiciel-pour-realiser-son-analyse-dimpact-sur-la-protection-des-donnees-pia)
+
+
+## Profan
+
+* qui est le responsable du traitement
+    
+    * L'UCA?
+    * Le CNRS?
+    * Le ministère de l'éducation nationale?
+
+Réponse le 20 mars!
+
+
+## Profan
+
+* Quels sont les finalités du traitement?
+  * Le LAPSCO doit préciser
+  * cette information doit faire partier de la communication Profan dès la rentrée prochaine
+
+
+## Profan
+
+* exercice des droits
+  * les fonctionnalités sont implémentées
+
+* Mesure de sécurité
+  * elles ont été listées
+
+Plus généralement l'analyse d'impact a été largement entamé pour eP3c et peut être réutilisé pour Profan.
+
+
+## à faire
+
+* Déterminer le responsable des traitements
+* Détailler (toutes) les finalités du projet
+  * Les communiquer clairement aux famille
+* Adapter l'analyse d'impact à partir du travail réalisé pour eP3C
\ No newline at end of file

content/slides/projets/profan-rgpd.html

+<!doctype html>
+<html>
+  <head>
+    <meta charset="utf-8">
+    <meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-scalable=no">
+
+    <title>Profan RGPD</title>
+
+    <link rel="stylesheet" href="../../node_modules/reveal.js/css/reveal.css">
+    <link rel="stylesheet" href="../../node_modules/reveal.js/css/theme/white.css">
+
+    <!-- Theme used for syntax highlighting of code -->
+    <link rel="stylesheet" href="../../node_modules/reveal.js/lib/css/zenburn.css">
+    <link rel="stylesheet" href="../../node_modules/font-awesome/css/font-awesome.min.css">
+    <link rel="stylesheet" href="../main.css">
+
+    <!-- Printing and PDF exports -->
+    <script>
+      var link = document.createElement( 'link' );
+      link.rel = 'stylesheet';
+      link.type = 'text/css';
+      link.href = window.location.search.match( /print-pdf/gi ) ? '../../node_modules/reveal.js/css/print/pdf.css' : '../../node_modules/reveal.js/css/print/paper.css';
+      document.getElementsByTagName( 'head' )[0].appendChild( link );
+    </script>
+  </head>
+  <body>
+    <div class="reveal">
+      <div class="slides">
+        <section data-markdown="md/profan-rgpd.md"
+         data-separator="^\n\n\n"
+         data-separator-vertical="^\n\n"
+         data-separator-notes="^Note:"
+         data-charset="utf-8">
+       </section>
+      </div>
+    </div>
+
+    <script src="../../node_modules/reveal.js/lib/js/head.min.js"></script>
+    <script src="../../node_modules/reveal.js/js/reveal.js"></script>
+
+    <script>
+      // More info about config & dependencies:
+      // - https://github.com/hakimel/reveal.js#configuration
+      // - https://github.com/hakimel/reveal.js#dependencies
+      Reveal.initialize({
+        controls: true,
+        progress: true,
+        history: true,
+        center: false,
+        dependencies: [
+          { src: '../../node_modules/reveal.js/plugin/markdown/marked.js' },
+          { src: '../../node_modules/reveal.js/plugin/markdown/markdown.js' },
+          { src: '../../node_modules/reveal.js/plugin/notes/notes.js', async: true },
+          { src: '../../node_modules/reveal.js/plugin/highlight/highlight.js', async: true, callback: function() { hljs.initHighlightingOnLoad(); } }
+        ]
+      });
+    </script>
+  </body>
+</html>

content/yarn.lock

+# THIS IS AN AUTOGENERATED FILE. DO NOT EDIT THIS FILE DIRECTLY.
+# yarn lockfile v1
+
+
+"@fortawesome/fontawesome-free@^6.1.1":
+  version "6.1.2"
+  resolved "https://registry.yarnpkg.com/@fortawesome/fontawesome-free/-/fontawesome-free-6.1.2.tgz#d18880eddeadd42b1c64cb559f2f3d13d47a4a64"
+  integrity sha512-XwWADtfdSN73/udaFm+1mnGIj/ShDZNFMe/PRoqv3FhQ4GNI2PUN70yFTPsjq65Lw2C9i4TG5/hTbxXIXVCiqQ==
+
+reveal.js@^3.5.0:
+  version "3.9.2"
+  resolved "https://registry.yarnpkg.com/reveal.js/-/reveal.js-3.9.2.tgz#7f63d3dfec338b6c313dcabdf006e8cf80e0b358"
+  integrity sha512-Dvv2oA9FrtOHE2DWj5js8pMRfwq++Wmvsn1EyAdYLC80lBjTphns+tPsB652Bnvep9AVviuVS/b4XoVY9rXHLA==

develop_server.sh

@@ -67,7 +67,7 @@ function start_up(){
   pelican_pid=$!
   echo $pelican_pid > $PELICAN_PID
   mkdir -p $OUTPUTDIR && cd $OUTPUTDIR
-  $PY -m pelican.server $port &
+  $PY -m pelican.server $port
   srv_pid=$!
   echo $srv_pid > $SRV_PID
   cd $BASEDIR

docker-compose.yml

+version: '3.5'
+
+services:
+
+  node:
+    image: node:latest
+    container_name: ${APP_NAME}_node
+    environment:
+      TZ: ${TIMEZONE:-Europe/Paris}
+    working_dir: /srv/blog
+    volumes:
+      - .:/srv/blog
+    command: bash /srv/blog/.docker/scripts/node/command.dev.sh
+
+  python:
+    image: ${NAMESPACE}/${APP_NAME}_python:latest
+    build:
+      context: .
+      dockerfile: .docker/build/python/Dockerfile
+    container_name: ${APP_NAME}_python
+    environment:
+      TZ: ${TIMEZONE:-Europe/Paris}
+    working_dir: /srv/blog
+    volumes:
+      - .:/srv/blog
+    ports:
+      - "${PORT-8000}:8000"
+    command: bash /srv/blog/.docker/scripts/python/command.dev.sh
+
+  kerberos:
+    image: ${NAMESPACE}/${APP_NAME}_kerberos:latest
+    build:
+      context: .
+      dockerfile: .docker/build/kerberos/Dockerfile
+    container_name: ${APP_NAME}_kerberos
+    environment:
+      TZ: ${TIMEZONE:-Europe/Paris}
+    volumes:
+      - .:/srv/blog
+    command: bash /srv/blog/.docker/scripts/kerberos/command.dev.sh
+
+  dockerize:
+    image: jwilder/dockerize
+    volumes:
+      - .:/tmp
\ No newline at end of file

notes.md

+## TODOS
+
+* faire le challenge javascript au moment de javascript
+* faire le challenge brute force + weak session dans auth
+* faire le challenge DVWA CSP après XSS ajouter SOP et CORS => virer ou vider Browser
+* faire le challenge captcha après CSRF
+* reprendre le code du gist dans http et dans CSP pour faire des fetch dignes
+    * faire relire js à @tibertra & @thlecoub
+
+## 
+sudo vi /etc/sudoers -> %sudo   ALL=(ALL:ALL) ALL -> %sudo ALL=(ALL) NOPASSWD:ALL
+sudo vi /etc/default/keyboard -> replace "us" by "fr"
+default language in kali : https://www.youtube.com/watch?v=zCzxXc2SJ6Y
+firefox / burp suite / kali / https://www.youtube.com/watch?v=Uzy28osev5g
+simple api project / https://developer.okta.com/blog/2019/03/08/simple-rest-api-php
+
+https://addons.mozilla.org/fr/firefox/addon/proxy-switcher-and-manager/
+
+https://github.com/onhexgroup/Vulnerable-WordPress
+
+
+https://sharpforce.gitbook.io/cybersecurity/walkthroughs/damn-vulnerable-web-application/damn-vulnerable-web-application-dvwa
+https://medium.com/@dannybeton/dvwa-brute-force-tutorial-low-security-463880d53e50
\ No newline at end of file

pelicanconf.py

@@ -4,57 +4,104 @@ from __future__ import unicode_literals
 import os
 
 AUTHOR = 'Vincent Mazenod'
-SITENAME = 'Vincent Mazenod / ingénieur d\'études'
+SITENAME = 'Vincent Mazenod / ingénieur de recherche'
 SITELOGO = 'images/mazenovi.png'
+OIMPHOTO = 'images/oim.jpg'
 FAVICON = 'images/favicon.ico'
-SITEURL = 'https://fc.isima.fr/~mazenod'
-DISQUS_SITENAME = 'limos-1'
-DISQUS_SHORTNAME = 'mazenovi'
+SITEURL = 'https://perso.limos.fr/~mazenovi/'
+# DISQUS_SITENAME = 'limos-1'
+# DISQUS_SHORTNAME = 'mazenovi'
 
 LINKS = (
     (
         'user-circle',
         'Farouk Toumani',
-        'http://www.isima.fr/~ftoumani/'
+        'http://isima.fr/~ftoumani/'
     ),
     (
         'user-circle',
         'Pascal Lafourcade',
-        'http://sancy.univ-bpclermont.fr/~lafourcade/'
+        'https://sancy.iut.uca.fr/~lafourcade/index-en.html'
+    ),
+    (
+        'user-circle',
+        'Christophe Rey',
+        'http://chrey.blogspot.com/'
+    ),
+    (
+        'user-circle',
+        'Marie Pailloux',
+        'http://isima.fr/~pailloux/'
     ),
     (
         'user-circle',
         'Engelbert Mephu Nguifo',
-        'http://ws.isima.fr/~mephu/'
-    )
+        'http://isima.fr/~mephu/'
+    ),
+    (
+        'user-circle',
+        'Jean-Marie Favreau',
+        'https://jmfavreau.info/'
+    ),
+    (
+        'user-circle',
+        'Pascal Huguet',
+        'https://lapsco.fr/la-direction.html'
+    ),
+)
+
+RESEARCH = (
+    (
+        'https://limos.fr/static/limos/limos.png',
+        'width: 40px',
+        'LIMOS',
+        'https://limos.fr/detailperson/109',
+    ),
+    (
+        'https://hal.science/assets/img/hal-logo-header.png',
+        'width: 20px',
+        'HAL',
+        'https://cv.hal.science/vincent-mazenod',        
+    ),
+    (
+        'https://static-00.iconduck.com/assets.00/google-scholar-icon-2048x2048-sjbhklt7.png',
+        'width: 20px',
+        'Google Scholar',
+        'https://scholar.google.com/citations?user=CFWYNi8AAAAJ',        
+    ),
 )
 
 SOCIAL = (
     (
-        'building-o',
+        'users-cog',
+        '<span style="font-size:13px">CRI ISIMA/LIMOS</span>',
+        'https://hedgedoc.isima.fr/p/gD_i47uIi#/'
+    ),
+    (
+        'building',
         '<span style="font-size:13px">Bureau A115 - 1<sup>ère</sup> étage</span>',
         '#'
     ),
+    # (
+    #     'phone',
+    #     '04 73 40 50 27',
+    #     '#'
+    # ),
     (
-        'phone',
-        '04 73 40 50 27',
-        '#'
+        'envelope',
+        '<span style="font-size:13px">vincent.mazenod@limos.fr</span>',
+        'mailto:vincent.mazenod@limos.fr'
     ),
     (
-        'envelope-o',
-        '<span style="font-size:13px">vincent.mazenod@isima.fr</span>',
-        'mailto:vincent.mazenod@isima.fr'
+        'linkedin',
+        'LinkedIn',
+        'pages/pgp.html'
     ),
     (
         'key',
         'clé publique PGP',
-        'pages/pgp.html'
+        'https://www.linkedin.com/in/mazenovi'
     ),
-    (
-        'gitlab',
-        'gitlab.isima.fr',
-        'https://gitlab.isima.fr/mazenovi'
-    )
 )
 
 #INDEX_SAVE_AS = 'index.html'
@@ -142,12 +189,13 @@ SHOW_ARTICLE_AUTHOR = False
 SHOW_ARTICLE_CATEGORY = True
 SHOW_DATE_MODIFIED = True
 CUSTOM_CSS = 'static/custom.css'
-STATIC_PATHS = ['images', 'extra/custom.css', 'node_modules', 'slides']
+STATIC_PATHS = ['images', 'extra/custom.css', 'extra/custom.js', 'node_modules', 'slides']
 ARTICLE_EXCLUDES = ['node_modules', 'slides']
 PAGE_EXCLUDES = ['node_modules', 'slides']
 STATIC_EXCLUDES = ['node_modules', 'slides']
 EXTRA_PATH_METADATA = {
-    'extra/custom.css': {'path': 'static/custom.css'}
+    'extra/custom.css': {'path': 'static/custom.css'},
+    'extra/custom.js': {'path': 'static/custom.js'}
 }
 PYGMENTS_STYLE = "monokai"
 USE_PAGER = True