Dahl
Petit récap généraliste en construction plébicité par sondage et demande en MP (7 gars) des bonnes habitudes à avoir pour protèger son anonymat et sa vie privée dans le numérique. On va procèder par plateformes et j'éditerai au fur et à mesure le post pour parler de tout et faire gagner du tps aux kheys (on va quand même pas se taper l'integralité des thread OPSEC de dread). J'ai un peu d'expérience dans la chose mais sans plus je ne suis pas un expert si j'ai fait ce topic c'est surtout parceque personne n'en avait fait avant et que je trouvais que ça manquait. Si vous faites des choses SuS et que vous vous faites chopper je n'est aucune responsabilité en la matière.
I) Téléphone et apks
A) Telegram et autres applications requérant votre numéro de téléphone
Vous n'ètes pas en sécurité je vois trop de monde se sentir safe parcequ'il ont Telegram ou Signal alors que même si la conection se fait par tor ou un vpn (qui gardera des logs ne serrait ce que pour le record du journal des bugs et plantages, mulvad étant le moins pire car vous pouvez le payer en cash by mail) le numero de téléphone surlequel vous avez recu votre sms de confirmation pour votre compte sera communiqué aux autorités si Telegram recoit une demande du gouv. Ceux qui ont eut la présence d'esprit d'acheter une SIM au bar tabac du coin (soyez pas con achetez là loin de là où vous habitez et prenez un screen carte d'ID random sur internet pour l'activer) vous êtes baisés aussi car votre téléphone en plus du numéro associé à la SIM et son IP (si vs avez un smartphone) possède l'IMEI qui est un identifiant unique (on peut le changer mais c'est technique et on peut pas le faire sur tous les téléphones) qui permettera de remonter à vous d'où l'utilité de prendre un tel sur le bon coin pour pas cher (il y a des dumb phones à 10 balles) si vous avez absolument besoin de Telegram pour suivre des cannaux par exemples. A titre personnel si on doit s'envoyer des choses sensible ce ne sera pas en sans fil et si je doit passer par une messagerie ce sera Session qui ne demande aucun numéro (télécharger le .apk le exe ou l'appimage pour les mecs sur linux et vérifier la signature en .sig et pas en .sieg si vous êtes parano comme moi) qui passe par Tor et associe une clé de chiffrage à chaque messages et où les messages ne sont pas centralisés (on peut activer cette option dés qu'on créer son compte ça bouffe juste plus de batterie et les images ont du mal à passer si on active cette option sur téléphone). Telegram coopère avec les flics. Signal j'en parle pas le (((mec))) qui est derière a essayé de scammer les utilisateur avec son shitcoin.
Fickr = flic cf partie cryptographie
B) Ce qu'il faut garder en tête
Que ce soit IOS, Android ou des OS privacy oriented (dé-googlé) style Graphene OS (flashable sauf sur certaines marques /modèles ancien ou qu'ont eut des pressions du PCC pour mieux pouvoir espionner leur pop comme Huawei. Il faut savoir que tout ce qui est sans fil est faible même si vous avez un pinephone avec des switch mécaniques pour désactiver le GPS, la data etc le téléphone ça doit rester un outil pour le boulot appeler la famille les amis et rester dans le convenable. Même si vous avez un dumbphone monobande nokia du paléolitique on se doit de rester legit.
+Liste des APK indispensable à venir
II) Navigation sur internet
Préambule & trucs de base:
Ne jamais utiliser des pseudos du clear pour faire des trucs pas legit le mec de silkroad s'est fait bollosé à cause de ça car le con avait fait la promo de son site sur le clear avec le même allias que dans le deep ça c'est con les gens se font rarement baiser sur du purement technique c'est tjrs des trucs à la con.
Tout ce qui permet de faire du profiling ne doit jamais être exposé: âge, sexe, profession, ville de domicile etc je ne vous apprend rien
Si vous ulilisez les réseaux sociaux: adresse mail jettable, pseudo et discussions politiquement correctes
A) Chrome cette blague, Firefox et brave et dissenter
Chrome à proscrire sauf pour de la nav legit genre payer vos factures en ligne, mails du boulot et ou de l'école (jewgle ajoute des fingerprit uniques à votre navigation) avec ou sans vpn vous êtes compromis.
Firefox c'est une succession de failles un coup c'était sur les mdp (il faut jamais stoker ses mdp sur un navigateur ni écrit en clair sur un .txt ou autre traitement de texte) ça n'en finit pas il sont turbo woke et ils sont sur la mauvaise voie.
Brave et Dissenter: ils sont pas infaillibles loin de là (Dissenter a des problème quand on veut lire certaine vidéos incrustés il faut sortir le code source chercher le .mp4 ou le lien vers ytb dailymotion etc) mais ils servent à la compartementalisation par exemple (chrome pour: factures, trucs au nominatif, dissenter ou brave pour le travail/école legit, etc)
B) Tor et autres
Il faut pas hésiter à l'utiliser pour des choses random (mais pas vos mail avec vos noms ni vos factures où trucs où il y a votre nom prénom) comme aller sur le forum par exemple pour lire des articles ou pour d'autres usages. Comme je le disait dans le topic du sondage plus on sera nombreux à utiliser Tor (y compris pour des trucs pas SuS) plus on sera anonymisé c'est comme une foule plus elle est grande plus elle est dur à espionnée.
Si possible gardez le en fenêtré [avec les histoires de résolutions on peut avoir une idée de votre matériel et (même si des mecs disent on peut t'identifier avec des extensions) mettre uBlock Origin, HTTPS everywhere et Noscript (ultra répendues donc mais même si on fait des recoupements yrr).
Ne faites confiance qu'aux marketplaces (évitez les autoshops 99% c'est du scam ou des condés) qui proposent des sites full HTML (quand vous allez sur un site ultra SuS vous tapez about:config => java => javasript et vous cliquez à droite pour le disable/le désactiver).
Si quelqu'un veut un enregistrement audio de vous dites non car chaque voix même si tuné à un pitch et une empreinte propre ça peut vous compromettre, si vous postez une photo retirez les EXIF et les metadatas pour les videos (anectode MacAfee à leuré les glowniggers en mettant une adresse gps erronée dans les exifs d'une photo qu'il avait posté pour les envoyer sur une fausse piste et s'enfuir ailleurs). Il ne faut pas juste ne rien laisser fuiter mais il faut aussi intoxiquer les scammer et flics (mythonez à mort sauf sur votre marchandise).
Faites attention à votre décor si vous filmez ou prenez en photos ya un logiciel qu'utilise toutes les polices pour avec une photo du relief, des batiments savoir votre position le logiciel reconnait l'endroit (c'était utilisé par la DGSE pour bombarder les positions des gougnafiers de l'EI quand ils postaient leur vidéos de propagande ou par INTERPOL arrêter Vincent Reynouard qui s'était filmé près de sa fenêtre) on n'est plus dans l'informatique mais c'est à savoir
Pareil pas de syntaxe élaborée, de pavé, d'énoncé complexes etc car chaque personne à un style particulier et des logiciels de police si on leur donne un sample de votre écriture peut savoir si c'est vous qui l'avez écrit (le nombre de verbe, d'adverbes, d'adjectifs par lignes etc).
Forcez vous à avoir un style différent voir bancal quand vous écrivez dans le SuS.
Mais ? comment oses tu ne pas parler de freenet, Lokinet et I2P !!!
I2P nécessite Java (lol c'est l'oracle !), Lokinet (des même qu'on fait Session) pour moi il y a un potentiel mais le fait qu'il y ait trop peu de monde dessus fait que c'est pas top je surveille ça de loin mais on arrive pas au nombre de relais Tor par exemple en terme de nombre (même is on estime qu'il y a 10% des relais Tor qui sont malicieux). Freenet (c'est bien si tu veux un truc quasi incensurable par exemple) je vais tout dire chaqun on des plus et des moins mais pour le khey de base qui veut être a peu près tranquile sans trop avoir de connaissance (pour shitpost des pensées illégales: délit de blasphème sur le prétendu holocauste par exemple, acheter sa came, ou autres trucs SuS Tor fera amplement l'affaire).
C) Moteurs de recherches
Startpage pour moi il est ergonomique, il fait traduction, il donne des defs il référence bien et c'est tennu par un goy cependant (((duckduckgo))) surtout si vous êtes sur Tor vous permet de voir des vidéos youtubes sans avoir à cliquer sur le cadenas en haut à gauche pour changer de circuit quand youtube bloque certains relais.
II) OS et leurs usages, vm et partitions
A) VM vs Partition
Les VM (pourtant VMware d'oracle je l'ai utilisé quand je voulais tester des choses suspectes en mode sandbox +++) oui et non c'est une fausse bonne idée, c'est pratique mais en terme de sécurité il y a bcp plus de risque de fuite de metadatas sur les VM que sur les partitions. Personnellement je suis pro partitions avec le dual (meme plus) boot parceque ça vous force à compartementaliser exemple simple à deux partitions:
B) OS & usages (pour flasher et ou fragmenter votre disque il y a des milliards de tuto sur ytb)
1) Windows 7 pro
Pour tout ce qui est jeux vidéos [à l'époque où j'avais le tps] ( oué mé ya Wine pour jouer sur Linux les jeux de Windows, bon c'est long et ça marche pas tjrs sur tous les jeux), logiciels de montage audio et vidéos qui sont tjrs plus disponnible et de meilleure qualité sur Windows. Pour la bueautique avec tous le respect que j'ai pour les mecs style Stalberg, microsoft sera tjrs mieux tous ceux qu'on eut à faire des présentations se sont rendus compte que quand tu lance ta prez en pptx sur le Mac d'un cuck tout est bougé que ce soit pour le texte les images bref si vous êtes dans des locaux qu'ont pas internet (pas de présentation sur l'outil de google disponible) ce sera l'enfer.
Après si votre école / boïte vous paie office 365 qu'il y a internet (le truc en live) voilà quoi.
En parlant d'office word garde toujours une trace de vos brouillon même si vous les supprimez donc on écrit rien de sensible
Il ne faut rein avoir de sensible sur votre partition Windows vous sentez pas à l'abris parceque vous avez file shredder ou autre.
à proscrire: Windows 8-10 etc (Microsoft offre jamais rien gratuitement) les mecs de Win10 avait ouvertement dit concernant un spyware qu'il avait integré un truc du style: "it's not a keylogger but a tool that records your key strokes".
on ne fait rien de sensible sur windows: le travail et les jeux et les logiciels exclusifs
2) debian 10
Je l'utilise pour les cryptos surtout car Tails root toutes tes connections par Tor et certaines plateformes d'exchange centralisé refusent les connection par tor et le fait par certaine manips ou incrustation de VPN sur Tails créent des failles (ça a pas été fait pour ça). Les exchange centralisés (ils font des moneros papier il faut le KYC) c'est pas le mieux pour l'anonymat face aux exchange semi décentralisés ou décentralisés (local XMR ou Bisq) mais vous avez une turbo liquidité vos assets su les centralisés qui vous permet de sauver vos billes si vos titres se font shorter et que vous voulez recuperer rapidement votre cash et de le mettre dans des stable coins (+ qui ne sont pas considerés comme du cash sur un compte courrant si vous avez un compte mixte) ou dans des monnaies fiat (- vu l'inflation à 2 chiffres qu'arrive lol et le fait que ce soit de la vraie monnaie et le projet de l'UE de taxer l'épargne et la monnaie sur les cpts courrant je déconseille).
Navigation de détente avec vos marques pages fav etc, faire des memes (dans votre partition sécurisée par veracrypt ou autre) etc
Je suis pas un fan des VPN mais Mulvad c'est ce qu'il y a de moins pire (c'est juste impossible de ne pas avoir de no logs ne serrait ce que pour report les plantages bugs etc mais c'est en cash et en cryptos).
Le Khey @Bitildiem recommande Bleachbit (c'est un file shredder pour linux) perso je ne laisse rien de SuS sur mon Debian qui nécessite d'être wiper mais qui peut le plus peut le moins. mettre Veracrypt pour la partition Debian 10 (je crois qu'il y étais de base mais je m'en souviens plus).
3) Tails (sur clé / ou en partition)
Si vous faites dans le SuS c'est le must que ce soit le crime organisé, le militantisme politique violent ou non, le journalisme/espionnage behind the lines des occidentaux et autre tout le monde l'utilise la communauté est ultra réactive le peu de failles qu'il y a sont résolues en moins d'une semaine. Ultra intuitif, avec les outil de bases déjà installés: les portfolio avec atomic swap, GNU PG pour les message cryptés, veracrypt, le logiciel pour garder les MDP, un wallet qui fait l'atomic swap (je ne l'utilise pas je prend tjrs le cold wallet officiel de la crypto en question, même si il y a de très bon retour sur des ledgers comme tezor qui est plus safe qu'un cold wallet je dois le reconnaître, en tout cas une chose est sûre ne gardez pas vos cryptos sur les exchanges (où du moins qu'une petite fraction même si binance n co disent que blabla vos fonds sont sécurisés etc ils collaborent avec l'état et peuvent geler vos assets pour un oui ou pour un non) . C'est l'étallon Or du Linux en terme de sécurité. Vous n'allez pas galleré comme les mecs biberonné au Windows qui font leurs armes sur debian et qui gallèraient au début avec le fait qu'il faille créer sudo, installer le truc pour que les appimages fonctionnent, les .tar etc etc. Les users qui disparaissent quand ta partition est presque pleine.
4) Qubes OS
C'est bien comme tout OS basé sur la compartementalisation recommandé par @Bitildiem
5) Dban
Techniquement c'est un iso que tu burn sur un cd mais c'est pas un vrai OS ça sert à détruire votre disque dur (algo gutman, steam, multiples passes,...) le logo c'est littéralement un champignon nucléair, ça veut tout dire. La CIA n'a pas réussit à recover les données passées après un Dban mais le mieux ça reste de faire ça + la destruction physique (poudre type thermique oxyde de fer/alu etc [chiant mais si c'est vraiment du lourd ça vaut le cp avec l'escence ça marche pas], détruit en petit morceaux et jetté dans un fleuve loin de chez vous.
III) cryptographie
La clé pgp avec gnupg, kléopatra est moins ergonomique toutefois ne signez pas vos messages ils faut toujours se laisser la possibilité de nierl'holocauste votre message surtout si le mec d'en face s'est fait busted et que vous êtes entrain de parler à un gilbert qu'a récuperé le pc de votre contact ce serrait con que le mythe des chambres à gaz homicide votre traffic qui n'a jamais existé soit révèlé au grand jour. Certaines marketplaces demandent un message signé pour pouvoir être admis sur leur plateforme et valider leur compte à vous de jugez les avantages et inconvéniants.
Sur ordi Session c'est valable (chaque message a une clé qui change + messages qui s'autodétruisent malgré les 5 eyes ça reste du solide surtout si vous communiquez en pgp à l'intérieur de l'appli, les images buggent tt façont vous les postez sur des sites dédiés et vs ne les téléchargez pas).
Fickr bien que coopérant avec les polices n'est pas en soit un malware mais la plateforme qui permet au logiciel de s'installer sur les distro linux est connue pour avoir mit des malware à fuir tous les glowies vous proposeront d'aller sur Fickr et quand vous leur dites non de go mail ils vous envoient des pièces jointes vérolées (qu'ils soient czech anglophones ou quoi c'est toujours le même schéma et comportements) ils vous diront ah tiens je t'es mit ma clé pgp en pièce jointe. A partir de là il faut quitter la discussion le mec essaie de vous baiser la clé pgp dans la partie message textuel du mail même si elle se fait modifier par un man in the middle on s'en branle tant que vous gardez la même procédure (paiement et logistique) vs n'aurez pas de problème cf partie logistique + si vous connaissez bien le mec d'en face et que vous savez qu'il ne donnera jamais le mdp de sa clé au autorités vous la signez et c'est tout. Si c'est des mecs irl de confiance l'idéal c'est d'en parler en privé irl.
IV) paiement
Certains items légaux mais politiquement sensibles, ou des items illégaux ou semi illégaux peuvent être achetés via carte prépayées (en dessous d'un certain plafon ya pas de caret d'ID demandées) vs prenez un tel sur lbc une carte prépayée acheté chez un buraliste éloigné de votre domicile avec une piece d'id sur internet avec une adresse random pr activer la carte sim et hop [Si vous la rechargez par cash en bueau de poste / buraliste changez constament de lieu, dans l'idéal un nouveau pour chaque rechargement].
Si l'item est ULTRA ULTRA ULTRA SuS among SuS c'est une carte par achat.
Biensûr on ne fait jamais livré à domicile cf (ctrl+f logistique).
Il y a deux cartes que je trouve excellentes mais je vais pas faire leur pub ici mais si vous cherchez vous les trouverez (je veux pas quelle se mange un audit surtout) [vous louez une boite au lettre avec le faux nom qui concorde avec celui de votre carte lol en payant la boite qui fait la location en cash (pas de nom trollé un nom random style Jacques dubois ou Marie Dupont il faut pas que ce soit SuS]
Le cashout ça rejoint les cartes bancaires et si vous paisez lourd les sociétés of shore qui se créent en 10 min et qui vous permettent de faire des trucs et c'est des trucs dont je parlerais peut être pas... de toute façon les patrons des sous hommes que sont les gilberts font la même chose donc yorarien.
Parenthèse monero (Les mixer BTC c'est de la merde et de toute façon plus auqun market ne l'accepte) pour les paiement +full node (pruned si vous êtes trop pauvre pour acheter un disque) sur un ssd portatif en local de votre cold wallet en changeant d'adresse pour chaque transaction, que l'exchange soit décentralisé ou non on ne paie jamais en virant les xmr de l'exchange au client (si refund) ou au vendeur. Exchange => cold wallet en changeant d'adresse pour chaque transaction => Compte du mec a qui ont doit envoyer les xmr
VI) mots de passes
Les mots de passes pour les sites sans grand intérêt: majuscule, chiffre, caractère spé tmtc un truc qui n'a pas de sens tmtc
Les mots de passes sensibles type banques etc jamais jamais jamais écrit en clair sur un .txt .docx où je ne sais quoi si vous avez une faible mémoire au pire vous l'écrivez/gardez sur du papier.
Les mots de passes sensibles court peuvent être écrit sur du papier auto combustible (attention à ne pas fummer à côté de vos notes lol) c'est comme celui pour faire ses cartouches poudre noire big up au @Blondin + c'est rapide si vous vous faite raid par les zogbots toutes les preuves sont détruires en un quart de secondes. Brûler sur un papier normal n'est pas suffisant il faut verser de l'eau dessus jusqu'à en faire une bouillie [j'ai vu un reportage de flics où ils arrivaient à lire les textes brûlés].
Ce que je dis là est valable pour tous les textes sensibles: on n'écrit jamais rien de sensible avec une pointe dure (plume, bic, styliste, creterium, crayon de bois etc) feutres ou feutres fin à pointe molle fin du débat POURQUOI ? faites l'expérience par vous même quand vous exercez une pression sur un cahier, ramette de papier, carnet, bois de la table sur laquelle vous écrivez etc avec votre stylo avec la bonne luminosité vous voyez que les marques restent sur le support donc même si vous détruisez votre note le support en aura gardé l'emprunte.
Si c'est à envoyer on écrit les lettres des mots avec les règles à trous avec les lettres dessus, les graphologues sont ultra compétents pour reconnaitre les écritures même en le faisant de la main gauche il serront que c'est vous. Si vous l'envoyez gants, lunette, masque et charlotte pr vos cheveux, cils, sueur,sébum (adn) et empruntes digitales
KeepassXC et signature usb
Emails
A) Pour faire des trucs legit: la base les pièces jointes je pense ne pas avoir besoin d'expliquer ?(images, les fichier textes qui se transforme en script en html ou java). On va pas expliquer en long en large les protocols IMAP et SMTP.
B) Autrement: mail2tor (fait disparaitre des phrases quand tu fais pas les retours à la ligne et quand tu met des accents [ct pour les anglophones à la base], ils sont en rad de fric ils ont besoin de dons), DNMX j'aime bien aussi mais ne peut pas envoyer des mails à certains autres clients mail par Tor (du moins pas tous) dites à votre contact de se créer un compte si possible sur le même client mail que vous. Ya un tableau de compatibilité entre mails sur Tor faudrait que je le retrouve...
Sinon les mails temporaires Guerillamail (je suis pas trop fan) ou tempmail pour vous inscrire sur des trucs quand on vous demande un mail (les trucs mainstream les bloquent pour la plus part)
Tutanota et Protonmail collaborent activement avec les autorités et donnent les IP si vous transferer des messages ou fichier en PGP signé ou non faire gaffe on n'est pas à l'abris d'un truc du style man in the middle d'autant plus que (à une certaine époque je sais pas si c patché) Protonmail était obligé d'avoir le Javascript activé pour fonctionner.
C) Réserves: l'email n'en demeure pas moins archaïque malgré toutes les dispostions (spoofage de votre addresse MAC etc) les metadatas peuvent toujours fuiter et on peut identifier dans certains cas le matériel que vous utilisez.
rubrique anectdotique
A) AMT intel et AMD
Si vous avez un processeur post années penthium/atlon à parit des i3/5/etc
(AMD fait la même) il y a l'AMT qui peut fonctionne même pendant un certain temps même si l'alim est coupée et on sait pas réellement ce qui se passe à l'intérieur cependant on sait que l'AMT a accès à toutes les couches du Kernel et peut donc envoyer des paquets à intel ou autre sans que vous le sachiez d'où l'utilité de débrancher votre cable ethernet dés que vous avez fini d'utiliser votre pc. Une marque de PC que je ne citerai pas propose des PC avec l'AMT désactivé (les mecs le désactive à l'aide d'une raspery pie) mais c'est totalement hors de prix. La CIA commande des processeurs sans AMT à intel pour ses PC car l'AMT c'est juste la plus grosse backdoor en terme de hardware qui n'ai jamais existé depuis l'avènement du numérique.
B) Tracts (pour faire votre Pub ou Propagande)
Si vous voulez faire des tracts avec imprimante utilisez une imprimante qui n'a pas de tracking dots si vous voulez le faire seul chez vous y en a sur LBC (emprunte qui permet de savoir quelle imprimante a imprimé telle ou telle feuille). Tip le plus safe reste d'aller dans des commerces avec imprimante en libre service à une heure de faible affluence avec une clé usb pour imprimer vos truc (lunette de soleil, gants légers, +masque de Covidcuck, +casquette/bob [bien cacher la forme des oreilles]) repèrer les cameras avant et aller à pied ou en transport en commun (on va quand même pas montrer sa plaque minéralogique) et payer en cash si possible en pièces nettoyée avec les divers techniques WD5, briquet, acide sulfurique pour enlever les empruntes digitales et adn (morceux de peau, sueur, sébum etc).
C) Code de conduite et item dans le SuS
Ne jamais avoir chez soi des items interdits ou ayant un lien avec ce que vous faites car les mecs fouilleront de fond en comble (détecteurs de métaux, chiens, ils petront votre parquet, checheront dans les murs, ils sont cons mais ils ont le tps avec eux). Enterer loin du domicile (mais pas trop).
Genre on vous suspecte d'être un millionnaire/ardaire de la crypto qui ne paie pas ses taxes et vs avez des tattouages, teeshirt goodies BTC etherum ou autre (ils ont besoin de preuves tangibles mais vaut mieux être sous les radars).
On vous suspecte de vendre de la camme et vs avez des items en faisant l'apologie.
Vs êtes militant politique et avez des livres sensibles physique, drapeaux ou si numérisés ils sont non cryptés.
On n'en parle jamais à sa famille et proches amis car même si c'est pas forcément des délateurs (vice français très présent malheureusement) ils peuvent au détour d'une discussion en parler sans le faire exprès pas dans le but de vous compromettre mais juste sans réfléchir.
Tips secrets
Je les garde pour moi lol (nan srx je vais pas mendier des moneros sur AVN).
Jose espèrer que pour 99% des gens c'est suffisant voire trop si vs n'avez rien à vous reprocher et ettes juste contre la pub, le tracing de masse vs avez besoin d'à peine 30% de ce que je dit.
Les autres topics comme la logistique, services postaux, argent et dodger les taxes j'en parlerai peut être un jour ou les ferrais monayer je verrais.
I) Téléphone et apks
A) Telegram et autres applications requérant votre numéro de téléphone
Vous n'ètes pas en sécurité je vois trop de monde se sentir safe parcequ'il ont Telegram ou Signal alors que même si la conection se fait par tor ou un vpn
Fickr = flic cf partie cryptographie
B) Ce qu'il faut garder en tête
Que ce soit IOS, Android ou des OS privacy oriented (dé-googlé) style Graphene OS (flashable sauf sur certaines marques /modèles ancien ou qu'ont eut des pressions du PCC pour mieux pouvoir espionner leur pop comme Huawei. Il faut savoir que tout ce qui est sans fil est faible même si vous avez un pinephone avec des switch mécaniques pour désactiver le GPS, la data etc le téléphone ça doit rester un outil pour le boulot appeler la famille les amis et rester dans le convenable. Même si vous avez un dumbphone monobande nokia du paléolitique on se doit de rester legit.
+Liste des APK indispensable à venir
II) Navigation sur internet
Préambule & trucs de base:
Ne jamais utiliser des pseudos du clear pour faire des trucs pas legit le mec de silkroad s'est fait bollosé à cause de ça car le con avait fait la promo de son site sur le clear avec le même allias que dans le deep ça c'est con les gens se font rarement baiser sur du purement technique c'est tjrs des trucs à la con.
Tout ce qui permet de faire du profiling ne doit jamais être exposé: âge, sexe, profession, ville de domicile etc je ne vous apprend rien
Si vous ulilisez les réseaux sociaux: adresse mail jettable, pseudo et discussions politiquement correctes
A) Chrome cette blague, Firefox et brave et dissenter
Chrome à proscrire sauf pour de la nav legit genre payer vos factures en ligne, mails du boulot et ou de l'école (jewgle ajoute des fingerprit uniques à votre navigation) avec ou sans vpn vous êtes compromis.
Firefox c'est une succession de failles un coup c'était sur les mdp (il faut jamais stoker ses mdp sur un navigateur ni écrit en clair sur un .txt ou autre traitement de texte) ça n'en finit pas il sont turbo woke et ils sont sur la mauvaise voie.
Brave et Dissenter: ils sont pas infaillibles loin de là (Dissenter a des problème quand on veut lire certaine vidéos incrustés il faut sortir le code source chercher le .mp4 ou le lien vers ytb dailymotion etc) mais ils servent à la compartementalisation par exemple (chrome pour: factures, trucs au nominatif, dissenter ou brave pour le travail/école legit, etc)
B) Tor et autres
Il faut pas hésiter à l'utiliser pour des choses random (mais pas vos mail avec vos noms ni vos factures où trucs où il y a votre nom prénom) comme aller sur le forum par exemple pour lire des articles ou pour d'autres usages. Comme je le disait dans le topic du sondage plus on sera nombreux à utiliser Tor (y compris pour des trucs pas SuS) plus on sera anonymisé c'est comme une foule plus elle est grande plus elle est dur à espionnée.
Si possible gardez le en fenêtré [avec les histoires de résolutions on peut avoir une idée de votre matériel et (même si des mecs disent on peut t'identifier avec des extensions) mettre uBlock Origin, HTTPS everywhere et Noscript (ultra répendues donc mais même si on fait des recoupements yrr).
Ne faites confiance qu'aux marketplaces (évitez les autoshops 99% c'est du scam ou des condés) qui proposent des sites full HTML (quand vous allez sur un site ultra SuS vous tapez about:config => java => javasript et vous cliquez à droite pour le disable/le désactiver).
Si quelqu'un veut un enregistrement audio de vous dites non car chaque voix même si tuné à un pitch et une empreinte propre ça peut vous compromettre, si vous postez une photo retirez les EXIF et les metadatas pour les videos (anectode MacAfee à leuré les glowniggers en mettant une adresse gps erronée dans les exifs d'une photo qu'il avait posté pour les envoyer sur une fausse piste et s'enfuir ailleurs). Il ne faut pas juste ne rien laisser fuiter mais il faut aussi intoxiquer les scammer et flics (mythonez à mort sauf sur votre marchandise).
Faites attention à votre décor si vous filmez ou prenez en photos ya un logiciel qu'utilise toutes les polices pour avec une photo du relief, des batiments savoir votre position le logiciel reconnait l'endroit (c'était utilisé par la DGSE pour bombarder les positions des gougnafiers de l'EI quand ils postaient leur vidéos de propagande ou par INTERPOL arrêter Vincent Reynouard qui s'était filmé près de sa fenêtre) on n'est plus dans l'informatique mais c'est à savoir
Pareil pas de syntaxe élaborée, de pavé, d'énoncé complexes etc car chaque personne à un style particulier et des logiciels de police si on leur donne un sample de votre écriture peut savoir si c'est vous qui l'avez écrit (le nombre de verbe, d'adverbes, d'adjectifs par lignes etc).
Forcez vous à avoir un style différent voir bancal quand vous écrivez dans le SuS.
Mais ? comment oses tu ne pas parler de freenet, Lokinet et I2P !!!
I2P nécessite Java (lol c'est l'oracle !), Lokinet (des même qu'on fait Session) pour moi il y a un potentiel mais le fait qu'il y ait trop peu de monde dessus fait que c'est pas top je surveille ça de loin mais on arrive pas au nombre de relais Tor par exemple en terme de nombre (même is on estime qu'il y a 10% des relais Tor qui sont malicieux). Freenet (c'est bien si tu veux un truc quasi incensurable par exemple) je vais tout dire chaqun on des plus et des moins mais pour le khey de base qui veut être a peu près tranquile sans trop avoir de connaissance (pour shitpost des pensées illégales: délit de blasphème sur le prétendu holocauste par exemple, acheter sa came, ou autres trucs SuS Tor fera amplement l'affaire).
C) Moteurs de recherches
Startpage pour moi il est ergonomique, il fait traduction, il donne des defs il référence bien et c'est tennu par un goy cependant (((duckduckgo))) surtout si vous êtes sur Tor vous permet de voir des vidéos youtubes sans avoir à cliquer sur le cadenas en haut à gauche pour changer de circuit quand youtube bloque certains relais.
II) OS et leurs usages, vm et partitions
A) VM vs Partition
Les VM (pourtant VMware d'oracle je l'ai utilisé quand je voulais tester des choses suspectes en mode sandbox +++) oui et non c'est une fausse bonne idée, c'est pratique mais en terme de sécurité il y a bcp plus de risque de fuite de metadatas sur les VM que sur les partitions. Personnellement je suis pro partitions avec le dual (meme plus) boot parceque ça vous force à compartementaliser exemple simple à deux partitions:
B) OS & usages (pour flasher et ou fragmenter votre disque il y a des milliards de tuto sur ytb)
1) Windows 7 pro
Pour tout ce qui est jeux vidéos [à l'époque où j'avais le tps] ( oué mé ya Wine pour jouer sur Linux les jeux de Windows, bon c'est long et ça marche pas tjrs sur tous les jeux), logiciels de montage audio et vidéos qui sont tjrs plus disponnible et de meilleure qualité sur Windows. Pour la bueautique avec tous le respect que j'ai pour les mecs style Stalberg, microsoft sera tjrs mieux tous ceux qu'on eut à faire des présentations se sont rendus compte que quand tu lance ta prez en pptx sur le Mac d'un cuck tout est bougé que ce soit pour le texte les images bref si vous êtes dans des locaux qu'ont pas internet (pas de présentation sur l'outil de google disponible) ce sera l'enfer.
Après si votre école / boïte vous paie office 365 qu'il y a internet (le truc en live) voilà quoi.
En parlant d'office word garde toujours une trace de vos brouillon même si vous les supprimez donc on écrit rien de sensible
Il ne faut rein avoir de sensible sur votre partition Windows vous sentez pas à l'abris parceque vous avez file shredder ou autre.
à proscrire: Windows 8-10 etc (Microsoft offre jamais rien gratuitement) les mecs de Win10 avait ouvertement dit concernant un spyware qu'il avait integré un truc du style: "it's not a keylogger but a tool that records your key strokes".
on ne fait rien de sensible sur windows: le travail et les jeux et les logiciels exclusifs
2) debian 10
Je l'utilise pour les cryptos surtout car Tails root toutes tes connections par Tor et certaines plateformes d'exchange centralisé refusent les connection par tor et le fait par certaine manips ou incrustation de VPN sur Tails créent des failles (ça a pas été fait pour ça). Les exchange centralisés (ils font des moneros papier il faut le KYC) c'est pas le mieux pour l'anonymat face aux exchange semi décentralisés ou décentralisés (local XMR ou Bisq) mais vous avez une turbo liquidité vos assets su les centralisés qui vous permet de sauver vos billes si vos titres se font shorter et que vous voulez recuperer rapidement votre cash et de le mettre dans des stable coins (+ qui ne sont pas considerés comme du cash sur un compte courrant si vous avez un compte mixte) ou dans des monnaies fiat (- vu l'inflation à 2 chiffres qu'arrive lol et le fait que ce soit de la vraie monnaie et le projet de l'UE de taxer l'épargne et la monnaie sur les cpts courrant je déconseille).
Navigation de détente avec vos marques pages fav etc, faire des memes (dans votre partition sécurisée par veracrypt ou autre) etc
Je suis pas un fan des VPN mais Mulvad c'est ce qu'il y a de moins pire (c'est juste impossible de ne pas avoir de no logs ne serrait ce que pour report les plantages bugs etc mais c'est en cash et en cryptos).
Le Khey @Bitildiem recommande Bleachbit (c'est un file shredder pour linux) perso je ne laisse rien de SuS sur mon Debian qui nécessite d'être wiper mais qui peut le plus peut le moins. mettre Veracrypt pour la partition Debian 10 (je crois qu'il y étais de base mais je m'en souviens plus).
3) Tails (sur clé / ou en partition)
Si vous faites dans le SuS c'est le must que ce soit le crime organisé, le militantisme politique violent ou non, le journalisme/espionnage behind the lines des occidentaux et autre tout le monde l'utilise la communauté est ultra réactive le peu de failles qu'il y a sont résolues en moins d'une semaine. Ultra intuitif, avec les outil de bases déjà installés: les portfolio avec atomic swap, GNU PG pour les message cryptés, veracrypt, le logiciel pour garder les MDP, un wallet qui fait l'atomic swap (je ne l'utilise pas je prend tjrs le cold wallet officiel de la crypto en question, même si il y a de très bon retour sur des ledgers comme tezor qui est plus safe qu'un cold wallet je dois le reconnaître, en tout cas une chose est sûre ne gardez pas vos cryptos sur les exchanges (où du moins qu'une petite fraction même si binance n co disent que blabla vos fonds sont sécurisés etc ils collaborent avec l'état et peuvent geler vos assets pour un oui ou pour un non) . C'est l'étallon Or du Linux en terme de sécurité. Vous n'allez pas galleré comme les mecs biberonné au Windows qui font leurs armes sur debian et qui gallèraient au début avec le fait qu'il faille créer sudo, installer le truc pour que les appimages fonctionnent, les .tar etc etc. Les users qui disparaissent quand ta partition est presque pleine.
4) Qubes OS
C'est bien comme tout OS basé sur la compartementalisation recommandé par @Bitildiem
5) Dban
Techniquement c'est un iso que tu burn sur un cd mais c'est pas un vrai OS ça sert à détruire votre disque dur (algo gutman, steam, multiples passes,...) le logo c'est littéralement un champignon nucléair, ça veut tout dire. La CIA n'a pas réussit à recover les données passées après un Dban mais le mieux ça reste de faire ça + la destruction physique (poudre type thermique oxyde de fer/alu etc [chiant mais si c'est vraiment du lourd ça vaut le cp avec l'escence ça marche pas], détruit en petit morceaux et jetté dans un fleuve loin de chez vous.
III) cryptographie
La clé pgp avec gnupg, kléopatra est moins ergonomique toutefois ne signez pas vos messages ils faut toujours se laisser la possibilité de nier
Sur ordi Session c'est valable (chaque message a une clé qui change + messages qui s'autodétruisent malgré les 5 eyes ça reste du solide surtout si vous communiquez en pgp à l'intérieur de l'appli, les images buggent tt façont vous les postez sur des sites dédiés et vs ne les téléchargez pas).
Fickr bien que coopérant avec les polices n'est pas en soit un malware mais la plateforme qui permet au logiciel de s'installer sur les distro linux est connue pour avoir mit des malware à fuir tous les glowies vous proposeront d'aller sur Fickr et quand vous leur dites non de go mail ils vous envoient des pièces jointes vérolées (qu'ils soient czech anglophones ou quoi c'est toujours le même schéma et comportements) ils vous diront ah tiens je t'es mit ma clé pgp en pièce jointe. A partir de là il faut quitter la discussion le mec essaie de vous baiser la clé pgp dans la partie message textuel du mail même si elle se fait modifier par un man in the middle on s'en branle tant que vous gardez la même procédure (paiement et logistique) vs n'aurez pas de problème cf partie logistique + si vous connaissez bien le mec d'en face et que vous savez qu'il ne donnera jamais le mdp de sa clé au autorités vous la signez et c'est tout. Si c'est des mecs irl de confiance l'idéal c'est d'en parler en privé irl.
IV) paiement
Certains items légaux mais politiquement sensibles, ou des items illégaux ou semi illégaux peuvent être achetés via carte prépayées (en dessous d'un certain plafon ya pas de caret d'ID demandées) vs prenez un tel sur lbc une carte prépayée acheté chez un buraliste éloigné de votre domicile avec une piece d'id sur internet avec une adresse random pr activer la carte sim et hop [Si vous la rechargez par cash en bueau de poste / buraliste changez constament de lieu, dans l'idéal un nouveau pour chaque rechargement].
Si l'item est ULTRA ULTRA ULTRA SuS among SuS c'est une carte par achat.
Biensûr on ne fait jamais livré à domicile cf (ctrl+f logistique).
Il y a deux cartes que je trouve excellentes mais je vais pas faire leur pub ici mais si vous cherchez vous les trouverez (je veux pas quelle se mange un audit surtout) [vous louez une boite au lettre avec le faux nom qui concorde avec celui de votre carte lol en payant la boite qui fait la location en cash (pas de nom trollé un nom random style Jacques dubois ou Marie Dupont il faut pas que ce soit SuS]
Le cashout ça rejoint les cartes bancaires et si vous paisez lourd les sociétés of shore qui se créent en 10 min et qui vous permettent de faire des trucs et c'est des trucs dont je parlerais peut être pas... de toute façon les patrons des sous hommes que sont les gilberts font la même chose donc yorarien.
Parenthèse monero (Les mixer BTC c'est de la merde et de toute façon plus auqun market ne l'accepte) pour les paiement +full node (pruned si vous êtes trop pauvre pour acheter un disque) sur un ssd portatif en local de votre cold wallet en changeant d'adresse pour chaque transaction, que l'exchange soit décentralisé ou non on ne paie jamais en virant les xmr de l'exchange au client (si refund) ou au vendeur. Exchange => cold wallet en changeant d'adresse pour chaque transaction => Compte du mec a qui ont doit envoyer les xmr
VI) mots de passes
Les mots de passes pour les sites sans grand intérêt: majuscule, chiffre, caractère spé tmtc un truc qui n'a pas de sens tmtc
Les mots de passes sensibles type banques etc jamais jamais jamais écrit en clair sur un .txt .docx où je ne sais quoi si vous avez une faible mémoire au pire vous l'écrivez/gardez sur du papier.
Les mots de passes sensibles court peuvent être écrit sur du papier auto combustible (attention à ne pas fummer à côté de vos notes lol) c'est comme celui pour faire ses cartouches poudre noire big up au @Blondin + c'est rapide si vous vous faite raid par les zogbots toutes les preuves sont détruires en un quart de secondes. Brûler sur un papier normal n'est pas suffisant il faut verser de l'eau dessus jusqu'à en faire une bouillie [j'ai vu un reportage de flics où ils arrivaient à lire les textes brûlés].
Ce que je dis là est valable pour tous les textes sensibles: on n'écrit jamais rien de sensible avec une pointe dure (plume, bic, styliste, creterium, crayon de bois etc) feutres ou feutres fin à pointe molle fin du débat POURQUOI ? faites l'expérience par vous même quand vous exercez une pression sur un cahier, ramette de papier, carnet, bois de la table sur laquelle vous écrivez etc avec votre stylo avec la bonne luminosité vous voyez que les marques restent sur le support donc même si vous détruisez votre note le support en aura gardé l'emprunte.
Si c'est à envoyer on écrit les lettres des mots avec les règles à trous avec les lettres dessus, les graphologues sont ultra compétents pour reconnaitre les écritures même en le faisant de la main gauche il serront que c'est vous. Si vous l'envoyez gants, lunette, masque et charlotte pr vos cheveux, cils, sueur,sébum (adn) et empruntes digitales
KeepassXC et signature usb
Emails
A) Pour faire des trucs legit: la base les pièces jointes je pense ne pas avoir besoin d'expliquer ?(images, les fichier textes qui se transforme en script en html ou java). On va pas expliquer en long en large les protocols IMAP et SMTP.
B) Autrement: mail2tor (fait disparaitre des phrases quand tu fais pas les retours à la ligne et quand tu met des accents [ct pour les anglophones à la base], ils sont en rad de fric ils ont besoin de dons), DNMX j'aime bien aussi mais ne peut pas envoyer des mails à certains autres clients mail par Tor (du moins pas tous) dites à votre contact de se créer un compte si possible sur le même client mail que vous. Ya un tableau de compatibilité entre mails sur Tor faudrait que je le retrouve...
Sinon les mails temporaires Guerillamail (je suis pas trop fan) ou tempmail pour vous inscrire sur des trucs quand on vous demande un mail (les trucs mainstream les bloquent pour la plus part)
Tutanota et Protonmail collaborent activement avec les autorités et donnent les IP si vous transferer des messages ou fichier en PGP signé ou non faire gaffe on n'est pas à l'abris d'un truc du style man in the middle d'autant plus que (à une certaine époque je sais pas si c patché) Protonmail était obligé d'avoir le Javascript activé pour fonctionner.
C) Réserves: l'email n'en demeure pas moins archaïque malgré toutes les dispostions (spoofage de votre addresse MAC etc) les metadatas peuvent toujours fuiter et on peut identifier dans certains cas le matériel que vous utilisez.
rubrique anectdotique
A) AMT intel et AMD
Si vous avez un processeur post années penthium/atlon à parit des i3/5/etc
(AMD fait la même) il y a l'AMT qui peut fonctionne même pendant un certain temps même si l'alim est coupée et on sait pas réellement ce qui se passe à l'intérieur cependant on sait que l'AMT a accès à toutes les couches du Kernel et peut donc envoyer des paquets à intel ou autre sans que vous le sachiez d'où l'utilité de débrancher votre cable ethernet dés que vous avez fini d'utiliser votre pc. Une marque de PC que je ne citerai pas propose des PC avec l'AMT désactivé (les mecs le désactive à l'aide d'une raspery pie) mais c'est totalement hors de prix. La CIA commande des processeurs sans AMT à intel pour ses PC car l'AMT c'est juste la plus grosse backdoor en terme de hardware qui n'ai jamais existé depuis l'avènement du numérique.
B) Tracts (pour faire votre Pub ou Propagande)
Si vous voulez faire des tracts avec imprimante utilisez une imprimante qui n'a pas de tracking dots si vous voulez le faire seul chez vous y en a sur LBC (emprunte qui permet de savoir quelle imprimante a imprimé telle ou telle feuille). Tip le plus safe reste d'aller dans des commerces avec imprimante en libre service à une heure de faible affluence avec une clé usb pour imprimer vos truc (lunette de soleil, gants légers, +masque de Covidcuck, +casquette/bob [bien cacher la forme des oreilles]) repèrer les cameras avant et aller à pied ou en transport en commun (on va quand même pas montrer sa plaque minéralogique) et payer en cash si possible en pièces nettoyée avec les divers techniques WD5, briquet, acide sulfurique pour enlever les empruntes digitales et adn (morceux de peau, sueur, sébum etc).
C) Code de conduite et item dans le SuS
Ne jamais avoir chez soi des items interdits ou ayant un lien avec ce que vous faites car les mecs fouilleront de fond en comble (détecteurs de métaux, chiens, ils petront votre parquet, checheront dans les murs, ils sont cons mais ils ont le tps avec eux). Enterer loin du domicile (mais pas trop).
Genre on vous suspecte d'être un millionnaire/ardaire de la crypto qui ne paie pas ses taxes et vs avez des tattouages, teeshirt goodies BTC etherum ou autre (ils ont besoin de preuves tangibles mais vaut mieux être sous les radars).
On vous suspecte de vendre de la camme et vs avez des items en faisant l'apologie.
Vs êtes militant politique et avez des livres sensibles physique, drapeaux ou si numérisés ils sont non cryptés.
On n'en parle jamais à sa famille et proches amis car même si c'est pas forcément des délateurs (vice français très présent malheureusement) ils peuvent au détour d'une discussion en parler sans le faire exprès pas dans le but de vous compromettre mais juste sans réfléchir.
Tips secrets
Je les garde pour moi lol (nan srx je vais pas mendier des moneros sur AVN).
Jose espèrer que pour 99% des gens c'est suffisant voire trop si vs n'avez rien à vous reprocher et ettes juste contre la pub, le tracing de masse vs avez besoin d'à peine 30% de ce que je dit.
Les autres topics comme la logistique, services postaux, argent et dodger les taxes j'en parlerai peut être un jour ou les ferrais monayer je verrais.
