PUBLIC MARKS with tags Chiffrement & confidentialité

L'outil fonctionne sur un principe de P2P, tout comme BTSync ou encore Syncthing, et a la particularité de tout chiffrer AES-256 en respectant le principe de Zero Knowledge et de transmettre les données en utilisant TLS v1.2. Ainsi la synchronisation peut se faire sur un réseau local ou via Internet. Librevault est, comme son nom l'indique, sous licence libre et encore en version alpha.

Une fois installée sur Android, cette application se présente comme un calque qui vient se poser sur vos applications, vous permettant de chiffrer ce que vous allez envoyer, avec la clé PGP de votre correspondant, une clé partagée ou un simple mot de passe. Vous pouvez aussi choisir un style d'encodage pour masquer le chiffrement... Vous pouvez rester sur du classique (ASCII PGP grillé à des kilomètres) ou opter pour du Lorem Ipsum en passant par des choses plus drôles comme le mode "Chicken", des extraits du roman Hansel et Grethel, ou tout simplement un texte libre de votre choix. L'avantage de cet encodage, c'est que, d'un point de vue extérieur, tous ces messages paraissent anodins, sans rien de visuel qui ne puisse montrer que le message est chiffré. Côté déchiffrement, Oversec détecte le texte contenu dans vos applications et le déchiffre automatiquement si nécessaire. De plus, pour une sécurité max, tout se fait à la volée et aucun contenu déchiffré n'est stocké sur l'appareil. La surcouche Oversec peut se masquer à tout moment, et il même possible d'envoyer des photos chiffrées par ce biais.

La société SpiderOak propose son clone de Slack totalement chiffré de bout en bout. Baptisé Semaphor, cet outil (pour OSX uniquement pour le moment) va vous permettre de créer des groupes (Team) et des canaux de discussion (Channels) pour discuter et échanger des fichiers avec vos collègues, vos amis, votre famille, vos clients...etc.

Ring est un logiciel de communication universel et libre, respectant les libertés et la vie privée des utilisateurs. Ring permet d'échanger avec vos contacts, en texte, audio et vidéo, le tout de manière chiffrée (AES 128 en point à point) et en reposant sur une architecture décentralisée (OpenDHT).

SpiderOak Kloak est une application mobile disponible sous iOS et Android qui permet de discuter avec vos amis, un peu comme sur Twitter, à la différence prêt que tout est chiffré et respecte le principe du Zero Knowledge. En gros, vous définissez une phrase de passe lors de l'installation, vous ajoutez vos amis, et chaque message qui quitte ensuite votre téléphone est chiffré et lisible uniquement par vos amis.

SpiderOak Encryptr n'est ni plus ni moins qu'un gestionnaire de mots de passe et autres données sensibles (notes, adresse, n° de CB...etc) qui fonctionne sur le même principe tout chiffré (en zero knowledge) que leur système de backup de la même société.

Wickr est un freeware (logiciel propriétaire) qui permet de chiffrer fortement des messages contenant du texte, des photos, de l'audio ou de la vidéo. C'est l'expéditeur qui choisit qui peut lire son message et pendant combien de temps. Tous les messages sont chiffrés localement, puis transmis au serveur de Wickr. Une fois distribués au destinataire, les messages sont supprimés, de manière sécurisée, des serveurs de Wickr. Puis c'est sur l'ordinateur ou le téléphone du destinataire que les messages sont déchiffrés.

Peerio est un outil de messagerie semblable à l'email (mais fonctionnant uniquement entre utilisateurs Peerio), un outil de stockage et de partage de fichiers avec 1 Gb dispo par utilisateur et un carnet de contact. Niveau sécurité, c'est du sérieux et il s'agit d'un chiffrement de bout en bout et en local ! Et pour clôturer le tout, ce projet est libre et open-source !

Tutanota est un service d'email qui vous veux du bien et vous protège. Il est sécurisé avec un chiffrement fort et localement (AES 128 et RSA 2048). Vous pouvez d'ores-et-déjà créer une boite email avec un compte gratuit.

Tox est une application libre et gratuite de vidéo-conférence (en cours de développement). Les conversations (chat, audio ou vidéo) sont chiffrées de bout en bout avec un chiffrement fort. Elle fonctionne aussi en P2P. Une bonne alternative à Microsoft avec Skype.

Lavaboom est le digne héritier de Lavabit. Il offre un chiffrement de bout en bout et de l'authentification en 2 étapes (voir 3 pour la version payante). Il vous offre 250 Mo d'espace de stockage dans sa version gratuite. Il se veut aussi simple d'utilisation et existera en version mobile dans quelques temps. Bref du sang neuf dans la sécurisation de vos échanges.

Unseen est un service de vidéo / audio conférence, chat et email sécurisé. Toutes les données échangées sont ainsi cryptées avec des clés privées côté navigateur. Il a noté aussi que ce service est localisé en Islande (plutôt favorable à la vie privée).

Bitmail est une messagerie Internet chiffrée et décentralisée. Grâce à une clé de chiffrement et a un client email portable, vous pourrez vous échanger avec vos correspondants de manière totalement sécurisée. Vous pouvez aussi recevoir vos emails "classic" (gmail, hotmail...) sur cette même boite. Bref un pas de plus vers l'auto-suffisance et la protection de la vie privée.

MyCryptoChat est un service de chat sécurisé (cryptage local en 256 bits) qui se déroule dans des "rooms" pour un durée maximal de 24h. Vous y accédé via une url unique.

Prot-On est un service qui vous permettra de partager des documents, email, flux RSS... de manière sécurisé (cryptage sur votre machine avec le protocole AES 128/256 bits). Vous pourrez bien sûr accéder à vos documents sur tous vos supports (smartphone, tablette, ordinateur...). Bref un petit coin de tranquillité...

WebRTC Copy (pour "Real Time Communication") est un service d'échange P2P qui vous permettra de transmettre messages et fichiers à vos amis. Vous pouvez aussi chiffrer vos échanges pour plus de confidentialité. Le tout est disponible sous forme de service et même sous forme de code (licence CC) pour votre server.

myPhotoLock est une application qui vous permet de crypter et donc de sécuriser vos photos que vous partager sur Flickr ou Facebook. Il s'agit d'une sur-couche sécuritaire, totalement indépendante de ces réseaux. Il suffit donc de choisir les personnes qui pourront afficher ces dernières au moment où vous les uploadées. Lors de l'affichage, une base (pour l'instant Picasa) est questionnée afin d'afficher ou non les photos selon la personne qui les consulte. Un concept pas facile à expliquer... le plus simple c'est encore de l'essayer. Avec myPhotoLock, c'est vous qui gardé le contrôle de votre vie privée !