Compilation de commandes utiles régulièrement, ou pas

10 Vie privée

10.1 Utiliser le VPN Riseup Black

  1. 1.

    Créer un compte black.riseup.net

  2. 2.

    Installer Bitmask

  3. 3.

    Ouvrir Bitmask et se connecter

Installation de Bitmask pour Debian Stretch
Documentation : https://dl.bitmask.net/linux/
Il y a besoin d’autoriser les stretch-backports pour installer le dernier paquet leap-archive-keyring
Ne pas faire cette étape si stretch-backports est déjà activé

⬇
sudo echo "deb http://deb.debian.org/debian stretch-backports main" > /etc/apt/sources.list.d/stretch-backports.list
sudo apt update && sudo apt install -t stretch-backports leap-archive-keyring
⬇
sudo sh -c ’echo "deb http://deb.leap.se/client release stretch" > /etc/apt/sources.list.d/bitmask.list’
sudo apt update && sudo apt install bitmask

Résolution de problème

10.2 Changer son adresse mac

Installer macchanger :

⬇
sudo apt-get install macchanger

On peut ensuite connaître son adresse MAC pour la noter :

⬇
macchanger eth0
ou
macchanger wlan0
ou
macchanger wlp3s0

Créer le fichier de configuration :

⬇
sudo nano /etc/init/macchanger.conf
# macchanger - set MAC addresses
#
# Set the MAC addresses for the network interfaces.
description     "change mac addresses"
start on starting network-manager
pre-start script
        /usr/bin/macchanger -A wlan0
        /usr/bin/macchanger -A eth0
        /usr/bin/macchanger -A wmaster0
        /usr/bin/macchanger -A pan0
        #/usr/bin/logger wlan0 ‘/usr/bin/macchanger -s wlan0‘
        #/usr/bin/logger eth0 ‘/usr/bin/macchanger -s eth0‘
end script

Attention à rajouter le nom de votre interface si elle n’est ni wlan0 ni eth0 (c’était wlp3s0 pour moi).
Créer le fichier /etc/network/if-post-down.d/random-mac à partir de :

⬇
#!/bin/sh
MACCHANGER=/usr/bin/macchanger
[ "$IFACE" != "lo" ] || exit 0
# Bring down interface (for wireless cards that are up to scan for networks), change MAC address to a random vendor address, bring up the interface
/sbin/ifconfig "$IFACE" down
macchanger -A "$IFACE"

Il reste à rendre le script exécutable et à redémarrer le network manager :

⬇
sudo chmod +x /etc/network/if-post-down.d/random-mac
sudo service network-manager restart

10.3 Liens de ressources

Cookieviz, une dataviz en temps réel du tracking de votre navigation : https://linc.cnil.fr/fr/cookieviz-une-dataviz-en-temps-reel-du-tracking-de-votre-navigation
The smart girl’s guide to privacy, practical tips for staying safe online https://we.riseup.net/assets/355960/smartgirlsguidetoprivacy.pdf
Comment les métadonnées permettent de vous surveiller : https://www.dailymotion.com/video/x2u0rj1
Thunderbird, Enigmail and OpenPGP for Linux - Secure Email : https://securityinabox.org/fr/guide/thunderbird/linux/
GPG et le chiffrement pour tous : https://ungeek.fr/gpg-et-le-chiffrement-pour-tous/