Spiruline organise un concert de soutien à herbesfolles ce samedi, avec :

• SERIOUS SHIT (crust hc de reims, avec des membres de submerge/rotten cunt…)
• ROTTEN CUNT (trio crust metal grindisant qui latte tout de reims!)
• MARY X (dark post rock de nancy)

+ tables de presses

samedi 14 février – 20h30 – MJC 3 maisons – rue Fontenoy à Nancy

3-4€ en fonction de vos moyens/ de votre soutien

la spiruline crew!!!!!!

En tant qu’hébergeurs, la rétention des données de connexion nous est imposée par la directive 2006/24/EC de l’Union Européenne. Nous voulons sa suppression, car celle-ci instaure la surveillance préventive de toutes les communications électroniques: e-mail, appels téléphoniques et autres échanges numériques.
Imaginez que les services postaux gardent trace de toute personne vous envoyant du courrier; quand; qui; comment; oû. C’est exactement ce qui est en train de se passer sur l’Internet, en ce moment même !
En tant qu’intermédiaires techniques, nous sommes contraints de stoquer ces données liées à vos communications. Cependant, il est hors de question que nous nous transformions en auxiliaires de police. Nous entendons faire tout ce qui est en notre possible pour ne pas contribuer à cette attaque contre la vie privée, et encourageons tout le monde à jeter du sable dans cet engrenage !
Nous continuerons à nous battre contre la rétention de données de quelque manière que ce soit, et soutiendrons celles et ceux s’efforcant de faire de même !

Signataires:

• aktivix.org
• all2all.be
• alterezo.be
• blacksec.org
• blogxpopuli.org
• boum.org
• cassiopea.org
• domainepublic.net
• effraie.org
• espace4you.org
• free.de
• globenet.org
• hacklab.dk
• herbesfolles.org
• immerda.ch
• lautre.net
• moviments.net
• mutins.net
• nadir.org
• no-log.org
• nodo50.org
• open-web.fr
• poivron.org
• puscii.nl
• rezo.net
• riseup.net
• samizdat.net
• so36.net
• squat.net
• systemausfall.org
• systemli.org
• tachanka.org

Non, vous ne faites peut-être rien d’illégal. Et pourtant. Comme
dans d’autres pays, la vie privée et la liberté d’expression et
d’information sont menacées en France. Vous êtes fichés via la Base
élèves, le Fnaeg, la vidéosurveillance, l’usage de drones, la
géolocalisation, le recours à des techniques de biométrie, les puces
RFID, le filtrage du net, les amendements Vivendi, la labellisation
des sites d’information par le gouvernement, le verrouillage des
contenus, la riposte graduée, la responsabilisation des hébergeurs, le
paquet télécom, l’HADOPI, le durcissement de la LCEN…

Alors, toujours rien à cacher ?

Afin d’exprimer une inquiétude forte devant les mesures de plus en
plus liberticides à l’encontre de l’usage de l’internet et la
techo-surveillance digne d’un roman d’Orwell, de nombreuses
organisations à travers le monde appellent à une journée d’action
commune le 11 octobre 2008.

En France, cette journée se déroulera en deux temps :

• Fnf Demo : A Paris, départ à 14h de la manifestation. Trajet :
  République – La Villette.
• Fnf Fiestas : Le soir des activités festives sous la bannière
  « Freedom not Fear » sont organisées dans plusieurs villes et seront
  partagées « online ». A Paris :
  • 18h CONFERENCES / DEMOS / FORUM WEB
  • 22h CONCERTS / VIDEOPROJECTIONS / DJ-VJ – CAT KILLERS / BOLLUS / JO MONTESSUIS / MINKKINEN / YROYTO / 808 à la Cip-Idf 12-14 quai de Charentes 75019 Paris métro Corentin Cariou PAF libre
  • KEY PARTY SPECIAL FREEDOM NOT FEAR 2008
  • Démos Comment créer son hacklab par le Hacklab /tmp/lab / Truecrypt, Tor, PGP par Samizdat
  • Vidéoconférences Freedom not Fear international
  • Vidéo Noir Production / Guide du Renard / Torapamavoa / Regarde à Vue / Souriez / Hacklab /tmp/lab …
  • Tables de presse 9ème Collectif / Cip-Idf / Humanrights21 / Radios libres en lutte

  Plus d’informations sur les sites humanrights21.org (france) et
  freedom-not-fear.eu (coordination mondiale).

  

Introduction

Tu dois parfois t’authentifier par mot de passe sur herbesfolles.org, que ce soit pour lire tes mails, administrer ton site, etc. Un bout non négligeable de la sécurité des services que propose herbesfolles.org repose sur le fait que l’on favorise, voire qu’on oblige les communications cryptées (https, etc.) entre :

• le serveur (c’est à dire la machine qui héberge les mails, les sites, les wikis…)
• les utilisateurices (c’est à dire les ordinateurs d’où illes se connectent).

Mi-2008, cette sécurité a connu une fâcheuse faille qui permettait, pour faire vite, de lire les communications soit-disant cryptées. Juste pour dire que cette sécurité qui repose sur une technologie qui n’est pas infaillible. Néanmoins, on t’encourage vivement à suivre certaines procédures, pour t’assurer que les communications soient aussi dures que possible à déchiffrer.

Une des attaques classiques contre les communications cryptées est le Man In The Middle. Elle consiste à se mettre entre le serveur et l’utilisateur, et de se faire passer pour le serveur aux yeux de l’utilisateur, et réciproquement. Elle permet à l’attaquant de lire tout ce que tu échanges avec le serveur.

Une des manière de se protéger contre cette attaque (en priant pour que la technologie elle-même ne soit pas bugguée…), pour accéder aux services d’herbesfolles.org, est d’installer de bon certificats.

Qu’est-ce qu’un certificat ?

Un certificat permet de vérifier l’identité d’un ordinateur sur Internet, de façon à permettre des échanges « sécurisés ». C’est comme qui dirait une carte d’identité infalsifiable. Sans certificat, tu ne peux jamais être sûr-e que l’ordinateur avec lequel tu dialogues est bien celui d’herbesfolles.org, et tu cours le risque d’offrir, sans le savoir, ton mot de passe sur un plateau aux méchants. Tes échanges numériques peuvent ainsi être interceptés, et leurs contenus espionnés.

Qu’est-ce qu’une autorité de certification ?

Un certificat est l’équivalent d’une carte d’identité. Contrairement à cette dernière, un certificat est normalement délivré par une entreprise privée, qu’on appelle autorité de certification (CA, pour Certification Authority). Herbesfolles n’aime pas trop ce principe, et est sa propre autorité de certification.

Chaque autorité de certification dispose d’un certificat racine (root certificate), sur lequel les logiciels se basent pour faire confiance aux certificats qu’elle a délivrés. Les certificats racine des autorités de certification commerciales sont intégré dans la plupart des logiciels… mais ce n’est bien sûr pas le cas du notre.

Il te donc installer ce certificat toi-même, sur chaque nouvel ordinateur (dans un cybercafé, chez des ami-e-s, etc.). que tu utilises pour te connecter sur herbesfolles.org, dans le logiciel utilisé (navigateur internet, client mail, etc.).

Il n’y a pas de méthode universelle pour installer un root certificate. Cependant, pour la plupart des navigateurs, il suffit de cliquer sur le lien suivant: http://docs.a4nancy.net.eu.org/a4n-cacert.crt

Pour ce qui est des logiciels de messagerie, et pour certains navigateurs, tu devras télécharger le fichier contenant le certificat sur ton ordinateur, puis l’importer dans ton logiciel.

Les choses se compliquent avec les logiciels Microsoft (Internet Explorer, Outlook…). De toute façon, les services d’herbesfolles.org n’étant pas testés sous ces logiciels, c’est pas gagné qu’ils fonctionnent, tout simplement. Alors laisse tomber, et utilise plutôt ces logiciels « libres » et gratuits, qui fonctionnent sous GNU/Linux, sous Windows et sous MacOS :

• le navigateur web Firefox ;
• le logiciel de mail Thunderbird.

Comment vérifier les certificats ?

Après, la question, c’est d’être sûr-e que l’on installe bien le bon certificat, et pas un certificat refilé par des méchants, placés entre l’ordinateur que l’on utilise et le serveur (soit près du serveur, soir près de l’utilisateur). Pour ça, il faut vérifier son empreinte. Et là, c’est pas gagné, le mieux c’est que tu trouves quelqu’un⋅e qui l’a déjà…

Sinon, tu peux toujours vérifier l’empreinte celle qui est présente sur ce site, depuis plusieurs endroits différents, en notant la fingerprint, c’est-à-dire le code qui représente le certificat, sur un bout de papier ou un ordinateur portable. Comme ça il faudrait faire un Man in the middle sur tout ces endroits pour t’arnaquer.

Empreinte SHA1 du certificat racine d’herbesfolles.org (si tu as confiance en cette connexion) :

A0 4F 31 69  3F D4 8F 78  C3 1E 00 E0  9B F4 00 E9  89 72 5F C2

Après, c’est possible d’avoir avec soi un petit papier avec la fingerprint du certificat, et ainsi de la regarder quand on utilise un nouvel ordinateur.

Généalogie de cette documentation

Au commencement, cette page fût grandement inspirée de celle de boum.org, qui vient de celle de poivron.org, qui fût elle-même largement pompée sur celle de riseup.net…