Welke tools om uw persoonlijke gegevens te beschermen?

Na op de hoogte te zijn gebracht van de problematiek van de bescherming van persoonsgegevens en vervolgens in twee bestanden (toegankelijk aan het einde van dit artikel) een lijst op te stellen van concrete acties op uw computer en uw smartphone, is het tijd voor verdieping.
Als we al een groot deel hebben uitgewerkt van wat wij, internetgebruikers, dagelijks kunnen doen om onze gegevens te beschermen, kan een nog gerichtere blik worden geworpen op de wereld van vrije software - open-source.
Maar daarvoor, en voordat we een aantal referenties opsommen die voor iedereen nuttig zullen zijn om dieper in het onderwerp te graven, zou het toch gepast zijn om een ​​netelige vraag te beantwoorden: hoe weet je zeker dat de ondernomen acties werken?

Hoe weet je zeker dat het werkt?

Ik heb deze vraag zelf gesteld aan mensen die betrokken zijn bij de privacygemeenschap. En laten we niet tegen onszelf liegen, hun reactie gaf me geen volledige voldoening.
Onthoud: in het tweede deel van dit dossier waarschuwde ik dat er altijd wel iets te doen zou zijn om zijn privacy op internet verder te blokkeren. Een Sisyphean-taak, die geen concrete uitlaatklep zou hebben. U kunt het net zo goed opschrijven: het is buitengewoon moeilijk om de doeltreffendheid te meten van de vestingmuren die zijn opgericht voor de vertrouwelijkheid van uw gegevens.

"Het is buitengewoon moeilijk om de doeltreffendheid te meten van de vestingmuren die zijn opgericht voor de vertrouwelijkheid van de gegevens"

Maar dat betekent niet dat we het allemaal voor niets hebben gedaan. Vanwege de omvang van de gegevensverzameling, mag u niet verwachten dat iemand ons een 'gefeliciteerd, u bent onvindbaar op internet'-badge komt overhandigen.
We moeten vooral gezond verstand tonen en de geleverde inspanningen niet onderschatten. Als je de verschillende hierboven genoemde tips letterlijk hebt opgevolgd, is dit wat we hebben ingevoerd:

• Het verwijderen van onnodige applicaties en programma's van onze smartphone en computer
• Schakel locatiegegevens uit en reset de machtigingen die aan services zijn verleend
• Advertentie-ID gereset
• Versleuteling van de inhoud van onze smartphone en onze computer
• Met behulp van een VPN
• Een firewall opzetten om ongewenste inkomende verbindingen te blokkeren
• Gebruik van een privacyvriendelijke internetbrowser en zoekmachine
• (Optioneel) LineageOS installeren zonder Google-services op Android en Linux op de computer
• (Optioneel) Verwijdering van zijn Facebook-account

Het is niet niets. Het is niet onnodig. Alles bij elkaar hebben al deze inspanningen concrete effecten op de vluchtigheid van uw persoonlijke gegevens, die natuurlijk nog steeds zwaar worden overgeheveld door GAFAM's, maar veel complexer zijn om te relateren aan uw persoon - aan uw profiel.
Zoals we in de vorige delen al hebben herhaald, is de beste manier om de controle over uw gegevens terug te krijgen, het verkleinen van de apps, services en sociale netwerken die u gebruikt. De rest is slechts de mortel die het gebouw stolt.
Ten slotte zijn er een paar tools waarmee u een vaag idee krijgt van de effectiviteit van de schilden die we zojuist hebben opgericht. De Panopticlick-site, ontwikkeld door de Electronic Frontier Foundation (EFF), laat vooral toe om de weerstand van uw browser tegen vingerafdrukken te testen - de herkenning van uw browser (en dus van uw profiel) bij de massa.
Panopticlick, ontworpen door de EFF, stelt uw browser op de proef van vingerafdrukken. Screenshot
De AmIUnique-tool die is opgezet door onderzoekers van de Universiteit van Lille gaat nog verder en geeft een nauwkeurige lijst van alle informatie die is gedetecteerd in de vingerafdruk van uw browser. Hoe lager het aantal, hoe unieker en dus herkenbaar uw footprint.
AmIUnique berekent het percentage "herkenbaar" van uw browser. Screenshot
De extensies die we voor uw browser hebben aanbevolen, bevatten ook veel informatie over de effectiviteit van weerstand tegen cookies en trackers. Privacy Badger, of de teller die bijvoorbeeld in Brave is geïntegreerd, maakt het mogelijk om het aantal ongewenste mensen in de gaten te houden dat meer wil weten over ons surfgedrag op internet.
Ten slotte is onthuld dat het een goed teken is om tijdens het browsen geconfronteerd te worden met een groot aantal captcha's. Deze controles vinden plaats wanneer een site of service moeite heeft om u te identificeren, u heeft verder bewijs dat uw tegenmaatregelen het gewenste interferentie-effect hebben.
Zie je regelmatig captcha's voordat je een website bezoekt? Dit is een goed teken voor uw gegevens. Screenshot

Software: de meest privacyvriendelijke alternatieven

Sinds het begin van dit dossier worden alleen open-source applicaties / programma's aanbevolen. De reden is simpel: met een software waarvan de code open is (en dus in ieder geval doorzoekbaar) kan iedereen nagaan of er persoonsgegevens worden verzameld, door wie en waar deze naartoe worden gestuurd.
Een open-source applicatie betekent dus niet dat het geen tracking meer heeft, en nog minder dat het gratis is. Deze naam betekent simpelweg dat de ontwikkelaar genoeg vertrouwen heeft in zijn product om het te laten onderzoeken door privacy- en beveiligingsexperts, die vervolgens de code kunnen aanpassen om bepaalde eigenschappen te wijzigen.

"Eigen oplossingen worden vaak vergeleken met zwarte dozen"

Maar door zijn open, kneedbare en (meestal) niet-commerciële aard, respecteert vrije software de vertrouwelijkheid van de gegevens van zijn gebruikers. Dit is de reden waarom de privacygemeenschap sterk aanbeveelt om propriëtaire oplossingen (vaak vergeleken met zwarte dozen) te ruilen met dit type alternatief.
Laten we tot slot het voor de hand liggende stellen: deze lijst is natuurlijk niet uitputtend. Als de alternatieven die hier worden aangeboden niet bij u passen, of als u gewoon nieuwsgierig bent, is de AlternativeTo-site een echte goudmijn die u ongetwijfeld in staat zal stellen uw geluk te vinden.

• E-mail : Protonmail, Tunanota, Posteo
• E-mailclient : Thunderbird, K-9 Mail (Android), FairEmail (Android)
• Storage cloud : Nextcloud, TresorIt ($), Sync ($), (Bonus: BoxCryptor, die automatisch versleutelt alle bestanden op uw schijven in de cloud)
• Kantoor : LibreOffice, OnlyOffice ($)
• Grafische vormgeving : Gimp, Krita, Blender
• Fotografie (retoucheren, sorteren): Darktable, Piwigo
• Opmerkingen : Joplin, Standard Notes
• Transports : OpenStreetMaps, OsmAnd (OpenStreetMaps-client op Android en iOS), Transportr (Android), MAPS.ME
• Multimedia : VLC, Kodi
• Videobewerking : Kden Live, ShotCut
• Projectbeheer : WeKan (Trello-kloon), Taiga.io ($)
• Berichten : Signal, Wire ($), Tox, Silence (Android), Riot.im (ersatz Slack of Discord), Jitsi (voor videogesprekken)
• Sociale netwerken : Diaspora (ter vervanging van Facebook), Mastodon (ter vervanging van Twitter)
• Two-factor authenticatie: FreeOTP, Aegis (Android), TofuAuth (iOS), Authenticator (iOS)
• Virtueel toetsenbord (smartphones): OpenBoard (Android), AnySoft-toetsenbord (Android), Eenvoudig toetsenbord (Android)
• Wachtwoordbeheerder : BitWarden, KeePassXC
• Link manager : Wallabag, Joplin
• RSS-feedlezer : Tiny Tiny RSS, Feedbin ($), QuiteRSS
• Internetbrowser : Mozilla Firefox, Brave, Tor Browser, Waterfox, Ungoogled Chromium, Onion Browser (iOS), Bromite (Android)
• Zoekmachine : DuckDuckGo, SearX.me, (Bonus: Qwant en Startpage, beide uitstekende maar gesloten bron)
• Online video : PeerTube
• Bestandsoverdracht : OnionShare, Firefox Send, FilePizza

Bronnen voor informatie

Onze privacy wordt zo begeerd door grote technologiebedrijven, dat het permanent in gevaar is. En de vele media die de onophoudelijke schendingen van onze privacy doorgeven, zijn stuk voor stuk waardevolle informatiebronnen voor wie meer wil weten.
Het doel is tweeledig: het eigen geweten wakker maken, de argumenten eigen maken; echt begrijpen wat er op het spel staat als het om privacy gaat. En tot slot, om de wapens te hebben om aan degenen om hen heen uit te leggen dat de oorlog tegen de GAFAM op dit terrein niet verloren is gegaan, maar dat toekomstige veldslagen alle beschikbare hulp nodig zullen hebben zodat een voldoende solide barrière kan worden opgeworpen. .

De video's die je moet bekijken

• Niets te verbergen

Nothing to Hide - Un film sur la surveillance et vous (2017) van NOTHING TO HIDE documentaire 2017 op Vimeo.

De Frans-Duitse documentaire van Marc Meillassoux en Mihaela Gladovic, uitgebracht in 2017, blijft een referentie op dit gebied. Gratis gepubliceerd op alle videoplatforms op internet en vertaald in verschillende talen, streeft het ernaar door middel van concrete voorbeelden en relevante sprekers de hardnekkige mythe van "Ik heb niets te verbergen" te ontmantelen. Een noodzakelijke documentaire, rijk aan lessen, waarvoor het Disappear-vervolg net zijn financiering heeft afgerond.

• Glenn Greenwald: het belang van privacy

Beknopte maar toch rijke presentatie van het belang van het begrip privacy en wat het omvat. Glenn Greenwald is een van de Guardian-journalisten die de vertrouwelijke NSA-documenten openbaar heeft gemaakt die Edward Snowden in 2013 heeft teruggevonden. Sindsdien is deze correspondent van het Britse dagblad in Brazilië de onvermoeibare pleitbezorger voor de bescherming van persoonsgegevens geworden.

• Dit is hoe Google alles wat je doet bespioneert

Een gefragmenteerd beeld dat niettemin de verschillen verheldert in de manieren waarop Google u op internet volgt, ongeacht of u zijn diensten gebruikt of niet.
Meer in het algemeen is het YouTube-kanaal The Hated One waarvan deze video is gemaakt waarschijnlijk een van de beste tot nu toe voor alles dat direct of indirect verband houdt met privacy. Er zijn niet alleen video's bedoeld om bepaalde concepten te verduidelijken, maar ook uitgebreide tutorials om de controle over uw gegevens terug te krijgen.

• Gegevens beschermen tegen boomers

Met een nogal originele invalshoek, is deze video bedoeld om een ​​methode samen te stellen om de privacy van je ouders of grootouders te beschermen - vaak minder vertrouwd met technologie. Sommige adviezen zijn logisch, maar de nadruk die de videograaf legt op de pedagogische houding die moet worden aangenomen, is welkom.
Net als The Hated One is Techlore waarschijnlijk een van de meest aan te bevelen YouTubers als het gaat om privacy. Zijn kanaal is rijk aan tutorials om de bescherming van zijn gegevens te verbeteren, allerlei soorten vergelijkingen en handleidingen om een ​​passage over Linux te begrijpen.

• Interview met Jérémie Zimmerman

Interview met Jérémie Zimmermann - la Parisienne Libérée van la parisienne liberee op Vimeo.

Dit interview met de mede-oprichter van La Quadrature du Net, geproduceerd als onderdeel van de column voor La Parisienne Libérée voor Mediapart, blikt diep terug op de verschillende kwesties van vertrouwelijkheid met helderziendheid.

• The Great Hack: The Cambridge Analytica Affair

Deze documentaire, beschikbaar op Netflix, volgt het Cambridge Analytica-schandaal door het prisma van de mensen die het mogelijk hebben gemaakt om erover te leren: Brittany Kaiser en David Carroll. Een opbeurende film, onlangs genomineerd voor de BAFTA in de categorie "Beste documentaire", die eruitziet als een van de beste afleveringen van Black Mirror.

• Burger vier

Regisseur Laura Poitras maakte deel uit van de zeer gesloten kring van Edward Snowden, omdat hij vanuit zijn kamer in Hong Kong op het punt stond het bestaan ​​te onthullen van een wereldwijd surveillancesysteem dat door de NSA was bedacht. Ze heeft een meermaals bekroonde documentaire gemaakt met voelbare spanning en rijke lessen. Voor de Hollywood-versie van het verhaal ga je naar de film Snowden, geregisseerd door Oliver Stone.
Om af te sluiten, zouden we ook de door elkaar gegooide Mr.Robot-serie kunnen noemen (op veel punten betwistbaar, maar die de tools die hier in kwestie zijn gemobiliseerd), Person of Interest, of de videogames Orwell en meer recent Telling Lies in een beetje verder weg register.

Podcasts voor meer informatie

Vooral de laatste jaren in zwang, is het podcast-formaat ideaal om bepaalde begrippen te verdiepen. In feite hebben enkele titels de vertrouwelijkheid van onze gegevens tot hun belangrijkste thema gemaakt. Helaas voor Anglophobes bestaat er nog geen speciale podcast in de taal van Molière.

• IRL

Deze podcast, gepubliceerd door Firefox, is waarschijnlijk een van de meest complete over de vraag. Met de slogan "digitaal leven is echt leven", verkent de podcast van Manoush Zomorodi verschillende thema's, variërend van de centralisatie van internet tot de impact van de inzet van 5G op de privacy.

• Privacy is belangrijk

Privacy Matters, gecreëerd op initiatief van het Institute for the Security of the Internet of Things (IoTSI), is een podcast die vragen over privacy onderzoekt, en in het bijzonder de toe-eigening van deze concepten door grote technologiebedrijven.

• De privacyadviseur

Podcast uitgegeven door de International Association of Privacy Professionals, The Privacy Advisor kijkt terug op actueel nieuws met betrekking tot de bescherming van privacy - of liever gezegd schendingen ervan. Korte afleveringen en relevante sprekers.

• Darknet Diaries

We gaan verder dan het kader van privacy in strikte zin. Darknet Diaries is een zeer verhalende podcast, die in elke aflevering (ongeveer een uur) een thema behandelt met betrekking tot cybersecurity, het dark web of hacktivisme.

Boeken om je ogen te openen … en jezelf bang te maken

Er is veel literatuur over het onderwerp vertrouwelijkheid van gegevens. We zullen hier ook slechts enkele bijzonder belangrijke verwijzingen noemen om het thema dat ons vandaag interesseert volledig te begrijpen.

• Dragnet Nation, door Julia Angwin: geciteerd in het eerste deel van dit dossier, dit boek (alleen in het Engels) heeft niets van zijn relevantie verloren sinds de publicatie in 2014. Een huiveringwekkende duik in deze zwarte doos, het internet gegevens en massatoezicht. Net als wat we in deze zaak probeerden te doen, probeert de journalist tijdens haar onderzoek aan de netten van de bewaking te ontsnappen … met wisselend succes.
• À la trace : enquête sur les nouveaux territoires de la surveillance, par Olivier Tesquet : tout récent, le livre du journaliste de Télérama Olivier Tesquet se propose d'écrire une histoire de l'identification des citoyens français, et d'y inscrire la surveillance (numérique, via la reconnaissance faciale) comme l'extension naturelle. Extrêmement bien documenté et instructif.
• The End of Trust, MacSweeney's 54 (gratuit, PDF) : ce recueil de plus de 360 pages fait intervenir successivement Julia Angwin, Edward Snowden, Cory Doctorow et bien d'autres sommités de la privacy pour nous parler de divers sujets liés à la société du contrôle qui se profile. Des formats et des témoignages parfois très polarisés, qui tendent à dresser un panorama éclairant de ce sujet (trop) complexe qu'est la confidentialité.
• Mémoires vives, par Edward Snowden : autobiographie récemment publiée par Edward Snowden pour raconter l'histoire derrière la légende. Un récit forcément personnel de ce lanceur d'alerte, qui restera dans les annales comme celui qui a porté à la connaissance mondiale que les États-Unis espionnent littéralement tout le monde.
• Mindfuck, par Christopher Wylie : déjà disponible en anglais, et en cours de traduction chez nous (sortie prévue mi-mars), ce livre du lanceur d'alerte Christopher Wylie revient avec force détails sur les mécanismes ayant permis à Cambridge Analytica d'obtenir les données de millions d'utilisateurs de Facebook et de peser dans la balance électorale aux États-Unis, mais aussi en Grande-Bretagne lors du Brexit.
• The Art of Invisibility, par Kevin D. Mitnick : « le plus célèbre des pirates informatiques », comme l'affiche son propre site Internet, est aussi l'auteur de cette véritable bible (en anglais uniquement) du profil bas sur Internet. Un manuel technique, destiné au quidam qui souhaite masquer ses traces sur le Web.
• Data en Goliath, door Bruce Schneier: technologieconsultant voor meer dan 20 jaar, en lid van de raad van bestuur van EFF, Bruce Schneier is wat je een privacy "paus" zou kunnen noemen. In Data and Goliath onderzoekt hij GAFAM's pantagruelische honger naar data, en waarschuwt voor de gevaren van dit monsterlijke register met een onfeilbaar geheugen.

Sites om te bookmarken voor dagelijkse informatie

Internet is misschien wel het strijdtoneel voor onze gegevens, maar het is ook de ruimte die de meest effectieve informatie over deze kwesties biedt. En aan relevante referenties geen gebrek. Maar net als bij podcasts, is voor de essentie een goed niveau Engels vereist om ze goed te begrijpen.

• The-HiTech.net : instant autopromo. À sa modeste échelle, votre site préféré tente au quotidien de relayer les informations importantes de l'actualité de la confidentialité.
• La Quadrature du Net : à défaut d'être exhaustif, le blog de l'association analyse en profondeur les problématiques actuelles de la surveillance généralisée.
• NextInpact : nos confrères de NextInpact se sont fait une spécialité de décortiquer l'actualité d'Internet… et ses dérives.
• Tutanota Blog : le blog du service de courriels sécurisés Tutanota est très bien tenu, et se fait le relais des innombrables injustices du libéralisme qui régit le transit de nos données.
• EFF.org : indispensable, le blog de l'Electronic Frontier Foundation est intarissable d'articles aussi révoltants qu'éclairants. La fondation édite également le site SSD (pour « Surveillance Self-Defense ») qui se présente sous la forme d'un guide pratique pour protéger ses données.
• Internet Privacy Guy : un blog recelant de précieux conseils et des listes pertinentes pour améliorer la confidentialité de ses données personnelles.
• Bad Password : chronique écrite publiée par le site tech américain Engadget, dans lequel la journaliste Violet Blue s'attarde sur les conséquences parfois dystopiques de la collecte des données. À lire en priorité : cet article, sur le concept de « score social » envisagé par la plateforme AirBnb.
• Hackernoon : tribune privilégiée des professionnels de la tech sur une grande variété de sujets, Hackernoon publie régulièrement des auteurs qui méritent un coup d'œil appuyé.
• The Markup : fondé par la journaliste Julia Angwin dont nous parlions plus haut, The Markup est un site d'investigation paru en février 2020 qui se propose de faire la lumière sur la façon dont les institutions impactent la société en se servant de la technologie. Un ton percutant et une information 100 % indépendante.
• Boîtes Noires : le journaliste Olivier Tesquet (cité plus haut) tient son propre blog sur le site de Télérama et se fait le relais de tout ce qui touche de près ou de loin à la surveillance moderne.
• Privacy Tools : pas un site d'information à proprement parler, mais une véritable mine d'or concernant la protection de ses données. On y trouve des comparatifs, des recommandations logicielles et des guides pratiques pour cadenasser son intimité sur Internet.
• PrismBreak : tirant son nom du célèbre programme de surveillance mondiale de la NSA, ce site liste quantité d'alternatives sécurisées aux applications et services les plus populaires de la planète.
• r/Privacy : le subreddit r/Privacy est probablement l'une des sources communautaires les plus complètes et fiables sur la question de la confidentialité. Riche de plus de 670 000 membres, il est presque impossible de ne pas trouver réponse à ses questions. Commencer par lire l'indispensable wiki, et compléter avec le subreddit dédié à PrivacyTools.

Ontdek onze aanvullende bestanden over persoonlijke gegevens:

• Waarom uw persoonlijke gegevens beschermen?
• Hoe uw persoonlijke gegevens op de computer beheren?
• Hoe beheert u uw persoonlijke gegevens op een smartphone?