NGO in a Box - Security Edition - Resources and links

Les ONG en Boîte - Edition de Sécurité

REFERENCES ET LIENS

Introduction et Généralités:

Page de sécurité et de confidentialité - www.markusjansson.net. oir les copies locales des pages suivantes:
- Security threats - (menaces sur la sécurité) - Testez votre sécurité et demandez-vous pourquoi vous devriez être inquiets
- What to do you if you are attacked or hacked (que faire si vous êtes attaqués ou piratés)
- Securing yourself & your computer (protégez-vous et votre ordinateur)
- How to secure Windows2000 / XP (comment sécuriser Windows 2000/XP)
- Tweaks and tricks for security and privacy (idées et suggestions pour la sécurité et la confidentialité)
- Firewalls and ZoneAlarm Guide and Tips (suggestions pour pare-feux et Zone d'alerte)
Snake Oil Warning Signs: Encryption Software to Avoid (signes d'alerte: logiciels de cryptage à éviter) vous aide à distinguer les bons produits de cryptage des mauvais à éviter (voir localement le dossier PDF).
Security Recommendation Guides (guides et recommandations de sécurité) émis par l'Agence Nationale de Sécurité Américaine (NSA):
- The 60 Minute Network Security (First Steps Towards a Secure Network Environment) (60 minutes pour vos premiers pas en direction d'un environnement en réseau sécurisé) ce guide a été élaboré en ciblant les administrateurs de systèmes et les managers de département informatique les moins expérimentés afin de les aider à comprendre les risques encourus et comment y faire face.
- Guide to Securing Microsoft Windows NT Networks - (guide de la sécurisation d'un réseau sous Microsoft Windows NT). Ce guide fournit plein d'informations détaillées sur la marche à suivre pour sécuriser un réseau opérant sous Windows NT 4.0. Plus précisément, ce document mentionne les éléments intrinsèques déjà fournis sous Windows 4.0 ainsi que ses points faibles
- Guide to Securing Microsoft Windows XP (guide pour la sécurisation de Microsoft Windows XP)
- Microsoft Windows 2000 - Plus de 20 guides pour la sécurisation des différents aspects du système et des services.
- Microsoft Office XP/2000: Executable Content Security Risks and Countermeasures - (contenu des risques de sécurité et leurs parades). Ce document décrit les risques associés aux documents Office, les parades existantes au sein de Office XP/2003 et des suggestions sur comment se prémunir au mieux contre les attaques.
- Microsoft Office 2000 Executable Content Security Risks and Countermeasures - (contenu des risques de sécurité et leurs parades). Ce document décrit les améliorations et les options existantes et fournit des recommandations sur la meilleure façon de configurer et d'utiliser les éléments de sécurité inclus dans Office 2000 et comment se prémunir au mieux contre les attaques les plus courantes.
- Outlook E-mail Security in the Midst of Malicious Code Attacks - (Sécurité du email sous Outlook en environnement d'attaques par codes malveillants). Ce document décrit une variété de contre attaques utilisables pour réduire la vulnérabilité contre les attaques sur les systèmes email. Il adresse surtout Microsoft Outlook compte tenu du rôle que ce système a joué au cours d'incidents récents. Ce document couvre Outlook et Outlook Express.
CERT Coordination Center, Home Network Security (centre de coordination de sécurité pour les réseaux de particuliers) - http://www.cert.org/tech_tips/home_networks.html - Ce document présente aux particuliers un aperçu des risques de sécurité et leurs parades en environnement de connexion Internet, surtout en situation de "toujours connecté" ou en situation d'accès aux services rapides (tels que les câbles modem et DSL). Une partie du contenu du document couvre aussi les utilisateurs qui se connectent à Internet en utilisant une connexion téléphonique traditionnelle par l'intermédiaire d'un modem.
“Glossary for Information Security & Prevention of Computer Related Crime" (Index sur la sécurité de l'information et la prévention du crime informatique)
Documents sur la sécurité et sur "comment faire pour?" édités par l'université de Waterloo département informatique et technologie sur leur lien http://ist.uwaterloo.ca/security/howto/ avec la série de guides sur comment s'organiser contre Adware et Spyware et comment gérer votre ordinateur sous Windows, la sécurité email, les pare feux.
Protégez-vous contre les "fouineurs" sous WiFi en visitant le site http://www.windowsdevcenter.com/pub/a/windows/2005/04/19/WiFiHacks.html

Autres références: :

Outils de confidentialité en ligne: http://www.privacy.gov.au/internet/tools/ 5 étapes pour améliorer la confidentialité en ligne. Une série de liens à une variété d'outils: Pare feu, suppresseur de cookies et de bugs sur le web, navigation anonyme sur Internet, cryptage du email, filtres anti publicités, outils anti Spam et anti Spyware (espions)
“Secure Computing and Online Communications" - Ce document vous oriente vers les manuels utiles pour les utilisateurs novices en matière de sécurité et confidentialité en ligne ainsi qu'aux utilisateurs expérimentés.
Outils en ligne pour les lecteurs du livre "Internet Privacy for Dummies" (La confidentialité sur Internet pour débutants) sur le site /www.internetprivacyfordummies.com
Neil F. Johnson's Encryption links page
Godzilla crypto tutorial - Ce site offre 704 diapositives expliquant la technologie du cryptage, son histoire, ses aspects techniques, ses règles et ses principes (voir HTML).
“Anonymity Loves Company: Usability and the Network Effect"

Mots de passe:

Destruction de fichiers:

“Why a normal delete is not sufficient” (pourquoi une simple suppression n'est pas suffisante) de Simon Richard Bascom <gns@aladdin.co.uk> - www.iusmentis.com/security/filewiping/realdelete
“Securing yourself & your computer” (protégez-vous et votre ordinateur) - http://www.markusjansson.net/esecuring.html
“How to Destroy a CD-R” (comment détruire un CD-R) - http://www.roxio.com/en/support/discs/destroydiscs.html
“Secure Deletion of Data from Magnetic and Solid-State Memory” (comment s'assurer d'une suppression de données sur supports de mémoires) de Peter Gutmann - http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html t du même auteur “Data Remanence in Semiconductor Devices” by Peter Gutmann - http://www.cypherpunks.to/~peter/usenix01.pdf

Sauvegarde:

“Backing Up Your Data” (comment sauvegarder vos données)
“Introduction to Backing Up and Restoring Data” (introduction à la sauvegarde et la restauration de données) - http://www.faqs.org/docs/Backup-INTRO/
“Backing Up Your Computer” (comment sauvegarder votre ordinateur) - http://www.michaelhorowitz.com/backupclass.html
“Backup – or else!” (sauvegardez, sinon!) - http://www.geekgirls.com/windows_backup_strategies.htm
“Windows XP Backup Made Easy” (comment sauvegarder facilement sous Windows XP)
”How to Use the Backup Utility to Back Up Files and Folders in Windows XP Home Edition“ (comment utiliser l'outil de sauvegarde des fichiers et dossiers sous Windows XP Edition Familiale)

Cryptage:

“Using Encryption and Digital Signatures” (comment utiliser le cryptage et les signatures numériques)
voir aussi les descriptions sur le site ngo@box manual “Chapter 8: Pretty Good Privacy” (chapitre 8: Confidentialité accrue)
“Breaking the code: What encryption means for the first amendment and human rights” (déchiffrer le code: que veut dire le cryptage pour le premier amendement et les droits de l'homme)
“NetAction's Guide to Using Encryption Software” (guide pour l'utilisation du logiciel de cryptage)
“Snake Oil-Warning Signs: Encryption Software to Avoid.pdf” (signes d'alerte: logiciels de cryptage à éviter)
NetAction's Guide to Using Encryption Software - (guide de l'utilisation des logiciels de cryptage) ce document décrit les bases fondamentales du cryptage.
Steganography, Steganalysis and Cryptanalysis
Introduction to Cryptography and Encryption - (introduction au cryptage) Le but de cet exposé est d'enseigner la théorie et l'application pratique du cryptage pour des lycéens avertis, dans un style relax et formateur (Voir le lien local html);

Internet & communications:

“Top 10 Places Your Email Can Be Intercepted" (les 10 premières places où votre email pourrait être intercepté)
“Voice Over Internet Protocol and Skype Security” (communication vocale sur le réseau Internet et la sécurité du programme Skype) de Simson L. Garfinkel
“An Analysis of the Skype Peer-to-Peer Internet Telephony Protocol" (une analyse du programme Skype de téléphonie sur Internet d'utilisateur à utilisateur) de Salman A. Baset and Henning
How to Blog Safely (About Work or Anything Else - comment bloger en sécurité) - http://www.eff.org/Privacy/Anonymity/blog-anonymously.php et un guide technique sur le blog anonyme - toujours au stade de brouillon http://cyber.law.harvard.edu/globalvoices/?p=125

Parefeu:

Firewalls and you - (les pare feux et vous) une introduction aux pare feux de TechSoup
Internet Firewalls: Frequently Asked Questions (foire aux questions sur les pare feux Internet)
Firewalls and ZoneAlarm Guide and Tips (guide et suggestions sur les pare feux et ZoneAlarm)

Nettoyeurs de virus:

“Computer Viruses” (virus informatiques)

Listes des recommandations de sécurité:

Bugtraq -- La plus importante liste de sécurité Internet. Les points faibles y sont mentionnés en premier, il faut y accéder souvent | mois précédent | éléments archivés | a propos de la liste
Full Disclosure -- Un forum libre sur l'échange d'informations sur la sécurité. Les points faibles les plus récents sont souvent mentionnés plusieurs heures avant de transiter par la liste de Bugtraq. Ce forum offre une atmosphère relax sur cette liste comique et contribue à certains ragots sur l'industrie. Malheureusement 80% des éléments sont inutiles. Il faut de la patience pour trouver les perles rares. | mois courant | éléments archivés | a propos de la liste
Penetration Testing -- Même si cette liste est destinée aux utilisateurs chevronnés, des participants exposent des techniques et des strategies utiles pour un nombre d'utilisateurs intéressés par la sécurité et l'audit des réseaux. | mois précédent | éléments archivés | a propos de la liste
Vulnerability Development -- Cette liste est gérée de façon à permettre la discussion des problèmes potentiels liés à la sécurité et tenter d'y trouver des solutions. | mois précédent | éléments archivés | a propos de la liste
Security Basics -- Une liste volumineuse qui permet aux utilisateurs de poser des questions "stupides" sans être traités de "gros bêtas". Je recommande cette liste aux novices en sécurité de réseau, mais ne négligez pas Bugtraq et autres listes. | mois précédent | éléments archivés | a propos de la liste
Firewall Wizards -- Idées et suggestions destinées aux administrateurs de pare feux. | mois précédent | éléments archivés | a propos de la liste
VulnWatch -- Une liste de tous les points faibles, publiée mondialement par un groupe de volontaires. Elle ne fournit pas de possiblité de discussion sur les points faibles. | Current quarter | éléments archivés | a propos de la liste
VulnDiscuss -- C'est une cousine de la liste VulnWatch à la différence qu'elle permet la discussion sur les nouveaux points faibles. | mois précédent | éléments archivés | a propos de la liste
Incidents -- Une liste moyennement gérée qui permet une discussion sur les incidents de sécurité actuels (intrusions inexpliquées, …). Les sujets concernent l'information sur de nouveaux virus. | mois courant | éléments archivés | a propos de la liste
Info Security News -- Mentionne les nouveautés (généralement de sources centrales) sur la sécurité. | mois précédent | éléments archivés | a propos de la liste
Security Jobs -- Une liste très populaire pour la publication d'offres et demandes d'emploi dans le domaine de la sécurité. Les employeurs publient leurs postes à pourvoir et les candidats publient leurs CV (géré par SecurityFocus) | mois précédent | éléments archivés | a propos de la liste
IDS Focus -- Une discussion technique sur les systèmes de détection d'intrusions. Vous pouvez également lire les archives de liste précédente IDS | mois courant | éléments archivés | a propos de la liste
Web App Security -- Fournit des informations pointues sur les difficultés uniques qui rendent les applicatifs du web très difficiles à sécuriser. | trimestre courant | éléments archivés | a propos de la liste
MS Sec Notification -- Faites attention au fait que Microsoft utilise souvent ces bulletins de sécurité comme moyens de promotion commerciale afin de minimiser les points faibles sérieux détectés sur leurs produits - noter comment la plupart des fournisseurs utilisent des annotations, à la limite de la tromperie, telles que "circonstances atténuantes". | trimestre courant | éléments archivés | a propos de la liste
Honeypots -- Des discussions concernant la traque des intrus en instaurant des leurres ou un réseau entier de leurres tel que les réseaux. | trimestre courant | éléments archivés | a propos de la liste

Plus de listes de qualité

The RISKS Forum -- Peter G. Neumann gère régulièrement cette rubrique d'évènements récents qui démontre au public l'existence de risques liés à l'ordinateur et autres systèmes. Les risques de sécurité y sont souvent adressés. | éléments archivés | a propos de la liste
Politech -- Le journaliste Declan McCullagh's liste les nouvelles relatives à la politique et la technologie. | mois précédent | éléments archivés | a propos de la liste

Références aux Outils:

Retour à l'index