#RienÀCacherBienSûr

Du plus évident ou nécessaire :

# 1 - le mot de passe de la clé privée GnuPG
# 2 - le mot de passe du serveur POP/IMAP (ça peut se sauvegarder)
# 3 - le mot de passe global de l'application, du courrielleur (ThunderBird, Sylpheed... c'est un GROS manque à Bitmessage)
# 4 - le mot de passe TrueCrypt du conteneur hébergeant le profil du client mail (via cette astuce du lien symbolique pointant vers un volume TC : http://sametmax.com/eviter-davoir-la-queue-a-lair-en-publique-avec-truecrypt/ "… et le début du multimédia vraiment privé")
# 5 - le mot de passe du disque dur chiffré/compte utilisatrice-teur chiffré (accès aux données)
# 6 - le couple ID/PW du compte utilisatrice-eur de l'ordinateur (connexion)

Chiffrofête (fr) = cryptoparty (en) = formation grand-public à la cryptographie *appliquée*.  

Approche pragmatique de terrain avec des outils simples, sans les grandes théories mathématiques derrière la cryptographie.

Voir aussi : https://confs.imirhil.fr/20141116_ubuntu_chiffrofete/videos/

L'extension phare de l'EFF est maintenant disponible pour cet autre très bon navigateur Web qu'est Opera !

Rappel : Elle va chiffrer la connexion internet à des centaines de sites web, ceux qui le permettent via le protocole SSL/TLS.
Votre Fournisseur d'Accès à Internet (Miséricable, Agrume, FDN , Bétépétèl, Gratuibre...) ne saura pas ce que vous avez lu sur ces sites web-là, puisque la connexion est chiffrée.

Le saviez-vous ? Votre FAI (en France) a l'OBLIGATION LEGALE d'enregistrer et de stocker des journaux de connexion (une sorte de journal de bord), et peut-être aussi tout l'historique (URLs...) de ce qui passe par votre boîtier multiservices (comprendre : box), pendant TROIS-CENTS SOIXANTE-CINQ JOURS. Il connait donc toutes les addresses internet, tous les courriels envoyé ou reçus, sauf bien sûr les messages qui ont transité par une connexion sécurisée (https:// avec un "S").

Voilà à quoi cela revient de naviguer sur Internet sans protéger sa connexion par des moyens cryptographiques tels qu'un VPN (réseau privé virtuel, via le logiciel gratuit OpenVPN, par exemple).

Vous n'êtes pas couvert, donc visible, espionnable, vulnérable : votre connexion peut être bidouillée contre vous, détériorée, détournée, usurpée...

Cette formule m'a été inspiré par une conférence de Jacob Appelbaum lors du dernier congrès 30C3 du Chaos Computer Club fin 2013 ("To Protect And Infect, Part 2").

Voici ce qu'a dit ce chercheur indépendant en sécurité informatique (à 32'08'' dans la présentation) :
There was a joke you know: “When you download mp3's, you ride with communism” from the 90's, some of you remember this ?

When you bareback with Internet, you ride with the N.S.A. [applaudissement du public] Or you're getting a ride, going for a ride...

Traduction :
Il y avait une blague dans les années 90 vous savez : « Quand vous télécharger des [fichiers musicaux au format] mp3, vous couchez avec le communisme », certain-e-s d'entre vous se souviennent de cela ?
Quand vous surfez non couvert sur Internet, vous baisez avec la NSA [agence de renseignements états-unienne, comprendre : espionnage]. Ou alors VOUS vous faites enfiler, vous allez la monter...


Si vous avez une formule plus percutante pour les no-cipherpunks, je suis preneur :)