saabyy / opsec

Ensemble de ressources liées à l'OPSEC (OPerations SECurity)

OPSEC/PERSEC

Ensemble de ressources liées à l'OPSEC/PERSEC

MAJ : Des outils traitant du respect de la vie privée et pas forcément liés à l'OPSEC/PERSEC seront listés également (je les dissocierais au besoin).

OPSEC (ou sécurité opérationnelle) consiste à élaborer et adopter un processus visant à protéger son identité sur internet. Loin d’être un détail superflu, il s’agit au contraire d’une étape cruciale devant être effectuée avant de démarrer toute enquête de sources ouvertes. Source : https://incyber.org/article/osint-des-conseils-pour-se-proteger-en-ligne/

PERSEC (Personnel Security) fait référence aux mesures prises pour protéger les informations personnelles et sensibles des individus contre l'accès non autorisé, la divulgation, la modification ou la destruction. Cela peut inclure des mesures telles que la vérification des antécédents, la formation à la sécurité, la protection des données personnelles et la surveillance des activités suspectes.

Bien que les deux se ressemblent mais possèdent bien chacun leurs caractéristiques, la suite de solutions qui va suivre ne sera pas classée.

Liste de solutions

Communication

• Suite collaborative chiffrée de bout en bout et open-source : https://cryptpad.fr/
• Messagerie instantanée priorisant la vie privée (aucune écoute de vos échanges quels qu'ils soient) : https://qtox.github.io/fr.html
• Suite proton (Messagerie) : https://proton.me/

Traçabilité

• Navigateur anonyme : https://www.torproject.org/fr/download/
• Suite proton (VPN) : https://proton.me/
• VPN no log : https://mullvad.net/fr
• Faux fuseau horaire, géolocalisation, paramètres régionaux et User Agent : https://vytal.io/
• Système d'exploitation portable qui protège contre la surveillance et la censure : https://tails.net/
• Système d'exploitation anonyme qui fonctionne comme une application et achemine tout le trafic Internet via le réseau d'anonymat Tor : https://www.whonix.org/
• Réseau anonyme offrant une simple couche réseau logicielle que les applications peuvent employer pour envoyer de façon anonyme et sécurisée des informations entre elles : https://geti2p.net/en/, https://i2psearch.com/

Sock Puppet

• Génération de personne pour SockPuppet : https://thispersondoesnotexist.com/
• Génération d'identité : https://fr.fakenamegenerator.com/
• Générateur de pseudos : https://www.generateur-de-pseudo.fr/

Stockage

• Suite proton (Drive) : https://proton.me/

Comptes

• Mail temporaire : https://10minutemail.net/

Autres

• Prise de notes avec Obsidian : https://obsidian.md/
• Découvrir comment les trackers voient votre navigateur : https://coveryourtracks.eff.org/
• Alternative à Youtube respectueuse de la vie privée : https://invidious.io/

TIPS

Pour vérifier par exemple si un VPN est digne de confiance, voici offshore.cat, et la description qu'ils font d'eux pour vous aider à mieux comprendre son utilité :

Offshore.CAT est une liste compilée des services offshore réels et authentiques, ainsi que des services offshore mauvais et inutiles que nous avons utilisés/avec lesquels nous avons eu une expérience dans le passé.

Le lien : https://offshore.cat/