Traces & surveillance

Sujet: Traces & surveillance 5/26/2007, 10:19

Pour faire suite à notre fil sur Microsoft "Big Brother", voici un moyen de surveillance que certains de nos amis attentionnés commerciaux mettent en œuvre pour nous pister.

Si vous jetez un œil au source des mail HTML que vous recevez, vous constaterez que la plupart des liens transitent par DOLIST ou MAIL29 : entre le clic et l'affichage de l'info dans le navigateur voire directement dans le logiciel de messagerie, vous avez été tracé.

Exemple de lien : http://suivi.dolist.net/id.asp?l=12345-1234567-12345-1234-0 (j'ai remplacé le code chiffré car, même activé de cette façon, il aurait été enregistré comme émanant de chez moi, même activé par vous : c'est ce qui explique l'erreur que signale DOLIST). Un telle référence peut se cacher derrière une invitation à télécharger un dossier, à consulter une info voire directement pour remonter les images du messages (que tout internaute consciencieux et informé à déjà pris la peine de limiter dans Mail).

Autre exemple : http://trk.mail29.com/sx/sx?GJQHGjgYghvYGgiyglueN9C%2BTPVzR%kjsdhfiuqefiUIKJGDF (là aussi j'ai pris la peine de remplacer le code par n'importe quoi. Chez MAIL29, c'est encore plus explicite : l'url commence directement par trk — track, trace).

J'invite les retors à la surveillance à blacklister dolist.net et mail29.com (soit au niveau du firewall du routeur s'il le permet, ce qui protège toutes les machines qui passent par lui, soit au niveau du fichier hosts de chaque bécane).

A chacun de nous aussi d'exercer une surveillance sur ce qui arrive dans Mail et à le démonter pour en extirper les infos qui nous mettrons un peu hors de vue de ces... j'allais dire enfoirés. J'aurais pas du me retenir Enervé

[edit] a écrit:

Voici d'autres sites qui œuvrent dans le même secteur et exercent une surveillance par redirection des liens (évidemment, comme pour les deux premiers, les identifiants ont été remplacés par n'importe quoi) :

http://www.emailstrategie.com/redirect.asp?id_email=1234567&id_lien=123456

Voici aussi ce qu'il faut insérer dans le fichier hosts pour s'en prémunir :

Code:: 127.0.0.1 suivi.dolist.net
127.0.0.1 trk.mail29.com
127.0.0.1 www.emailstrategie.com

Une fois le fichier mis à jour, il faut recharger la configuration réseau pour que le fichier soit pris en compte (la table est "montée" en mémoire).

_______________
[Winckler] [ePhotos]

Sujet: Re: Traces & surveillance 5/26/2007, 10:27

Merci pour l'info.

Je vais voir ce que je peux faire.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Traces & surveillance 5/26/2007, 10:55

La solution routeur est de loin la plus fiable, la plus maintenable et la plus facile à mettre en œuvre.

Pour le fichier hosts, il "suffit" de rajouter la ligne :

Code:: 127.0.0.1 suivi.dolist.net trk.mail29.com

en passant par le Terminal. Le fichier hosts n'est accessible qu'en root. Ça fait déjà des étapes compliquées pour les utilisateurs de base.

S'il est besoin pour l'un(e) d'entre vous, on décrira ici la démarche pas à pas.

Si la manip est bien faite, un clic sur les deux liens proposés dans le post d'origine doit se solder par une erreur du navigateur. Par exemple :

Safari a écrit:: Safari ne parvient pas à ouvrir la page “http://suivi.dolist.net/id.asp?l=12345-1234567-12345-1234-0” car la connexion au serveur “suivi.dolist.net” a échoué.

_______________
[Winckler] [ePhotos]

Sujet: Re: Traces & surveillance 5/26/2007, 14:18

TG a écrit:: Si la manip est bien faite, un clic sur les deux liens proposés dans le post d'origine doit se solder par une erreur du navigateur.

Exact, mais c’est bizarre, non ? Je devrais tomber sur mon apache local puisque ça crée un alias de l’url de ces sites de ~∞¿æÂ∂*?! vers 127.0.0.1 qui est celle de la machine locale ?

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Traces & surveillance 5/26/2007, 14:35

Je devrais pouvoir faire cela via NetBarrierX4...

Comme je ne suis pas concerné jusqu'à présent (je désactive le html par défaut dans Mail) je verrai plus tard.

Encore merci pour ces informations très intéressantes sur les dessous d'internet.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Traces & surveillance 5/26/2007, 14:41

Doubleyou a écrit:: e désactive le html par défaut dans Mail

Comment tu fais ? Quelle version de Mail as-tu ?

_______________
[Winckler] [ePhotos]

Sujet: Re: Traces & surveillance 5/26/2007, 14:46

La même version que toi puisque je suis en 10.4.9...

Mail>Préférences>Présentation>Afficher les images distantes dans des messages HTML
Je décoche la case.

Je crois que cela répond en partie au problème, non ? Circonspect

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Traces & surveillance 5/26/2007, 18:34

Ah. Tu n'as désactivé que les images, pas l'HTML. Je préfère.

Ça ne répond que partiellement au problème. Le premier danger (une fois les images désactivées) reste le clic sur les liens. Pour éviter que cette action, même involontaire, ne se transforme instantanément en preuve et traces, il est prudent de la rendre techniquement inopérante.

_______________
[Winckler] [ePhotos]

Sujet: Re: Traces & surveillance 5/26/2007, 22:28

TG a écrit:: Ah. Tu n'as désactivé que les images, pas l'HTML. Je préfère.

Ça ne répond que partiellement au problème. Le premier danger (une fois les images désactivées) reste le clic sur les liens. Pour éviter que cette action, même involontaire, ne se transforme instantanément en preuve et traces, il est prudent de la rendre techniquement inopérante.

Ouai bon... mais tu pousses un peu là. Cool

Un message html que je n'ai pas sollicité passe en spam, si ce n'est pas déjà fait à son arrivée. Moqueur

Quand à appuyer involontairement sur les liens... le prix de la maladresse. Bouche bée

Quoiqu'il en soit, ce sujet va m'inciter à redoubler de prudence sur ce genre de message s'il en passe par ma BAL. Et puis je vais m'occuper de ces adresses dans NetBarrierX4... Moqueur

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Traces & surveillance 5/27/2007, 14:22

Doubleyou a écrit:: Ouai bon... mais tu pousses un peu là.

Les sites de "consolidation" que j'ai signalés (il en existe d'autres et on tiendra ce fil à jour de ce qu'on découvrira) étaient emballés dans des mails provenant de "gens biens", je veux dire des sociétés aillant pignon sur rue dont on ne se doute pas forcément qu'elles passent par des prestataires.
Pour savoir si je pousse, intéresse-toi aux entrailles des mails que tu as laissés passer. Pas ceux de tes potes ou de ta famille mais tous ceux qui viennent d'un business ou d'un autre. Le problème en se limitant au spam, c'est qu'on n'y met pas tous la même chose dedans.

_______________
[Winckler] [ePhotos]

Sujet: Re: Traces & surveillance 5/27/2007, 18:10

TG a écrit:: (...)Pour savoir si je pousse, intéresse-toi aux entrailles des mails que tu as laissés passer. Pas ceux de tes potes ou de ta famille mais tous ceux qui viennent d'un business ou d'un autre. (...)

Je l'ai fait aussitôt ton premier message. Complice

Et je le ferai d'autant plus dorénavant.

W.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Traces & surveillance 6/1/2007, 08:23

Pour en rajouter dans la parano (et suivre les conseils qu'on y trouve) :
http://blog.wired.com/27bstroke6/2007/05/google_yahoo_fa.html
et une petite enquête aux States
http://www.wired.com/politics/onlinerights/news/2007/05/isp_privacy
Pirate

Sujet: Re: Traces & surveillance 6/1/2007, 13:41

Pomme-I a écrit:: Pour en rajouter dans la parano (et suivre les conseils qu'on y trouve) :
http://blog.wired.com/27bstroke6/2007/05/google_yahoo_fa.html

Ces bidules, je ne sais pas pourquoi, je n’ai jamais voulu en installer un seul. Intuition hors de raison mais finalement pas si mauvaise.

Pomme-I a écrit:: et une petite enquête aux States
http://www.wired.com/politics/onlinerights/news/2007/05/isp_privacy

Chez nous c’est carrément dans la loi, cet espionnage.

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Traces & surveillance 6/2/2007, 07:59

TG a écrit:: Si vous jetez un œil au source des mail HTML que vous recevez,

Comment on fait ?
Je sais "afficher le code source" dans une page html dans Safari ou Firefox, mais dans Mail, je ne vois pas comment faire ?

_______________
...
Jusqu' où les chauves se lavent-ils le visage ?

Sujet: Re: Traces & surveillance 6/2/2007, 09:03

Peacemaker a écrit:: Comment on fait ?
Je sais "afficher le code source" dans une page html dans Safari ou Firefox, mais dans Mail, je ne vois pas comment faire ?

Dans thunderbird c’est ⌘U, mais dans mail je n’ai pas trouvé non plus.

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Traces & surveillance 6/2/2007, 09:09

hr a écrit:

Peacemaker a écrit:: Comment on fait ?
Je sais "afficher le code source" dans une page html dans Safari ou Firefox, mais dans Mail, je ne vois pas comment faire ?

Dans thunderbird c’est ?U, mais dans mail je n’ai pas trouvé non plus.

Ça doit être tout bêtement Présentation -> Message -> Contenu brut
Pirate

Sujet: Re: Traces & surveillance 6/2/2007, 10:03

Oui c'est ça, j'ai en fait fini par trouvé.
C'est bine présentation > message > contenu brut
ou Alt + Pomme + U

_______________
...
Jusqu' où les chauves se lavent-ils le visage ?