Différences

Ci-dessous, les différences entre deux révisions de la page.

--- start [2015/05/30 19:14] – aurelien
+++ start [2021/12/29 14:25] (Version actuelle) – [Liens] aurelien
@@ Ligne 3: / Ligne 3: @@
 Pour modifier une page, cliques d'abord sur le bouton "Connexion" puis "S'enregistrer" sur tu n'as pas encore de compte. Ensuite le bouton "Modifier" apparaît sur toutes les pages.
 ===== Certificats de Sécurité =====
-Lorsque tu accède à certains services web de nokods.org (telles que le webmail), l'url est automatiquement redirigée vers le protocole HTTPs, c'est à dire que tu accède avec chiffrement à la page en question, ainsi une personne se situant entre ton ordinateur et le service nokods ne peux pas théoriquement voir ce qui passe entre ton navigateur et le service (par exemple ton mot de passe de messagerie).
+Pour sécuriser la connexion aux services nokods.org, ou éviter un message de sécurité à chaque connexion, penses à télécharger les [[Certificats racine CAcert]]
-De plus le protocole permet la certification du serveur par un tiers, pour être //quasi//-sûr que tu te connecte au serveur nokods et pas à un usurpateur. Ce système n'est pas parfait, car il faut bien sûr accorder un certain degré de confiance au tiers en question.
-En l’occurrence le tiers est Cacert.org, qui est un projet libre, gratuit et communautaire, là ou les autres //autorités de certification// sont le plus souvent des structures commerciales coûteuses et pas forcément plus dignes de confiance.
-le problème est que, pour différentes raisons, Mozilla et d'autres navigateurs ou systèmes d'exploitation, refusent de reconnaître CaCert par défaut.
-Le message de sécurité de ton navigateur web (que la plupart des gens ont juste pris l'habitude de passer, sans chercher plus loin, dis simplement "le serveur auquel tu accède est bien certifié, mais par une autorité que ne reconnaît pas".
-Il t'appartient donc d'ajouter le certificat racine de CaCert pour forcer ton navigateur à reconnaître cette autorité. (bien sur, pour aller jusqu'au bout, il faut se méfier de ne pas installer un certificat falsifié).
-Après cette action, plus de message de sécurité de la part de Mozilla et consorts, sauf si il y a vraiment un problème! (par exemple, un autre site usurpe pour de vrai l'identité de nokods.org, probablement pour récupérer ton mot de passe).
-Le certificat racine se trouve ici: http://www.cacert.org/index.php?id=3 (pour les dérivés de Mozilla (Firefox/Iceweasel/Chrome/... le format PEM convient bien).
@@ Ligne 27: / Ligne 13: @@
 ==== Configuration d'un client mail ====
-Se passer du webmail en installant un client mail directement sur ton ordinateur, recommandé notament pour la sécurisation des messages via le chiffrement.
+Se passer du webmail en installant un client mail directement sur ton ordinateur, recommandé notament pour la sécurisation des messages via chiffrement PGP(GPG).
    * [[Paramètres IMAP/POP/SMTP]]
@@ Ligne 39: / Ligne 25: @@
 ==== Chiffrer ses messages ====
    * https://emailselfdefense.fsf.org/fr
+en attendant mieux...
 ===== Web =====
 ==== Transfert de fichiers ====
@@ Ligne 55: / Ligne 41: @@
 ===== Liens =====
 http://mecaniktout.nokods.org
-http://rizohm.nokods.org
 http://acarien.nokods.org