E-Mail et navigateurs web : une vie numérique plus libre et plus sûre

# E-Mail et navigateurs web

*Une vie numérique plus libre et plus sûre*

*C4DT & gnugen*

## Table des matières

- [E-Mail](#email)
                        - [Navigateurs et moteurs](#navigateurs-et-moteurs)
                        - [Contrôle des navigateurs et des moteurs](#controle-des-navigateurs-et-moteurs)
                        - [Mieux se protéger en ligne](#mieux-se-proteger-en-ligne)

---

# E-Mail

## En quelques chiffres

- premier e-mail a été envoyé en <b>1971</b>
                        - en 2024, <b>361,6 milliards</b> d'e-mails ont été envoyés chaque jour
                        - ⚠️ dont <b>3,4 milliards</b> d'e-mails de phishing ⚠️
                        - le terme "phishing" date de <b>1987</b>
                        - en <b>mai 2000</b>, le ver informatique "I love you" introduit le grand public au phishing
                        - le rançongiciel apparaît en <b>2013</b>

## Et la sécurité ?

- "encryption in transit"
                        - les e-mails sont chiffrés lors du transport, mais stockés en clair
                        - ⚠️ "downgrade" attaques sont possibles ⚠️

## Et la sécurité ? (2)

- "encryption at rest"
                        - les e-mails sont stockés chiffrés sur le serveur du provider
                        - dépend du provider
                        - en général pas le cas
                        - seulement fiable si le provider n'a pas accès à la clé

## Et la sécurité ? (3)

- chiffrer les e-mails soi-même
                        - "encryption in transit" et "encryption at rest"
                            - "downgrade" attaques sont pas possibles
                            - la clé reste chez vous
                        - par contre, en réalité souvent pas pratique
                            - important effet réseau
                            - pas évident à mettre en place

## Quelques tuyaux

- une adresse e-mail se lit de <b>droite à gauche</b>
                            - carine.dengler@epfl.ch -> adresse EPFL
                            - epfl@carine-dengler.de -> adresse privée
                        - pas se fier au champ "From:"
                        - jamais répondre à un e-mail de phishing
                        - en cas de doute, pas réagir dans l'immédiat

---

# Navigateurs et moteurs

### Différents navigateurs...

### ... différents moteurs

### Mais qu'est-ce qu'un moteur ?

Un moteur est un logiciel qui :

-  Interprète le HTML, CSS et JavaScript d'une page afin de l'afficher
                        -  Gère la navigation à travers les liens
                        -  Gère la sécurité entre les documents
                        -  Gère les extensions

### Un gros moteur... implique un grand pouvoir

<div style="font-size: 0.75em; text-align: left; width: 90%; margin: auto;">
                            <ul>
                                <li class="fragment">Blink est open-source, mais presque tous les navigateurs l'utilisent; faute de ressources pour développer leur propre moteur</li>
                                <li class="fragment">Ces navigateurs dépendent de Google, qui peut donc largement décider de l'évolution du Web</li>
                                <li class="fragment">Parmi les navigateurs populaires, seul Firefox prend encore en charge Manifest V2</li>
                            </ul>
                        </div>

---

# Contrôle des navigateurs et des moteurs

### 1. Contrôler ce que l'utilisateur·rice peut faire

<div class="fragment">
                            <p>Un exemple récent : uBlock Origin contre Google</p>
                            <img data-src="assets/controler-les-navigateurs-et-moteur/ublockorigin.svg" width="40%" style="margin: 10px;">
                        </div>

### 1. Contrôler ce que l'utilisateur·rice peut faire

Le passage de Blink de Manifest V2 à V3 :

-  Empêche l'extension de bloquer de nombreuses pubs et trackers
                        -  Sécurité : moins de liens malveillants peuvent être bloqués
                        -  Pour l'utilisateur·rice : plus de pubs, plus de liens malveillants, moins de contrôle

### Manifest V2 : fin du support

<div style="font-size: 0.75em; text-align: left; width: 90%; margin: auto;">
                            <ul>
                                <li class="fragment">Déjà désactivées pour tous depuis Chrome 138 (juillet 2025)</li>
                                <li class="fragment"><b>31 août 2026</b> : toutes les extensions MV2 retirées du Chrome Web Store</li>
                                <li class="fragment">Plus de mises à jour ni de réinstallation</li>
                            </ul>
                        </div>

<small>[Source : Chrome for Developers](https://developer.chrome.com/docs/extensions/develop/migrate/mv2-deprecation-timeline)</small>

### 2. Contrôler les données utilisées par le moteur

-  Cookies, données de navigation, données personnelles
                        -  Permettent d'en déduire beaucoup sur l'utilisateur·rice : <i>profilage</i> et ciblage précis des pubs
                        -  ⚠️ Vie privée violée, vol de données, partage avec des gouvernements et des entreprises tierces

### Le choix du navigateur est donc crucial.

-  Vie privée et sécurité
                        -  Éviter un monopole
                        -  Extensions puissantes, ex. uBlock Origin (Manifest V2)

---

# Mieux se protéger en ligne

### Qu'est-ce que je veux éviter ?

-  Les liens frauduleux : phishing par e-mail ou pages web piégées
                        -  Le pistage : trackers web et contenus distants dans les e-mails
                        -  La récolte de mes données

### Différents outils pour différents objectifs

<div style="display: flex; flex-direction: row; align-items: center;">
                            <img class="fragment" data-src="assets/email/thunderbird.png" width="30%">
                            <div style="text-align: left; margin: 50px; width: 60%; font-size: 0.9em;">
                                <ul>
                                    <li class="fragment">Client e-mail libre et open-source</li>
                                    <li class="fragment">Bloque les contenus distants espions (pixels de pistage)</li>
                                    <li class="fragment">Fonctionne avec les adresses e-mail de l'EPFL</li>
                                </ul>
                            </div>
                        </div>

### Différents outils pour différents objectifs

<div style="display: flex; flex-direction: row; align-items: center;">
                            <img class="fragment" data-src="assets/ameliorer-sa-securite/firefox-browser-icon.svg" width="30%">
                            <div style="text-align: left; margin: 50px; width: 60%; font-size: 0.9em;">
                                <ul>
                                    <li class="fragment">Open-source : tout se passe au grand jour</li>
                                    <li class="fragment">Moteur indépendant, pas de Manifest V3</li>
                                    <li class="fragment">Nombreuses options pour gérer les cookies et les trackers</li>
                                    <li class="fragment">Beaucoup de possibilités de personnalisation</li>
                                </ul>
                            </div>
                        </div>

### Différents outils pour différents objectifs

<div style="display: flex; flex-direction: row; align-items: center;">
                            <img class="fragment" data-src="assets/ameliorer-sa-securite/librewolf.svg" width="30%">
                            <div style="text-align: left; margin: 50px; width: 60%; font-size: 0.9em;">
                                <ul>
                                    <li class="fragment">Basé sur Firefox</li>
                                    <li class="fragment">Porté par la communauté, pas lié à une entreprise</li>
                                    <li class="fragment">Protection contre le pistage encore plus forte</li>
                                    <li class="fragment">Cookies supprimés automatiquement</li>
                                </ul>
                            </div>
                        </div>

### Différents outils pour différents objectifs

<div style="display: flex; flex-direction: row; align-items: center;">
                            <img class="fragment" data-src="assets/ameliorer-sa-securite/ublockorigin.svg" width="30%">
                            <div style="text-align: left; margin: 50px; width: 60%; font-size: 0.9em;">
                                <ul>
                                    <li class="fragment">Open-source</li>
                                    <li class="fragment">Bloque les pubs et les trackers</li>
                                    <li class="fragment">Et bloque aussi les liens malveillants</li>
                                </ul>
                            </div>
                        </div>

---

### Merci de votre attention !

### Maintenant : Workshop !

## Installation Thunderbird (Mobile)

![Download](img/Thunderbird.png)

https://www.thunderbird.net/fr/thunderbird/all/

## Références

- https://web.archive.org/web/20060506003539/https://openmap.bbn.com/~tomlinso/ray/firstemailframe.html
                        - https://www.demandsage.com/how-many-emails-are-sent-per-day/
                        - https://aag-it.com/the-latest-phishing-statistics/
                        - https://fr.wikipedia.org/wiki/I_love_you_(ver_informatique)
                        - https://en.wikipedia.org/wiki/Email
                        - https://newsroom.cisco.com/c/r/newsroom/en/us/a/y2023/m02/security-history-the-evolution-of-phishing.html