Discussion :

[Stéphane le calme]

Haven : le système de sécurité portatif sur Android proposé par Snowden,
peut-il rivaliser avec les caméras de surveillance ?

La Freedom of the Press Foundation (une ONG dont la mission est de défendre la liberté de la presse et d’aider les journalistes révélant la corruption, les infractions et la mauvaise gestion des gouvernements) et le Guardian Project (une initiative développant des applications sécurisées, ouvertes et faciles à utiliser pour protéger ses communications et ses données personnelles) ont lancé une nouvelle application Android nommée Haven.

Son objectif est de transformer un téléphone en mini-kit de surveillance. Les utilisateurs peuvent installer l'application Haven sur leur téléphone principal ou secondaire, et l'application fonctionnera en s’appuyant sur les capteurs du téléphone (microphone, détecteur de mouvement, détecteur de lumière et caméras) pour analyser les environs à la recherche de tout changement dans les données environnementales.

Par exemple, il va utiliser l'appareil photo pour détecter les mouvements et capturer des images, l'accéléromètre pour détecter quand le téléphone est déplacé, le microphone pour détecter le bruit, et ainsi de suite.

Haven enregistre uniquement les images et le son lorsqu'elle est déclenchée par le mouvement ou par un appui sur la touche de volume, et peut stocker ces informations en local sur l’appareil ou les envoyer vers un autre téléphone ou à un site Web distant, même lorsqu'il est hébergé sur le Dark Web.

« La vue principale de l'application permet à l'utilisateur de définir quels capteurs utiliser et le niveau de sensibilité correspondant », expliquent les développeurs de Haven. « Un code de sécurité doit être fourni, nécessaire pour désactiver la surveillance. »

Vous pouvez positionner l'appareil photo de l'appareil pour capturer des mouvements visibles, ou configurer votre téléphone dans un endroit discret pour écouter les bruits. Vous pouvez recevoir des notifications sécurisées des événements d'intrusion instantanément et accéder aux journaux à distance plus tard.

« Haven est pour les personnes qui ont besoin d'un moyen de protéger leurs espaces et leurs biens personnels sans compromettre leur vie privée. C'est une application Android qui utilise des capteurs sur l'appareil pour assurer la surveillance et la protection des espaces physiques. Haven transforme n'importe quel téléphone Android en un détecteur de mouvement, de son, de vibration et de lumière, surveillant les invités inattendus et les intrus indésirables. Nous avons conçu Haven pour les journalistes d'investigation, les défenseurs des droits de l'homme et les personnes menacées de disparition forcée afin de créer une nouvelle forme d'immunité collective. En combinant la gamme de capteurs trouvés dans n'importe quel smartphone, avec les technologies de communication les plus sécurisées au monde, comme Signal et Tor, Haven empêche les pires types de personnes de faire taire les citoyens sans être pris en flagrant délit », expliquent les éditeurs.

Edward Snowden, qui est le président de la Fondation, et le reste de l'équipe de développement ont créé l'application pour une utilisation dans le cas d'attaques dites « evil maid », une expression utilisée pour décrire les personnes ayant un accès physique à un dispositif.

Les utilisateurs peuvent alors se servir de Haven de différentes manières. Ils peuvent laisser le téléphone où s’exécute Haven dans leur chambre d'hôtel pendant leur absence et recevoir des notifications sur un autre téléphone si quelqu'un entre dans la pièce.

Ils peuvent également laisser le téléphone Haven sur un ordinateur portable ou un PC, et voir si quelqu'un se trouve devant le PC ou essaie de déplacer le téléphone pour accéder à l'ordinateur portable (et les données sensibles contenues dans le PC).

Ils peuvent installer un téléphone Haven à l'intérieur des coffres-forts et voir si quelqu'un d'autre accède à son contenu lorsqu'ils sont loin.

Source : Guardian Project

Et vous ?

Qu'en pensez-vous ? Application plutôt utile ou gadget ?

[Patrick PETIT]

Y a plus qu'a espérer qu'on ne découvre pas un jour une porte dérobée ou une faille dans ce soft ou dans une de ses mise à jours.

[Mr-Jay]

Ils peuvent installer un téléphone Haven à l'intérieur des coffres-forts et voir si quelqu'un d'autre accède à son contenu lorsqu'ils sont loin.

Il y a des prises électriques dans les coffres forts pour garder le téléphone chargé?

[The Death Of Death]

Y a plus qu'a espérer qu'on ne découvre pas un jour une porte dérobée ou une faille dans ce soft ou dans une de ses mise à jours.

Une porte dérobée dans une application Open Source ?

[Kapeutini]

Je déteste ce genre de personnage car j'ai l'esprit de Clan.
On ne trahit pas son pays et j'espère que jamais il ne pourra y retourner.

Mais il a de la suite dans les idées, avec son background, même en tant que prête nom.
Son truc va se vendre.

Mais e serait cool que le gouvernement américain, trouve des failles et lui rende la monnaie de sa pièce:-)

[pierre.E]

une personne courageuse
il merite la légion d'honneur

[arond]

Une porte dérobée dans une application Open Source ?

Open Source veut dire que le code est visible de tous le publique. Cela ne garantie en aucun cas l'absence de porte dérobée. Cette dernière peut passer inaperçue aux yeux des personnes qui reliront le code.

[Ryu2000]

Open Source veut dire que le code est visible de tous le publique. Cela ne garantie en aucun cas l'absence de porte dérobée. Cette dernière peut passer inaperçue aux yeux des personnes qui reliront le code.

La CIA a créer des malware pour espionner via les logiciels : Firefox, Chrome, Opera, Thunderbird, Libre Office, Linux, 7-Zip, Skype, Notepad++, Foxit Reader, Opera Mail :
La CIA s'est servie de VLC et de plusieurs autres logiciels portés par la communauté du libre

Donc même si toute une équipe vérifie qu'il n'y a pas de problème dans le code source, la CIA peut toujours espionner.

La CIA n'a pas besoin de ce système, si elle veut, elle active la webcam de votre pc portable, ou une webcam de votre smartphone.

[Zirak]

Open Source veut dire que le code est visible de tous le publique. Cela ne garantie en aucun cas l'absence de porte dérobée. Cette dernière peut passer inaperçue aux yeux des personnes qui reliront le code.

Et même si le code relu est clean, à moins d'avoir les sources et de les recompiler soit-même, rien ne garantie que la version diffusée corresponde bien au code fourni pour relecture.

[arond]

Hey arrétez de me citer c'est pas moi qui ai posé la question originale j'ai juste répondu à @The Death Of Death de la manière la plus claire possible.

[Zirak]

Hey arrétez de me citer c'est pas moi qui ai posé la question originale j'ai juste répondu à @The Death Of Death de la manière la plus claire possible.

Je ne fais que te citer pour appuyer ton propos avec un exemple supplémentaire, je suis d'accord avec toi hein.

[arond]

Je ne fais que te citer pour appuyer ton propos avec un exemple supplémentaire, je suis d'accord avec toi hein.

Ah bon ben ... Merci