hushmail, un webmail gratuit et discret

Hushmail est un service très ancien (1999). Sa simplicité d'utilisation et surtout le peu d'informations requises en font aujourd'hui un outil original.

Pour créer un compte, une adresse mail et une phrase de passe sont suffisants. L'adresse mail peut être totalement inventée par vous ou bien générée par Hushmail.. La phrase de passe conditionne le niveau de sécurité que vous voulez conférer à ce service. Bien entendu il n'y a pas de serrure inviolable et Hushmail précise que votre correspondance n'est pas protégée si une attaque a lieu sur votre machine ou si l'un de leurs serveurs est compromis pendant que vous accédez à la plateforme ou encore si un keylogger par exemple a été installé sur votre machine.
Par ailleurs Hushmail obéit à la législation de la Colombie Britannique et est donc tenue de fournir tout contenu décrypté de tel ou tel compte si un juge de cette Province canadienne le lui demande. Qu'on se le dise.

Dernières précisions : Hushmail recommande de bien noter l'adresse mail que vous aurez créée ainsi et surtout que la passphrase (ou phrase de passe), car elle n'est pas récupérable. Si vous l'oubliez, il sera impossible de récupérer vos messages et archives. La seule possibilité est de créer un nouveau compte en version Premium ou Business (payantes) et dans ce cas, il existe une procédure qui permet d'y injecter le contenu du premier compte perdu.

Dans notre exemple nous choisirons la version gratuite de Hushmail :

1. Saisir l'adresse mail choisie ou utiliser la génération automatique.
2. Choisir le domaine dans la liste de droite.
3. Choisir la passphrase.

Exemple de passphrase : "En 2011, la province comptait 4 400 057 habitants"

Note : La passphrase doit contenir le plus de caractères différents mais doit être apprise par coeur. Les majuscules (la casse), les accentués, la ponctuation, tout doit être exact.

Ensuite, il y a un captcha à remplir, c'est-à-dire un champ à saisir avec des caractères de contrôle permettant à Hushmail de vérifier que vous n'êtes pas un robot.

Enfin il faut valider les conditions et restrictions d'usage du service.

Sachez que vous pouvez modifier votre passphrase en cours d'utilisation, mais pas votre adresse mail. Il vous faudra créer un nouveau compte.

Vous obtiendrez ensuite une page qui ressemble à un webmail normal dont je vous éviterai le descriptif :

Hushmail gère les fichiers attachés et l'utilisateur dispose de 20 Mo d'espace de stockage gratuit.

Lors de la saisie d'un nouveau mail (bouton 'compose'), n'oubliez pas de cocher la petite case ci-dessous :

Si les deux correspondants possèdent et utilisent un compte Hushmail, la sécurité s'en trouve bien sur améliorée. Si ce n'est pas le cas de votre destinataire, il recevra à son adresse un mail avec un lien vers une page Hushmail dans laquelle il devra saisir la fameuse passphrase (à l'identique) pour obtenir votre message décrypté. Et ce, sans être obligé de créer un compte.

Les remarques sont toujours les bienvenues.

Décryptage Wi-fi : WPA avec Reaver

LifeHacker, par l'intermédiaire de Gina Trapani et Adam Pash, a commis deux articles en 2011 et 2012 sur le décryptage de réseau WEP et WPA. Ce sont ces deux articles que je traduis librement ici. Partager l'information permet de mieux se protéger.

"Qui connaît son ennemi comme il se connaît, en cent combats ne sera point défait." Sun Tzu, l'Art de la guerre.

Comment décrypter un mot de passe WPA, utilisé dans un réseau Wi-Fi, avec Reaver.

Votre réseau Wi-Fi est très certainement protégé par un mot de passe, et vous n'êtes pas sans savoir qu'il est relativement aisé de décrypter une clé WEP. donc, vous êtes tout naturellement passé au cryptage WPA, plus résistant.

Mauvaise nouvelle : un récent utilitaire open-source et gratuit, appelé Reaver exploite un trou de sécurité des routeurs Wi-Fi et peut décrypter assez facilement les mots de passe courants de la plupart d'entre eux.

Voici comment décrypter un mot de passe WPA ou WPA2, pas-à-pas, avec Reaver et comment protéger votre réseau des attaques de ce même Reaver.

Dans la première section de cet article, je décrirai la méthode de décryptage d'un mdp WPA avec Reaver. Vous disposez de la vidéo suivante ou bien du texte en-dessous. Ensuite, j'expliquerai comment Reaver travaille et ce que vous pouvez faire pour vous en protéger.

[Lien vers la vidéo sur Lifehacker]

Note : Comme nous le répétons souvent au sujet de thèmes potentiellement malveillants : le savoir est le pouvoir, mais cela ne veut pas dire qu'il faut se sentir obligé d'avoir un comportement de délinquant, ou de faire quelque chose d'illégal. Savoir ouvrir une serrure sans la clé ne fait pas de vous un voleur. Il faut considérer cet article comme purement pédagogique, ou un simple exercice intellectuel. Plus vous en savez, mieux vous vous protégez.

Requis

Pas besoin d'être un sorcier du Net pour se servir de Reaver, la ligne de commande fait le gros du travail, un DVD vierge, un PC avec carte WI-Fi compatible, et quelques heures devant vous forment l'équipement de base. Il y a différentes manières de configurer Reaver, mais voici celle qui nous intéresse :

Un Live DVD BackTrack 5. 

BackTrack est une distribution Linux bootable chargée à ras bord d'outils de tests réseau, et bien qu'il n'est pas strictement indispensable à Reaver, il constitue la meilleure approche pour la plupart des utilisateurs. Téléchargez le Live DVD et gravez-le sur le DVD vierge. Vous pouvez aussi télécharger une image pour machine virtuelle si vous utilisez VMware. Pour coller à notre exemple, choisissez BackTrack 5 R1 dans la liste, avec Gnome, en 32 ou 64 bits selon votre micro-processeur (si vous ne savez pas, choisissez 32 bits), ISO pour l'image, et validez vos choix.

Un PC Wi-Fi avec lecteur de DVD

BT fonctionnera avec la carte Wi-Fi sur la plupart des portables. Cependant BT n'a pas de liste de compatibilité à 100% donc c'est sans garantie. Il vous faudra une lecteur de DVD pour booter sur BT. Pour ma part, j'utilise un MacBook Pro vieux de 6 ans.

Un réseau voisin utilisant WPA

Techniquement ce réseau devra utiliser WPA avec l'option WPS validée. Je détaillerai ceci dans la rubrique "Comment Reaver travaille", section "comment WPS crée le trou de sécurité qui rend le décryptage possible" (NdT : finalement cette rubrique n'existe pas dans l'article original).

De la patience

C'est une procédure en 4 étapes, et bien que relativement simple, c'est une attaque 'brute-force', ce qui signifie que le PC va essayer différentes combinaisons de décryptage avant de trouver la bonne. Lors de mon test, Reaver a mis 2 heures 30 pour trouver mon mot de passe. La page d'accueil de Reaver évalue qu'il faut entre 4 et 10 heures de traitement la plupart du temps.

La méthode

On suppose ici que le DVD de BT est gravé et votre portable est prêt.

Etape 1

Bootez le portable avec le DVD dans le lecteur. Google est votre ami si vous ne pratiquez pas souvent les Live CD/DVD. Pendant le boot, BT vous demandera de choisir le mode. Sélectionnez "BackTrack Tex - Default Boot Text Mode" et tapez Entrée.

Peut être que BT affichera une ligne de commande, dans ce cas tapez 

startx

Puis Entrée.
BT affichera son interface graphique.

Etape 2 : installer Reaver

Reaver a été ajouté dans la dernière version de BT, mais à l'heure où nous écrivons ces lignes, pas encore dans le Live DVD, donc installation manuelle. Pour l'installer, vous devez d'abord vous connecter à un réseau Wi-Fi dont le mot de passe est connu.

1 - Applications > Internet >Wicd Network Manager

2 - Sélectionnez votre réseau et cliquez sur Connect, entrez le MdP si nécessaire, puis OK, puis Connect encore.

Maintenant que vous êtes en ligne, l'installation proprement dite. Cliquez sur le bouton 'Terminal' dans le menu (ou bien Applications > Accessories > Terminal). Au prompt, tapez :

apt-get update

Une fois la mise-à-jour effectuée, tapez :

apt-get install reaver

 Si tout va bien Reaver doit être installé. Il peut sembler un peu bancal que vous ayez besoin de vous connecter à un réseau pour ce faire, mais de cette manière il restera installé jusqu'au prochain boot. Déconnectez-vous de ce réseau en ouvrant de nouveau Wicd Network Manager et cliquant 'Disconnect'. Ceci n'est pas obligatoire mais j'avais l'impression de tricher en étant connecté à un réseau.

Etape 3 : Réunissez les infos, préparez le décryptage

Vous devez connaître le nom de votre interface réseau Wi-Fi, le BSSID du routeur qui vous intéresse (c'est une suite de lettres et de chiffres qui l'identifient) et vous devez être sur que votre carte Wi-Fi est en mode 'monitor'

- Trouvez votre carte Wi-Fi : dans Terminal, tapez :

iwconfig

Entrée. Vous devriez trouver un péripérique sans fil dans la liste. La plupart du temps, il sera appelé wlan0, mais si vous avez plusieurs cartes Wi-Fi ou une installation réseau inhabituelle,  il pourra porter un autre nom.

- Mettez votre carte en mode 'monitor' : si le nom de votre carte Wi-Fi est wlan0, tapez :

airmon-ng start wlan0

Cette commande affichera le nom de l'interface du mode moniteur, que vous devez noter. Ce devrait être mon0, comme ci-dessous.

 - Trouvez le BSSID du routeur objet :

airodump-ng wlan0

Note : si la commande ci-dessus ne fonctionne pas, essayez en remplaçant le nom du réseau par celui de l'interface mode moniteur (wlan0 par mon0 : 'airodump-ng mon0')

Vous devriez voir une liste de réseaux Wi-Fi, comme ci-dessous :

Quand vous verrez le réseau recherché, pressez Ctrl+C pour arrêter le rafraîchissement de la liste, puis notez le BSSID du réseau (la suite de lettres et de chiffres complètement à gauche). Dans la colonne ENC, vous devez voir WPA ou WPA2. Si c'est WEP, voyez cet article.

Maintenant avec le BSSID et le nom de l'interface moniteur en main, vous avez le nécessaire pour lancer Reaver.

Etape 4 Décryptage

Lancez la commande suivante sur Terminal, en remplaçant bssid et moninterface avec le BSSID et le nom de l'interface moniteur :

reaver -i moninterface -b bssid -vv

Par exemple si le nom de l'IM est mon0 comme le mien, et le BSSID est  8D:AE:9D:65:1F:B2 , votre commande doit être :

reaver -i mon0 -b 8D:AE:9D:65:1F:B2 -vv

Tapez Entrée, asseyez-vous et laissez la magie opérer. Reaver va maintenant essayer une série de codes sur le routeur avec une attaque type brute force, l'un après l'autre. Ceci va prendre un certain temps. Au cours de mon test réussi, Reaver a mis 2 heures 30 pour me donner le bon mot de passe. Comme je l'ai dit, la doc précise que Reaver met entre 4 et 10 heures, donc c'est très variable. En fin de traitement, voici ce qui apparaît :

Important :

Reaver fonctionne exactement comme je l'ai décrit, mais il peut ne pas fonctionner avec tous les routeurs (voir plus loin). Aussi, le routeur qui vous intéresse doit avoir un signal fort, donc si vous êtes en limite de réception, vous aurez des problèmes et Reaver ne fonctionnera peu-être pas. Durant le traitement, il rencontrera peut-être un timeout, ou restera coincé dans une boucle concernant un code PIN particulier, ou autre. Il faut le laisser travailler et le mettre près du routeur pour que l'expérience réussisse.

Par ailleurs, vous pouvez suspendre le traitement à tout moment avec les touches Ctrl+C. Vous quitterez la procédure, mais Reaver sauvegarde l'état courant et au prochain lancement, il reprendra le traitement à ce point précis, si toutefois vous ne rebootez pas la machine entre-temps, ce qui dans le cas d'un Live DVD, réinitialisera toute la procédure.

Comment Reaver travaille

Vous avez vu comment utiliser Reaver, maintenant voyons comment il travaille. Le programme tire profit d'une vulnérabilité de quelque chose appelé 'Wi-Fi Protected Setup' ou WPS. C'est une fonction répandue dans les routeurs, facilitant leur configuration, qui est liée à un PIN qui est inscrit en dur dans le routeur. Reaver exploite un défaut de ces PINs ; le résultat est que avec suffisamment de temps, il révèle un mot de passe WPA ou WPA2.

Pour plus d'infos, voir  l'article de Sean Gallagher sur Ars Technica.

Comment se protéger contre Reaver

Puisque la vulnérabilité est liée à l'implémentation de WPS, votre réseau est protégé dès que vous désactivez la fonction WPS (ou encore si votre routeur ne la supporte pas). Malheureusement, comme Gallagher le souligne dans son article, même avec la fonction WPS désactivée, Reaver a été capable de trouver le mot de passe.

Dans une conversation téléphonique, Craig Heffner a dit que l'impossibilité de se protéger de cette vulnérabilité est très répandue. Lui et d'autres ont trouvé que c'était le cas sour tous les points d'accès sans-fil Linksys et Sisco Valet qu'ils ont testés. "Sur tous les routeurs Linksys, on ne peut désactiver manuellement WPS", a-t'il dit. Quand bien même l'interface web contient un bouton-radio prévu à cet effet, il reste actif et le routeur vulnérable.

Pas de chance. Il vous faudra essayer de relancer Reaver en désactivant WPS pour voir s'il y a du changement.

Vous pouvez également configurer le filtrage par adresse MAC dans votre routeur (une sorte de liste blanche des terminaux autorisés à se connecter au réseau), mais un pirate rusé peut détecter une des adresses MAC de la liste blanche et se l'attribuer pour entrer dans le réseau.

Encore pas de chance. Donc que reste-t-il ?

J'ai le firmware open-source DD-WRT installé sur mon routeur et Reaver a n'a pas réussi à trouver le MdP. DD-WRT ne supporte pas WPS et c'est donc une raison supplémentaire d'apprécier ce firmware. Si cela vous intéresse, vérifiez la liste des routeurs supportés. C'est un plus sécuritaire et DD-WRT peut faire d'autres choses utiles comme superviser votre activité Internet, préparer un disque dur réseau, bloquer les pubs, booster le débit du Wi-Fi, etc... Il remplace votre routeur à 50 Euros par un routeur à 500 Euros.

Lectures avancées

Merci à cet article sur Mauris Tech Blog pour une approche simple de Reaver. Pour creuser la question :

• Ars Technica mode opératoire
• Le guide de Null-Byte orienté Linux

L'utilisateur de reddit jagermo, (avec qui j'ai échangé quelques mots en cherchant Reaver) a publié un tableau sur Google Docs dressant une liste des routeurs vulnérables, voyez si le votre en fait partie.

Si vous avez une expérience concernant Reaver, publiez-la en commentaire !

Article original sur Lifehacker

Décryptage Wi-fi : WEP avec BackTrack

LifeHacker, par l'intermédiaire de Gina Trapani et Adam Pash, a commis deux articles en 2011 et 2012 sur le décryptage de réseau WEP et WPA. Ce sont ces deux articles que je traduis librement ici. Partager l'information permet de mieux se protéger.

"Qui connaît son ennemi comme il se connaît, en cent combats ne sera point défait." Sun Tzu, l'Art de la guerre.

Comment décrypter un mot de passe WEP, utilisé dans un réseau Wi-Fi, avec BackTrack.

Nous savons déjà que si nous voulons réellement protéger un réseau, il vaut mieux opter pour le cryptage WPA, car WEP est facile à décrypter. Nous allons voir ici dans quelle mesure.

Note : Cet article montre comment décrypter un mot de passe WEP ainsi que d'autres protocoles de sécurité plus anciens ou moins utilisés. Si le réseau qui vous intéresse utilise WPA, voyez plutôt notre guide : comment décrypter un protocole WPA avec Reaver.

Nous allons décrire maintenant la procédure. Mais avant, un mot : le savoir est le pouvoir, mais ne vous sentez pas obliger de devenir sauvageon, ou d'enfreindre la loi. Savoir ouvrir une serrure ne fait pas de vous un voleur. Veuillez considérer cet article à des fins pédagogiques, ou comme un exercice intellectuel.

Il existe déjà des douzaines de modes opératoires sur ce thème à travers le Net, utilisant la même méthode. Voyez sur Google. Ce n'est pas un scoop. Mais ce qu'il y a de surprenant, c'est que quelqu'un comme moi, avec une expérience basique des réseaux, puisse réussir l'exercice à l'aide d'un logiciel gratuit et d'un modeste adaptateur Wi-Fi. Voyons comment :

Requis

Un adaptateur Wi-Fi compatible. 

Il doit être capable de faire de l'injection de paquets. Préférez le Alfa AWUS036H au Alfa AWUS050NH comme je l'ai recommandé précédemment. [...]. Voici un tuto en anglais pour connaître ou reconnaître un adaptateur compatible aircrack.

Un Live CD BackTrack 

Nous avons déjà fait un tour d'horizon de la méthode de création d'un Live CD BackTrack 3. Le Live CD Linux qui permet d'effectuer toutes sortes de tests et de tâches de sécurité. Téléchargez-en une copie et gravez-la ou exécutez-la en environnement VMware.

Un réseau de test crypté en WEP. 

Le signal doit être optimal et, idéalement, il doit être actif, des utilisateurs connectant et déconnectant leurs terminaux. Plus il y aura de trafic, plus vous aurez de chance de réussir.

De la patience avec la ligne de commande. 

C'est une procédure en dix étapes qui requiert de taper d'obscures commande et d'en attendre patiemment le fruit.

Décryptage

Pour ce faire, vous devrez lancer Konsole, la ligne de commande de BackTrack. Dans la barre des tâches en bas à gauche, second bouton vers la droite. Maintenant, les commandes.

D'abord lancez celle-ci pour obtenir une liste de vos interfaces réseau :

airmon-ng

Le seul résultat que j'obtienne personnellement est ra0. Notez les vôtres. Dans les commandes qui suivent substituez le nom de votre interface au terme : (interface)
Lancez maintenant les quatre commandes suivantes. Voyez ce que j'ai obtenu dans la copie d'écran ci-dessous.

airmon-ng stop (interface)
ifconfig (interface) down
macchanger --mac 00:11:22:33:44:55 (interface)
airmon-ng start (interface)

Si vous n'obtenez pas le même résultat que ci-dessus, c'est sans doute que votre adaptateur Wi-Fi ne fonctionne pas avec la méthode décrite ici. Dans le cas contraire, vous avez réussi à y injecter l'adresse MAC : 00:11:22:33:44:55

Maintenant il est temps de scruter votre réseau.

airodump-ng (interface)

Pour voir la liste des réseaux proches. Si vous voyez celui qui vous intéresse, pressez Ctrl+C pour stopper la liste. Mettez la ligne concernée en surbrillance, et notez deux choses : le BSSID et son canal (Colonne CH), comme montré ci-dessous. Bien entendu, le réseau sélectionné doit être encrypté en WEP comme l'indique la colonne ENC, ni WPA ou autre.

Copiez le BSSID dans le presse-papier pour usage ultérieur.

Maintenant voyons le trafic dans ce réseau et capturons le résultat dans un fichier. Lancez :

airodump-ng -c (channel) -w (file name) --bssid (bssid) (interface)

Où (channel) est le canal du réseau, et (bssid) le ... BSSID copié dans le presse-papier. Utilisez Shift+Insert pour coller son contenu dans la commande. Choisissez le nom de fichier (filename) qui vous convient. J'ai choisi 'yoyo', qui est le nom du réseau scruté.

Vous obtiendrez un résultat similaire à la fenêtre ci-dessus. Laissez-la en l'état. Ouvrez une autre fenêtre Konsole, et entrez-y cette commande :

aireplay-ng -1 0 -a (bssid) -h 00:11:22:33:44:55 -e (essid) (interface)

Ici, l'ESSID est le SSID du point d'accès, qui dans mon cas est 'yoyo'. Le but recherché avec cette commande est d'obtenir le message rassurant 'Association successfull' accompagné d'un smiley. Vous y êtes presque. Maintenant il est temps pour :

aireplay-ng -3 -b (bssid) -h 00:11:22:33:44:55 (interface)

Ici, nous créons du trafic supplémentaire pour accélérer les opérations. Après quelques minutes, cette fenêtre va crépiter de paquets en lecture/écriture. (Par ailleurs j'ai été incapable de surfer simultanément sur le net avec le réseau yoyo sur un autre pc).  C'est le moment de se faire un café ou d'aller se promener. En effet il faut attendre d'avoir amassé assez de données pour lancer le décryptage. Observez le nombre dans la colonne #data, il doit dépasser 10 000.  Il n'est que de 854 ci-dessous.

Selon la puissance du réseau (le mien est inexplicablement lent à -32 dans l'image, bien que l'adaptateur soit dans la même pièce que le point d'accès yoyo), cette étape peut être assez longue.[...], En réalité il faut dépasser largement les 10 000 dans beaucoup de cas.

Une fois la collecte suffisante, c'est le moment de vérité. ouvrez une troisième fenêtre de commande Konsole, et lancez la commande de décryptage suivante :

aircrack-ng -b (bssid) (file name-01.cap)

Le nm du fichier importe peu. Dans votre dossier c'est celui qui porte l'extension .cap.

Si la collecte est insuffisante, aircrack se plante et pour suggérera de recommencer avec plus de data. Si c'est un succès, ça devrait ressembler à ça :

La clé WEP apparaît en regard du message 'KEY FOUND'. Collez-la dans la zone clé du réseau pour vous logger.

Problèmes rencontrés

J'ai cherché avec cet article à prouver que décrypter une clé WEP est relativement facile pour quelqu'un d'outillé et de décidé. Je persiste mais j'ai quand même rencontré quelques difficultés. En fait, vous avez peut être remarqué que la dernière fenêtre est sensiblement différente des autres. En fait, ce n'est pas la mienne. Bien que le point d'accès yoyo et mon Afa étaient dans la même pièce, la collecte des données s'est avérée très lente et BackTrack se serait planté avant la fin. Après douze essais (à partir du PC ; du Mac ; en CD ou en machine virtuelle), je n'ai jamais capturé suffisamment de données pour décrypter la clé.

Donc il y a loin de la théorie à la pratique ; le kilométrage dépend du matériel ; de la distance entre les antennes ; et de l'alignement des planètes. Et si vous êtes près du but, la loi de Murphy viendra couronner le tout.


Source : Lifehacker, How to Crack a Wi-Fi Network’s WEP Password with BackTrack

IFTTT - automatisation de tâches

Le concept de IFTTT rappelle le regretté xfruits (RIP) qui permettait de manipuler des flux RSS dans tous les sens.
Ici, le principe est élargi aux plateformes du web social et s'oriente également vers la domotique ; la bourse ; la météo, etc.

L'outil permet, si une condition est réalisée, de transférer des données d'un réseau vers un autre. Souvent, la condition est remplie par la simple émission de données du réseau de départ. Pour publier sur plusieurs réseaux, il faudra construire plusieurs 'recipes' (recettes). Et si vous désirez publier sur plusieurs blogs tous situés sur blogger, il faudra carrément créer plusieurs comptes.

Prenons un exemple : sauvegarder le verbiage d'un Twittter user vers Delicious.

La construction d'une nouvelle recette ou recipe se fait avec un assistant très pédagogique : peu d'infos à la fois sur l'écran mais écrites en très gros caractères. Pour les nuls en quelque sorte, mais dans un domaine informatique un peu technique, même un informaticien est un nul devant le concepteur du service testé. Par ailleurs étant passablement feignant et radin, j'adore n'avoir à utiliser que deux neurones sur les trois dont je dispose.

Cliquer sur le 'this' bleu.

Cliquer sur le logo Twitter dans la liste proposée ensuite. J'avais oublié de préciser que le service est en anglais, mais à ce stade, un lecteur avisé l'aura sans doute remarqué.
Cela pourra être plus critique dans le choix de la condition à réaliser car les explications ont été rédigées un peu grossièrement.
Une fois la condition de départ choisie, cliquer sur 'Create Trigger' pour obtenir ceci :

Cliquer sur 'that' pour définir le réseau d'arrivée.
Cliquer sur le logo delicious dans la liste.
Choisir ''Public Bookmark' pour l'exemple.
Vous avez maintenant plusieurs options pour la mise en forme de vos données d'arrivée, options appelées 'ingredients', et permettant d'insérer des données supplémentaires comme date ; nom d'auteur ; lien vers le tweet de départ, etc ... :

Une fois les choix effectués, cliquer sur Create Action.
Il est regrettable que de Twitter vers Delicious les tags ne soient pas reconnaissables directement dans les données avec le caractère #.

Dans une recette vers une plateforme de blog par exemple, le champ réservé au message peut être rédigé avec certaines balises html, ce qui laisse une bonne liberté de présentation.

On peut activer/désactiver une recette sans la supprimer.

En résumé le concept est rare et précieux sur Internet et riche de promesses en automatismes de toutes sortes.
On aurait aimé la gestion multiblogs sur blogger et la reconnaissance des tags sur delicious, et encore n'ai-je pas tout testé.

Par ailleurs, IFTTT se lance dans la domotique en intégrant depuis peu le pilotage à distance des prises WeMo de Belkin : actionnement automatique d'un interrupteur sur prise électrique chez vous depuis votre bureau lorsque telle condition est réalisée.

Fotomix : soft gratuit de fusion de 2 images

Fotomix, dont voici la page de présentation en anglais est un outil gratuit qui permet de fusionner deux images.

Voici la fenêtre d'accueil :

Lors de l'installation, penser à décocher l'installation de la toolbar Funmoods, relativement inutile.

Exemple de petit travail réalisé en 10 minutes :

Image d'arrière plan :

Image de premier plan :

Résultat :

Le soft contient également les fonctions de base de retouches d'image : transparence, découpage (crop) ; modification des couleurs ; clonage ; adoucissement des contours ; encadrement ...

Ne pas oublier de visiter la fonction de déformation d'image qui a donné sur le portrait ci-dessus des résultats que je me refuse à publier.

Il sauvegarde en jpg ; png ; gif ; bmp et dans le presse-papier.

Enfin ce soft est gratuit, rapide à l'exécution et multi-lingue dont français.

Pour télécharger directement, c'est ici :

Principaux actionnaires de media et patrons de presse en France

Create your own mind maps at MindMeister

Cette carte est par nature incomplète et mise à jour périodiquement. Proposez-moi vos mises-à-jour en commentaires, et après vérification des informations, je les ajouterai à la carte.

Revue de presse éclair avec Readlists

Un nouveau service, assez pratique, pour réunir une somme de liens et la partager sur les réseaux sociaux ou un blog ; envoyer par email ; à télécharger sous forme d''e-book', comme disent les intellectuels aujourd'hui, et à tester ici : Readlists

Exemple ci-dessous :

L'Elysée de François HOLLANDE mai 2012

L'Elysée de François HOLLANDE mai 2012

Gouvernement français mai 2012 François Hollande - Jean Marc Ayrault

Gouvernement Ayrault 1

Les flèches donnent accès à la fiche wikipedia de l'intéressé(e)

Comparatif Google Drive Skydrive Dropbox

Vous desirez que vos fichiers ; photos ; documents stockés sur votre PC perso soient accessibles de n'importe quel terminal connecté au web. Dropbox a longtemps été la solution de référence, mais Microsoft et Google sont en train de changer la donne avec leurs produits respectifs : SkyDrive et Google Drive.

Les 3 services sont très similaires : stockage en ligne (accès aux données de n'importe où) et synchronisation, c'est-à-dire modification d'un document à partir d'un terminal, et mise à jour en temps réel des autres terminaux déclarés ainsi que du serveur chez le fournisseur du service.

SkyDrive vs Google Drive vs Dropbox

Plate-formes supportées

Dropbox est dispo sur Windows, Mac, Linux, iOS, BlackBerry et Android.  SkyDrive est dispo sur Windows, Mac, iOS, iPad and Windows Phone, alors que Google Drive est dispo sur PC, Mac et Android téléphones /tablettes. Tous les services offrent une version mobile qui permet d'accéder aux fichiers à partir d'un smartphone.

Une différence majeure est que Dropbox est dispo sur Windows XP et Linux alors que SkyDrive non.

Limites de stockage

Dropbox offre 2-3 Go de stockage en ligne gratuit, Google Drive offre 5 Go tandis que SkyDrive offre 7 Go d'espace à un nouveau client.

Vous pouvez mettre en ligne des fichiers de n'importe quelle taille sur Dropbox, alors que sur SkyDrive, le programme client limite l'upload à 2 Go. SkyDrive et Dropbox permettent l'upload de fichiers jusqu'à 300 Mb à partir du navigateur, alors que Google Drive autorise 10 Go.

Storage Plans

Si l'espace disponible sur SkyDrive s'avère insuffisant, vous pouvez acheter 20 Go pour$10 par an ou 50 go pour $25 par an. Dropbox Pro offre 50 Go de stockage pour $99 par an tandis que Google Drive dispose d'une extension de 20 Go pour $2.49 par mois.

Voir le détail du comparatif des prix.

Lecteurs de fichiers

SkyDrive et Dropbox disposent de lecteurs de fichiers pour les plus courants formats comme les fichiers Offoce, les Pdf, les vidéos et les images. Google Docs supporte encore plus de formats, incluant les fichiers Photoshop et AutoCAD, et ces types sont aussi compatibles avec GoogleDrive.


Aucun de ces systèmes cependant ne lira un fichier Mp3, il faudra récupérer le fichier en local pour pouvoir l'écouter.

File History

Your free Dropbox account will save any file’s history for 30 days meaning if you accidentally delete or change a file, you can easily restore the previous working version for the next 30 days. SkyDrive and Google Drive also store the previous versions of all files though they have not exactly specified how many reversions are preserved.

La version gratuite de Dropbox sauvegarde l'historique de chaque fichier sur 30 jours, ce qui signifie que si vous perdez ou modifiez accidentellement un fichier, vous pouvez restaurer les 30 versions journalières précédentes. 

Si vous supprimez un fichier ou un dossier dans SkyDrive, il seront irrécupérables, tandis que dans DropBox ou Google Drive ils sont déplacés vers la Corbeille et peuvent donc être aisément restaurés.

Sécurité des données

Comme Google Drive est connecté à votre compte Google, vous disposez d'une sécurité à 2 niveaux, et un utilisateur non autorisé ne pourra pas accéder à vos fichiers même s'il possède votre code utilisateur et mot de passe. Ce dispositif n'existe pas sur DropBox ou SkyDrive.

Google Drive et Dropbox renseignent un historique de chaque changement effectué sur un fichier ou au compte mais ceci ne semble pas also maintain a detailed log of every single change that was made to your files (or account) but this seems to be missing in SkyDrive.

Recherche de fichier

C'est le domaine où Google Drive a une longueur d'avance

Quand vous recherchez un fichier sur Dropbox, il retourne les fichiers dont les noms coïncident exactement aux mots-clés recherchés. SkyDrive permet de rechercher à l'intérieur des fichiers de type Microsoft Office. Google Drive va plus loin car il peut fouiller dans un document de type image scannée en utilisant l'OCR (Reconnaissance optique de caractères). Ce qui suppose que si vous avez photographié un tableau blanc et stocké le fichier sur Google Drive, vous pouvez faire une recherche sur le contenu sans vous souvenir du nom du fichier (NdT : voeu pieux)

Accès hors-ligne

Les applications mobiles de Dropbox et Google Drive permettent de sauver tout fichier en local sur le mobile pour une utilisation hors-ligne. Ceci est impossible dans les applis iOS pour SkyDrive. Il faudra  exporter le document vers une autre appli comme iBooks ou Good Reader pour y accéder hors-ligne.

Synchronisation sélective

Si vous avez plusieurs terminaux, tous ces 'disques en ligne' diffuseront vos fichiers sur chacun d'eux. Parfois, cela est indésirable et Dropbox et Google Drive permettent d'effectuer une synchronisation sélective par dossier. Par exemple, vous pouvez demander à Dropbox de ne pas diffuser vos photos de famille sur l'ordinateur professionnel. Cela préserve bande passante et espace disque.

La synchronisation sélective n'existe pas sur SkyDrive.

Les plus Windows SkyDrive

Skydrive offre beaucoup d'espace mais le must est qu'il permet d'accéder à tous les fichiers et dossiers de tous vos ordinateurs directement à partir d'un navigateur web, dès lors que SkyDrive est installé sur chacun d'eux, en utilisant simplement votre ID Windows Live.

SkyDrive est indispensable aux utilisateurs d'Office car il permet l'édition de documents dans un navigateur tout en préservant leur formatage.

Les plus Google Drive

Google Drive a l'interface la plus agréable, la fonction de recherche est puissante et la présentation permet de naviguer aisément dans les fichiers stockés. Vous pouvez expédier par mail n'importe quel fichier a un autre utilisateur comme fichier attaché, fonction inexistante manquant aux 2 concurrents.

Si vous évoluez dans l'écosystème Google et n'utilisez pas Microsoft Office, évitez SkyDrive et optez pour Google Drive.

Les plus Dropbox

La verson basique de Dropbox offre simplement 2 Go, mais extensibles à 16 Go en parrainant deux amis. Il existe également quantité d'applications complémentaires susceptibles d'accroître les performances de Dropbox. 

Google Drive et SkyDrive sont des services extrêmement prometteurs mais aucun d'eux ne supportent autant de plate-formes que Dropbox. La cerise de Dropbox c'est simplement que ça marche et il sera difficile même pour Google et Microsoft de créer un écosystème de développement comparable à ce qui existe  autour de Dropbox.

Ce post est librement traduit de cet article de Amit Agarwal 

Moteur de recherche de tutoriaux ; manuels et autres guides opérateur

Free Tutorial for me contient comme indiqué, 38 000 000 de tutoriaux ; modes d'emploi ; user's guides à disposition. Quoique je ne les aie pas comptés...
Google reste le moteur utilisé. Si un tutoriel n'est pas trouvé par Google, le moteur le cherche également dans les 3 autres moteurs entourés en rouge ci-dessous :

Comme on peut le constater également, la page de résultats met en avant les publicités Adsense servant à rétribuer les auteurs. Pour les éviter, regarder à droite (flèche rouge) si la mention AdChoice apparaît. Dans ce cas c'est de la pub.

Si, a contrario le moteur retourne directement des résultats, ils sont disponibles après les pubs en bas de page. Ce n'est pas très lisible mais avec un peu de persévérance, on obtient des bons résultats.
Dommage cependant  qu'il n'y ait pas la recherche par langue.

Burn Note : service de messages éphémères

Burn Note permet d'envoyer des messages qui s'autodétruisent dans un laps de temps très limité et dont la lecture n'est permise qu'une fois.

2 tactiques sont possibles :
- Sans créer de compte, après la rédaction du message le service fournit un lien que l'expéditeur doit envoyer par mail à son destinataire :

- En créant un compte totalement gratuit, Burn Note expédie le lien lui-même au destinataire. Rien ne transite sur le compte mail de l'expéditeur, et celui-ci reçoit un accusé de réception sur son compte lorsque le message a été lu :

Quelques options sont en outre possibles :
Mot de passe pour la lecture ; mode trou de serrure ; temps de lecture réglable :

Le mode trou de serrure permet de révéler le message mot par mot.

Résumé de l'offre Free Mobile

Le site mobile.free.fr étant provisoirement surchargé, voici un résumé de l'offre :

Un forfait mensuel sans engagement à 19,99 Euros, communications vers 40 destinations illimitées ; Internet illimité ; SMS & MMS illimités.
50 centimes d'Euro la minute de communication depuis un des pays étrangers.
Réduction du débit Internet au-delà de 3 Go/mois
Les téléphones seront vendus au tarif du marché, mais non bridés (non simlockés), y compris l'Iphone 4S.

Un forfait low cost est diponible à 2 Euros pour 1h de communication audio + 60 SMS.

Une réduction de 4 Euros sur le premier forfait pour les abonnés Free.
La gratuité sur le forfait low-cost pour les abonnés Free.

Remarque :
L'utilisation de la connexion Internet est complètement libre, ce que les autres opérateurs rechignent à mettre en place, ce qui implique  newsgroups ; p2p ; et surtout utilisation du smartphone comme modem ou en voix sur IP.

Téléphones à l'achat :

Coût total de l'Iphone 4S 64 Go sur 24 mois chez Free Mobile  982,76 Euros
Coût total de l'Iphone 4S 64 Go sur 36 mois chez Free Mobile  982,64 Euros

La différence est insignifiante. Aucune raison de se priver du crédit sur 36 mois, sauf peut-être la longévité de la batterie. Il vaut peut-être mieux prendre 24 mois pour avoir le temps de le revendre correctement.