sécurité

Formation sécurité pour les journalistes : sécurisation des systèmes et notions avancées - niv3 Protection des sources et des données professionnelles

Formation sécurité pour journalistes (niveau 3) : sécurisation des systèmes et notions avancées

Résumé

- Logiciels :
- Linux Mint, Debian GNU/Linux
- AOSP, Copperhead OS
- OpenVPN
- L’écosystème Apple (iPhone, Mac OS/X,…) sera abordé, de par les compatibilités de certaines applications.
- Durée : 14 heures (voire + selon la demande)
- Objectifs :
- Évaluer les menaces avancées
- Prendre des mesures plus techniques pour se protéger
- Expliquer à son tour aux sources les démarches à mettre en œuvre pour se protéger.
- Public : journalistes (principalement)
- Pré-requis : être familier avec les notions abordées lors de la formation de niveau
précédent
. Apporter son ordinateur de travail, son smartphone (la formation couvrira les systèmes Android) et une clé USB vierge de 4Go minimum (il reste possible de travailler sur les matériels de l’organisme de formation).
- Méthodes mobilisées : Alternance d’apports théoriques et d’exercices de mise en application pratique. Explications théoriques concrétisées par des démonstrations et mises en situation par les stagiaires, ponctuées d’ateliers techniques.
- Modalités et délais d’accès : Sur inscription préalable au minimum 1 semaine avant le début de la formation selon disponibilité du formateur.
- Modalités d’évaluations : Une évaluation du niveau des stagiaires est réalisée avant l’entrée en formation par téléphone ou au moyen d’un questionnaire. Évaluation des acquis et de la satisfaction en fin de formation.
- Accessibilité aux personnes en situation de handicap : Conformité du matériel et des locaux aux personnes à mobilité réduite. Nous informer si un stagiaire en situation de handicap demande une adaptation.
- Taux de satisfaction 2i2l : 100% des stagiaires sont "satisfaits" ou "très satisfaits" à l’issue de leur formation.
- Tarif : Nous consulter.

Programme

Choisir et configurer son système d’exploitation sécurisé
- réaliser un chiffrement de disque dur
- découvrir GNU/Linux : installation de Linux Mint ou Debian
- utiliser le système

Découvrir un système Android sécurisé
- connaître le téléphone Nexus récent
- découvrir AOSP, la version Android libre et libérée de Google
- découvrir CopperheadOS

Utiliser un réseau privé virtuel (VPN)
- contourner un accès Internet compromis
- utiliser un réseau anonymisant ou pas !
- choisir un fournisseur : quelles conséquences, quelles garanties apportées, et quels tarifs
- maîtriser les applications (OpenVPN pour ordinateurs et mobiles)

Utiliser Tail
- exploiter ses fonctionnalités de déni plausible
- maîtriser les fonctionnalités d’anonymisation

Transmettre ces compétences à vos "sources"
- apprendre et travailler les moyens de sensibiliser
- former ses sources journalistiques à l’utilisation des bons outils et des bonnes pratiques