Formation sécurité pour journalistes (niveau 3) : sécurisation des systèmes et notions avancées
Résumé
Logiciels :
- Linux Mint, Debian GNU/Linux
- AOSP, Copperhead OS
- OpenVPN
- L’écosystème Apple (iPhone, Mac OS/X,…) sera abordé, de par les compatibilités de certaines applications.
Durée : 14 heures (voire + selon la demande)
Objectifs :
– Évaluer les menaces avancées
– Prendre des mesures plus techniques pour se protéger
– Expliquer à son tour aux sources les démarches à mettre en œuvre pour se protéger.
Public : journalistes (principalement)
Pré-requis : être familier avec les notions abordées lors de la formation de niveau
précédent. Apporter son ordinateur de travail, son smartphone (la formation couvrira les systèmes Android) et une clé USB vierge de 4Go minimum (il reste possible de travailler sur les matériels de l’organisme de formation).
Méthodes mobilisées : Alternance d’apports théoriques et d’exercices de mise en application pratique. Explications théoriques concrétisées par des démonstrations et mises en situation par les stagiaires, ponctuées d’ateliers techniques.
Modalités et délais d’accès : Sur inscription préalable au minimum 1 semaine avant le début de la formation selon disponibilité du formateur.
Modalités d’évaluations : Une évaluation du niveau des stagiaires est réalisée avant l’entrée en formation par téléphone ou au moyen d’un questionnaire. Évaluation des acquis et de la satisfaction en fin de formation.
Accessibilité aux personnes en situation de handicap ou présentant des difficultés d’apprentissage : nous pouvons proposer des solutions de compensation de nos prestations en adaptant les moyens pédagogiques, techniques et d’encadrement (les précisions).
Taux de satisfaction 2i2L : 96,34 % des stagiaires sont satisfaits à l’issue de leur formation.
Tarif : pour une demande de formation interne, nous consulter.
Programme
Choisir et configurer son système d’exploitation sécurisé
– réaliser un chiffrement de disque dur
– découvrir GNU/Linux : installation de Linux Mint ou Debian
– utiliser le système
Découvrir un système Android sécurisé
– connaître le téléphone Nexus récent
– découvrir AOSP, la version Android libre et libérée de Google
– découvrir CopperheadOS
Utiliser un réseau privé virtuel (VPN)
– contourner un accès Internet compromis
– utiliser un réseau anonymisant ou pas !
– choisir un fournisseur : quelles conséquences, quelles garanties apportées, et quels tarifs
– maîtriser les applications (OpenVPN pour ordinateurs et mobiles)
Utiliser Tail
– exploiter ses fonctionnalités de déni plausible
– maîtriser les fonctionnalités d’anonymisation
Transmettre ces compétences à vos "sources"
– apprendre et travailler les moyens de sensibiliser
– former ses sources journalistiques à l’utilisation des bons outils et des bonnes pratiques