Blogueuse. Usages du syndicalisme et des logiciels libres contre le terrorisme d'État. Conscience de genre et solidarité de classe. Ségrégation raciale, salariale, et surproduction de masse.
@ailepet Donc c'est pas un souci pour tes connexions sur un site web (mais là on s'en fiche vu que tu utilises un gestionnaire de mots de passe comme Cozy Cloud), mais pour protéger un disque dur chiffré par exemple c'est super important (de la même manière que l'entropie de Cozy m'est un peu égale, par contre celle de mon processeur est importante, d'ailleurs la NSA vise à affaiblir cette entropie avec le projet Orchestra)
@ailepet Je veux dire y a (à pas grand-chose près) autant de phrases de passe possibles avec 4 mots tirés aux D6 que de mots de passe possibles composés de 9 caractères ASCII :
@ailepet Bah le mec fait des bandes dessinées expliquant des faits scientifiques avec les 10,000 mots les plus courants, déjà le gros Robert n'a que 120,000 mots, ça fait 120,000^4, soit un peu plus de 9 signes ASCII (et je ne crois pas que les 120,000 mots du gros Robert soient ce qu'il considère comme courants).
Un autre avantage est bien sûr que vous pouvez l'invoquer directement depuis /mnt/usb/home/oceane/Téléchargements par exemple, et que vous pouvez même le scripter.
Par exemple, vous pouvez taper find / -name "Qobuz-*.tar" -exec sh ~/Musique/qobuz-extraction-script.sh .. et je crois que ça devrait extraire le contenu du répertoire dans lequel se trouvent les fichiers (encore que je devrais améliorer ça pour ne lancer la commande qu'une seule fois par répertoire, mais flemme).
J'ai fait un petit script pour extraire mes téléchargements Qobuz (depuis un emplacement arbitraire) vers ~/Musique.
C'est pas parfait, et il y a même un point à corriger mais j'ai la flemme, mais ça fait le taff.
#! /usr/bin/sh
for i in $1/Qobuz-*.tar; do
filename=`echo $i | sed -e 's/^Qobuz-//g' | sed -e 's/.tar$//g'`;
artist=`echo $filename | cut -d - -f 1 | sed 's/_/ /g'`;
title=`echo $filename | cut -d - -f 2 | sed 's/_/ /g'`;
if test ! -d ~/Musique/$artist; then
mkdir ~/Musique/$artist
fi;
tar -C ~/Musique/$artist -xf $i;
done
Ensuite normalement vous n'avez qu'à lancer (par exemple) sh ~/Musique/qobuz-extraction-script.sh . pour extraire tous les fichiers depuis votre répertoire courant. Si vous voulez les extraire depuis /mnt/usb/home/oceane/Musique/, vous mettez ça à la place du point et normalement ça extrait tout comme il faut.
En tout cas, je ne crois pas qu'il y ait trop de risque.
@MOULE@mastodon.moule.world It also gives an especially conscious relationship to the music you're listening, because you're aware that you're paying more and more each time. It remains symbolic but it prevents binge listening, making your music subjectively more valuable, IMHO (and IME)
@MOULE@mastodon.moule.world Pitch: people pay you 3 to 4 times more per listening on the first listen than on Spotify, and then it doubles each time until the 10th, when they're considered to have bought the music.
@ailepet Oui mais justement, en simplifiant pour faire du pédagogique il n'indique plus, tout simplement, comment faire une phrase de passe sécurisée, et c'est regrettable.
De toute façon je trouve XKCD très superficiel et en phase avec le caractère tout à fait consensuel du parti « libéral » états-unien, allant de la gauche radicale à la droite modérée.
Le plus drôle est que mon téléphone et ma Switch perdent pas mal de batterie en ce moment, je suis là y a quoi, vous allez m'écouter pleurer en écoutant « Sur une échelle » de MPL et en pensant à ma grande-tante, militante pro-palestinienne pacifiste de son vivant, vous allez mettre ça dans mon dossier d'instruction ou quoi ?
Pour mon installation de Qubes OS je vais vraiment pas me prendre la tête :
1. un environnement « perso » qui correspond à mon disque dur actuel,
2. un environnement « logiciels propriétaires » où je ferai tourner des logiciels propriétaires pouvant accéder à une arborescence à peu près vide, et
3. un environnement coupé de l'internet où j'enregistrerai mes entretiens et où je mettrai peut-être mes documents perso (notes de cours, billets de blog, etc.), sinon ça ira dans « perso ».
Encore une fois je ne m'attends pas à ce que la DGSI veuille fouiller mon ordinateur et certainement pas en m'injectant un malware (et quand bien même, j'aurai un contrôle système sur le micro et sur la caméra ; par ailleurs les forces de coercition piratent généralement l'environnement de l'entourage, puisque bah moi je suis juste une ex-paranoïaque mais je sais me défendre dans l'espace numérique, et si le téléphone de mon chéri, ou ma console Nintendo Switch, est piraté, toutes mes mesures ne seront qu'un pétard mouillé), l'objectif est simplement de sécuriser mes enregistrements d'entretiens.
Et certains de ces systèmes de fichiers sont du ffs2 chiffré avec bioctl, ce qui n'est pas supporté sous Linux (c'est une technologie d'OpenBSD), raison pour laquelle avoir un système d'exploitation qui mette la gomme sur la virtualisation me paraît pertinent.
Sinon j'installerai OpenBSD en bare metal après avoir localisé le système de fichiers, puis je réinstallerai Qubes OS, et puis voilà.
3. tri de toutes mes sauvegardes sur des disques durs externes (qui sont en réalité des disques durs internes contenant des systèmes de fichiers entiers, extraits d'ordinateurs défectueux)
Je m'attends pas à un incendie dans le mois et j'aurai même de plus gros problèmes si ça se produit (il faudra par exemple que je sorte nos animaux en priorité, on a des œuvres d'art) mais en tout cas ce sera ça de fait, et ça ne mange vraiment pas de pain.
Bon j'arrive pas à travailler, on va dire que j'installe Qubes OS sur mon ordinateur pour enregistrer des entretiens correctement, et peut-être que je vais en profiter pour avancer dans le tri de mes fichiers/sauvegardes (j'avais jusque-là un disque dur pour plusieurs « installations » différentes, je vais essayer de tout bouger sur « un disque dur par type de fichier » – musique, vidéos, etc.
Et là on ne parle que de sauvegardes d'anciennes installations qui ne sont pas copiées donc j'ai plutôt intérêt à trouver le matériel pour tout copier chez ma mère, et fissa.
@ailepet Je trouve ce dessin très vague, il ne précise pas le calcul de l'entropie (et j'ai l'impression que ce n'est qu'à partir du nombre de signes, ce qui néglige les risques d'attaques par dictionnaire) ; il n'indique pas de méthode pour trouver ces mots et je ne comprends littéralement pas le problème avec le fait d'utiliser des mots rares.
Je veux dire je connaissais pas le mot « trachéophyte » avant d'envoyer ce message mais honnêtement je trouve que ça fait partie de l'intérêt de la phrase de passe, j'apprends des mots rares, étant autiste je suis contente car ça fait partie d'un processus me permettant de penser plus clairement.
@jburneko Like. If you aren't going to put effort in the setting. Why are you playing to a TTRPG in the first place?
Maybe I'm saying something idiotic, but this requires kind of an involvement from the player and the setting designer, right?
Why would the setting designer just say no to such a thing? Again, I've made a 1-week Lord of the Ring campaign and a few Call of Cthulhu sessions. This seems like setting design 101 to me.
