I\e[i\�~�le�½m`\lo¾ DXZ�kflk\�jX�m`^l\li �

Photos MacComment externaliser vostraitements et retouches?

Navigateurs web

:fej\`cj�\k�lk`c`kX`i\j

Vous

et Vo

treMac

N° 142 • Mars 2018 100 % Mac en pratique

`9ffbjMaîtrisez le gestionnaire de livres et lecteur d’ePub d’Apple.

=I8E

:<�d

�kif

gfc`k

X`e\1

�,#0

'`

��JL@

JJ<1

�0#0

'�=J

;FD�

$�9<C

�$�DL

O�$�G

FIK�:

FEK1

�-#0

'`

��:8E

8;8�

('#0

0�

=`eXc�:lk�Gif#�cX�jX^X�Zfek`el\8ggc\�eËXYXe[fee\�e`�c\j�gifj#�e`�c\j�gXjj`fee�j

L 11206

- 142 H

- F: 5,90

€ - RD

! GiXk`hl\1�k`i\q�gXik`�[\j�eflm\Xlk�j�[\�cX�[\ie`�i\�m\ij`fe�('%+%! -�Zfcc\Zk`fej�[\�gcl^$`ej�\k�[Ë\]]\kj�gfli�[peXd`j\i�mfj�dfekX^\j%

*�½ �kX^�i\j�m`ikl\cc\j ¾pour assouplir et fluidifierle glisser-déposer.

HL<CC<J 8CK<IE8K@M<J ÁC8 I<:?<I:?< >FF>C<6

Assurez la synchronisation des signets de tous vos navigateursavec SynkMark!

COUV 142.qxp_Mise en page 1 04/02/2018 15:59 Page1

Pourquoi abandonner Google qui, a priori,semble donner toute satisfaction au plusgrand nombre? Voici quelques argumentsqui pourraient motiver un utilisateur de vouloir changer de service de recherche…

Parce que Google est la première agence publicitaireau monde. Souhaiteriez-vous confier vos envies, vos centres d’intérêt, votre activité numérique à une agencepublicitaire, quelle qu’elle soit? C’est pourtant la principale activité économique de Google! Il sait tout devous. Même ce que vous voudriez lui cacher.

Parce que Google profile et piste de site en site. Le profilage et le pistage publicitaire, Google y excelle et luipermettent de vous proposer des contenus plus pertinents, plus utiles… jusqu’à être capable d’en déduire vos besoins via une analyse prédictive. Cela n’estpas sans conséquence sur votre vie privée: Google peutdéterminer vos orientations sexuelles, politiques, religieuses, vos problèmes de santé, autant d’informations confidentielles.

Parce que Google ne montre que ce que l’on a enviede voir. Les internautes effectuant une même recherchene voient pas les mêmes résultats apparaître, ni lesmêmes publicités. Tous ces éléments sont personnalisésen fonction des goûts et des attentes de chacun. En remontant des résultats « personnalisés », donc orientés,

Google vous enferme dans une bulle qui se limite à voscentres d’intérêt et vous empêche de découvrir deschoses nouvelles, d’aller plus loin et d’évoluer. Cette absence de résultats neutres, identiques pour tous, estcontraire à la sacro-sainte neutralité du net.

Parce que Google met à mal, la vie privée de ses utilisateurs. Google stocke une quantité impressionnante d’information qui attire la convoitise desagences gouvernementales. La Police ou la Justice demandent régulièrement copie des requêtes effectuéesdepuis une adresse IP pour les besoins des enquêtes encours. Tout cela est normal. Mais Google peut fournir biendavantage d’informations sur un utilisateur identifié que

tout autre acteur du web (en dehors peut-être de Facebook).

Parce que Google peut faire pression sur des entreprises et des individus. Google domine de façon écrasante la recherche presque partout dans le monde.En France, 92 % des requêtes passent par Google (chiffresoctobre 2017) et 91,5 % au niveau mondial (3,3 milliardsde requêtes effectuées chaque jour). Une dominationsans égale. Son challenger Microsoft Bing plafonne à 5 %en France et à seulement 2,7 % au niveau mondial!En désindexant ou en déclassant une entreprise ou un individu des résultats Google possède un pouvoirénorme, presque de vie et de mort!

Depuis sa création en septembre1998, Google est peu à peu devenu incontournable et détient une position hégémonique dans la recherche sur Internet. Ce n’est pas sans poser des problèmes idéologiques, éthiques ou politiques, car Google est avant tout, et de loin, la première agence publicitaire du Net. Les technologies déployées par Google pour connaître les centres d’intérêt et les habitudes des utilisateurs de ses services peuvent parfois être considérées comme intrusives et porter atteinte à la vie privée de ses utilisateurs. Ces derniers peuvent légitimement vouloir se libérer de cette surveillance permanente en choisissant un moteur de recherche alternatif qui respecte leur vie privée, leurs données personnelles et qui leur présente des résultats non orientés. Voici une petite sélection des plus sérieux prétendants auxquels vous pouvez vous fier. DENIS DUBOIS(@DEDUBO)

44 | Vous et Votre Mac 142 | Mars 2018

Les meilleures alternatives à Google

Adoptez un service derecherche différent!

SOL-142 [DD] Recherche alter (3P).qxp_Mise en page 1 04/02/2018 08:39 Page44

DUCKDUCKGO : LE CANARD DISTINGUÉhttps://duckduckgo.comLe canard au nœud papillon vert est à la fois un moteur et un métamoteur derecherche. Ce service américain tire ses résultats de plusieurs centaines de sources telles que Wikipédia, Bing… pour améliorer la pertinence des résultats de son propre moteur de recherche. Créé en 2008 par Gabriel Weinberg, DuckDuckGo n’a décollé qu’à la mi-2013,après les révélations du programme de surveillance de masse PRISM par EdwardSnowden. Son credo: le respect de la vie privée de ses utilisateurs. Il ne les piste pasde site en site pour placer des annonces. Il ne collecte aucunes informations personnelles.Il dispose de commandes, très populaires (!Bang) permettant de diriger une requête vers un moteur ou un site spécifique, via un proxy ponctuel (par exemple !wfr envoie la requête vers Wikipédia France). DuckDuckGo est un service commercial. Il consacre une partie de ses revenus à soutenir des projets libres et opensource comme PrivacyBadger (outil anti-tracking), GPG Suite (une interface graphique pour MacGPG) ou Tails (The Amnesic Incognito Live System)… Il est un des rares à disposer d’une adresse sur le réseau d’anonymisation Tor. En janvier 2018, DuckDuckGo représentait 0,55 % des recherches en France (source webrankinfo.com).

STARTPAGE PAR IXQUICK : TOUT GOOGLE… SANS GOOGLEhttps://www.ixquick.comPrécurseur de la confidentialité de la recherche Internet, Ixquick est créé en 1998 avec pour slogan « Le moteur de recherche le plus confidentiel au monde ». Puis le service propose Startpage en 2009, limitéaux recherches issues de Google. Les deux sites ont fusionné en 2016 et StartPage par Ixquick est dorénavant un métamoteur basé exclusivement sur les capacités de recherche de Google, mais qui respestela vie privée en anonymisant les recherches. Toutes les informations susceptibles de vous identifier sont effacées avant de soumettre votre requête à Google. Le service ne conserve ni votre adresse IP, ni votre historique de navigation et aucun cookie n’est placé dans votre navigateur.StartPage par Ixquick offre aussi la possibilité d’ouvrir les liens issus du résultat de la recherche via le proxy deStartPage. Cela ralentit un peu le chargement des pages, mais permet de rester caché et anonyme. Le site consulté ne vous connaît pas, il ne voit que l’adresse IP de StartPage, et il ne peut ni écrire ni lire de cookies (cela peut cependant affecter le fonctionnement de certaines pages, notamment au niveau du JavaScript et des formulaires de saisie).

45 | Vous et Votre Mac 142 | Mars 2018

Quel service de recherche alternatif choisir?Parmi les alternatives à Google, on trouve desmoteurs et des métamoteurs. Les premiers indexent eux-mêmes le web à l’aide de robots parcourant l’Internet. Les métamoteurs récupèrentles informations en interrogeant de nombreuxmoteurs de recherche généraliste (dont Google,Bing, Yahoo…) ou spécialisés.Les moteurs alternatifs représentent moins de 1 % des requêtes au niveau mondial! Il est vrai queles habitudes sont difficiles à changer. Mais àl’heure où les députés français tentent actuellementde légiférer, dans le cadre du Règlement européensur la Protection des Données (RGPD), afin d’imposer aux concepteurs d’appareils de placer par défaut un moteur de recherche respectueux desdonnées personnelles, le sujet est plus que jamais d’actualité.

SOL-142 [DD] Recherche alter (3P).qxp_Mise en page 1 04/02/2018 08:39 Page45

46 | Vous et Votre Mac 142 | Mars 2018

QWANT : UN FRANÇAIS AUX AMBITIONS EUROPÉENNEShttps://www.qwant.comQwant est un moteur de recherche français indépendant lancé en février 2013, qui affirme respecter la vie privée de ses utilisateurs en affichant des résultats neutres et impartiaux. Le service, soutenu par des investisseurs européens, se finance en affichant de la publicité non intrusive respectueuse de la vie privée, sans pistage ni ciblage comportemental. Aucune information personnelle n’est transmise aux annonceurs. Il ne fait pas appel aux cookies. Qwant revendique 2,6 milliards de requêtes en 2016, une goutte d’eau par rapport à Google (3,3 milliards par jour). En janvier 2018, StatCounter évalue sa part de marché à seulement0,39 % en France (soit 10 fois moins que les chiffres fournis par Qwant!). Mais il y a clairementune dynamique: le chiffre des visites a doublé en un an. Qwant est disponible dans une quinzaine de langues dont les langues régionales. Son environnement technique est très contrôlé et audité par la CNIL, afin qu’aucun équipement (routeur, pare-feu, etc.) ne puisse envoyer ou recevoir des données personnelles. Et il est un desrares moteurs alternatifs à gérer lui-même son hébergement, malgré le coût. À noter qu’il peut installer une extension de recherche dans Safari.Je l’utilise depuis un an à la place de Google et j’en suis satisfait. Ses résultats de recherche sonttrès efficaces. Qwant possède toutes les fonctions, notamment des opérateurs (le « OR », les guillemets, le moins…) pour affiner les résultats des recherches ou des réponses instantanées qui s’affichent directement sous le champ de recherche pour les calculs, la météod’une ville, la conversion d’unité, etc. Il existe une version dédiée aux enfants de 6 à 13 ans(https://www.qwantjunior.com) déjà adoptées par l’Éducation nationale. Parmi les dernières évolutions de Qwant, Qwant Music, une version du moteur conçue pour lamusique qui vous aide à retrouver tout l’écosystème musical d’un artiste, son actualité, ses vidéoset photos, ses médias sociaux… et Qwant Board, pour s’exprimer et partager des pages Internetsous forme de notes.

SEARX : UN MÉTAMOTEUR DÉCENTRALISÉhttps://asciimoo.github.io/searx/SearX est un métamoteur de recherche libre et décentralisé qui ne tracepas ses utilisateurs, ne conserve aucune information sur eux et ne transmet aucune donnée à des tiers. Un peu à la manière de Mastodon, le logiciel libre de microblogage semblable à Twitter, il existe de nombreuses instances du moteur SearX, installées un peu partout. Chacun peut héberger et installer gratuitement une instance sur son propre serveur et la paramétrer à sa guise (moteurs, langues, catégories,etc.). Le script fait office de proxy afin d’anonymiser les résultats des différentes sources et moteurs sollicités. Ces derniers pouvant être trèsnombreux, il traite les requêtes en parallèle pour gagner du temps. Parmiles nombreuses instances disponibles, on trouve, par exemple, celle de La Quadrature du Net (https://searx.laquadrature.net) ainsi que celle del’association Framasoft, appelée Framabee (https://framabee.org).La liste des instances actuellement disponibles se trouve à l’adressehttp://bit.ly/2DDNVcv. Le fournisseur de l’autorité de certification SSL (pour l’accès sécurisé HTTPS) est indiqué avec la possibilité de tester enligne chaque certificat de sécurité. Pour consulter la liste des moteurs derecherche utilisés par chaque instance, il faut se rendre dans la page desstatistiques. Pour Framabee, elle se trouve à l’adressehttps://framabee.org/stats. Celle de La Quadrature du Net àhttps://searx.laquadrature.net/stats.

SANS OUBLIER…Enfin, deux mots de Mojeek (actuellement en bêta surhttps://www.mojeek.fr) qui affiche ses propres résultats grâce àses robots indexant le web comme Google, et deux autres mots deLilo (https://www.lilo.org/fr), un métamoteur de recherche français qui se veut éthique et équitable, en finançant les projetssociaux ou environnementaux que vous choisissez de soutenir,grâce à vos recherches.

SOL-142 [DD] Recherche alter (3P).qxp_Mise en page 1 04/02/2018 08:39 Page46

J’AIMELes extensions de navigateurs et lesapps mobiles; la sécurité; les optionsd’importation.

J’AIME MOINSPas d’extension pour Safari; webappnon traduite en français (alors que lesextensions et les apps mobiles lesont); pas de prise en charge des licences logicielles.

ANGLAIS POUR LAWEBAPPFRANÇAIS POUR LESAPPS ETEXTENSIONSPrix: gratuit jusqu’à deux utilisateursou 10$/an (Premium). Offre familiale (cinq utilisateurs) pour1$/mois.Éditeur: 8bit Solutions LLChttps://Bitwarden.com

Un service de gestion d’identifiantstrès complet, pas cher (voire gratuit)Les gestionnaires de mots de passe sont incontournables. Nous avons tous besoin de stocker toujours davantage de mots de passe, et il nous est impossible de les mémoriser. D’autant qu’onnous recommande de générer régulièrement de nouveaux mots de passe aléatoirement pourchaque compte créé. Bitwarden est un gestionnaire de mot de passe en ligne de bonne facture, trèscomplet et multiplateforme. Il sait prendre en charge de nombreux navigateurs y compris sur les appareils mobiles. À découvrir!

64 | Vous et Votre Mac 142 | Mars 2018

Bitwarden

Après le passage dugestionnaire de mots depasse 1Password au systèmede l’abonnement, nombred’utilisateurs ont cherché à se

tourner vers des solutions alternatives. Laplupart se sont révélées, soit payantes etpropriétaires, soit libres et gratuites(KeePass).Pour ces dernières, outrequ’elles sont souvent dotées d’uneinterface austère et peu engageante, ellesne disposent pas toujours des extensionsnécessaires pour vos navigateurs, nid’applications dédiées pour vos appareilsmobiles. Si vous recherchez unealternative à votre gestionnaire actuel, peude produits gratuits offrent autant de fonctions que Bitwarden, unesolution open source et sans abonnementjusqu’à deux utilisateurs. Fort classiquement pour ce type de

programme, l’interface [1.1] proposed’enregistrer les informations deconnexion de vos sites internet, de voscartes de crédit, ou encore sur votreidentité. Le service gère aussil’enregistrement de notes sécurisées. Le tout est stocké dans un coffre-fort (Vault)très sécurisé.

UNE IMPORTATION POLYVALENTEParmi les outils (menu Tools) [1.2]quisont proposés, on trouve un générateur demot de passe sécurisé [2] (sur les autresapplications clientes, pas encore sur le webapp du service). Il y a surtout une fonctiond’importation des données à partird’autres gestionnaires [3], qu’ils soient externes (comme 1Password, LastPass,Keepass 2, Dashlane et quelques autres)ou internes (comme Chrome et Firefox).L’importation des données de 1PasswordmacOS implique d’exporter au préalable,tout ou partie des éléments, dans un

)

(

*

PEM-142 [DD] Bitwarden (3P).qxp_Mise en page 1 04/02/2018 09:12 Page64

fichier au format .1pif. L’opération s’avèretrès rapide, même pour plusieurscentaines d’éléments. Petit bémol, mes licences de logiciels sont mélangées avecmes identifiants de connexion, car cettecatégorie n’est pas prise en charge par Bitwarden. L’éditeur considère peut-êtrequ’à l’heure des boutiques en ligne, lesnuméros de série sont surannés… Bien sûr, il est également possible d’exporter ses données via le format .csv;mais ces dernières étant en clair, desprécautions s’imposent pour ne pasenvoyer le fichier sur des supports non sécurisé et il faut penser à le supprimer, demanière sécurisée, après utilisation.

DES NOMBREUSES EXTENSIONSDOTÉES D’UNE RICHE INTERFACEL’un des points forts de Bitwarden, ce sontles extensions dont il dispose pour denombreux navigateurs [4]. On trouvemême dans la liste Vivaldi et, plussurprenant, Brave, le navigateur orientévie privée, ou Tor Browser, le navigateur ducélèbre réseau d’anonymisation, Tor. Maisil manque Safari (que l’éditeur ne dise pasque ce n’est pas possible, d’autres le fonttrès bien!)Ces extensions vous feront gagner untemps précieux, car elles permettent leremplissage automatique des identifiantset mots de passe, sans avoir à vous

connecter à la webapp du service et à fairedes copier-coller. L’extension ajoute une icône d’accèsrapide à la barre d’outils des navigateurs

supportés, ainsi qu’un panneau latéral [5]qui peut se substituer, à la demande, aupanneau des marque-pages et offrirdavantage de visibilité.

65 | Vous et Votre Mac 142 | Mars 2018

Remplissez le formulaire et saisissez un mot depasse maître (sans publier une phrase d’indice).

Attention: il n’y a aucun moyen de récupérer ce mot de passe en cas d’oubli. Cliquez le bouton Submit.

Validez le mail de confirmation que vous aurez reçudans votre messagerie. Puis cliquez Log In sur

la page d’accueil du site de Bitwarden. Saisissez votre identifiant et mot de passe maître.

Une fois dans la webapp, cliquez Get the Apps dansla barre latérale gauche. Téléchargez aussi les

extensions pour vos différents navigateurs web. Il est également possible de le faire directement sur lapage d’accueil du service.

Connectez-vous à l’adresse suivante: https://Bitwarden.com

Puis, cliquez le bouton Create a Free Account.

L ’ajout de nouveaux éléments est automatique à la détection des champs de saisie d’un nouvel

identifiant sur une page Web. Un message apparaît.Pour ajouter manuellement un élément, cliquez l’engrenage, puis New Item et remplissez les champs du formulaire.

Pour importer des données depuis un gestionnaireque vous utilisez actuellement, cliquez Import

Data dans le menu Tools. Lisez les instructions (enanglais) car vous devrez peut-être passer par une exportation préalable. Cliquez My Vault, vous devriezretrouver tous vos identifiants de connexion.

Gi`j\�\e�dX`e1�̀ ejkXccXk`fe�[\�9`knXi[\eJ �̀mflj�Xm\q�[�a~�lk c̀̀ j��le�̂ \jk`feeX`i\�[\�dfkj�[\�gXjj\#�cËlk c̀̀ jXk`fe�[\�9`knXi[\e�e\�[\miX`k�mflj�gfj\i�XlZle\�[`]]`Zlck�%�Mf`Z �̀c\j��kXg\j�[l�gifZ\jjlj�[�`ejkXccXk`fe%

+

PEM-142 [DD] Bitwarden (3P).qxp_Mise en page 1 04/02/2018 09:12 Page65

66 | Vous et Votre Mac 142 | Mars 2018

Un élément de menu contextuel est aussiajouté; il propose l’auto-remplissage deschamps de connexion lors d’un clic droitsur une page web. Une fois connectée vial’extension, l’interface affiche 4 icônes. L’icône Onglet affiche l’identifiant du site auquel on est connecté, un clic suffit à remplir automatiquement les champsd’identification. Mon Coffre ouvre lecontenu de… votre coffre (organisé éventuellement en dossiers). Outils [6]donne accès aux utilitaires comme legénérateur de mot de passe, ou lesoptions d’import/export. La dernière icône dévoile les paramètres[7] du compte et de l’application commeles options de verrouillage automatiquedu coffre après un certain laps de tempsou l’authentification à deux facteurs viaune application mobile (Authy ou GoogleAuthentificator) ou par e-mail.

DESAPPLICATIONS NATIVESPOUR IOS ETPOURANDROIDBitwarden est disponible sur iOS etAndroid, grâce à des applications àtélécharger sur l’App Store d’Apple ou le

Google Play Store. Les données de votrecoffre sont synchronisées sur les appareilsmobiles. L’application iOS [8] [9] gère ledéverrouillage avec Touch ID [10].Elle estlocalisée en français. Des applicationsnatives de bureau sont en cours dedéveloppement pour macOS, Windows etLinux. Que demander de plus?La version Compte personnel Premium(10 $/an) ajoute 1Go de stockage etrenforce encore la sécurité en autorisantl’authentification à deux facteurs (ou 2FA)par SMS ou avec les clés USB compatiblesFIDO U2F et YubiKey (lire VVMac n°135),et permet un accès prioritaire àl’assistance.Les utilisateurs avancés ou les plusméfiants peuvent héberger Bitwarden surleur propre serveur, à l’aide de Docker (un logiciel libre qui empaquette uneapplication et ses dépendances dans unconteneur afin qu’elle puisse êtreexécutée sur n’importe quel serveur).Cette solution plus complexe à mettre enœuvre vous donnera ainsi une pleinemîtrise de vos données. DENIS DUBOIS

,

.-

La sécurité est évidemmentessentielle pour ce type deservice. Imaginez ce qui pourrait

advenir si l’ensemble de vosidentifiants étaient dévoilés au grandjour ou à la merci d’une personnemalfaisante. Un cauchemar! Avec Bitwarden, vos précieusesdonnées personnelles sont vraimenten sécurité. Le service stocke tous vosidentifiants dans un coffre-fort chiffréqui est synchronisé entre tous vos appareils. Les données sont chiffréesdirectement sur votre appareil(chiffrement dit point à point), avantd’être envoyées dans votre coffre sécurisé sur les serveurs de l’éditeurvia Internet. Les équipes de Bitwardenne peuvent ni lire vos données, n’y accéder à votre mot de passe maître(solution dite Zero-Knowledge), gagede confidentialité absolue. L’éditeur utilise un chiffrement fort(AES-256 bit) et des fonctions de cryptographie et de hachageavancées qui compliquent le cassagedu mot de passe maître par unattaquant, notamment par force brute(en testant toutes les combinaisons).

Sécurité et doubleauthentification

/ ('

0*

PEM-142 [DD] Bitwarden (3P).qxp_Mise en page 1 04/02/2018 09:12 Page66