La mission idéale de notre projet était de cibler l’internaute techniquement rudimentaire. Nous voulions un moyen d’informer les utilisateurs des risques qu’ils ne peuvent pas autrement être au courant d’et finalement leur donner la possibilité de réduire leurs risques.
Dans l’application pratique, notre objectif est de dire à nos utilisateurs lorsqu’ils envoient des informations moins profondément et demandent si elles préfèrent mettre en place une connexion cryptée.
Pour ce faire, nous transforme un Pi de framboise un routeur et ajouté une deuxième carte sans fil. La deuxième carte wireless annonce un réseau auquel seront connecteront nos clients, nous permettant de surveiller les informations (avant qu’elle atteigne l’utilisateur si le trafic est entrant ou, dans le cas de trafic sortant, avant que l’utilisateur envoie sur). À l’aide d’un script bash, nous sommes en mesure de détecter quel trafic n’est pas chiffré et puis affichez-le.
Il s’agissait d’un premier pas vers une plus grande mission d’informer les utilisateurs quand ils peuvent se livrer à des comportements à risque sur Internet. Par exemple, notre objectif est d’informer les utilisateurs lorsqu’ils fournissent des mots de passe en texte brut, donnent un numéro de carte bancaire via une connexion non sécurisée ou envoyer une sécurité sociale via courriel. Bien qu’il existe actuellement des outils en place pour ce faire, nous ne pensons pas qu’ils sont assez simples, assez accessible, ou fournissent des solutions de rechange réalistes pour l’utilisateur. C’est notre objectif final éventuel...
