Blog de Khaled MOULOUDI

Après mon dernier article datant de Janvier vous montrant comment vous pouviez tweeter par SMS à partir d’Algérie, il existe désormais la possibilité de recevoir des notifications de Twitter par SMS, et ce gratuitement !

Ce service est le fruit d’un projet que j’ai personnellement élaboré nommé TweetNotifier, consultable à l’adresse : http://tweetnotifier.mkright.com

Le site lancé le 2 Juillet 2011 est en version Bêta dans un premier temps, destinée à très peu de personnes. L’option principale du service consiste à vous envoyer un SMS dés que vous êtes mentionné dans un tweet. Mais dans un futur plus ou moins proche, le nombre d’options pourra augmenter.

Une fois connecté sur votre compte, vous aurez la possibilité d’autoriser TweetNotifier à vous envoyer des SMS lorsque vous êtes mentionné dans un tweet, consultez l’état du service et la garantie de réception de SMS, ainsi que paramétrer les horaires durant lesquelles vous souhaitez être notifié.

L’ouverture pour tout le monde se fera une fois que tous les problèmes seront réglés. Mais en attendant, vous pouvez demander votre code d’accès, soit en commentant, soit en faisant une demande via un tweet mentionnant cet hashtag #TweetNotifier . Je vous enverrai un code d’accès par DM (Il faudra me suivre pour que ça soit possible)

Twitter est le réseau social qui vous permet d’envoyer des messages courts et brefs ne dépassant par les 140 Caractères. Tweeter par Internet, via votre navigateur ou via une application tierce a toujours été possible de notre beau pays, mais le service SMS reste encore en déploiement dans beaucoup de pays, notamment en France.

Mais en farfouillant dans les paramètres de Twitter et en envoyant une fausse requête (en changeant des paramètres dans le formulaire), j’ai pu configurer mon compte Twitter de sorte que je puisse tweeter directement via mon téléphone. Ça prouve que Twitter n’a pas mis de barrière à cet effet. Cette manipulation est véritablement un jeu d’enfant. Trêve de bavardage, je partage ma découverte avec vous. Voici comment :

Pour vous éviter de vous prendre les pieds dans les formulaires, je vous propose de vous connecter à votre compte Twitter dans un autre onglet et de compléter ce formulaire. Aussi, ouvrez cette même page dans un autre onglet car vous allez compléter le formulaire qui va vous diriger vers la page de Twitter ;

Le formulaire d’inscription:

Pour avoir le code d’authentification, vous devez faire comme suit :

Rendez vous à la page http://twitter.com/devices, puis affichez la source de la page (ctrl+u si firefox et chrome sous windows). Une fois la source affichée, cherchez « twttr.form_authenticity_token ». Un résultat va apparaitre, copiez ce qui suit cette phrase . (Dans mon cas, c’est 047abd212703214293468d1bd8f7f84c1ff1c… ).

Collez le code d’authentification dans le formulaire ci-dessus et validez (Rouvrez cette page dans un autre onglet car le site de Twitter va s’afficher)
Votre numéro s’enregistre. Néanmoins, vous devez l’activer en envoyant un SMS contenant le mot « GO » au numéro 00447624800379 qui se trouve en Grande Bretagne. (Je vous conseil d’enregistrer ce numéro dans votre répertoire car vous en aurez besoin dans un futur proche.).
Une fois le SMS envoyé, la page devrait s’actualiser confirmant le processus. Vous voilà désormais avec un compte Twitter configuré !

Les commandes :
Pour Tweeter à l’avenir, vous devez envoyer votre Tweet par SMS à ce numéro. Bien entendu, il vous sera facturé au prix d’un SMS vers l’international. Pour suivre quelqu’un, vous devez envoyer un SMS contenant « suivre » suivi du nom d’utilisateur de la personne que vous voulez suivre. Pour vous désabonner de quelqu’un, envoyez un SMS contenant « desabonner » suivi du nom d’utilisateur de la personne concernée.

Remarque : Les tests ont été effectués à partir de deux numéros Nedjma. On me signale également parmi les commentaires que le service marche sous Djezzy.

Ne prenez pas compte du message que Twitter vous affiche, comme quoi vous ne pouvez pas tweeter ni recevoir de tweets par SMS.
En espérant que cet article vous a été d’une bonne utilité, je vous remercie de votre lecture, et encore plus si vous me suivez sur ma page Twitter.

Être en possession d’un point d’accès non sécurisé et au même titre qu’être en possession de tous les ordinateurs connecté à ce même réseau. Il est vrai que c’est bien beau d’avoir accès à Internet gratuitement ; Encore il faut être sur que c’est véritablement Internet que vous avez entre les mains et que rien n’a été détourné avant que les paquets n’arrivent à votre machine. Dans cet article ce dresse une liste, non exhaustive, de choses que l’on pourrait faire avec un wifi non sécurisé.

Avant de commencer ; Je n’ai pas pour but de vous encourager à faire ce qui se présente dans cet article mais seulement vous montrer ou se trouve l’invulnérabilité d’un point d’accès non sécurisé et a vous motiver à sécuriser le votre et ceux de vos proches.

Accès au données partagées sur le réseau ;

Pouvoir se connecter à un point d’accès n’implique pas seulement le fait de pouvoir accéder à Internet. Certains points d’accès ont été mis en place non pas pour partager une connexion Internet mais pour créer un réseau local entre plusieurs machines. Ainsi, vous aurez accès à tout ce qui est partagé est accessible à partir de ce réseau ; Imprimantes et autres périphériques mais aussi fichiers partagés !

Analyse des paquets ;

Derrière l’ouverture de vos sites quotidiens et le fait de s’y connecter, transite un bon nombre de paquets entre votre ordinateur et le serveur de vos sites. Mais avant que ces paquets n’arrivent à ce serveur, ils passent par plusieurs machines, notamment par ce point d’accès. Quelqu’un qui à le contrôle de ce point d’accès peut analyser les paquets qui y passent. Plusieurs logiciels ont été fait pour cet effet ; le meilleur selon moi est WireShark (anciennement Etheral).

Une fois ce programme installé, l’administrateur du réseau pourra en effet analyser tous les paquets qui transite par son point d’accès. Celui ci pourra savoir exactement et très précisément ce que vous faites si vous vous connectez à travers son point d’accès, les sites que vous consultez, vos discussions (par Windows Live Messenger par exemple).

Il aura en effet la main sur la totalité de vos paquets qui circule en clair, mais pas sur les paquets cryptés. Certains sites web vous donne la possibilité de communiquer avec eux en HTTPS quand il s’agit de données importantes. Mots de passes importants, comptes E-mail, comptes bancaires … etc

Pour savoir si vos données sont cryptées, vous devez voir un HTTPS au début de la barre d’adresse avec un cadenas affiché en bas de la page, ce qui crypte vos données et rend extrément difficile (pratiquement impossible) la lecture de ces données.

WireShark peut également être utilisé en LAN.

-Accès à l’administration du point d’accès ;

Le paramètre par défaut sur la plupart des points d’accès ; http://192.168.1.1 (Nom d’utilisateur : admin / Mot de passe : admin) vous permettra d’accéder à tous les réglages de ce point d’accès et à partir de ces réglages, la possibilité de faire ce qui suit :

-Détourner les paquets par Proxy;

Cette fois-ci, toute personne ayant pu se connecter à ce point d’accès peut détourner vos données. La procédure est un peu casse-tête, mais pour des mots de passes, certains sont prêts à tous ! Grâce à un serveur Proxy que la personne malintentionnée aura installé quelque part sur un PC quelconque , puis en configurant le point d’accès pour passer par ce PC, tous les paquets transiteront d’abord par ce PC configuré à cet effet avant de passer par Internet. Cette personne peut donc savoir ce que vous faites, prendre vos données, mais également vous envoyer des faux-paquets. Une technique visant à vous faire croire que vous consultez un site précis alors que vous êtes sur un faux. Tout ce que vous saisirez et écrirez sur ce faux site sera dans les mains de cette personne.

-Détournement vers de faux sites par DNS;

Les sites que vous consultez régulièrement se trouvent en fait enregistrés dans des PC connectés à Internet quelque part dans le monde. Comme tout PC connecté à Internet, il possède une adresse IP qui permet de le différencier des autres. Quand vous saisissez un nom de domaine tel que « khaledmouloudi.com » sur votre navigateur, vous envoyez une requête DNS à un serveur DNS pour savoir quelle est l’adresse IP de ce serveur pour que votre navigateur peut s’y connecter. Le serveur DNS par défaut est celui de votre Fournisseur d’Accès. Maintenant si vous configurez votre propose serveur DNS, vous pouvez faire correspondre chaque nom de domaine au serveur que vous voulez. Configurez ensuite ce point d’accès pour qu’il passe par votre serveur DNS et vous pouvez faire croire à quelqu’un qu’il consulte le site qu’il à introduit dans la barre d’adresse de son navigateur, alors qu’en fait, il se trouve sur un faux site. Il se trouve sur le serveur vers le quel votre serveur DNS l’a dirigé, c’est à dire, vous !

-TRÈS IMPORTANT: Vole des identifiants de connexions ;

Selon moi, ce cas est le plus grave et le plus important car il est possible, qu’après s’être introduit dans les paramètres de ce point d’accès non sécurisé, de lui voler les identifiants de sa connexion Internet. Un excellent moyen d’avoir une connexion gratuitement chez soi si votre ligne est coupée lorsque cette personne est déconnectée. La déconnecter est aussi possible en redémarrant son point d’accès pendant l’instant où vous vous connectez grâce à ses identifiants chez vous. (J’ai hésité avant de parler de cette technique car, disons, que je n’avais pas très envie d’être le responsable de ce qu’un lecteur de cet article pourrait faire. J’aime bien avoir une conscience tranquille )

Voilà donc quelques possibilités qui s’offre à vous lorsque vous êtes en possession d’un point d’accès non sécurisé. Je n’ai pas voulu m’étaler sur les sujets ni de démontrer les procédures exactes à suivre pour faire telle ou telle chose car comme je l’ai cité plus haut, cet article à pour but de vous montrer à quel point il est dangereux de laisser son point d’accès wifi non sécurisé.

On constate que la majorité des internautes algériens se contentent de passer leur temps sur Internet connecté à Facebook, à regarder des vidéos sur Youtube ou à discuter via Windows Live Messenger et Skype. Mais il existe une communauté, qui ne cesse de croitre et qui connait véritablement les principes du Web. Cette communauté à un compte Twitter, sait qu’un serveur n’est en fait pas le PC principal du Cybercafé, mais un ordinateur connecté à Internet chargé de répondre à vos requêtes. Cette communauté est consciente qu’Internet ne se résume pas uniquement à l’utilisation des sites cités en haut mais que le web n’est qu’une application de ce vaste réseau et qu’Internet peut être utilisé, par exemple, pour effectuer des paiements ; Ça tombe bien, nous allons parler de ça !

Les paiements par Internet n’existent, sans grand étonnement, pas en Algérie. Aucune banque ne vous permet d’effectuer des paiements directement par le biais de votre navigateur. Aucune société de micro-paiement n’a eu le temps de souffler sa bougie avant de repartir à tout allure à son pays respectif. Mais cette communauté a tout de même soif de pouvoir acheter ce que bon lui semble en quelques clics et Paypal a été la banque virtuelle vers là quelle la plupart se sont tournés. En effet, il existe aujourd’hui mille et une façon de se faire un minimum d’argent sur Internet et d’en recevoir grâce à un compte Paypal. Encore, ce n’est pas aussi facile que ça d’avoir un compte Paypal et de le gérer tout en étant Algérie.

Si vous n’avez pas de compte Paypal et êtes intéressé à l’initiative d’en posséder un ;
Après vous être dirigé vers https://www.paypal.com, Choisissez « France » comme pays lors de l’inscription. Mettez une vraie adresse si possible (Mettez « Hôtel France » sur Google, vous aurez tout une liste d’adresse !). Confirmez votre inscription en cliquant sur le lien reçu sur votre adresse mail. Vous voilà avec un compte Paypal ! (L’adresse mail avec laquelle vous vous êtes inscris va servir pour recevoir vos paiements).

Moyens de gagner de l’argent ;
Un peu difficile à trouver, mais ils existent tout de même ! Ces sites web qui vous proposent quelques euros en échange d’un service sont un très bon moyen pour vous faire une somme importante après un certain moment ;

QuestMachine que j’ai connu grâce à l’étudiant en physique energétique Bouzid Zakaria (à qui je fais un Salut ), vous propose de rediger de nouveaux articles en parlant de tous ce que bon vous semble. Bien entendu, les articles doivent être intéréssants, réels et bien rédigés pour mieux être payé. Vous pouvez d’ailleurs lire l’article en cliquant ici pour de meilleures explications.
Microtravail.com ; En ce qui concerne ce site, vous êtes chargé d’effectuer plusieurs tâches ennuyantes à la limite, que certains Webmaster sont faignants de faire !

Utiliser son argent ;
Pour dépenser son argent, c’est une autre paire de manche. Les vendeurs européens font rarement confiance aux utilisateurs Paypal car c’est le carrefour des arnaqueurs. Il n’empêche qu’il existe un bon nombre de sites utilisant Paypal et ce dans toutes les catégories !

Hébergement et noms de domaines ; Amen.fr – Easy-Hebergement.fr – GoDaddy.com
Appels et envoi de SMS ; Skype (En créant un compte aux Etats Unis)
Musiques ; Starzik.com (Si vous voulez nager dans le légal et ca m’est arrivé plus d’une fois d’en acheter !)
Gadjets et toute sorte de produit : Dealextreme.com ; Ce site chinois proposent des merveilles ! Non seulement paypal est proposé et la livraison au monde gratuite, mais les produits qu’on y trouvent sont vraiment intéréssants. Vous pouvez y acheter du matériel pour votre ordinateur, de la mémoire, des accéssories et enormement de gadjets sont mis à votre disposition ! Et comme tout est chinois, c’est pas cher !

Je vous laisse consulter l’annuaire des sites proposant Paypal : http://www.paylink.fr

Enfin, je clore cette article en vous conseillant d’être le plus prudent possible concernant votre compte Paypal. Tâchez de le créer et de l’ouvrir qu’à partir de serveur de proxy Français de confiance !  Mettez un mot de passe composé de chiffres, de symboles et de lettre en majuscule/minuscule. Ne payez un site que si vous êtes vraiment sûr qu’il est digne de confiance. Et si vous rencontrez le moindre problème, n’hésitez pas à me contacter ou à commenter cet article, je me ferais un plaisir de vous aider

Sur ce, bon achat et tâchez de ne pas trop ruiner ceux qui vous font gagner de l’argent