Playlist
  • Activiste ou protestataire ?

    Préserver votre sécurité et celle de vos communications où que vos campagnes vous mènent..

    La révolution peut ne pas être tweetée, mais l'activisme moderne dépend souvent de l'organisation en ligne. Cette liste de lecture vous enseignera à comprendre les risques auxquels les activistes doivent faire face et la manière de les en protéger.

  • Une Introduction au Modèle de Menace

    Il n’existe pas de solution unique afin de demeurer sécurisé en ligne. La sécurité digitale ne traite pas des outils que vous utilisez, il s’agit plutôt de comprendre les menaces auxquelles vous devez faire face et comment y faire face. Afin d’être plus sécurisé, vous devez déterminer ce que vous devez protéger et contre qui vous devez le protéger. Les menaces varient en fonction de votre emplacement, de vos activités et des personnes avec lesquelles vous travaillez. En conséquence, afin de déterminer les solutions qui s’adapteront le mieux à vos besoins, vous devez effectuer une évaluation de votre modèle de menace.

    Voici les cinq questions à vous poser pour évaluer votre modèle de menace Anchor link

    1. Que souhaitez-vous protéger ?
    2. Contre qui souhaitez-vous le protéger ?
    3. Quelle est la probabilité que vous ayez besoin de le protéger ?
    4. Quelles seraient les conséquences si vous échouiez ?
    5. Quels désagréments êtes-vous disposé à affronter afin de vous en prémunir ?

    En ce qui concerne la première question, nous faisons souvent référence aux actifs ou aux choses que vous tâchez de protéger. Un actif est quelques chose à quoi vous attachez de la valeur et souhaitez protéger. Lorsque nous parlons de sécurité digitale, les actifs en question consistent normalement en des informations. Par exemple, vos e-mails, vos listes de contacts, vos messages instantanés et vos fichiers, tous sont considérés comme des actifs. Vos dispositifs sont également des actifs.

    Écrivez une liste de données que vous rangez, où vous la rangez, qui y a accès et les mécanismes qui évitent que les autres y aient accès.

    Afin de répondre à la deuxième question, “Contre qui souhaitez-vous le protéger,” il est important de comprendre qui est susceptible de vous avoir ciblé ou ciblé vos informations, ou qui est votre adversaire. Un adversaire est toute personne ou entité qui représente une menace pour votre actif ou vos actifs. Exemples d’adversaires potentiels : votre chef, votre gouvernement ou un pirate informatique sur un réseau public.

    Faîtes une liste de ceux qui seraient susceptibles de souhaiter s’approprier de vos données ou communications. Il peut s’agir d’une personne, une agence du gouvernement ou une corporation.

    Une menace est une catastrophe pouvant être subie par un actif. Il existe de nombreuses manières pour un adversaire de menacer vos données. Par exemple, un adversaire peut lire vos communications privées tandis qu’elles sont transmises sur le réseau, ou effacer ou corrompre vos données. Un adversaire peut également désactiver votre accès à vos propres données.

    Les motifs des adversaires diffèrent largement, ainsi que leurs attaques. Un gouvernement tâchant de prévenir la propagation d’une vidéo montrant la violence policière peut tout simplement souhaiter effacer ou restreindre la disponibilité de cette vidéo, tandis qu’un opposant politique peut souhaiter avoir accès à un contenu secret et le publier sans que vous en ayez connaissance.

    Écrivez ce que votre adversaire est susceptible de vouloir faire avec vos données privées.

    La capacité de votre attaquant est également une chose importante à prendre en compte. Par exemple, votre prestataire de téléphonie portable a accès à tous les enregistrements de votre téléphone donc, dispose de la capacité d’utiliser ces données contre vous. Un pirate informatique sur un réseau Wi-Fi libre peut avoir accès à vos communications non chiffrées. Votre gouvernement peut posséder des capacités encore plus importantes.

    La dernière chose à envisage est le risque. Le risque consiste en la probabilité qu’une certaine menace contre un actif en particulier ne survienne, ce qui va de pair avec la capacité. Votre prestataire de téléphonie mobile dispose de la capacité d’avoir accès à toutes vos données, mais le risque de publier vos données privées en ligne afin de porter atteinte à votre réputation est faible.

    Il est important de distinguer entre les menaces et les risques. La menace est une catastrophe qui peut survenir, tandis que le risque est la probabilité que la menace survienne. Par exemple, votre immeuble est menacé de s’effondrer, mais le risque de cette survenance est beaucoup plus important à San Francisco (où les tremblements de terre sont habituels) qu’à Stockholm (où ils ne le sont pas).

    Effectuer une analyse de risque est un processus à la fois personnel et subjectif, tout le monde n’a pas les mêmes priorités ni ne visualise les menaces de la même manière. De nombreuses personnes trouvent certaines menaces inacceptables peu importe le risque, car la seule présence de la menace, quelle que soit sa probabilité, n’en vaut pas la chandelle. Dans d’autres cas, les personnes ignorent les risques importants car ils ne visualisent pas la menace comme un problème.

    Dans un contexte militaire, par exemple, il peut être préférable pour un actif d’être détruit plutôt que de tomber entre les mains ennemies. Au contraire, dans de nombreux contextes civils, il est plus important pour un actif tel qu’un service e-mail d’être disponible et non confidentiel.

    Maintenant, exerçons le modèle de menace. Anchor link

    Si vous souhaitez maintenir votre maison et vos possessions à l’abri, voici quelques questions que vous devez vous poser :

    • Dois-je verrouiller ma porte ?
    • Dans quelle sorte de verrou ou verrous dois-je investir ?
    • Ai-je besoin d’un système de sécurité plus avancé ?
    • Quels sont les actifs dans ce scénario ?
      • L’intimité de ma maison
      • Les éléments à l’intérieur de ma maison
    • Quelle est la menace ?
      • Quelqu’un peut entrer par effraction.
    • Quel est le risque réel de voir quelqu’un entrer par effraction ? Est-il probable ?

    Une fois que vous vous êtes posé ces questions, vous êtes en situation d’évaluer les mesures à prendre. Si vos possessions sont de valeur mais le risque d’effraction est faible, vous n’investirez pas dans un verrou coûteux. Au contraire, si le risque est élevé, vous souhaiterez vous munir des meilleurs verrous existant sur le marché et, peut-être, ajouter un système de sécurité.

    Dernière actualisation: 
    2017-09-07
    This page was translated from English. The English version may be more up-to-date.
  • Communiquer avec les Autres

    Les réseaux de communications et Internet ont rendu les communications avec les autres plus aisées que jamais, mais ont répandu la surveillance d’une manière que l’histoire de l’humanité n’a jamais connu. Sans prendre de mesures supplémentaires afin de protéger votre intimité, chaque appel téléphonique, message de texte, e-mail, message instantanée, appel vocal IP (VoIP), vidéo, chat et message au moyen des médias sociaux peut être vulnérable pour les espions.

    Souvent, la manière la plus sûre de communiquer avec les autres est de le faire en personne, sans ordinateurs ni implication quelconque de téléphones. Ce n’est pas toujours possible, la meilleure des choses à faire est donc d'utiliser le chiffrement global si vous communiquez sur un réseau et avez besoin de protéger le contenu de vos communications.

    Comment Fonctionne le Chiffrement Global ? Anchor link

    Lorsque deux personnes souhaitent communiquer de manière sécurisée (par exemple, Akiko et Boris), elles doivent générer des crypto clés. Avant qu’Akiko n’envoie un message à Boris, elle devra le chiffrer grâce au code de Boris afin que seul ce dernier puisse le déchiffrer. Puis, elle envoie le message déjà chiffré sur Internet. Si quelqu’un espionne Akiko et Boris—et même s’il a accès au service utilisé par Akiko afin d’envoyer ce message (comme son compte e-mail) —il ne pourra visualiser que les données chiffrées et ne pourra pas lire le message. Lorsque Boris le reçoit, il doit utiliser son code afin de de le déchiffrer et de rendre le message lisible.

    Le chiffrement global implique un certain effort, mais il s’agit de la seule manière grâce à laquelle les utilisateurs peuvent vérifier la sécurité de leurs communications sans devoir faire confiance à la plate-forme qu’ils utilisent. Certains services, tels que Skype, ont prétendu offrir un chiffrement global, il n’en est rien. Afin que le chiffrement global soit sécurisé, les utilisateurs doivent pouvoir vérifier que la crypto clé grâce à laquelle ils chiffrent les messages appartient à la personne à laquelle ils croient qu’elle doive appartenir. Si le logiciel de communication ne dispose pas de cette capacité intégrée, tout chiffrement utilisé peut être intercepté par le prestataire du service lui-même, par exemple, si un gouvernement l’y oblige.

    Vous pouvez lire le livre blanc sur la Liberté d’Expression de la Fondation, Travaux de Chiffrement afin d’obtenir des instructions détaillées sur la manière d’utiliser le chiffrement global pour protéger les messages instantanés et les e-mails. Assurez-vous de consulter également les modules suivants d’Autoprotection Digitale contre la Surveillance :

    Appels Vocaux Anchor link

    Lorsque vous réalisez un appel d’un téléphone fixe ou portable, votre appel n’est pas chiffré dans son intégralité. Si vous utilisez un téléphone portable, votre appel peut être (faiblement) chiffré entre le combiné et les antennes-relais. Cependant, si votre conversation voyage sur le réseau téléphonique, elle est vulnérable à toute interception par votre prestataire de téléphonie et, en conséquence, aux gouvernements et organisations qui contrôlent votre compagnie téléphonique. La manière la plus facile d’assurer que vos conversations vocales sont globalement chiffrées est d’utiliser VoIP.

    Méfiez-vous! Les prestataires les plus célèbres de VoIP, tels que Skype et Google Hangouts, offrent le chiffrement du transport afin que les espions ne puissent pas écouter, mais les prestataires sont toujours à même de le faire. En fonction de votre modèle de menace, ceci peut constituer ou non un problème.

    Certains services qui offrent des appels VoIP globalement chiffrés comprennent :

    Afin de maintenir des conversations VoIP globalement chiffrées, les deux parties doivent utiliser le même logiciel (ou un logiciel compatible).

    Messages de Texte Anchor link

    Les SMS n'offrent pas un chiffrement de bout en bout. Si vous voulez envoyer des SMS chiffrés sur votre téléphone, il vous faudra utiliser une application de messagerie instantanée chiffré au lieu du SMS.

    Quelques applications de messagerie instantanée chiffrées utilisent leur propre protocole. Les utilisateurs de Signal sur Androïde et iOS peuvent parler de manière sécurisé avec les autres utilisateurs du programme. ChatSecure est une application qui chiffre vos conversations avec OTR sur tous types de réseaux utilisant XMPP, ce qui veut dire que vous pouvez choisir un grand nombre de services de messagerie indépendants.

    Messages Instantanés Anchor link

    Off-the-Record (Confidentiel) (OTR) est un protocole de chiffrement global pour les conversations via texte en temps réel, qui peut être utilisé avec de nombreux services.

    Certains outils qui incorporent OTR à la messagerie instantanée comprennent :

    E-mails Anchor link

    La plupart des prestataires de services de courrier vous permet d’avoir accès à vos e-mails en utilisant un navigateur Web, comme Firefox ou Chrome. La grande majorité de ces prestataires fournit un support pour HTTPS ou chiffrement de la couche de transport. Vous pouvez savoir si votre prestataire de services de courrier admet HTTPS si vous vous connectez à votre messagerie Web et l’URL en haut de votre navigateur commence par les lettres HTTPS au lieu de HTTP (par exemple : https://mail.google.com).

    Si votre prestataire de services de courrier admet HTTPS, mais pas par défaut, tâchez de remplacer HTTP par HTTPS dans l’URL et actualisez la page. Si vous souhaitez vous assurer que vous utilisez toujours HTTPS sur les sites où il est disponible, téléchargez l’accessoire pour navigateur HTTPS Everywhere pour Firefox ou Chrome.

    Certains prestataires de messagerie Web utilisant HTTPS par défaut, comprennent :

    • Gmail
    • Riseup
    • Yahoo

    Certains prestataires de messagerie Web vous offrent l’option d’utiliser HTTPS par défaut en le sélectionnant dans vos paramètres. Le service le plus célèbre offrant toujours cette option est Hotmail.

    Quelles sont les conséquences du chiffrement de la couche de transport et pourquoi seriez-vous susceptible d’en avoir besoin ? HTTPS, également dénommé SSL (Couche de Connexion Sécurisée) ou TLS (Sécurité de la Couche de Transport), chiffre vos communications de manière à ce que personne d’autre ne puisse les lire sur votre réseau. Ceci peut faire référence aux autres personnes utilisant le même Wi-Fi dans un aéroport ou café, les autres personnes dans votre bureau ou école, les administrateurs de votre Prestataire de Services Internet, les pirates informatiques malveillants, les gouvernements ou les agents du maintien de l’ordre. Les communications envoyées sur votre navigateur Web, y compris les pages Web que vous visitez et le contenu de vos e-mails, les publications sur les blogs et les messages, en utilisant HTTP au lieu de HTTPS sont futiles aux yeux d’un attaquant au moment d’être interceptées et lues.

    HTTPS est le niveau le plus basique de chiffrement de navigation Web que nous vous recommandons. Aussi élémentaire que mettre votre ceinture de sécurité lorsque vous conduisez.

    Mais HTTPS ne peut pas tout faire. Lorsque vous envoyez des e-mails en utilisant HTTPS, votre prestataire de services de courrier obtient toujours une copie non chiffrée de votre communication. Les gouvernements et les agences du maintien de l’ordre peuvent avoir accès à ces données grâce à un mandat. Aux États-Unis, la plupart des prestataires de services de courrier possède une politique conformément à laquelle ils doivent porter à votre connaissance toute requête de vos données d’utilisateur provenant du gouvernement, étant donné qu’ils y sont légalement autorisés, mais ces politiques sont strictement volontaires et, dans bon nombre de cas, les prestataires sont légalement empêchés d’informer les utilisateurs de cette requête de données. Certains prestataires, comme Google, Yahoo et Microsoft, publient des comptes rendus sur la transparence, en y détaillant le nombre de requêtes de données des utilisateurs qu'ils reçoivent en provenance du gouvernement, quels pays présentent ces requêtes et la fréquence avec laquelle la compagnie a respecté ces requêtes en remettant ces données.

    Si votre modèle de menace comprend un gouvernement ou une agence du maintien de l’ordre, ou que vous ayez d’autres raisons de vous assurer que votre prestataire ne peut pas remettre les contenus de vos communications par e-mail à un tiers, vous pouvez envisager d’utiliser le chiffrement global pour vos communications par e-mail.

    PGP (Pretty Good Privacy/Confidentialité Plutôt Bonne) est le standard de chiffrement global de votre courrier. Correctement utilisé, il offre une protection très forte à vos communications. Afin d’obtenir des instructions détaillées sur la manière d’installer et d’utiliser le chiffrement PGP de votre courrier, cf. :

    Ce Que Le Chiffrement Global Ne Peut Pas Faire Anchor link

    Le chiffrement global protège exclusivement le contenu de vos communications, non les communications en elles-mêmes. Il ne protégé pas vos métadonnées—c’est-à-dire tout le reste, y compris l’objet de votre e-mail, ou la personne avec qui vous communiquez et quand.

    Les métadonnées peuvent fournir des informations extrêmement révélatrices vous concernant, même lorsque le contenu de vos communications demeure secret.

    Les métadonnées relatives à vos appels téléphoniques peuvent divulguer certaines informations très intimes et sensibles. Par exemple :

    • Elles savent que vous appelé un service de sexe par téléphone à 2 heures 24 et parlé pendant 18 minutes, mais elles ne savent pas de quoi vous avez parlé.
    • Elles savent que vous appelé la ligne directe pour la prévention des suicides du haut du Golden Gate Bridge, mais le sujet de votre appel demeure secret.
    • Elles savent que vous avez parlé avec un service de test VIH, puis à votre médecin, et enfin à votre compagnie d'assurance santé la même heure, mais elles ne savent pas de quoi vous avez discuté.
    • Elles savent que vous avez reçu un appel du bureau local de l’Association Nationale des Fusils lorsqu’elle menait une champagne contre la législation anti-pistolets, puis qu’elle a appelé les sénateurs et les représentants au congrès immédiatement après, mais le contenu de ces appels demeure sécurisé contre l’intrusion du gouvernement.
    • Elles savent que vous appelé un gynécologue, parlé pendant une demi-heure, puis appelé la Planification Familiale plus tard dans la journée, mais personne ne sait ce dont vous avez parlé.

    Si vous appelez d’un téléphone portable, les informations concernant votre position consistent en des métadonnées. En 2009, Malte Spitz, politicien du Parti Écologiste, attaqua Deutsche Telekom en justice afin de la forcer à remettre six mois de données stockés sur son téléphone, qu’elle avait rendu disponibles à un journal allemand. La visualisation en résultant démontra un historique détaillé des mouvements de Spitz.

    Protéger vos métadonnées requerra d’utiliser d’autres outils, comme Tor, avec le chiffrement global.

    Afin de visualiser un exemple de la manière dont Tor et HTTPS travaillent ensemble à la protection du contenu de vos communications et métadonnées contre de nombreux attaquants potentiels, vous pouvez consulter cette explication.

    Dernière actualisation: 
    2017-01-12
    Cette page a été traduite de l’anglais. La version anglaise peut contenir des informations plus récentes.
  • Sécuriser Vos Données

    L’un des plus grands défis au moment de protéger vos données contre ceux qui souhaitent en disposer est l’ampleur des informations que vous stockez ou transportez, et la facilité avec laquelle elles peuvent vous être dérobées. Bon nombre d’entre nous transportons des historiques entiers de nos contacts, communications, nos documents actuels sur nos ordinateurs portables, voire téléphones portables. Ces données peuvent comprendre des informations confidentielles concernant des dizaines, voire des milliers de personnes. Un téléphone et un ordinateur portables peuvent être volés ou copiés en question de secondes.

    Les États-Unis sont l’un des nombreux pays qui saisissent et copient les données à la frontière. Les données peuvent être saisies par un barrage routier, dans la rue ou dévalisées de votre domicile.

    Tout comme vous pouvez sécuriser vos communications grâce au chiffrement, vous pouvez également compliquer la vie de ceux qui se consacrent à physiquement voler les données afin d’en révéler les secrets. Les ordinateurs et les téléphones portables peuvent être verrouillés grâce à des mots de passe, PINs ou signes, mais ces verrous ne protègent pas les données si le dispositif en lui-même est volé. Il est relativement facile de contourner ces verrous, car vos données sont stockées dans un format aisément lisible à l’intérieur du dispositif. Tout ce dont un attaquant a besoin est d'avoir directement accès au stockage, et les données peuvent être copiées ou examinées sans même connaître votre mot de passe.

    Si vous utilisez le chiffrement, votre adversaire a non seulement besoin de votre dispositif, mais également de votre mot de passe afin de démêler les données chiffrées—il n’existe aucun raccourci.

    Il est plus sûr et plus facile de chiffrer toutes vos données et non quelques dossiers. La plupart des ordinateurs et des Smartphones offre le chiffrement du disque dans son intégralité en tant qu’option. Android l’offre dans ses paramètres de "Sécurité", les dispositifs Apple tels que l’iPhone et l’iPad le décrivent comme "Protection des Données" et l’activent si vous configurez un mot de passe. Dans les ordinateurs fonctionnant avec Windows Pro, il se dénomme "BitLocker." 

    Le code de BitLocker est fermé et exclusif, ce qui signifie qu'il est difficile pour les évaluateurs externes de savoir exactement comment elle est sûre. En utilisant BitLocker nécessite de confiance Microsoft fournit un système de stockage sécurisé sans vulnérabilités cachées. D'autre part, si vous utilisez déjà Windows, vous êtes déjà approuvez Microsoft dans la même mesure. Si vous êtes inquiet à propos de la surveillance de ce genre d'attaquants qui pourraient connaître ou bénéficier d'une porte arrière dans Windows ou BitLocker, vous pouvez envisager un système d'exploitation open source alternative comme GNU / Linux ou BSD, notamment une version qui a été durci contre les attaques de sécurité, ces Tails ou Qubes OS.

    Apple fournit une fonctionnalité intégrée de cryptage de disque sur MacOS appelé FileVault. Sur les distributions Linux, le cryptage de disque est typiquement offert lorsque vous configurez votre système pour la première fois. Au moment que ce guide a été écrit, nous n'avons pas un outil de cryptage de disque complet pour les versions de Windows qui n'incluent pas BitLocker que nous pouvons recommander.

    Quelle que soit la manière dont votre dispositif le dénomme, le chiffrement est aussi utile que votre mot de passe. Si votre attaquant est en possession de votre dispositif, il dispose de tout son temps afin de tester de nouveaux mots de passe. Le logiciel criminalistique peut tester des millions de mots de passe en une seconde. Ceci signifie que si un pin à quatre chiffres ne peut probablement pas protéger vos données trop longtemps, un mot de passe plus long ralentira simplement votre attaquant. Un mot de passe réellement fort dans ces conditions doit contenir quinze caractères.

    En réalité, la plupart d’entre nous n’apprendra ni ne saisira de telles phrases de passe sur son téléphone ou dispositif portable. Alors que le chiffrement peut être utile afin de prévenir les accès fortuits, vous devez préserver les données réellement confidentielles en les dissimulant aux yeux des attaquants, ou en les verrouillant sur une machine beaucoup plus sécurisée.

    Créer une Machine Sécurisée Anchor link

    Sécuriser un environnement peut être un travail difficile. Au mieux, vous devez modifier les mots de passe, habitudes et peut être le logiciel que vous utilisez sur votre ordinateur principal ou dispositif. Au pire, vous devrez continuellement penser si vous divulguez des informations confidentielles ou utilisez des pratiques non sécurisées. Même lorsque vous connaissez les problèmes, certaines solutions peuvent ne pas se trouver à portée de main. D’autres personnes peuvent requérir que vous poursuiviez vos pratiques de sécurité digitale non sécurisées, même si vous en avez expliqué les dangers. Par exemple, vos collègues de travail peuvent souhaiter que vous continuiez d’ouvrir les pièces jointes de leurs e-mails, même si vous savez que les attaquants pourraient se faire passer pour eux et vous envoyer des programmes malveillants. Ou vous pouvez vous soucier que leur ordinateur principal soit déjà compromis.

    L’une des stratégies à considérer est de verrouiller les données de valeur et les communications sur un ordinateur plus sécurisé. Utilisez cette machine de manière occasionnelle et, ce faisant, soyez encore plus prudent. Si vous devez ouvrir des pièces jointes ou utiliser un logiciel qui ne soit pas sûr, faîtes-le sur une autre machine.

    Si vous configurez une machine sécurisée, quelles sont les mesures additionnelles que vous devez prendre afin de la rendre réellement sécurisée ?

    Vous pouvez ranger le dispositif dans un lieu physique encore plus à l’abri : quelque part où vous puissiez savoir s'il a été falsifié, comme meuble verrouillé.

    Vous pouvez installer un système d’exploitation centré sur la confidentialité et la sécurité, comme Tails. Il est possible que vous ne puissiez (ou ne vouliez) pas utiliser un système d’exploitation libre au quotidien, mais si vous avez simplement besoin de stocker, d’éditer et d’écrire des e-mails confidentiels ou des messages instantanés à partir de ce dispositif sécurisé, Tails fonctionnera parfaitement, par défaut vis-à-vis de paramètres de grande sécurité.

    Un ordinateur complémentaire et sécurisé peut s’avérer être une option pas aussi coûteuse que vous ne le pensez. Un ordinateur rarement utilisé, qui n’exécute que quelques programmes et n’a pas besoin d’être particulièrement rapide ou nouveau. Vous pouvez acquérir un netbook plus ancien pour une partie du prix d’un ordinateur ou téléphone portable nouveau. Les machines plus anciennes possèdent également l’avantage de mieux fonctionner avec des logiciels sécurisés comme Tails que les modèles plus nouveaux.

    Vous pouvez utiliser la machine sécurisée afin d’y sauvegarder la copie principale de vos données confidentielles. Une machine sécurisée peut s’avérer être de grande valeur au moment de verrouiller les données privées, mais vous devez également envisager les quelques risques complémentaires qu’elle peut créer. Si vous concentrez vos informations les plus précieuses dans un seul ordinateur, celui-ci devient une cible plus que manifeste. Dissimulez-le bien à l’abri, ne parlez pas de son emplacement et chiffrez-en le disque dur avec mot de passe fort, dans le cas où il serait volé, les données demeureront illisibles sans le coffre-fort de mots de passe.

    L’autre risque consiste en ce que la destruction de cette seule machine détruira la seule copie des données.

    Si votre adversaire souhaite tirer parti de la perte de vos données, ne les rangez pas à un seul endroit, aussi sécurisé soit-il. Chiffrer une copie et rangez-la ailleurs.

    Le plus haut niveau de protection contre les attaques sur Internet ou la surveillance en ligne n’est, chose étonnante, pas du tout reliée à Internet. Vous pouvez vous assurer que votre ordinateur sécurisé ne se connecte jamais à un réseau local ou Wi-Fi et copie exclusivement des fichiers en utilisant des moyens physiques tels que les DVDs ou les clés USB. En matière de sécurité sur le réseau, ceci se dénomme disposer d’un "entrefer" entre l’ordinateur et le reste du monde. Seules quelques personnes vont aussi loin, mais il peut s’agir d’une option si vous souhaitez sauvegarder des données auxquelles vous avez rarement accès mais ne souhaitez perdre sous aucun prix. Exemples : un code de chiffrement que vous utilisez exclusivement pour les messages importants (comme "Mes autres codes de chiffrement ne sont plus sécurisés"), une liste de mots de passe ou d’instructions afin que les autres sachent que vous n’êtes pas disponible, ou une copie de sauvegarde des données privées de quelqu’un d’autre qui vous a été confiée. Dans la plupart de ces cas, vous devez juste envisager de disposer d’un dispositif de stockage bien caché, au lieu d’un ordinateur. Une clé USB chiffrée bien à l’abri est probablement aussi utile (ou inutile) qu’un ordinateur déconnecté d’Internet.

    Si vous utilisez des dispositifs sécurisés afin de vous connecter à Internet, vous pouvez choisir de ne pas vous connecter ou d’utiliser vos comptes habituels. Créez un Web ou des comptes e-mails indépendants que vous utiliserez afin de communiquer à partir de ce dispositif, et utilisez TOR afin de dissimuler votre adresse IP vis-à-vis de ces services. Si quelqu’un a tout particulièrement choisi de cibler votre identité avec des logiciels malveillants, ou n’intercepte que vos communications, séparez vos comptes et Tor vous aidera à briser le lien entre votre identité et cette machine en particulier.

    Une des variations de l’idée de la machine sécurisée est de disposer d’une machine non sécurisée : un dispositif que vous utilisez exclusivement lorsque vous vous rendez dans des endroits dangereux ou devez mener à bien une opération risquée. De nombreux journalistes et activistes, par exemple, emportent seulement un netbook lorsqu’ils voyagent. Cet ordinateur de poche ne contient aucun de leurs documents, contacts habituels ou informations relatives aux e-mails, donc ne constituera qu’une simple perte s’il est confisqué ou scanné. Vous pouvez appliquer la même stratégie aux téléphones portables. Si vous utilisez habituellement un Smartphone, envisagez d’acquérir un téléphone jetable bon marché lorsque vous voyagez ou pour maintenir certaines conversations.

    Dernière actualisation: 
    2016-12-01
    Cette page a été traduite de l’anglais. La version anglaise peut contenir des informations plus récentes.
  • Créer des Mots de Passe Forts

    Se souvenir de plusieurs mots de passe n’est pas une tâche facile, les personnes réutilisent donc souvent un petit nombre de mots de passe sur différents comptes, sites et services. De nos jours, il est constamment demandé aux utilisateurs d’inventer de nouveaux mots de passe—de nombreuses personnes finissent par réutiliser le même mot de passe des dizaines, voire des centaines de fois.

    Réutiliser un mot de passe est une pratique de sécurité particulièrement mauvaise, car si un attaquant s’empare d’un mot de passe, il tâchera de l’utiliser sur les divers comptes appartenant à la même personne. Si cette personne a réutilisé le même mot de passe plusieurs fois, l’attaquant pourra avoir accès à de multiples comptes. Ceci signifie qu’un mot de passe donnéest aussi sécurisé que le dernier service sécurisé sur lequel il a été utilisé.

    Éviter de réutiliser les mots de passe est une précaution de valeur en matière de sécurité, mais vous ne pourrez pas vous souvenir de tous vos mots de passe si chacun d’entre eux est différent. Heureusement, il existe des outils logiciels conçus afin d’assister—un gestionnaire de mots de passe (également dénommé coffre-fort de mots de passe) est une application logicielle qui aide à stocker un grand nombre de mots de passe de manière sécurisée. Elle est pratique puisqu’elle vous évite d’utiliser le même mot de passe dans de multiples contextes. Le gestionnaire de mots de passe protège tous vos mots de passe grâce à un unique mot de passe principal (ou, idéalement, une phrase de passe—Cf. discussion ci-après), vous ne devez donc vous souvenir que d’une seule chose. Les personnes qui utilisent un gestionnaire de mots de passe ne connaissent plus les mots de passe correspondant à leurs différents comptes, le gestionnaire de mots de passe peut se charger du processus complet de création et de souvenance des mots de passe.

    Par exemple, KeePassX est un coffre-fort de mots de passe libre et gratuit que vous conservez sur votre fond d’écran.Il est important de noter que si vous utilisez KeePassX, il ne sauvegardera pas automatiquement les modifications et les ajouts. Ceci signifie que s’il crashe après avoir ajouté quelques mots de passe, vous pouvez les perdre pour toujours. Vous pouvez le modifier dans les paramètres.

    Utiliser un gestionnaire de mots de passe vous aide également à choisir des mots de passe forts, difficiles à deviner pour un attaquant. Ceci est également important car, trop souvent, les utilisateurs d’ordinateurs utilisent des mots de passe courts et simples qu’un attaquant peut facilement deviner, y compris "mot de passe1," "12345", une date d’anniversaire ou le nom d’un ami, de son épouse ou de son animal de compagnie. Un gestionnaire de mots de passe peut vous aider à créer et utiliser un mot de passe aléatoire, sans modèle ni structure—un mot de passe qui ne sera pas devinable. Par exemple, un gestionnaire de mots de passe peut choisir des mots de passe tels que "vAeJZ!Q3p$Kdkz/CRHzj0v7,” ce dont un être humain ne pourrait probablement pas se souvenir—ou deviner. Ne vous inquiétez pas, le gestionnaire de mots de passe s’en souvient pour vous !

    Synchroniser Vos Mots de Passe Sur des Dispositifs Multiples Anchor link

    Vous pouvez utiliser vos mots de passe sur plus d’un dispositif, comme votre ordinateur et votre Smartphone. De nombreux gestionnaires de mots de passe disposent d’une caractéristique de synchronisation des mots de passe intégrée. Lorsque vous synchronisez votre fichier de mots de passe, il s’actualisera sur tous vos dispositifs donc, si vous avez ajouté un nouveau compte sur votre ordinateur, vous pourrez toujours vous y connecter à partir de votre téléphone. D’autres gestionnaires de mots de passe vous offriront de stocker ceux-ci “dans le cloud,” c’est-à-dire, ils stockeront vos mots de passe chiffrés sur un serveur à distance et, lorsque vous en aurez besoin sur votre ordinateur ou téléphone portable, ils les récupèreront et déchiffreront automatiquement. Les gestionnaires de mot de passe qui utilisent leur propre serveur pour stocker ou aider à stocker vos mots de passe sont plus simple d'utilisation, mais le souci est qu'ils sont bien plus vulnérables aux attaques. Si vous gardez votre mot de passe sur votre ordinateur, alors une personne qui y à accès, pourras avoir accès à vos mots de passe. Si vous les gardez dans le cloud, ils peuvent aussi être attaqués. Ce n'est pas une chose dont il faut être inquiet sauf si votre "attaquant" à des pouvoirs légaux sur la société gérant les mots de passe ou si il est connu pour cibler des entreprises ou du trafic internet. Si vous utilisez un service de cloud, le société de gestion de mots de passe peut aussi connaitre les services que vous utilisez, quand vous les utilisez et d'où vous les utilisez.

    Choisir des Mots de Passe Forts Anchor link

    Il existe quelques mots de passe qui n’ont pas besoin d’être mémorisés mais qui doivent être tout spécialement forts : ceux qui bloquent définitivement vos propres données grâce au chiffrement. Ceux-ci comprennent, au moins, les mots de passe de vos dispositifs, les chiffrements comme celui du disque dans son intégralité et le mot de passe principal pour votre gestionnaire de mots de passe.

    Les ordinateurs sont maintenant suffisamment rapide pour deviner les mots de passe qui ont moins de 10 caractères. Ce qui veut dire que les mots de passe courts de tous types, même ceux de type nQ\m=8*x or !s7e&nUY or gaG5^bG, ne sont pas asses forts pour le chiffrement de nos jours.

    Il existe plusieurs manières de créer une phrase de passe forte et facile à mémoriser, la méthode la plus simple et infaillible est le Diceware d’Arnold Reinhold ."

    La méthode de Reinhold implique de lancer physiquement des dés afin de choisir au hasard plusieurs mots à partir d’une liste de mots, ensemble, ces mots formeront une phrase de passe. En ce qui concerne le chiffrement des disques (et coffres forts de mots de passe), nous recommandons de choisir six mots au minimum.

    Essayez d’élaborer un mot de passe en utilisant la méthode “Diceware” de Rheinhold.

    Lorsque vous utilisez un gestionnaire de mots de passe, la sécurité de ces derniers et de votre mot de passe principal sera aussi forte que celle de l’ordinateur où le gestionnaire de mots de passe est installé et utilisé. Si votre ordinateur ou dispositif est mis en péril car un logiciel espion a été installé, ce dernier peut vous visualiser en train de saisir votre mot de passe principal et voler les contenus du coffre-fort de mots de passe. Il est donc toujours très important que votre ordinateur et autres dispositifs soient libres de logiciels malveillants lorsque vous utilisez un gestionnaire de mots de passe.

    Quelques Mots À Propos Des “Questions de Sécurité” Anchor link

    Méfiez-vous des “questions de sécurité” (comme “Quel est le nom de jeune fille de votre mère ?” ou "Quel est le nom de votre premier animal de compagnie ?") que les sites Web utilisent afin de confirmer votre identité dans le cas où vous oublieriez votre mot de passe. Les réponses honnêtes à de nombreuses questions de sécurité sont des faits pouvant se découvrir publiquement et qu’un adversaire déterminé peut aisément trouver, donc totalement contourner votre mot de passe. Par exemple, le compte de Yahoo ! de Sarah Palin, candidate à la Vice-présidence des États-Unis fut piraté de cette manière. Fournissez plutôt des réponses qui, tout comme votre mot de passe, sont fictives et que personne ne connaît sauf vous. Par exemple, si la question associée au mot de passe est le nom de votre animal de compagnie, vous pouvez avoir publié des photos afin de les partager en y ajoutant des légendes telles que “Voici une photo de mon adorable chat, Spot !” Au lieu d’utiliser “Spot” comme la réponse qui vous aidera à récupérer votre mot de passe, vous pouvez choisir “Rumplestiltskin.” Évitez d’utiliser les mêmes mots de passe ou réponses aux questions de sécurité pour de multiples comptes sur différents sites Web ou services. Vous devriez stocker vos réponses fictives dans votre coffre-fort de mots de passe également.

    Pensez aux sites où vous avez utilisé des questions de sécurité. Envisagez de vérifier vos paramètres et de modifier vos réponses.

    Souvenez-vous de conserver une copie de sauvegarde de votre coffre-fort de mots de passe ! Si vous perdez votre coffre-fort de mots de passe suite à un crash (ou si les dispositifs vous sont dérobés), il sera difficile de récupérer les mots de passe. Les programmes des coffres forts de mots de passe disposent normalement d’une manière de réaliser une copie de sauvegarde indépendante, soit vous pouvez également utiliser votre programme de copies de sauvegarde habituel.

    Vous pouvez réinitialiser vos mots de passe en demandant aux services de vous envoyer un e-mail de récupération de votre mot de passe à votre adresse e-mail enregistrée. Pour cette raison, vous devez également mémoriser la phrase de passe associée à ce compte e-mail. Ainsi, vous pourrez réinitialiser vos mots de passe sans dépendre de votre coffre-fort de mots de passe.

    Authentification Multi-facteur et Mots de Passe Non Réutilisable Anchor link

    De nombreux services et outils logiciels vous permettent d’utiliser une authentification à double facteur, également dénommée authentification ou connexion en deux étapes. L’idée, afin de vous connecter, est d’être en possession d’un certain objet physique : un téléphone portable normalement mais, dans certaines versions, un dispositif spécial dénommé marque de sécurité. Utiliser une authentification à double facteur garantit que, même si le mot de passe se fait cracker ou voler, le voleur ne pourra pas se connecter sous réserve de posséder ou de contrôler un deuxième dispositif, ainsi que les codes spéciaux que seul celui-ci peut créer.

    De manière générale, ceci signifie qu’un voleur ou un pirate informatique devrait contrôler à la fois votre ordinateur et votre téléphone portable avant de pouvoir avoir totalement accès à vos comptes.

    Ceci ne peut se configurer qu’avec la coopération de l’opérateur du service, vous ne pouvez pas y procéder par vous-même si vous utilisez un service qui n’offre pas cette possibilité.

    L’authentification à double facteur en utilisant un téléphone portable peut s’effectuer de deux manières : le service peut envoyer un message de texte via SMS à votre téléphone lorsque vous tâchez de vous connecter (en vous fournissant un code de sécurité complémentaire que vous devrez saisir), ou votre téléphone peut exécuter une application d’authentification générant des codes de sécurité à l’intérieur du téléphone lui-même. Ceci aidera à protéger votre compte dans des situations où l’attaquant dispose de mot de passe mais pas de l’accès physique à votre téléphone portable.

    Quelques services, comme Google, vous permettent également de générer une liste de mots de passe jetables, également dénommés mots de passe non réutilisables. Ceux-ci doivent être imprimés ou écrits sur un papier que vous devez porter sur vous (bien que, dans certains cas, il soit possible d’en mémoriser quelques-uns). Chacun de ces mots de passe fonctionne une seule fois donc, si l’un d’entre eux est volé par un logiciel espion lorsque vous le saisissez, le voleur ne pourra plus l’utiliser à l’avenir.

    Si votre société ou vous-même vous chargez de votre propre infrastructure de communications, comme de serveurs d’e-mails propres, il existe un logiciel gratuitement disponible qui peut être utilisé afin d’activer l’authentification à double facteur pour avoir accès à vos systèmes. Demandez à votre administrateur de systèmes de chercher des logiciels offrant des implémentations du standard libre “Time-Based One-Time Passwords” ou RFC 6238.

    Menaces de Dommages Physiques ou d’Emprisonnement Anchor link

    Enfin, comprenez qu’il existe toujours une manière pour vos attaquants d’obtenir votre mot de passe : ils peuvent directement vous menacer de dommages physiques ou de détention. Si vous craignez que cette possibilité soit probable, envisagez les manières grâce auxquelles vous pouvez cacher l’existence des données ou du dispositif que vous protégez moyennant mot de passe, au lieu de croire que vous n’aurez jamais à le remettre. Une possibilité est de maintenir au moins un compte contenant pour la plupart des informations sans importance, dont vous pouvez divulguer rapidement le mot de passe.

    Si vous avez de bonnes raisons de croire que quelqu’un est susceptible de vous menacer afin d’obtenir vos mots de passe, assurez-vous de configurer vos dispositifs de manière à ce qu’il résulte évident que le compte que vous divulguez n’est pas le compte “authentique”. Votre compte réel s’affiche-t-il sur l’écran de connexion de votre ordinateur ou automatiquement lorsque vous ouvrez un navigateur ? Le cas échéant, vous devez reconfigurer votre compte afin qu’il paraisse moins évident.

    Dans certains ressorts, comme les États-Unis ou la Belgique, vous pouvez vous opposer de manière légale à toute requête de votre mot de passe. Dans d’autres ressorts, tels que le Royaume-Uni ou l’Inde, les lois locales permettent au gouvernement de requérir la divulgation. La Fondation Frontières Digitales possède des informations détaillées à la disposition de toute personne voyageant au sein des États-Unis et souhaitant protéger ses données sur ses dispositifs digitaux dans notre guide relatif à la Défense de la Confidentialité à la Frontière des États-Unis.

    Veuillez noter que la destruction délibérée des preuves ou l’obstruction à une enquête peut être considérée comme un délit indépendant, dont les conséquences sont souvent graves. Dans certains cas, il sera plus facile pour le gouvernement de le prouver et de permettre des sanctions plus substantielles que celles associées au délit allégué et enquêté à l’origine.

    Dernière actualisation: 
    2016-01-13
    Cette page a été traduite de l’anglais. La version anglaise peut contenir des informations plus récentes.
  • Se Rendre à des Manifestations (International)

    Avec la prolifération des technologies personnelles, les manifestants de toutes tendances politiques documentent leurs manifestations de manière croissante—et les affrontements avec la police—en utilisant des dispositifs électroniques tels que les caméras et les téléphones portables. Dans certains cas, obtenir cet unique cliché de l’émeute policière fonçant droit sur vous et le publier quelque part sur Internet, est un acte d’une puissance exceptionnelle qui peut attirer une attention vitale sur votre cause. Les conseils suivants sont utiles à mémoriser si vous vous trouvez dans une manifestation et vous souciez de protéger vos dispositifs électroniques si ou lorsque vous serez interrogé, détenu ou arrêté par la police. Souvenez-vous que ces conseils sont des directrices générales, si vos préoccupations sont particulières, veuillez-en parler à un avocat.

     

    Préparer Vos Dispositifs Personnels en vue d’une Manifestation Anchor link

    Pensez soigneusement au contenu de votre téléphone avant de l’emmener à une manifestation. Votre téléphone contient des fortunes en données privées, qui peuvent comprendre votre liste de contacts, les personnes que vous avez récemment appelées, vos messages de texte et vos e-mails, vos photos et vidéos, les données de votre localisation par GPS, votre historique de navigation sur le Web et vos mots de passe ou connexions actives, ainsi que le contenu de vos comptes e-mail et médias sociaux. Grâce aux mots de passe stockés, l’accès au dispositif peut permettre à quiconque d’obtenir encore plus d’informations sur les serveurs à distance. (Vous pouvez vous déconnecter de ces services).

    Dans de nombreux pays, les personnes sont requises d’enregistrer leurs cartes SIM lorsqu’elles acquièrent un téléphone portable. Si vous emmenez votre téléphone portable à une manifestation, il est plus facile pour le gouvernement de savoir que vous vous y trouvez. Si votre participation à une manifestation doit demeurer secrète aux yeux du gouvernement ou des forces du maintien de l’ordre, masquez votre visage afin qu’il soit plus difficile de vous identifier sur les photos. Cependant, sachez que les masques peuvent vous causer des problèmes dans certains endroits étant donné les lois anti-masques. De même, évitez d’emmener votre téléphone portable. Si vous devez absolument emmener un téléphone portable, emmenez-en-un dont vous ne soyez pas propriétaire.

    Afin de protéger vos droits, vous souhaitez sans doute blinder votre téléphone contre de telles recherches. Vous devriez également envisager d’emmener un téléphone jetable ou alternatif à la manifestation, qui ne contienne aucune donnée sensible, que vous n’avez jamais utilisé afin de vous connecter à vos communications ou comptes de médias sociaux, et que vous perdrez ou vous-en séparerez pendant quelque temps sans problème. Si votre téléphone contient trop d’informations sensibles et personnelles, l’option ci-dessus peut être la meilleure.

    Protection du mot de passe et options de chiffrement : Protégez toujours votre téléphone au moyen d’un mot de passe. Sachez que protéger simplement votre téléphone au moyen d’un mot de passe ou le bloquer n’est pasune barrière effective contre l’analyse des experts en criminologie. Android et iPhone fournissent tous deux l’option de chiffrer le disque dans son intégralité sur leurs systèmes d’exploitation, vous devriez les utiliser, bien que la plus sûre des options soit de laisser le téléphone ailleurs.

    L’un des problèmes du chiffrement des téléphones portables consiste en ce qu’Android utilise le même mot de passe afin de chiffrer le disque et de débloquer l’écran. Cette conception est des plus mauvaises car elle oblige l’utilisateur à sélectionner un mot de passe trop faible au niveau du chiffrement, ou de saisir un mot de passe trop long et peu pratique pour l’écran. Le meilleur compromis peut consister en 8-12 caractères assez aléatoires mais non moins faciles à saisir rapidement sur votre dispositif personnel. Si vous disposez d’un accès à la source sur votre téléphone Android et savez comment utiliser les scripts shell, lisez here. (See also "Communiquer avec les Autres” afin d’en savoir plus sur la manière de chiffrer les textes ou appels vocaux.)

    Faîtes une copie de sauvegarde de vos données : Il est important que vous fassiez régulièrement une copie de sauvegarde des données stockées dans votre téléphone, tout particulièrement si votre dispositif atterrit dans les mains d’un agent de police. Vous pouvez ne pas récupérer votre téléphone pendant un bon moment (voire jamais) et il est possible que son contenu soit éliminé, accidentellement ou non.

    Pour des raisons similaires, envisagez d’écrire un numéro de téléphone important mais non compromettant sur votre corps avec un marqueur indélébile si vous perdez votre téléphone, mais il vous est permis de réaliser un appel.

    Informations relatives à la localisation de l’emplacement du téléphone portable :Si vous emportez un téléphone portable à une manifestation, il est plus facile pour le gouvernement de deviner que vous êtes à la recherche d’informations pour votre prestataire. (Nous croyons que la loi requiert du gouvernement d’obtenir un mandat individuel afin d’obtenir les informations relatives à la localisation, mais le gouvernement n’est pas d’accord). Si vous devez dissimuler votre participation à une manifestation face au gouvernement, évitez d’emmener votre téléphone portable. Si vous devez absolument emmener un téléphone portable, rendez-vous à la manifestation avec un téléphone dont vous ne soyez pas propriétaire.

    Si l’arrestation lors de la manifestation vous préoccupe, il serait utile de pré arranger un message avec un ami de confiance se trouvant en lieu sûr. Écrivez votre texte à l’avance à cette personne et mettez-le à la queue afin de pouvoir rapidement l’envoyer en cas d’urgence, pour l’avertir que vous avez été arrêté. De manière similaire, il serait utile de planifier un appel préprogrammé à un ami suite à la manifestation—s’il n’a pas de nouvelles de vous, il peut supposer que vous avez été arrêté.

    Outre savoir que votre téléphone a été saisi et que vous avez été arrêté, cet ami de confiance devrait pouvoir modifier les mots de passe de vos comptes d’e-mail et médias sociaux dans le cas où vous seriez contraint de remettre vos mots de passe aux autorités.

    Veuillez noter que la dissimulation ou la destruction délibérée des preuves peut être considérée comme un acte illégal en soi dans certains ressorts (y compris dans de nombreuses démocraties sociales).

    Assurez-vous que votre ami et vous-même comprenez la loi et les risques avant de vous engager dans une telle entreprise. Par exemple, si vous vous manifestez dans un pays dont l’état de droit constitue une forte tradition et où se manifester en soi n’est pas un délit, il se peut que conspirer afin d’éloigner de vos comptes les forces du maintien de l’ordre vous conduise à violer la loi alors qu’au préalable, vous auriez pu partir sans être accusé. Par ailleurs, si vous vous souciez de la sécurité physique de vos collègues et vous-même entre les mains d’une milice non-identifiée, protéger les identités de vos amis et vos propres données peut devenir une priorité plus importante que de vous montrer conforme lors d’une enquête.

    Vous vous trouvez à la manifestation – et alors? Anchor link

    Une fois à la manifestation, souvenez-vous que les forces du maintien de l’ordre peuvent contrôler les communications dans la région. Vous devriez chiffrer vos chats en utilisant ChatSecure, ou vos messages de texte et conversations téléphoniques en utilisant Signal.

    Souvenez-vous que même si vos communications sont chiffrées, vos métadonnées ne le sont pas, votre téléphone portable pourra toujours signaler votre position et les métadonnées, informer de vos communications, comme la personne avec qui vous parlez et la durée de l'appel.

    Si vous souhaitez que votre identité et localisation demeurent secrètes, assurez-vous de retirer toutes les métadonnées de vos photos avant de les publier.

    Dans d’autres circonstances, les métadonnées peuvent être utiles afin de démontrer la crédibilité des preuves recueillies lors de la manifestation. Le Projet Guardian a élaboré un outil dénommé InformaCam qui vous permet de stocker les métadonnées avec les informations relatives aux coordonnées GPS actuelles de l’utilisateur, l’altitude, le relèvement au compas, le relevé des luxmètres, les signatures des dispositifs voisins, les antennes-relais et les réseaux Wi-Fi, et ainsi d’éclaircir les circonstances et contextes exacts dans lesquels l’image digitale a été prise.

    Dernière actualisation: 
    2015-11-19
    Cette page a été traduite de l’anglais. La version anglaise peut contenir des informations plus récentes.
  • Se Rendre à des Manifestations (États-Unis)

    Avec la prolifération des technologies personnelles, les manifestants de toutes tendances politiques documentent leurs manifestations de manière croissante—et les affrontements avec la police—en utilisant des dispositifs électroniques tels que les caméras et les téléphones portables. Dans certains cas, obtenir cet unique cliché de l’émeute policière fonçant droit sur vous et le publier quelque part sur Internet, est un acte d’une puissance exceptionnelle qui peut attirer une attention vitale sur votre cause.

    Les conseils suivants sont utiles à mémoriser si vous vous trouvez dans une manifestation et vous souciez de protéger vos dispositifs électroniques si ou lorsque vous serez interrogé, détenu ou arrêté par la police. Souvenez-vous que ces conseils sont des directrices générales, si vos préoccupations sont particulières, veuillez-en parler à un avocat.

    Protégez votre téléphone avant de vous manifester Anchor link

    Pensez soigneusement au contenu de votre téléphone avant de l’emmener à une manifestation.

    Votre téléphone contient des fortunes en données privées, qui peuvent comprendre votre liste de contacts, les personnes que vous avez récemment appelées, vos messages de texte et vos e-mails, vos photos et vidéos, les données de votre localisation par GPS, votre historique de navigation sur le Web et vos mots de passe ou connexions actives, ainsi que le contenu de vos comptes e-mail et médias sociaux. Grâce aux mots de passe stockés, l’accès au dispositif peut permettre à quiconque d’obtenir encore plus d’informations sur les serveurs à distance.

    La Cour Suprême des États-Unis a récemment disposé que la police doit être pourvue d’un mandat afin d’obtenir ces informations lorsque quelqu’un est arrêté, mais les limites exactes de cette jurisprudence sont toujours à l’examen. En outre, les forces du maintien de l’ordre chercheront parfois à saisir un téléphone, en croyant que celui-ci contient la preuve d’un délit (comme des photos que vous avez pu prendre au cours de la manifestation), ou partie d’une recherche technique. Elles peuvent obtenir ce mandat par la suite afin d’examiner le téléphone qu’elles ont déjà saisi.

    Afin de protéger vos droits, vous souhaitez sans doute blinder votre téléphone contre de telles recherches. Vous devriez également envisager d’emmener un téléphone jetable ou alternatif à la manifestation, qui ne contienne aucune donnée sensible, que vous n’avez jamais utilisé afin de vous connecter à vos communications ou comptes de médias sociaux, et que vous perdrez ou vous-en séparerez pendant quelque temps sans problème. Si votre téléphone contient trop d’informations sensibles et personnelles, l’option ci-dessus peut être la meilleure.

    Protection du mot de passe et options de chiffrement : Protégez toujours votre téléphone au moyen d’un mot de passe. Sachez que protéger simplement votre téléphone au moyen d’un mot de passe ou le bloquer n’est pasune barrière effective contre l’analyse des experts en criminologie. Android et iPhone fournissent tous deux l’option de chiffrer le disque dans son intégralité sur leurs systèmes d’exploitation, vous devriez les utiliser, bien que la plus sûre des options soit de laisser le téléphone ailleurs.

    L’un des problèmes du chiffrement des téléphones portables consiste en ce qu’Android utilise le même mot de passe afin de chiffrer le disque et de débloquer l’écran. Cette conception est des plus mauvaises car elle oblige l’utilisateur à sélectionner un mot de passe trop faible au niveau du chiffrement, ou de saisir un mot de passe trop long et peu pratique pour l’écran. Le meilleur compromis peut consister en 8-12 caractères assez aléatoires mais non moins faciles à saisir rapidement sur votre dispositif personnel. Si vous disposez d’un accès à la source sur votre téléphone Android et savez comment utiliser les scripts shell, lisez here. (See also "Communiquer avec les Autres” afin d’en savoir plus sur la manière de chiffrer les textes ou appels vocaux.)

    Faîtes une copie de sauvegarde de vos données : Il est important que vous fassiez régulièrement une copie de sauvegarde des données stockées dans votre téléphone, tout particulièrement si votre dispositif atterrit dans les mains d’un agent de police. Vous pouvez ne pas récupérer votre téléphone pendant un bon moment (voire jamais) et il est possible que son contenu soit éliminé, accidentellement ou non. Alors que nous croyons qu’il ne serait pas approprié pour la police d’éliminer vos informations, la possibilité existe.

    Pour des raisons similaires, envisagez d’écrire un numéro de téléphone important mais non compromettant sur votre corps avec un marqueur indélébile si vous perdez votre téléphone, mais il vous est permis de réaliser un appel.

    Informations relatives à la localisation de l’emplacement du téléphone portable :Si vous emportez un téléphone portable à une manifestation, il est plus facile pour le gouvernement de deviner que vous êtes à la recherche d’informations pour votre prestataire. (Nous croyons que la loi requiert du gouvernement d’obtenir un mandat individuel afin d’obtenir les informations relatives à la localisation, mais le gouvernement n’est pas d’accord). Si vous devez dissimuler votre participation à une manifestation face au gouvernement, évitez d’emmener votre téléphone portable. Si vous devez absolument emmener un téléphone portable, rendez-vous à la manifestation avec un téléphone dont vous ne soyez pas propriétaire.

    Si vous êtes détenu, il est possible que vous ne puissiez contacter aucun collègue. Il serait utile de planifier un appel préprogrammé à un ami suite à la manifestation—s’il n’a pas de nouvelles de vous, il peut supposer que vous avez été arrêté.

    Vous vous trouvez à la manifestation – et alors ? Anchor link

    Gardez le contrôle sur votre téléphone : Garder le contrôle signifie conserver le téléphone sur vous à tout moment, ou le remettre à un ami de confiance si vous vous êtes engagé dans une action qui peut conduire à votre arrestation.

    Envisagez de prendre des photos et faire des vidéos : Le seul fait de savoir que des caméras documenteront l’évènement peut suffire à décourager la police de déraper au cours de la manifestation. La Fondation Frontières Digitales croit que vous disposez du droit de documenter les manifestations publiques, en vertu du Premier Amendement, y compris l’intervention de la police. Cependant, veuillez comprendre que la police puisse ne pas être d’accord et citer à l’appui diverses lois locales et étatiques. Si vous envisagez d’enregistrer des fichiers audio, vous devez revoir ce guide plus qu’utile, la Commission des Reporters pour la Liberté de la Presse, est-il possible d’enregistrer ?

    Si vous souhaitez que votre identité et localisation demeurent secrètes, assurez-vous de retirer toutes les métadonnées de vos photos avant de les publier.

    Dans d’autres circonstances, les métadonnées peuvent être utiles afin de démontrer la crédibilité des preuves recueillies lors de la manifestation. Le Projet Guardian a élaboré un outil dénommé InformaCam qui vous permet de stocker les métadonnées avec les informations relatives aux coordonnées GPS actuelles de l’utilisateur, l’altitude, le relèvement au compas, le relevé des luxmètres, les signatures des dispositifs voisins, les antennes-relais et les réseaux Wi-Fi, et ainsi d’éclaircir les circonstances et contextes exacts dans lesquels l’image digitale a été prise.

    Si vous prenez des photos ou réalisez des vidéos, la police peut également chercher à saisir votre téléphone afin d’obtenir le matériel à titre de preuve. Si vous êtes journaliste, vous pouvez revendiquer votre privilège de reporter à protéger le matériel que vous n’avez pas encore publié. La RCFP dispose d’un guide expliquant le Privilège du Reporterdans divers états.

    Si vous vous souciez d’être identifié, masquez votre visage afin de ne pas être identifié sur les photos. Les masques peuvent entraîner des problèmes dans certains endroits étant donné les lois anti-masques.

    Au-secours ! Au-secours ! Je me fais arrêter Anchor link

    Souvenez-vous que vous avez le droit de garder le silence—en ce qui concerne votre téléphone et le reste.

    Si la police vous interroge, vous pouvez demander poliment mais fermement à parler à votre avocat et requérir, poliment mais fermement, de cesser toute interrogatoire jusqu’à ce que votre avocat soit présent. Il vaut mieux ne rien dire jusqu’à ce que vous ayez la possibilité de parler à un avocat. Cependant, si vous décidez de répondre aux questions, assurez-vous de dire la vérité. Mentir à un officier de police est considéré comme un délit, mentir aux forces du maintien de l’ordre peut entraîner bien plus de problèmes que les données qu’elles souhaitent saisir sur votre ordinateur.

    Si la police demande à voir votre téléphone, vous pouvez lui répondre que vous ne consentez pas à la recherche du dispositif. Elle peut toujours le rechercher avec un mandat suite à votre arrestation, mais au moins il est clair que vous ne lui en avez pas donné la permission.

    Si la police vous demande le mot de passe de votre dispositif électronique (ou vous demande de le débloquer), vous pouvez poliment vous y refuser et luidemander de parler à votre avocat. Si la police vous demande si le téléphone vous appartient, vous pouvez lui répondre qu’il est légalement en votre possession sans admettre ni en démentir la propriété ou le contrôle. Chaque arrestation est différente et vous aurez besoin d'un avocat qui vous aidera à régler vos circonstances particulières.

    Demandez à votre avocat de vous parler du Cinquième Amendement, lequel vous protège de devoir fournir au gouvernement un témoignage auto-compromettant. Si le fait de remettre un code de chiffrement ou un mot de passe déclenche l’exercice de ce droit, même un tribunal ne peut pas vous obliger à divulguer cette information. Si le fait de remettre un code de chiffrement ou un mot de passe révèlera au gouvernement des informations dont il ne dispose pas (comme la preuve que vous contrôlez des fichiers sur un ordinateur), il existe une forte probabilité que le Cinquième Amendement puisse vous protéger. Si, cependant, le fait de remettre des mots de passe et des codes de chiffrement n’est pas considéré comme un “acte de témoignage”, démontrant par exemple que vous contrôlez les données, le Cinquième Amendement peut ne pas vous protéger. Votre avocat vous aidera à comprendre son application dans une situation particulière.

    Le simple fait que la police ne puisse pas vous obliger à remettre un mot de passe ne signifie pas qu’elle ne puisse pas faire pression sur vous. La police peut vous détenir et vous envoyer en prison au lieu d’être immédiatement libéré si elle croit que vous refusez de coopérer. Vous devrez décider de vous montrer conforme ou non.

    La police a saisi mon téléphone, comment puis-je le récupérer ? Anchor link

    Si votre téléphone ou dispositif électronique a été illégalement saisi et ne vous est pas immédiatement rendu à votre libération, votre avocat peut déposer une plainte auprès du tribunal afin qu’il vous soit restitué. Si la police croit avoir trouvé la preuve d’un délit sur votre dispositif électronique, y compris dans vos photos ou vidéos, elle peut le conserver à titre de preuve. Elle peut également tâcher de vous déchoir de votre dispositif électronique, mais vous pouvez le contester auprès du tribunal.

    Les téléphones portables et autres dispositifs électroniques sont une composante essentielle des manifestations du XXIe siècle. Tout le monde aux États-Unis, à la fois les citoyens et ceux qui ne le sont pas, peuvent et devraient pouvoir exercer leur droit à la parole et de libre réunion en vertu du Premier Amendement et, heureusement, les conseils ci-dessus peuvent constituer un guide utile afin que vous puissiez gérer les risques menaçant votre propriété et confidentialité de manière intelligente.

     

    Dernière actualisation: 
    2015-01-09
    Cette page a été traduite de l’anglais. La version anglaise peut contenir des informations plus récentes.
  • Choisir Vos Outils

    Tous les outils digitaux, qu’il s’agisse de matériel informatique ou de logiciels, devraient être sécurisés. C’est-à-dire, ils devraient vous protéger contre la surveillance et empêcher que votre dispositif ne soit contrôlé par les autres. Malheureusement, ce n’est pas le cas actuellement. Dans le cadre de nombreuses activités digitales, vous pouvez finir par avoir besoin de programmes spécialisés ou d’équipements conçus afin de fournir des caractéristiques spécifiques de sécurité. Les exemples que nous utilisons dans ce guide comprennent le logiciel qui vous permet de chiffrer vos messages ou fichiers, comme PGP.

    Mais étant donné le grand nombre de compagnies et de sites Web qui offrent des programmes ou du matériel informatique sécurisé, comment choisir celui qui satisfasse vos besoins ?

    La Sécurité est un Processus et non une Acquisition Anchor link

    La première chose à prendre en compte avant de remplacer le logiciel que vous utilisez ou d’acquérir de nouveaux outils est qu’aucun outil ne vous protègera totalement contre la surveillance en toute circonstance. Utiliser un logiciel de chiffrement rendra plus difficile aux autres de lire vos communications ou de fureter dans les fichiers de votre ordinateur. Mais les attaques contre votre sécurité digitale chercheront toujours l’élément le plus faible dans vos pratiques de sécurité. Lorsque vous utilisez un nouvel outil sécurisé, vous devez penser que la manière d’en faire usage peut affecter d’autres façons de vous cibler. Par exemple, si vous décidez d’utiliser un programme de texte sécurisé afin de parler à un contact car vous savez que votre téléphone peut être sur écoute, le fait d’utiliser ce programme peut servir d’indice à votre adversaire et lui laisser penser que vous échangez des informations privées

    Deuxièmement, souvenez-vous de votre modèle de menace. Vous n’avez pas besoin d’acquérir un système téléphonique chiffré qui soit coûteux et prétende “être à l’épreuve de la NSA” si votre plus grande menace est la surveillance physique exercée par un enquêteur privé sans accès aux outils de surveillance d’Internet. Alternativement, si vous devez faire face à un gouvernement qui met fréquemment les dissidents en prison parce qu’ilsutilisent des outils de chiffrement, il est logique d’utiliser des trucs plus simples—comme un ensemble de codes pré arrangés—plutôt que de risquer qu’il puisse être démontré que vous utilisez un logiciel de chiffrement sur votre ordinateur portable.

    En conséquence, voici des questions que vous pouvez-vous poser avant de télécharger, acquérir ou utiliser un outil.

    Quel est son Niveau de transparence ? Anchor link

    Même si la sécurité digitale semble exclusivement consister en garder des secrets, il existe une forte croyance entre les chercheurs en matière de sécurité selon laquelle la politique d’ouverture et la transparence conduisent à des outils plus sécurisés.

    La plupart du logiciel utilisé et recommandé par la communauté relative à la sécurité digitale est gratuit et libre, ce qui veut dire que le code qui définit son fonctionnement est publiquement disponible afin que d’autres personnes puissent l’examiner, le modifier et le partager. En étant transparent eu égard au fonctionnement de leurs programmes, les créateurs de ces outils invitent les autres à rechercher l’existence de défauts de sécurité et ainsi les aider à améliorer les programmes.

    Les logiciels libres fournissent l’opportunité d’une meilleure sécurité, sans toutefois la garantir. L’avantage d’être un logiciel libre repose en partie sur une communauté de techniciens qui vérifie réellement le code, ce qui peut être difficile à mener à bien en matière de petits projets (et même de projets complexes et célèbres). Lorsque vous envisagez d’utiliser un outil, vérifiez que son code source est disponible et si le code dispose d’un audit de sécurité indépendant afin de confirmer la qualité de cette sécurité. Les logiciels et le matériel informatique doivent au moins disposer d’une explication technique détaillée de leur fonctionnement, afin d’autres experts puissent l’examiner.

    Que Pensent ses Créateurs à Propos de ses Avantages et ses Inconvénients ? Anchor link

    Aucun logiciel ni aucun matériel informatique est totalement sûr. Les créateurs ou vendeurs qui soient honnêtes à propos des limitations de leur produit vous donneront une bien meilleure idée de l’application appropriée à vos besoins.

    Ne faîtes pas confiance aux déclarations globales affirmant que le code est de “niveau militaire” ou à “l’épreuve de la NSA” ; ceci ne veut rien dire et vous avertit du fait que les créateurs sont trop confiants ou peu disposés à envisager les défauts potentiels de leur produit.

    Les attaquants sont toujours à la recherche de nouvelles façons de cracker la sécurité des outils, des logiciels et du matériel informatique ayant souvent besoin d’être actualisé afin de prévenir de nouvelles vulnérabilités. Le problème peut être grave si les créateurs d’un outil sont réticents, soit parce qu’ils craignent une mauvaise publicité, ou parce qu’ils n’ont pas construit l’infrastructure nécessaire à résoudre les problèmes.

    Vous ne pouvez pas prédire l’avenir, mais l’activité passée constitue un bon indicateur de la manière dont les créateurs d’outils se conduiront à l’avenir. Si le site Web de l’outil rubrique des problèmes précédent et fait le lien vers des actualisations et informations régulières—tout particulièrement comme le délai écoulé depuis sa dernière actualisation—vous pouvez être sûr qu’ils continueront de prêter ce service à l’avenir.

    Que se Passe-t-il si les Créateurs sont Compromis ? Anchor link

    Lorsque les créateurs d’outils construisent des logiciels et du matériel informatique, ils (tout comme vous) doivent posséder un modèle de menace qui soit clair. Les meilleurs créateurs décriront de manière explicite dans leur documentation de quelle sorte d’attaquants ils peuvent vous protéger dans leur documentation.

    Mais il existe un attaquant auquel les fabricants ne veulent pas penser : que se passe-t-il si eux-mêmes sont compromis ou décident d’attaquer leurs utilisateurs ? Par exemple, un tribunal ou un gouvernement peut forcer une compagnie de fournir des données personnelles ou de créer une “porte dérobée” qui éliminera toutes les protections offertes par leurs outils. Vous devez envisager le (s) ressort (s) où les créateurs ont leur domicile. Si votre menace provient du gouvernement d’Iran, par exemple, une société ayant son domicile aux États-Unis pourra éluder les ordres d’un tribunal iranien, même si elle doit respecter les ordres provenant des États-Unis.

    Même si un créateur peut résister à la pression exercée par un gouvernement, un attaquant peut arriver au même résultat en faisant cracker les propres systèmes du créateur d’outils afin d’attaquer ses clients.

    Les outils les plus résistants sont ceux qui envisagent cette attaque comme potentielle et sont conçus afin de s’en défendre. Cherchez les termes qui affirment qu’un créateur ne peut pas avoir accès aux données privées, plutôt que ceux qui promettent qu’un créateur n’y aura pas accès. Cherchez les institutions réputées pour faire face aux ordres d’un tribunal en matière de données privées.

    Consultez les Mémoires et la Critique En Ligne Anchor link

    Bien sûr, les compagnies vendeuses de produits et les enthousiastes faisant la publicité de leur dernier logiciel en date peuvent être fourvoyés, peuvent induire en erreur ou catégoriquement mentir. Un produit sécurisé à l’origine peut présenter de terribles défauts à l’avenir. Assurez-vous de demeurer bien informé des dernières nouveautés concernant les outils que vous utilisez.

    Connaissez-Vous d’Autres Personnes qui Utilisent le Même Outil ? Anchor link

    Être à jour des dernières nouveautés relatives à un outil représente beaucoup de travail pour une seule personne. Si vous avez des collègues qui utilisent un produit ou service particulier, travaillez avec eux afin de demeurer au courant.

    Produits Mentionnés dans ce Guide Anchor link

    Nous tâchons de garantir que les logiciels et le matériel informatique auxquels nous faisons référence dans ce guide sont conformes aux critères rubriqués ci-dessus : nous nous sommes réellement efforcés de ne rubriquer que les produits dont les bases soient solides, dans le cadre de nos connaissances actuelles en matière de sécurité digitale, et qui soient généralement transparents quant à leur fonctionnement (et leurs pannes), qui puissent se défendre contre la possibilité que les créateurs eux-mêmes soient compromis, et qui existent toujours, avec une base d’utilisateurs techniquement connaissable. Nous imaginons qu’ils possèdent, au moment d’écrire ce guide, le regard d’un public qui en examine les défauts, et feraient rapidement part de leur inquiétude au monde. Veuillez comprendre que nous ne disposons pas des ressources afin d’examiner et de faire des promesses indépendantes quant à leur sécurité, nous n’avalisons pas ces produits et ne pouvons pas en garantir la pleine sécurité.

    Quel Téléphone Dois-Je Acquérir ? Quel Ordinateur ? Anchor link

    L’une des questions les plus fréquemment posées par les formateurs en sécurité est “Dois-je acquérir Android ou un iPhone ?” ou “Dois-je utiliser un PC ou un Mac ?” ou “Quel système d’exploitation dois-je utiliser ?” Les réponses à ces questions ne sont pas simples. La sécurité relative des logiciels et des dispositifs change constamment, au fur et à mesure de la découverte de nouveaux défauts et réparation d’anciens bogues. Les compagnies peuvent se faire la concurrence afin de vous fournir une meilleure sécurité, ou elles peuvent toutes se trouver sous la pression des gouvernements qui affaiblissent cette sécurité.

    Certains conseils sont en général avisés. Lorsque vous achetez un dispositif ou un système d’exploitation, soyez à jour quant aux actualisations du logiciel. Les actualisations résoudront souvent les problèmes de sécurité dans les codes plus vieux que les attaques peuvent exploiter. Les téléphones et systèmes d’exploitation plus anciens ne sont plus admis, même en matière d’actualisations de sécurité. En particulier, Microsoft a clairement affirmé que Windows XP et les versions antérieures de Windows ne recevront aucune assistance en cas de souffrir de problèmes de sécurité, aussi graves soient-ils. Si vous utilisez XP, ne vous attendez pas à ce qu’il soit sécurisé contre les attaquants (de même pour OS X dont la version soit antérieure à 10.7.5 ou "Lion").

    Dernière actualisation: 
    2014-11-04
    Cette page a été traduite de l’anglais. La version anglaise peut contenir des informations plus récentes.
  • Comment Contourner la Censure En Ligne

    Voici un court aperçu concernant la manière de contourner la censure en ligne, en aucun cas exhaustif. Si vous souhaitez un guide plus détaillé sur la manière de contourner la censure en ligne, consultez le guide du Manuel FLOSS (Logiciel Libre à Code Ouvert), Contourner la Censure.

    Beaucoup de gouvernements, compagnies, écoles et points d’accès public utilisent un logiciel afin d’éviter que les utilisateurs d’Internet n’aient accès à certains sites Web et services. Il s’agit du filtrage ou blocage d’Internet, une forme de censure. Les filtrages de contenu se présentent sous diverses formes. Parfois, les sites Web sont bloqués dans leur intégralité, parfois seulement certaines pages, et parfois le contenu est bloqué grâce aux mots clés qu’il contient. Un pays peut totalement bloquer Facebook, ou certaines de ses pages de groupe—ou toute page ou recherche Web contenant les mots “falun gong”.

    Indépendamment de la manière dont le contenu est filtré ou bloqué, vous pouvez obtenir les informations dont vous avez besoin en utilisant un outil de contournement. Les outils de contournement fonctionnent normalement en détournant votre Web ou autre trafic grâce à un autre ordinateur, afin de contourner les machines responsables de la censure. Un service intermédiaire grâce auquel vous canalisez vos communications et qui se dénomme proxy.

    Les outils de contournement ne fournissent/em> pas nécessairement une sécurité ou anonymat additionnel, même ceux qui prétendent garantir la confidentialité ou la sécurité, même ceux dont le nom contient les termes “anonymiser”.

    Il existe différentes manières de contourner la censure d’Internet, certaines d’entre elles fournissant des couches supplémentaires de sécurité. L’outil le plus approprié pour vous dépend de votre modèle de menace>.

    Si vous n’êtes pas certain de bien connaître votre modèle de menace, commencez par lui.

    Techniques de base Anchor link

    HTTPS est la version sécurisée du protocole HTTP utilisé afin d’avoir accès aux sites Web. Parfois, un censeur bloquera la version non sécurisée d’un site, vous permettant exclusivement d’y accéder en introduisant la version du domaine commençant par HTTPS. Ceci est particulièrement utile si le filtre auquel vous faîtes face est fondé sur des mots clés ou ne bloque que certaines pages Web. HTTPS empêche les censeurs de lire votre trafic Web, ils ne peuvent donc pas savoir quels mots clés sont envoyés, ou quelle page Web particulière vous visitez (les censeurs peuvent toujours visualiser le nom des domaines de tous les sites Web que vous visitez).

    Si vous doutez de ce type de blocage simple, introduisez https:// avant le nom du domaine, au lieu de http://.

    Utilisez le module HTTPS Everywhere de la Fondation Frontières Électroniques afin d’activer automatiquement HTTPS sur les sites qui l’admettent.

    L’autre manière de contourner les techniques de base de la censure est d’utiliser un nom de domaine ou une URL alternative. Par exemple, au lieu de visiterhttp://twitter.com, visitez http://m.twitter.com, la version mobile de ce site. Les censeurs qui bloquent les sites ou les pages Web travaillent normalement à partir d’une liste noire de sites Web interdits, ceux qui ne se trouve pas sur cette liste noire passeront au travers. Ils peuvent ne pas connaître toutes les variations du nom du domaine d’un site Web en particulier—spécialement si le site sait qu’il est bloqué et enregistre plus d’un nom.

    Proxies Web Anchor link

    Un proxy Web (comme http://proxy.org/) est une manière aisée de contourner la censure. Afin d’utiliser un proxy Web, vous devez juste introduire l’adresse filtrée que vous souhaitez utiliser, le proxy affichera le contenu requis.

    Les proxies Web sont une bonne manière d’avoir rapidement accès aux sites Web bloqués, mais ils n’offrent aucune sécurité et ne constitueront pas un bon choix si votre modèle de menace comprend la surveillance de votre connexion Internet. En outre, ils ne vous aideront pas à comprendre l’utilisation d’autres services de blocage hors pages Web, tels que votre programme de messagerie instantanée. Finalement, les proxies Web posent en eux-mêmes un problème de confidentialité pour de nombreux utilisateurs, en fonction de leur modèle de menace, étant donné que le proxy enregistrera toutes vos activités en ligne.

    Proxies Chiffrés Anchor link

    Il existe de nombreux outils en matière de proxy qui utilisent le chiffrement, fournissant ainsi une couche additionnelle de sécurité, ainsi que la capacité de contourner le filtrage. Bien que la connexion soit chiffrée, le prestataire de ces outils peut disposer de vos données personnelles, ce qui signifie que ces outils ne fournissent aucun anonymat. Ils sont, cependant, plus sûrs qu’un simple proxy Web.

    La forme la plus simple sous laquelle se présente un proxy Web chiffré est celle qui commence par “https”—elle utilisera le chiffrement normalement fourni par les sites Web sécurisés. Ironiquement, au cours de ce processus, les propriétaires de ces proxies auront accès aux données que vous envoyez, ainsi qu’à partir d’autres site Web sécurisés, soyez donc prudent.

    D’autres outils utilisent une approche hybride—ils agissent comme un proxy, mais contiennent les éléments des services chiffrés, rubriqués ci-après. Des exemples de ces outils comprennent Ultrasurf et Psiphon.

    Réseaux Virtuels Privés Anchor link

    Un Réseau Virtuel Privé (VPN) chiffre en envoie toutes les données Internet de votre ordinateur à un autre ordinateur. Cet ordinateur peut appartenir à un service VPN commercial ou sans but lucratif, votre société, ou un contact de confiance. Une fois le service VPN correctement configuré, vous pouvez l’utiliser afin d’avoir accès à des pages Web, aux e-mails, à la messagerie instantanée, VoIP et tout autre service Internet. Le VPN protège votre trafic d’être localement intercepté, mais votre prestataire VPN peut conserver les entrées de votre trafic (sites Web auxquels vous accédez et le moment auquel vous y accédez), voire fournir à un tiers la capacité d’espionner votre navigation Web. En fonction de votre modèle de menace, la possibilité pour un gouvernement d’être à l’écoute sur votre connexion VPN ou d’obtenir les entrées peut constituer un risque significatif et, pour certains utilisateurs, peut comporter plus d’inconvénients que les avantages à court terme de l’utilisation du VPN.

    Afin d’en savoir plus à propos de services VPN spécifiques, cliquez ici. Clause de non responsabilité : certains VPNs pourvus de politiques exemplaires de confidentialité peuvent être exécutés par des personnes sournoises. Évitez d’utiliser un VPN en lequel vous n’avez pas confiance.

    Tor Anchor link

    Tor est un logiciel libre et gratuit, conçu afin de vous fournir l’anonymat, mais qui vous permet également de contourner la censure. Lorsque vous utilisez Tor, les informations que vous transmettez sont plus sécurisées car votre trafic rebondit sur un réseau distribué de serveurs, dénommé "relays." Il peut vous fournir l’anonymat puisque l’ordinateur grâce auquel vous communiquez ne visualisera jamais votre adresse IP, mais celle du dernier routeur Tor au travers duquel votre trafic est redirigé.

    Si vous l’utilisez avec certaines caractéristiques facultatives (bridges et pluggable transports), Tor est le standard d’or du contournement sécurisé de la censure contre un état local, étant donné qu’il contournera presque tout type de censure nationale et, s’il est configuré de manière appropriée, il protègera votre identité contre les adversaires à l’écoute sur les réseaux de votre pays. Cependant, il peut être lent et difficile à utiliser.

    Afin d’apprendre à utiliser Tor, cliquez ici

    Dernière actualisation: 
    2015-08-14
    Cette page a été traduite de l’anglais. La version anglaise peut contenir des informations plus récentes.
  • Vous Protégez sur les Réseaux Sociaux

    Les sites des réseaux sociaux sont les sites Web et outils les plus populaires que nous utilisons sur Internet. Facebook, Google+ et Twitter possèdent chacun des millions d’utilisateurs.

    Les réseaux sociaux ont été conçus dans l’idée de partager des publications, photographies et informations personnelles. Ils sont également devenus des fora en matière d’organisation et de discours—dont beaucoup d’entre eux comptent sur la confidentialité et l’utilisation de pseudonymes. Ainsi, les questions suivantes sont importantes à envisager lorsque vous utiliser les réseaux sociaux : comment puis-je interagir avec ces sites tout en me protégeant ? Ma confidentialité de base ? Mon identité ? Mes contacts et associations ? Quelles informations dois-je maintenir privées et vis-à-vis de qui ?

    En fonction de vos circonstances, vous devez vous protéger contre le site du media social lui-même, contre les autres utilisateurs du site, ou les deux.

    Voici quelques astuces à avoir à l’esprit lorsque vous configurez votre compte :

    S’inscrire sur le Site d’un Média Social Anchor link

    • Souhaitez-vous utiliser votre nom réel ? Certains sites de medias sociaux disposent de pseudo "politiques relatives au nom réel" mais elles sont devenues plus laxistes au fil du temps. Si vous ne souhaitez pas utiliser votre nom réel lorsque vous vous inscrivez sur le site d’un média social, ne l’utilisez pas.
    • Lorsque vous vous inscrivez, ne fournissez pas plus d’informations que celles qui sont nécessaires. Si dissimuler votre identité vous soucie, utilisez une adresse e-mail indépendante. Sachez que votre adresse IP peut être connectée lors de l’inscription.
    • Choisissez un mot de passe fort et, si possible, activez une authentification à double facteur.
    • Méfiez-vous des questions relatives à la récupération du mot de passe dont les réponses peuvent être extraites des informations que vous fournissez au média social. Par exemple : “dans quelle ville êtes-vous né ?” ou “quel est le nom de votre animal de compagnie ?” Vous pouvez choisir des réponses afin de récupérer votre mot de passe qui soient fausses. Une bonne manière de vous souvenir desdites réponses, si vous décidez de les falsifier pour des raisons de sécurité, est de les noter dans un coffre-fort de mots de passe>.

    Consultez la Politique de Confidentialité du Site du Média Social Anchor link

    Souvenez-vous que les informations stockées par les tiers sont soumises à leurs propres politiques et peuvent être utilisées à des fins commerciales ou partagées avec d’autres compagnies, par exemple, des sociétés de marketing. Nous savons que lire les politiques de confidentialité est une tâche quasiment impossible, mais vous pouvez consulter les sections relatives à l’utilisation de vos données, à leur partage avec les autres parties et la manière dont le service répond aux requêtes des agences du maintien de l’ordre.

    Les sites des réseaux sociaux, normalement des entreprises à but lucratif, recueillent souvent des informations sensibles bien au-delà de celles que vous avez saisies de manière explicite—où vous trouvez-vous, quels sont vos intérêts et les publicités qui vous séduisent, quels autres sites avez-vous visités (par exemple, grâce aux boutons "J’aime"). Il peut être utile de bloquer les cookies des tiers et d’utiliser des extensions du navigateur afin de bloquer toute localisation et vous assurer que les informations superflues ne sont pas transmises aux tiers de manière passive.

    Certains sites de réseaux sociaux, comme Facebook et Twitter, maintiennent des relations commerciales avec des courtiers en données afin de cibler les publicités de manière plus effective. La Fondation Frontières Digitales vous guide afin de vous désengager de ces procédés de localisation :

    Modifiez vos Configurations de Sécurité Anchor link

    Modifiez, tout particulièrement, les paramètres par défaut. Par exemple, souhaitez-vous partager vos publications avec tout le monde ou seulement un groupe spécifique de personnes ? Les personnes peuvent-elles vous trouver grâce à votre adresse e-mail ou numéro de téléphone ? Souhaitez-vous que votre localisation soit automatiquement partagée ?

    Souvenez-vous, les paramètres de confidentialité peuvent être modifiés. Parfois, ceux-ci deviennent plus forts et plus détaillés ; parfois pas. Assurez-vous de faire très attention à ces modifications afin de savoir si les informations jadis privées vont être partagées, ou si une configuration additionnelle vous permettra d'avoir un plus grand contrôle sur votre confidentialité.

    Vos Tendances Sociales Anchor link

    Souvenez-vous que vous n’êtes pas la seule personne à pouvoir divulguer des données potentiellement sensibles vous concernant. Vos amis peuvent vous étiqueter sur les photos, rendre compte de votre position et rendre publics les liens qu’ils ont avec vous de nombreuses manières. Vous disposez de l’option d’éliminer les étiquettes de ces publications, mais la confidentialité ne fonctionne pas de manière rétroactive. Vous pouvez souhaiter parler à vos amis de vos activités mais de ne pas vous sentir confortable s’ils les partagent avec tout le monde.

    Dernière actualisation: 
    2015-02-10
    Cette page a été traduite de l’anglais. La version anglaise peut contenir des informations plus récentes.
JavaScript license information