Par les temps qui courent, il est vain d'espérer de la part des pouvoirs publics qu'ils jouent leur rôle dans la protection de notre vie privée. Les exemples montrant le contraire se multiplient. Non seulement la législation ne semble pas demander aux grandes entreprises du web de faire le nécessaire pour garantir la sûreté des données que nous leur confions allègrement, mais certains de nos députés et ministres espèrent d'elles qu'elles leur donnent les clés permettant à la justice d'y accéder "si besoin".
Par le passé, il est déjà arrivé que les moyens techniques destinés aux juges d'instruction ou à la police soient utilisés à des fins personnels par des agents peu scrupuleux. Alors pourquoi il n'en serait pas de même si ces agents avaient un accès à nos boites mail, nos espaces de stockage dans le cloud, le contenu de nos SMS ou plus généralement la mémoire de nos téléphones lieux sensibles de nos vies privées.
Que ferons-nous lorsque que ces systèmes seront généralisés et que l'État aura techniquement accès à ces données ? Qui sait de quoi sera fait l'avenir politique de notre pays ? Une information actuellement anodine, le sera-elle dans le futur ? Pouvons-vous nous écrire, aujourd'hui, dans un courriel ou un SMS envoyé à un parent, un ami "J'ai raté mon train, je ne pourrai me rendre, demain matin, à l'église/la mosquée/la synagogue/au temple (rayez les mentions inutiles)" si ce message est susceptible d'être lu dans quelques années/décénies par un régime moins démocratique qui décrète "dangereux" les croyants de telle ou telle religion ? Au risque d'atteindre le point Godwin, qu'aurait fait de ces données le Reich allemand des années 30 ?
N'imaginons pas le pire. Si de telles clés universelles étaient imposées et connues par certains qu'est-ce qui nous garantie qu'elles ne tomberont pas dans les mains d'escrocs prêts à nous faire chanter ?
Mais pourquoi craindre que ces simples données numériques ne soient divulguées si l'on n'a rien à se reprocher ? Et bien parce que certaines d'entre elles constituent notre vie privée et que la vie privée doit pouvoir restée privée. Selon sa sensibilité, son activité sociale, chacun placera le curseur où bon lui semble. Cependant, qui peut affirmer que cela ne le dérange pas que quelqu'un fouille dans ses courriels, ses contacts, ses SMS, son agenda, ses photos, son relevé bancaire ? Qui va oser mettre en commentaire de cet article son mot de passe de messagerie, ses identifiants Facebook, Twitter, Gmail, Snapchat, Instagram, Skype, Tinder, Meetic et bancaire... ? Je vous recommande la lecture de cet article d'un membre de la Quadrature du Net qui explique aussi pourquoi l'intimité de chacun doit être respectée.
Alors, si nous ne pouvons plus compter sur nos gouvernants pour protéger nos jardins privés, il est temps pour chacun d'entre nous d'apprendre à le faire. Maintenant que nous comprenons un peu plus les enjeux, comment faire dans la pratique pour nous protéger : la réponse la plus évidente, c'est le chiffrement ! Comme nous l'avons vu plus haut, le terrain le plus sensible de nos jours est notre téléphone portable. Il est assez simple de chiffrer le contenu de son iPhone ou de son téléphone Android.
Ensuite, il existe plusieurs applications simples d'utilisation qui permettront de chiffrer de bout en bout vos conversations avec vos interlocuteurs.
- Chiffrez vos chats avec une application compatible OTR comme Xabber ou Conversations sur Android et ChatSecure sur iOS et Android
- Chiffrez vos SMS avec SMSSecure sur Android ou Signal sur iOS et Android
- Chiffrez vos emails avec tous les outils compatibles PGP comme iPGMail sur iOS et Openkeychain + K9-Mail sur Android
- Chiffrez aussi vos fichiers dans le cloud avec BoxCryptor sur iOS et Android
Et ne donnez jamais vos mots de passe !
Si vous en voulez plus, rendez vous sur le site francophone d'Electronic Frontier Foundation, vous y trouverez aussi des outils et tutoriels pour Windows, GNU/Linux et MacOS.
Vous n'êtes pas à l'aise avec ces outils, demandez de l'aide lors de Crypto Party, Chiffro-Fête ou réunion Café-Vie-Privé. Vous en trouverez les prochains événements de votre région le site café-vie-privée.fr.
Certes cela demande quelques efforts mais notre vie privée ne vaut-elle pas cela ?
Agrandissement : Illustration 1