Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

guide d’autodéfense numérique tome 1 hors connexions deuxième édition été 2011

guide d’autodéfense numérique tome 1 hors connexions deuxième édition été 2011 ouvrage collectif Guide d’autodéfense numérique Tome 1 : Hors connexions deuxième édition Ouvrage collectif guide@boum.org été 2011 « Copyleft : cette œuvre est libre, vous pouvez la co- pier, la diﬀuser et la modiﬁer selon les termes de la Licence Art Libre — http://www.artlibre.org/ Préface Les revers de la mémoire numérique De nos jours, les ordinateurs, Internet et le téléphone portable tendent à prendre de plus en plus de place dans nos vies. Le numérique semble souvent très pratique : c’est rapide, on peut parler avec plein de gens très loin, on peut avoir toute son histoire en photos, on peut écrire facilement des textes bien mis en page… mais ça n’a pas que des avantages ; ou en tout cas, ça n’en a pas seulement pour nous, mais aussi pour d’autres personnes qu’on n’a pas forcément envie d’aider. Il est en eﬀet bien plus facile d’écouter discrètement des conversations par le biais des téléphones portables que dans une rue bruyante, ou de trouver les informations que l’on veut sur un disque dur, plutôt que dans une étagère débordante de papiers. De plus, énormément de nos informations personnelles ﬁnissent par se retrouver pu- bliées quelque part, que ce soit par nous-mêmes ou par d’autres personnes, que ce soit parce qu’on nous y incite — c’est un peu le fond de commerce du web 2.0, parce que les technologies laissent des traces, ou simplement parce qu’on ne fait pas attention. Rien à cacher ? « Mais faut pas être parano : je n’ai rien à cacher ! » pourrait-on répondre au constat précédent… Deux exemples tout bêtes tendent pourtant à montrer le contraire : personne ne sou- haite voir ses codes secrets de carte bleue ou de compte eBay tomber entre n’importe quelles mains ; et personne non plus n’aimerait voir quelqu’un qui ne lui veut pas du bien débarquer chez lui parce que son adresse a été publiée sur Internet malgré lui… Mais au-delà de ces bêtes questions de défense de la propriété privée, la conﬁdentialité des données devrait être en soi un enjeu. Tout d’abord, parce que ce n’est pas nous qui jugeons de ce qu’il est autorisé ou non de faire avec un ordinateur. Des personnes arrêtées pour des activités numériques qui ne plaisaient pas à leur gouvernement croupissent en prison dans tous les pays du monde — pas seulement en Chine ou en Iran. De plus, ce qui est autorisé aujourd’hui, comment savoir ce qu’il en sera demain ? Les gouvernements changent, les lois et les situations aussi. Si on n’a pas à cacher aujourd’hui, par exemple, la fréquentation régulière d’un site web militant, comment savoir ce qu’il en sera si celui-ci se trouve lié à un processus de répression ? Les traces auront été laissées sur l’ordinateur… et pourraient être employées comme élément à charge. Enﬁn et surtout, à l’époque des sociétés de contrôles de plus en plus paranoïaques, de plus en plus résolues à traquer la subversion et à voir derrière chaque citoyen un terroriste en puissance qu’il faut surveiller en conséquence, se cacher devient en soi iv un enjeu politique, ne serait-ce que pour mettre des bâtons dans les roues de ceux qui nous voudraient transparents et repérables en permanence. Quoi qu’il en soit, beaucoup de gens, que ce soient les gouvernants, les employeurs, les publicitaires ou les ﬂics 1, ont un intérêt à obtenir l’accès à nos données, surtout au vu de la place qu’a pris l’information dans l’économie et la politique mondiales. Tout ça peut amener à se dire que nous n’avons pas envie d’être contrôlables par quelque « Big Brother » que ce soit. Qu’il existe déjà ou que l’on anticipe son émer- gence, le mieux est sans doute de faire en sorte qu’il ne puisse pas utiliser, contre nous, tous ces merveilleux outils que nous oﬀrent — ou que lui oﬀrent — les technologies modernes. Aussi, ayons tous quelque chose à cacher, ne serait-ce que pour brouiller les pistes ! Comprendre pour pouvoir choisir Ce guide se veut une tentative de décrire dans des termes compréhensibles l’intimité (ou plutôt son absence) dans le monde numérique ; une mise au point sur certaines idées reçues, aﬁn de mieux comprendre à quoi on s’expose dans tel ou tel usage de tel ou tel outil. Aﬁn, aussi, de pouvoir faire le tri parmi les « solutions », toutes plus ou moins dangereuses si l’on ne se rend pas compte de ce contre quoi elles ne protègent pas. À la lecture de ces quelques pages, on pourra avoir le sentiment que rien n’est vraiment sûr avec un ordinateur ; et bien, c’est vrai. Et c’est faux. Il y a des outils et des usages appropriés. Et souvent la question n’est ﬁnalement pas tant « doit-on utiliser ou pas ces technologies ? », mais plutôt « quand et comment les utiliser (ou pas) ? » Prendre le temps de comprendre Des logiciels simples d’utilisation meurent d’envie de se substituer à nos cerveaux… s’ils nous permettent un usage facile de l’informatique, ils nous enlèvent aussi prise sur les bouts de vie qu’on leur conﬁe. Avec l’accélération des ordinateurs, de nos connexions à Internet, est arrivé le règne de l’instantanéité. Grâce au téléphone portable et au Wi-Fi, faire le geste de décrocher un téléphone ou de brancher un câble réseau à son ordinateur pour communiquer est déjà désuet. Être patient, prendre le temps d’apprendre ou de réﬂéchir deviendrait superﬂu : on veut tout, tout de suite, on veut la solution. Mais cela implique de conﬁer de nom- breuses décisions à de distants experts que l’on croit sur parole. Ce guide a pour but de proposer d’autres solutions, qui nécessitent de prendre le temps de les comprendre et de les appliquer. Adapter ses pratiques à l’usage qu’on a du monde numérique est donc nécessaire dès lors qu’on veut, ou qu’on doit, apporter une certaine attention à son impact. Mais la traversée n’a que peu de sens en solitaire. Nous vous enjoignons donc à construire autour de vous votre radeau numérique, à sauter joyeusement à bord, sans oublier d’emmener ce guide et quelques fusées de détresse pour envoyer vos remarques à guide@boum.org (avec les précautions nécessaires). 1. On utilise ici le terme « ﬂics » tel qu’il est déﬁni dans l’introduction de Face à la police / Face à la justice [http://guidejuridique.net/]. PRÉFACE v Un « guide » Ce guide est une tentative de rassembler ce que nous avons pu apprendre au cours de nos années de pratiques, d’erreurs, de réﬂexions et de discussions pour le partager. Non seulement les technologies évoluent très vite, mais nous avons pu commettre des erreurs ou écrire des contre-vérités dans ces pages. Nous tenterons donc de tenir ces notes à jour à l’adresse : https://guide.boum.org/ Aﬁn de rendre le tout plus digeste, nous avons divisé tout ce que nous souhaitions raconter en plusieurs tomes. Qu’on se trouve avec uniquement un ordinateur, que ce dernier soit connecté à un réseau ou qu’on soit chez soi ou au téléphone, cela représente des contextes diﬀérents, donc des menaces, des envies et des réponses diﬀérentes elles aussi. Préface à la deuxième édition Voilà un peu plus d’un an, nous écrivions que les technologies évoluaient vite. Force est de constater que c’est toujours le cas, et cela appelait bien une deuxième édition du Guide. Cette année 2011 a vu la parution d’une étude sérieuse sur la persistence de données recouvertes sur les clés USB, disques durs SSD ou autres mémoires ﬂash. Bilan : chif- frement et recouvrement total semblent être les seules stratégies oﬀrant un minimum de garanties. Plusieurs nouveaux avertissements se sont donc glissés ça et là au ﬁl des prochaines pages. Sur le plan légal, les lois HADOPI et LOPPSI 2 ont été inscrites dans la loi fran- çaise. En plus de la surveillance accrue des réseaux qu’elles impliquent, ces lois auto- risent, voire rendent obligatoire, l’installation de logiciels qu’on ne peut que considérer comme malveillants sur le plan de la sécurité. Cela rappelle, s’il était nécessaire, le besoin de prendre au sérieux les menaces per- manentes pesant sur l’intimité dans notre monde numérique. Du côté des outils, février 2011 a vu la sortie de la nouvelle version de Debian, baptisée « Squeeze ». En avril de la même année sortait la version 0.7 du système live Tails, dorénavant basé sur Squeeze. Il a donc fallu revoir les outils pour que les recettes fonctionnent sur ces nouveaux systèmes. La création de disques chiﬀrés est grandement simpliﬁée avec ces nouvelles versions : on peut dorénavant réaliser l’essentiel de l’opération sans avoir besoin d’un terminal. L’installation de VirtualBox est également plus aisée. Debian Squeeze contient un logiciel permettant de réaliser des sauvegardes en quelques clics ; la section les concernant a donc été étoﬀée. Et pour les personnes ayant déjà un système installé avec la version précédente de Debian (Lenny), un nouvel outil de cette deuxième édition explique comment procéder à la mise à jour vers Debian uploads/Politique/ guide-d-x27-autodefense-numerique.pdf