Group items tagged

Nos sociétés démocratiques sont confrontés à deux options depuis l'affaire Snowden : faire comme si de rien n'était ou tenter de réparer les protocoles, construire de meilleurs systèmes de chiffrages et faire passer de nouvelles lois pour surveiller la NSA. La surveillance n'est qu'une nouvelle menace qui ne va cesser de se développer à mesure que les systèmes d'enregistrements et de collecte vont devenir plus omniprésents. Réagir suppose de remettre en question le récit idyllique de la société de l'information, où la croissance peut durer éternellement, puisqu'il n'y a pas de limites à la quantité de données pouvant être produite, collectées, échangées. Comment ne pas faire un parallèle avec la croissance économique ? Et notamment ceux qui souhaitent de nouveaux indicateurs pour évaluer les politiques publiques. "Nous avons besoin de nouveaux modèles pour penser notre sortie du déficit démocratique que Snowden a révélé", estime Morozov. Utiliser le concept de décroissance permet de se rendre compte qu'il n'y a pas d'alternative au toujours plus d'information... Quel épouvantails agiter pour faire prendre conscience du danger ? Les décroissant agitent celui du réchauffement climatique, mais ceux de l'attention, de la santé personnelle, sont des préoccupations individuelles plus que collectives. Peut-être est-ce la disparition de l'esprit démocratique de notre système politique estime Morozov. Le problème actuel n'est pas le manque de contrôle sur nos données individuelles, estime Morozov, mais que les systèmes politiques et économiques modernes peuvent se dispenser des individus.

"La privacy n'a pas disparu, elle s'est transformée. De droit individuel, elle est devenue une négociation collective. Une négociation entre les Etats, les entreprises et les acteurs de la société civile pour décider qui a le droit d'accéder aux données personnelles et à quelles fins. Une négociation entre les utilisateurs mêmes, pour avoir le droit de décider chaque jour ce qu'ils vont partager et avec qui. Les révélations d'Edward Snowden, l'ancien employé de la CIA qui a dévoilé le système de surveillance de la masse par la National Security Agency, ont montré que la vie privéeest encore, douloureusement, au centre du débat public. Le « DataGate » a également été instrumental pour mettre en évidence l'ambiguïté et la duplicité de Facebook, tantôt complice, tantôt victime de la NSA. Se multiplient désormais les pressions contradictoires de la part des gouvernements nationaux qui d'une part imposent de révéler et d'autre part de protéger les données personnelles de leurs citoyens. Facebook risque dans les prochaines années d'être déchiré par ces tensions politiques et juridiques, auxquelles jusqu'à présent l'entreprise a réagi en niant l'évidence. Ces tensions pourraient, en dernière instance, représenter des signes avant-coureurs de son déclin culturel." Antonio Casilli.

Kate Losse pose une question qui dérange : quel est le lien entre la surveillance et le sexisme ? La surveillance de masse est le produit d'une inégalité de pouvoir technologique. Si le scandale de la NSA a été si fort, c'est peut-être parce que les hommes blancs, maîtres de la technologie, sont devenus les cibles du regard surveillant plutôt que ses maîtres hautains... Et Kate Losse de nous rappeler que le précurseur de Facebook était Facemash, une application d'appréciation des photos des étudiants et surtout des étudiantes de Harvard. Mais la suppression de la fonction de notation n'a pas changé la fonction de base du site qui est d'afficher des photos des gens autour de vous pour votre consommation et votre jugement. Nous devons en savoir plus sur là où se porte les regards dans nos réseaux sociaux. La différence sexuée de consommation de Facebook n'est-elle pas invisible ? La transparence n'est pas symétrique. La technologie est fondamentalement une question de pouvoir, rappelle Kate Losse, au sens le plus élémentaire du terme, comme le développement d'outils qui étendent la puissance de leurs propriétaires. Dans le cas de Facebook, depuis l'origine, l'accent a été mis sur la photographie et sur des informations d'identification. Alors que les entités de contrôle de Facebook sont majoritairement des hommes, les contenus portent majoritairement sur des photographies de femmes. Les décisions de développement reflètent ce contrôle : lorsque "Places" a été déployé, il a d'abord permis aux utilisateurs d'étiqueter des endroits par des amis, sans le consentement explicite des victimes. La surveillance et le sexisme ont en commun un modèle d'exploitation de personnes qui ne maîtrisent pas la technologie et qui ne sont autorisés à exister que sous contrôle.

Le président de l'IETF, Jari Arkko, appelle les participants de l'IETF, face aux révélations de la surveillance massive de la NSA, à construire un internet plus sûr et à améliorer les protocoles de l'internet. "Nous devons jeter un regard critique" et améliorer la sécurité des protocoles de l'internet, déclare le président, qui appelle les ingénieurs de l'internet à y travailler lors de leur prochain congrès. L'internet doit passer à la "sécurité" par défaut.

Le projet Tango - http://www.google.com/atap/projecttango/ Vidéo : http://www.youtube.com/watch?v=Qe10ExwzCqk#t=38 - est un smartphone capable de cartographier en 3D son environnement afin de permettre de mieux rechercher un objet, une personne, de faire le point sur une photo, créer des jeux de réalité augmentés plus réalistes... Le but, donner aux mobiles une compréhension de l'espace et du mouvement, explique Johnny Lee, le responsable du projet chez Google. Une caméra, des capteurs de mouvement et de profondeur permettent de construire des cartes 3D de l'environnement où il est utilisé. Des capacités surprenantes, mais qui laissent plus de questions que de réponses... Google va pouvoir ranger son programme street view, les utilisateurs le feront pour lui. Et la NSA pourra enfin voir exactement où vous habitez. Qui n'en veut ?

Voici la vidéo de la conférence donnée par Jacob Appelbaum au Chaos Communication Congress le 30 Décembre 2013. C'est technique, un peu compliqué parfois mais c'est très important pour comprendre l'ampleur de ce qui se passe après les révélations de Snowden. La NSA installe un totalitarisme des données en faisant non seulement du Deep packet inspection mais aussi du Deep Packet Injection. Ils dupliquent toute l'infrastructure internet pour leur surveillance totale en veillant à maintenir un internet non sécurisé en exploitant toutes les backdoors de toutes les produits et logiciels des entreprises américaines (toutes !) : depuis les mails, les contacts (contact chaining system Marina), mais aussi le BIOS, le disque dur et même l'ordinateur que vous commandez par la poste. Tous les détails techniques des produits sont présentés, un Great Firewall of Earth est en train d'être mis en place. Face à cela, une seule solution nous dit Appelbaum : un cryptage généralisé, certes mais associé à une solution politique, nous dit-il avec sagesse, pour rendre explicitement illégales toutes ces activités.

C'est ouvert !

Pour le consultant et expert en sécurité Ashkan Soltani c'est l'amélioration de la technologie qui a permis des programmes de surveillance massifs tels que Prism et les améliorations à venir risquent surtout de la rendre plus facile encore. La NSA a profité de l'utilisation accrue des communications numériques et des services de cloud computing, couplée avec des lois sur la vie privée obsolètes pour élargir et rationaliser leurs programmes de surveillance. La techno a réduit le temps et le coût de la surveillance. Nos modes de communications ont changé en quelques années, passant désormais presque exclusivement par des opérateurs internet et téléphoniques et l'infrastructure physique du Web repose sur des goulots d'étranglements techniques et de services qui facilitent la surveillance. "La collecte, le stockage et le traitement de toutes ces informations auraient été inimaginables à l'époque d'une surveillance analogique". "Une fois que le coût de la surveillance atteint zéro, nous nous retrouvons avec des lois de protection désuètes". Pour Ashkan Soltani, plus que la régulation, le meilleur rempart consiste à élever le coût de la surveillance de masse. Dommage qu'il n'explique pas comment...

Pour l'historien des sciences George Dyson, il demeure presque impossible de distinguer une idée dangereuse d'une bonne idée. L'espionnage illégal doit demeurer dans des limites raisonnables, et ce n'est pas le cas du programme Prism. Notre obsession du cyberterrorisme pause question. Nous devrions délibérément abandonner l'armement des codes et le développement des armes autonomes, comme nous avons décider d'abandonner l'usage des armes chimiques. Nous prenons là une mauvaise approche basée sur le développement du secret de d'armes offensives, quand nous devrions miser sur des systèmes ouverts et peu chers pour la défense des civils.

Oui, suggère sans embage (mais sans y croire vraiment), l'iconoclaste Evgeny Morozov. Cela permettrait de construire d'autres infrastructure d'information, sans devoir repartir à zéro. Bref, de permettre de construire des alternatives aux géants du Net, d'exercer un meilleur contrôle sur les formes d'utilisation des données par le public, etc. A moins que le fait que Google et Facebook dominent leur marché soit finalement plus confortable pour tous...

Clive Thompson revient sur le développement des réseaux Mesh locaux dans quelques grandes villes du monde, comme Athènes ou le réseau Guifi en Espagne, ou celui de Kansas City... Des réseaux maillés qui s'auto-organisent comme des coopératives locales. Si tous les réseaux maillés ont été créés pour résoudre un problème économique d'accès au réseaux, il s'avère qu'ils résolvent également un enjeu politique, en offrant un accès internet plus sûr et plus fiable, moins "surveillable" en tout cas. Et l'éditorialiste d'évoquer le réseau OTI et les solutions d'appels vocaux maillés comme Commotion ou Serval, un logiciel qui permet à des téléphones Androïd de communiquer directement entre eux, permettant d'imaginer un système téléphonique complètement distribué. Reste la difficulté d'étendre ce type de réseau au-delà de quelques kilomètres. Techniquement, c'est possible, même si difficile. Mais là encore des solutions se font jour, avec des relais par ballons sondes par exemple... "Nous avons besoin de réseaux libres, et nous avons besoin de bande passante libre", rappelle Eben Moglen, professeur de droit à l'Université Columbia et directeur du Software Freedom Law Center.

L'enregistrement de nos conversations par la NSA pose la question de ce que l'on peut faire en enregistrant nos voix. Les dispositifs techniques pour se faire se multiplient et l'analyse par ordinateur de nos voix également permettant de produire des métadonnées de nos discours selon notre intonation, nos hésitations, pauses et interjections. C'est ce que fait Ron Kaplan, chez Nuance Communications : distinguer les modèles et caractéristiques de nos échanges vocaux, pour aller au-delà de la seule commande vocale. Mais comment seront utilisés nos enregistrements vocaux dans le futur ? Le consortium Hypervoice - http://www.hypervoice.org - travaille déjà à créer des normes et standards pour passer à l'ère de la voix permanente.

Des scientifiques du laboratoire de Toshiba ont annoncé avoir développé une technique de cryptage qui permet d'étendre une protection à un petit groupe d'utilisateurs d'ordinateurs. Certes, depuis les révélations de la NSA, les chercheurs soulignent que le système n'empêche pas l'écoute, mais il sait déclencher une alerte si c'est le cas.

L'échec du lancement du site Healthcarge.gov (couplé avec les révélations sur le fonctionnement de la NSA) fait trébucher la notoriété du président américain. "Sa perte de crédibilité s'exerce dans les domaines qu'il se faisait fort de maîtriser : l'Internet, la technologie, l'assurance-santé."

Pourquoi comprenons-nous tous très bien que les intérêts des industries pharmaceutiques, alimentaires, pétrolières... divergent de nos propres intérêts, alors que nous abordons rarement la Silicon Valley avec ce même soupçon nécessaire ?, interroge Evgeny Morozov. Pour le philosophe iconoclaste, la raison est simple : on parle du numérique plutôt que de parler politique ou économie. Trop souvent, dans le domaine technique, des arguments spécieux de défense de la technologie nous poussent hors du champ politique. Pour Morozov, nous avons besoin de détester la Silicon Valley... Parce qu'elles construisent "un fil de fer barbelé invisible" autour de nos vies, elles nous émancipent comme un criminel qui porte un bracelet électronique. Et ce bracelet est la publicité... "L'année dernière , Facebook a conclu un accord avec une société appelée Datalogix , ce qui lui permettrait de lier ce que vous achetez dans votre supermarché local aux annonces que Facebook vous montre. Google dispose déjà d'une application - Google Field - qui scanne en permanence les dernières offres des magasins et restaurants dans votre région". Cet exemple n'est pas une question de technologie, mais bien une question d'économie politique ! "Le modèle centré sur les données de la Silicon Valley cherche à convertir tous les aspects de notre vie quotidienne en un actif productif". La Silicon Valley a détruit notre capacité à imaginer d'autres modèles d'organisation, comme celle reposant sur l'initiative publique, et a rendu la confidentialité plus chère que la transparence. Maintenant que nos réseaux de communication sont entre les mains du secteur privé, nous ne devons pas faire la même erreur avec notre vie privée. Or pour garder sa vie privée, il va nous en coûter, en terme d'argent, d'effort, d'attention... Enfin, l'épistémologie simpliste de la Silicon Valley, cette vision du monde déformée par son modèle d'affaire, est devenue un modèle que d

Nous devons réinjecter le politique et l'économique dans le débat technologique ! par @evgenymorozov : http://www.faz.net/aktuell/feuilleton/debatten/the-internet-ideology-why-we-are-allowed-to-hate-silicon-valley-12658406.html

A l'heure où la NSA nous espionne tous, ses écoutes se révèlent bien imparfaites, tant il lui a fallu du temps pour arrêter Dread Pirate Roberts, le fondateur de SilkRoad, ce supermarché en ligne des produits illégaux... Quelques heures après son arrestation, un nouveau Silkroad voyait le jour, Sheep Marketplace... et gagnait en popularité. Peut-on éliminer ces pirates de la terreur, s'interroge Nick Bilton pour le New York Times. Pas si sûr, tant le web invisible est remodelé sans cesse par l'innovation. Tor, qui permet de rester anonyme, et BitCoin, cette monnaie virtuelle qui semble surtout utilisée pour la contrebande, tant et si bien que d'acheter des drogues illégales semble désormais plus facile à faire sur le net qu'au coin de la rue ! SilkRoad a prétendu avoir un million d'utilisateurs enregistré. Black Market Reloaded vend des armes. Atlantis, des médicaments... Et ces nouveaux méchants ne ressemblent pas à ceux que les autorités connaissaient.

Depuis les révélations de Snowden, beaucoup de techniciens, à l'image de Bruce Schneier, se posent la question de comment déjouer, par des moyens techniques et le plus rapidement possible, la surveillance de masse qui s'est mise en place, explique Amaelle Guiton. À propos Hackers, le livre 11 novembre 2013 Politique du chiffre Que faire lorsqu'une agence de renseignement américaine, manifestement bien aidée par ses petites camarades européennes, a - dixit Bruce Schneier, s'exprimant mercredi dernier lors de l'assemblée plénière de l'Internet Engineering Task Force, l'organisation qui rassemble les ingénieurs du réseau - « transformé l'Internet en une gigantesque plate-forme de surveillance » ? Le problème, a-t-il ajouté, est « robuste politiquement, légalement et techniquement ». Il l'est d'autant plus que, la question étant fondamentalement politique - quelle « sécurité nationale », pour qui, comment, avec quel contrôle -, toute réponse technique est en dernière analyse une réponse politique, pas seulement dans ses attendus, mais aussi dans ses conséquences. Depuis quelques mois, il y a réaffirmation par beaucoup de « techniciens » - du moins beaucoup de ceux qui s'expriment publiquement - d'une volonté de déjouer, par des moyens techniques et le plus rapidement possible, la surveillance de masse. La qualification « de masse » est tout sauf accessoire : on n'entend pas grand-monde dire qu'il faut empêcher toute surveillance en enlevant tout moyen aux autorités d'intercepter des communications. Certains le pensent sans doute (j'y reviendrai), mais la surveillance ciblée me semble être considérée comme un coût socialement acceptable, ou à tout le moins une fonction classique du pouvoir, ce qui n'est pas le cas de la surveillance indiscriminée et généralisée. "Les moyens techniques envisagés, depuis les tuyaux jusqu'à l'utilisateur final, se rangent, pour simp

Comment répondre à la surveillance de masse dont nous sommes l'objet ? Comment rendre plus opaque les données qui circulent sur le réseau ? interrogeait Bruce Schneier à la dernière conférence de l'IETF. Chiffrer par défaut les protocoles existants, intégrer des outils de chiffrement directement dans nos navigateurs... Sur les autoroutes de l'information, tout le monde circulera en voiture blindée... Cela ne rendra pas les données incassables ou illisibles, mais devrait limiter la surveillance de masse en la rendant plus difficile et plus coûteuse. Mais cela a aussi des conséquences : il nous faudra acquérir des certificats électroniques, gérer nos multiples clés... Bref, générer un usage plus complexe. Un internet plus sûr, c'est aussi un internet plus difficile à débugger et donc plus fragile (au spams, aux pannes...). Les ingénieurs de l'IETF se sont fixés des objectifs précis : atteindre 100% de chiffrement pour un protocole de messagerie instantanée et 90 % pour le trafic web en 2016. Ambitieux ! Mais si les standards qui mettent en place les protocoles sont transparents, ce n'est pas le cas des outils qui les mettent en oeuvre, rappelle Amaelle Guiton.

L'iconoclaste John McAfee, le créateur de l'antivirus du même nom, a annoncé à une conférence - http://www.mercurynews.com/bay-area-news/ci_24198989/john-mcafee-reveals-details-gadget-thwart-nsa - travailler à un gadget, baptisé D-Central - http://www.futuretensecentral.com -, pour décentraliser l'internet et favoriser la prolifération de réseaux privés permettant d'échapper à la surveillance de nos gouvernants. Ce routeur qui ne coûtera qu'un centaine de dollars devrait être disponible dès 2014. En fait, il devrait être un gadget permettant de créer un réseau local Wifi entre plusieurs utilisateurs, à l'image du projet Occupy.here, qui existe déjà... http://occupyhere.org

Pour l'ingénieur Abbas El-Zein, les technologies de surveillances de la NSA ont été mises au point par des hommes. Savaient-ils à quoi serviraient leurs algorithmes ? Ont-ils tenu compte du potentiel d'abus dans leur conception ? Doivent-ils être tenus comme responsables ou ont-ils simplement fait leur travail ? La question est la même quand les ingénieurs développent du matériel pour la défense (même si en fait, il sert surtout a son contraire). Pourtant, quand les médecins utilisent leur savoir pour faire le mal, nous les condamnons sans ambages... Pourquoi la société n'applique-t-elle pas les mêmes normes pour les ingénieurs ? L'ingénieur est devenu le modèle du salarié d'industrie, et l'inconvénient est la perte de leur autonomie. Leur éthique est devenue technique, explique Abbas El-Zein : ils conçoivent pour que les systèmes fassent ce qu'ils sont censés faire, pas pour la façon dont ils doivent être utilisés. Les ingénieurs conduisent des projets complexes techniquement, mais n'ont pas une grande connaissance de la complexité sociale de la technologie. Il est tant que la profession commence à s'engager sur des questions éthiques, politiques et sur les ramifications sociales de leurs inventions...