Group items tagged

Certains partis pirates européens ont signé une déclaration réagissant à Prism et demandant :  1. Asile et protection aux lanceurs d'alertes. 2. Découvrir les faits. 3. Forte protection des données européennes 4. Traité international sur la liberté sur l'internet 5. Financement de logiciels respectueux de la vie privée 6. Prévention contre un Prism européen.

Les révélations contradictoires autour du programme Prism sèment le doute sur le fonctionnement du programme de la NSA et du FBI. Quel est l'état réel de la collaboration ? A quelles informations les officines nationales ont-elles réellement accès ? Pour Antoine Devauchelle de Zdnet.fr, il n'y a rien de bien nouveau en matière d'écoutes, même si, l'article concède un changement d'échelle : http://www.zdnet.fr/actualites/prism-rien-de-nouveau-au-pays-d-echelon-39791227.htm

Les partis pirates britannique de Catalogne et Allemands signent une déclaration contre Prism, appelant à offrir l'asile et la protection aux lanceurs d'alertes, à enquêter sur les faits, à renforcer la protection des données en Europe, à ouvrir un traiter international pour la liberté d'internet, à financer des logiciel dont la conscience respectent la vie privée des gens et à prévenir un prism européen. Quelqu'un n'est pas d'accord ?

"La plupart des informations publiées semblent toutefois essentiellement liées à des faits divers situés sur le territoire américain. Chez Apple, elles portent "le plus couramment sur des cambriolages, la recherche d'enfants disparus, la localisation d'une personne souffrant de la maladie d'Alzheimer ou les tentatives de suicide". Chez Yahoo !, elles sont majoritairement relatives à des "fraudes, homicides, kidnappings et d'autres enquêtes criminelles". Autant d'affaires qui ne concernent pas le terrorisme et la surveillance de personnes situées en dehors des Etats-Unis. Il s'agit pourtant de l'objectif précis du programme Prism, selon les propres mots de Barack Obama."

Chaque mois d'avril, danah boyd, comme bien de ses concitoyens, doit remplir sa déclaration d'impôt. Comme chacun d'entre nous elle le fait au mieux, tente de ne rien oublier... Et pourtant, si l'organisme des impôts américain décidait de faire un contrôle, ils trouveraient certainement quelque chose : oubli, erreur de calcul, etc. "La possibilité d'un contrôle est donc intimidant et effrayant, non pas parce que j'ai quelque chose à cacher, mais parce que prouver qu'on est innocent prend du temps, de l'argent, des efforts et de l'émotion." Et c'est justement ce qui lui arrive en ce moment, suite à un déménagement. Et il est difficile de rassembler des documents qui le prouve. Si le gouvernement utilisaient les données de son opérateur téléphonique, il pourrait le voir pourtant. Mais le gouvernement via Prism utilise les données pour créer de la suspicion, pas pour confirmer l'innocence des gens. Le cadre de la présomption d'innocence est important pour les libertés civiles, même si cela signifie que certains criminels échapperont à la justice. Ces cadres demandes aux gouvernements de prouver que quelqu'un a fait quelque chose de mal. Parce qu'il est facile de susciter des soupçons. Malgré cette protection, chaque année, des innocents sont condamnés à la prison et parfois même condamnés à la peine de mort. Si quelqu'un à intérêt à vous déclarer coupable, alors il peut d'autant plus facilement peindre ce portrait de vous s'il a suffisamment de données. Les gens se sentent souvent à l'abri de la surveillance de l'Etat parce qu'ils n'ont rien fait de mal. Et pourtant, si vous rencontré les auteurs de l'attentat de Boston, peut-être serez vous soupçonnés, poursuivis par les médias, comme on l'a vu durant cette affaire. La société génère des soupçons sur ceux qui ne lui ressemble pas : pauvres, étrangers, ou ceux qui ont une fois différente... Ceux qui ne sont pas comme nous sont suspects et cela renforce le désir de les

Olivier Ertzscheid revient sur Prism et les révélations d'Edward Snowden sur les écoutes dont nous sommes les victimes. Une affaire qui pointe l'impasse dans laquelle nous conduit l'idéologie de la transparence. Pour Olivier Ertzscheid, le contrôle des Etats a toujours existé. Son renforcement et son omniprésence est à la fois conjoncturelle (nous avons accès à des tonnes de données plus facilement) et structurelle (il est le pendant de la perte de contrôle sur la société). A la question politique du contrôle s'ajoute celle, plus éthique, de la bienveillance. Dans une société au sein de laquelle l'essentiel des écosystèmes informationnels sont consubstantiellement des dispositifs de sur-veillance qui instrumentalisent à leur seul profit des logiques de sous-veillance, la question de la bienveillance dans le pilotage desdits systèmes doit être posée avec force et détermination. Il n'est plus temps de se perdre en conjectures sur la capacité desdits acteurs ou systèmes à réguler eux-mêmes l'empathie ou le respect de la vie "privée" dont ils pourraient nous donner gage.

Le directeur de la NSA, le Général Keith Alexander, a défendu hier devant le Capitole son programme de surveillance PRISM dont l'existence a été révélée au grand jour la semaine dernière. Selon lui, le programme aurait permis de prévenir des « douzaines d'attaques terroristes », « à la fois ici et à l'étranger ». Peu avant, le Président Obama avait précisé qu'une attaque terroriste à New York en 2009 avait été évitée en partie grâce à PRISM. D'autres avancent que le rôle du programme aurait été superflu dans l'affaire.

Le centre d'action de l'Electronic Frontier Foundation publie sur une page les alternatives libres aux outils qu'on utilise pour s'extraire du programme de surveillance de données de la NSA.

Avec beaucoup de simplicité, Korben explique le fonctionnement de Prism. 

Pour Trevor Pott, tout les outils sur lesquels nous travaillons chaque jour sont construits par quelqu'un d'autre. Ce qui nécessite d'avoir confiance dans les instruments que nous utilisons quotidiennement. Prenons l'exemple des mots de passe pour s'authentifier sur un service. Nous savons tous qu'ils craignent. Nous continuons à utiliser des mots de passe facile à se remémorer et donc facile à craquer, même si on nous a 1000 fois répéter le contraire. L'usage du double facteur d'identification est certes à la hausse, mais il pose un vrai problème d'arbitrage entre la sécurité et l'usabilité. Chaque jour nous ouvrons des centaines de sessions, nous connectons à nombre de réseaux, plusieurs fois, ce qui nécessite d'entrer et reentrer des dizaines de fois nos mots de passe. Si nous devions passer à l'authentification à double facteur cela nous prendrait deux fois plus de temps. Cela s'annonce insoutenable. L'autre alternative est donc un gestionnaire de mots de passe.  Il en existe de deux types : ceux qui sont installés sur votre système local et ceux qui stockent vos données sur un système distant. Mais nous avons désormais plusieurs machines, ce qui rend obsolète le gestionnaire local. La seule solution est donc dans le système distant. Je peux donc utiliser un service dans les nuages comme LastPass - https://lastpass.com : il vous suffit alors de vous souvenir d'un seul mot de passe (celui de lastpass) pour que vos outils accèdent à tous vos services. La seconde option consiste à créer un lastpass que vous hébergez sur un serveur qui vous appartient, mais aucun logiciel qui permette cela n'est au niveau, notamment en terme de facilité d'utilisation. Ces 2 options posent chacune un problème. Le magasin central des mots de passe de LastPass doit être particulièrement protégé, même s'il utilise une technologie de cryptage efficace. Ce que montre le cas de l'affaire Prism de la NSA c'est que le gouvernement pourrait avoir accè

Quelle est la puissance de traitement de la NSA ?

Pour le Guardian, l'affaire des fuites autour du programme Prism de la NSA risque de provoquer une grave crise de confiance pour les sociétés d'internet impliquées. Si les utilisateurs acceptent - pas toujours très bien - que ces entreprises utilisent nos données pour faire de la publicité, le fait qu'elles transmettent des informations au gouvernement ou à l'administration fiscale aura bien plus de mal à passer, estime Viktor Mayer-Schonberger. Pour Greg Nojeim du Centre pour la démocratie et la technologie à New York, ces entreprises phares de l'internet, pionniers de l'ouverture, doivent exiger de divulguer plus d'information des renseignements qu'ils sont contraints de fournir. "Le niveau de secret entourant les procédures légales en vigueur sape les libertés que nous chérissons tous" a estimé Larry Page, le PDG de Google, tentant de se présenter en parangon de vertu ! Le comble !

Antoine Duvauchelle assistait aux débats sur les données personnelles qui avait lieu mardi à l'Assemblée Nationale, quelques jours après le scandale Prism. Fleur Pellerin, ministre de l'économie numérique a vanté les mérites d'un cloud à la française pour garantir la sécurité des données - mais sans répondre sur la question de la surveillance. Pour Isabelle Falque-Pierrotin, présidente de la Cnil, il nous faut réformer notre système juridique. Plusieurs textes sont en court de préparation, dont la loi numérique prévue pour 2014. D'ici là, le règlement européen sur les données personnelles pourrait changer la donne, sauf qu'il est extrêmement débattu par un intense lobbying des sociétés de l'internet. Pour la présidente de la Cnil, ce texte demeure important et doit affirmer des principes avant d'autres débats, notamment dans le cadre du traité transatlantique (TTIP). Mais de nombreuses questions se posent encore : comment bâtir des conditions de consentement explicites ? Comment permettre la pseudonymisation ? ...

Thibault Henneton revient sur le programme de surveillance massif américain. Si le monde entier se sent concerné, nous sommes là seulement face à une confirmation de l'immense portée des grandes oreilles américaines. C'est désormais à nous tous que s'adresse le dilemme de la raison d'Etat et son incitation au panoptique. Mais ces outils savent-ils, peuvent-ils prédire le passage à l'acte ? Notre seul réaction est-elle de nourrir le troll ? De tester les limites du prisme, comme le propose Troll the NSA http://trollthensa.com ?  

"Snowden devient ainsi la huitième personne à avoir été inculpée sur la base de l'Espionage Act sous la présidence d'Obama, selon Firedoglake. Ces huit inculpations représentent plus du double des inculpations totalisées par tous les présidents précédents réunis. " Pour Glenn Greenwald, le journaliste vedette du Guardian qui a révélé l'affaire Prism, les demandes de poursuite judiciaire de Washington sont peut défendable. Snowden n'a pas pratiqué d'acte d'espionnage, n'a pas vendu de secrets ni ne s'en ait servi pour son usage personnel.

Prism n'est pas réservé aux Américains. La DGSE travaille en coopération étroite avec Orange, révèle leMonde.fr.

Pour le consultant et expert en sécurité Ashkan Soltani c'est l'amélioration de la technologie qui a permis des programmes de surveillance massifs tels que Prism et les améliorations à venir risquent surtout de la rendre plus facile encore. La NSA a profité de l'utilisation accrue des communications numériques et des services de cloud computing, couplée avec des lois sur la vie privée obsolètes pour élargir et rationaliser leurs programmes de surveillance. La techno a réduit le temps et le coût de la surveillance. Nos modes de communications ont changé en quelques années, passant désormais presque exclusivement par des opérateurs internet et téléphoniques et l'infrastructure physique du Web repose sur des goulots d'étranglements techniques et de services qui facilitent la surveillance. "La collecte, le stockage et le traitement de toutes ces informations auraient été inimaginables à l'époque d'une surveillance analogique". "Une fois que le coût de la surveillance atteint zéro, nous nous retrouvons avec des lois de protection désuètes". Pour Ashkan Soltani, plus que la régulation, le meilleur rempart consiste à élever le coût de la surveillance de masse. Dommage qu'il n'explique pas comment...

Pour l'historien des sciences George Dyson, il demeure presque impossible de distinguer une idée dangereuse d'une bonne idée. L'espionnage illégal doit demeurer dans des limites raisonnables, et ce n'est pas le cas du programme Prism. Notre obsession du cyberterrorisme pause question. Nous devrions délibérément abandonner l'armement des codes et le développement des armes autonomes, comme nous avons décider d'abandonner l'usage des armes chimiques. Nous prenons là une mauvaise approche basée sur le développement du secret de d'armes offensives, quand nous devrions miser sur des systèmes ouverts et peu chers pour la défense des civils.

"Avec le drone militaire, il n'y a plus de champ de bataille, plus de symétrie entre belligérants. Le drone change les lois de la guerre. Avec la surveillance numérique, il n'y a plus de limite au terrain d'exercice de la surveillance, plus de relation entre surveillant et surveillé. La surveillance numérique change les lois de la surveillance" explique Amaelle Guiton. Nous avons besoin de Facebook libres et nous nous y précipiterons pour autant qu'il soit aussi fluide que le Facebook actuel... C'est au libre d'aller à l'utilisateur ! En attendant, estime Amaelle, il va nous falloir nous habituer à la transparence, dont le seul avantage est qu'elle touche tout le monde... "Au bout du compte, je ne sais évidemment pas à quoi nous avons vraiment affaire. Les catégories d'analyse classiques me semblent décidément impuissantes à décrire les nouveaux appareils de surveillance (ou bien je manque d'outils critiques). Cette surveillance à la fois omniprésente et sans pression véritable, déréalisée, abstraite, pour la majorité de ceux qui la subissent. Cette surveillance à laquelle participent, de manière de moins en moins inconsciente, les surveillés. Cette surveillance qui n'a potentiellement de limites ni dans l'espace, ni dans le temps. Comme le réseau, c'est à la fois une idée, et des paquets de données."

"Le Washington Post et The Guardian ont rapporté jeudi que le renseignement américain utilisait deux programmes secrets : l'un permettant la récolte depuis 2006 des données d'appels téléphoniques aux Etats-Unis via l'opérateur Verizon, et d'autres vraisemblablement ; l'autre, nommé Prism, visant à intercepter les communications d'internautes étrangers se situant hors des Etats-Unis sur neuf grands réseaux sociaux, dont Facebook. Le NSA américain a demandé l'ouverture d'une enquête pénale sur l'origine des fuites. Celles-ci accusent Edward Snowden, qui, dans un entretien pour le Guardian, a expliqué son geste : "Je suis prêt à sacrifier tout cela parce que je ne peux, en mon âme et conscience, laisser le gouvernement américain détruire la vie privée, la liberté d'Internet et les libertés essentielles pour les gens tout autour du monde avec ce système énorme de surveillance qu'il est en train de bâtir sécrètement". Snowden a trouvé refuge à Hongking. Washington devrait proposer une requête d'extradition, pour ce nouveau "soldat Manning".   Le scandale Verizon, qui a éclaté après les révélations du Guardian sur la saisie automatique des centaines de millions de données téléphoniques de citoyens américains, pourrait bien constituer la première étape d'une série de révélations sur les pratiques d'espionnage des communications opérées dans le plus grand secret par l'Etat américain. Le quotidien britannique affirme, en effet, dans son édition de vendredi 7 juin, que l'Agence nationale de sécurité américaine (NSA) et le FBI ont ainsi accès aux serveurs de neuf géants américains de l'Internet, dont Microsoft, Yahoo!, Google et Facebook, pour y surveiller les activités d'étrangers, rapporte encore leMonde en détaillant l'affaire : http://abonnes.lemonde.fr/ameriques/article/2013/06/07/le-fbi-a-acces-aux-serveurs-des-geants-d-internet_3425810_3222.html