Group items tagged

Voici la vidéo de la conférence donnée par Jacob Appelbaum au Chaos Communication Congress le 30 Décembre 2013. C'est technique, un peu compliqué parfois mais c'est très important pour comprendre l'ampleur de ce qui se passe après les révélations de Snowden. La NSA installe un totalitarisme des données en faisant non seulement du Deep packet inspection mais aussi du Deep Packet Injection. Ils dupliquent toute l'infrastructure internet pour leur surveillance totale en veillant à maintenir un internet non sécurisé en exploitant toutes les backdoors de toutes les produits et logiciels des entreprises américaines (toutes !) : depuis les mails, les contacts (contact chaining system Marina), mais aussi le BIOS, le disque dur et même l'ordinateur que vous commandez par la poste. Tous les détails techniques des produits sont présentés, un Great Firewall of Earth est en train d'être mis en place. Face à cela, une seule solution nous dit Appelbaum : un cryptage généralisé, certes mais associé à une solution politique, nous dit-il avec sagesse, pour rendre explicitement illégales toutes ces activités.

En juin 2013, Eric Klinker de BitTorrent s'énervait contre les révélations d'Edward Snowden et livrait une vibrante défense des protocoles distribués, comme le navigateurs uProxy - https://uproxy.org - ou Pursuit - http://www.fp7-pursuit.eu/PursuitWeb/ - qui imagine un internet sans serveurs. "Notre droit à la vie privée est un droit, pas un choix". Pour restaurer la vie privée, nous devons repenser la manière même dont le web fonctionne, puisqu'il a été conçu pour la surveillance.

A mesure que les révélations de Snowden s'accumulent, les initiatives pour revenir à internet moins centralisé se multiplient. Joshua Kopstein pour le New Yorker revient sur plusieurs initiatives, comme ArkOS - https://arkos.io/ - un système pour démultiplier les serveurs. Eben Moglen propose la Freedom Box - https://freedomboxfoundation.org/learn/ - et Privoxy http://www.privoxy.org/ . "Le défi est de rendre ces alternatives aussi sécurisées, commode et séduisante qu'un compte Google", rappelle le designer Brennan Novak, à la tête de Mailpile - https://www.mailpile.is/ . La communauté existe, mais elle peine à faire passer le message aux gens qui ne sont pas à l'aise avec la technologie, explique Irina Bolychevsky, de Redecentralize.org - http://redecentralize.org - un groupe de soutien pour des initiatives favorisant un web moins centralisé. Et le New Yorker de citer encore BitMessage - http://bitmessage.org - une solution de communication par email décentralisée, ou NameCoin - http://namecoin.info -, un système pour décentraliser le DNS lui-même...

En inondant le net de logiciels malveillants et en augmentant la méfiance vis-à-vis du partage de données, les actions de la NSA ont eut un impact négatif sur la lutte contre la cybercriminalité estime Tom Brewster de retour de la conférence spécialisée sur la sécurité, RSA 2014, pour le Guardian. Depuis les révélations d'Edward Snowden, les tensions se sont accrues entre la NSA et les géants du Net ce qui pourrait avoir de plus en plus d'impacts négatifs pour l'application de la loi.

Pour Milton Mueller, ceux qui participent de la gouvernance de l'internet semblent penser qu'il n'y a pas de lien entre les révélations d'Edward Snowden et la manière dont l'internet est géré. C'est en partie vrai. La capacité d'espionnage de la NSA n'a rien à voir avec la façon dont les Etats-Unis gouvernent l'Icann. Mais d'un autre côté, nous nous faisons des illusions si nous pensons que la façon dont l'internet mondial est régit peut-être détachée du jeu de pouvoir politique entre Etats.

Pour Evgeny Morozov, Snowden nous pousse à nous confronter aux enjeux de la technologie, ce qui ne peut être qu'une bonne chose pour la démocratie.

Comme le souligne Phil Nichols l'alphabétisation a toujours été plus que juste la capacité à lire. Et pourtant, que penser de l'initiative lancée par Facebook et d'autres acteurs des nouvelles technologies autour de Internet.org, une organisation visant à accroître considérablement l'accès à Internet pour "les deux tiers du monde qui ne sont pas encore connectés". Si on comprend bien l'intérêt économique des majors du net à développer leur marché, reste que depuis les révélations de Snowden, l'objectif semble avoir aussi une toute autre connotation, qui n'a plus grand chose d'un idéal. La déclaration suggère un lien intrinsèque entre connectivité et progrès, tout en évitant d'expliciter de quel progrès il est question. Phil Nichols décortique l'argumentation du site avec le discours pronant l'alphabétisation du début du 20e siècle. Comme l'internet, l'alphabétisation a été alors réifiée comme quelque chose ayant une valeur intrinsèque, quelque chose capable de stabiliser et démocratiser la société par elle-même. Les théories de l'alphabétisation ont suggéré que partout où elle a été introduite elle a eut pour conséquence d'introduire des changements cognitifs, sociaux, économiques et scientifiques. Alors que certains savants comme Claude Lévi-Strauss ou Jack Goody ont essayé d'éviter de faire des jugements de valeur dans leurs comparaisons, nous avons longtemps différencier les sociétés sans écritures des sociétés avec. Au fil du temps l'idée que les cultures lettrées étaient moralement et intellectuellement supérieurs est devenu une banalité, inexacte, mais largement partagée. Il a fallut attendre les années 1980 pour que la force bienveillante de l'alphabétisation commence à être attaquée par des chercheurs comme Sylvia Scribner, Michael Cole, Shirley Brice Heath montrant que l'alphabétisation, en soi, ne garantit aucune augmentation des aptitudes intellectuelles ou de la mobilité sociale. En

Apple a déclaré officiellement qu'ils ne stockeraient pas les empreintes digitales via leur système TouchID. L'iPhone ne stockera que le résultat d'une vérification, certes unique, mais qui ne peut révéler votre empreinte... Reste qu'après les révélations de Snowden, il va être difficile de faire confiance à Apple. Mais pire encore, le système imaginé par Apple créé un risque de normalisation de la biométrie.

Depuis les révélations de Snowden, beaucoup de techniciens, à l'image de Bruce Schneier, se posent la question de comment déjouer, par des moyens techniques et le plus rapidement possible, la surveillance de masse qui s'est mise en place, explique Amaelle Guiton. À propos Hackers, le livre 11 novembre 2013 Politique du chiffre Que faire lorsqu'une agence de renseignement américaine, manifestement bien aidée par ses petites camarades européennes, a - dixit Bruce Schneier, s'exprimant mercredi dernier lors de l'assemblée plénière de l'Internet Engineering Task Force, l'organisation qui rassemble les ingénieurs du réseau - « transformé l'Internet en une gigantesque plate-forme de surveillance » ? Le problème, a-t-il ajouté, est « robuste politiquement, légalement et techniquement ». Il l'est d'autant plus que, la question étant fondamentalement politique - quelle « sécurité nationale », pour qui, comment, avec quel contrôle -, toute réponse technique est en dernière analyse une réponse politique, pas seulement dans ses attendus, mais aussi dans ses conséquences. Depuis quelques mois, il y a réaffirmation par beaucoup de « techniciens » - du moins beaucoup de ceux qui s'expriment publiquement - d'une volonté de déjouer, par des moyens techniques et le plus rapidement possible, la surveillance de masse. La qualification « de masse » est tout sauf accessoire : on n'entend pas grand-monde dire qu'il faut empêcher toute surveillance en enlevant tout moyen aux autorités d'intercepter des communications. Certains le pensent sans doute (j'y reviendrai), mais la surveillance ciblée me semble être considérée comme un coût socialement acceptable, ou à tout le moins une fonction classique du pouvoir, ce qui n'est pas le cas de la surveillance indiscriminée et généralisée. "Les moyens techniques envisagés, depuis les tuyaux jusqu'à l'utilisateur final, se rangent, pour simp

Choix techniques ridicules, comportements irresponsables, manque cruel de sensibilisation, les députés européens, si l'on en croit les révélations de Mediapart sur le piratage de leurs e-mails - http://www.mediapart.fr/journal/international/211113/les-mails-des-eurodeputes-ont-ete-pirates-par-un-hacker?page_article=1 , ne sont pas mieux lotis que les utilisateurs lambdas... La surveillance américaine aurait pu user d'autres procédés bien moins visibles et bien moins couteux... Nos politiques auraient-ils rien à cacher ? Aujourd'hui, nous en sommes à "l'insécurité par design".

Dans un monde post-Snowden, les téléphones sécurisés se démultiplient. Après le Teorem de Thalès (construit exclusivement pour l'Etat), CryptoFrance, le Knox de Samsung, Bull lance Hoox. Davfi lance également un smartphone sécurisé. "La sécurité est en train de devenir un argument de vente".

Les révélations d'Edward Snowden ont ouvert un conflit dans les instances de gouvernance de l'internet. L'Icann, l'Ietf, le W3C, l'InternetSociety et les 5 registres régionaux ont signé une déclaration qui appellent à ce que les gouvernements nationaux deviennent partie prenante de l'Icann... Une vieille velléité pour laquelle nul n'a jamais vraiment fournit de grands efforts. Portera-t-elle ses fruits ? Rien n'est moins sûr. Si pays et citoyens sont mécontents de la surveillance américaine, force est de constater que les récriminations, pour l'instant, demeurent de façade...

Nous dépensons trop d'énergie pour nous lamenter sur la collecte des données, alors que nous devrions nous concentrer sur la création de bonnes règles sur la façon dont les Big Data devraient être utilisées.

Les lanceurs d'alerte d'aujourd'hui sont, pour les Etats-Unis, les communistes d'hier.

Deux services de messagerie chiffrées ferment. Lavabit visiblement sur demande de la NSA et Silent Circle par précaution.