$30 off During Our Annual Pro Sale. View Details »

Le secret de la correspondance numérique

judbd
October 05, 2017

Le secret de la correspondance numérique

Conférence donnée à l'occasion de Paris Web 2017

Vidéo : https://youtu.be/iN7b312ZDU4?t=1610 (à partir de 26'51")

Comment retrouver la valeur de la vie privée et échapper à la conjuration du cabinet noir ?

C'est un édit de Louis XI datant de 1464 qui a créé le 1er service régulier de poste, suivi en 1546 par l'interdiction du chiffrement sous François 1er. La tentation de centraliser la correspondance privée à des fins de surveillance ne date pas d'hier. Elle a culminé jusqu'à la formation d'un « cabinet noir » chargé d'intercepter les correspondances afin de repérer et censurer les opposants politiques, et s'informer des courriers diplomatiques ou militaires. Cette pratique, en vigueur dès l'ouverture de la poste au public, a été l'une des motivations de l'institution du monopole postal, présenté publiquement comme un moyen de protéger les usagers. La Révolution a mis fin à ce système créé sous Louis XV et qui a duré jusqu'à la fin du règne de Napoléon III.

Les parallèles sont assez évidents aujourd'hui : centralisation des services du Web et surveillance de la population vont de pair, et son liés à plusieurs problématiques -- pas seulement techniques -- auxquelles il a fallu réfléchir quand on a cherché à imaginer une solution pour mieux protéger le secret de la correspondance numérique. Avec des protocoles techniques anciens et parfois inadaptés, à l'ère du « rien à cacher », de l'état d'urgence permanent et où il suffit à un gouvernement de passer des accords avec une poignée de GAFAM pour surveiller quasiment tous les échanges, comment répondre concrètement à la perte du secret de la correspondance privée ?

Un retour d'expérience sur le projet Caliopen permettra de voir les problèmes concrets qui se posent face à une question qui semble idéaliste : peut-on espérer retrouver, sur internet, la notion de secret de la correspondance ?

judbd

October 05, 2017
Tweet

More Decks by judbd

Other Decks in Technology

Transcript

  1. Le secret de la
    correspondance
    numérique

    View Slide

  2. «If you have something that you don’t
    want anyone to know, maybe you
    shouldn’t be doing it in the first place»
    « Si vous faites quelque chose et que vous ne voulez que personne ne le sache,
    peut-être devriez-vous déjà commencer par ne pas le faire » Eric Schmidt
    Seul.
    Si c'était possible hein.
    Cassez vous.
    Oui alors en fait vous voyez à la base
    je voulais juste me poser 5 min OKLM.

    View Slide

  3. «If you have something that you don’t
    want anyone to know, maybe you
    shouldn’t be doing it in the first place.»
    « Si vous faites quelque chose et que vous ne voulez pas que quelqu’un le sache,
    peut-être devriez-vous déjà commencer par ne pas le faire. »
    Eric Schmidt

    View Slide

  4. «If you have something that you don’t
    want anyone to know, maybe you
    shouldn’t be doing it in the first place»
    « Si vous faites quelque chose et que vous ne voulez que personne ne le sache,
    peut-être devriez-vous déjà commencer par ne pas le faire » Eric Schmidt
    Non ?!
    Hé t’as laissé
    Louis XVI en copie

    View Slide

  5. En cliquant sur le bouton « j'accepte » ci dessous, vous reconnaissez accepter toutes les
    conditions et lubies de notre société, sans condition ni restriction, incluant, mais ne se
    limitant pas à : chourraver vos données personnelles et à les revendre à qui on veut, profiler
    toute votre vie, puis tant qu'on y est la revendre aussi à des tiers, puis vous la revendre
    à vous deux fois plus cher, vous enregistrer à votre insu dans votre chambre à coucher
    ainsi qu'aux toilettes, déguiser vos enfants en Cyril Hanouna puis les filmer et revendre
    cette vidéo au plus offrant tout en se moquant d'eux devant leurs amis pour leur foutre
    la honte, afficher sur votre espace public que vous avez acheté six fois le dernier single
    de Bénabar, y compris la version instrumentale, écrire des mails avec un J à la place d'un
    smiley, essayer de monter dans le métro au moment ou vous voulez en descendre, se
    tenir bien à gauche dans les escalators avec notre valise à roulette, mal refermer le pot de
    cornichons mais juste assez pour qu'il lâche quand vous l'attrapez, payer par chèque à
    la caisse du supermarché le samedi après-midi et se tromper en écrivant le montant en
    lettres et donc recommencer, inviter votre belle mère à l'improviste pile le jour où vous
    vouliez être tranquille, crever les pneus de votre poussette et mettre de la moutarde à la
    place du liquide lave-glace de votre voiture juste comme ça pour la déconne. en cas de
    litige, le tribunal compétent sera celui où vous perdrez toujours et où on vous prend tout
    votre argent pendant des années de procédures qui vous mettrons sur la paille.
    J’ACCEPTE

    View Slide

  6. JE N’AI RIEN
    À CACHER

    View Slide

  7. Pfff…
    flemme
    Tiens va m’acheter
    des enveloppes stp

    View Slide

  8. Technique

    View Slide

  9. Technique
    Comportemental

    View Slide

  10. Technique
    Comportemental
    Contextuel

    View Slide

  11. Technique
    Comportemental
    Contextuel
    Privacy index

    View Slide

  12. Ça, ça va être avis
    de passage direct.

    View Slide

  13. Boite de réception :
    Aucun nouveau message

    View Slide

  14. Deal with it

    View Slide

  15. J’ai tout écrit en
    l33t sp43k lol

    View Slide

  16. View Slide

  17. View Slide

  18. View Slide

  19. View Slide

  20. View Slide

  21. T’es foutu mec
    Des mers Adriatiques
    chaudes dans ta province ?!

    View Slide

  22. TL;DR
    centralisation = risque pour la vie privée

    View Slide

  23. View Slide

  24. View Slide

  25. View Slide

  26. View Slide

  27. View Slide

  28. Privacy index

    View Slide

  29. View Slide

  30. Technique
    Comportemental
    Contextuel

    View Slide

  31. Ouais, non, 2 sec je suis
    encore avec les relous…
    Chépa, y’a de la pâte à
    modeler, des Lego… sûrement
    une crèche ou des UX
    designers… je te rappelle…

    View Slide

  32. View Slide

  33. Installons-nous confortablement
    dans ce jardin public pour consulter
    les derniers résultats top secrets de
    l’entreprise via le VPN ultra chiffré.

    View Slide

  34. View Slide

  35. Ça y est chéri, j’ai enfin trouvé un
    endroit sécurisé pour te répondre
    via notre ligne satellite privée.
    J’ai renouvellé ma clé PGP et
    installé un nouveau nœud TOR.
    Donc : Oui OK, je
    passerai au pain
    en rentrant.

    View Slide

  36. View Slide

  37. View Slide

  38. L’expéditeur de ce message figure dans votre carnet
    d’adresses, vous avez déjà échangé plus de 50
    messages auparavant, le message a été rédigé dans
    un environnement jugé sûr, à l’aide d’un protocole de
    communication approuvé (mail chiffré).

    View Slide

  39. View Slide

  40. Facebook = 1,3 milliard
    d’utilisateurs actifs quotidiens

    View Slide

  41. Facebook = Audience de
    41 Millions de 18-24 ans aux USA
    (pour une population de 31 Millions de 18-24 ans aux USA, balaise)

    View Slide

  42. View Slide

  43. $

    View Slide

  44. Pédagogie
    Prise de conscience
    Facilité d’usage
    Décentralisation

    View Slide

  45. L’histoire se répète, mais elle
    n’est pas écrite d’avance.
    Nous pouvons peut-être encore
    la changer.

    View Slide

  46. Merci !

    View Slide

  47. Des questions ?

    View Slide

  48. Oui alors moi c’était pas une
    question mais plutôt une remarque…
    Rha le relou
    Noooon
    ptain
    On sortira
    jamais

    View Slide