PrivacyTools.io

The Crypto Paper

Écrit par @CryptoSeb et retiré de la toile récemment. Archivé, mis à jour et adapté au web ici sur PrivacyTools.io.

Table des matières

Le document couvre quatre modèles de menace différents :

À propos des auteurs

Bonjour. Je m’appelle CryptoSeb, ou simplement Seb. En 2015, quelques amis en ligne et moi avons remarqué un vide dans les informations fournies aux gens pour améliorer leurs connaissances en matière de sécurité, de confidentialité et d’anonymat dans notre monde numérique en perpétuel changement. Nous pouvions trouver des articles, des publications de forum et des discussions sur de petits bouts épars, mais nous devions faire la recherche nous-mêmes et tout rassembler. Ce n’était vraiment pas adapté à environ 75 % de la population d’internet. Alors, début 2016, j’ai eu cette idée d’écrire un document qui engloberait tout ce qui touche à la sécurité, à la confidentialité et à l’anonymat, mais en l’adaptant à tous les profils d’internautes, que ce soit ma grand-mère de 59 ans ou des individus du genre d’Edward Snowden. Ce document, intitulé “The Crypto Paper”, ressemble au début de mon alias parce qu’il s’agit en grande partie d’un recueil de mes propres pensées, connaissances et expériences personnelles. Par ailleurs, ce document ne va pas être quelque chose qui touchera chaque individu au bon endroit 100 % du temps : vous SEREZ en désaccord avec une partie de ce qu’il contient et c’est parfaitement normal. Nous vous encourageons à soumettre des corrections ou à faire des suggestions sur la façon dont nous pouvons l’améliorer.

Bitmarauder En tant que cypherpunk et vagabond sur ces câbles, vous découvrirez de temps en temps que mes mains éprouvent le besoin de consigner ce que j’ai appris au cours de mes voyages en quête de vérité et de liberté. Par métier et par formation, je travaille dans la sécurité de l’information. Mon anonymat et ma vie privée, quand c’est nécessaire, comptent énormément.

Relecture / édition du contenu
À l’origine, je nourrissais de grands espoirs que ce document soit relu par des pairs, par des personnes d’un nom (plus) important du secteur de la confidentialité et de la sécurité, et même si beaucoup d’entre elles ont accepté de s’atteler à la tâche, les vies sont bien remplies et le document fait 61 pages. Je vais donc devoir me contenter d’une critique un peu plus rude de la part du public. Je sais qu’il doit y avoir des endroits ici où je me trompe complètement ou bien où vous pensez que je devrais ajouter ou retirer quelque chose, alors je vous encourage à vraiment vous exprimer si vous en voyez le besoin. J’ai l’intention de publier une version révisée 1 à 2 mois après la publication initiale.

Note : les coordonnées des auteurs ont été supprimées puisqu’ils ont décidé de retirer le document de la toile.

Les raisons derrière The CryptoPaper

Vers la mi-2015, moi (parmi d’autres amis) avons commencé à voir un vrai problème chez les gens qui utilisent internet. Non seulement ils l’utilisaient de façon complètement incorrecte à tant de niveaux différents, mais ils n’avaient pas les ressources pour acquérir des connaissances exactes et changer leurs comportements. Ce n’est pas nécessairement que les gens veulent utiliser internet de façon incorrecte, c’est juste que nous sommes passés de Windows 95, d’ordinateurs de bureau de 25 kilos, de 512 Mo de RAM et du Démineur à des serveurs de plusieurs pétaoctets, à Google, aux voitures autonomes et aux rançongiciels en l’espace de 16 ans. Nous avons fait des bonds technologiques en avant et cela dévore littéralement l’immense partie de la population qui n’est pas née ou n’a pas grandi à cette époque, ou qui n’a pas envie de devenir “calée en technologie”. Et oui, dévorer est le mot juste. Je vous jure que si un ordinateur pouvait vous manger, certaines des personnes de 65 ans qui essaient d’envoyer un message à leurs petits-enfants auraient disparu. Ce téléphone ferait une dépression nerveuse pendant qu’elles “tentent” de l’utiliser correctement et il les mangerait, tout simplement.

Mais je n’ai rien contre les gens qui n’arrivent pas à comprendre les aspects de sécurité, de confidentialité et d’anonymat qui gravitent autour de la technologie. C’est d’ailleurs la raison pour laquelle ce document a été créé au départ. Je veux que toutes mes grands-mères soient des internautes accomplies et n’aient pas à aborder cela avec un tel décalage. De plus, nous voulons que les passionnés de technologie y trouvent aussi un intérêt et apprennent un peu.

Une conception unique

Concevoir quelque chose de cette ampleur n’a pas été aussi facile qu’on pourrait le croire. Il me fallait un moyen de séparer le contenu pour qu’il ait une sorte de “fil conducteur”. Mais il fallait aussi que ce soit quelque chose qui ne perde pas les personnes les moins expérimentées dès le départ. L’idée que j’ai eue a été de le diviser en quatre catégories de personnes :

  • Les gens ordinaires d’internet
  • Les professionnels et les passionnés de technologie
  • Les individus de niveau gouvernemental
  • Edward Snowden ?

À mesure que vous montez d’une catégorie à la suivante, les informations deviennent plus intensives et plus techniques. J’espère que cette méthode garantit un apprentissage adéquat pour TOUS les individus d’internet et nous vous encourageons vivement à apprendre dans les sections où vous êtes perdu. Ceci est censé être un outil de connaissance destiné à favoriser votre apprentissage !

Conclusion

Enfin, je peux dire que The Crypto Paper est terminé ! C’est un immense accomplissement pour moi de pouvoir dire cela. Écrire ce document a demandé d’innombrables heures, beaucoup de recherche et une discussion de trop avec des gens qui ont plus de connaissances et d’expérience que moi. L’un des messieurs plus âgés avec qui je prends le café tous les soirs m’a fait la remarque qu’il lui était presque impossible de suivre les avancées que nous faisons dans la technologie, et à la façon dont il en parlait, c’était presque comme s’il essayait juste de garder la tête hors de l’eau. Cela m’a paru plutôt inquiétant. Si nous avançons aussi vite vers un monde numérisé, où seront mes parents dans 5, 10, 20 ans ? Seraient-ils capables de suivre ? Ou se sentiraient-ils tout aussi impuissants ? J’ai tiré une grande partie de l’inspiration pour écrire ce document du nombre de personnes à qui je parle et qui n’ont pas la moindre idée de la façon de suivre, de rester en sécurité et même de gérer correctement une entreprise dans notre monde d’internet d’aujourd’hui. Mais comme j’ai été impliqué dans la sécurité, la confidentialité et l’anonymat, et que j’ai toujours vraiment eu envie d’apprendre à leur sujet, je n’allais pas m’arrêter aux bases. J’ai eu pas mal d’expérience antérieure dans les domaines couverts par ce document. J’ai donc pensé que ce serait un beau défi à relever et je me suis vraiment amusé.

Même si vous n’avez réussi à parcourir que la première catégorie ou section avant d’être complètement perdu, j’espère que vous avez pu retirer quelque chose de The Crypto Paper. Et si vous êtes allé jusqu’au bout et que vous avez eu des réserves sur des choses dont j’ai parlé ou sur des opinions que j’ai, je vous encourage à me contacter et à en discuter avec moi. J’ai mentionné dans l’introduction que ceci est en grande partie une construction des expériences et des connaissances que j’ai eues et acquises ces dernières années en faisant partie de cette “scène”, alors je sais que ce ne sera absolument pas parfait. Toute personne bien informée dans ces domaines aura ses propres opinions sur les sujets abordés et beaucoup auront bien plus de connaissances que moi. Alors si vous faites partie de ces individus, ne soyez pas timide. Par-dessus tout, je veux que ce soit un outil d’apprentissage non seulement pour ceux qui lisent, mais aussi pour moi-même. Je travaillerai sur ce document et je l’améliorerai quand j’aurai le temps et à mesure que je recevrai des critiques et des suggestions.

Merci beaucoup de votre lecture. Je vous encourage à faire un lien vers ce document, à l’imprimer, à le partager de la façon qui vous semble bonne. Seulement, ne modifiez pas le document d’une manière qui discréditerait les nombreuses heures que j’ai consacrées à le concevoir et à l’écrire, et les nombreuses heures que d’autres ont passées à le relire avant sa publication.

Seb