Est-on en sécurité sur Internet ? Le réseau serait la « Gestapo des temps modernes »

Est-on en sécurité sur Internet ?
Le réseau serait la « Gestapo des temps modernes », pour un ancien du département américain de la défense

Bruce Schneier, l’auteur du best-seller « Liars and Outliers », créateur des algorithmes Blowfish, Twofish et ancien fonctionnaire du département de la défense des États-Unis, donne son point de vue sur le réseau des réseaux. Pour lui, internet est assimilé à un État à part entière dédié à un espionnage systématique des individus.

L’expert se sert de trois scénarios véridiques pour démontrer sa pensée.

Le premier est en rapport avec les attaques des hackers de l’armée chinoise contre le gouvernement et les corporations américaines. Selon l’expert, certains furent identifiés parce qu’ils avaient eu accès à Facebook depuis le réseau où les attaques furent lancées.

Le second scénario concerne l’affaire Hector Monsegur alias Sabu, leader du mouvement LulzSec. Il a été identifié et arrêté l’année passée par le FBI et ce malgré toutes les précautions prises pour préserver son identité. Monsegur possèderait des compétences solides en sécurité informatique, ne peut s’empêcher de noter l’auteur.

Le dernier cas concerne l’affaire Paula Broadwell, qui avait eu une liaison avec le directeur de la CIA David Petraeus. De façon similaire à Monsegur, elle a également pris de grandes précautions pour masquer son identité. En effet, elle lui envoyait des e-mails anonymes depuis des hôtels. Cependant, les fournisseurs de services de messagerie électronique comme Google, Yahoo et Microsoft gardent au moins pendant un an les enregistrements de l’authentification au service mail. Ces derniers mentionnent l’adresse IP depuis laquelle le service a été utilisé.

En conséquence, l’expert conclut que l’on l’admette ou pas, personne n’est à l’abri sur internet. « Nous sommes espionnés tous les jours sur la toile. Google nous espionne, Facebook nous espionne, même Apple nous espionne avec ses iPad » dit-il. Selon lui, vie privée et internet ne font pas bon ménage.

En outre, tout ceci n’est pas prêt de se terminer. « les gouvernements et les entreprises travaillent main dans la main pour garder les choses telles qu’elles sont », conclut l'expert.


Source : CNN


Et vous ?

:fleche: Êtes-vous d’accord avec l’expert ?

:fleche: Peut-on se sentir en sécurité sur Internet ?

Citation:

---

Envoyé par Hinault Romaric

:fleche: Êtes-vous d’accord avec l’expert ?

---

Difficile de ne pas etre d'accord avec l'un des plus grand expert de la securite informatique... (il tient un blog si certains veulent s'informer, c'est interessant).
Apres, il ne fait que montrer au grand jour ce que la plupart des informaticiens savent ou imaginent.

Citation:

---

:fleche: Peut-on se sentir en sécurité sur Internet ?

---

Se sentir en securite oui. Mais l'etre, probablement pas. Du moins, il faut accepter de ne rien faire du tout (meme pas poster ici pendant les heures de bureau), tout en etant espionne.
Apres, lorsqu'on voit ce que les gens mettent volontairement sur FB, G+ ou equivalent, on se dit que de toute maniere les gens n'ont pas de notion de la vie privee, et donc que ces entreprises, et les gouvernements, ne font que se servir, comme on peut ramasser une fleur dans un champs -- le soucis arrivant si on ramasse toutes les fleurs de tous les champs.

La problème vient surtout de ce que les gens (j’entends par là la majorité des internautes) croient à tort. Trop de gens font un parallélisme web = virtuel, sans impact sur la "vie réelle". C'est absurde.

Nos données, nos requêtes transitent via des équipements physiques dont on ne sait pas à qui ils appartiennent ni ce qu'ils font précisément.
A partir de là, on a pas de garantie de sécurité ou d'anonymat. C'est logique. Ce qui est problématique, c'est que beaucoup de gens de s'en rendent pas compte.

J'entends certains "connaisseurs" parler d'utiliser des proxy anonymiseurs qui ne gardent pas trace du traffic par exemple. Mais ce genre de sécurité repose sur la confiance qu'on accorde au propriétaire de l'équipement !

Au final, ceux qui arrivent à rester "anonymes" sur Internet jouent surtout sur la législation en utilisant des équipements situés dans des pays différents (par exemple) pour complexifier les démarches juridiques.

La seule façon d'être un tout petit peu anonyme sans laisser de traces serait de profiter des problèmes diplomatiques qui existent entre certains états pour choper de façon illégale quelques machines aux 4 coins du monde. On peut maintenant créer un petit tunnel de communication sécurisé. A part ça je ne vois rien d'autre :d

Le seul anonymat en lequel j'aurais confiance c'est :
- un PC acheté cash
- un point d'accès wifi piraté

Et changer de PC et de point d'accès à chaque fois que j'ai besoin de me connecter. Si tu mets suffisamment de distance entre les points wifi et que tu ne suis pas un itinéraire logique, j'estime que tu es à 99.9% introuvable.

Comme je n'ai pas les moyens de racheter un PC à chaque connexion et que je ne sais même pas pirater un accès wifi (j'ai déjà eu bien du mal à configurer le mien :mrgreen: ) je me suis résolut à ne pas être anonyme sur internet.

L'insécurité que je ressens sur internet ne vient pas des gouvernements. J'aime pas trop qu'ils aient accès à ma vie privée, mais je ne suis pas une cible de choix pour eux.
Par contre j'ai toujours une pensée "émue" quand je lâche mon n° de CB sur le net : j'ai pas trop confiance dans la sécurisation du net telle que je peux l’appréhender aujourd'hui.

jmnicolas à part si tu vis dans des hôtels, tu suivras toujours un certain patern ou en tout cas une certaine zone avec différentes fréquences. Et tu seras toujours retrouvable par recoupement. Qui a fait ses études d'info dans cette commune ? Qui a ? Qui a ? Le voila !

Concernant les n° de CB je te comprends parfaitement. On peut penser que la liaison est sécurisée mais qui nous dit que le numero de carte ne va pas être sauvegardé en clair dans une vieille base ? Les vrais sites e-commerce devraient annoncer clairement leur politique de sauvegarde de n° CB.

En tout cas sacré sujet que la sécurité :) Ne pas devenir parano si vous n'avez rien à vous reprocher non plus ! :mrgreen:

Citation:

---

Envoyé par jmnicolas

Par contre j'ai toujours une pensée "émue" quand je lâche mon n° de CB sur le net : j'ai pas trop confiance dans la sécurisation du net telle que je peux l’appréhender aujourd'hui.

---

Tu as plus de chance de te faire pirater ta carte à un péage d'autoroute ou en VPC ou par un générateur de carte qu'en payant sur le Net.

En ce qui concerne l'article, j'espère que c'est une découverte pour personne! :aie:

Et les couillons de la Matinale sur canal+ qui s'évertuaient ce matin à faire passer Assange pour un parano... Exactement le même discours.
Il faut concéder néanmoins que si on ne pratique pas le sport en chambre avec le dirlo de la CIA ou qu'on ne cherche pas de poux au FBI, on est légèrement à l'abri de ces organisations. tout comme à Marseille ou en Corse, si on ne fréquente pas le milieu mafieux (police comprise donc...), on réduit tout de même grandement ses chances de se prendre une balle.

Le danger, en revanche, c'est de laisser des traces qui serviront de preuves à un employeur qui veut vous virer ou une administration qui veut vous chercher des poux.

Cdlmt

Citation:

---

Envoyé par YoyoS

jmnicolas à part si tu vis dans des hôtels, tu suivras toujours un certain patern ou en tout cas une certaine zone avec différentes fréquences. Et tu seras toujours retrouvable par recoupement. Qui a fait ses études d'info dans cette commune ? Qui a ? Qui a ? Le voila !

---

Je pense qu'un mec prudent en région parisienne ça va être difficile de le trouver sur un listing d'étudiant informatique.

Par contre s'ils arrivent à "reconnaitre" ton activité (genre tu te connecte à un blog et ta prose est reconnaissable) ils peuvent toujours remonter au point d'accès piraté et essayer de te localiser à partir de là.

Enfin bon pour motiver un gouvernement à sortir le grand jeu comme ça, faut pas juste critiquer la couleur des cravates du président hein :mrgreen:

Citation:

---

Êtes-vous d’accord avec l’expert ?

---

Plus ou moins, nous somme "espionné" mais pas dans le but de tenir un fichier secret sur votre vie avec vos comptes bancaire, vos déboires sentimentaux etc... Le but est purement commercial. Donc à moins que vous soyez un ministre Russe milliardaire corrompu, je pense que vous avez autant d'importance pour internet qu'un trombone est utile à une huître sur une biscotte...

Citation:

---

Peut-on se sentir en sécurité sur Internet ?

---

La question peut se poser partout, des personnes se font raquetter dans le RER, des personnes meurt en pleine rue, ou encore dans des écoles... on est jamais vraiment en sécurité. Il faut être prudent partout.

Citation:

---

Envoyé par Golgotha

Plus ou moins, nous somme "espionné" mais pas dans le but de tenir un fichier secret sur votre vie avec vos comptes bancaire, vos déboires sentimentaux etc...

---

Là je pense que tu te trompes : les agences de renseignement siphonnent toutes les infos qu'elles peuvent glaner sur le net.

Ça permet d'établir le profil d'un individu très rapidement quand le besoin se présente.

Article très intéressant sur "l'écoute" de l'internet par la DGSE ici

Citation:

---

Envoyé par gangsoleil

Apres, lorsqu'on voit ce que les gens mettent volontairement sur FB, G+ ou equivalent, on se dit que de toute maniere les gens n'ont pas de notion de la vie privee[…]

---

Et ce n'est pas si différent des gens peu discrets que l'on croise parfois en ville. C'est fou tout ce qu'on peut savoir sans même avoir besoin de demander. :mrgreen:

Je ne sais pas si j'ai raison ou tort mais j'ai un jour pensé qu'il faut qu'une nouvelle norme sur la sécurité voit le jour. Cette norme n'a pas pour objectif d’arrêter carrément que les gens consultent nos données, mais plutôt qu'on soit informé automatiquement ou d'où moins être capable de s'informer si mes données sont consultés par une personne autre que moi.

L'ISO 27000 et sa famille ne touchent pas vraiment aux questions qui nous préoccupent aujourd'hui avec les réseaux sociaux, le cloud coputing... Il faut innover de nouvelles politiques de sécurité et confidentialité.

Certes dire que ça va empêcher de nous espionner serait un mensonge mais ça peut contribuer à le diminuer, la technologie évolue alors on doit aussi évoluer sur la conscience.

Ce qu'il fallait avoir , d'abord il faut que que toute société censé garder des informations personnels soit certifié comme quoi il respecte la norme pour garder des données privées.

Parmi les exigences de cette norme: c'est qu'a chaque consultation de données que la personne propriétaire reçoit automatiquement une notification comme quoi ses données sont consultés par une autre personne ou lui même(par exemple lorsqu'on envoie un mail on reçoit un accusé d'envoie on ne peut pas aussi nier que c'est nous qui avons envoyé ce mail) .

Parmi les exigences de cette norme: que l'utilisateur aient la possibilité de savoir tous les autres données à lui qui sont enregistrés dont ce n'est pas lui même qui les a fournis, comme son adresse IP, sa position géographique..

Parmi les exigences de cette norme: Fournir la possibilité à l'utilisateur de donner la permission à n'importe quel donné à lui dont on enregistre

Parmi les exigences de cette norme(en cas où une autre personne consulte nos données): Donner la possibilité, sous une demande, de savoir en détailles les données d'une personne qui a consulté nos données(au cas où ont veut le poursuivre en justice), et si c'est piraté et là il faudra les preuves que cela ne pouvait pas être intentionnellement en interne du fournisseur du service.

C'est sûr que les géants de l'informatique vont refuser car ça nécessitera un coûts en explosion pour mettre en place cette norme, mais dans ce cas je propose que les services du cloud soient payants si on veut un service à haute confidentialité, car c'est le prix qu'on paye, on nous offre des services gratuits, ils utilisent nos données pour gagner de l'argent, que soit dans les pubs ou l'espionnage.. alors si on leur en donne ils ne vont pas le faire.

Certains vont penser que je suis fou mais ce que je suis sûr, c'est que si cette norme voit le jour et qu'il existe même si une seul société(même si il n'est pas un des géant) qui se certifie avec, il prendra la grande réputation de "la société qui préserve hautement la vie privé de ces utilisateurs", et les tous autres sociétés vont suivre le mouvement pour ne pas perdre la clientèle :mrgreen:

Mais il y a des inconvénients car les malintentionnés possible d'en profiter. Mais ceci peut être gérer. Etant donné qu'on change de politique de travail, alors faudra que de la part des utilisateurs eux aussi doivent considéré ces sociétés comme des banques où on dépose notre argent qui est notre richesse, alors la banque a droit aux données personnelles, dans le moment où tu es sûr que c'est toi seul qui les consultent, comme c'est toi seul qui consulte ton petit coffre, mais le banquier à droit à la 2e clé qui n'ouvre pas sans le tien.
Avec ça au moment d'un incident on attrapera les malintentionnés.

:pastaper:

Mon point de vue :

Il n' y a pas de garanti de confidentialité de la vie privée lorqu' on navigue sous Internet.

En revanche, j' ai plus confiance à donner mon numéro de carte bancaire.
De nos jours, le profit des ventes par internet est énorme.
L'enjeu est énorme tout les acteurs économiques (banques, sociétés commerciales) ont du mettre en place un système, peut être pas infaillible mais en tout cas très efficace.

Par contre, j' ai beaucoup moins confiance dans les OS modernes.
Rien ne garanti qu'il ne contiennent des canaux de communication reservés pour surveiller toute les activités du PC.
En tout cas, je me dis que l' essor du web, du débit réseau, etc... ne va pas arranger les choses (parano ? :-) )

ça n'est pas pour rien que les mafias et groupes terroristes n'utilisent pas Internet pour communiquer. Ben Laden utilisait par exemple un coursier personnel qui livrait les clés usb avec les fichiers.C'est d'ailleurs en suivant ce coursier que les USA l'ont trouvé.

Citation:

---

Envoyé par herve4

En revanche, j' ai plus confiance à donner mon numéro de carte bancaire.
De nos jours, le profit des ventes par internet est énorme.
L'enjeu est énorme tout les acteurs économiques (banques, sociétés commerciales) ont du mettre en place un système, peut être pas infaillible mais en tout cas très efficace.

---

J'avais vu un reportage justement sur les fraudes bancaire, il n'y à pas grand chose de fait, si ce n'est qu'ils ont répartie ce qu'il perdent en fraude sur l'abonnement de tout les utilisateurs :D

En gros, on paye tous 1 ou 2 euros en plus pour couvrir les pertes de la banque.

Citation:

---

C'est d'ailleurs en suivant ce coursier que les USA l'ont trouvé.

---

La preuve que les coursiers non plus ne sont pas fiables...
:aie:

C'est une question intéressante et complexe, et qui ne se réduit pas qu'à internet.

Par exemple, les grandes surfaces utilisent les "cartes clients" (je ne sais pas trop ce que c'est en fait, car je ne met pas les pieds dans les grandes surfaces, mais j'ai des contacts professionnels qui travaillent là-dessus -> "big data"). Ces entreprises se servent des données, ciblées grâce aux "cartes clients", pour établir des modèles, et prédire des résultats de ventes, calculer les prix de mise en vente, etc.

Des entreprises comme FB et google vont beaucoup plus loin, mais je n'ai pas le droit d'en parler ici. Mais le but n'est pas uniquement commercial, en tout cas pour ces deux-là, qui font beaucoup de R&D, et cherchent parfois sans savoir ce qu'ils vont trouver. Les modèles prédictifs (surtout depuis l'arrivée de nouveaux concepts liés au big data tels "la curiosité artificielle") montrent parfois des choses auxquels on ne s'attend pas, et dont les utilisations peuvent s'avérer très éloignées des simples "optimisations commerciales".

Je n'ai pas d'avis tranché sur tout cela, ce sont des enjeux et des systèmes qui me dépassent complètement. Mais une chose me gène, c'est le ciblage. Je le vois comme, en quelques sortes, une forme de privation de liberté: lorsqu'on est correctement ciblé par un modèle, alors les choses qui nous sont proposées suivront toujours le même patron. C'est assez gênant au point de vue individuel, mais ça le devient surtout lorsque c'est appliqué à une population, car le risque est d'enfermer cette population dans un modèle donné, calculé par des algorithmes, ce qui va à l'encontre de ma conception d'une société humaine qui doit être en perpétuelle remise en question.

Donc voilà, mes préoccupations sur le sujet sont plus d'ordre philosophique que concret. C'est un problème nouveau, il faudra du temps pour prendre le recul nécessaire je pense; mais en attendant, je pense que, sans être alarmiste, il faut tout de même rester vigilent.

Oui en tous points en accord avec toi Rod.
En plus nous dépendons de plus en plus de ce PC au travers des emails pour les candidatures internet, les dossiers qu'on a à pôle emploi, les commandes pas chères qu'on peut trouver sur le net et pas dans son pays, etc...

Et plus on dépend des machines et surtout des logiciels de plus en plus sophistiqués, plus ceux-ci seront étudiés pour être plus efficaces.

Citation:

---

Envoyé par herve4

Mon point de vue :
Par contre, j' ai beaucoup moins confiance dans les OS modernes.
Rien ne garanti qu'il ne contiennent des canaux de communication reservés pour surveiller toute les activités du PC.
[...](parano ? :-) )

---

je pensais comme toi, maintenant j'utilise Linux, je dis pas que c LA solution mais si il y avait un "truc" louche d'autre (plus expérimenté que moi) aurait donné l'alerte comme par exemple le service cloud d'Ubuntu qui serait hébergé par Canonical (moi ça me chafouine un peu)