Discussion :

[MiaowZedong]

La conférence annuelle RSA sur la sécurité informatique a eu lieu hier à San Francisco. Dans son élocution, l'expert en sécurité, cryptographe et DSI chez BT Bruce Schneier a déclaré que les groupes de "hackers" criminels ne représenteraient pas la principale menace pour la sécurité sur Internet; celle-ci viendrait des gouvernements, des militaires et des entreprises.

Les tentatives de légiférer de la part de gouvernements qui ne comprennent pas le fonctionnement d'internet sont un problème majeur, selon lui. Ces lois sont proposées parfois avec les meilleures intentions du monde, ou alors résultent du lobbying de groupes qui souvent ne comprennent pas plus ce dont ils parlent que les politiciens. Pour Schneier, ce qui a fait reporter les lois SOPA/PIPA ce n'est pas leur caractère "mauvais" ou le black-out de Wikipedia, mais le lobbying de Google et ses alliés.

De plus, les policiers cherchent toujours à avoir une meilleure traçabilité sur Internet. Ainsi, les propositions d'un "kill switch" pour l'Internet Nord-Américain. Pour Schneier, "même si c'était faisable, ce serait une mauvaise idée". Il met en avant les communications par satellite, qui peuvent actuellement échapper aux législations nationales.

L'armée représenterait une menace particulière. Selon Schneier, il y a actuellement des indications plausibles que la Chine et les USA auraient miné leurs réseaux respectifs avec des bombes logiques. Pour lui, HBGary, la société de sécurité qui travaillait pour le gouvernement US, serait un marchand de cyberarmes. Schneier s'attend à ce que l'armée investisse lourdement dans le réseau électrique et le tronc d'Internet dans les années à venir. Il déclare "[la communauté de la sécurité IT] les retenons aussi longtemps que possible, mais je pense que nous allons perdre. Le résultat est moins de sécurité pour nous tous."

Finalement, Schneier s'en prend à "Big Data, Inc.". Il cite comme exemples de "Big Data" Google, Facebook, Amazon, Apple et l'agrégateur de données ChoicePoint. Pour lui, "Big Data" est désormais un groupe d'intérêts industriels extrêmement puissant, comparable au "Big Oil".

"Big Data" ôterait le contrôle de leurs appareils aux utilisateurs. Schneier a sorti un iPhone pour annoncer "je ne peux pas effacer des données de manière acceptable, je ne peux pas faire tourner un antivirus de manière acceptable" sur iOS. Il dénonce ce qu'il appelle la "sécurité féodale", où les utilisateurs laissent le contrôle de leur sécurité aux fournisseurs en échange de l'utilité des services.

À la fin, Schneier déclare "Il y a une guerre en cours contre l'ordinateur à fonction générale [general purpose computer]" et appelle aux armes les professionnels de la sécurité informatique. Il conclut "L'industrie de la sécurité n'a pas de lobby, le bon sens n'a pas de lobby, l'excellence technique n'a pas de lobby[...]dans les décennies à venir, l'avenir de l'Internet sera décidé par des gens en dehors de l'IETF, et je me fais du souci. Je ne pense pas qu'ils feront du bon travail."

Sources

Et vous:
Pensez-vous qu'il est légitime que la police ait plus de visibilité sur l'Internet?
Partagez-vous les craintes de Schneier concernant la militarisation du Web?
Que pensez-vous de "Big Data"?
Croyez-vous que les professionnels techniques doivent avoir plus de poids politique?

[Ranumao]

Très bon article qui souligne bien les enjeux politico-économiques autour de la communication électronique. Merci.

[vampirella]

Article très intéressant.

Croyez-vous que les professionnels techniques doivent avoir plus de poids politique?

Les politiques ne peuvent pas comprendre tous les domaines professionnels, cela est normal. C'est bien pour cela que les lobbys ont été initialement créés : pour faire comprendre les enjeux, les besoins, les difficultés que connait le métier représenté par le lobby.

Les professionnels techniques ont donc, "de base", des représentants. Ceci dit, les lobbys se sont souvent dévoyés de leurs objectifs initiaux, et plutôt que de présenter un point de vue objectif, ils présentent d'un point de vue subjectif leurs intérêts, parfois même les intérêts d'un groupe ou d'une personne dans le métier.

La question devient donc : en quel lobby peut-on avoir confiance pour transmettre les infos aussi objectivement que possible aux politiques ?

[grunk]

Bruce Schneier semble avoir tout compris !

Que pensez-vous de "Big Data"?

pour le moment les actions des "Big data" vont plutôt dans le sens d'internet et de la neutralité des réseaux mais c'est probablement parce que cela sert leur intérêt et pas seulement pour la beauté du geste.

Malgré leur slogan "Don't be evil" on peut effectivement s'inquiéter de ce que pourrait faire Google tellement ils ont de moyen de pression (argent , services ...)

Croyez-vous que les professionnels techniques doivent avoir plus de poids politique?

Ou alors que les politiciens soient plus formés techniquement et ce dans tous les domaines.
Ca m'a toujours fasciner qu'on puisse devenir ministre de l'éducation sans jamais avoir enseigné ou encore ministre de la santé sans aucune notion de santé publique ...
Le résultat est le même que lorsque votre chef de projet n'a jamais fait de technique de sa vie mais à fait une "grande école".

[kdmbella]

dans les décennies à venir, l'avenir de l'Internet sera décidé par des gens en dehors de l'IETF, et je me fais du souci. Je ne pense pas qu'ils feront du bon travail."

Je suis d'accord a 100% avec cette citation elle illustre tout le malaise qu'on a sur l'Internet d'aujourd'hui et de demain : ceux qui décideront n'y comprendront absolument rien et c'est dangereux

[sevyc64]

pour le moment les actions des "Big data" vont plutôt dans le sens d'internet et de la neutralité des réseaux mais c'est probablement parce que cela sert leur intérêt et pas seulement pour la beauté du geste.

Bien sur.

Il n'y a qu'à lire les politiques de confidentialité et de protection de la vie privée de Facebook, Google (celles qui s'appliquent à partir de demain), et consorts pour être totalement convaincu du contraire.

Facebook, Google et autres n'en n'ont que faire de la neutralité du net. C'est avant tout leurs intérêts qui compte, et leurs intérêts a besoin d'un net tout sauf neutre.

Big Brother tisse sa toile et s'installe tout doucement avec la bénédiction de ceux qui pourrait l’empêcher de faire.

[deathness]

Je suis d'accord a 100% avec cette citation elle illustre tout le malaise qu'on a sur l'Internet d'aujourd'hui et de demain : ceux qui décideront n'y comprendront absolument rien et c'est dangereux

Je pense au contraire qu'ils comprennent très bien ce que c'est, et surtout ce qu'ils veulent que cela deviennent et comment le faire.

Ce n'est pas de l'incompétence pour moi, c'est intentionnel et le meilleur moyen d'arriver à leurs fins c'est déjà de faire croire qu'ils sont trop bêtes pour y arriver...

[Traroth2]

"Big Data"... bien trouvé, comme nom, j'aime bien !

[kdmbella]

Je pense au contraire qu'ils comprennent très bien ce que c'est, et surtout ce qu'ils veulent que cela deviennent et comment le faire.

Ce n'est pas de l'incompétence pour moi, c'est intentionnel et le meilleur moyen d'arriver à leurs fins c'est déjà de faire croire qu'ils sont trop bêtes pour y arriver...

après avoir lu ce que tu as écrit je me dis que t'a pas tout t'afait tord dans la mesure ou leur démarche vise en gros à contrôler ce qui se passe sur le net coûte que vaille

[sevyc64]

Par contre, ce qui me fait doucement rire (jaune malheureusement) dans tout ça, c'est que les militaires et les gouvernements (américain notamment) veulent veulent pouvoir avoir un contrôle total sur internet.

Mais à la base, c'est quand même eux qui l'ont créé avec justement pour but premier qu'il ne puisse pas mis sous contrôle par une entité quelle quel soit et surtout ennemi.

[deathness]

Par contre, ce qui me fait doucement rire (jaune malheureusement) dans tout ça, c'est que les militaires et les gouvernements (américain notamment) veulent veulent pouvoir avoir un contrôle total sur internet.

Mais à la base, c'est quand même eux qui l'ont créé avec justement pour but premier qu'il ne puisse pas mis sous contrôle par une entité quelle quel soit et surtout ennemi.

Pendant la guerre froide si je ne me trompe pas?
Ce sera pas la première invention à échapper au contrôle de ses créateurs

[sevyc64]

Pendant la guerre froide si je ne me trompe pas?
Ce sera pas la première invention à échapper au contrôle de ses créateurs

Étudier fin années 60, début années 70. Lancé en 1976 sous la forme du réseau Arpanet, qui as totalement migré en 1984 sous le protocole TCP/IP pour donner le réseau Internet actuel.

A l'origine, c'était un réseau militaire, accaparé et ouvert par les universitaires.

[Guilp]

La question devient donc : en quel lobby peut-on avoir confiance pour transmettre les infos aussi objectivement que possible aux politiques ?

Pas en un Lobby, justement. J'aspire plutôt au jour où un gouvernement mettra un "ministre de l'IT" qui soit indépendant et informaticien. Le mieux encore, serait que dans le programme des candidats à la présidence, les candidats, en plus de présenter leurs programmes, présentent leurs futurs ministres, compétents et spécialisés dans un domaine précis, et qu'on puisse se reposer sur les idées et avis de ces derniers avant de voter pour ce candidat. (Mais bon, je rêve debout... Tout étant médiatiquement tourné sur le candidat en tant que tel, et non sur le gouvernement qu'il formera...)

[sevyc64]

Pas en un Lobby, justement. J'aspire plutôt au jour où un gouvernement mettra un "ministre de l'IT" qui soit indépendant et informaticien. Le mieux encore, serait que dans le programme des candidats à la présidence, les candidats, en plus de présenter leurs programmes, présentent leurs futurs ministres, compétents et spécialisés dans un domaine précis, et qu'on puisse se reposer sur les idées et avis de ces derniers avant de voter pour ce candidat. (Mais bon, je rêve debout... Tout étant médiatiquement tourné sur le candidat en tant que tel, et non sur le gouvernement qu'il formera...)

Forcément, puisque le dit gouvernement ne pourra être formé qu'à la suite d'autres élections, les législatives, et en fonction des résultats des perdants aux des élections présidentielles et législatives.

[deathness]

Hum en période de crise et économie budgétaire un nouveau ministère c'est pas vraiment dans leurs objectifs

[Bluedeep]

Pas en un Lobby, justement. J'aspire plutôt au jour où un gouvernement mettra un "ministre de l'IT" qui soit indépendant et informaticien.

Sans même parlert de l'aspect un peu comique d'un ministère de l'IT (et pourquoi pas un ministèrede la plomberie-chaufferie et du BTP ?), je pense que tu as la mémoire un peu courte.

En effet, à chaque fois qu'à la tête d'un ministère on a mis un ministre de la profession, ça été plus que mitigé comme résultat.

Arpaillange à la justice, Guillaume à l'agriculture, et j'en passe ... ça n'a pas vraiment fait des étincelles.

[deathness]

Etre de la profession n'indique pas du tout qu'on est les compétences pour diriger l'avenir de celle-ci

ça revient un peu à dire sinon que n'importe quel dev peut être chef de projet. C'est vrai pour certain, faux pour d'autre car c'est tout simplement pas le même métier!

[coshibe]

L'armée représenterait une menace particulière. Selon Schneier, il y a actuellement des indications plausibles que la Chine et les USA auraient miné leurs réseaux respectifs avec des bombes logiques. Pour lui, HBGary, la société de sécurité qui travaillait pour le gouvernement US, serait un marchand de cyberarmes. Schneier s'attend à ce que l'armée investisse lourdement dans le réseau électrique et le tronc d'Internet dans les années à venir. Il déclare "[la communauté de la sécurité IT] les retenons aussi longtemps que possible, mais je pense que nous allons perdre. Le résultat est moins de sécurité pour nous tous."

Je n'ai pas bien compris quel role l'armée vient jouer ici. Quelqu'un pourrait m'éclairer un peu?

Concernant le lobbys, il est malheureux qu'on n'exploite pas plus les scientifiques de la fonction publique dont on peut attendre beaucoup plus d'objectivité. Ou alors qu'on utilise des personnes accréditées Secret Défense dont on sait qu'on peut avoir confiance.

[glad33bx]

Ne pas confondre élocution et allocution

http://fr.wikipedia.org/wiki/Allocution

[Guilp]

Sans même parlert de l'aspect un peu comique d'un ministère de l'IT (et pourquoi pas un ministèrede la plomberie-chaufferie et du BTP ?), je pense que tu as la mémoire un peu courte.

En effet, à chaque fois qu'à la tête d'un ministère on a mis un ministre de la profession, ça été plus que mitigé comme résultat.

Arpaillange à la justice, Guillaume à l'agriculture, et j'en passe ... ça n'a pas vraiment fait des étincelles.

Etre de la profession n'indique pas du tout qu'on est les compétences pour diriger l'avenir de celle-ci

ça revient un peu à dire sinon que n'importe quel dev peut être chef de projet. C'est vrai pour certain, faux pour d'autre car c'est tout simplement pas le même métier!

Sans trop entrer dans les détails, je n'ai jamais dit qu'on devait mettre des ministres spécialistes, "de la profession". Je parlais de la possibilité de les juger, connaitre leurs avis et connaissances sur certains domaines/questions importantes d'actualité, avant de leur donner le ministère...