Développer une bonne culture de sécurité numérique

1er janvier 2017

Le CLDC est ravi de lancer un nouveau programme : Sécurité numérique pour les militant·e·s. Nous pensons que la formation et le soutien juridiques ne peuvent pas être pleinement exploités par les militant·e·s politiques tant que la sécurité adéquate n'est pas également assurée. L'équipe du CLDC rassemble des informaticien·ne·s et des formateur·rice·s expérimenté·e·s en sécurité numérique, qui ont également des liens forts avec le mouvement et une bonne compréhension de celui-ci. Nous espérons que vous conviendrez que ce programme est attendu de longue date et qu'il apportera une contribution précieuse à la solidarité et à la force du mouvement.

Les questions, commentaires ou suggestions sont les bienvenus – Contactez-nous pour la sécurité numérique.

Une bonne culture de sécurité est l'une des premières et des plus importantes choses qu'un militant sérieux devrait apprendre. L'idée est de minimiser les effets de l'infiltration, de la perturbation et de la surveillance grâce à des pratiques qui aident à garder les militants, les groupes et les réseaux plus en sécurité. Fait important, cela aide les militants politiques à éviter la paranoïa et dissipe l'idée malheureuse qu'ils devraient simplement renoncer à tout effort pour maintenir la confidentialité face à la surveillance de l'État et des entreprises.

Le CLDC exhorte les militants et leurs avocats de soutien à faire preuve de diligence raisonnable pour protéger leurs communications contre la collecte par des adversaires. La défense sans compromis des écosystèmes et des plus vulnérables de notre société menace souvent les structures de pouvoir établies. Les militants axés sur la libération qui ont l'intention de réussir dans leur travail doivent s'attendre à faire face à des perturbations actives de la part d'organisations bien financées. La répression prend de nombreuses formes bien connues, des “knock-and-talks” à la brutalité policière militarisée.

Cependant, des formes de suppression plus insidieuses existent, pour les organisateurs qui bénéficient d'un accès au partage d'informations instantané et mondial, aux réseaux sociaux, ainsi qu'à des GPS et des appareils photo numériques largement disponibles. Chacun de ces outils intègre des systèmes informatiques complexes qui peuvent être faciles à utiliser mais très difficiles à comprendre pleinement. Ces outils peuvent être, ont été et sont retournés contre les militants et utilisés systématiquement pour surveiller et perturber l'organisation communautaire. Dans le même temps, si les militants passent trop de temps à bricoler avec la technologie au lieu de réellement s'organiser, leurs mouvements peuvent être efficacement auto-neutralisés.

Alors, comment les communautés militantes développent-elles et mettent-elles en œuvre une bonne culture de sécurité concernant les outils numériques, les communications et l'infrastructure ? Des ressources et des guides sont disponibles, mais comme les logiciels et le matériel évoluent constamment, il est difficile de rester à jour avec les recommandations en matière de sécurité numérique. Même l'édition 2015 du EF! Direct Action Manual recommande l'utilisation de mots de passe de 8 caractères ; ceux-ci peuvent être piratés en quelques heures par un adversaire modérément équipé.

Chez CLDC, nous visons à fournir des conseils et des formations pour vous permettre d'améliorer votre sécurité numérique. De plus, dans les prochains articles sur la sécurité, nous vous donnerons des directives pour évaluer les outils, les services et les logiciels que vous utilisez, et qui, nous l'espérons, résisteront à l'épreuve du temps (ou du moins de quelques années).

Nous allons explorer quatre aspects de la culture de la sécurité numérique :

ConfiancePouvez-vous faire confiance aux individus ou aux organisations qui développent et maintiennent les logiciels que vous utilisez ? À qui servent leurs intérêts ?
Authenticité: Cet e-mail provient-il de la personne que vous pensez ? Le logiciel que vous avez téléchargé est-il celui que vous pensez ?
ConfidentialitéVos communications sont-elles privées ? Si elles ne sont pas cryptées, la réponse est non.
Résilience: Si vous perdez l'accès à votre compte de messagerie, votre travail d'organisation s'arrêtera-t-il ? Avez-vous des plans de secours ? Avez-vous des sauvegardes ? Si vous perdiez soudainement l'accès aux réseaux sociaux, tout serait-il ruiné pour toujours ?

Bonne année !

Barre d’outils d’accessibilité