{"id":5866,"date":"2017-09-06T08:28:43","date_gmt":"2017-09-06T15:28:43","guid":{"rendered":"https:\/\/cldc.org\/?post_type=post&p=5866"},"modified":"2018-06-18T12:02:57","modified_gmt":"2018-06-18T19:02:57","slug":"signal-activist-best-practices","status":"publish","type":"post","link":"https:\/\/cldc.org\/fr\/signal-activist-best-practices\/","title":{"rendered":"Signal : Bonnes pratiques des militants"},"content":{"rendered":"

Signal<\/a> n'est pas parfait et nous ne sommes pas certains qu'il soit con\u00e7u pour les militants \u2013 par exemple, vous et vos amis ne pouvez pas l'utiliser sans utiliser tous des num\u00e9ros de t\u00e9l\u00e9phone r\u00e9els. Mais tout de m\u00eame, Signal prend presque z\u00e9ro temps ou formation et \u00e9quipe les militants d'un cryptage texte, voix et vid\u00e9o de bout en bout 5 \u00e9toiles avec une application de bureau associ\u00e9e qui peut faciliter le partage s\u00e9curis\u00e9 de fichiers. Ici, au CLDC, nous le recommandons constamment aux gens. Voici comment nous vous recommandons d'en tirer le meilleur parti :<\/p>\n

<\/p>\n

(A) Gardez vos appareils Signal en s\u00e9curit\u00e9 et prot\u00e9g\u00e9s.<\/strong> Conservez votre t\u00e9l\u00e9phone (et toutes les applications de bureau synchronis\u00e9es) crypt\u00e9s, verrouill\u00e9s par un code d'acc\u00e8s fort et \u00e0 jour. Si un adversaire obtient votre t\u00e9l\u00e9phone et parvient \u00e0 le d\u00e9verrouiller, il aura acc\u00e8s \u00e0 toutes les conversations crypt\u00e9es, ainsi qu'aux num\u00e9ros de t\u00e9l\u00e9phone des personnes avec lesquelles vous avez \u00e9chang\u00e9 des messages, qui sont souvent leurs vrais num\u00e9ros de t\u00e9l\u00e9phone actuels. Pas une bonne chose. De plus, si votre appareil n'est pas \u00e0 jour, il est plus facile de le pirater, et s'il est pirat\u00e9 et que quelqu'un peut lire votre \u00e9cran ou \u00e9couter votre microphone, le cryptage sophistiqu\u00e9 de Signal ne pourra pas vous prot\u00e9ger.<\/p>\n

(B) Sachez \u00e0 qui vous parlez.<\/strong> V\u00e9rifiez les num\u00e9ros de s\u00e9curit\u00e9 de vos contacts (en personne ou autrement sans utiliser Signal). Ne lisez pas dans de gros groupes de discussion sans savoir qui en fait partie. Vous obtenez un petit badge de coche apr\u00e8s avoir confirm\u00e9 le num\u00e9ro de s\u00e9curit\u00e9 de quelqu'un. Recherchez ce badge de coche sur une conversation une fois que vous avez v\u00e9rifi\u00e9 tout le monde. Utilisez-le comme une occasion de renforcer la communaut\u00e9 pour dire bonjour directement \u00e0 toutes les personnes avec qui vous organisez, au moins une fois.<\/p>\n

(C) R\u00e9gler les messages pour qu'ils disparaissent. Surtout avec les discussions de groupe !\u00a0<\/strong> Pensez aux listes de discussions de groupe (noms, num\u00e9ros de t\u00e9l\u00e9phone portable et toute autre information fournie \u00e0 votre op\u00e9rateur t\u00e9l\u00e9phonique\/compte) comme s'ils pouvaient \u00eatre utilis\u00e9s comme preuves dans une poursuite civile ou p\u00e9nale (conspiration ou autre) et supprimez ces informations d\u00e8s que vous n'en avez plus besoin. Ne laissez pas de messages sensibles tra\u00eener sur les appareils de chacun. R\u00e9glez les messages pour qu'ils disparaissent *avant* d'\u00eatre envoy\u00e9s, sinon il vous sera impossible de les effacer des appareils de vos amis. (Notez que le groupe de discussion lui-m\u00eame est d\u00e9j\u00e0 *non<\/em>* supprim\u00e9 par la fonction de messages \u00e9ph\u00e9m\u00e8res ; donc, si la liste des personnes participant \u00e0 une conversation doit rester secr\u00e8te, le groupe de discussion doit \u00eatre manuellement supprim\u00e9 de tous les appareils). Quand les messages devraient-ils dispara\u00eetre ? S'il s'agit de slogans ou de d\u00e9cisions concernant des r\u00e9unions publiques, une semaine est probablement suffisante. Si c'est l'heure H, il est pr\u00e9f\u00e9rable de r\u00e9gler la disparition des messages \u00e0 une heure. Nous pensons qu'il est raisonnable de faire confiance \u00e0 la disparition effective des messages \u2013 c'est comme si les messages \u00e9taient dot\u00e9s d'une minuterie d'autodestruction. Mais gardez \u00e0 l'esprit que la minuterie commence \u00e0 d\u00e9compter s\u00e9par\u00e9ment pour la copie de chaque destinataire uniquement une fois qu'elle est d\u00e9chiffr\u00e9e et lue. Pour \u00eatre parfaitement clair : si Clara fait partie d'un groupe de discussion super secret avec des messages \u00e9ph\u00e9m\u00e8res et qu'elle laisse son t\u00e9l\u00e9phone en stockage et \u00e9teint pendant un mois, tous les messages \u00e9ph\u00e9m\u00e8res envoy\u00e9s pendant cette p\u00e9riode seront toujours sur le t\u00e9l\u00e9phone de Clara bien apr\u00e8s que ces messages aient expir\u00e9 sur les appareils de tous les autres. Donc, pour les conversations sensibles, maintenez le groupe aussi restreint que possible, assurez-vous que tout le monde consulte activement ses messages, et avant le jour J, tout le monde devrait d\u00e9sactiver la liaison de ses applications Signal Desktop. C'est une bonne pratique qui devrait faire partie des directives de base de votre groupe d'organisation \u2013 enseignez-la et diffusez-la bien avant d'en avoir r\u00e9ellement besoin.<\/p>\n

(D) Assumez vos erreurs.<\/strong> Nous faisons tous des erreurs parfois, et nous devons limiter les d\u00e9g\u00e2ts caus\u00e9s \u00e0 nos mouvements et \u00e0 nos communaut\u00e9s. La premi\u00e8re chose \u00e0 faire est d'\u00eatre honn\u00eate et de faire savoir \u00e0 tous ceux avec qui vous organisez si vous avez perdu le contr\u00f4le de votre appareil Signal et quelle est la gravit\u00e9 de la situation (il est perdu ou un policier le poss\u00e8de ; il \u00e9tait verrouill\u00e9 ou non). Les gens doivent pouvoir prendre leurs propres d\u00e9cisions en sachant que les messages priv\u00e9s \u00e9chang\u00e9s avec vous pourraient ne plus \u00eatre priv\u00e9s. C'est une tr\u00e8s bonne raison de d\u00e9finir des messages qui disparaissent. Si vous ne pouvez pas r\u00e9cup\u00e9rer votre t\u00e9l\u00e9phone imm\u00e9diatement, essayez d\u00e8s que possible de reprendre le contr\u00f4le de votre ancien num\u00e9ro de t\u00e9l\u00e9phone. Enregistrez ensuite imm\u00e9diatement Signal \u00e0 nouveau sur un nouveau t\u00e9l\u00e9phone avec votre ancien num\u00e9ro. Cela indiquera aux serveurs de Signal d'expirer vos anciennes cl\u00e9s, rendant le t\u00e9l\u00e9phone compromis incapable de d\u00e9chiffrer d'autres messages.<\/p>\n

Comprendre comment cela fonctionne.<\/strong> Signal utilise une cryptographie sophistiqu\u00e9e. Contrairement \u00e0 PGP\/GPG (que nous adorons !), il n'y a pas de cl\u00e9 de chiffrement unique \u00e0 prot\u00e9ger \u00e0 tout prix, de peur qu'un adversaire ne puisse lire tous vos messages. Au lieu de cela, la cl\u00e9 change constamment (\u201cratcheting\u201d). Pour les mortels, cela signifie qu'une application Signal Desktop ne peut pas d\u00e9chiffrer les messages envoy\u00e9s avant qu'elle ne soit li\u00e9e. Et un adversaire aurait besoin d'un contr\u00f4le continu d'un appareil pour lire les messages chiffr\u00e9s en permanence \u2014 un acc\u00e8s temporaire ne suffirait pas.<\/p>\n

Supprimez les choses dont vous n'avez pas besoin.<\/strong>\u00a0 Ayez une pratique r\u00e9guli\u00e8re de sauvegarde s\u00e9curis\u00e9e de votre appareil (sur un disque de sauvegarde chiffr\u00e9 ou un ordinateur, et jamais vers le cloud<\/em>) et supprimez ensuite TOUT ce dont vous n'avez pas besoin sur votre t\u00e9l\u00e9phone. SMS, e-mails, photos... retirez tout de votre appareil mobile si vous pr\u00e9voyez de l'amener \u00e0 des activit\u00e9s politiques.<\/p>\n

Publi\u00e9 le 6\u00a0septembre 2017<\/em><\/p>\n

\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014<\/p>\n

* Consultez notre prochain article sur l'authentification. Un num\u00e9ro de s\u00e9curit\u00e9 est cr\u00e9\u00e9 lors de votre premi\u00e8re conversation avec un ami \u2014 appuyez sur le nom de votre ami et s\u00e9lectionnez \u201cVoir le num\u00e9ro de s\u00e9curit\u00e9\u201d. Vous verrez un code QR \u00e0 deux dimensions (que vous pouvez scanner sur le t\u00e9l\u00e9phone de votre ami en personne) et le num\u00e9ro de s\u00e9curit\u00e9 lui-m\u00eame, qui est compos\u00e9 de 12 s\u00e9ries de cinq chiffres. Les 6 premi\u00e8res s\u00e9ries de cinq chiffres constituent votre identifiant unique (ou celui de votre ami), et les 6 derni\u00e8res s\u00e9ries constituent l'identifiant unique de votre ami (ou le v\u00f4tre) (\u201cempreinte digitale\u201d). D\u00e9couvrez quelle empreinte digitale est la v\u00f4tre en la comparant avec les num\u00e9ros de s\u00e9curit\u00e9 de quelques autres amis sur votre appareil. Si vous interagissez avec un grand nombre de personnes ou si vous souhaitez que des inconnus puissent vous v\u00e9rifier et vous contacter sur Signal, vous pouvez publier manuellement votre empreinte digitale sur vos comptes de m\u00e9dias sociaux ou votre site web. C'est particuli\u00e8rement important si vous changez de t\u00e9l\u00e9phone ou si vous devez effacer et r\u00e9installer votre ancien t\u00e9l\u00e9phone, car cela alertera tout le monde que votre num\u00e9ro de s\u00e9curit\u00e9 a chang\u00e9. Si le num\u00e9ro de s\u00e9curit\u00e9 d'un contact change, contactez-le en dehors de Signal pour vous assurer que le changement est l\u00e9gitime et qu'il est d\u00fb \u00e0 un changement de t\u00e9l\u00e9phone.<\/p>\n

Recherchez notre prochain article sur la fa\u00e7on de \u201c\u00a0trouver mon iPhone\u00a0\u201d ou d'autres services de localisation pour d\u00e9terminer o\u00f9 se trouve physiquement votre t\u00e9l\u00e9phone \u00e0 partir d'un autre appareil. Apprenez \u00e9galement \u00e0 effacer votre t\u00e9l\u00e9phone \u00e0 distance dans le pire des cas pour \u00e9viter la perte d'informations priv\u00e9es.<\/p>","protected":false},"excerpt":{"rendered":"

Signal isn’t perfect and we’re not certain it’s designed with activists in mind–for instance, you and your friends can’t use it without all using real phone numbers. But still, Signal takes almost zero time or training and equips activists with 5-star end-to-end text, voice and video encryption with an accompanying desktop app that can make […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[12],"tags":[226,179,225,265],"class_list":["post-5866","post","type-post","status-publish","format-standard","hentry","category-blog","tag-digital-security-tools","tag-security","tag-signal","tag-trusted-tech"],"acf":[],"_links":{"self":[{"href":"https:\/\/cldc.org\/fr\/wp-json\/wp\/v2\/posts\/5866","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cldc.org\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cldc.org\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cldc.org\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cldc.org\/fr\/wp-json\/wp\/v2\/comments?post=5866"}],"version-history":[{"count":0,"href":"https:\/\/cldc.org\/fr\/wp-json\/wp\/v2\/posts\/5866\/revisions"}],"wp:attachment":[{"href":"https:\/\/cldc.org\/fr\/wp-json\/wp\/v2\/media?parent=5866"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cldc.org\/fr\/wp-json\/wp\/v2\/categories?post=5866"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cldc.org\/fr\/wp-json\/wp\/v2\/tags?post=5866"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}