Se préparer pour une action directe

Consulte notre Checklist Signal pour des instructions détaillées sur la configuration de Signal afin de le rendre le plus sécurisé possible.

Chaque nouvelle mise à jour du système d'exploitation corrige des failles de sécurité. Chaque mise à jour que tu n'as pas installée allonge la liste des moyens dont disposent les flics pour pirater ton appareil. Imagine un grand bâtiment avec de plus en plus de portes laissées déverrouillées.

Si ton système d'exploitation n'est pas à jour, beaucoup des autres recommandations de ce guide ne protégeront pas tes données.

Commence par ton téléphone. Si tu fais quelque chose de plus risqué, assure-toi de mettre à jour tous tes appareils.

Attention : le déverrouillage par visage ou par empreinte te permet d'utiliser des mots de passe plus solides sans avoir à les taper tout le temps. Si tu dois choisir, mieux vaut avoir un code plus long que désactiver le déverrouillage par visage/empreinte. Si tu laisses la biométrie activée, assure-toi de savoir la désactiver rapidement si tu t'apprêtes à te retrouver dans une situation à haut risque (voir les astuces ci-dessous).

Combien de temps faut-il pour craquer un code ?

Remarque : ces durées ne s'appliquent qu'aux téléphones. Les ordinateurs se craquent beaucoup plus vite et ont besoin de mots de passe bien plus robustes.

Sources : les estimations du tableau ci-dessus se basent sur le nombre de tentatives par seconde réellement observé avec les outils de piratage forensique utilisés par les flics. Si tu as besoin de plus de sécurité, utilise un code à 10 chiffres : il te protégera même dans les pires scénarios de craquage possibles. Consulte les sources indiquées dans la FAQ sur les codes ici.

Les flics utilisent différents types d'outils de géolocalisation sans mandat pour surveiller les militant·es.

Quand tu vas dans une situation où le risque d'arrestation est plus élevé, désactiver la localisation sur tout ton téléphone ajoute une couche de protection.

Si tu emportes ton téléphone, on part du principe que tu t'en sers pour communiquer et que tu as besoin du réseau cellulaire, et donc que le mode Avion n'est sans doute pas une option pour toi. Dans ce cas, le mieux est de désactiver le Bluetooth et le Wi-Fi pour limiter le pistage.

Si les flics confisquent ton téléphone, l'un des plus gros risques, c'est d'exposer tout ton réseau. Même si les gens n'utilisent pas leur vrai nom sur leur compte Signal, il y a quand même un identifiant unique derrière chaque nom d'utilisateur Signal. Et les flics peuvent s'en servir pour recouper l'identité de quelqu'un sur plein d'appareils saisis.

Tu dois à la fois quitter ET supprimer le groupe :

• Si tu quittes seulement le groupe, les anciens messages restent sur ton téléphone, ainsi que l'historique des personnes qui étaient dans le groupe.
• Si tu supprimes seulement le groupe, les nouveaux messages continueront d'arriver et la conversation réapparaîtra.

Conseils d'hygiène numérique :

• Programme un rappel récurrent pour faire le ménage dans tes conversations Signal tous les 3 mois.
• Pense bien à noter quels groupes tu quittes et à qui tu peux demander de te réajouter après l'action.

Remarque : Si tu trouves ce processus super pénible et fastidieux (parce qu'il l'est !), c'est une raison de plus d'utiliser un téléphone secondaire pour les actions. Ce téléphone ne serait jamais que dans le ou les deux groupes nécessaires pour mener à bien l'action ce jour-là.

Quand ton téléphone est complètement éteint, il est mieux protégé contre l'extraction de données par les flics. Les données restent chiffrées jusqu'à ce que tu saisisses ton code d'accès pour la première fois.

Donc, la chose la plus importante que tu puisses faire pour protéger tes données, c'est d'éteindre ton téléphone dès que tu penses que ton risque d'arrestation augmente.

Compromis : On sait bien qu'éteindre son téléphone implique des compromis. Parfois, c'est plus important de filmer les flics ou de se coordonner avec nos allié·es. Réfléchis à ce qui est prioritaire pour toi. Si tu as besoin de filmer, pense à emporter un téléphone secondaire pour avoir moins de données sensibles sur toi.

Ne pas avoir ton téléphone sur toi quand tu es placé·e en garde à vue, c'est le meilleur moyen de protéger tes données et le mouvement.

Si tu te trouves dans une situation où le risque d'arrestation semble augmenter, certaines personnes choisiront peut-être de quitter les lieux pour ne pas prendre ce risque. Si, parmi elles, il y a quelqu'un en qui tu as confiance, pense à lui confier ton téléphone. Ce n'est pas toujours possible, mais c'est une bonne chose à faire quand tu le peux.

L'idéal, c'est de choisir cette personne à l'avance et de prévoir ensemble comment tu récupéreras ton téléphone.

Assure-toi d'avoir pris avec toi l'essentiel, comme ta pièce d'identité et ta carte bancaire ou du liquide, pour pouvoir rejoindre la personne qui a ton téléphone.

C’est le numéro que tu appelleras si tu te fais arrêter, pour joindre quelqu’un qui peut te soutenir depuis l’extérieur. C’est important dans les situations à risque élevé.

Réfléchis au niveau de risque que tu prends et à l’effort que tu es prêt·e à fournir pour échapper à la surveillance.

Quelques formes de traçage à garder en tête :

• Lecteurs automatiques de plaques d’immatriculation : Il y en a partout, mais surtout aux péages et sur les ponts.
• Caméras de surveillance : il y a des caméras à l’intérieur et à l’extérieur de la plupart des commerces, magasins, etc., ainsi que dans les transports en commun. Pense aussi aux caméras des particuliers, comme celles des sonnettes connectées.
• Carte de transport : si tu prends les transports en commun avec une carte de transport, tu laisses une trace numérique. Pour aller à une manif, pense à payer en liquide ou à acheter un ticket à usage unique. (Et puis, la plupart des transports en commun sont toujours bourrés de caméras de surveillance.)
• Carte bancaire : si tu paies par carte bancaire ou sans contact, tu laisses une trace numérique qui te situe à un endroit précis à un moment précis. Pense à payer en liquide quand c’est possible pour mieux protéger ta vie privée.
• Applis de VTC (Uber/Lyft) : Utiliser une appli de VTC pour aller à la manif laisse une trace claire de tes déplacements et de ta position.