Sécurité numérique pour les fonctionnaires fédéraux

Il est raisonnable d'agir comme si tous tes appareils du gouvernement te surveillaient. Cette surveillance n'est peut-être pas active, mais il pourrait être facile pour eux de retrouver la trace de tes activités.

❌ Ne parle pas de ta résistance ou de tes objections...

• en tapant sur un téléphone du gouvernement
• en tapant sur un ordinateur du gouvernement
• quand tu es connecté·e au Wi-Fi du gouvernement, même si tu utilises ton téléphone/ordinateur perso
• quand tu es près d'un téléphone/ordinateur du gouvernement équipé d'un micro (même si ce n'est pas un appareil qu'on t'a fourni)
• pendant un appel vidéo hébergé par le gouvernement (même avec des personnes de confiance)

✅ Quoi faire à la place

• Trouve des collègues de confiance avec qui t'organiser !
• Tâte le terrain d'abord. Construis la confiance petit à petit si elle n'est pas encore là.
• Parlez en personne, loin des appareils du gouvernement équipés de micros et en dehors des bâtiments du gouvernement.
• Envoie des messages ou appelle ces personnes de confiance avec l'appli Signal, qui est chiffrée (voir le prochain point de la checklist)

Par exemple : C'est super et important d'utiliser Signal (sur ton téléphone perso) pour parler de ton désaccord, de tes critiques, de tes frustrations et de tes projets. Mais si tu le fais juste à côté de ton ordinateur portable du gouvernement, il est possible que ta conversation soit surveillée. Même si c'est peu probable, ça vaut le coup d'aller dans une autre pièce.

La plupart des textos et appels classiques peuvent être vus par ton opérateur mobile et par le gouvernement. Telegram est incroyablement peu sécurisé. (Voir plus bas ce qu'on pense de WhatsApp.)

Signal est la meilleure option pour sécuriser tes messages et garder privé avec qui tu parles.

Quand utiliser Signal

Quelques exemples de situations où tu voudras particulièrement utiliser Signal

• Discuter d'une manif/action qui n'est pas publique
• Organiser une manif/action publique, quand les organisateur·ices veulent protéger leur vie privée
• Critiquer le gouvernement ou d'autres détenteur·ices du pouvoir

Et WhatsApp ? (Évite-le si tu peux, utilise-le si tu dois)

Les messages WhatsApp sont protégés par la méthode de chiffrement développée par Signal, donc le contenu de tes messages est sécurisé. Par contre, Meta récolte plein d'infos sur les personnes avec qui tu parles, à quelle fréquence et dans quels groupes tu es. Rien qu'en 2024, Meta a transmis des données pour 78 % des demandes du gouvernement. Tes messages sont protégés, mais pas l'identité des personnes avec qui tu communiques. C'est une option à envisager si la communauté avec qui tu milites a peu de chances de passer à Signal. C'est plus sûr que les textos classiques, Telegram, etc. Si tu utilises WhatsApp, pense à activer la nouvelle fonctionnalité Paramètres de compte stricts et à verrouiller tes paramètres de confidentialité

Une grande partie de l'organisation militante se fait dans des groupes Signal non vérifiés, où tu ne sais pas à quel point tu peux faire confiance à tout le monde dans le groupe. Ces groupes peuvent être infiltrés par des adversaires d'extrême droite et par les flics.

Utiliser un faux nom empêche quelqu'un de retrouver ta véritable identité avec une simple recherche Google.

Utiliser une photo qui n'est pas celle de ton visage empêche quelqu'un de retrouver tes profils sur les réseaux sociaux grâce à une correspondance d'image ou à la reconnaissance faciale.

Ces deux mesures t'aident à te protéger contre le doxxing et le harcèlement en ligne.

Le même principe s'applique encore plus aux réseaux sociaux. Si ton profil Instagram, Facebook ou LinkedIn associe ton vrai nom complet à une photo nette de ton visage, des personnes malveillantes peuvent facilement t'identifier, même si le reste de ton profil est privé. Pour en savoir plus, consulte Verrouille tes réseaux sociaux.

Rappelle aux personnes de tes groupes de faire la même chose. La sécurité, c'est un sport d'équipe.

Nous avons vu plusieurs signalements selon lesquels le DOGE, le « Department of Government Efficiency » des États-Unis, se sert des mentions de « DEI », soit diversité, équité et inclusion, sur LinkedIn et d'autres profils de réseaux sociaux

On recommande Brave, parce qu’il offre le plus de confidentialité sans aucune configuration supplémentaire, et c’est justement notre objectif sur ce site.

Astuces bonus pour configurer Brave :

• Installe Privacy Badger pour une protection supplémentaire.
• Tu peux aussi installer l’appli Brave sur iPhone ou Android.

Autres options de navigateur :

• Firefox peut offrir encore plus de confidentialité si tu prends le temps d’installer les bons plugins et de bien le configurer.
• Utilise Tor Browser pour une navigation très sensible et vraiment anonyme

L'option la plus sûre, c'est de ne pas apporter ton téléphone ni ton ordinateur portable.

Cela dit, ce n'est pas toujours possible de laisser notre téléphone personnel à la maison, car on peut être le contact d'urgence de quelqu'un (par exemple).

Si tu apportes quand même tes appareils, suis les étapes de l'élément suivant de la checklist.

On doit partir du principe que n'importe quel réseau ou appareil du gouvernement peut surveiller tout ce qu'on fait, même sur notre appareil personnel.

Recommandations :

1. N'apporte pas tes appareils personnels si tu peux l'éviter
2. Si tu dois apporter ton appareil, garde-le éteint autant que possible
3. Si tu dois l'allumer, ne te connecte pas au Wi-Fi (ni à l'ethernet) du gouvernement
4. Si tu dois te connecter au Wi-Fi, fais-le uniquement avec un VPN fiable activé pour protéger ton activité. Pense à installer un VPN à l'avance.

Si ton téléphone ou ton ordinateur portable professionnel fourni par le gouvernement est près de toi, pars du principe que son micro peut entendre tes conversations.

Ce n'est pas une priorité, mais c'est une bonne idée.

Activer un « réseau invité » sur ton routeur Wi-Fi à la maison garantit que tes appareils de l'administration n'ont pas accès aux appareils personnels connectés à ton réseau.

Les routeurs Wi-Fi sont parfois difficiles à configurer. Si tu as besoin d'aide, demande à quelqu'un de ton entourage qui s'y connaît en informatique.

Les applis Mobile Device Management sont des logiciels qui permettent au gouvernement (ou aux entreprises) de gérer des appareils à distance pour les sécuriser. Si on t'a déjà obligé·e à installer une de ces applis sur ton appareil personnel, pense à la supprimer si tu en as le droit. En général, c'est le cas quand tu ne travailles plus pour le gouvernement.

Applis MDM courantes :

• Microsoft Intune
• IBM MaaS360
• VMware Workspace ONE (anciennement AirWatch)
• MobileIron
• BlackBerry UEM
• Master Data Management by Civica

Le modèle économique de Google repose sur le pistage de l'activité des utilisateur·ices, y compris les documents que tu ouvres, partages et consultes. Les flics peuvent obtenir ces données grâce à des mandats, et il leur est déjà arrivé d'y accéder sans autorisation légale. Nous organiser en dehors de Google Docs nous aide à mieux nous protéger les un·es les autres.

Proton Docs est une alternative de qualité à Google Docs. Tes documents sont chiffrés de bout en bout : même si les autorités accédaient aux serveurs de Proton, elles ne pourraient pas voir ce qu'ils contiennent.

Encourage les personnes avec qui tu t'organises à se créer un compte Proton : ensemble, on peut rendre notre militantisme plus sûr.

Tu cherches des tableurs ou des formulaires ? Proton Docs ne propose pas de tableur comme Google Sheets. Si tu as besoin d'un tableur simple, tu peux insérer un tableau dans un document Proton Docs. Sinon, tu peux utiliser les tableurs CryptPad. C'est une solution moins facile à prendre en main, mais elle est gratuite et chiffrée de bout en bout.