Se préparer pour une manif

Quand ton téléphone est complètement éteint, il est mieux protégé contre l'extraction de données par les flics. Les données restent chiffrées jusqu'à ce que tu saisisses ton code d'accès pour la première fois.

Donc, la chose la plus importante que tu puisses faire pour protéger tes données, c'est d'éteindre ton téléphone dès que tu penses que ton risque d'arrestation augmente.

Compromis : On sait bien qu'éteindre son téléphone implique des compromis. Parfois, c'est plus important de filmer les flics ou de se coordonner avec nos allié·es. Réfléchis à ce qui est prioritaire pour toi. Si tu as besoin de filmer, pense à emporter un téléphone secondaire pour avoir moins de données sensibles sur toi.

Les flics utilisent différents types d'outils de géolocalisation sans mandat pour surveiller les militant·es.

Quand tu vas dans une situation où le risque d'arrestation est plus élevé, désactiver la localisation sur tout ton téléphone ajoute une couche de protection.

Ces applis peuvent vraiment avoir besoin de ta position pendant leur utilisation :

• Applis de navigation (Apple Maps, Magic Earth, CoMaps)
• Covoiturage et VTC (mais seulement pendant que tu t'en sers activement)

Certaines applis peuvent avoir besoin d'une autorisation temporaire :

• Les applis de livraison de repas n'ont besoin de ta position que lorsque tu passes vraiment commande

Les applis qui n'ont absolument PAS besoin d'accéder à ta position :

• Applis photo
• Applis de réseaux sociaux
• Jeux
• La plupart des applis de shopping
• Applis bancaires
• Applis d'actualités
• La plupart des applis de productivité

N'oublie pas : chaque appli qui a accès à ta position est une fuite potentielle de données personnelles. Dans le doute, désactive la localisation et ne la réactive que si tu te rends compte que tu en as vraiment besoin.

Attention : le déverrouillage par visage ou par empreinte te permet d'utiliser des mots de passe plus solides sans avoir à les taper tout le temps. Si tu dois choisir, mieux vaut avoir un code plus long que désactiver le déverrouillage par visage/empreinte. Si tu laisses la biométrie activée, assure-toi de savoir la désactiver rapidement si tu t'apprêtes à te retrouver dans une situation à haut risque (voir les astuces ci-dessous).

Chaque nouvelle mise à jour du système d'exploitation corrige des failles de sécurité. Chaque mise à jour que tu n'as pas installée allonge la liste des moyens dont disposent les flics pour pirater ton appareil. Imagine un grand bâtiment avec de plus en plus de portes laissées déverrouillées.

Si ton système d'exploitation n'est pas à jour, beaucoup des autres recommandations de ce guide ne protégeront pas tes données.

Commence par ton téléphone. Si tu fais quelque chose de plus risqué, assure-toi de mettre à jour tous tes appareils.

Consulte notre Checklist Signal pour des instructions détaillées sur la configuration de Signal afin de le rendre le plus sécurisé possible.

Si tu emportes ton téléphone, tu pourrais en avoir besoin pour communiquer. N'oublie pas que dès que tu as du réseau mobile, ta position peut être estimée à partir des antennes-relais auxquelles tu es connecté·e.

Combien de temps faut-il pour craquer un code ?

Remarque : ces durées ne s'appliquent qu'aux téléphones. Les ordinateurs se craquent beaucoup plus vite et ont besoin de mots de passe bien plus robustes.

Sources : les estimations du tableau ci-dessus se basent sur le nombre de tentatives par seconde réellement observé avec les outils de piratage forensique utilisés par les flics. Si tu as besoin de plus de sécurité, utilise un code à 10 chiffres : il te protégera même dans les pires scénarios de craquage possibles. Consulte les sources indiquées dans la FAQ sur les codes ici.

On te recommande aussi d'activer les messages éphémères pour toutes les nouvelles conversations : Ouvre Signal → Touche ta photo de profil → Paramètres → Messages éphémères → 1 semaine.

Si ton téléphone est confisqué, les flics ont deux moyens d’accéder à ton historique de notifications :

1. Ils peuvent voir les notifications sur ton écran d’accueil sans déverrouiller ton téléphone.
2. S’ils utilisent des outils de piratage, ils peuvent accéder au journal des notifications que ton téléphone a reçues. (Exemple tiré de l’affaire Prairieland.)

Ça ne concerne que les messages reçus. Et le risque existe même une fois que le message a disparu de Signal (si tu as activé les messages éphémères).

Pour info : si tu veux effacer le journal des notifications qu’iOS a déjà enregistré, la seule façon de le faire est de réinitialiser ton téléphone aux paramètres d’usine et de le configurer comme un nouvel appareil — sans restaurer une sauvegarde, car les sauvegardes contiennent l’historique des notifications.

On sait que l'ICE et d'autres services de flics utilisent des outils de géolocalisation qui s'appuient en partie sur l'« identifiant publicitaire » fourni par ton téléphone. Ces outils servent souvent à réprimer les mouvements sociaux.

Les identifiants publicitaires ont aussi été utilisés pour choisir les cibles de logiciels espions diffusés via des publicités.

iPhone désactive cette fonctionnalité par défaut. Sur Android, elle est activée par défaut et il faut la désactiver.

Malgré le risque, documenter nos actions est souvent essentiel pour raconter notre histoire et rallier les gens à notre cause.

Tu peux te protéger des « geofence warrants », ces mandats de géorepérage que les flics utilisent pour pister toutes les personnes présentes dans une zone donnée.

Si tu emportes ton téléphone, on part du principe que tu t'en sers pour communiquer et que tu as besoin du réseau cellulaire, et donc que le mode Avion n'est sans doute pas une option pour toi. Dans ce cas, le mieux est de désactiver le Bluetooth et le Wi-Fi pour limiter le pistage.

Si les flics confisquent ton téléphone, l'un des plus gros risques, c'est d'exposer tout ton réseau. Même si les gens n'utilisent pas leur vrai nom sur leur compte Signal, il y a quand même un identifiant unique derrière chaque nom d'utilisateur Signal. Et les flics peuvent s'en servir pour recouper l'identité de quelqu'un sur plein d'appareils saisis.

Tu dois à la fois quitter ET supprimer le groupe :

• Si tu quittes seulement le groupe, les anciens messages restent sur ton téléphone, ainsi que l'historique des personnes qui étaient dans le groupe.
• Si tu supprimes seulement le groupe, les nouveaux messages continueront d'arriver et la conversation réapparaîtra.

Conseils d'hygiène numérique :

• Programme un rappel récurrent pour faire le ménage dans tes conversations Signal tous les 3 mois.
• Pense bien à noter quels groupes tu quittes et à qui tu peux demander de te réajouter après l'action.

Remarque : Si tu trouves ce processus super pénible et fastidieux (parce qu'il l'est !), c'est une raison de plus d'utiliser un téléphone secondaire pour les actions. Ce téléphone ne serait jamais que dans le ou les deux groupes nécessaires pour mener à bien l'action ce jour-là.

On te conseille de sauvegarder ton téléphone sur un ordinateur plutôt que dans le cloud, c'est plus sûr. Les flics peuvent obtenir un mandat pour accéder à tes sauvegardes iCloud/Google, à tes photos en ligne, à tes documents en ligne, etc.

Une pochette Faraday bloque tous les signaux (GPS, réseau mobile, Wifi, Bluetooth, etc.) qui entrent et sortent de ton téléphone.

En théorie, éteindre ton téléphone devrait avoir le même effet. Même si c'est rare, il existe des moyens de pirater un téléphone pour qu'il puisse se connecter au réseau même quand il est éteint. Une pochette Faraday t'apporte une garantie supplémentaire.

Quelques options pour acheter une pochette Faraday :

• Pochette Faraday de Mic Lock (13 $) - la moins chère, mais elle peut laisser passer un peu de signal
• Pochette Faraday de MOS Equipment (23 $)
• Pochette Faraday de SLNT (30 $)

C’est le numéro que tu appelleras si tu te fais arrêter, pour joindre quelqu’un qui peut te soutenir depuis l’extérieur. C’est important dans les situations à risque élevé.

Les flics peuvent utiliser la technologie de reconnaissance faciale pour t’identifier à partir des images des caméras de surveillance. Nos adversaires utilisent souvent des outils de « recherche d’image inversée » pour te retrouver et te harceler en ligne.

Réfléchis au niveau de risque que tu prends et à l’effort que tu es prêt·e à fournir pour échapper à la surveillance.

Quelques formes de traçage à garder en tête :

• Lecteurs automatiques de plaques d’immatriculation : Il y en a partout, mais surtout aux péages et sur les ponts.
• Caméras de surveillance : il y a des caméras à l’intérieur et à l’extérieur de la plupart des commerces, magasins, etc., ainsi que dans les transports en commun. Pense aussi aux caméras des particuliers, comme celles des sonnettes connectées.
• Carte de transport : si tu prends les transports en commun avec une carte de transport, tu laisses une trace numérique. Pour aller à une manif, pense à payer en liquide ou à acheter un ticket à usage unique. (Et puis, la plupart des transports en commun sont toujours bourrés de caméras de surveillance.)
• Carte bancaire : si tu paies par carte bancaire ou sans contact, tu laisses une trace numérique qui te situe à un endroit précis à un moment précis. Pense à payer en liquide quand c’est possible pour mieux protéger ta vie privée.
• Applis de VTC (Uber/Lyft) : Utiliser une appli de VTC pour aller à la manif laisse une trace claire de tes déplacements et de ta position.