{"id":2037,"date":"2015-01-24T12:15:32","date_gmt":"2015-01-24T12:15:32","guid":{"rendered":"http:\/\/europeanjournalists.org\/fr\/?p=2037"},"modified":"2015-01-24T12:16:42","modified_gmt":"2015-01-24T12:16:42","slug":"cybersecurite-pour-les-journalistes-astuces-et-outils-pour-securiser-vos-communications","status":"publish","type":"post","link":"https:\/\/europeanjournalists.org\/fr\/2015\/01\/24\/cybersecurite-pour-les-journalistes-astuces-et-outils-pour-securiser-vos-communications\/","title":{"rendered":"Cybers\u00e9curit\u00e9 pour les journalistes: astuces et outils pour s\u00e9curiser vos communications"},"content":{"rendered":"

Les journalistes font face \u00e0 un d\u00e9fi croissant pour s\u00e9curiser leurs communications dans le cadre de l’exercice de la profession. Ainsi, la protection des sources peut \u00eatre facilement compromise dans un monde o\u00f9 la surveillance de masse est de plus en plus omnipr\u00e9sente et de moins en moins perceptible. Mais en sacrifiant un peu de leur temps, les journalistes peuvent \u00e9galement profiter de m\u00eames avanc\u00e9es technologiques pour s\u00e9curiser fortement leurs communications pour mieux se prot\u00e9ger et renforcer la relation de confiance avec leurs sources.<\/p>\n

Pour renforcer la cybers\u00e9curit\u00e9 des journalistes, la F\u00e9d\u00e9ration europ\u00e9enne des journalistes (FEJ) et l’Institut syndical europ\u00e9en (ETUI) ont organis\u00e9 du 19 au 22 janvier 2015, avec le soutien financier de la Commission europ\u00e9enne, une formation de quatre jours \u00e0 Bruxelles r\u00e9unissant 23<\/b> journalistes issus de 19<\/strong> pays europ\u00e9ens.<\/p>\n

Anim\u00e9 par l’expert en s\u00e9curit\u00e9 num\u00e9rique, Dmitri Vitaliev<\/strong>, cette formation a permis aux 23 participants – repr\u00e9sentant des organisations syndicales ou associations professionnelles de journalistes en Europe – de se former de mani\u00e8re rapide, pratique et conviviale \u00e0 l’usage des nouveaux outils de s\u00e9curit\u00e9 informatique. Les journalistes ont \u00e9galement pu d\u00e9battre des moyens techniques pour contourner la censure sur Internet, examiner des cas pratiques de piratage et de violations des droits humains tout en d\u00e9couvrant des nouveaux outils pour crypter leurs communications ou renforcer leurs mots de passe.<\/p>\n

Conseils et outils
\n<\/b><\/b>Voici une liste non exhaustive des conseils et des ressources utiles partag\u00e9 par l’expert durant les quatre jours de formation. (cet article a \u00e9t\u00e9 r\u00e9dig\u00e9 en cours de route par des participants non experts sur le plan informatique<\/em>).<\/p>\n

Les principes de base
\n<\/strong><\/p>\n

    \n
  1. Installez un logiciel anti-virus<\/strong> sur votre ordinateur. Si vous avez un nouvel ordinateur, installez l’anti-virus avant toute connexion \u00e0 internet afin de minimiser vos risques d’attraper un virus.<\/li>\n
  2. Pare-feu<\/strong> : l’installation d’un logiciel anti-virus n’est pas suffisant pour prot\u00e9ger votre ordinateur. Le pare-feu est une couche plus robuste qu’il est n\u00e9cessaire d’installer sur votre ordinateur en plus d’un anti-virus.<\/li>\n
  3. Ne pas utiliser des logiciels pirat\u00e9s<\/strong>. Un logiciel pirat\u00e9 vendu ill\u00e9galement \u00e0 5 dollars g\u00e9n\u00e8re non seulement un revenu minime pour le petit trafiquant mais il procure aussi souvent d’autres valeurs en infectant votre ordinateur d’un virus au moment de son installation. Si vous ne pouvez pas payer un logiciel sous licence, il existe souvent des logiciels alternatifs open-source que vous pouvez t\u00e9l\u00e9charger et utiliser en toute s\u00e9curit\u00e9.<\/li>\n
  4. Si vous utilisez un ordinateur public ou que vous ne pouvez pas garantir que l’ordinateur utilis\u00e9 est exempt de virus, vous pouvez travailler avec une simple cl\u00e9 USB<\/strong>. Ainsi, vous ne laissez aucune trace de votre travail sur l’ordinateur d’un cybercaf\u00e9.<\/li>\n
  5. Utilisez un mot de passe s\u00e9curis\u00e9<\/strong>. Plus, il est long et compliqu\u00e9, plus il sera difficile pour les pirates de casser de votre code. En relisant les r\u00e9v\u00e9lations d’Edward Snowden<\/strong>, on constate qu’il vaut mieux utiliser une combinaison (au minimum) de plus de 12 caract\u00e8res<\/strong> pour un mot de passe avec une combinaison de lettres, chiffres et symboles diff\u00e9rents. Non seulement, il faut g\u00e9n\u00e9rer un mot de passe long et complexe mais en plus il est fortement d\u00e9conseill\u00e9 d’utiliser le m\u00eame mot de passe partout. Vous n’avez pas une m\u00e9moire d’\u00e9l\u00e9phant pour retenir ces secrets ? Pas de probl\u00e8me, vous pouvez soit utiliser la mn\u00e9motechnique (premi\u00e8re lettre d’une longue phrase), soit utiliser un logiciel comme KeePass<\/strong> pour stocker vos multiples mots de passe incassables en toute s\u00e9curit\u00e9.<\/li>\n
  6. Amnesty International propose DETEKT<\/strong>, un logiciel qui permet de savoir si des agences de renseignement vous espionnent \u00e0 votre insu chez vous ou ailleurs. L’outil scanne votre ordinateur Windows pour y chercher des traces de logiciels malveillants comme FinFisher<\/strong> et Hacking Team RCS<\/strong>, \u00e0 savoir des logiciels espions de surveillance commerciale qui sont r\u00e9guli\u00e8rement utilis\u00e9s pour cibler et suivre des d\u00e9fenseurs de droits humains ou des journalistes \u00e0 travers le monde.<\/li>\n<\/ol>\n

    Gestion des donn\u00e9es : comment supprimer, r\u00e9cup\u00e9rer et crypter vos donn\u00e9es?<\/strong><\/p>\n

      \n
    1. Suppression de vos donn\u00e9es<\/strong> : Vous pensez qu’en mettant votre fichier secret dans la corbeille, il sera supprim\u00e9 pour toujours? Vous \u00eates forc\u00e9s d’effacer vos photos lors d’une manifestation et vous pensez qu’elles sont perdues \u00e0 jamais ? La r\u00e9ponse est non (c’est mauvais ou bon, selon le cas). Le fichier que vous avez supprim\u00e9 peut toujours \u00eatre r\u00e9cup\u00e9r\u00e9 m\u00eame s’il n’est plus visible pour l’utilisateur. En r\u00e9alit\u00e9, ils arrivent aux ordinateurs de nous mentir et c’est particuli\u00e8rement vrai en mati\u00e8re de gestion des fichiers effac\u00e9s. Lorsque vous supprimez un fichier, l’ordinateur oublie l’endroit o\u00f9 le fichier est stock\u00e9 bien que le fichier soit toujours sur le disque dur. Pour supprimer d\u00e9finitivement votre fichier, vous pouvez t\u00e9l\u00e9charger gratuitement un logiciel de suppression permanente (comme CC-Cleaner<\/strong>) qui vous permettra alors de supprimer votre fichier de fa\u00e7on permanente. Attention, il ne suffit pas de supprimer votre fichier compromettant, il faut \u00e9galement supprimer les multiples copies de votre fichier qui se trouvent g\u00e9n\u00e9ralement dans un dossier rassemblant les fichiers temporaires.<\/li>\n
    2. R\u00e9cup\u00e9ration de vos donn\u00e9es<\/strong> : Les journalistes peuvent utiliser \u00e0 leur avantage les failles de suppressions. Si vous \u00eates oblig\u00e9s de supprimer vos photos par une quelconque autorit\u00e9, vous pouvez techniquement les r\u00e9cup\u00e9rer quand vous rentrez au bureau ou \u00e0 la maison. Tout ce dont vous avez besoin est un logiciel (comme Recuva<\/strong>) pour le faire.<\/li>\n
    3. G\u00e9rer, modifier ou supprimer vos m\u00e9tadonn\u00e9es:<\/strong> les m\u00e9tadonn\u00e9es sont des informations techniques sur les propri\u00e9t\u00e9s d’un fichier (document ou photo) et fournissent des indications pr\u00e9cises sur le type d’appareil utilis\u00e9, la date et le lieu des prises de vue, l’auteur du clich\u00e9,…<\/li>\n
    4. Cr\u00e9ez une sauvegarde s\u00e9curis\u00e9e de vos donn\u00e9es<\/strong>. Vous devriez toujours avoir une sauvegarde de vos donn\u00e9es importantes mais il vaut mieux les stocker sur un serveur s\u00e9curis\u00e9 et crypt\u00e9 (comme Mega.co.nz). Si vous ne voulez pas transporter des donn\u00e9es sensibles lors de vos d\u00e9placements, vous pouvez les stocker sur ce type de serveur qui crypte automatiquement vos donn\u00e9es.<\/li>\n
    5. Cryptez vos donn\u00e9es et vos communications<\/strong>. Vous pouvez t\u00e9l\u00e9charger gratuitement le logiciel (comme TrueCrypt<\/strong> ou BoxCryptor<\/strong>) pour chiffrer les donn\u00e9es avant de les envoyer ou les stocker sur un serveur. Ces logiciels vous permettent de cr\u00e9er un \u00ab\u00a0coffre-fort secret\u00a0\u00bb sur votre ordinateur qui n’est visible que pour la personne qui conna\u00eet le mot de passe et l’emplacement d’un fichier sur votre ordinateur. Ainsi, vous n’avez pas besoin d’avoir des connaissances techniques sur le cryptage des donn\u00e9es pour prot\u00e9ger vos fichiers les plus sensibles.<\/li>\n
    6. Que faire si vous \u00eates contraint<\/strong> par la force ou par une quelconque autorit\u00e9 de r\u00e9v\u00e9ler votre mot de passe<\/strong> permettant d’ouvrir votre dossier crypt\u00e9? Le logiciel TrueCrypt vous permet de cr\u00e9er \u00ab\u00a0une vo\u00fbte cach\u00e9e\u00a0\u00bb dans votre coffre-fort secret, une sorte de double fond. Dans ce cas, votre \u00ab\u00a0coffre-fort secret\u00a0\u00bb devient un outil de ruse pour tromper votre agresseur dans le cas o\u00f9 vous \u00eates forc\u00e9s de r\u00e9v\u00e9ler votre mot de passe.<\/li>\n<\/ol>\n

      Certaines v\u00e9rit\u00e9s difficiles \u00e0 accepter \u00e0 propos des communications sur l’Internet<\/strong><\/p>\n

      La v\u00e9rit\u00e9 sur l’anonymat en ligne est que vous ne pouvez pas vraiment garder vos activit\u00e9s totalement priv\u00e9es. Aujourd’hui, il n’existe plus d’anonymat sur Internet sauf si vous prenez des mesures sp\u00e9cifiques extr\u00eamement lourdes et difficiles \u00e0 appliquer pour masquer votre identit\u00e9, votre usage et vos communications.Quelqu’un, quelque part sera toujours en mesure de surveiller vos activit\u00e9s en ligne pour diff\u00e9rentes raisons.<\/p>\n

      Selon le droit communautaire europ\u00e9en sur la conservation des donn\u00e9es, les fournisseurs d’acc\u00e8s \u00e0 internet (ISP) et les op\u00e9rateurs t\u00e9l\u00e9phoniques doivent stocker la totalit\u00e9 de vos donn\u00e9es pour les fournir, en cas de demande, aux services de s\u00e9curit\u00e9 ou aux autorit\u00e9s judiciaires. Le lundi 19 Janvier 2015, un article<\/a> r\u00e9v\u00e9lait qu’une agence de renseignement britannique avait r\u00e9colt\u00e9 des milliers de courriels de journalistes travaillant pour des m\u00e9dias internationaux.<\/p>\n

      M\u00eame s’il est pratiquement tr\u00e8s difficile de prot\u00e9ger ses communications dans un environnement num\u00e9rique, il existe cependant quelques mesures que vous pouvez prendre pour prot\u00e9ger la confidentialit\u00e9 de vos courriels, vos conversations sur une messagerie instantan\u00e9e ou vos discussions\u00a0 audio ou vid\u00e9o.<\/p>\n

        \n
      1. Chiffrez \/ Cryptez la totalit\u00e9 de vos courriels<\/strong>. Vous pouvez t\u00e9l\u00e9charger des modules compl\u00e9mentaires sur votre navigateur Firefox ou Chrome (comme Mailvelope<\/strong>) pour crypter vos e-mails afin que personne (en dehors \u00e9videmment de vous-m\u00eame et de votre destinataire) ne puisse lire vos messages. Pour l’instant, Mailvelope ne crypte que le contenu des messages et pas les fichiers attach\u00e9s.<\/li>\n
      2. S\u00e9curisation des conversations instantan\u00e9s audio ou vid\u00e9o. Les plates-formes les plus populaires de messagerie instantan\u00e9e (comme Skype, Facebook Chat, Google Hangout, etc.) sont d\u00e9tenus par de grandes entreprises dont la r\u00e9putation est plus que douteuse en mati\u00e8re de respect de la vie priv\u00e9e des utilisateurs. Pour pr\u00e9server la confidentialit\u00e9 de vos conversations, vous devez utiliser des outils alternatifs efficaces qui se basent sur la technologie \u00ab\u00a0peer-to-peer\u00a0\u00bb (comme Cryptocat<\/strong>, Jitsi<\/strong>, talky.io<\/strong>, Whispersystems<\/strong>, etc.). Pour lire un r\u00e9sum\u00e9 des atouts de chaque plateforme, vous pouvez visiter le site de l’Electronic Frontier Foundation<\/strong> qui a audit\u00e9 tous les derni\u00e8res plates-formes de messagerie s\u00e9curis\u00e9 audio et vid\u00e9o.<\/li>\n
      3. Avez-vous d\u00e9j\u00e0 entendu un coll\u00e8gue dire qu’il pr\u00e9f\u00e8re mettre son t\u00e9l\u00e9phone portable dans le r\u00e9frig\u00e9rateur afin d’\u00e9viter les oreilles indiscr\u00e8tes ? Non, ce n’est pas une blague. Nos appareils mobiles peuvent \u00eatre activ\u00e9s \u00e0 distance et utilis\u00e9s comme des outils d’espionnage \u00e0 notre insu. Nous ne pouvons plus rester anonyme en utilisant nos t\u00e9l\u00e9phones mobiles car m\u00eame \u00e9teint nos appareils envoient un signal pour indiquer son lieu. Dans de nombreux pays, vous devez fournir un document d’identit\u00e9 afin d’acheter une carte SIM. La soci\u00e9t\u00e9 WhisperSystems a d\u00e9velopp\u00e9 une application pour les utilisateurs de smartphones afin de garantir la confidentialit\u00e9 des messages et des emplacements des usagers.<\/li>\n
      4. Comment faire pour contourner la censure sur Internet ? Dans les pays o\u00f9 la censure est une pratique habituelle pour opprimer les journalistes ou les voix critiques, l’acc\u00e8s \u00e0 l’information ou aux moyens de communication peut \u00eatre un probl\u00e8me pour les journalistes. Aujourd’hui, il existe des moyens techniques faciles \u00e0 utiliser pour contourner la censure. Vous pouvez louer un r\u00e9seau priv\u00e9 virtuel (VPN) pour crypter et rediriger la totalit\u00e9 de votre usage sur internet.<\/li>\n
      5. Certains journalistes utilisent des adresses e-mails temporaires pour rester anonyme.<\/li>\n
      6. La navigation priv\u00e9e gr\u00e2ce \u00e0 TOR<\/strong> est \u00e9galement utilis\u00e9e pour faire des enqu\u00eates sur des r\u00e9seaux dangereux.<\/li>\n<\/ol>\n

        Plus d’informations sur la cybers\u00e9curit\u00e9?<\/strong><\/p>\n

        https:\/\/securityinabox.org
        \nhttps:\/\/www.level-up.cc
        \nhttp:\/\/saferjourno.internews.org\/pdf\/SaferJourno_Guide.pdf
        \nhttps:\/\/learn.equalit.ie<\/p>\n

        Logiciels de stockage des mots de passe http:\/\/keepass.info
        \nServeur s\u00e9curis\u00e9 pour vos sauvegardes http:\/\/mega.co.nz
        \nChiffrement des courriels avec Firefox ou Chrome https:\/\/www.mailvelope.com\/
        \nElectronic Frontier Foundation https:\/\/www.eff.org
        \nS\u00e9curiser vos communications sur vos mobiles https:\/\/whispersystems.org\/<\/p>\n","protected":false},"excerpt":{"rendered":"

        Les journalistes font face \u00e0 un d\u00e9fi croissant pour s\u00e9curiser leurs communications dans le cadre de l’exercice de la profession. Ainsi, la protection des sources peut \u00eatre facilement compromise dans un monde o\u00f9 la surveillance de masse est de plus en plus omnipr\u00e9sente et de moins en moins perceptible. Mais en sacrifiant un peu de leur temps, les journalistes peuvent \u00e9galement profiter de m\u00eames avanc\u00e9es technologiques pour s\u00e9curiser fortement leurs communications pour mieux se prot\u00e9ger et renforcer la relation de confiance avec leurs sources. Pour renforcer la cybers\u00e9curit\u00e9 des journalistes, la F\u00e9d\u00e9ration europ\u00e9enne des journalistes (FEJ) et l’Institut syndical europ\u00e9en…<\/p>\n","protected":false},"author":1,"featured_media":2039,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[224,60,61,223],"class_list":["post-2037","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-press-freedom","tag-cybersecurite","tag-ec","tag-efj","tag-etui"],"_links":{"self":[{"href":"https:\/\/europeanjournalists.org\/fr\/wp-json\/wp\/v2\/posts\/2037","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/europeanjournalists.org\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/europeanjournalists.org\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/europeanjournalists.org\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/europeanjournalists.org\/fr\/wp-json\/wp\/v2\/comments?post=2037"}],"version-history":[{"count":6,"href":"https:\/\/europeanjournalists.org\/fr\/wp-json\/wp\/v2\/posts\/2037\/revisions"}],"predecessor-version":[{"id":2052,"href":"https:\/\/europeanjournalists.org\/fr\/wp-json\/wp\/v2\/posts\/2037\/revisions\/2052"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/europeanjournalists.org\/fr\/wp-json\/wp\/v2\/media\/2039"}],"wp:attachment":[{"href":"https:\/\/europeanjournalists.org\/fr\/wp-json\/wp\/v2\/media?parent=2037"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/europeanjournalists.org\/fr\/wp-json\/wp\/v2\/categories?post=2037"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/europeanjournalists.org\/fr\/wp-json\/wp\/v2\/tags?post=2037"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}