État de surveillance : survivre dans un État de surveillance

État de surveillance : explorez la sensibilisation à la surveillance et les stratégies de protection de la vie privée au quotidien dans des environnements fortement surveillés.

Survivre dans un État de surveillance

État de surveillance : points clés à considérer

Caméra de surveillance avec un œil humain artistique sur la façade d'un bâtiment.

Mots-clés : surveillance, sécurité, vie privée, droits numériques, anti-surveillance

Il est indéniable que le Royaume-Uni est l'un des pays les plus surveillés au monde. Vous ne pourrez pas acheter une pinte de lait dans une boutique de n'importe quelle rue de n'importe quel comté sans que votre visage soit capturé à votre insu des dizaines de fois. La surveillance publique a atteint un stade où il y a tant de caméras de vidéosurveillance qu'il est inconfortable pour les personnes innocentes, qui ne font aucun mal et aucune faute, de disposer d'une quelconque intimité. Les personnes innocentes doivent prendre des mesures drastiques pour se protéger en ligne et hors ligne, car l'État veut en savoir plus sur vous que vous n'en savez sur vous-même.

Les gouvernements du monde entier ont renforcé leurs capacités de surveillance, souvent sous couvert de sécurité nationale, ce qui a compromis la vie privée de leurs citoyens. Et si, comme nous, vous tenez à votre liberté, non pas parce que vous êtes un criminel endurci, mais simplement parce que vous êtes frustré à l'idée que les autorités (souvent corrompues) puissent recourir à diverses tactiques, notamment l'OSINT*, pour sonder profondément votre vie personnelle.

Le renseignement d'origine source ouverte (OSINT) désigne le processus de collecte et d'exploitation d'informations librement accessibles à partir de sources publiques à des fins de renseignement.

Protégez votre navigation web dans les pays à forte surveillance

VPN (réseau privé virtuel)

Un VPN vous offre la tranquillité d'esprit : votre opérateur de réseau mobile et votre fournisseur de réseau Wi-Fi ne peuvent pas recueillir d'informations sur vos habitudes de navigation. Certes, vous commandez peut-être une pizza, mais pourquoi laisser votre fournisseur enregistrer le site web que vous avez visité, l'heure et la date, et la durée de votre visite ? L'activation d'un VPN chiffre votre trafic web via un réseau virtuel, empêchant ainsi les fournisseurs de fouiner.

Un VPN est idéal lorsque vous vous connectez à votre banque en ligne et à d'autres sites privés depuis un réseau de café non sécurisé, car le trafic est chiffré. De plus, un VPN masque votre véritable adresse IP pour vous situer dans un autre pays de votre choix, ce qui présente également des avantages.

Un VPN offre une protection inestimable contre la surveillance étatique et devrait figurer en tête de votre liste d'achats. Des fournisseurs de VPN réputés comme ExpressVPN et ProtonVPN sont des choix solides et fiables, dotés de politiques strictes de non-conservation des journaux, et tous deux opèrent en dehors de la juridiction de l'Alliance des 14 Eyes.

Gestionnaire de mots de passe

Les deux recommandations suivantes reposent sur des solutions logicielles et matérielles qui offrent une protection exceptionnelle pour les identifiants de connexion. Elle est si robuste, en fait, que la surveillance étatique ne pourrait y accéder. À son niveau le plus élémentaire, un gestionnaire de mots de passe chiffre tous vos mots de passe personnels et professionnels les plus sensibles, y compris les documents, dans un format impénétrable mais facilement accessible.

Vous n'avez besoin de créer et de mémoriser qu'un seul mot de passe principal pour déverrouiller le coffre-fort et accéder à tous vos mots de passe et données. Cependant, les gestionnaires de mots de passe mettent en œuvre d'autres mesures de sécurité, de sorte que même si vous donniez le mot de passe à un État, il serait toujours impossible d'y accéder sans un second élément de sécurité que vous seul connaissez.

Un gestionnaire de mots de passe peut créer et stocker des mots de passe très complexes pour chaque identifiant individuel en utilisant une combinaison de caractères spéciaux, de chiffres et de lettres, et remplir automatiquement les champs utilisateur et mot de passe à votre place. Mais un gestionnaire de mots de passe peut faire bien plus et constitue l'un des meilleurs investissements que vous puissiez réaliser pour sécuriser les aspects les plus cruciaux de votre vie numérique. Des gestionnaires de mots de passe réputés comme 1Password, Bitwarden et Proton Pass jouissent d'une excellente réputation et garantissent que même si leurs serveurs étaient compromis par un État, aucune donnée n'est stockée.

Clé matérielle

Une autre excellente option pour compléter un gestionnaire de mots de passe est une clé matérielle physique. Présentée comme le summum absolu de la protection des connexions, une clé matérielle telle que la YubiKey, détenue par la société suédoise Yubico, affiche un taux de réussite de 100 % en matière de zéro accès.

Lorsque vous vous connectez à un site web, il vous sera demandé d'insérer la clé matérielle, puis d'autoriser la connexion web en interagissant physiquement avec la clé. Comme chaque YubiKey est unique à son propriétaire, il est impossible d'accéder à un compte sans la clé ; pour cette raison, et comme l'explique Yubico, il est également judicieux de disposer d'une clé de secours, car si vous égarez votre clé d'origine, vous êtes verrouillé hors de vos propres comptes. De nombreuses clés matérielles sont disponibles ; toutefois, la YubiKey est l'acteur le plus reconnu et un autre investissement remarquable.

Alias de nom, de numéro et d'e-mail

Il ne faut pas être un génie pour obtenir votre adresse personnelle à partir de quelqu'un qui connaît votre nom complet. Et si vous êtes le genre de personne qui n'utilise qu'une seule adresse e-mail personnelle pour toute sa correspondance, vous permettez que vous-même et le contenu de votre e-mail soient compromis.

De même, communiquer votre vrai numéro de mobile vous expose aux escrocs. Nous nous protégeons dans le monde numérique, mais pas de manière aussi évidente dans le monde réel, et la meilleure façon de vous protéger contre les fouineurs, les pirates et l'État (et tous les autres entre les deux) est de masquer votre identité.

Lorsque vous passez une commande en ligne, donnez un nom d'alias. Lorsqu'on vous demande votre numéro de téléphone, votre e-mail ou votre date de naissance, donnez un alias. Bien sûr, les alias ne s'appliquent pas aux obligations légales comme votre permis de conduire ou votre passeport, mais autrement, aucune exigence légale ne stipule que vous devez fournir vos véritables coordonnées dans d'autres aspects de votre vie. Donnez toujours un alias proche de la vérité, ce qui rend les détails plus faciles à mémoriser.

Pour protéger votre véritable e-mail, envisagez des sources réputées comme SimpleLogin ou Addy. Pour protéger votre véritable numéro de téléphone, des services comme Burner Number ou Hushed font du bon travail. Il existe des services VOIP réputés qui proposent des numéros de mobile numériques jetables. Pour protéger votre véritable nom et votre date de naissance, prenez l'habitude de donner un nom de famille différent et d'inverser les chiffres du jour et du mois pour votre date de naissance.

Avec de la pratique, vous pouvez créer une image presque parfaite de vous-même avec un nom, un âge, un e-mail et un numéro, et vous pouvez même donner un signe astrologique qui sortira de votre bouche de manière convaincante.

N'oubliez pas... mieux vous protégez votre identité dans le monde réel, mieux vous êtes protégé dans le monde numérique.

Il existe une multitude de choses que vous pouvez faire activement pour vous protéger de la surveillance étatique ; toutefois, la raison pour laquelle beaucoup ne le font pas est la complaisance. Les considérations pour améliorer votre auto-protection incluent, sans s'y limiter, les suivantes (sans ordre particulier) :

L'argent liquide est roi

La société est lentement manipulée vers l'utilisation de portefeuilles numériques (vous avez vu des panneaux de magasins indiquant « paiements sans espèces uniquement ») parce qu'un État sans espèces crée un moyen traçable de surveiller vos habitudes de dépenses et votre localisation et d'identifier votre mode de vie.

Supprimez les métadonnées des photos

Les photographies et les clips vidéo stockent des métadonnées qui identifient votre localisation, l'appareil utilisé pour prendre les images et les séquences, ainsi que l'horodatage.

Effacez les données avec des procédures de niveau militaire

Effacer vos appareils électroniques au niveau Peter Gutmann (35 passes) avant de les vendre ou de les jeter à la déchetterie garantira que la récupération des données par des regards indiscrets est négligeable.

Utilisez un destructeur de documents

C'est la norme minimale pour vous débarrasser de notes écrites et d'informations sensibles dactylographiées sur papier. Ne froissez jamais et ne jetez jamais de papier dans une poubelle. Si vous pensiez qu'un État ne fouillerait pas vos sacs poubelles, vous vous trompez. D'autres méthodes consistent à remplir une baignoire d'eau et à laisser le papier se coller ensemble pendant environ 24 à 48 heures, puis à vider la baignoire et à laisser le papier sécher.

Liens et téléchargement de pièces jointes

Méfiez-vous des e-mails contenant des URL et des documents provenant d'entreprises ou de personnes que vous ne connaissez pas. Même de personnes que vous connaissez : soyez prudent, car des domaines web malveillants peuvent ressembler de près à des domaines légitimes pour vous tromper, et utilisez un vieil ordinateur portable non connecté au Wi-Fi pour ouvrir des documents.

Déployer des techniques anti-surveillance

Il existe un certain nombre d'équipements de surveillance efficaces conçus spécifiquement pour vous aider à vous protéger lorsque vous assistez à des réunions importantes, lorsque vous voyagez ou si vous soupçonnez que vous ou votre entreprise puissiez être une cible d'espionnage. Le Pro 1217 Anti Tracking Mobile System est un détecteur de mouchards portable professionnel qui est compact mais idéal pour scanner et identifier les signaux de transmission malveillants dans les chambres d'hôtel avant votre hébergement.

D'autres équipements professionnels incluent les analyseurs de spectre, les détecteurs de jonction non linéaire et d'autres dispositifs anti-écoute.

La liste des moyens d'auto-protection est infinie et peut être intimidante, mais il est de bonne pratique de rester en sécurité, car naviguer sur le web dans des pays à forte surveillance nécessite une approche multidimensionnelle de votre vie privée et de votre sécurité.