Lettre Blanche. Sécurité de vos secrets. Informatique. A ne pas mettre entre toutes les mains

Transcription

1 Lettre Blanche A ne pas mettre entre toutes les mains Informatique Sécurité de vos secrets Pour votre intimité, celle de vos cercles d amis, et celle de tous vos contacts discrets, sensibles voici comment vous y prendre pour sécuriser vos secrets et vivre en toute tranquillité. Lette Blanche de 7 pages, pour réfléchir et choisir. Imprimez ou sauvegardez ce document de suite pour le reprendre au calme. Sécurité d vos secrets. Lettre Blanche. Pour votre intimité ou pour l intimité d un cercle de personnes. 01/ /7

2 Préambule En matière de détention et de partage d informations sensibles ou secrètes nous partons du principe que ceux qui font ou veulent faire de vilaines choses sont déjà bien informés de ce qui va suivre. Ceux-là sont équipés de tout ce qu il faut. Cette Lettre Blanche s adresse donc aux honnêtes gens préoccupés de leur intimité et qui en toute légitimité, seuls ou en groupes, voudraient bien la protéger mais ne savent pas comment faire. Pourquoi? Parce que la sécurité semble compliquée et réservée. Pourtant les risques que vos fichiers, vos documents, vos vidéos et toutes sortes de vos contenus informatiques viennent un jour entre les mains de tiers sont bien réels, et bien plus que vous ne le croyez. D ailleurs c est déjà fait. Ces risques peuvent venir du hasard, d une erreur d expédition, d une perte, d un vol, d une transmission par courrier électronique, d une copie, d un rangement ou d un archivage devenus avec le temps accessibles à des tiers, ou même d organisations spécialisées, nationales ou étrangères. Chaque pays a ses lois. Chaque organisation a ses techniques. Le courrier électronique, par exemple est un trou de sécurité organisé. En effet, pour des raisons de défense des territoires et de lutte contre le terrorisme, les états font obligation aux fournisseurs de services, par lesquels transitent vos messages, de conserver toutes les traces et contenus de vos messages sur plusieurs années. C est très exactement comme si La Poste conservait indéfiniment toutes les copies de tous les courriers qu elle traite et que des tiers puissent y accéder, ouvrir et lire vos courriers, quand ils le souhaiteront, à vie! Ainsi, sachez le, les techniciens de ces fournisseurs et les renseignements ont la possibilité d accéder à toute votre correspondance électronique, et ce tant qu ils conservent des archives de vos courriers! Il en est de même pour tout fichier informatique non correctement supprimés. Savez-vous que des techniques de recherche et de récupération de fichiers mal détruits permettent à tout spécialiste doté d outils ad hoc de récupérer des fichiers, même s ils sont effacés ou reformatés, et même si vos disques durs ou supports physiques sont cassés! Vous pouvez rester effrayé de la désinvolture de certaines activités qui n hésitent pas à manipuler, à véhiculer et à s échanger informatiquement des informations sensibles sans les protéger d aucune manière. C est le cas également quand ces activités changent d ordinateurs ou de supports (clés USB). En cas de sinistre, la responsabilité de ces acteurs là est clairement engagée. Sécurité d vos secrets. Lettre Blanche. Pour votre intimité ou pour l intimité d un cercle de personnes. 01/ /7

3 Cette lettre blanche s adresse à Nous le répétons, cette Lettre Blanche s adresse à : - toute personne honnête qui estime légitimement devoir assurer son intimité à jamais contre toute intrusion, immédiate ou future - toutes les professions libérales et leurs clientèle (avocats, experts) - tous les milieux d affaires (information sensible) - tous les milieux industriels (brevet, savoir faire) - tous les réseaux (confréries, cercles politiques, cercles d influences, et autres) Mesdames et Messieurs, vous détenez, utilisez ou travaillez des secrets que vous souhaitez placer en sécurité absolue notamment lorsque vous les stockez, lorsque vous les transmettez, ou lorsque vous les détruisez. Vous souhaitez être seul (e) pour maitriser cette sécurité, sans aucune dépendance technique, sans aucun recours à des tiers. Au plus profond de vous même, et en tout état de cause, vous souhaitez être seul (e) avec votre conscience et vos secrets. Nous allons vous donner des indications pour le faire. Voici trois sujets universels que vous allez pouvoir traiter 1. Protection absolue par coffre indéchiffrable, particulièrement sûr, avec présence de tiroirs chiffrés indécelables Dans votre ordinateur ou sur votre clé USB, sachez que vous pouvez créer un coffre inviolable et des tiroirs où vous pourrez stocker tous types de fichiers (documents, vidéo, etc.) sans que jamais personne ne puisse démonter l existence des tiroirs indécelables. Ces tiroirs seront indéchiffrables et placés dans ce coffre inviolable, particulièrement sûr qui résistera au temps. Oui, certains contenus pourront à la fois être invisibles et non déchiffrables! C est à dire que même si quelqu un ouvrait le coffre, ce qui est à ce jour impossible selon la force de construction du coffre que vous choisirez, le coffre ne dévoilera jamais certains de ses tiroirs. Personne ne pourra être en mesure de démontrer l existence de ces tiroirs indétectables. De surcroit ces tiroirs seront chiffrés et impossibles à ouvrir sans votre consentement. Vous pourrez nier devant n importe qui l existence de tout tiroir indécelables (déni plausible). Vous seul (e) serez en mesure de retrouver vos documents, vidéos et autres fichiers et de les utiliser. Ainsi même si dans un siècle la technique informatique retrouve votre coffre et l ouvre, il lui sera absolument impossible de déceler les tiroirs invisibles, ni par conséquent de les ouvrir, ni encore moins d accéder à vos documents. Sécurité d vos secrets. Lettre Blanche. Pour votre intimité ou pour l intimité d un cercle de personnes. 01/ /7

4 2. Transmission de contenus signés et chiffrés. Lors de tout échange informatique, de quelle que nature qu il soit, sachez que vous pouvez protéger de l information sensible, des documents, des vidéos, est ce de façon absolument sure. Ce n est pas la protection du mode de transmission que nous abordons, technique qui peut être un excellent complément. Nous traitons ici de la protection du contenu lui même. En utilisant une métaphore, il ne suffit pas que le «camion» soit blindé et indétournable pour protéger son chargement, il faut que ce qu il contient ne soit pas ouvrable, voire pas trouvable, quel que soit l avenir du «camion». Quels que soient les modes de transmissions de vos contenus ultra confidentiels, de la main à la main, par CD ou clé USB, par ou par d autres modes de télétransmission tels le téléchargement ou le transfert de fichiers, etc., vous allez pouvoir signer vos documents et les protéger de façon à ce que seul (e) le (la) destinataire que vous aurez choisi (e), et lui (elle) seul(e), soit en mesure de les ouvrir. A quels qu endroits qu ils soient ou qu ils restent et aussi longtemps qu ils y restent, vos documents ainsi protégés ne pourront jamais être ouverts que par la personne à qui ils sont destinés. De plus la personne destinataire pourra avoir la certitude que ce sont bien des documents signés par vous et par vous seul (e). 3. Destruction irrémédiable et définitive de documents et fichiers Il est absolument impératif de détruire de façon irrémédiable toute information ou contenu sensibles. Sachez que vous pouvez le faire facilement de façon à ce que tous les documents ultra sensibles soient irrécupérable, irrémédiablement, définitivement. Aucun dispositif ne pourra plus recomposer vos fichiers ultra sensibles. Ce sera de cette façon que vous devrez opérer lors de la suppression, ou de la mise en poubelle de vos fichiers. C est également de cette façon que vous devrez supprimer tous les contenus de vos disques durs et supports lors du recyclage, de la revente ou du renouvellement de matériels. Toute la technologie existe La sécurité informatique existe partout. Mais elle est exclusivement de la prérogative d organisations (états, renseignements, armées, ministères, grands groupes, etc.), de sociétés informatiques (éditeurs de logiciels et constructeurs de dispositifs) et de services ou techniciens informatiques (équipes informatiques). Les corporations (avocats, experts, etc.) ont leurs solutions par branche selon la même logique, plus ou moins rapprochées des solutions des ministères ou de l Etat. Mais qu en est-il des solutions accessibles et maitrisables par tout un chacun dans son intimité? He bien la technique existe aussi, et en «Open Source», c est à dire sans aucune détention de mystères techniques par des gens qui voudraient vous tenir d une manière ou d une autre ou vous surveiller. Toute cette technologie est même gratuite, mais elle n est pas diffusée, préparée, commentée, documentée, packagée pour être utilisable par le plus grand nombre. Pourquoi? Sécurité d vos secrets. Lettre Blanche. Pour votre intimité ou pour l intimité d un cercle de personnes. 01/ /7

5 Pourquoi ces solutions ne se diffusent-elles pas largement La diffusion de solutions adaptées gratuites, ouvertes, libres et sans dictats ni techniques, ni de pouvoirs, ne se fait pas pour plusieurs «bonnes raisons» : Tout d abord parce que les techniques centralisées tels les Intranets reportent la confidentialité sur des tiers et, à juste titre, laissent donc dubitatif chacun d entre nous quant à sa sécurité et son secret intime. Puis surtout parce que ce n est pas l intérêt de la sécurité des pays et des pouvoirs de favoriser le déploiement en masse de ces techniques qui peuvent parfaitement abriter des activités contraires, dangereuses, illégales ou immorales. L utilisation en masse de ces techniques offriraient aux mauvaises âmes la possibilité de se cacher derrière les bonnes. Mais aussi parce que cela devient vite technique, même pour un informaticien, si l organisation à mettre en place, pourtant simple, n est pas expliquée et documentée, et si les packages d outils sont à trouver, à vérifier et à documenter, notamment pour les installations et les utilisations. Enfin parce que cela exige une volonté de votre part et de la part de vos cercles protégés, avec un minimum de règles d organisation à respecter. Comment vous renseigner sur le sérieux de ces technologies libres. Il vous faut impérativement vous renseigner et vous rassurer sur la robustesse des solutions «Open Source». Il vous faut également être convaincu de pouvoir utiliser ces techniques sans aucun recours d un tiers. Allez donc sur Internet et discutez en avec vos réseaux et vos conseils. Les professions libérales peuvent également avoir des compléments auprès de leurs ordres respectifs, en évitant toutefois les solutions «pilotées». Il vous faut avoir l assurance de la force de ces solutions, forces qui dépendront de l épaisseur du «blindage» que vous leur choisirez, la non présence ou l impossibilité de portes dérobées, d outils de contrôle ou de surveillance, l absolue certitude quand aux tiroirs indécelables (déni plausible), la maintenance et la stabilité des solutions Open Sources, leur mise en œuvre par vous, et par vous seul(e)! A titre de premières indications, recherchez sur les moteurs de recherche avec les mots clés : «TrueCrypt», «déni plausible» pour les solutions de protection «PGP», «GnuPG», «GPG» pour les solutions de transmission «AxCrypt» pour les solutions de destruction Il vous faut également avoir l assurance que vous ne ferez rien d illégal. A titre de premières indications, recherchez sur les moteurs de recherche avec les mots clés : «wikipedia chiffrement», «loi n du 21 juin 2004 pour la confiance dans l'économie numérique» Sécurité d vos secrets. Lettre Blanche. Pour votre intimité ou pour l intimité d un cercle de personnes. 01/ /7

6 Attendez vous à : Si vous souhaitez mettre en place la sécurité de vos secrets, voici ce qui vous attend : Inconvénients : - vous ne comprendrez pas tout, tout de suite, et vous passerez du temps pour vous renseigner et pour vérifier. - Ce temps là étant pris, vous passerez au moins 1 heure à bien assimiler les astuces organisationnelles de votre sécurité intime. - vous passerez ensuite au moins 1 heure de plus à installer proprement vos outils et à les essayer (à condition d avoir une bonne documentation) - puis vous passer du temps à informer vos contacts et à les persuader de faire comme vous, notamment pour vos transmissions sécurisées (mêmes méthodes, mêmes outils) - de plus vous devrez gérer un carnet d adresses avec les cadenas de sécurités de vos contacts protégés - enfin vous dépenserez peut-être quelques dizaines d euros pour votre documentation, pour vos clés USB, mais pas plus. Avantages : - Vous maitriserez et utiliserez sans aucune difficulté tout ces outils, tous les jour. - Vous vivrez plus sereinement, avec l assurance, qu en toutes circonstances, et pour toujours, jamais personne ne pourra accéder à vos informations sans votre consentement. Pour finir suite. Sécurité d vos secrets. Lettre Blanche. Pour votre intimité ou pour l intimité d un cercle de personnes. 01/ /7

7 Pour finir, nous pouvons vous aider plus encore, si vous le souhaitez. Notre contribution : Hormis l effort d information que nous faisons ici, notre contribution se limite à vous aider à monter votre sécurité intime, vous même, c est à dire seul(e). Il est impératif en effet que vous y parveniez seul(e), aidé (e) certes, mais par des indications uniquement. Ce que nous pouvons vous fournir : 1) Nous pouvons vous fournir toutes les Indications sur le comment s organiser, quoi choisir et comment faire avec des documentations en français réalisées par nos soins ou par des tiers, éventuellement avec transmission gratuite des packages techniques testés. Voici ce que nous pouvons vous faire parvenir : Protection absolue par coffre indéchiffrable, particulièrement sûr, avec présence de tiroirs chiffrés indécelables Livre Blanc: «Ma Clé USB Sécurisé», solution TrueCrypt Organisation de sécurité détaillée et montage d un coffre chiffré sur une clé USB avec tiroirs indécelables. La technique est la même pour votre ordinateur, un répertoire ou un disque dur. Le livre Blanc, de 68 pages très détaillées au format électronique: tarif livre (nous consulter) Avec boite contenant tous les outils techniques testés: gratuits Transmission de contenus signés et chiffrés. Package solution GPG WinPT Package neutre, un cadeau proposé par le Ministère du Budget, des Comptes Publics et de l Etat! Deux documentations complètes, installation et utilisation en français avec outils techniques prêts à être installés: gratuits Destruction irrémédiable et définitive de documents et fichiers Solution AxCrypt Recherchez avec les mots clés «télécharger axcrypt». Solution très simple téléchargeable, gratuite. 2) Nous pouvons également vous accompagnez dans la réflexion de votre organisation, ou pour tout autre complément. Sur demande. Ce que nous ne faisons pas : Il est important que vous compreniez notre totale indépendance. Sachez donc que sur ce domaine de la sécurité intime nous ne vendons aucun matériel, ni aucun logiciel, nous ne faisons aucune prestation informatique, ni ne réalisons aucune assistance sur votre informatique, nous n assurons aucun SAV sur les outils Open Source. Contacts confidentiels par mail uniquement : 1@1bu1.fr Sécurité d vos secrets. Lettre Blanche. Pour votre intimité ou pour l intimité d un cercle de personnes. 01/ /7