La vie privée sur internet

Malt Academy - 03/2018

L'objectif aujourd'hui

Vous laisser avec des pointeurs pragmatiques et actionnables pour la protection de votre vie privée

Déclaration universelle des droits de l'humain

Article 12.
Nul ne sera l'objet d'immixtions arbitraires dans sa vie privée, sa famille, son domicile ou sa correspondance, ni d'atteintes à son honneur et à sa réputation. Toute personne a droit à la protection de la loi contre de telles immixtions ou de telles atteintes.

Pourquoi ?

"Si vous n'avez rien à cacher, vous n'avez rien à craindre"

• La liberté à la vie privée, c'est comme la liberté d'expression
   
• L'important n'est pas toujours ce qui est caché mais l'expérience de posséder une aire privée
  • C'est pour cela que nous sommes pas d'accord si une caméra est placée dans la chambre ? La douche ? Si je fouille vos poubelles ?
     
• Et les comportements considérés innapropriés par la famille ? Les amis ? La société ?
   
• Il n'y a pas de degrés dans la diffusion de l'information, une fois dehors, il faut la considérer publique

Comment on fait ?

Vol de mot de passe

• Authentification multifactorielle*
• Gestionnaire de mot de passe
• Log-out automatique si pas d'activité
• Politique différente selon le poste

2FA Pragmatique !

La publicité non désirée

• AdBlockPlus
• Privacy Badger
• Proton Mail

La bulle comportementale

• DuckDuckGo
• Qwant
• Pas Facebook du coup

Espionnage industriel

• Filtre polarisé

Surveillance généralisée

Heureusement, ça existe pas en France

• 1991 : Surveillance sans contrôle des communications hertziennes (Radio, GSM, WIFI)
• 2006 : Collaboration NSA / GCHQ / DGSE
• 2009 : IOL (Interception Obligatoires Légales, lol)
• 2011 : Deal NSA -> Échange de plus de 70 M de méta données collectées par le DGSE
• Mars 2015 : Projet de loi relatif au renseignement
• Mai 2015 : Adopté (ni vu, ni connu)

La surveillance généralisée

• DuckDuckGo
• Proton Mail
• Tresorit
• Signal / Whatsapp
• VPN*
• Matériel réseau français

VPN Pragmatique

• Rapide
• Avoir une application mobile
• Avoir un plugin navigateur
• Utiliser un point de sorti suisse (Swiss Federal Data Protection Act)
• e.g. NordVPN

Quelques concepts avant de vous laisser

• Ne pas chercher à se protéger contre l'accès total
• Chiffrement et Zero-knowledge encryption
• Loi suisse de protection des données
• Chiffrer les données de son téléphone / PC
• Vivement la RGPD (car liberté et spécificité du consentement)

Keep cool,

stay pragmatic