URL: https://linuxfr.org/users/rodhlann/journaux/chiffrement-chiche Title: Chiffrement, chiche ? Authors: rdhlnn Date: 2016年12月08日T13:37:21+01:00 License: CC By-SA Tags: vie_privée, chiffrement et réseau_chiffré Score: 17 Salut à vous, Un journal à propos de nos chers courriels et de la privacité (le joli anglicisme...) qui devrait aller avec. Mais un journal comme une interrogation ou comme une déception ou comme un "qu'est-ce que c'est compliqué"... Compliqué de prêcher dans le désert, compliqué d'utiliser les outils pour prêcher tout seul dans le désert.... [![xkcd - privacy opinions](https://imgs.xkcd.com/comics/privacy_opinions.png)](https://xkcd.com/1269/) Cette interrogation/déception/réflexion vient de la lecture d'un [article publié avant-hier](https://blog.filippo.io/giving-up-on-long-term-pgp/) sur le Web of Trust, l'utilisation de PGP, Signal, le chiffrement, etc. Il y a eu des discussions au sujet de cet article sur reddit [ici](https://www.reddit.com/r/linux/comments/5gw2e3/im_giving_up_on_pgp_filippo_valsorda/) ou [là](https://www.reddit.com/r/crypto/comments/5gtgrw/im_giving_up_on_longterm_pgp/). Cela fait écho à deux autres articles du même genre de personnes qui s'y connaissent un peu dans le domaine : [celui-ci](https://blog.cryptographyengineering.com/2014/08/13/whats-matter-with-pgp/) ou [celui-là](https://moxie.org/blog/gpg-and-me/). Cela m'a fait penser aussi à un [article](https://mako.cc/copyrighteous/google-has-most-of-my-email-because-it-has-all-of-yours)([en français](https://www.slate.fr/life/87045/gmail-google-emails-prive)) qui explique que même si on a son propre serveur, Google possède la majorité de nos courriels, et par conséquent pourrait décrypter de nombreux traits de notre personnalité en les analysant, si l'envie lui en prend bien sûr... Suite à ces lectures, mon interrogation face à celles-ci me mène à cinq éventualités : 1) On continue comme avant. Son courrier électronique hébergé à sa sauce, on discute avec des interlocuteurs qui ont pour la plupart leur messagerie à l'étranger, dans un pays outre-atlantique dirigé par un Oompa-Loompa. Et on garde une clef de chiffrement si jamais (mais qui ne sert pas à grand-chose 99% du temps). 2) On fait de son courrier électronique une publicité dénonciatrice. On publie tout ! Comme pour une liste de diffusion publique (en tâchant de caviarder un peu, carte bancaire, mots de passe, etc., le minimum pour ne pas se retrouver sur la paille et avec tous ses comptes cassés/squattés). Comme une entreprise fait de l'oseille sur nos messages, on s'amuse à tout publier en ligne. Peut-être que ça interrogera les interlocuteurs... Les énervera copieusement aussi. Peut-être qu'il y a aussi un souci légal à ce niveau (il faudrait mettre un avertissement dans la signature), je ne sais pas. 3) Ne plus répondre aux courriels non chiffrés que de façon très succincte. Préférer le courrier papier pour de longues réponses ou le téléphone. 4) On ajoute à ses courriels une signature du genre : "A ceux qui lisent ce message, en dehors de ses destinataires, que vous soyez de chair ou de silicium (amis robots, je vous aime), je vous observe m'observer, et je vous salue bien joyeusement." Un témoignage d'affection pour les bots, dans l'éventualité d'un soulèvement des machines... Qui sait, peut-être seront-ils plus indulgents... 5) Il y a bien quelqu'un sur linuxfr qui a une solution miracle (j'ai déjà pensé aux pigeons voyageurs, mais c'est un peu salissant). Il ne s'agit pas d'une simple paranoïa anti-étatique (les méchants gouvernants nous observent, des temps sombres approchent, tremblons !), quoique c'est déjà pas mal... Même si on ne rejette pas en soi le fonctionnement de nos systèmes démocratiques qu'on pourrait trouver justement pas assez démocratiques... On peut s'opposer à un principe de surveillance généralisée, sur lequel un contre-pouvoir démocratique de contrôle est assez faible voire inexistant, et qui instaure une certaine présomption de culpabilité qui nous semble menacer l'essence de nos démocraties hésitantes... Il s'agit aussi d'un agacement profond, voire d'un rejet des entreprises qui capitalisent sur nos identités, nos données, nous réduisent à des statistiques dans un but pécuniaire, etc. à partir de notre simple courrier électronique. Je dois avouer que j'aime bien la quatrième hypothèse. J'aime bien aussi celle de la publicité volontaire de son courrier électronique. Peut-être faudrait-il les coupler, une sorte de cynisme 2.0 (celui de Diogène) qui prône la moquerie face à tout pouvoir hiérarchique (qu'il soit celui de l'argent, celui de la maîtrise technique, ou celui politique). Petite incartade sur le sujet pour les intéressés, Michel Foucault a analysé cette *parrêsia* (le dire-vrai) chez Diogène. Enfin, voilà, voilà, pour les curieux de [cette perspective philosophique](http://www.actu-philosophia.com/spip.php?article124). Tout ça pour dire, que "même les paranoïaques ont des ennemis" (source de la citation souhaitant rester anonyme).

AltStyle によって変換されたページ (->オリジナル) /