person:phil zimmermann

Terre inhospitalière pour les lanceurs d’alerte, les Etats-Unis commencent à générer en série des réfugiés du numérique. Outre Edward Snowden à Moscou, on peut penser :
– aux journalistes Glenn Greenwald (au Brésil – où il s’était initialement installé pour raisons personnelles) et Laura Poitras (à Berlin à l’époque de « Citizenfour », depuis revenue à New York) – qui tous deux ont contribué aux révélations de Snowden,
– à l’informaticien Jacob Appelbaum (comme Lovecruft, participant au logiciel Tor), lui aussi à Berlin,
– ou encore à Phil Zimmermann, le créateur du chiffrage PGP, désormais installé en Suisse.

#réfugiés_du_numérique

#crypto #cryptographie #pgp #surveillance #Silent_Circle

Silent Circle a mené sa seconde levée de fonds extérieurs plus tôt cette année, de 50 millions de dollars. Son départ en Suisse a été provoqué par l’affaire Lavabit, souligne le quotidien anglais : ce service de messagerie utilisé par 410.000 personnes, dont Edward Snowden, avait reçu l’ordre d’installer des équipements de surveillance . Et il a préféré fermer son service.

(...)

Le site web de Silent Circle indique : « Nos serveurs sont situés au Canada et en Suisse, ce dernier choisi pour son strict respect de la confidentialité. Nous ne conservons pas de journaux ou d’enregistrements d’appels ou de conversations décryptés, et nos clients détiennent physiquement les clés de leurs communications mobiles - nous pas. »

Pour Silent Circle, même un simple SMS reste en fin de compte plus sécurisé qu’un courrier électronique. Ladar Levison, fondateur de Lavabit, a d’ailleurs été particulièrement clair sur cette sécurité, indiquant ne plus les utiliser : « Si vous saviez ce que je sais sur les emails, vous ne les utiliseriez plus non plus ».

Mais pour avoir un numéro, faut donner des infos à un fournisseur, donc on sait qui envoie un SMS à qui, non ? Et quand on a un téléphone allumé, on peut se faire tracer d’un peu n’importe où, non ?

Enfin moi j’m’en fiche j’ai pas de mobile, et pi d’abord, j’ai rien à cacher ! :D
(Pour l’instant...)

@RastaPopoulos En effet, c’est certainement un peu provocateur comme formule.

Notons d’ailleurs, comme certains commentaires de l’article le relèvent, que l’enthousiasme de Phil Zimmermann/Silent Circle a enterrer l’email n’est certainement pas étranger à son intéret de promouvoir ses alternatives payantes et probablement propriétaires. Même si sur le fond (rappeler que les méta-données sont très bavardes et qu’il n’y a pas tellement de solutions contre ça avec l’email) sa remarque est juste et, bien que très répétée, je ne suis pas sûr qu’on en mesure encore toutes les conséquences. Il est important de bien comprendre le fonctionnement des outils de communication (y compris les solutions de chiffrement ou d’anonymat) pour en faire une utilisation éclairée.

Par exemple, et pour en revenir aux SMS, ça depend de qui l’on souhaite se protéger : un email peut être intercepté relativement facilement par le premier venu. Pour un sms, il n’y a à priori que les opérateurs techniques et les autorités. Si des méthodes existeraient, elles ne sont clairement pas à la portée de tous...