PETITE MISE AU POINT : Pour ceux qui ne l'ont pas compris, | .

PETITE MISE AU POINT :

Pour ceux qui ne l'ont pas compris, notre dernière publication contenait une touche d'ironie.

Si vous avez suivi l'actualité, vous avez peut-être entendu dire que ProtonMail aurait activement collaboré avec les autorités françaises en révélant l'identité de quelques utilisateurs.

C'est vrai, mais dans une bien moindre mesure.

La réalité :

« Un militant français a été arrêté après que ProtonMail a coopéré avec les autorités [...] "Proton a reçu des autorités suisses un ordre juridiquement contraignant auquel nous sommes obligés de nous conformer. Il n'y avait aucune possibilité de faire appel de cette demande particulière" [...] Après que le tribunal a approuvé la demande, la société de messagerie cryptée a commencé à enregistrer les informations IP du compte en question avant de les transmettre à la police française. [...] Cependant, le contenu des emails chiffrés de la personne arrêtée n'a pas pu être consulté, ni même par Proton. »

Source

Que ce soit ProtonMail ou Tutanota, ceux-ci sont parfois obligés de collaborer avec les autorités.

Leur message est clair : ils ne stockent aucune donnée des utilisateurs, sauf si la police leur en donne l'ordre.

Mais même dans ce cas, ils ne fournissent que les informations qui leur sont physiquement accessibles.

C'est pour cela que ProtonMail conseille à ses utilisateurs d'utiliser un VPN afin de masquer leur adresse IP, cela rend les demandes de la justice inopérantes.

Si les personnes arrêtées avaient utilisé un VPN, ils seraient toujours en liberté à l'heure actuelle. ProtonMail nous donne donc le problème (les demandes des autorités) et la solution (utiliser TOR ou un VPN).

Notez également que le contenu des emails n'a pas pu être déchiffré, ni par la Police, ni par ProtonMail, ce qui prouve l'utilité d'un chiffrement en bout à bout.

Une grande partie d'entre vous n'a peut-être pas besoin d'une adresse chiffrée. Mais, sans tomber dans la paranoïa, vous comprenez pourquoi il est intéressant d'en avoir une ainsi que d'utiliser un VPN.

Nous ne recommandons évidemment pas un service de messagerie lambda, choisir Google est une assez mauvaise idée. Déjà parce que c'est une entreprise ennemie, qui fait du blé en exploitant nos données, qui construit ses algorithmes et ses IA grâce à nous (inutile donc de leur donner du grain à moudre).

En plus, Google "écoute" littéralement les données de ses utilisateurs. Un enfant de 2 ans est capable de piger que quand on a des idées politiques gênantes, c'est mieux de ne pas se faire écouter par son ennemi.

Apple vient aussi d'annoncer que leur IA allait analyser toutes les données privées de ses utilisateurs pour trouver du contenu pédopornographique et signaler les utilisateurs aux autorités. En soit c'est une bonne idée.

Mais combien de temps avant qu'ils ne fassent la même chose pour des images de Pepe ou parce que tu as ajouté une "Interview d'un crêpier Breton exilé au Japon" dans ta playlist "à regarder plus tard" ? Ou parce que tu as une collection de mèmes sur ton téléphone, ta carte SD ou ton drive/cloud ?

Ce n'est pas être paranoïaque que de faire preuve de prudence sur internet. Alors faites-le. Surtout quand ça ne demande aucun effort supplémentaire.

— Considérez que ce qu'on dit sur internet est lu par un flic quelque part et agissez en conséquence en leur compliquant le travail —