Ombres numériques : rester privé dans un monde connecté

• Introduction
• Chapitre 1 La nouvelle surveillance de quartier : Comprendre la surveillance moderne
• Chapitre 2 Votre empreinte numérique : Bien plus que des cookies
• Chapitre 3 L'économie des données : Qui veut vos informations et pourquoi
• Chapitre 4 La modélisation des menaces pour tous : Identifier vos adversaires
• Chapitre 5 L'illusion de la vie privée : Démystifier les idées reçues courantes
• Chapitre 6 Introduction aux VPN : Votre premier pas vers l'anonymat
• Chapitre 7 Sous le capot : Comment fonctionnent le chiffrement et le tunneling VPN
• Chapitre 8 Choisir votre bouclier : Comment sélectionner un VPN fiable
• Chapitre 9 Au-delà des VPN : Une introduction à Tor pour un anonymat maximal
• Chapitre 10 Verrouiller vos portes numériques : La puissance des gestionnaires de mots de passe
• Chapitre 11 L'authentification à deux facteurs : Une étape supplémentaire nécessaire
• Chapitre 12 Naviguer dans l'ombre : Navigateurs sécurisés et extensions essentielles
• Chapitre 13 Dompter la bête des réseaux sociaux : Guide des paramètres de confidentialité des plateformes
• Chapitre 14 Sécuriser vos communications : Courriel privé et applications de messagerie
• Chapitre 15 Renforcer votre forteresse : Comment sécuriser votre réseau Wi-Fi domestique
• Chapitre 16 Mobile sous siège : Verrouiller vos appareils iOS et Android
• Chapitre 17 Les dangers du Wi-Fi public : Comment rester en sécurité en déplacement
• Chapitre 18 Dégoogliser votre vie : Guide pratique d'alternatives axées sur la vie privée
• Chapitre 19 Vie privée financière : Protéger vos transactions des regards indiscrets
• Chapitre 20 Ne mordez pas à l'hameçon : Reconnaître et éviter les arnaques par hameçonnage
• Chapitre 21 Hygiène numérique avancée : Nettoyer vos anciens comptes et données
• Chapitre 22 DNS sur HTTPS (DoH) : Le héros méconnu de la vie privée
• Chapitre 23 Créer un alias numérique : L'art de la compartimentation
• Chapitre 24 Quand la vie privée échoue : Étapes à suivre après une violation de données
• Chapitre 25 L'avenir d'une vie privée : Naviguer entre l'IA, la biométrie et ce qui vient ensuite

Avez-vous déjà ressenti ce malaise d'être surveillé en ligne ? Vous naviguiez peut-être sur un site de vente au détail pour un produit, pour voir des publicités pour ce même article apparaître sur votre fil d'actualité sur les réseaux sociaux quelques instants plus tard. Ou peut-être vous êtes-vous demandé comment votre site d'actualités favori semble savoir exactement quels articles susciteront votre intérêt. Ce n'est pas une coïncidence ; c'est le résultat d'un système vaste et complexe de suivi numérique qui nous suit sur le web. Chaque clic, chaque recherche et chaque « J'aime » contribuent à un profil numérique détaillé de qui vous êtes, de ce que vous faites et de ce que vous pourriez faire ensuite.

Cette surveillance constante est la réalité moderne de notre monde connecté. Si Internet nous a apporté une commodité et un accès à l'information sans précédent, il a également inauguré une ère de surveillance généralisée. Nos données personnelles sont devenues une marchandise précieuse, collectée et échangée par les entreprises et, dans certains cas, consultée par les gouvernements. En fait, une étude récente a révélé que 60 % des consommateurs pensent que les entreprises utilisent régulièrement à mauvais escient leurs données personnelles, et 68 % sont préoccupés par le volume considérable d'informations collectées.

La vérité, c'est que vos activités en ligne laissent une traînée de miettes numériques. Les sites web et les applications collectent une vaste gamme d'informations, depuis votre adresse IP, qui peut révéler votre localisation générale, jusqu'aux détails techniques de l'appareil que vous utilisez. Ils utilisent des « cookies », de petits fichiers texte stockés sur votre ordinateur, pour mémoriser vos préférences, vos identifiants de connexion et vos habitudes de navigation. Ces identifiants numériques peuvent être utilisés pour dresser un tableau étonnamment intime de votre vie, incluant vos centres d'intérêt, vos habitudes et même vos opinions politiques. Les plateformes de réseaux sociaux sont particulièrement douées pour cela, recueillant les informations que vous fournissez volontairement, telles que votre nom, votre e-mail et votre date de naissance, pour créer des profils d'utilisateurs détaillés pour la publicité ciblée.

Cette collecte de données incessante va au-delà de ce que vous pourriez imaginer. Même votre site de banque en ligne peut contenir des traceurs tiers intégrés. De plus, les entreprises peuvent suivre votre localisation via le GPS de votre téléphone, et certains détaillants utilisent même le signal de votre téléphone portable pour surveiller votre parcours dans leurs magasins physiques. Toutes ces informations peuvent être assemblées pour créer une « empreinte » de votre appareil, vous permettant d'être identifié et suivi même si vous supprimez vos cookies. Ce suivi inter-appareils permet aux entreprises de savoir que la personne utilisant l'ordinateur au bureau est la même que celle utilisant le téléphone à la maison.

Les implications de cette surveillance constante sont significatives et vont au-delà du sentiment inquiétant d'être observé. L'« effet de glaçage » est un phénomène bien documenté où des individus, conscients d'être surveillés, peuvent s'autocensurer dans leur expression et leur comportement en ligne. Cela peut étouffer la créativité, décourager la dissidence et mener à une société plus conformiste. La peur du jugement ou de l'examen peut rendre les gens moins enclins à exprimer leur vraie personnalité, conduisant à une expérience en ligne plus performative et moins authentique.

Au-delà des impacts sociaux et psychologiques, il existe des risques tangibles associés à la collecte sans entrave de données personnelles. Les violations de données sont devenues de plus en plus courantes, exposant des informations sensibles comme des détails financiers et des dossiers médicaux aux cybercriminels. En 2021 seulement, un nombre stupéfiant de 22 milliards d'enregistrements ont été exposés par de telles violations. Les conséquences peuvent aller de la perte financière et du vol d'identité aux préjudices personnels. Il n'est pas étonnant qu'un pourcentage significatif de personnes soient préoccupées par l'utilisation abusive de leurs informations personnelles par les entreprises.

L'argument « je n'ai rien à cacher » est souvent avancé dans les discussions sur la vie privée numérique, mais cette perspective néglige l'importance fondamentale d'avoir le contrôle sur ses propres informations. Même si vous pensez n'avoir rien à cacher, vous ne voulez peut-être pas que vos données personnelles, comme votre historique d'achats ou votre localisation, soient utilisées sans votre connaissance ni votre consentement. La vie privée numérique ne concerne pas le secret pour le secret ; il s'agit d'autonomie et du droit de décider quelles informations vous partagez et avec qui.

Naviguer dans ce paysage numérique complexe peut sembler accablant. Beaucoup de gens ont le sentiment d'avoir perdu le contrôle sur la façon dont leurs informations personnelles sont utilisées. Un nombre significatif d'individus expriment le désir d'avoir plus de contrôle sur leurs données, et beaucoup pensent que les entreprises devraient faire davantage pour les protéger. Cependant, il y a souvent un sentiment de résignation, de nombreuses personnes admettant ne pas lire les politiques de confidentialité avant de les accepter. Cela met en lumière un décalage entre le désir de vie privée et la capacité perçue de l'atteindre.

Ce livre est votre guide pour reprendre le contrôle de votre vie privée numérique. Il démystifiera les technologies et pratiques utilisées pour vous suivre et vous surveiller en ligne. Plus important encore, il vous fournira les connaissances pratiques et les outils pour vous protéger contre la surveillance, le suivi et le vol de données indésirables. Nous explorerons une gamme de solutions, depuis la protection fondamentale offerte par les réseaux privés virtuels (VPN) jusqu'à l'anonymat renforcé fourni par des outils comme le navigateur Tor.

Tout au long de ces chapitres, nous plongerons dans les subtilités de la surveillance moderne et de l'économie des données qui la sous-tend. Nous démystifierons les idées reçues courantes sur la vie privée et vous fournirons des mesures concrètes pour sécuriser votre vie numérique. Vous apprendrez comment choisir un VPN fiable, gérer efficacement vos mots de passe et utiliser l'authentification à deux facteurs pour ajouter une couche de sécurité essentielle. Nous aborderons également les habitudes de navigation sécurisées, la navigation dans les paramètres de confidentialité des plateformes de réseaux sociaux, et la sécurisation de vos communications avec des applications de messagerie et d'e-mail privées.

De plus, nous traiterons de la sécurité de votre réseau Wi-Fi domestique et de vos appareils mobiles, qui sont souvent les maillons les plus faibles de vos défenses numériques. Vous découvrirez comment rester en sécurité sur les réseaux Wi-Fi publics et explorerez des alternatives axées sur la vie privée aux services proposés par les grandes entreprises technologiques. Nous aborderons même la confidentialité financière et comment protéger vos transactions des regards indiscrets. Reconnaître et éviter les arnaques par hameçonnage, une tactique courante utilisée pour voler des informations personnelles, sera également un point clé.

Au fur et à mesure de votre progression dans ce livre, vous acquerrez une compréhension complète de l'hygiène numérique, apprenant comment nettoyer vos anciens comptes et données pour minimiser votre empreinte numérique. Nous explorerons des sujets avancés comme le DNS sur HTTPS (DoH) et l'art de la compartimentation par la création d'alias numériques. Dans le cas malheureux où votre vie privée serait compromise, vous serez équipé des mesures nécessaires à prendre après une violation de données.

Enfin, nous tournerons notre regard vers l'avenir, examinant le paysage évolutif de la vie privée numérique face aux technologies émergentes comme l'intelligence artificielle et la biométrie. Le but n'est pas d'inspirer la peur, mais de vous donner les connaissances pour prendre des décisions éclairées sur votre vie numérique. Dans un monde d'ombres numériques, ce livre sera votre guide pour revenir dans la lumière de la vie privée et de l'autonomie.

Il était une fois le voisin curieux, épiant derrière ses rideaux, qui constituait la menace principale pour la vie privée. Aujourd'hui, ce rideau agité a été remplacé par une forme d'observation bien plus sophistiquée et pervasive : la surveillance moderne. C'est une toile complexe tissée par les gouvernements et les entreprises, souvent avec notre coopération involontaire. Cette nouvelle garde de voisinage ne se contente pas de voir qui va et vient de votre maison ; elle sait ce que vous lisez, ce que vous achetez, à qui vous parlez, et même où vous vous trouvez à tout moment. Comprendre les acteurs et leurs méthodes est la première étape pour reprendre un certain contrôle sur nos vies numériques.

La forme de surveillance la plus visible et souvent la plus discutée est celle menée par les agences gouvernementales. Aux États-Unis, la National Security Agency (NSA) a été au cœur de ces débats, notamment depuis les révélations de l'ancien sous-traitant Edward Snowden. Des programmes aux noms de code comme PRISM et Upstream ont offert au public un aperçu des vastes capacités de la surveillance étatique. Ces initiatives collectent d'énormes quantités de données, non seulement auprès d'adversaires étrangers, mais aussi auprès de citoyens ordinaires, tant au pays qu'à l'étranger. Bien que ces programmes soient souvent justifiés par la sécurité nationale et la lutte contre le terrorisme, ils soulèvent d'importantes questions sur l'érosion de la vie privée individuelle.

Le programme PRISM, par exemple, permet à la NSA de collecter les communications Internet auprès des grandes entreprises Internet américaines. Cela inclut les e-mails, les discussions, les photos et les vidéos depuis les serveurs de géants de la technologie devenus indispensables à la vie moderne. Le cadre juridique de cette collecte est souvent cité comme la Section 702 du Foreign Intelligence Surveillance Act (FISA), qui autorise le ciblage de personnes non-américaines situées hors des États-Unis pour acquérir du renseignement étranger. Cependant, dans un monde mondialement connecté où une part significative du trafic Internet transite par des serveurs américains, les communications de citoyens américains sont inévitablement aspirées dans ce filet.

Une autre méthode de surveillance gouvernementale est connue sous le nom de collecte « Upstream » (en amont). Cela implique de brancher sur la colonne vertébrale même d'Internet — les câbles à fibre optique qui transportent d'immenses quantités de données à travers le monde. La NSA, avec la coopération des entreprises de télécommunications, intercepte et copie ces données au fur et à mesure qu'elles transitent. L'agence fouille ensuite cet énorme trésor d'informations à la recherche de communications qui sont à destination de, en provenance de, ou même simplement « à propos de » une cible d'intérêt. Cette collecte « à propos de » a été particulièrement controversée, car elle signifie qu'une communication entre deux individus non surveillés pourrait être collectée simplement parce qu'elle mentionne un nom ou une adresse e-mail figurant sur une liste de surveillance gouvernementale.

Si la surveillance gouvernementale fait souvent la une des journaux, la surveillance menée par les entreprises est bien plus pervasive et impacte directement notre vie quotidienne. La surveillance d'entreprise est le monitoring du comportement d'un individu ou d'un groupe par une corporation, les données collectées étant le plus fréquemment utilisées à des fins marketing. Ces données sont souvent revendues à d'autres entreprises, créant un marché lucratif pour l'information personnelle. Chaque fois que vous utilisez un service en ligne gratuit, vous payez probablement avec vos données.

Le modèle économique de nombreuses grandes entreprises technologiques repose sur la collecte de vastes quantités de données utilisateur pour créer des profils détaillés destinés à la publicité ciblée. Les moteurs de recherche stockent votre historique de recherche, les plateformes de réseaux sociaux suivent vos « J'aime » et vos connexions, et les sites de commerce électronique surveillent vos habitudes de navigation et d'achat. Ces informations sont ensuite utilisées pour prédire vos centres d'intérêt et votre comportement, permettant aux annonceurs de vous montrer des publicités qu'ils estiment les plus susceptibles de vous faire réagir.

La portée de la surveillance d'entreprise s'étend au-delà du domaine numérique. Les appareils intelligents, des téléphones et montres aux assistants domestiques et même aux réfrigérateurs, collectent en permanence des données sur nos habitudes et notre environnement. Votre smartphone, par exemple, peut suivre votre localisation avec une précision incroyable, fournissant un enregistrement détaillé de vos déplacements. Ces données peuvent être utilisées à diverses fins, depuis la fourniture de services basés sur la localisation jusqu'à la revente à des tiers intéressés par vos allées et venues.

Les frontières entre surveillance gouvernementale et surveillance d'entreprise sont souvent floues. Les agences gouvernementales peuvent et achètent des données auprès de courtiers en données commerciales. Ces courtiers sont des entreprises spécialisées dans la collecte et la vente d'informations personnelles provenant d'une grande variété de sources, en ligne et hors ligne. Ils achètent des données à d'autres entreprises, récupèrent des registres publics et traquent l'activité en ligne pour créer des profils incroyablement détaillés d'individus. Cela crée une faille qui permet aux gouvernements d'accéder à d'énormes quantités de données personnelles sans mandat.

Dans certains pays, la fusion de la surveillance gouvernementale et d'entreprise est encore plus flagrante. Le système de crédit social de la Chine, par exemple, utilise une combinaison de données gouvernementales et d'entreprises pour évaluer la fiabilité de ses citoyens. Ce système peut influencer tout, de la capacité d'un individu à obtenir un prêt à son éligibilité pour certains emplois. Si cela peut sembler un avenir dystopique pour certains, c'est une réalité présente pour beaucoup.

L'Investigatory Powers Act du Royaume-Uni, parfois surnommé « Snooper's Charter » (la charte des espions), est un autre exemple de législation accordant de vastes pouvoirs de surveillance au gouvernement. Cette loi impose aux fournisseurs d'accès Internet de conserver l'historique de navigation de leurs clients pendant un an et permet aux forces de l'ordre et aux agences de renseignement d'accéder à ces données. Elle fournit également un cadre juridique pour une large gamme d'autres activités de surveillance, y compris l'interception des communications et le piratage d'appareils.

Si les « observateurs » dans ce nouveau voisinage sont puissants, ils ne sont pas les seuls à avoir des yeux. L'essor des appareils d'enregistrement personnels a conduit à un phénomène connu sous le nom de « sousveillance », un terme inventé par Steve Mann. Dérivé des mots français pour « dessous » et « surveiller », la sousveillance est essentiellement une surveillance à hauteur d'homme, souvent dirigée vers ceux en position d'autorité. C'est l'acte de personnes ordinaires enregistrant leurs interactions avec les forces de l'ordre, documentant des manifestations ou exposant des fautes. Ce « regard en retour » peut servir d'outil puissant pour la responsabilité et la transparence.

Cependant, les mêmes outils qui permettent la sousveillance peuvent aussi être utilisés à des fins plus malveillantes. Le « doxxing » (divulgation d'informations personnelles) est l'acte de publier en ligne les informations privées de quelqu'un sans son consentement, souvent dans l'intention de harceler, d'intimider ou de faire honte. Cela peut inclure l'adresse domicile, le numéro de téléphone et le lieu de travail d'une personne. Les informations utilisées dans les attaques de doxxing sont souvent recueillies à partir de sources accessibles au public, telles que les profils de réseaux sociaux, et peuvent avoir des conséquences réelles dévastatrices pour la victime.

La prévalence du doxxing met en lumière les dangers du « partage excessif » sur les réseaux sociaux. Dans notre désir de nous connecter aux autres, nous divulguons souvent une grande quantité d'informations personnelles qui peuvent être utilisées contre nous. Des détails en apparence innocents, comme le nom de votre animal de compagnie ou le nom de jeune fille de votre mère, peuvent servir à répondre à des questions de sécurité et à accéder à vos comptes. Partager votre localisation en temps réel peut faire de vous une cible pour le vol ou d'autres préjudices physiques.

La surveillance constante, qu'elle émane des gouvernements, des entreprises ou même de nos pairs, a un impact profond sur notre société. Elle peut entraîner un « effet de glaçage » (chilling effect), où les individus s'autocensurent dans leur parole et leur comportement par peur d'être surveillés. Cela peut étouffer la dissidence, la créativité et le libre échange d'idées. Lorsque nous savons que nous sommes observés, nous sommes moins enclins à prendre des risques, à exprimer des opinions impopulaires ou à explorer des sujets controversés.

La nouvelle garde de voisinage est un paysage complexe et en constante évolution. C'est un monde où nos données sont une marchandise précieuse et où notre vie privée est constamment menacée. Cependant, en comprenant les méthodes et les motivations des observateurs, nous pouvons commencer à prendre des mesures pour nous protéger. Les chapitres suivants vous fourniront les connaissances et les outils nécessaires pour naviguer dans cette nouvelle réalité et reprendre un certain contrôle sur votre vie numérique.