En manif encore plus que dans la vie quotidienne, il est important de s’assurer que nos échanges privés le restent, surtout quand ceux-ci traitent de l’organisation d’actions citoyennes. Il n’est pas rare que soient déployés en manif des dispositifs destinés à espionner les manifestants, notamment par le biais d’un IMSI Catcher. Il s’agit d’un boîtier de la taille d’une valise capable
de rediriger (et donc d’enregistrer) tout le trafic dans un périmètre d’environ 100 mètres. Même si légalement il n’enregistre que les données annexes (l’expéditeur, le destinataire, la date etc), ce dispositif était utilisé bien avant sa légalisation récente par la Loi Renseignement en Octobre 2015, et il y a fort à parier qu’un usage plus poussé touchant le contenu même des communications est à l’œuvre.
Afin de sécuriser l’orga d’événements comme la Nuit Debout et aussi disons le afin d’enrayer les mesures sécuritaires, il devient nécessaire de chiffrer nos SMS et appels qui sont actuellement au cœur de la communication sur le terrain.
Diverses solutions existent mais elles n’offrent pas les même protections et peuvent posséder certaines contraintes.
A noter que cet article s’adresse malheureusement aux possesseurs de smartphone : si vous possédez un téléphone cellulaire il est conseillé d’essayer d’éviter le plus possible de communiquer par ce biais sur le terrain.
Pour celles/ceux qui n’ont pas internet dans leur forfait mobile : SMSSecure
SMSSecure se positionne comme une application de SMS classique ne nécessitant pas internet mais permettant de chiffrer ses SMS si la personne en face possède également l’application. Elle permet également de chiffrer la base de donnée des messages mêmes, ce qui peut s’avérer utile en cas de garde à vue. Sachez à titre d’information que vous n’avez pas le droit de refuser explicitement de donner votre mot de passe, mais que rien ne vous oblige à le donner grâce au droit au silence. Un inconvénient néanmoins de cette appli découle précisément de l’usage du réseau classique, permettant après coup aux forces de l’ordre d’accéder aux données annexes (métadonnées) au travers des logs des opérateurs téléphoniques. Enfin, contrairement à beaucoup d’applications de SMS classiques, SMSSecure gère les discussions groupées.
Playstore | F-Droid
Les applications qui suivent ont une contrainte principale : elles ne passent pas par le réseau classique (du moins pour les messages chiffrés) et impliquent donc d’avoir un accès internet type 3G, 4G voir Wifi et donc l’abonnement . Cela leur permet néanmoins de mettre hors de portée des opérateurs (et donc des forces de l’ordre dans le cadre d’une enquête) aussi bien le contenu que les métadonnées. Si vos communications concernent plus qu’un simple acte de désobéissance civile, cela pourrait être préférable.
La plus versatile : Telegram
Telegram quant à elle est souvent comparée à un Whatsapp en plus sécurisé : messages instantanés, médias, conversations à plusieurs, mais les protocoles qu’elle emploie sont parfois décriés car développés en interne ; et par défaut (hors chat sécurisé) les communications sont en claires sur leur serveur. Un de ces avantages de taille est qu’elle est multiplateforme (y compris dans un navigateur Internet). Cette application fait partie des moyens utilisés pour l’organisation de la Nuit Debout de Lyon.
Site officiel recensant les applications Telegram
La moins contraignante : Signal
Signal se positionne comme une alternative aux applications de SMS classiques car il reste possible d’envoyer des SMS classiques non-chiffrés et ainsi de l’utiliser comme application par défaut pour les SMS sans trop de problème. Elle inclue également les appels chiffrés (par Internet toujours).
Playstore | Appstore
Le recalé mais toujours là si nécessaire : Whatsapp
Si Whatsapp peut sembler dissonant dans un tel article, cette application offre quelques avantages qui compense son statut d’application propriétaire (donc potentiellement moins sécurisée car opaque) et commerciale. Il est entre autres possible depuis peu de communiquer en point-à-point, c’est-à-dire sans que les développeurs n’aient accès aux clefs de chiffrement : elle intègre les conversations nativement, ce qui peut-être un peu plus chaotique car via SMS. Qui plus est, il s’agit d’une application très utilisée (un milliard d’utilisateurs au bas mot), simplifiant donc son adoption. En revanche il n’est pas possible de chiffrer la base de donnée de SMS propre au téléphone, et si vous êtes soucieux de votre vie privée, sachez que Whatsapp aura accès à vos métadonnées et à vos contacts.
Playstore | Appstore
Pour aller plus loin
Si vous êtes motivés (ou s’il s’agit d’une nécessité) il est possible de se protéger plus encore : les gestes simples incluent l’utilisation d’un verrouillage sécurisé comme un mot de passe ou un schéma de déverrouillage sur votre smartphone, mais également le chiffrement pur et simple de sa mémoire (par exemple sur Android, Paramètres > Sécurité > Chiffrer le téléphone). Si des technologies plus poussées comme PGP (via mail) Tor ou certains aspects techniques vous intéressent, il est possible de participer à des ateliers organisés par des associations de défense de la vie privée type « chiffrofêtes » ou « Cafés vie privée« .
Conclusion
Ces mesures de protection peuvent paraître bien souvent désuètes mais restent pourtant critiques, surtout en temps de mouvement citoyen. Le mouvement « Nuit Debout » est avant tout une guerre de communication au sens large du terme entre le gouvernement et ses citoyens, et dans un pays où le gouvernement semble s’être auto-attribué un pouvoir souverain la répression policière ne sévit donc pas que dans nos rues mais aussi dans nos poches.
Résumé : téléchargez l’application Signal pour échanger des messages de manière sécurisée si vous avez un accès Internet, sinon SMSSecure. En manif, les dispositifs de capture de trafic par les flics sont monnaie courante !