Ces derniers jours, je suis tombé sur tout un tas de billets désagréables, mais plus particulièrement de commentaires postés sur des blogs, qui me font penser qu’il y a bien trois catégories de gens lorsqu’on parle de sécurité par chiffrement: ceux qui s’en fichent et qui n’ont « rien à cacher », ceux qui chiffrent ce qui leur semble important et enfin ceux qui chiffrent tout, ou du moins le maximum. C’est le rappel de ce constat qui m’a fait écrire cet article.

Avant toute chose, et comme je l’avais déjà évoqué plus tôt sur ce blog, je me catégorie dans la « partie du milieu », cette classe de gens qui ont pris conscience des problèmes de sécurité que l’on peut rencontrer aujourd’hui ainsi que des soucis liés à la vie privée et qui sont simplement « prudents ». En ce qui me concerne, j’essaie d’utiliser les liaisons SSL/TLS lorsqu’on m’en propose, je frissonne à chaque fois que je dois envoyer un mot de passe en clair et je vois tant du bien dans les solutions de chiffrement que du mal dans les outils/compagnies qui vous ramassent vos informations personnelles. Je fais également attention à ce que je fais de mes données et je ne les confie pas n’importe comment à n’importe qui. Bref, je suis prudent.

Deux comportement qui m’irritent

Contrairement à ce que je l’aurais pensé dans un premier temps, il y a bien deux comportements qui m’agacent quand on parle de sécurité: d’une part, les fameuses personnes qui n’ont « rien à cacher » et qui répondent de toute façon que « la NSA peut bien faire ce qu’elle veut de mes informations, ils trouveront rien » – ceux-là je les laisse tranquilles dans ce billet, tout le monde tape assez dessus en ce moment -; et d’autre part, il y a les « paranos ». Attention, ce terme n’est pas forcément négatif dans le contexte où je l’utilise, ça signifie simplement qu’à mon sens, ils vont trop loin en terme de sécurité.

Les paranos, eux, sont les premiers à venir squatter n’importe quel sujet traitant de sécurité (sauf si les commentaires sont désactivés ou pire, gérés par Discus) et à venir insulter les auteurs tout en prétendant que ce qui est présenté n’est pas sûr, n’est pas opensource, n’est pas ci ou n’est pas ça. Stop, ça suffit bon sang !

On ne peut pas dire que le dialogue avec un parano est très facile et surtout pas amical. Du moins c’est l’image désagréable que laisse traîner bon nombre d’entre-eux. Bien sûr, il y a toujours des exceptions, et je les remercie d’exister.

Tout tourne autour de la valeur des choses

Pour moi, une solution n’est pas nécessairement mauvaise si elle n’utilise pas les plus grands algorithmes de sécurité: tout dépend de ce qu’elle est censé faire/protéger ! En ce qui me concerne, j’ai des attentes pointues lorsque je parle de chiffrer des documents, transmettre des informations sensibles ou encore identifier une personne grâce à une signature numérique. En revanche, je trouve qu’il est nettement moins important de chiffrer une conversation comme on pourrait en avoir via Telegram (un billet de démolition qui me fait sauter hors de mes gonds. Allez, on traite d’incapable tout le monde, ça ira mieux après… n’importe quoi !), TextSecure ou tout autre logiciel de messagerie instantanée. Dans ce dernier exemple, le mode pair-à-pair me semble beaucoup plus intéressant et crucial, parce que j’estime qu’un serveur centralisé n’est utile que si on veut absolument s’assurer qu’un message arrive au destinataire dans n’importe quelle situation, et pas seulement lorsqu’on est les deux connectés. On devrait pouvoir utiliser un logiciel de messagerie sans dépendre d’un serveur !

De toute manière – et même si mon raisonnement peut faire penser à un « j’ai rien à cacher » – vous n’allez pas transmettre des informations confidentielles via un tel médium, ou bien ?! Si je trouve qu’un chiffrement est agréable pendant une conversation sur un chat, je ne pense pas qu’il soit absolument nécessaire d’implémenter je ne sais quel algorithme de catégorie militaire pour éviter que n’importe qui puisse le lire ! Honnêtement, est-ce que vous mettriez des gardes armés jusqu’aux dents dans votre jardin pour surveiller votre réserve de bois pour votre cheminée ? Moi, non. Je préfère utiliser ces gardes pour protéger ce qui a de la valeur. Pour moi, une conversation sur n’importe quel système a moins de valeur que mes factures et mes relevés bancaires, par exemple.

Enfin, voilà, c’est mon petit coup de gueule vis-à-vis des personnes qui pensent que tout chiffrer est essentiel et qui, à mon sens, perdent de vue que le coût de chiffrement ne vaut pas la chandelle. A quoi bon chercher à protéger de manière ultra-poussée quelque chose auquel personne – même pas vous, si ça se trouve – ne va chercher à accéder ? Allons, pensez un peu avec votre tête et arrêtez de paniquer comme des malades. Un algorithme de chiffrement un peu moins perfectionné fera largement l’affaire pour cacher que vous vous avez demandé à votre pote d’acheter des chips avant de venir à votre soirée 😉

A bon entendeur !

Source de l’image d’entête: Pixabay.