Pour gérer vos consentements :

Reset The Net mobilise sur les bonnes pratiques anti-NSA

Le 5 juin 2013, les premières révélations d’Edward Snowden sur les programmes de surveillance de l’Agence nationale de sécurité américaine (NSA) faisaient l’effet d’un séisme diplomatique mondial. Un an plus tard, des acteurs du numérique et organisations internationales se mobilisent dans le cadre de la campagne « Reset The Net ». L’objectif : sensibiliser développeurs et internautes aux problématiques de sécurité et de protection des données.

De Mozilla au parti pirate

La campagne initiée par le groupe d’influence à but non lucratif Fight for The Future a obtenu le soutien initial d’une cinquantaine d’acteurs. Les organisations de défense des libertés sont de la partie (Amnesty International, Greenpeace, EFF – Electronic Frontier Foundation, Freepress…). Les partis pirate et libertarien américains sont aussi dans la boucle…

Et l’industrie high-tech n’est pas en reste. Aux côtés de poids lourds du Net (Google, Twitter, Dropbox ou encore Mozilla), sont présents des éditeurs et métamoteurs qui font de la confidentialité des données privées leur priorité (DuckDuckGo, Ixquick/Startpage…). La plate-forme participative Boing Boing et l’Open Source Initiative sont aussi au rendez-vous.

« Réinitialiser le Net »

Révélée au monde, la surveillance massive des communications par la NSA et d’autres a entamé la confiance du public. Quant à l’industrie IT, elle même soupçonnée de collusion avec les services de renseignement, elle s’est inquiétée de l’impact économique d’un tel scandale. Depuis, les industriels ont renforcé leurs systèmes d’information et interpellé l’administration Obama. La réforme engagée par Washington étant jugée insuffisante par différents acteurs.

Dans ce contexte, « Reset The Net » vise à rappeler aux internautes qu’il existe des applications pour sécuriser davantage leur activité en et hors ligne. Un pack d’outils dédiés à la confidentialité est proposé. Mais l’initiative ne cible pas uniquement le grand public. Elle intéresse également les administrateurs de sites et les développpeurs d’applications. Ces derniers sont invités à proposer des applications web et mobiles sécurisées en utilisant le chiffrement.

SSL et HTTPS

« Reset The Net » met donc l’accent sur le protocole de sécurisation SSL (Secure Sockets Layer). Et réaffirme l’urgence de sécuriser les transferts sur le web avec des outils comme HTTPS (HyperText Transfer Protocol Secure), HSTS (HTTP Strict Transport Security) et PFS (Perfect Forward Secrecy). Prudent, le collectif rappelle que ces dispositifs ne sont pas infaillibles. En effet, selon les configurations, un attaquant ayant intercepté du trafic HTTPS peut le déchiffrer…

Malgré tout, le chiffrement contribue grandement à la protection des échanges, des données et de la vie privée. Il permet aussi de renchérir les coûts de la NSA et d’autres organisations adeptes de l’espionnage à grande échelle. Edward Snowden, qui soutient l’initiative « Reset The Net », déclarait en mars dernier à ce propos : « pour rendre la surveillance de masse plus chère et moins pratique pour la NSA, il existe une réponse : le chiffrement de données ».


Lire aussi

Tout sur l’arsenal secret des espions de la NSA

Recent Posts

Après la NAND, Intel dit stop à la gamme Optane

Après avoir vendu son activité NAND, Intel tire un trait sur la technologie 3D XPoint,…

1 semaine ago

Google Analytics : la Cnil a posé les règles du jeu

Près de six mois ont passé depuis de que la Cnil a déclaré l'usage de…

2 semaines ago

Truffle 100 France : le top 20 des éditeurs de logiciels

Truffle 100 France : qui sont les 21 entreprises qui ont dépassé, en 2021, les…

2 semaines ago

Cloud : AWS brocarde les politiques de licences Microsoft

Un dirigeant d'Amazon Web Services dénonce des "changements cosmétiques" apportés par Microsoft à ses politiques…

2 semaines ago

Sécurité du code au cloud : Snyk Cloud, un joker pour développeurs

Snyk officialise le lancement de sa solution de sécurité cloud pour développeurs, Snyk Cloud, fruit…

2 semaines ago

Cegid accroche Grupo Primavera à son tableau d’acquisitions

Cegid va absorber Grupo Primavera, plate-forme de logiciels de gestion d'entreprise née dans la péninsule…

2 semaines ago