ESCRIME: Pascal Lafourcade: Esprit Critique, Crypto et Mathématique

Summary

Dans cette intervention, , professeur en cybersécurité, explique comment la cryptographie protège nos communications tout en révélant les failles des systèmes existants. Il démonte des idées reçues — “je n’ai rien à cacher”, emails sécurisés, cookies inoffensifs — et montre comment nos données sont exploitées et surveillées, notamment à la lumière des révélations d’. Il présente le rôle du , les risques liés aux cookies et l’importance du chiffrement. Enfin, il évoque des outils d’anonymat comme pour mieux se protéger en ligne.

Takeaways

• 😀 La cryptographie est l'art de cacher des messages pour garantir la confidentialité des communications.
• 😀 Pascal Lafforc cherche à concevoir de nouvelles primitives cryptographiques et à identifier des failles dans les protocoles existants pour améliorer la sécurité.
• 😀 L'affirmation 'Je n'ai rien à cacher' est incorrecte : tout le monde a quelque chose à cacher, que ce soit des informations privées ou sensibles.
• 😀 Les cookies sont des petits fichiers générés par les navigateurs web pour mémoriser des préférences d'utilisateur comme la langue ou le mode sombre.
• 😀 Les cookies sont également utilisés pour collecter des données pour la publicité ciblée, ce qui pose un problème de vie privée.
• 😀 Le navigateur Brave supprime automatiquement les cookies à chaque visite, protégeant ainsi l'utilisateur contre le suivi.
• 😀 Les cookies peuvent contenir des jetons d'authentification, ce qui peut être dangereux si un pirate parvient à les récupérer.
• 😀 Le RGPD (Règlement Général sur la Protection des Données) vise à protéger la vie privée des citoyens européens en réglementant la collecte et l'utilisation de leurs données personnelles.
• 😀 Les États sont capables de surveiller massivement les communications électroniques, comme l'a révélé Edward Snowden avec le programme PRISM.
• 😀 Les emails, par défaut, ne sont pas sécurisés et peuvent être interceptés ou modifiés, mais des systèmes comme PGP permettent de chiffrer et signer les emails pour garantir leur sécurité.
• 😀 Pour se protéger et garantir l'anonymat en ligne, il est possible d'utiliser des systèmes comme Tor, qui décentralisent et chiffrent les connexions Internet, rendant ainsi difficile le traçage de l'utilisateur.

Q & A

Qu'est-ce que la cryptographie et pourquoi est-elle importante ?

La cryptographie est l'art de cacher des messages pour assurer la confidentialité des communications. Elle permet de protéger les échanges entre individus, en sécurisant les informations contre les attaques extérieures.

Quels sont les objectifs de Pascal Lafforc dans le domaine de la cryptographie ?

Pascal Lafforc cherche à concevoir de nouvelles primitives cryptographiques pour améliorer la sécurité des communications, tout en cherchant à découvrir des failles dans les protocoles existants pour les sécuriser avant que des attaquants ne les exploitent.

Est-ce que tout le monde a quelque chose à cacher, selon Pascal Lafforc ?

Oui, selon Pascal Lafforc et Glenn Greenwald, tout le monde a quelque chose à cacher. Même si l'on n'est pas impliqué dans des activités criminelles, nous avons tous notre jardin secret, que nous ne voulons pas voir exposé au public.

Quel rôle jouent les cookies sur internet ?

Les cookies sont de petits fichiers générés par les navigateurs pour se souvenir de certaines préférences des utilisateurs, comme le mode d'affichage ou la langue d'un site. Ils sont également utilisés pour collecter des données de navigation, ce qui permet aux annonceurs de cibler les utilisateurs avec des publicités spécifiques.

Comment les cookies peuvent-ils affecter la confidentialité des utilisateurs ?

Les cookies peuvent être utilisés pour suivre les habitudes de navigation des utilisateurs, récolter des informations personnelles, et offrir une publicité ciblée. Si un pirate récupère un cookie contenant un jeton d'authentification, il pourrait accéder à des comptes privés, comme un compte bancaire.

Comment se protéger contre les cookies indésirables ?

Il existe des navigateurs comme Brave qui suppriment automatiquement les cookies à chaque fermeture. De plus, des outils comme ceux de la Fondation Electronic Frontier (EFF) peuvent aider à identifier et à limiter le suivi via les cookies.

Que protège le RGPD (Règlement Général sur la Protection des Données) ?

Le RGPD protège les données personnelles des citoyens européens. Il exige que les utilisateurs soient informés de la collecte de leurs données et qu'ils donnent leur consentement pour leur utilisation. Ce règlement vise à limiter l'exploitation des données à des fins commerciales sans le consentement de l'utilisateur.

Pourquoi les emails ne sont-ils pas sécurisés par défaut ?

Les emails, par défaut, ne sont pas sécurisés car leur contenu peut être facilement intercepté et lu, tout comme une carte postale. De plus, il est facile de falsifier l'adresse de l'expéditeur. Pour sécuriser les emails, des mécanismes comme PGP (Pretty Good Privacy) sont utilisés pour chiffrer et signer les messages.

Comment le système Tor (The Onion Router) assure-t-il l'anonymat sur internet ?

Le système Tor utilise un réseau de nœuds pour chiffrer et déchiffrer les données de manière successive, ce qui rend difficile de retracer l'identité des utilisateurs. Si de nombreuses personnes utilisent ce système, il devient impossible de savoir qui a visité quel site web.

Les États sont-ils en mesure de surveiller les communications des citoyens ?

Oui, les États peuvent surveiller les communications, comme l'a révélé Edward Snowden avec le programme PRISM des États-Unis. Ce programme permettait aux autorités américaines d'analyser à grande échelle les communications électroniques pour anticiper des menaces terroristes.