Rester en sécurité en ligne…

Israël est l’un des pays les plus tech­no-sur­veil­lés du monde et vend ses matériels partout dans le monde (voir l’affaire Brief­cam, logi­ciel de recon­nais­sance faciale util­isé illé­gale­ment par la police française). Tout cela peut per­me­t­tre à ses agents un pistage des opposant.es partout, d’où les con­seils (en anglais) que délivre l’ONG européenne Access Now, traduits ci-dessous.

Auteur : Sage Cheng

Accédez dès main­tenant à la ligne d’as­sis­tance sur la sécu­rité numérique

Ser­vice d’as­sis­tance pour la sécu­rité numérique de SMEX

Avec l’escalade des con­flits en Pales­tine et en Israël, il devient de plus en plus dif­fi­cile pour les habi­tants de Gaza de partager leurs his­toires avec le mondeDes jour­nal­istes sont tués dans l’ex­er­ci­ce de leurs fonc­tions, pen­dant que d’autres voient leurs comptes de réseaux soci­aux sont restreints ou même éti­quetés comme ter­ror­istes en rai­son des poli­tiques de mod­éra­tion de con­tenu opaques et biaisées des plate­formes. S’opposant à cette réduc­tion au silence des voix à Gaza, les mem­bres des com­mu­nautés pales­tini­ennes, juives et d’autres com­mu­nautés du monde entier con­tin­u­ent de dénon­cer les attaques aveu­gles d’Israël con­tre les civils, appelant à la fin de l’effusion de sang et du blo­cus illé­gal de la bande de Gaza. La société civile du monde entier appelle à un cessez-le-feu physique et numérique immé­di­at.

Pour les per­son­nes qui protes­tent con­tre les actions d’Is­raël à Gaza, mobilisent des sources d’in­for­ma­tion fiables et mili­tent en faveur d’une paix juste dans la région, ce guide est fait pour vous. Défenseurs des droits humains, jour­nal­istes, les mil­i­tants et autres per­son­nes qui s’ex­pri­ment sur ces ques­tions sont con­fron­tés à des tac­tiques répres­sives en per­son­ne et en ligne, et cette fiche de con­seils sur la résilience numérique com­pilée par Access Now et SMEX est conçue pour vous aider à vous défendre con­tre les men­aces sig­nalées, y com­pris dés­in­for­ma­tioncen­surehar­cèle­ment en lignedoxxing et shad­ow­ban­ning.

Som­maire

  • Pro­tégez vos infor­ma­tions en ligne
  • Partagez des infor­ma­tions en toute sécu­rité et défend­ez-vous con­tre la dés­in­for­ma­tion
  • Pro­tégez-vous lorsque vous man­i­festez
  • Obtenir de l’aide

La sécuri­sa­tion de vos comptes en ligne con­stitue la pre­mière ligne de défense con­tre de nom­breuses attaques en ligne. Quelqu’un peut chercher à accéder à vos comptes pour obtenir des infor­ma­tions per­son­nelles sur vous, en savoir plus sur votre organ­i­sa­tion ou iden­ti­fi­er les per­son­nes avec lesquelles vous êtes en con­tact. L’ac­cès à vos comptes peut égale­ment per­me­t­tre à quelqu’un de se faire pass­er pour vous ou de pren­dre d’autres actions nuis­i­bles en votre nom. Le doxxing, où quelqu’un pub­lie des infor­ma­tions per­son­nelles vous con­cer­nant sans votre con­sen­te­ment, peut cibler les infor­ma­tions de vos comptes privés ain­si que les infor­ma­tions déjà disponibles dans cer­tains espaces publics, et les infor­ma­tions recueil­lies peu­vent être exploitées à des fins de har­cèle­ment, de cam­pagnes de diffama­tion et d’autres formes d’at­taque.

Voici quelques points impor­tants par où com­mencer pour assur­er votre sécu­rité et celle de vos con­tacts :

  1. Gardez tou­jours vos appli­ca­tions, sys­tèmes et logi­ciels à jour. (Con­seil de pro : activez les mis­es à jour automa­tiques.)
  2. Utilisez un mot de passe fort, unique à chaque compte. Vous pou­vez utilis­er une appli­ca­tion de ges­tion de mots de passe comme KeeP­assXC (Mac, iOS, Win­dows, Lin­ux) ou KeeP­ass­DX (Android) pour génér­er et gér­er des mots de passe.
  3. Activez l’au­then­tifi­ca­tion à deux fac­teurs (2FA) pour une couche de pro­tec­tion sup­plé­men­taire impor­tante.
  4. Utilisez les guides de plate-forme suiv­ants pour véri­fi­er les comptes com­pro­mis et combler d’éventuelles failles de sécu­rité (remar­que : plusieurs plates-formes ci-dessous dis­posent à la fois d’une authen­tifi­ca­tion basée sur les mes­sages texte et d’une appli­ca­tion. 2FA disponible. Nous vous recom­man­dons d’u­tilis­er la méth­ode basée sur une appli­ca­tion pour éviter de divulguer votre numéro de télé­phone.) :
    • Google 
    • Face­book 
    • X (anci­en­nement Twit­ter) 
    • Insta­gram 
    • Tik­Tok (Remar­que : Tik­Tok vous demande d’as­soci­er votre numéro de télé­phone pour ren­forcer la sécu­rité, car la fonc­tion­nal­ité 2FA n’est disponible que pour les comptes pro­fes­sion­nels. Réfléchissez bien avant de don­ner votre numéro de télé­phone à Tik­Tok.
    • LinkedIn 
  5. Utilisez l’outil Secu­ri­ty Plan­ner pour dévelop­per une approche plus per­son­nal­isée pour la sécu­rité de base des comptes et des appareils.
  1. Sur­veillez les infor­ma­tions vous con­cer­nant qui peu­vent être trou­vées en ligne. Utilisez un nav­i­ga­teur dif­férent de vos nav­i­ga­teurs habituels pour effectuer vos recherch­es, de préférence un nav­i­ga­teur qui améliore votre con­fi­den­tial­ité, en par­ti­c­uli­er le Tor Brows­er. Si ce n’est pas pos­si­ble, utilisez Fire­fox Focus
  2. Deman­dez aux prin­ci­paux moteurs de recherche de sup­primer vos infor­ma­tions. Lisez notre guide d’au­to-doxxing pour plus d’in­struc­tions sur les moteurs de recherche.
  3. Si néces­saire, définis­sez vos comptes de réseaux soci­aux comme privés. Vous pou­vez le faire dans les paramètres de con­fi­den­tial­ité et de sécu­rité de la plu­part des plate­formes. Si vous êtes préoc­cupé par une sit­u­a­tion qui dégénère, envis­agez de dés­ac­tiv­er tem­po­raire­ment vos comptes.
  4. Suiv­ez ce guide anti-doxxing des­tiné aux mil­i­tants d’E­qual­i­ty Labs pour vous pro­téger davan­tage.
  1. Doc­u­mentez le har­cèle­ment en ligne. Décou­vrez pourquoi et com­ment le faire dans ce guide pra­tique sur le har­cèle­ment en ligne (ENG | ARA).
  2. Réduisez la vis­i­bil­ité des con­tenus nuis­i­bles dans votre pro­pre flux et sig­nalez ce que vous voyez à la plate­forme.
  3. Si vous avez besoin de l’aide pra­tique d’une équipe de sou­tien de la société civile, utilisez ce ques­tion­naire (ENG | ARA) pour vous guider au bon endroit.
  1. Décou­vrez si les sites Web ou les plates-formes aux­quels vous souhaitez accéder sont cen­surés dans votre région en util­isant l’ap­pli­ca­tion de sonde OONI, mais avant d’u­tilis­er l’outil.méfiez-vous des risques
  2. Utilisez des VPN ou des prox­ys fiables qui chiffrent et pro­tè­gent votre traf­ic. Quelques out­ils gra­tu­its et open source inclu­ent le Tor Brows­er (utilisez-le avec les Ponts Tor si Tor est blo­qué), Pro­ton­VPNTun­nel­Bear, < /span>. Lanterne et Psiphon
  3. Si vous pensez être ban­ni par une plate­forme de médias soci­aux, voici quelques expli­ca­tions et con­seils de SMEX en arabe.

Les défenseurs de pre­mière ligne actuelle­ment à Gaza et dans d’autres zones touchées doc­u­mentent sans crainte et sans relâche les atroc­ités et le désas­tre human­i­taire qui se déroulent en temps réel. Partager leur con­tenu peut con­tribuer à pro­téger des mil­lions de vies, à lut­ter con­tre le déluge de dés­in­for­ma­tion et à combler le fos­sé fla­grant. dans une cou­ver­ture médi­a­tique qui déshu­man­ise les Pales­tiniens, jus­ti­fie les crimes de guerre et ali­mente l’is­lam­o­pho­bie, l’an­tisémitisme et les dis­cours de haine.

Les gou­verne­ments et les plate­formes cen­surant le con­tenu et dif­fu­sant de la pro­pa­gande via des pub­lic­ités ciblées< a i=4> et manip­uler des réc­its, cha­cun de nous devrait savoir com­ment partager des infor­ma­tions en toute sécu­rité et avec pré­ci­sion.

  1. Utilisez des appli­ca­tions de mes­sagerie sécurisées, telles que Sig­nal et Wire.
  2. Lorsque vous recevez un e‑mail, un SMS ou un mes­sage direct sur les réseaux soci­aux, véri­fiez tou­jours l’ex­pédi­teur. Méfiez-vous de l’ou­ver­ture des liens et des pièces jointes des mes­sages, qui pour­raient con­stituer une attaque de phish­ing. Utilisez un autre canal pour con­firmer auprès de l’ex­pédi­teur avant de cli­quer dessus. 
  3. Lisez la liste des Ressources médi­a­tiques de Gaza mis­es à dis­po­si­tion par Wit­ness, SMEX, Meedan et 7amleh.
  4. Secu­ri­ty in a Box four­nit un guide étape par étape pour sécuris­er vos com­mu­ni­ca­tions.
  5. Prenez soin de votre pro­pre bien-être lorsque vous menez des enquêtes Open Source.
  1. Apprenez com­ment par­ler à vos amis et à votre famille pour partager des infor­ma­tions erronées.
  2. Tac­ti­cal Tech pro­pose un guide sur la façon d’éviter la dés­in­for­ma­tion.
  3. Tac­ti­cal Tech pro­pose égale­ment des ressources expli­quant com­ment la dés­in­for­ma­tion est créée et com­ment la recon­naître, y com­pris ceci cours d’ap­pren­tis­sage en ligne sur la façon de con­tribuer à NE PAS le dif­fuser. 
  4. PEN Amer­i­ca a partagé des con­seils pour le con­texte améri­cain sur la façon d’éviter la dés­in­for­ma­tion con­cer­nant la crise actuelle en Israël et à Gaza.

La sécu­rité lors d’une man­i­fes­ta­tion dépend forte­ment du con­texte. Assurez-vous donc de vous coor­don­ner étroite­ment avec les organ­isa­teurs et les autres mem­bres de votre com­mu­nauté pour bien com­pren­dre les risques et les ressources dont vous dis­posez. Voici quelques ressources dévelop­pées par les mou­ve­ments de protes­ta­tion mon­di­aux pour vous soutenir.

Un col­lec­tif de tech­no­logues, de man­i­fes­tants et d’activistes libanais ont partagé ce qu’ils ont appris de leurs pro­pres expéri­ences et de celles de défenseurs des droits humains dans d’autres pays, notam­ment :

Com­mencez par sécuris­er vos appareils si vous les emportez avec vous, en notant qu’ils présen­tent un risque accru de con­fis­ca­tion.

Chaque fois que cela est néces­saire et pos­si­ble, doc­u­menter les vio­la­tions de la lib­erté de réu­nion et d’association.

  • L’en­reg­istrement vidéo de telles vio­la­tions lors de man­i­fes­ta­tions peut vous aider à vous pro­téger. Mais faites-le avec pré­cau­tion pour éviter d’être ciblé. Par­courez ces con­seils four­nis par SMEX (ENG | ARA) avant d’en­reg­istr­er tout inci­dent.
  • Si vous par­ticipez à des man­i­fes­ta­tions aux États-Unis, con­sul­tez ce guide com­plet (ENG | ARA ) par le témoin sur le tour­nage de la police.

Si vous êtes en Cisjor­danie, dans la bande de Gaza ou en Israël, con­sul­tez le guide de décem­bre 2021 de 7amleh sur la sécu­rité numérique et la con­fi­den­tial­ité lors d’une man­i­fes­ta­tion paci­fique (ENG | ARA) – adap­té du Roy­aume-Uni de Pri­va­cy Inter­na­tion­al. Guide Free to Protest : four­nit des détails impor­tants sur la manière dont les sys­tèmes de sur­veil­lance locaux fonc­tion­nent pour cap­tur­er les vis­ages et les corps des man­i­fes­tants, sur la manière dont les autorités utilisent les bases de don­nées poli­cières et les out­ils de police pré­dic­tive dans le con­texte des man­i­fes­ta­tions, ain­si que sur les out­ils et tech­niques. util­isé pour sur­veiller les appareils des man­i­fes­tants. Ces infor­ma­tions sont égale­ment pré­cieuses pour les man­i­fes­tants dans d’autres con­textes.

Vous ne vous bat­tez pas seul ! Il existe de nom­breuses organ­i­sa­tions de la société civile spé­cial­isées dans le sou­tien aux mil­i­tants, aux jour­nal­istes et aux défenseurs des droits humains, en ligne et hors ligne.

Si vous ou votre organ­i­sa­tion êtes vic­time d’un doxxing, d’un piratage ou si vous avez besoin d’aide pour récupér­er des comptes en ligne com­pro­mis ou sus­pendus, Ser­vice d’as­sis­tance pour la sécu­rité numérique du SMEX peut aider. Vous pou­vez égale­ment con­tac­ter Front Line Defend­ers et Accéder main­tenant à la ligne d’as­sis­tance sur la sécu­rité numérique pour un sou­tien urgent.  

Si votre site Web présente un risque d’attaque DDoS, vous pou­vez écrire un e‑mail à Deflect< /span>.support@equalit.ie à

Pour sig­naler des sit­u­a­tions liées aux coupures d’In­ter­net et aux inter­rup­tions des télé­com­mu­ni­ca­tions, con­tactez la ligne d’as­sis­tance sur la sécu­rité numérique d’Ac­cess Now.

Pour sig­naler le retrait de con­tenus biaisés par des plate­formes, con­tactez Rasha Younes de Human Rights Watch à younesr@hrw.org et Mar­wa Fatafta d’Ac­cess Now. à marwa@accessnow.org.

Pour obtenir de l’aide sur tout autre prob­lème de sécu­rité numérique, les défenseurs des droits humains peu­vent utilis­er la Trousse de pre­miers sec­ours numérique pour entr­er en con­tact avec un ser­vice d’as­sis­tance de la société civile ou con­tactez la ligne d’as­sis­tance sur la sécu­rité numérique d’Ac­cess Now pour obtenir de l’aide afin de trou­ver le bon parte­naire pour vous aider.