Nous avons demandé à Harley, une experte Proton du respect de la vie privée au sein de notre équipe, de nous présenter les gadgets physiques qu’elle et ses collègues utilisent pour se protéger lorsqu’un mot de passe seul ne suffit pas.

Aucun d’entre eux ne remplace une bonne hygiène numérique, mais ils comblent le fossé là où le monde numérique rencontre le monde physique : un ordinateur portable volé, une fausse tour de cellule, ou un regard indiscret par-dessus l’épaule dans le train.

BusKill : un arrêt d’urgence (kill switch) contre le vol d’ordinateur portable

Imaginez-vous en train de travailler dans un café. Vous détournez le regard une seconde et quelqu’un s’empare de votre ordinateur portable et s’enfuit. BusKill(nouvelle fenêtre) est un câble magnétique conçu précisément pour ce moment-là. S’il se déconnecte de manière inattendue, il peut verrouiller votre écran, suspendre la machine, l’éteindre complètement ou même effacer le drive, selon la façon dont vous le configurez. C’est un mécanisme simple face à une menace bien physique, et que vous espérerez ne jamais avoir à utiliser.

Détecteurs d’IMSI-catchers : surveiller les fausses tours de cellule

Les téléphones recherchent constamment des tours de cellule à proximité, ce qui ne pose normalement pas de problème. Le problème vient des IMSI-catchers : de fausses tours qui incitent les téléphones à se connecter, exposant parfois des informations d’identification au passage. Les forces de l’ordre les ont utilisées pour consigner dans un journal qui a participé à une manifestation. Un détecteur d’IMSI-catcher comme l’outil open-source AIMSICD(nouvelle fenêtre) surveille l’environnement cellulaire pour détecter si quelque chose ne va pas. Il ne peut pas prouver la présence d’une fausse tour, mais il peut signaler un comportement suspect.

Pochettes de Faraday : se couper des réseaux sans fil à la demande

Une pochette de Faraday(nouvelle fenêtre) ressemble à un sac à lunch, mais bloque entièrement les signaux électromagnétiques, coupant les connexions cellulaires, Wi-Fi et Bluetooth. Un téléphone à l’intérieur ne peut pas être tracé, joint ou connecté à quoi que ce soit. Certains employés de Proton en utilisent une en voyage ou lorsqu’ils veulent avoir la certitude qu’un appareil est réellement hors ligne, et pas seulement en mode avion.

Clés de sécurité : un second facteur physique

Un mot de passe seul ne protège de rien une fois qu’il a été hameçonné. Une clé de sécurité matérielle comme une YubiKey(nouvelle fenêtre) ou une Nitrokey(nouvelle fenêtre) ajoute une exigence physique par-dessus, de sorte qu’un mot de passe volé ne suffit pas pour accéder au compte. De nombreuses clés stockent également des clés de chiffrement et effectuent des opérations cryptographiques sur l’appareil, ce qui permet de garder les données sensibles à l’écart d’un ordinateur portable qui pourrait déjà être compromis. Achetez-en deux : une à utiliser, une à conserver précieusement comme sauvegarde, car perdre votre unique clé équivaut à vous enfermer dehors.

Protections d’écran pour le respect de la vie privée : bloquer la plus ancienne des attaques

Une protection d’écran pour le respect de la vie privée(nouvelle fenêtre) utilise des milliers de filtres verticaux microscopiques, assez petits pour être invisibles, qui laissent passer la lumière de face et la bloquent sur les côtés. L’écran se lit clairement pour vous et apparaît comme une surface vide pour la personne à côté de vous. Elle est conçue pour stopper l’attaque la plus simple de la liste : quelqu’un qui lit par-dessus votre épaule dans le train, dans un aéroport ou dans un open space.

Bloqueurs de données USB : recharger sans risque pour les données

Les ports USB publics acheminent à la fois de l’énergie et des données, ce qui pose précisément problème lorsque votre batterie est à 2 % dans un aéroport. Un bloqueur de données USB(nouvelle fenêtre), parfois appelé préservatif USB, bloque physiquement les broches de données tout en laissant passer l’énergie. Votre téléphone se charge. Rien d’autre ne se passe.

L’argent liquide : l’outil d’origine pour le respect de la vie privée

Chaque paiement par carte laisse une trace de l’endroit où vous étiez, du moment de la transaction et de la somme que vous avez dépensée. L’argent liquide ne le fait pas. Cela nous rappelle que le respect de la vie privée n’est pas qu’une préoccupation numérique. Le même instinct qui nous pousse à chiffrer une boite de réception devrait s’étendre aux traces physiques que nous laissons derrière nous.