Sécuriser ses datas a 100% contre un état autoritaire ?

Ces conseils s’appliquent a tout etat autoritaire comme la Russie, la Chine, L’Iran, le Salvador etc…

Il faut faire au mieux, suivre mes proposition d’hygiène numérique, et celles d’autres spécialistes dans ce domaine, mais c’est véritablement impossible dans l’absolu 😕

Pour assurer véritablement sa confidentialité, évitez carrément les smartphone en manif, surtout si vous ne pouvez pas le securiser et/ou que vous craignez une obligation légale de déverrouillage de votre appareil

Essayez de trouver au pire un simple téléphone vierge de vos datas, si vous voulez rester joignable malgré tout.
Si vous avez peur de devoir exposer vos appareil, utilisez un système qui efface tout après redémarrage, comme le système Linux Tails sur PC ou SovereignOS sur les smartphone Pixel.

Le mieux, c’est de protéger physiquement l’accès a vos datas sensibles, comme une clé USB physiquement introuvable avec un système de chiffrement comme Cryptomator ou la fonction de chiffrement par défaut de votre système Linux, en utilisant un mot de passe d’au moins 12 mots générés aléatoirement par un gestionnaire de mot de passe comme KeepassXC.

Si vous n’utilisez que des systèmes éphémères comme Tails, que vous mettez tout sur une clé USB, que vous ne déclarez pas l’existence de cette clé USB, qu’elle est définitivement bien cachée, vous avez une chance d’échapper a cette crainte de devoir risquer une peine pour avoir refusé de déverrouiller votre smartphone.

Mais si vos appareils, chiffrés aussi solidement soit ils, sont découverts, cela peu constituer une entrave a l’enquête contre vous et vous risquez une peine plus lourde.

Il faut mesurer les risques et ce que vous etes prêts a faire, en fonction de vos capaciter a résister. On a pas toustes la résistance psychologique et les capacités physiques d’endurer de la torture blanche (nom donné a toutes sévices qui ne comporte pas de marque de coup et d’entrailles physiques) ou non d’ailleurs (on sait que la police frappe, blesse et mutile…).

Pensez aussi a un double de votre support de stockage (clé USB, disque dur, votre smartphone dédié) caché ailleurs de votre environnement proche, pour effectuer une sauvegarde “miroir” afin de cloner son contenu, car une clé USB, un disque dur ou un smartphone ne sont pas éternel.
Il faut bien comprendre a quel point ces pratiques sont fastidieuses et lourdes au quotidien.

Dans tout les cas, meme avec des messageries privées sécurisées et l’utilisation de vpn robustes, il faut supprimer ses historiques et garder ses accès en lieu sûr. Cela peut s’avérer vraiment compliqué a gérer et le risque est toujours grand d’avoir pu commette des erreurs et d’être repéré.

Par exemple, votre vpn peut démarrer quelques secondes trop tard et ainsi dévoiler votre ip réelle a un service qui collabore avec les autorités. Ainsi, toute votre chaîne de sécurisation sera cassée, tout ca parce que vous aurez oublié d’activer l’option de votre vpn qui consiste a bloquer toute connexion réseau si le vpn n’est pas actif. Cela peut même être le résultat d’un bug du système, comme cela a pu arriver sur des anciennes versions d’Android.

Le meilleur moyen pour vos messageries restent de supprimer vos historiques de conversation partout ou c’est possible et de n’utiliser que des canaux chiffrés avec des app adéquates, et d’utiliser un vpn ou tor pour minimiser ses traces laissée en ligne.

Enfin, attention a toute prétention d’une application qui se voudrait anti-censure. Vérifiez qui vous le dit, vérifiez la réputation du dit logiciel.

Et même la, on peut faire des erreur :
pour ma part, je croyais moyennement, a titre personnel, en Bitchat, mais je le mettais quand même dans ma liste de recommandation, même si en denier recours, parce que je voyais se multiplier des témoignage disant qu’elle était utilisée en Iran.
Malheureusement, elle souffre de problème de conception, car elle autorise quiquonque a envoyer des messages sans garantir la légitimité des auteurs, qui peuvent être des forces de l’ordre de l’etat autoritaire qui tendent un piège. Et la c’est dramatique, car on croit aider, et finalement on risque d’aggraver la situation… Surtout qu’on peut avoir ce sentiment de sécurité et de toute puissance car on se persuade que nos applications sont absolument efficaces.

Par exemple, on se croit en sécurité avec une application comme Signal, mais quand on ne supprime pas l’historique de ses conversation, et que notre téléphone est déchiffrable car pas suffisement protégé comme un smartphone Pixel sous GrapheneOS ou SovereignOS, alors c’est comme si on n’avait rien fait.
Puis on croit avoir un téléphone robuste avec GrapheneOS ou SovereignOS ? Oui, mais c’est oublier que l’on peut se voir condamner a de lourde amende et de la prison si vous refusez de déverrouiller votre smartphone.

Rien n’est simple

Enfin, si votre entourage n’a pas le temps ni les moyens pour cela, on doit les aider et garder des méthodes non numériques ou moins complexe pour garder contact, on doit aider nos camarades moins a l’aise et ne pas se former en élite et les invisibiliser, même si cela induit moins de fluidité dans les communications.

Le numérique comporte ce risque que rien ne semble physiquement rugueux. que tout est fluide, moins douloureux, et qu’on pourrait s’abstraire du réel. Rien n’est plus faux.

La lutte en ligne est moins douloureuse a priori car elle n’expose pas directement les corps et qu’on ne ressent rien de particulier quand on commet une erreur comme lancer son vpn après s’être connecté a un service surveillé par les autorités. Pourtant, de nombreux dissidents de pays autoritaires sont tombés a cause de ce genre d’erreur.

Désolée, on rêve de réponses simples mais ce n’est absolument pas le cas

Soutiens aux victimes d’États autoritaires 💜💜💜