Conseils de base pour situation de crise (législative)

Protégez vos communications

Vos conversations téléphoniques / SMS / email peuvent être interceptées s’ils ne sont protégés par des outils de chiffrement.

Utilisez des messageries chiffrées : Signal, Element, ou Session
Utilisez des boites mails chiffrées : Proton Mail ou Tuta

En savoir plus sur les messageries chiffrées et sur les email chiffrées.

Protégez vos comptes en ligne

Votre mot de passe peut être compromis et des groupes peuvent utiliser votre activité pour vous surveiller / harceler.

Utilisez des phrases de passe pour créer un mot de passe long et facile à retenir. Exemple : « JeVaisVoterLe30juinEtLe7Juillet ».
Activez la double authentification pour vous connecter en deux étapes sur vos comptes sensibles.

En savoir plus sur la protection de comptes en ligne.

Protégez vos données localement

La confiscation d’un téléphone ou d’un ordinateur par des autorités peut amener à l’appropriation de données sensibles sur vous ou vos proches. Chiffrez vos documents sensibles.

Tella, un coffre-fort local sur smartphone pour stocker tous vos documents.
Cryptomator, pour chiffrer vos documents stockés sur ordinateur ou dans le cloud.

En savoir plus sur la protection de votre smartphone ou sur l’utilisation de Cryptomator ou Veracrypt.

Protégez vos activités en ligne

Votre fournisseur d’accès peut voir et enregistrer la liste des sites que vous visitez. De même, il est possible d’intercepter une partie de votre traffic sur les réseaux.

L’utilisation d’un VPN vous permet de masquer votre trafic à votre fournisseur d’accès : Mozilla VPN, Mullvad, Tunnel Bear, Proton VPN. Nothing2Hide fournit des VPN gratuitement aux journalistes, militants et activistes. Contactez-nous.
Le navigateur Tor est un outil simple à utiliser vous permettant d’accéder à un haut niveau d’anonymat en ligne.

En savoir plus sur la protection de vos connexions et sur l’anonymat en ligne.

Hébergez vos contenus de manière sécurisée

Les fournisseurs de services de stockage et d’échanges de fichiers peuvent accéder aux contenus de ces derniers. Seul les fournisseurs proposant le chiffrement vous garantissent la confidentialité de ceux-ci.

Utilisez des services d’hébergement de fichiers chiffrés et sécurisés tels que Proton Drive.
Utilisez OnionShare pour partager des fichiers de votre ordinateur de manière sécurisée et anonyme.

Pensez aux autres

Toute communication implique deux parties : former et équiper les autres assure que vous ne les exposez pas.

Ne conservez pas les numéros sensibles de camarades dans votre répertoire. Si besoin stockez les en ligne uniquement et connectez vous avec un navigateur pour accéder au répertoire. Moins pratique mais plus sûr. Nettoyez votre répertoire (effacer des numeros sensibles ou changer le nom s’il existe un risque que le téléphone puisse être réquisitionné) et votre historique d’appel.
Évitez de poster des visages reconnaissables dans des photos prises lors de manifestations, AG ou événement politique. Sur Android, utiliser obscura cam, sur iphone, utiliser la fonction modifier de l’application « Photo » et ajouter des autocollants sur les visages pour les masquer.
Partagez ces conseils pour aider les autres à se protéger.

Protégez votre ordinateur

Ces 3 conseils de base vous prémuniront de 90% des tentatives de piratage.

Update update update ! Que ce soit sur votre ordinateur ou sur votre smartphone. Il est essentiel de mettre régulièrement à jour votre système d’exploitation et vos applications pour prévenir les attaques de logiciels malveillants.
Installez un anti-virus : Sécurité Windows sur Windows 10 et 11, ClamAV sur mac et Linux
Activez votre coupe feu (ou firewall).

En savoir plus sur les conseils de base à mettre en oeuvre pour protéger votre ordinateur.

Bonus

Pour les associations et petites structures : mettez vos données à l’abri et stockez les sur des supports externes (ou dans un cloud chiffré) en dehors de vos locaux.
Certains serveurs Discord et Mattermost ainsi que certains groupes Telegram et WhatsApp peuvent être rejoint sur simple invitation et sont pour ainsi dire ouverts à tout le monde. Échangez et partagez-y des informations en gardant cela à l’esprit.
Sur Twitter/X, vérifiez que vous n’avez pas été ajouté·e dans des listes utilisées à des fins de surveillance et/ou de harcèlement (démarche pour l’application mobile Android : Menu > Listes > Listes dont vous êtes membre).
Vérifiez que vos identifiants de connexion n’ont pas fuité (par exemple avec haveibeenbeenpowned) et, le cas échéant, changez vos mots de passe puis déconnectez toutes les sessions actives.