Earn It : censurer internet durant le coronavirus

Le gouvernement américain en guerre contre le chiffrement

EARN IT signifie : Eliminating Abusive and Rampant Neglect of Interactive Technologies, littéralement Loi sur l’Elimination des Négligences Abusives et Rampantes des Technologies Interactives.

Les luttes américaines contre la cryptographie

Une remise en question de la section 230 de la CDA

EARN IT se concentre spécifiquement sur la section 230 de la loi sur la décence des communications (CDA) de 1996, qui a historiquement donné aux entreprises technologiques la liberté de se développer avec une responsabilité minimale pour la façon dont les gens utilisent leurs plateformes.

En vertu d’EARN IT, ces entreprises ne bénéficient plus automatiquement d’une exemption de responsabilité pour les activités et les contenus liés à l’exploitation sexuelle des enfants. Au lieu de cela, les entreprises vont devoir « gagner » la protection en montrant qu’elles suivent les recommandations pour lutter contre l’exploitation sexuelle des enfants.

Les guerres contre la cryptographie

Le gouvernement américain n’a jamais été fan de la cryptographie, même s’il l’utilise lui-même de façon intensive. Ces guerres contre la cryptographie prouvent que ce n’est pas la seule raison pour laquelle le gouvernement américain souhaite interdire l’utilisation du chiffrement par le public. Un soupçon qui se concrétise lorsque l’on comprend l’ampleur des capacités d’espionnage de l’Agence de sécurité nationale, comme l’a démontré Edward Snowden.

Le Clipper Chip (1993)

En 1993, l’administration Clinton a proposé le Clipper Chip, qui, en théorie, devait empêcher les criminels d’écouter les appels téléphoniques, tout en permettant au gouvernement d’écouter. En pratique, la puce du clipper présentait des vulnérabilités qui permettaient à quiconque de désactiver la partie qui permettait au gouvernement d’y accéder. Les fabricants de téléphones ne l’ont pas mise en œuvre, et en 1996, elle était déjà morte.

Les entreprises technologiques déclarent qu’elles ne peuvent pas garantir la confidentialité de leurs utilisateurs tout en construisant une faille dans leur sécurité qui permette aux forces de l’ordre d’accéder aux données. Matt Blaze, l’informaticien qui a cassé la puce du clipper, a déclaré :

Quand j’entends « Si nous pouvons mettre un homme sur la lune, nous pouvons le faire », c’est comme si je disais « Si nous pouvons mettre un homme sur la lune, nous pouvons sûrement mettre un homme sur le soleil ».

Communications Decency Act (1996)

En 1996, le gouvernement américain a adopté le Communications Decency Act. La section 230 de cette loi stipule qu’aucun fournisseur ou utilisateur d’un service informatique interactif ne doit être traité comme l’éditeur ou le locuteur d’une information fournie par un autre fournisseur. Cela donne aux entreprises technologiques une protection juridique contre les abus sur leurs plateformes.

La loi Earn It (2020)

La loi EARN IT Act obligerait les entreprises à « gagner » cette protection en suivant de meilleures pratiques. Ce qui inquiète, c’est que ces « meilleures pratiques » sont déterminées par une commission dominée par les forces de l’ordre.

S’il faut interdire des choses parce que des personnes peu recommandables les utilisent, alors pourquoi les États-Unis autorisent-ils les armes à feu ? Les lobbies puissants qui ont le pouvoir d’influencer à la fois les politiciens et les électeurs s’assurent que des choses comme les armes ne sont jamais interdites. En comparaison, les défenseurs de la vie privée ont une voix très faible…

Bonnes et mauvaises utilisations du chiffrement

Notons que le chiffrement est accessible à tous, mais que seuls quelques-uns l’utilisent pour de mauvaises raisons. La punition collective est rarement la meilleure option. Les logiciels de chiffrement ont été créés pour améliorer la confidentialité des communications et le stockage des fichiers en ligne. L’idée de secret ou de vie privée ne peut qu’attirer les mauvaises personnes, et pourtant le chiffrement est aussi une force.

Il est utilisé par les gouvernements pour protéger leurs secrets et par les particuliers qui cherchent à protéger leur vie privée pour prendre le contrôle de leurs informations. Il est utilisé par des militants, des victimes et des milliers d’autres personnes qui en dépendent pour leur sécurité personnelle. Il est aussi utilisé par des millions de personnes ordinaires qui utilisent le chiffrement au quotidien pour garder leur identité, leurs finances, leurs informations médicales, et bien d’autres choses hors de portée des criminels et des néophytes (Comment contourner la censure).

Parfois, le chiffrement est utilisé sans qu’on le sache. L’iPhone et Whatsapp, par exemple, chiffrent par défaut leurs données.

Course à l’échalote entre interdiction et détournement

Les personnes mal intentionnées trouveront toujours des moyens de contourner les lois antichiffrement, et il existe de nombreuses formes de communication qu’il sera impossible de contrôler.

L’exemple de Memespeech

Memespeech, par exemple, est une méthode de chiffrement censée résister à la censure, qui dissimule des messages à l’intérieur d’extraits sur la liberté d’expression en ajustant le formatage des lettres.

Bien que Memespeech ait été conçu pour contrer la loi EARN IT, il démontre que toute technologie de chiffrement peut être facilement mise au point et utilisée par les mauvaises personnes. L’interdiction du chiffrement n’empêchera malheureusement pas les pédophiles de communiquer, elle ne fera que nuire aux citoyens respectueux de la loi.

Si vous vivez aux États-Unis, la meilleure chose que vous puissiez faire pour l’instant est d’appeler vos amis et de leur dire de ne pas adopter la loi. L’Electronic Frontier Foundation (EFF) a mis au point un outil utile si vous souhaitez vous engager.

Une lutte pour la liberté d’expression

En cette période de lutte, nous devons continuer à surveiller de près tous les aspects de nos gouvernements et leurs actions. Le gouvernement américain profite déjà de la situation, puisqu’il est en pourparlers avec les compagnies de téléphone pour utiliser les données de localisation téléphonique dans le but de suivre la propagation du virus Covid-19.

Même si ce pouvoir peut être utilisé de manière responsable pour aider à prévenir la propagation de la maladie, nous avons déjà constaté historiquement que lorsqu’un pouvoir est remis aux gouvernements au milieu d’une crise, il est incroyablement difficile de le lui retirer par la suite.

Si vous trouvez ces idées alarmantes, sachez que pour vous aussi, votre vie privée fait l’objet d’abus quotidiens. Si vous n’en êtes pas encore conscient et si vous ne faîtes pas activement quelque chose contre cela, c’est le moment idéal pour commencer. Il existe de nombreux sites web, communautés et canaux vidéo intéressants pour vous aider à apprendre.

Conclusion

Après des années de lutte, le gouvernement américain a maintenu le chiffrement légal, mais l’a négligé de façon bienveillante tandis que les infrastructures et les secrets personnels sur internet étaient exposés aux voleurs, aux vandales et aux puissances étrangères.

Les failles de sécurité étaient pénibles pour les utilisateurs, mais elles constituaient un outil utile pour les forces de l’ordre et les services de renseignement.

Aujourd’hui, après Snowden, nos entreprises technologiques prennent enfin des mesures pour mettre en œuvre un chiffrement fort par défaut, le meilleur moyen d’assurer la sécurité et la protection de la vie privée. La réponse de nos gouvernements ? L’interdiction du chiffrement. Comme si rester un livre ouvert était une obligation.

Le chiffrement de bout en bout offre une protection puissante contre la surveillance de masse, et est un outil vital qui peut être utilisé par les médecins, les avocats, les journalistes et de nombreuses autres personnes à haut risque, y compris les politiciens qui choisissent de le diaboliser tout en s’appuyant sur des applications comme Signal pour protéger leurs campagnes contre les pirates informatiques parrainés par l’État.

Il existe de nombreuses façons de s’attaquer au problème de l’exploitation des enfants en ligne sans sacrifier la vie privée et la sécurité sur lesquelles des millions de citoyens comptent quotidiennement pour se protéger et protéger leurs informations privées.

Censure TV, internet : le danger des nouvelles censures contemporaines