Préserver la confidentialité de vos communications sur Internet

Mis à jour15 September 2021

Chaque méthode de communication, numérique ou autre, comporte des avantages et des inconvénients en termes de commodité, de popularité, de coût et de sécurité, entre autres. C’est à chacun de nous de peser les avantages et les risques des méthodes que nous utilisons pour communiquer. Lorsque nos risques sont plus élevés, il est sage de choisir nos outils de communication de façon plus délibérée.

Établissez un plan de communication

Établissez et répétez le plan de communication pour vous-même et votre communauté, afin de pouvoir maintenir la communication et prendre soin les uns des autres en cas de stress ou de crise.

• Parlez avec vos contacts. Proposez, discutez et convenez d’un plan précis pour la façon dont vous allez (ou non) communiquer. Incluez :
  • Les risques connus
  • Les applications et services que vous utiliserez ou non
  • Les mesures que vous prendrez si quelque chose tourne mal
• Envisagez des mesures informelles que vous pouvez prendre, notamment :
  • La création d’adresses e-mail de secours
  • L’échange de numéros de téléphone
  • Le partage des contacts d’urgence
• Pensez aux mesures plus formelles que vous pouvez prendre :
  • Spécifiez les méthodes de communication prises en charge dans la sécurité de votre organisation, votre politique de stockage des données ou de conservation des documents.
• Pensez à ce que vous dites et où
  • La façon la plus simple d’empêcher les autres de connaître des informations sensibles est de ne pas les envoyer ou de ne pas les dire.
  • Par exemple, pensez à ne pas envoyer de textos lorsque quelqu’un passe une frontière ou est en détention.
  • Envisagez de développer un langage codé que vous pouvez utiliser pour éviter de mentionner ouvertement des noms, des adresses, des actions spécifiques, etc.
• Répétez votre plan de communication (entrainez-vous)

Créez plusieurs comptes jetables

• Many popular email providers allow you to create email aliases for receiving emails to your main mailbox without revealing your main email address.
• Utilisez une [adresse courriel de Firefox Relay] (https://relay.firefox.com/).
• If you know it does not matter if you lose access to a mailbox, but you need a viable email address to sign up for an online service, try Guerrilla Mail.

Utilisez le navigateur Tor, Tails ou un VPN de confiance

• Consultez notre guide pour naviguer sur des sites bloqués pour en savoir plus sur ces outils qui protègent votre connexion internet des personnes qui veulent voir ce que vous faites.
• En apprendre plus sur Tails.
• Vérifiez s’il est sûr et légal pour vous d’utiliser ces outils dans votre contexte.

Utilisez le courriel de façon plus sécurisée

Chiffrez tous vos messages

• Chiffrez les services de courriel que vous utilisez déjà avec
  • Mailvelope
  • Thunderbird
• Essayez les services de courriel qui prennent en charge le chiffrement
  • Proton Mail
    • NOTE: Proton Mail does not automatically encrypt mail to someone who does not use the same service. To encrypt to someone who does not use Proton Mail, you must set a password the recipient can use to open the message or you may need to exchange encryption public keys.

Évitez de conserver les renseignements sensibles dont vous n’avez plus besoin

• Configurez la disparition des messages sur les applications de messagerie lorsque cela est possible.
• Effacez les messages lorsque cela est possible.

Un clavardage (chat) vidéo et audio plus sécurisé

Utilisez des services de vidéo, de voix et de texte chiffrés de bout en bout

Si l'utilisation du chiffrement de bout en bout n’est pas possible, assurez-vous d’utiliser les services recommandés, qui sont hébergés sur des serveurs de confiance par des fournisseurs de confiance.

Contrôlez qui est connecté aux appels vidéo et aux clavardages

• Vous devez savoir qui vous appelez ou à qui vous envoyez une invitation par clavardage.
  • Confirmez les numéros de téléphone ou les adresses de courriel à qui vous écrivez.
  • Ne partagez pas d’invitations sur les réseaux sociaux publics.
• Avant de commencer un appel, familiarisez-vous avec les outils d’administrateur ou de modérateur qui vous permettent de mettre en sourdine, de bloquer ou d’exclure les participants indésirables. Configurez-les de façon à ce que seuls les modérateurs aient la possibilité de mettre en sourdine et de bloquer les appels vidéo.
• Lorsqu’un appel ou un clavardage commence, ne présumez pas que vous savez qui est connecté seulement en lisant les noms attribués. Il n’est pas difficile pour quelqu’un d’entrer le nom de quelqu’un que vous connaissez comme son nom d’utilisateur, et de prétendre être cette personne.
  • Vérifiez l’identité de tous les participants à l’appel en leur demandant de parler ou d'allumer leur caméra.
  • Confirmez par un autre canal (comme le clavardage ou le courriel sécurisé) que la personne participant à l’appel est bien qui elle dit être.
  • Faites des captures d’écran ou enregistrer les participants indésirables pour recueillir des preuves pour une analyse ultérieure et des actions en justice.
  • Excluez toute personne que vous ne souhaitez pas avoir dans l’appel ou la conversation.
• Si vous ne parvenez pas à exclure ou bloquer une personne, commencez une nouvelle conversation. Revérifiez la liste des numéros de téléphone ou des adresses de courriel que vous invitez à la conversation, pour vous assurer qu’ils appartiennent bien aux personnes que vous voulez dans la conversation. Contactez chaque personne par un canal différent pour confirmer (par exemple, en leur passant un appel téléphonique si vous pensez que leur adresse de courriel est erronée).

Changez les appels vidéo afin que le micro et la caméra soient désactivés par défaut

• Présumez que lorsque vous vous connectez, votre caméra et votre microphone peuvent être activés par défaut. Vérifiez immédiatement ce paramètre et faites attention à ce que vous montrez et dites jusqu’à ce que vous soyez sûrs qu’ils sont éteints.
• Envisagez de recouvrir votre caméra d’un autocollant ou d’un pansement adhésif, et retirez-le uniquement lorsque vous utilisez la caméra.
• Pensez à désactiver votre microphone et votre caméra dans les paramètres de l’appareil, si vous ne pouvez pas les éteindre dans l'application avant de vous connecter.

Établissez des règles sur les captures d'écran et la participation aux appels vidéo

• Entendez-vous sur les règles de base avant le début d’une réunion. Cela peut couvrir :
  • si les participants utiliseront leurs noms réels ou des pseudonymes
  • si vous gardez vos caméras allumées ou éteintes
  • si les participants garderont les micro allumés ou éteints lorsqu’ils ne parlent pas
  • la façon dont les participants indiqueront qu’ils aimeraient prendre la parole
  • qui dirigera la réunion
  • qui prendra des notes, et où, si et comment ces notes seront écrites et distribuées
  • s’il est acceptable de faire des captures d’écran ou d’enregistrer un appel vidéo, etc.

Utilisez un casque audio

Vérifiez ce qui peut être vu et entendu autour de vous

• Soyez conscient de ce qui est visible en arrière-plan de votre vidéo, ainsi que de qui est dans le cadre et quoi.
• Vous ne voudrez peut-être pas donner trop d’information sur votre maison, les photos de famille, les notes sur les murs ou les tableaux, l’environnement naturel ou la ville à l’extérieur de votre fenêtre, etc.
• Choisissez un emplacement avec un mur vide derrière vous si possible, ou éliminez le fouillis.
• Testez ce qui se trouve en arrière-plan avant un appel, par exemple, en ouvrant votre application de caméra ou meet.jit.si et en commençant une réunion vide avec votre caméra allumée afin que vous puissiez voir ce qu’il y a dans l’image.
• N’oubliez pas qui, ou ce qui peut être entendu en arrière-plan.
• Fermez la porte et les fenêtres ou avertissez les personnes qui partagent votre espace que vous êtes en réunion.

Utilisez une messagerie instantanée sécurisée

• Consultez nos recommandations sur les outils de clavardage dans la section Outils connexes.
• Also see our recommendations about Anonymity while browsing the Web.

Supprimez l’historique de clavardage

• Trouvez l’option dans une application pour supprimer toutes les conversations, ou des conversations spécifiques.
  • Si vous supprimez une application de clavardage, supprimez d’abord les messages avant de supprimer l’application ; il est plus sûr que les messages soient supprimés.
  • S’il n’y a pas d’option pour faire disparaître automatiquement les messages, cherchez comment supprimer les messages manuellement. Demandez à vos contact de faire de même.
• Vous pourriez également être en mesure de régler les messages pour qu’ils « expirent » ou soient supprimés de votre téléphone et du téléphone du destinataire après un certain temps.
  • Déterminez combien de temps vous voulez que les messages soient visibles avant leur expiration. Vous pouvez avoir l’option de les faire expirer après quelques minutes, heures, ou jours.
  • Faire disparaître les messages ne garantit pas que vos messages ne seront jamais retrouvés ! Il est possible que quelqu’un prenne une capture d’écran des messages (si vous n’utilisez pas Signal) ou que quelqu’un prenne une photo de l’écran en utilisant un autre appareil photo.

Supprimez les informations d’identification de vos photos et autres fichiers

• Utilisez Obscuracam, Scrambled Exif, MetaX, ou Exifcleaner.
• See this article on removing information from photos for additional techniques.