La sécurité informatique traverse ses heures les plus sombres. Entre deux campagnes majeures de ransomware en 45 jours, des autorités qui insistent pour intervenir ou détruire des systèmes de chiffrement, des entreprises qui perdent des millions de dollars en productivité et des utilisateurs complètement vulnérables, il est très difficile d'envisager un avenir positif. Des changements profonds seront nécessaires, tant sur le plan juridique que technologique, et en attendant, le PDG et cofondateur de CyberGhost, Robert Knapp, recommande de considérer tout ce que nous faisons et disons en ligne comme s'il s'agissait d'informations publiques.
D'un côté, nous avons des politiciens à des postes de pouvoir qui ne connaissent absolument rien à Internet, et qui cherchent pourtant à réguler ou à intervenir dans son fonctionnement. Ensuite, il y a les agences spéciales, qui, au nom de la « sécurité nationale », accumulent des failles et des vulnérabilités pendant des années. En troisième lieu, nous trouvons les entreprises, qui refusent de réaliser des audits publics sur leurs principaux produits (vous savez, le « code propriétaire ») et se transforment automatiquement en victimes lorsque leurs systèmes sont attaqués. Enfin, il y a tous les utilisateurs connectés qui, malgré la peur et l'incertitude, placent leur confiance jour après jour dans de multiples plateformes.
La situation n'est pas bonne, les ennemis du réseau gagnent, et « débrancher » est une option de plus en plus tentante pour l'utilisateur lambda...
Pourquoi cela se produit-il ?
Le PDG et cofondateur de CyberGhost, Robert Knapp, explique que les choses sont beaucoup plus simples pour les attaquants. Il n'est plus nécessaire d'avoir des connaissances approfondies ou un budget élaboré pour monter une attaque. Tout se réduit à des exploits, qui exploitent des portes dérobées créées par les erreurs des développeurs, ou conservées secrètement (et non signalées) par des agences comme la NSA.
Une possibilité serait d'appliquer des technologies de chiffrement à tout, mais le problème des portes dérobées persiste, car nous ne savons pas si Facebook, Google et les autres ont quelque chose de similaire dans leur code, ou s'ils coopèrent avec les autorités. À cela s'ajoute la guerre juridique que plusieurs gouvernements ont déclarée contre le chiffrement. Une des dernières lois de surveillance adoptées en Allemagne autorise sans détour l'utilisation de logiciels malveillants pour accéder au contenu de services comme WhatsApp et Skype.
Selon Knapp, la seule façon d'avancer est de passer par des processus législatifs. On ne peut pas arrêter le ransomware s'il n'existe pas un cadre juridique qui fasse du chiffrement un standard, et en même temps, il faut abroger toutes les lois qui permettent à un gouvernement d'accumuler et d'utiliser des portes dérobées. Jusqu'à ce que cela se produise, tout ce que nous faisons en ligne doit être interprété comme des informations publiques, car « il n'y a aucun moyen » de garantir la vie privée.
