Vous vous souvenez de l’époque où l’espionnage gouvernemental sur Internet ressemblait à un complot dans un mauvais thriller ? C’est désormais un lointain souvenir. Edward Snowden a tout changé en 2013. Il était un ancien sous-traitant de la National Security Agency. Il a divulgué des documents montrant la véritable ampleur de la surveillance américaine. Le monde regardait, stupéfait.
La plus grande révélation a été un programme appelé PRISM. Cela a donné à la NSA des lignes directes vers les serveurs des grandes entreprises technologiques américaines. Nous parlons de Google, Facebook, Yahoo. Ils pourraient extraire des historiques de recherche. Ils pouvaient lire les e-mails. Ils pouvaient regarder des transferts de fichiers et des discussions en direct. Il ne s’agissait pas seulement de métadonnées. C’était content.
Ensuite, il y a eu la collecte en amont. La NSA a exploité les câbles à fibres optiques reliant les centres de données du monde entier. Ils ont extrait plus de 180 millions de disques en un seul mois. Ces données sont allées directement à Fort Meade, dans le Maryland. Cela a permis à l’agence de surveiller toute personne envoyant des e-mails à l’étranger ou visitant des sites Web hébergés à l’étranger.
La loi dit que c’est pour les étrangers. Mais les Américains se laissent prendre dans les filets. Le Congrès a réautorisé ces programmes en janvier 2018 malgré le tollé général. Cela signifie-t-il que chaque Américain est surveillé ? Pas nécessairement. Le directeur du renseignement national a expliqué que la recherche des données nécessite une ordonnance du tribunal. Il existe des règles pour expurger les captures accidentelles de personnes américaines. Mais les données sont là. Séance. En attendant.
Ce n’est pas la seule façon dont le gouvernement vous voit. La NSA n’est qu’une pièce du puzzle.
Зміст
Comment le FBI espionne votre ordinateur et votre trafic Internet
Le Federal Bureau of Investigation joue à ce jeu depuis des décennies. Ils ont commencé en 1998 avec un outil appelé Carnivore. Les FAI l’ont installé sur leur réseau fédérateur. Il filtrait et copiait les messages provenant de cibles spécifiques. Ce n’était pas répandu au début. Seulement 25 utilisations avant qu’un FAI ne dénonce en 2000. Le FBI l’a remplacé en 2005 par un logiciel commercial. Même objectif. Fournisseur différent.
Mais les filtres logiciels ne sont qu’un début. Le FBI peut s’introduire dans votre machine. À distance ou physiquement. Ils installent le logiciel keylogger. Cela enregistre chaque frappe. Le cryptage n’aide pas beaucoup s’ils vous regardent taper le mot de passe.
Ils traquent également les utilisateurs de sites illicites. Les pirates du bureau compromettent les serveurs. Ils embarquent des logiciels espions. Lorsque vous visitez ces pages, votre ordinateur est infecté. Votre identité est dévoilée.
La plupart des gens respectueux des lois n’y feront pas face. Mais la capacité existe. Et il ne s’agit pas seulement d’agents fédéraux.
Pourquoi votre FAI conserve votre historique de navigation
La législation tente depuis des années d’obliger les FAI à conserver des journaux détaillés. Au milieu des années 2000, le Congrès a proposé la Loi STOP. Cela aurait obligé les fournisseurs à sauvegarder des enregistrements reliant les adresses IP aux identités des utilisateurs. Cela n’a pas passé. Mais l’intention était claire. Ils voulaient une trace écrite.
Nous avions l’habitude de paniquer à propos des cookies gouvernementaux. Des petits fichiers qui nous suivent. Maintenant? Nous ne clignons pas des yeux. Nous laissons Google et Facebook créer d’énormes dossiers sur nos vies. La menace s’est déplacée de l’État vers les entreprises. Mais les données demeurent. Accessible.
Où vont les données lorsque vous n’êtes pas la cible ? Quelles agences le partagent ? Combien de temps le conservent-ils avant de le supprimer ? Les réponses sont confuses. Les lois changent. La technologie devient plus rapide. Votre empreinte numérique augmente, que cela vous plaise ou non.
Ce que USA.gov suit réellement
Curieux de connaître le fil d’Ariane numérique que vous laissez sur les sites fédéraux ? USA.gov offre un aperçu transparent de sa collecte de données, qui est en réalité assez granulaire. Lorsque vous arrivez sur le portail, le système enregistre votre adresse IP. Il s’agit de l’étiquette numérique de votre routeur et de votre appareil. Cela ne s’arrête pas là.
Le site enregistre l’URL de référence, d’où vous venez avant d’accéder à la page d’accueil. Il note l’heure et la date exactes de votre visite. Il suit chaque requête de recherche que vous tapez et chaque lien interne sur lequel vous cliquez. Même le choix de votre navigateur compte. Le système indique si vous utilisez Chrome ou Firefox, ainsi que votre système d’exploitation spécifique.
Les cookies jouent ici également un rôle. Ils identifient votre session, mais pas par votre nom légal. Le site déclare qu’il utilise des métriques Web pour suivre l’activité. Les agences ne reçoivent que des statistiques de trafic anonymes et globales. Cela permet aux responsables de repérer les tendances d’utilisation sans cibler les individus. Si vous souhaitez vous désinscrire, vous pouvez désactiver ces cookies persistants via les paramètres de votre navigateur.
Pourquoi les Américains sont moins inquiets que vous ne le pensez
On pourrait s’attendre à ce que la surveillance de masse terrifie le public. Les données suggèrent le contraire. Puisque les fuites de Snowden ont révélé l’ampleur de la surveillance gouvernementale, on pourrait supposer que les préoccupations en matière de confidentialité monteraient en flèche. Les sondages du Pew Research Center racontent une histoire différente.
Les Américains restent étonnamment complaisants. Seulement 39 pour cent ont exprimé leur inquiétude quant au fait que le gouvernement espionne leurs recherches sur le Web. Ce chiffre est incroyablement bas comparé aux 57 pour cent qui trouvent la surveillance des communications inacceptable. Il y a un décalage entre ce que les gens disent être faux et ce qui les dérange réellement.
La protection des données est un autre point faible. Moins de la moitié (49 %) s’inquiètent de la capacité du gouvernement à assurer la sécurité de leurs données personnelles. L’implication est claire. De nombreux utilisateurs supposent que leurs données sont sécurisées par défaut ou ne s’en soucient tout simplement pas suffisamment pour changer leurs habitudes.
“Les agences gouvernementales ne reçoivent que des statistiques de trafic de manière anonyme et, globalement, les fonctionnaires peuvent suivre les tendances d’utilisation du site Web.”
Quelle quantité de données représente trop ?
La distinction entre agrégation anonyme et suivi individuel s’estompe rapidement. Ce n’est pas parce que les données sont « anonymes » qu’elles sont inoffensives. Les adresses IP peuvent souvent être retracées jusqu’à des foyers spécifiques. Les empreintes digitales du navigateur sont suffisamment uniques pour réidentifier les utilisateurs au fil des sessions.
L’exemple de USA.gov illustre une pratique standard. Les sites fédéraux collectent des données comportementales détaillées sous couvert d’amélioration. Les utilisateurs échangent la confidentialité contre la commodité. Le résultat est un référentiel massif d’habitudes numériques, accessible aux agences pour analyser les tendances.
Pourquoi est-ce important ? Parce que ces modèles éclairent la politique. Ils façonnent la manière dont les services sont fournis. Et ils créent une base de référence sur ce à quoi ressemble un comportement normal. Lorsque des écarts surviennent, ils se démarquent.
Les faibles niveaux d’inquiétude dans les sondages suggèrent une résignation à la surveillance. Ou peut-être un manque de compréhension. Quoi qu’il en soit, la collection continue. Les cookies persistent. Les journaux grandissent.
Nous assumons l’anonymat car les données ne sont pas nommées. Mais dans la pratique, les métadonnées sont rarement anonymes. C’est juste plus difficile à lire.
