{"id":2001,"date":"2018-04-13T11:28:41","date_gmt":"2018-04-13T09:28:41","guid":{"rendered":"http:\/\/journalismes-info.ejdg.fr\/?p=2001"},"modified":"2018-04-15T18:47:09","modified_gmt":"2018-04-15T16:47:09","slug":"piratages-informatiques-comment-les-journalistes-peuvent-ils-proteger-leurs-donnees","status":"publish","type":"post","link":"http:\/\/journalismes-info.ejdg.fr\/index.php\/2018\/04\/13\/piratages-informatiques-comment-les-journalistes-peuvent-ils-proteger-leurs-donnees\/","title":{"rendered":"Piratages informatiques : comment les journalistes peuvent-ils prot\u00e9ger leurs donn\u00e9es ?"},"content":{"rendered":"<p>[et_pb_section bb_built=\u00a0\u00bb1&Prime;][et_pb_row][et_pb_column type=\u00a0\u00bb4_4&Prime;][et_pb_post_title _builder_version=\u00a0\u00bb3.0.75&Prime; title=\u00a0\u00bbon\u00a0\u00bb meta=\u00a0\u00bbon\u00a0\u00bb author=\u00a0\u00bboff\u00a0\u00bb date=\u00a0\u00bbon\u00a0\u00bb categories=\u00a0\u00bbon\u00a0\u00bb comments=\u00a0\u00bbon\u00a0\u00bb featured_image=\u00a0\u00bboff\u00a0\u00bb featured_placement=\u00a0\u00bbbelow\u00a0\u00bb text_color=\u00a0\u00bbdark\u00a0\u00bb text_background=\u00a0\u00bboff\u00a0\u00bb border_style=\u00a0\u00bbsolid\u00a0\u00bb text_orientation=\u00a0\u00bbcenter\u00a0\u00bb title_font=\u00a0\u00bb||||\u00a0\u00bb title_text_color=\u00a0\u00bbrgba(0,0,0,0.91)\u00a0\u00bb \/][et_pb_team_member _builder_version=\u00a0\u00bb3.0.75&Prime; background_layout=\u00a0\u00bblight\u00a0\u00bb text_orientation=\u00a0\u00bbcenter\u00a0\u00bb border_style=\u00a0\u00bbsolid\u00a0\u00bb name=\u00a0\u00bbLuc Chemla\u00a0\u00bb twitter_url=\u00a0\u00bb@LucChemla\u00a0\u00bb \/][et_pb_text _builder_version=\u00a0\u00bb3.0.75&Prime; background_layout=\u00a0\u00bblight\u00a0\u00bb border_style=\u00a0\u00bbsolid\u00a0\u00bb text_font_size=\u00a0\u00bb18&Prime; custom_margin=\u00a0\u00bb|10px||50px\u00a0\u00bb custom_padding=\u00a0\u00bb|10px||50px\u00a0\u00bb]<\/p>\n<p>Alors que le num\u00e9rique est d\u00e9sormais indissociable du journalisme, les attaques informatiques envers les m\u00e9dias se font plus nombreuses. Les cons\u00e9quences graves (perte de donn\u00e9es, fuite de sources\u2026) sont devenues un enjeu essentiel de la pratique journalistique. Logiciels crypt\u00e9s, applications, les parades existent.<\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row][et_pb_column type=\u00a0\u00bb4_4&Prime;][et_pb_text _builder_version=\u00a0\u00bb3.0.75&Prime; background_layout=\u00a0\u00bblight\u00a0\u00bb border_style=\u00a0\u00bbsolid\u00a0\u00bb text_font_size=\u00a0\u00bb16&Prime; custom_margin=\u00a0\u00bb|10px||50px\u00a0\u00bb custom_padding=\u00a0\u00bb|10px||50px\u00a0\u00bb]<\/p>\n<p>Vous souvenez-vous de la cyberattaque qu\u2019a connue la cha\u00eene TV5 Monde en avril 2015 et qui a paralys\u00e9 l\u2019int\u00e9gralit\u00e9 de ses programmes\u00a0? Si cette derni\u00e8re a \u00e9t\u00e9 particuli\u00e8rement m\u00e9diatis\u00e9e, la plupart d\u2019entre elles ont pourtant lieu dans le plus grand anonymat. Les m\u00e9dias doivent aujourd\u2019hui lutter en permanence contre des attaques qui sont de plus en plus difficiles \u00e0 d\u00e9tecter. Ainsi, l\u2019APT, \u00ab\u00a0Advanced Persistent Threat\u00a0\u00bb (menace persistante avanc\u00e9e) est un piratage qui consiste \u00e0 placer un code malveillant sur un ou plusieurs ordinateurs pour voler des donn\u00e9es et rester inaper\u00e7u le plus longtemps possible. Il est donc tr\u00e8s difficile \u00e0 d\u00e9tecter. Les journalistes peuvent n\u00e9anmoins compter sur de nombreux logiciels de s\u00e9curit\u00e9, pour certains encore peu connus, pour se prot\u00e9ger.<\/p>\n<p><strong>Des programmes s\u00e9curis\u00e9s pour limiter les risques<\/strong><\/p>\n<p>C\u2019est le cas du <strong>VPN <\/strong>(Virtual Private Network) qui permet de cr\u00e9er un lien s\u00e9curis\u00e9 entre des ordinateurs distants, en isolant le trafic dans un canal s\u00e9curis\u00e9. Toutes les donn\u00e9es \u00e9chang\u00e9es entre eux sont crypt\u00e9es et prot\u00e9g\u00e9es, et les adresses IP anonymis\u00e9es. Autre solution, <strong>TrueCrypt<\/strong>, logiciel de chiffrement qui rend un fichier inaccessible aux personnes non autoris\u00e9es. En cas de perte ou de vol de l\u2019ordinateur, il est impossible d&rsquo;acc\u00e9der aux donn\u00e9es sans conna\u00eetre le mot de passe. Plus r\u00e9cent, <strong>Tails<\/strong> est un syst\u00e8me d&rsquo;exploitation complet qui permet de surfer anonymement sur la toile, sans laisser de trace.<\/p>\n<p>Outil indispensable au journaliste, le mail est, malgr\u00e9 les apparences, particuli\u00e8rement vuln\u00e9rable\u00a0: interception de donn\u00e9es, surveillance de bo\u00eete mail, les dangers sont nombreux, mais des logiciels comme <strong>PGP<\/strong> (Pretty Good Privacy) et <strong>Mailenvelop <\/strong>permettent de les prot\u00e9ger. Enfin, alors que les journalistes sont de plus en plus surveill\u00e9s, <strong>DETEKT<\/strong>, les pr\u00e9vient s\u2019ils sont espionn\u00e9s \u00e0 leur insu.<\/p>\n<p><strong>Une nouvelle application smartphone, anti-attaque \u00ab\u00a0physique\u00a0\u00bb\u00a0<\/strong><\/p>\n<p>Les journalistes sont \u00e9galement susceptibles de subir un piratage \u00ab\u00a0physique\u00a0\u00bb sur leur smartphone en le laissant sans surveillance ne serait-ce qu\u2019un instant. Le c\u00e9l\u00e8bre lanceur d\u2019alerte Edward Snowden a ainsi d\u00e9velopp\u00e9 pour eux, fin 2017, l\u2019application <strong>Haven<\/strong>, \u00ab\u00a0afin de cr\u00e9er un nouveau type d\u2019immunit\u00e9 collective\u00a0\u00bb. Elle transforme n\u2019importe quel smartphone en syst\u00e8me de surveillance en se servant des micros, cam\u00e9ras, capteurs de lumi\u00e8re pour d\u00e9tecter bruits, vibrations, changement de pression dans l&rsquo;air et contrer ainsi toute intrusion. Une fois pris en main par un inconnu, le smartphone envoie une notification sur un autre t\u00e9l\u00e9phone pour alerter, voire m\u00eame prendre des photos de l&rsquo;individu pour l&rsquo;identifier.<\/p>\n<p>Preuve que les smartphones sont \u00e9galement la cible des hackers, la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 informatique Kaspersky a d\u00e9couvert, en janvier 2018, un logiciel espion baptis\u00e9 <strong>Skygofree<\/strong> qui permet notamment l\u2019enregistrement audio.<\/p>\n<p><strong>La meilleure solution reste n\u00e9anmoins la vigilance<\/strong><\/p>\n<p>Si les attaques sont extr\u00eamement difficiles \u00e0 pr\u00e9voir, il existe des pr\u00e9cautions simples \u00e0 prendre. Marco Calamari, consultant italien en confidentialit\u00e9 informatique, et fondateur du projet <strong><a href=\"https:\/\/en.wikipedia.org\/wiki\/Winston_Smith_Project\">Winston Smith<\/a><\/strong>, conseille: \u00ab\u00a0d\u2019abord, utiliser un ordinateur de derni\u00e8re g\u00e9n\u00e9ration qui n\u2019a jamais \u00e9t\u00e9 connect\u00e9 \u00e0 un r\u00e9seau local ou \u00e0 internet et avec lequel vous travaillez, mais sans jamais le connecter, car il suffit d\u2019une fois pour que s\u2019installe un logiciel malveillant\u00a0\u00bb. Les chambres d\u2019h\u00f4tel sont des lieux particuli\u00e8rement risqu\u00e9s car \u00ab\u00a0les pirates ont aujourd\u2019hui des m\u00e9thodes tr\u00e8s sophistiqu\u00e9es d\u2019infection sur le r\u00e9seau\u00a0\u00bb, pr\u00e9vient Marco Calamari qui rappelle que \u00ab\u00a0la meilleure protection est d\u2019\u00eatre tr\u00e8s m\u00e9fiant, et notamment vis-\u00e0-vis des r\u00e9seaux sociaux\u00a0\u00bb.<\/p>\n<p>Cette vigilance est \u00e9galement pr\u00e9conis\u00e9e par Monica Gobbato, avocate italienne, sp\u00e9cialiste des questions de s\u00e9curit\u00e9 informatique. Mais selon elle, les journalistes \u00ab n\u2019ont pas conscience des risques, ils ne se sentent pas assez concern\u00e9s. Il est tout \u00e0 fait possible de hacker des donn\u00e9es avec une cl\u00e9 usb, ou de pi\u00e9ger les documents d\u2019un mail.\u00a0\u00bb<\/p>\n<p><strong>La cr\u00e9ation du \u00ab\u00a0data officer\u00a0\u00bb dans les r\u00e9dactions<\/strong><\/p>\n<p>Pour pallier ce probl\u00e8me, certaines r\u00e9dactions comme <em>The New York Times<\/em> ou le <em>Financial Times<\/em>, ont mis en place des \u00ab\u00a0<em>data protection officers<\/em>\u00a0\u00bb charg\u00e9s d\u2019informer et de sensibiliser les journalistes \u00e0 ces risques, et de faire du profilage. En Italie par exemple, l\u2019autorit\u00e9 garante de la protection des donn\u00e9es personnelles devrait bient\u00f4t davantage axer ses efforts sur la\u00a0data protection\u00a0des journalistes. L\u2019objectif est de d\u00e9velopper la mise en place de ce type de postes dans les r\u00e9dactions et de donner aux journalistes les cl\u00e9s des bons gestes \u00e0 adopter.<\/p>\n<p><strong><u>Pour aller plus loin\u00a0:<\/u><\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/rsf.org\/fr\/kit-de-securite-numerique\">Le kit de s\u00e9curit\u00e9 num\u00e9rique de Reporters Sans Fronti\u00e8res;<\/a><\/li>\n<li><a href=\"http:\/\/europeanjournalists.org\/fr\/2015\/01\/24\/cybersecurite-pour-les-journalistes-astuces-et-outils-pour-securiser-vos-communications\/\">Outils propos\u00e9s par la F\u00e9d\u00e9ration Europ\u00e9enne des Journalistes.<\/a><\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"<p><div class=\"et_pb_row et_pb_row_0 et_pb_row_empty\">\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> Alors que le num\u00e9rique est d\u00e9sormais indissociable du journalisme, les attaques informatiques envers les m\u00e9dias se font plus nombreuses. Les cons\u00e9quences graves (perte de donn\u00e9es, fuite de sources\u2026) sont devenues un enjeu essentiel de la pratique journalistique. Logiciels crypt\u00e9s, applications, les parades existent. <div class=\"et_pb_row et_pb_row_1 et_pb_row_empty\">\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> Vous souvenez-vous de la cyberattaque qu\u2019a connue la cha\u00eene TV5 [&hellip;]<\/p>\n","protected":false},"author":17,"featured_media":2003,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[3,329],"tags":[261,337,339,338,321],"class_list":["post-2001","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-articles","category-ijf18","tag-protection","tag-cyber-attaque","tag-data-officer","tag-hack","tag-ijf18","et-has-post-format-content","et_post_format-et-post-format-standard"],"_links":{"self":[{"href":"http:\/\/journalismes-info.ejdg.fr\/index.php\/wp-json\/wp\/v2\/posts\/2001","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/journalismes-info.ejdg.fr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/journalismes-info.ejdg.fr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/journalismes-info.ejdg.fr\/index.php\/wp-json\/wp\/v2\/users\/17"}],"replies":[{"embeddable":true,"href":"http:\/\/journalismes-info.ejdg.fr\/index.php\/wp-json\/wp\/v2\/comments?post=2001"}],"version-history":[{"count":4,"href":"http:\/\/journalismes-info.ejdg.fr\/index.php\/wp-json\/wp\/v2\/posts\/2001\/revisions"}],"predecessor-version":[{"id":2224,"href":"http:\/\/journalismes-info.ejdg.fr\/index.php\/wp-json\/wp\/v2\/posts\/2001\/revisions\/2224"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/journalismes-info.ejdg.fr\/index.php\/wp-json\/wp\/v2\/media\/2003"}],"wp:attachment":[{"href":"http:\/\/journalismes-info.ejdg.fr\/index.php\/wp-json\/wp\/v2\/media?parent=2001"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/journalismes-info.ejdg.fr\/index.php\/wp-json\/wp\/v2\/categories?post=2001"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/journalismes-info.ejdg.fr\/index.php\/wp-json\/wp\/v2\/tags?post=2001"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}