Evaluer et limiter la répression

Comment penser les menaces et les limiter. Introduction de concepts et d'exemples pour réduire les menaces.

Comment réduire la menace ?
Modéliser la menace de la répression
Sécurité militante pour la coordination d'action

Comment réduire la menace ?

Les 6 concepts de sécurisation

Ces 6 concepts, une fois la menace modélisée, permettent de la réduire. Les exemples concrets citent certaines des techniques utilisées par des membres d'Extinction Rebellion pour par exemple sécuriser les coordinations d'action.

1. Minimisation de la menace

En une phrase : Réduire la surface d’attaque.

Réduire la surface d’attaque, c’est-à-dire diminuer le nombre d’accès (nombre d'outils, le nombre de personnes au courant) qui pourraient être des points d’entrée compromettant la sécurité.
Collecter QUE ce qui est nécessaire, en effet ce qui n'est pas collecté ne peut pas être récupéré.
Image pour une maison: Ne pas donner les clefs à tout le monde et avoir qu’une seule porte d’entrée. (vs. avoir une maison avec plein de baies vitrées)

Exemples concrets :

Rappel “Merci de supprimer ce message après consultation” dans un mail ou message
Utiliser les messages éphémères dans les messageries sécurisées, afin qu'ils soient automatiquement supprimés après un certain temps.
Dans un coordination d'action, communiquer avec l'extérieur avec un seul compte (Mattermost, Protonmail) commun à l'ensemble de la coordination.
Dans un brief d'action, partager seulement les informations utiles aux participant.es. Astuce: Si on souhaite cacher des élements (exemple cible) lire le brief, messages envoyés à quelqu'un.e ne connaissant pas l'action et lui demander de deviner ces informations sensibles
Ne pas partager d'information sur une action aux personnes qui n'en ont pas besoin (famille, ami.e, conjoint.e)
Dans un débrief d'action, rappeler de ne pas partager les pseudos des auteurs d'acte juridiquement répréhensible.
Juste avant et après une action, détruire les documents, données qui ne sont plus nécessaires.
Juste avant et après une action, changer les mots de passe et une seule personne a les nouveaux
Juste avant et après une action, stocker le matériel sensible (ordinateurs, téléphones) en dehors des lieux de résidence des membres de la coordination pour réduire l'impact d'une perquisition.
Formulaire ne collectant que les informations nécessaires, par exemple le prénom / pseudo mais pas la Civilité / Prénom / Nom de famille.
Restreindre les accès aux documents/échanges de la coordination aux membres actifs.ves
Utiliser les messages éphémères dans les messageries sécurisées, afin qu'ils soient automatiquement supprimés après un certain temps. Sur Signal pensez à mettre ce paramètre par défaut !
Stocker les documents sensibles uniquement sur le cryptpad de l'équipe.
Supprimer et copier à l'identique les documents du cryptpad pour supprimer l'historique et les noms des personnes ayant fait les modifications
Quand on contacte des groupes de supports (GST), faire en sorte d'inclure le moins de gens possibles.
Se passer du numérique pour les sujets plus sensibles.

2. Compartimentation (sectorisation) de la menace

En une phrase : Répartir le secret.

Ne pas donner toutes les informations à tout le monde afin de diminuer les impacts d’une compromission.
Cloisonner la détention d'une information cloisonne le risque de sa compromission
→ Ex : Avoir un mot de passe différent par compte. La compromission d'un mdp ne compromet pas les autres comptes.
Tracer des frontières et définir les différents périmètres de chaque groupe (cercles de confiance, groupe de travail).
→ établir un schéma organisationnel
→ si grand groupe avec beaucoup d’infos : DANGER
Concept du "droit à connaître": si je n'ai pas besoin d'une information sensible, je ne devrais pas la connaître, ni chercher à la connaître.
Image pour une maison: une clé différente pour chaque chambre.

Exemples concrets :

Toute les membres de la coordination d'une action n'ont pas forcément besoin de connaître la cible, le mode d'action ou d'avoir accès à la liste des participantes.
La coordination qui a une vue d'ensemble, les référent.e.s de groupe qui ont des informations nécessaires pour gérer leur groupe mais parcellaires, les simples participantes qui ont seulement les informations nécessaires à leur rôle.
Mettre les militant.e.s les plus sûr.e.s sur les rôles clés.
Utiliser des mots de passe différent.

3. Confiance

En une phrase : S'assurer de fiabilité d’un outil, entité ou personne. La confiance est contextuelle.

S’assurer de la fiabilité des outils et des militant·e·s.
- Pour les outils ça peut se traduire par la réputation de l’outil ou le fait qu’il soit open-source par exemple.
- Pour un·e militant·e, souvent c’est le passé et les relations avec qu'il faut prendre en compte.
Fiabilité des outils, des machines, hébergeurs/entités qu’on utilise. Est-ce que j’accorde la confiance à tel ou telle camarade ?
La confiance est contextuelle, pour un moment précis ou un usage précis.
Transitivité de la confiance, chaîne de confiance => Si A fait confiance à B, que B fait confiance à C alors A peut faire confiance à C.
Confiassurance, confiance qui vient du passé. Les échos du passé font que j’ai une certaine confiance.
La confiance n’exclue pas le contrôle. Boucle de rétroaction pour contrôler que tout se passe bien.
Image pour une maison: Laisser rentrer une amie mais pas un.e inconnu.e

Exemples concrets :

Recrutement de participant.e.s par le système de cooptation.
Prendre en compte l'historique d'un.e militant.e pour juger son niveau de confiance: est-ce que cette personne est active dans le mouvement ? A-t-elle participé à des actions dans le passé ? etc...
Se poser la question, ai-je assez confiance en mon ami.e pour parler des mes actions de DNCV ?
Utiliser des logiciels libres réputés dans lesquels on a confiance.

4. Confidentialité

En une phrase : S’assurer que l’information n’est accessible qu’aux personnes que l’on souhaite.

Ne donner certaines informations seulement à des personnes souhaitées.
Obfuscation (cacher des infos dans d’autres infos)
Chiffrement, cryptographie
Image pour une maison: avoir une haie qui cache des regards indiscrets des voisin.es, passant.es.

Exemples concrets :

Noms de code pour parler des éléments principaux (lieux) de l’action.
Filtres de confidentialité sur ordinateur/téléphone pour se protéger des regards indiscrets
Utilisation des protocoles numériques sécurisées: HTTPS, VPN, Tor.
Porter une masque, combinaison pour cacher son identité.
Avoir une validation par l'admin pour l'ajout à une boucle Signal par le lien d'invitation.
Avoir ses téléphones et ordinateurs cyptées + mot de passe long et fort + éteints lors moments sensibles
Pseudo temporaire (exemple le jour de l'action) pour réduire l'impact d'une arrestation avec téléphone pas propre.
Utiliser une adresse email protonmail pour communiquer avec rebelles car entre les adresses emails protonmail les emails sont cryptés.
Faire le brief des rôles risqués à de manière discrète.
Ne pas donner les rôles de chacun.e à voix haute à l'ensemble du groupe.

5. Intégrité

En une phrase : S’assurer que l’information reçue correspond à l’information envoyée. Vérifier la véracité de l’information.

Vérifier la véracité des informations, que celles-ci ne soient pas altérées.
Faire une double / triple vérification.
Avoir des sources multiples.
S’assurer que l’information reçue soit bien l’information envoyée. Information interceptée ? Information dégradée lors de la transmission ?
Image pour une maison: vérifier qu’une lettre de sa banque vient bien de sa banque en l'appelant.

Exemples concrets :

Est-ce que quelqu’un.e a modifié le CR depuis la réunion ?
Vérifier qu’un repérage via maps soit conforme à la réalité en allant sur place.

6. Authentification

En une phrase : Garantir l’origine des informations dans nos échanges.

S’assurer que la personne est bien celle qu’elle prétend être.
Garantir l’origine des informations (identité, etc.) dans nos échanges / interactions.
Mot de passe (qqch que je sais).
2FA (qqch que je sais + qqch que j’ai)
3FA (qqch que je sais + qqch que j’ai + qqch que je suis).
Image pour une maison: être sûr de la personne qu’on a en face.

Exemples concrets :

Lors d'un brief d'action physique, vérifier les "identités" des personnes entrant dans la zone de brief grâce à une personne les connaissant.
Lors d'un brief d'action digital, vérifier les "identités" des personnes entrant dans la zone de brief en demandant d'allumer leurs caméras au début.
Authentification à deux facteurs sur les sites sensibles (email)
Lors d'un premier échange par Signal, demander confirmation par Mattermost que la personne est bien celle qu'on croit.

Modéliser la menace de la répression

Quand on milite, estimer les menaces est essentiel pour limiter la répression. Modéliser la menace en se posant les bonnes questions permet ensuite de prendre les bonnes décisions.

Modéliser la menace consiste à prendre un temps collectif pour se poser les questions :

Quoi ?

Que souhaitez-vous protéger ? Quelles informations critiques ?

Exemples: Le lieu de l'action, la date de l'action, les membres de la coordination, votre adresse personnelle, votre travail, les membres de votre famille, les autres militant.es

De qui ?

Qui peut-vous nuire ? Qui peut mettre en péril l’action ? Quels attaquants potentiels ?

Exemples: Le gouvernement, les médias, les forces de l'ordre, une entreprise privée, vous-même, les autres membres de la coordination, vos ami.es/partenaires, le public

Comment peuvent-ils vous menacer ?

Quels moyens de surveillance ? quelles techniques utilisées pour attaquer ?

Exemples: en vous arrétant sur le lieu de l'action, en déformant votre message, en révélant des informations confidentielles, juridiquement, en surveillant les réseaux sociaux, les caméras de surveillance, le bornage des téléphones, en venant aux réunions du groupe local

Conséquences ?

A quelles conséquences s’attendre si les menaces se réalisent ?

Exemples: Echec de l'action, bad buzz, poursuite juridique, arrestation, conflit en interne du mouvement

Que fait-on ?

Quel compromis mettre en place étant donné ces potentiels attaquants ? Quelles pratiques à mettre en place ou ne pas mettre en place ?

=> voir partie suivante

C’est important de se poser ces questions pour adapter le dispositif de manière proportionnée.

Il faut éviter :

un dispositif trop léger par rapport aux risques d'une action sensible.
un dispositif inutilement trop lourd pour une action qui n'en a pas besoin.

Stratégie de la désobéissance civile non violente (DCNV) et de la sécurité :

Il est important d’identifier ce que l’on veut protéger et pourquoi.
Il n’est pas nécessaire de tout protéger.
La stratégie de la DCNV repose sur le mouvement de masse. Il est important d’adapter les dispositifs mis en place au public, à l’information que l’on souhaite protéger.

Sécurité militante pour la coordination d'action

La culture de sécurité dépend du contexte mais elle se pense autours de la défense contre la répression (agir contre nous) et la surveillance (travail en amont pour savoir comment nous fonctionnons).

Dans le cas d'une coordination d'action, il y a quatre grands moments à considérer :

La coordination de l'action
Le briefing
L'action
Le post-action

Sur deux axes principaux :

Risques
Bonnes pratiques

Lors de la coordination d'action

Risques

Deux grands risques sont à prendre en compte, que les FDO sachent :

qui fait partie de la coordination.
connaîssent la cible et le mode d'action.

Il n'y a peu de procès envers les coordinations d'action.

Bonnes Pratiques

Communication limitée : Évoquez le moins possible de parler de l'action avec proches (vos amis ou partenaires). Chaque membre de la coordination doit se poser la question : « Est-ce que j'ai le droit ET le besoin de connaître/partager cette information ? ».
Échanges sécurisés : Utilisez des moyens de communication sécurisées.
- Mattermost : Ce n'est pas chiffré. Préférez des outils sécurisés comme signal.
- Signal : Activez les messages éphémères par défaut et désactivez les notifications affichant le contenu sur le téléphone dévérouillé.
- Cliquez pour consulter le tuto pour protéger votre communication sur internet
Évitez de borner avec le reste de la coordination : Surtout durant les réunions, en vous mettant en mode avion ou en éteignant vos portables en amont des réunions.
Évitez paiement par CB : Si vous faite une réunion de coordo physique quelque par, comme un bar, ne pas utiliser votre carte bleu, pour ne pas laisser de trace de votre rencontre
Lieux de stockage/réunions/Brief : Évitez les lieux connus comme militants, car ils peuvent être sur écoute.
Discrétion lors des repérages : Fondez-vous dans la masse et éviter d’envoyer des personnes connues des FDO.
Ayez des mots de passe robuste: Utilisez une phrase longue et mémorisable et au moins 12 charactères sur votre téléphone, drive, ordinateur.
- Vous pouvez utiliser pour cela des coffres forts de mot de passe comme keepass ou Bitwarden
Recrutement: Lors du recrutement, faites attention aux informations partagées qui peuvent donner beaucoup d'indices sur la cible et la méthode d'action. Pour les rôles très spécifiques (grimpe, etc), il est préférable de le faire en cooptation car ils donnent en eux-mêmes beaucoup d'information.

Outils numériques et tutos

Pour protéger votre activité en ligne (exemple: sites militants consultés) de la surveillance étatique, voici ce tutoriel
Si vous avez des données militantes sur votre ordinateur, et qu'il n'a pas été nettoyé, voici ce tutoriel pour nettoyer les traces d'activité militante
Si vous avez besoin d'effectuer une activité militante sur votre ordinateur au délà des sites et drives en ligne, voici ce tuto pour chiffrer vos données efficacement, et ce tuto pour utiliser Tails (ou une autre type clé USB bootable)

Lors du briefing d'action

Risques

Divulger des informations qui permettent d'empêcher l'action
Faciliter les poursuites ou le fichage militant.

Bonnes Pratiques

En ligne ou en personne ? Si en personne, assurez-vous qu'il n'y ait pas de prises de photos ou de vidéos.
Contenu du brief : Expurger le brief des éléments non nécessaires et qui donnent des indications sur la cible (exemple : dire "il ne faudra pas fumer" indique que c'est un endroit avec des risques d'incendie (aéroport, raffinerie), mieux vaut le dire sur place. Une bonne astuce est de faire le brief public a une personne de confiance en amont et de lui demander de deviner la cible et la méthode d'action.
Vérification des participants : Vérifiez que les personnes sont bien qui elles prétendent par des connaissances mutuelles.
Attribution des rôles: Soyez discrets sur les rôles et leurs attributions.
Attention ce que vous laissez visibles lors du briefNe laissez pas traîner des documents contenant des rôles, des pseudos, des informations sur la cible (carte, communiqué de presse, artivisme (banderole)).

Lors de l'action

Risques

Arrestation de masse
Arrestation ciblée : Prendre en compte que les personnes visibles ou connues ont plus de chances d'être arrêtées.

Bonnes Pratiques

Déploiement efficace : Soyer rapide et éviter l'inertie de groupe en nommant des responsables de groupe/déploiement.
Arrestation de masse : Planifiez la défense collective.
Réploiement efficace : Planifiez la fin de l'action.

Post-action

Risques

Perquisitions et procès : Conséquences mentales et économiques, que cela se produise immédiatement ou un an plus tard.

Bonnes Pratiques

Précautions : Soyez attentif à ce qui se trouve dans votre appartement pour éviter des problèmes lors des perquisitions (ex. : téléphone, vêtements).
Détruisez les documents les plus sensibles: Attribution des rôles.
Se faire rembourser indirectement Il est préférable qu'une seule personne soit remboursée pour éviter que toute la coordination soit connue (en discuter avec le GST Finance).