# Comment réduire la menace ?

### Les 6 concepts de sécurisation

Ces 6 concepts, une fois la menace modélisée, permettent de la réduire. Les exemples concrets citent certaines des techniques utilisées par des membres d'Extinction Rebellion pour par exemple sécuriser les coordinations d'action.

### 1. Minimisation de la menace

**En une phrase : Réduire la surface d’attaque.**

- Réduire la surface d’attaque, c’est-à-dire diminuer le nombre d’accès (nombre d'outils, le nombre de personnes au courant) qui pourraient être des points d’entrée compromettant la sécurité.
- Collecter QUE ce qui est nécessaire, en effet ce qui n'est pas collecté ne peut pas être récupéré.
- Image pour une maison: Ne pas donner les clefs à tout le monde et avoir qu’une seule porte d’entrée. (vs. avoir une maison avec plein de baies vitrées)

##### Exemples concrets :

- Rappel “Merci de supprimer ce message après consultation” dans un mail ou message
- Utiliser les messages éphémères dans les messageries sécurisées, afin qu'ils soient automatiquement supprimés après un certain temps.
- Dans un coordination d'action, communiquer avec l'extérieur avec un seul compte (Mattermost, Protonmail) commun à l'ensemble de la coordination.
- Dans un brief d'action, partager seulement les informations utiles aux participant.es. Astuce: Si on souhaite cacher des élements (exemple cible) lire le brief, messages envoyés à quelqu'un.e ne connaissant pas l'action et lui demander de deviner ces informations sensibles
- Ne pas partager d'information sur une action aux personnes qui n'en ont pas besoin (famille, ami.e, conjoint.e)
- Dans un débrief d'action, rappeler de ne pas partager les pseudos des auteurs d'acte juridiquement répréhensible.
- Juste avant et après une action, détruire les documents, données qui ne sont plus nécessaires.
- Juste avant et après une action, changer les mots de passe et une seule personne a les nouveaux
- Juste avant et après une action, stocker le matériel sensible (ordinateurs, téléphones) en dehors des lieux de résidence des membres de la coordination pour réduire l'impact d'une perquisition.
- Formulaire ne collectant que les informations nécessaires, par exemple le prénom / pseudo mais pas la Civilité / Prénom / Nom de famille.
- Restreindre les accès aux documents/échanges de la coordination aux membres actifs.ves
- Utiliser les messages éphémères dans les messageries sécurisées, afin qu'ils soient automatiquement supprimés après un certain temps. Sur Signal pensez à mettre ce paramètre par défaut !
- Stocker les documents sensibles uniquement sur le cryptpad de l'équipe.
- Supprimer et copier à l'identique les documents du cryptpad pour supprimer l'historique et les noms des personnes ayant fait les modifications
- Quand on contacte des groupes de supports (GST), faire en sorte d'inclure le moins de gens possibles.
- Se passer du numérique pour les sujets plus sensibles.

### 2. Compartimentation (sectorisation) de la menace

**En une phrase : Répartir le secret.**

- Ne pas donner toutes les informations à tout le monde afin de diminuer les impacts d’une compromission.
- Cloisonner la détention d'une information cloisonne le risque de sa compromission  
    → Ex : Avoir un mot de passe différent par compte. La compromission d'un mdp ne compromet pas les autres comptes.
- Tracer des frontières et définir les différents périmètres de chaque groupe (cercles de confiance, groupe de travail).  
    → établir un schéma organisationnel  
    → si grand groupe avec beaucoup d’infos : DANGER
- Concept du "droit à connaître": si je n'ai pas besoin d'une information sensible, je ne devrais pas la connaître, ni chercher à la connaître.
- Image pour une maison: une clé différente pour chaque chambre.

##### Exemples concrets :

- Toute les membres de la coordination d'une action n'ont pas forcément besoin de connaître la cible, le mode d'action ou d'avoir accès à la liste des participantes.
- La coordination qui a une vue d'ensemble, les référent.e.s de groupe qui ont des informations nécessaires pour gérer leur groupe mais parcellaires, les simples participantes qui ont seulement les informations nécessaires à leur rôle.
- Mettre les militant.e.s les plus sûr.e.s sur les rôles clés.
- Utiliser des mots de passe différent.

### 3. Confiance

**En une phrase : S'assurer de fiabilité d’un outil, entité ou personne. La confiance est contextuelle.**

- S’assurer de la fiabilité des outils et des militant·e·s. 
    - Pour les outils ça peut se traduire par la réputation de l’outil ou le fait qu’il soit open-source par exemple.
    - Pour un·e militant·e, souvent c’est le passé et les relations avec qu'il faut prendre en compte.
- Fiabilité des outils, des machines, hébergeurs/entités qu’on utilise. Est-ce que j’accorde la confiance à tel ou telle camarade ?
- La confiance est contextuelle, pour un moment précis ou un usage précis.
- Transitivité de la confiance, chaîne de confiance => Si A fait confiance à B, que B fait confiance à C alors A peut faire confiance à C.
- Confiassurance, confiance qui vient du passé. Les échos du passé font que j’ai une certaine confiance.
- La confiance n’exclue pas le contrôle. Boucle de rétroaction pour contrôler que tout se passe bien.
- Image pour une maison: Laisser rentrer une amie mais pas un.e inconnu.e

##### Exemples concrets :

- Recrutement de participant.e.s par le système de cooptation.
- Prendre en compte l'historique d'un.e militant.e pour juger son niveau de confiance: est-ce que cette personne est active dans le mouvement ? A-t-elle participé à des actions dans le passé ? etc...
- Se poser la question, ai-je assez confiance en mon ami.e pour parler des mes actions de DNCV ?
- Utiliser des logiciels libres réputés dans lesquels on a confiance.

### 4. Confidentialité

**En une phrase : S’assurer que l’information n’est accessible qu’aux personnes que l’on souhaite.**

- Ne donner certaines informations seulement à des personnes souhaitées.
- Obfuscation (cacher des infos dans d’autres infos)
- Chiffrement, cryptographie
- Image pour une maison: avoir une haie qui cache des regards indiscrets des voisin.es, passant.es.

##### Exemples concrets :

- Noms de code pour parler des éléments principaux (lieux) de l’action.
- Filtres de confidentialité sur ordinateur/téléphone pour se protéger des regards indiscrets
- Utilisation des protocoles numériques sécurisées: HTTPS, VPN, Tor.
- Porter une masque, combinaison pour cacher son identité.
- Avoir une validation par l'admin pour l'ajout à une boucle Signal par le lien d'invitation.
- Avoir ses téléphones et ordinateurs cyptées + mot de passe long et fort + éteints lors moments sensibles
- Pseudo temporaire (exemple le jour de l'action) pour réduire l'impact d'une arrestation avec téléphone pas propre.
- Utiliser une adresse email protonmail pour communiquer avec rebelles car entre les adresses emails protonmail les emails sont cryptés.
- Faire le brief des rôles risqués à de manière discrète.
- Ne pas donner les rôles de chacun.e à voix haute à l'ensemble du groupe.

### 5. Intégrité

**En une phrase : S’assurer que l’information reçue correspond à l’information envoyée. Vérifier la véracité de l’information.**

- Vérifier la véracité des informations, que celles-ci ne soient pas altérées.
- Faire une double / triple vérification.
- Avoir des sources multiples.
- S’assurer que l’information reçue soit bien l’information envoyée. Information interceptée ? Information dégradée lors de la transmission ?
- Image pour une maison: vérifier qu’une lettre de sa banque vient bien de sa banque en l'appelant.

##### Exemples concrets :

- Est-ce que quelqu’un.e a modifié le CR depuis la réunion ?
- Vérifier qu’un repérage via maps soit conforme à la réalité en allant sur place.

### 6. Authentification

**En une phrase : Garantir l’origine des informations dans nos échanges.**

- S’assurer que la personne est bien celle qu’elle prétend être.
- Garantir l’origine des informations (identité, etc.) dans nos échanges / interactions.
- Mot de passe (qqch que je sais).
- 2FA (qqch que je sais + qqch que j’ai)
- 3FA (qqch que je sais + qqch que j’ai + qqch que je suis).
- Image pour une maison: être sûr de la personne qu’on a en face.

##### Exemples concrets :

- Lors d'un brief d'action physique, vérifier les "identités" des personnes entrant dans la zone de brief grâce à une personne les connaissant.
- Lors d'un brief d'action digital, vérifier les "identités" des personnes entrant dans la zone de brief en demandant d'allumer leurs caméras au début.
- Authentification à deux facteurs sur les sites sensibles (email)
- Lors d'un premier échange par Signal, demander confirmation par Mattermost que la personne est bien celle qu'on croit.