Correctement utilisé, le cryptage est la meilleure option pour sécuriser au maximum les informations et les communications.
Dans sa forme la plus simple, le cryptage utilise une formule mathématique pour brouiller les données, qui ne peuvent être débrouillées qu'à l'aide d'une clé spécifique et/ou d'une phrase de passe.
Dans certains pays, l'utilisation du cryptage est soumise à des restrictions légales. Vous devrez donc en tenir compte avant de franchir les frontières et/ou de travailler dans certains endroits. Une recherche approfondie à ce sujet doit être incluse dans votre évaluation des risques.
Applications de messagerie et appels Internet cryptés
Il existe un certain nombre d'outils qui permettent de crypter les communications pendant qu'elles transitent entre l'expéditeur et le destinataire. Cela signifie que le message, l'appel vocal ou vidéo, ou le document ne peut pas, pour autant que nous le sachions actuellement, être intercepté pendant sa transmission.
Cependant, les journalistes doivent se renseigner sur l'outil qu'ils utilisent pour savoir si les informations qu'ils envoient sont également cryptées sur le serveur de l'entreprise. Certains outils de communication décryptent sur le serveur, ce qui signifie qu'une copie de la conversation, du document ou de l'image est conservée par l'entreprise. Cela peut poser un problème si vous craignez qu'un gouvernement n'assigne l'entreprise à comparaître pour obtenir ces informations.
Les journalistes doivent également se renseigner sur la quantité de métadonnées stockées par l'entreprise. Les métadonnées comprennent des données telles que votre localisation, votre numéro de téléphone, le numéro de téléphone de votre interlocuteur, la dernière fois que vous avez été en ligne, entre autres. Ces données peuvent être citées à comparaître par les gouvernements et utilisées pour dresser un tableau des personnes à qui vous parlez et à quel moment.
L'outil que vous utilisez doit être dicté par votre situation, celle des personnes avec lesquelles vous devez communiquer et celle du pays dans lequel vous vous trouvez. Parlez toujours avec vos sources en utilisant la méthode la plus sûre possible et informez-vous sur le fabricant de l'outil que vous utilisez.
Voici quelques services de messagerie cryptée courants :
Courrier électronique crypté
Vous pouvez utiliser différents types de logiciels pour crypter votre courrier électronique, qui crypte généralement "de bout en bout". S'il est utilisé correctement, le courrier électronique crypté de bout en bout peut être un moyen très efficace de communiquer en toute sécurité.
Le courrier électronique crypté de bout en bout signifie que le contenu de votre courrier électronique est crypté et ne peut être décrypté que par le destinataire. Le destinataire devra également utiliser le courrier électronique crypté de bout en bout. Sachez que le titre de votre courriel et l'adresse électronique de l'expéditeur et du destinataire ne sont pas cryptés.
Points clés sur le courrier électronique crypté :
- Il existe toute une série de logiciels que vous pouvez utiliser pour crypter vos messages, mais le courrier électronique crypté ne fonctionnera que si la personne à qui vous l'envoyez l'utilise également.
- Vous devez toujours mettre à jour votre logiciel pour le protéger contre les failles de sécurité.
- Le courrier électronique crypté peut être compliqué à mettre en place et n'est pas toujours pratique. Il n'existe actuellement aucun moyen d'envoyer des courriels cryptés à partir de votre téléphone, par exemple.
Méthodes courantes de cryptage du courrier électronique :
- Mailvelope
- Thunderbird avec l'extension enigmail
- GPG Suite pour Mac
- GPG4win pour Windows et Linux
Services en nuage cryptés
Les journalistes sauvegardent souvent leurs documents dans le nuage, en utilisant des services populaires tels que Google, iCloud et Dropbox. Ces services conviennent parfaitement à de nombreux utilisateurs, mais vous devez savoir que la sécurité de vos documents dépend de celle du service sur lequel ils sont stockés. Certains de ces services ont fait l'objet de violations et les données des utilisateurs ont été volées.
Si vous stockez des documents et/ou du matériel particulièrement sensibles ou si vous craignez d'être la cible directe d'un adversaire, il peut être judicieux d'utiliser un service en nuage crypté.
Voici quelques exemples de services en nuage cryptés :
Cryptage de vos appareils
Ordinateur
Il se peut que vous souhaitiez crypter le disque de votre ordinateur, ce qui est connu sous le nom de cryptage du disque complet. Cette opération est relativement facile à réaliser et peut constituer un moyen efficace de protéger les données. Sachez qu'il est illégal de voyager et/ou de travailler dans certains pays avec des appareils cryptés.
Cryptage complet du disque de votre ordinateur :
- Bitlocker pour Windows
- Filevault pour Mac
Téléphone
La plupart des téléphones récents sont équipés par défaut d'un système de cryptage. Cela signifie que les informations contenues dans votre téléphone sont cryptées lorsqu'elles sont stockées ou envoyées. Toutefois, si vous souhaitez empêcher l'accès physique à vos données, vous devez les crypter et les protéger par un mot de passe long et unique. Si votre téléphone n'est pas crypté, vous pouvez activer cette option dans les paramètres de sécurité de votre téléphone.
Votre téléphone sauvegarde normalement les informations qu'il contient sur le service en nuage. Si vous utilisez un iPhone, par exemple, il sauvegardera les informations sur iCloud. Si vous utilisez un téléphone Android, il sauvegardera les données sur Google Drive. Sachez que les informations stockées dans le nuage ne sont pas nécessairement cryptées.
Il se peut que vous souhaitiez supprimer les données de votre téléphone en cas de perte ou de vol. Pour ce faire, vous devez configurer votre téléphone pour qu'il soit effacé à distance. En activant cette fonction, Apple et Google auront accès à l'emplacement de votre appareil à tout moment.
Pour configurer l'effacement à distance :
- Trouver mon iPhone pour iPhone
- Gestionnaire d'appareils Android - il se peut que vous deviez activer la fonction "verrouillage et effacement à distance".
Cryptage de vos fichiers, de votre disque dur et de vos clés USB
Si vous souhaitez assurer la sécurité de vos documents sensibles, vous pouvez envisager de les crypter. Tous les grands systèmes informatiques disposent de leurs propres méthodes de cryptage, il convient donc de vérifier laquelle est disponible sur votre ordinateur.
Vous pouvez également crypter votre disque et/ou vos appareils externes à l'aide de Veracrypt. Pour crypter des fichiers dans le nuage, Cryptomator est une bonne option.
Cryptage de votre site web
Voir notre guide sur la navigation sur Internet pour plus d'informations à ce sujet.