Revue de livre : La face cachée d’Internet, de Rayna Stamboliyska

Ce livre propose de vulgariser tout un ensemble de concepts liés à l’utilisation d’Internet, et en particulier les aspects qui ont fait les gros titres des journaux (papiers ou télé), mais aussi (et surtout ?) leur implication dans nos sociétés hyper‐connectées. Je vais d’abord décrire la table des matières du livre, puis pour chaque grande section, indiquer une partie des thèmes abordés (pas forcément dans l’ordre : si jamais vous trouvez que l’ordre des thèmes n’est pas cohérent, je vous enjoins à vous procurer le bouquin et constater que, sans doute, c’est moi et non pas l’auteure, qui a tout mélangé). Puis je donnerai mon avis sur le bouquin — avis qu’il sera parfaitement justifié de critiquer, descendre en flammes ou, au contraire, encenser (on peut toujours rêver !), dans les commentaires.

Sommaire

• Table des matières et thèmes abordés
  • Chapitre 01 — Le côté obscur de la force : piratages et malveillance connectée
  • Chapitre 02 — La figure du hacker : les bons, les brutes, et les Anonymous
  • Chapitre 03 — Le darkweb : des mots et des maux
  • Liste des entretiens
• Les chapitres, vus un peu plus en détails
  • Chapitre 1
  • Chapitre 2
  • Chapitre 3
• À qui ce livre s’adresse‐t‐il ?
• Mes impressions sur le livre
• Conclusion

Table des matières et thèmes abordés

• Avant‐propos par Stéphane Bortzmeyer
• Les mythes d’Internet

Dans ce chapitre (le chapitre « 00 »), les mythes suivants sont abordés :

• Qui a inventé Internet ?
• Internet a été créé pour résister à des frappes nucléaires
• Il y a sept clefs qui permettent de contrôler Internet

Chapitre 01 — Le côté obscur de la force : piratages et malveillance connectée

1. Comment se fait‐on pirater ?
2. L’éternelle tension entre protéger et respecter
3. La question de la confiance à l’heure du numérique

Chapitre 02 — La figure du hacker : les bons, les brutes, et les Anonymous

1. 50 nuances de hackers
2. Du troll à l’hacktiviste
3. Le lanceur d’alerte : traître ou justicier ?

Chapitre 03 — Le darkweb : des mots et des maux

1. Où est le darkweb ?
2. Voyage en terre d’oignons
3. Caché comme un secret éventé

Liste des entretiens

• chapitre 01, section 01 : Vxroot, un consultant en sécurité ;
• chapitre 01, section 02 : un certain Benoît Sibaud détaille les soucis liés aux machines à voter électroniques…
• chapitre 02, section 02 : un anonyme travaillant pour une grande boîte de télécoms nous donne son point de vue sur la notion d’hacktivisme et le hacking ;
• chapitre 02, section 03 : Maxime Vaudano, travaillant pour Le Monde et les Décodeurs, discute de l’impact de WikiLeaks sur nos sociétés ;
• chapitre 02, section 03 toujours : Olivier Tesquet, journaliste à Télérama, donne un autre point de vue sur les lanceurs d’alertes.

Les chapitres, vus un peu plus en détails

Chapitre 1

Le chapitre 01 aborde donc la notion de sécurité informatique et de piratage ou de « cyberattaques ». La section 01 propose de remettre à plat les définitions et aborde les thèmes suivants :

• qu’est‐ce que le piratage ?
• l’utilisation croissante d'Internet menant à des risques croissants sur les réseaux ;
• qu’est‐ce qu’une faille ? Exploits, 0days…
• cyberattaques (j’ai presque envie de dire « mythes et réalités ») ;
• tout le monde est vulnérable ;
• les problèmes entre la chaise et le clavier ;
• des modèles de sécurité pour formaliser les risques (STRIDE, DREAD).

La section 02 aborde le rôle qu’a l’État dans le contexte du piratage et autres cyberattaques. En particulier, le livre touche à la surveillance étatique et ses possibles dérives. On en arrive forcément à discuter des révélations d’Edward Snowden, et de ce qu’elles nous ont appris. Mais on a aussi une rétrospective des différents mécanismes mis en œuvres aux États‐Unis depuis le 11 septembre 2001, sous Bush Jr. et Obama (ainsi que le changement de posture entre le candidat Obama et le président Obama).

La section 03, qui aborde la notion de confiance dans les technologies numériques, touche elle aussi à divers aspects :

• nécessité d’avoir du code ouvert (libre, open source) ;
• limites des logiciels libres dans le cas de certains problèmes liés à la sécurité ;
• la notion de vie privée.

Le livre donne une illustration de l’intérêt des logiciels libres à travers l’exemple du « Diesel Gate », cette affaire où il s’avère que Volkswagen avait truqué les résultats en passant par des logiciels spécifiques. Les limites du logiciel libre sont abordés dans le cadre du vote électronique. Histoire d’essayer de prévenir tout troll (mais je me doute que je n’y arriverai pas forcément), l’argument est que la nature du logiciel (libre ou propriétaire) ne changera pas le fait que le vote électronique est en lui‐même une aberration. D’ailleurs, un certain Benoît Sibaud est interrogé pour l’occasion, où il décrit bien les risques encourus par l’utilisation de telles machines¹…

Chapitre 2

La section 01 définit la notion de « hacker », et différencie le sens communément accepté et le sens originel (avec moult exemples).

Puis viennent, dans la section 02, les définitions de trolls et d’hacktivistes, ce qui nous mène au groupe Anonymous (de ses origines à son/ses idéologie(s)), Lulz, LulzSec, etc. Le livre aborde les différents coups d’éclats qui ont fait connaître Anonymous à un public plus large : les attaques contre l’Église de la scientologie, puis contre les sociétés de droits d’auteurs américaines (MPAA, RIAA), etc. La question de la légalité des activités de certains de ces hacktivistes est aussi abordée, avec les zones « grises » que cela comporte (l’activité peut parfois être illégale, mais serait considérée comme éthiquement juste par beaucoup, par exemple). Un entretien avec un intervenant anonyme travaillant dans un grand groupe de télécoms est aussi donné.

Enfin, la section 03 aborde la notion de lanceurs d’alertes, et passe un temps certain sur Wikileaks, qui joue un rôle prépondérant dans ce domaine. L’auteure y fournit, entre autres, un entretien avec Maxime Vaudano, journaliste au Monde et aux Décodeurs. Dans cette section, on aborde aussi la question du lien entre journalistes et lanceurs d’alertes : ces derniers sont‐ils devenus une nouvelle génération de journalistes ? En particulier, le cas de Wikileaks est abordé en détails, en tant qu’organisation, mais aussi en lien avec son cofondateur, Julian Assange. On y examine les origines et l’évolution de l’organisation jusqu’à nos jours. Deux gros exemples sont aussi abordés dans ce contexte : AKPLEAKS et DNCLEAKS. Un deuxième entretien, avec Olivier Tesquet cette fois (journaliste à Télérama), donne un autre point de vue sur ce sujet.

Chapitre 3

Les différents thèmes abordés dans la section 01 sont :

• différencier deep Web, darknets, et darkweb ;
• histoire des cypherpunks ;
• l’importance du chiffrement, notamment contre la surveillance d’État ;
• les cryptomonnaies (BitCoin, et l’utilisation de blockchains).

Pour illustrer la notion de darknet dans la section 01, Tor est décrit avec juste assez de détails pour se faire une idée de son fonctionnement.

La section 02 aborde les différents usages liés aux darknets et au darkweb. Cela discute bien entendu des activités illégales « réelles » (vente de drogue, d’armes, pédopornographie), mais aussi d’activités illégales qui sont en fait des arnaques, tels les fameux sites pour embaucher un tueur à gages. Enfin, la notion d’e‐commerce est abordée, ainsi que la nécessité d’avoir une bonne réputation dans un milieu par essence extrêmement peu propice à la confiance. Le livre décrit brièvement l’importance de Silk Road dans le darkweb.

Enfin, la section 03 aborde les problèmes liés à l’utilisation des darknets et du darkweb : l’anonymat (via Tor) ne garantit pas la sécurité ; et même, il y a souvent des moyens pas trop compliqués pour des gens compétents de retrouver des utilisateurs des darknets qui ne seraient pas assez précautionneux. Là encore, divers exemples sont donnés pour illustrer la chose.

À qui ce livre s’adresse‐t‐il ?

Les gens qui viennent discuter sur LinuxFr.org ont tendance à avoir un niveau technique au‐dessus de la moyenne. Du coup, après avoir lu la description des thèmes abordés par ce livre, je sais qu’une partie va se dire « c’est bon, ça va, je connais. » Et sans doute qu’une (petite) portion aura raison. Pour tous les autres : ce livre aborde énormément de thèmes qui nous sont chers, non seulement en tant qu’utilisateurs de logiciels libres, mais plus largement en tant que personnes concernées par nos libertés individuelles. L’aspect technique est limité, ce qui, selon moi, est une grande force du livre². Enfin, comme le dit l’auteure, ce livre essaie de ne pas prendre le lecteur pour un idiot (de l’art difficile de la vulgarisation). Le pari est en grande partie réussi.

Cependant, même pour des lecteurs de LinuxFr.org, je trouve que la façon dont le livre récapitule certaines affaires (pour certaines extrêmement récentes) permet de prendre du recul et de mieux prendre conscience de certains enjeux sociétaux que l’utilisation de toutes ces technologies (tant par des individus que par des acteurs étatiques par exemple) implique.

Enfin, pour la petite partie de gens qui savaient déjà tout de ce qui est dit dans le bouquin (vraiment ? tout ?), si l’on vous demande d’expliquer tous ces mécanismes dont on entend parler à la télé ou qu’on lit dans la presse, maintenant vous saurez où les rediriger. :-) Et ce, d’autant plus que ce bouquin est très très très bien sourcé.

Mes impressions sur le livre

Je trouve que le style est globalement « léger », ce qui aide vraiment pas mal, car certains morceaux sont nécessairement denses, par la nature de ce qui est décrit. En ce sens, certaines sous‐sections vont sans doute être un peu difficiles à comprendre par des lecteurs pas trop technophiles, mais elles ne sont pas vitales pour la suite du livre. Une très grosse partie de ce dernier est consacrée aux aspects sociétaux touchés par l’utilisation de technologies sur le Net, que ce soit pour lancer une alerte, faire la révolution dans un pays du Maghreb, ou… acheter des trucs pas très légaux. :-)

En particulier, étant donné l’étendue des sujets abordés, j’ai été très sensible à la narration. Par exemple, dans le chapitre 01, les explications sur le rôle des Russes dans les élections à la présidence des États‐Unis sont très claires ; idem pour l’historique donné de Wikileaks. Dans les deux cas, il s’agissait de sujets que je connaissais plutôt bien — j'étais aux États‐Unis au moment des accusations d’ingérence de la Russie dans les élections américaines. La façon de présenter les faits, d’expliquer quelles preuves ont été apportées, leur niveau de crédibilité, etc., rend le récit palpitant³, ce que je trouve important pour un livre de vulgarisation.

Certains aspects un peu techniques sont décrits, mais risquent d’être trop denses pour les non‐techniciens ou amateurs éclairés. Cependant, en relisant une ou deux fois de plus certains paragraphes, je pense que c’est surmontable — et encore une fois, ces aspects ne sont pas vitaux pour prendre plaisir à lire ce livre et apprendre des trucs.

Conclusion

Le livre de Rayna Stamboliyska est bien fait, décrit assez simplement tout un tas de concepts et une histoire qui, si elle n’est pas forcément « cachée », est néanmoins fastidieuse à retrouver. Le style permet d’aborder la plupart des sujets, parfois avec humour, et les analogies et métaphores sont bien pensées.

Enfin, dernier argument : au‐delà des références à des films cultes qui sortent du « simple » monde geek (tels que Blade Runner ou Total Recall), l’auteure fait référence à Hackers (si si, vous savez, ce film avec Angelina Jolie, où l’on apprend que « le RISC, c’est bien »). Et un livre qui y fait référence ne peut pas être mauvais.

Une dernière chose : pour ceux qui ne le sauraient pas, Rayna Stamboliyska est loin d’être étrangère à LinuxFr.org et a aussi contribué au site plus d’une fois — il suffit de faire une recherche « Malicia »…

Aller plus loin

• Le site du livre (767 clics)
• Bibliographie (149 clics)