Partage sécurisé pour activistes : restez en sécurité en ligne

Les activistes, journalistes et défenseurs des droits humains font face à un modèle de menace distinct : adversaires étatiques, malwares ciblés, surveillance réseau, saisie d'appareils, et ingénierie sociale contre leurs contacts. Le partage sécurisé de fichiers pour ce public exige un chiffrement de bout en bout où les clés ne touchent jamais aucun serveur, un transport routé via Tor pour neutraliser le traçage par IP, la suppression des métadonnées, un stockage à déni plausible, et des solutions de repli distribuées quand les services principaux sont bloqués. Les outils courants comme WeTransfer ou Dropbox sont inadaptés ici car ils conservent des journaux IP, exigent des comptes, et répondent aux assignations dans leurs juridictions d'origine. Voici une approche pratique centrée sur le modèle de menace.

Commencer par un modèle de menace écrit

Avant de choisir des outils, rédigez par écrit contre qui vous vous défendez, ce qu'ils cherchent, et ce dont ils sont capables. Un activiste climatique à Paris qui suit des documents de lobbying fait face à un adversaire différent d'un journaliste bélarusse qui divulgue des documents du régime. Le guide Surveillance Self-Defense de l'Electronic Frontier Foundation suggère de répondre à cinq questions : que veux-je protéger, de qui, à quel point c'est grave si j'échoue, à quel point la menace est probable, et combien d'efforts suis-je prêt à dépenser.

Un activiste domestique dans une démocratie s'inquiète des procédures civiles, de la contre-surveillance des entreprises, et du doxing. Un activiste sous un régime autoritaire s'inquiète des renseignements de signaux, de la confiscation d'appareils, des fouilles aux frontières, et du blocage au niveau réseau de services comme Signal ou Tor. Les outils qui fonctionnent pour l'un échouent souvent pour l'autre.

Tor Browser comme base du transport

Pour quiconque sous surveillance réseau, les envois doivent passer par Tor. Tor Browser (basé sur Firefox ESR) route le trafic via trois relais, de sorte que le service de transfert ne voit qu'un nœud de sortie aléatoire, pas l'IP réelle de l'expéditeur. Pour les pays bloquant directement Tor (Chine, Iran, Russie à diverses périodes), les ponts comme obfs4 et meek-azure déguisent le trafic Tor en HTTPS ordinaire.

OnionShare mérite une mention directe car il est conçu précisément pour ce cas d'usage. Il démarre un service caché Tor temporaire sur l'ordinateur de l'utilisateur, génère une URL .onion, et laisse le destinataire télécharger directement. Aucun serveur tiers, aucun journal centralisé, rien à saisir par assignation. La contrepartie : l'expéditeur et le destinataire doivent être en ligne simultanément (sauf si OnionShare tourne sur un serveur persistant).

Signal pour livrer les liens, pas pour transférer les fichiers

Signal est la référence pour la messagerie mais un outil médiocre pour le transfert de fichiers. Sa limite de taille de pièce jointe (100 Mo au moment de la rédaction), stockée brièvement sur les serveurs de Signal sous forme chiffrée, le rend inadapté à tout ce qui dépasse un petit lot de documents. Utilisez Signal pour livrer les liens de transfert et les mots de passe de déchiffrement, jamais le même canal pour les deux. Un lien dans Signal, le mot de passe transmis en personne ou via un canal Session séparé, garde les deux moitiés séparées si une extrémité est compromise.

Session (construit sur le réseau Loki), Briar (pair-à-pair via Tor et Bluetooth), et Matrix avec le chiffrement Olm/Megolm sur des serveurs domestiques auto-hébergés sont des alternatives quand Signal lui-même est bloqué ou que l'inscription par numéro de téléphone est trop exposante.

Services de chiffrement côté client

Pour le fichier lui-même, choisissez des services qui chiffrent dans le navigateur avant l'envoi :

Cryptpad (français, conforme RGPD, connaissance zéro par conception)
HexaTransfer (AES-256-GCM côté client, sans compte, rétention max 7 jours, limite de 10 Go)
Tresorit Send (suisse, chiffrement côté client, liens protégés par mot de passe)
Proton Drive Share (suisse, intégré à ProtonMail)

À éviter : WeTransfer (côté serveur uniquement), Google Drive (soumis à la procédure légale américaine, analyse certains types de contenu), iCloud (même problème), tout service exigeant un numéro de téléphone pour l'inscription.

Vérifiez deux choses dans chaque politique de confidentialité : la durée de rétention des IP et la juridiction. La Suisse et l'Islande ont de solides protections légales ; les États-Unis et le Royaume-Uni ont de larges pouvoirs de demande sans mandat sous le CLOUD Act et l'Investigatory Powers Act respectivement.

Les métadonnées sont souvent plus dangereuses que le contenu

Un .jpg extrait d'un téléphone porte des coordonnées GPS, le modèle de l'appareil et parfois des identifiants dérivés du numéro de série dans les EXIF. Un .docx intègre le nom d'utilisateur OS de l'auteur. Un .pdf intègre le logiciel de création et souvent le nom de l'auteur. Avant le partage, supprimez tout ça.

Pour les images : exiftool -all= photo.jpg efface les EXIF sur Linux et macOS. Sur Android, Scrambled Exif est une application F-Droid de confiance. Pour les documents : exportez en PDF puis exécutez « Assainir le document » d'Adobe Acrobat ou utilisez l'option « Supprimer les informations personnelles » de LibreOffice sous Outils > Options > LibreOffice > Sécurité. Pour les vidéos, ffmpeg avec -map_metadata -1 supprime les métadonnées du conteneur.

Renommez les fichiers avant l'envoi. rapport-brouillon-v3-alice.pdf donne aux enquêteurs trois points de données. fichier.pdf n'en donne aucun.

Compartimentation des appareils et comptes

Utilisez un appareil dédié ou une VM pour le travail d'activisme. Un démarrage USB Tails (routé via Tor, amnésique) ne laisse aucune trace sur l'ordinateur hôte. Whonix fait tourner deux VM (passerelle et poste de travail) qui forcent tout le trafic via Tor. Qubes OS isole chaque activité dans sa propre VM.

Côté comptes, chaque activité sensible a son propre e-mail, financé par des moyens anonymes si un paiement est requis (cartes cadeaux achetées en espèces pour les services VPS, Monero pour tout ce qui nécessite de la crypto). L'objectif est que la compromission d'un compte ou d'un appareil ne se propage pas aux autres.

Boîtes mortes et déni plausible

Parfois le transfert le plus sûr est celui qui n'y ressemble pas. Schémas de boîte morte : téléverser un fichier chiffré sur un service de paste public sous un nom aléatoire, partager l'URL et la clé de déchiffrement via des canaux séparés. Les volumes cachés dans des conteneurs VeraCrypt permettent à un adversaire qui contraint la divulgation d'un mot de passe de ne voir que des fichiers anodins, tandis que la vraie charge utile reste dans un volume caché dont l'existence peut être niée.

Pour les travaux à risque plus élevé, SecureDrop (géré par la Freedom of the Press Foundation, déployé par The Guardian, The New York Times, le Washington Post et d'autres) fournit un système de soumission uniquement via Tor où les sources téléversent via un service caché et les journalistes récupèrent via des postes de travail isolés du réseau. SecureDrop est conçu spécifiquement pour le schéma fuite-vers-journaliste et vaut la peine d'être appris si c'est votre cas d'usage.

Que faire si un appareil est saisi

Partez du principe d'une compromission quand un appareil quitte votre contrôle physique. Aux passages de frontières, avant des détentions, ou après une attaque ciblée connue, les appareils doivent être considérés comme entièrement compromis. Étapes pratiques :

Utilisez un appareil jetable pour les voyages avec seulement les applications et comptes que vous pouvez vous permettre d'exposer
Activez le chiffrement complet du disque (FileVault, BitLocker, LUKS) avec une phrase de passe non réutilisée ailleurs
Éteignez l'appareil avant de franchir les frontières (les clés de chiffrement s'effacent de la RAM au démarrage à froid)
Convenez d'un signal de détresse avec des contacts de confiance (une phrase spécifique dans le message suivant signifie « compte compromis, ignorez les messages précédents »)

Après une saisie, changez tous les mots de passe, révoquez toutes les sessions actives (Signal : Paramètres > Appareils liés ; Google : Sécurité > Vos appareils), et supposez que tout fichier transféré dans la semaine écoulée est entre les mains de l'adversaire.

Ressources à mettre en favoris

Le guide Surveillance Self-Defense de l'Electronic Frontier Foundation (ssd.eff.org), la ligne d'assistance en sécurité numérique d'Access Now (accessnow.org/help), Security in a Box de Tactical Tech, et les supports de formation de la Freedom of the Press Foundation couvrent ce terrain en profondeur. Pour les menaces spécifiques à certaines régions, les organisations locales de droits numériques (Derechos Digitales en Amérique latine, APC au niveau mondial, 7amleh en Palestine) publient des guides adaptés au contexte.

Essayez sur hexatransfer.com — gratuit, sans compte, jusqu'à 10 Go.