Série Résistance Numérique - Épisode 8 : Tactiques de guérilla cyber et invisibilité avancée

Résumé : Dans le huitième volet de la série, je vais au-delà de la protection des données pour me concentrer sur la dissimulation de l'identité : VPN multi-sauts et ponts Tor, masquage des e-mails et des téléphones, nettoyage des métadonnées dans les fichiers, chiffrement sur l'appareil et séparation des différentes identités (cloisonnement).

« La meilleure défense, c'est que l'on ignore même votre présence. Être un fantôme dans le monde numérique, c'est priver le système de sa capacité à vous catégoriser. »

Introduction : de la défense passive à l'invisibilité active

Dans les volets précédents, nous avons appris à protéger nos données. Mais pour un « résistant » de niveau avancé, protéger les données ne suffit pas ; il faut détourner l'identité au cours du processus de production des données. Dans ce volet, nous aborderons, avec leurs couches techniques, les techniques d'Obfuscation (Tromperie) et les tactiques de guérilla numérique qui rendent impossible la reconnaissance de notre part par les algorithmes.

1. Masquage au niveau du réseau : VPN et ponts Tor

Votre fournisseur d'accès Internet (FAI) peut voir, via les métadonnées, quels sites vous consultez. Un VPN standard ne cache ces données qu'au FAI, mais les livre à votre fournisseur de VPN.

1.1. Multi-Hop et Onion Routing

La guérilla numérique ne fait confiance à aucun point unique. En utilisant un VPN multi-hop, vous faites sortir votre trafic d'abord par un pays, puis par un autre, rendant techniquement impossible le suivi. À un stade plus avancé, en utilisant les ponts (bridges) du Tor Project comme « meek_lite » ou « obfs4 », vous pouvez faire passer votre trafic pour un trafic HTTPS ordinaire et contourner les dispositifs d'inspection approfondie des paquets (DPI).

2. Détournement de l'identité numérique (Identity Obfuscation)

Les algorithmes ne vous reconnaissent pas par votre adresse e-mail ou votre numéro de téléphone, mais par la « carte des relations » que ces données forment. Pour briser cette carte, une architecture d'Alias (pseudonyme) est indispensable.

2.1. Masquage des e-mails et des téléphones

SimpleLogin / Addy.io : Créez un alias e-mail différent pour chaque service. Si un service divulgue vos données ou envoie du spam, vous pouvez protéger le reste de votre identité numérique en désactivant uniquement cet alias.
VOIP et numéros jetables : Au lieu d'utiliser votre vrai numéro de téléphone sur les services auxquels vous vous inscrivez, utilisez des numéros virtuels (VOIP) pour rompre le lien entre votre carte SIM physique et votre identité numérique.

3. Nettoyage des fichiers et des métadonnées (ExifStripper)

Même si vous les stockez sur votre propre serveur (Nextcloud/Immich), les données EXIF intégrées dans une photo que vous mettez en ligne (coordonnées GPS, numéro de série de l'appareil photo, heure de prise de vue) vous trahissent.

Metadata Scrubbing : Nettoyer vos fichiers avec des outils comme ExifTool ou Metadata Cleaner avant de les partager est la règle de base pour effacer votre empreinte numérique.

4. Chiffrement local : sécurité des données « at-rest »

Face au risque de saisie physique de votre serveur (Homelab), protéger vos disques avec ZFS seul ne suffit pas. Vous devez chiffrer vos disques au niveau matériel en utilisant LUKS (Linux Unified Key Setup) ou VeraCrypt. À chaque démarrage du serveur, la lecture des données doit être impossible sans saisir manuellement la clé (ou via un serveur de clés sécurisé).

5. Cloisonnement face à l'ingénierie sociale (Compartmentalization)

La plus grande faille a toujours été l'humain. La tactique de guérilla numérique exige de diviser la vie numérique en compartiments totalement indépendants les uns des autres.

Vie officielle : Un profil de navigateur distinct / une VM distincte pour les démarches administratives et bancaires.
Vie sociale : Un réseau (sortie VPN) et un navigateur totalement différents pour les comptes de réseaux sociaux sous pseudonyme.
Vie technique : Un environnement isolé, avec télémétrie désactivée, pour le développement et les recherches.

Ma lecture

L'invisibilité n'est pas un état qui s'achève en installant un logiciel, c'est un mode de vie. Alors que les algorithmes deviennent chaque jour plus intelligents, nous devons nous aussi mettre à jour nos tactiques. N'oubliez pas : dans le monde numérique, le profil le plus sûr n'est pas celui sur lequel on collecte des données, mais celui dont les données collectées ne peuvent pas être reliées entre elles.

Glossaire des termes techniques du volet 8 :

Obfuscation : Action de rendre des données incompréhensibles ou trompeuses.
Multi-hop : Acheminement du trafic via plusieurs serveurs.
DPI (Deep Packet Inspection) : Inspection approfondie du contenu des paquets.
EXIF : Métadonnées techniques intégrées dans les photos.
LUKS : Couche de chiffrement de disque standard pour Linux.
Alias : Pseudonyme/adresse qui dissimule l'identité réelle.
Compartmentalization : Isolation totale des systèmes les uns des autres.
Onion Routing : Transmission des données par chiffrement en couches (Tor).

Sources

The Art of Invisibility by Kevin Mitnick.
Whonix OS Documentation (Advanced Anonymity).
Tor Project: Bridges and Pluggable Transports.
Electronic Frontier Foundation (EFF) Surveillance Self-Defense Guide.