@Chelsea_Manning est probablement la « lanceuse d’alerte » la plus connue au monde. Analyste pour l’armée américaine, elle est arrêtée en #2010 pour avoir transmis 750 000 documents classés secret défense à Wikileaks, l’organisation de #@Julian_Assange . Ces révélations quant aux exactions commises par l’armée américaine en Irak et en Afghanistan feront la Une de tous les journaux mais lui vaudront aussi une condamnation à 35 ans de prison.

Cette #biographie Readme.txt retrace son parcours ( #2023 )
https://bib.vincent-bonnefille.fr/book/215

#todo : fiche/notes

évoque un New écosystème en surcouche de chiffrement...
pour augmenter sécurité des données via les réseaux...
pallier aux failles.vulnérabilités de Tor

• https://nymtech.net
• https://www.youtube.com/watch?v=igq_4MHdMwQ

7ème Rencontre Annuelle des Lanceurs d'Alerte
11, 12 & 13 Novembre 2022

à la #@MSH_ParisNord == La Plaine St-Denis
( Maison des Sciences de l'Homme Paris Nord )
Métro Ligne 12 "Front populaire"

Live vidéos (mais "en vrai" c'est mieux si tu peux te déplacer)
https://lanceurs-alerte.fr/salon-live

Programme (.pdf)
https://lanceurs-alerte.fr/wp-content/uploads/2022/09/programmeDLELA2022-imp-4.pdf

Thématiques
https://lanceurs-alerte.fr/programme-thematique

Vendredi 15h00-20h00
Samedi 10h30-19h00
Dimanche 11h00-19h00

Au sujet de #@Julian_Assange avec @Blast
https://invidious.fdn.fr/watch?v=NotJw4lrJ6A

" State of the Onion is a compilation of updates from the Tor Project different projects, highlights of the work we’ve accomplished during the year and what we are excited about in the upcoming year. It also has a session for updates from projects that are part of the Tor community. " #2021 ( vers #2022 )
#2020 : https://invidious.fdn.fr/watch?v=IyWyTypRGWQ

Tombé dessus en cherchant des infos sur :

• /SnowFlake/ ( ou comment partager hyper facilement votre connexion depuis votre navigateur pour aider ceux.celles qui sont censuré.e.s #proxy )
• /onionCat/ ( #VPN ici )

Au sujet d'Arti / Rust / Refonte de Tor ... #@serveur410 petit post :
https://serveur410.com/la-reecriture-de-tor-le-projet-arti/

. . .
#censure des IP Tor (bridge)...
vers plus de rotation d'IP...
. . .
! #OONI
New UI // #firefox

: 22:00

@Mathew_Finkel

• ! Tor #VPN project

: 31:00

@Gus

• Run Bridge Campagn
• Location Hangouts ( rdv, réunions ;) )
• Translate l10n -- Supports
• #2022 :: Mailinglist + User Support + Relay Gamification (?!!)

: 35:00

@Georg

Bad relays - new scanners/monitorings :(

• " Network Health "
  ( Performance, scalability network safety )
• New Bandwidth Scanner (sbws)
• monitoring overloaded relays-bridges
• outdated relays/bridges removes
• 2022 : ... optimisation, less overload/performances

: 40:30

@Hiro -- Metrics Dev

• New UI metrics interface
• Better accuracy
• onionpref add "a" instances about Gardes Nodes
• datas from opperators
• ( Relay Searchengine )
• Onion Sevices
  : 44:00
• 2022 : New Metrics ...
  More formats for better tools for the commu...

: 45:30

@Jim_Newsome (+ #@Roger_Dingledine )

• Shadow Simulator - Emulate OS/VM + Network (Release 2.0)
  ( permet un bon debug, #log multi-versions )
  "arti" ne rust implementation of tor

: 51:00

@Mike - product Lead

• Improuvements ? (surveys.sondages) .. Speed, blocking, privacy...
• TCP Vegas (??)

Vers une meilleurs expérience de navigation (moins entravée)

• Contournement de réputation lists / bans (ip) de sites, dont CloudFlare...
  : 55:00
• Exit Captcha Token :

  " will allow us to create a separate set of Exits than can only used after presenting a token that prove the user previously solved a captcha. (( Serval tokens handed out for a single captcha )) "

  ( Je comprend que par l'usage de relais dédiés le nombre de captcha sera moins nombreux à résoudre )

  Moins de Bots/Spam/Scraping...

: 56:50
" Cryptography
We actualy dont need strong unforgeability
We need extremely strong unilingability,
... such that token cant be stored until a Quantum computer come along, and then linked.
We also need to be very careful about anonymity sets. Our best option are Chaum tokens and Privacy Pass

• Common popular anonymous credentials, such as Coconut are PQ-linkable "

: 58:00

• Middle Nodes attaks....
• Vanguards adddons... (second layer of Guard Nodes )
• 2022 - Improvements - vanguards, DOS_PoW otken, dropmark attacks, Tagging restitnace_Raccons,

@Alex_Færøy

Censures . . .
Hearth, VOIP + webRTC +Drop packets

• Traffic Splitting
  muliple connexions relay-paths to reconnect to Bob (on conection drop)

: 1H
:: 05:20

@Nick_Matherwson

Arti : a new Rust Based Tor implementation
Why Rewrite ?
depuis 2002, avec securité
(C) not Safe, memory...
oblige d'aller lentement
produit des bugs

Ccode spagetti code
Hard to test/change/ ex new procesors

RUST ?
Memory safety ; no NULLs
Hard to misuse APIs
friendly community ; Happy logo

Actualy works
Multi-processor same cache
Like a Library . . .

Steps : API / Performance / Anticensorship / Onion Services / Replace C
Futur / Need Help ;)

:: 12:36
// Donation :)

@anarcat - SysAdmin Lead

Materiel, servers, ressources, issues... . . .
Mail servers, new services... GitLab...

:: 17:55

@Al_Smith FundRaising (financement-dons, leveur de fonds)

WHY TO CARE ?
News visuals privacy is a human right
Human, self story
Sud #@USA #queer kid
un espace hors de sa bulle conservateurs
Tout ca n'aurait pas pu avoir lieu sans vie privée

Why exists as organisation
Gouv.Corp - vs action #collectif
Apple pedo.scan / NSO Pecasus / Location Data /
Pandemic at Home Covid change privacy /
. letters, communication contre ces attaques
. pour la vie privée... propos plus large que tech.

Why Donate ? Témoignages

• Utilise pour médication/doctors
• Depuis la Chine...
• Domestique violences
• Honkong Protests politics
• Sortir des bulles de propagandes politique (centre europe)

:: 28:00

Recap . . .

Snowflake
UX UI
More Sceure V3
improv Data Metrics
New exp / trainings
Tor VPN
Rust/Forums ARTI
Help poeple
Hearthy ntwrk
New Shadow version simulation
... Fight For It !

:: 30

@Roger_Dingledine #<3 original tor poeple ( President and co Founder )

Rapelle intervention DefCon https://liens.vincent-bonnefille.fr/?Kn5p1w

// Group Debian + HUman to change the world
Histoire,

• Cypherpunks groups re.mailers
• P2P Community
• Internet Freedom (new comu)
  Software... Code For The Poeple
  Talking to user :) arround the world
  about Culture, Poeple

Tor Community as Onion
Core coder - and multiples relays and layers
Then Teatchers-communicators about privacy
Poeple who need safety...

:: 35

@Gardian_Project (interlude performance)

3D non.VR live avatard
... ORBOT android f-droid as #VPN SnowFlake
. . iOS :;) coming soon and #open_source

:: 40:20

@Alison Library Freedom Project

. . .

#todo suite....

Vidéo ( /PeerTube/ )
https://video.blast-info.fr/w/3y8oQTZakjrXypJJoyGT4f?start=0s

Avec #@Bastien_Le_Querrec et #@Martin_Drago , juristes et membres de #@La_Quadrature_du_Net

. . . Suite fin quinquennat
https://invidious.fdn.fr/watch?v=HlsHhnfODK8
#2022 #Renseignements
Boites noirs, fichages politiques, SILT, dronnes et autre joyeusetés
. . . SILT Loi renforçant la sécurité intérieure et la lutte contre le terrorisme
#bulle

1. Services de #Renseignements

Pratique sur les Méta_données ( et leur efficacité )
( mais légitimé comme ne touchant pas au contenu )
> Argu : Non intrusif, n'inspecte pas le contenu (contextes)
> Argu : idée que l'humain ne verait pas les signaux faibles

Lois passée, intégration des Boîtes noires (légalement)
. Sondes placées sur le réseau sans ciblage : surveillance de masse
. . /SR au commandes, garde fou critiqué (CNCTR)

2. Espaces publics

Drones, manifestations, caméra piétons, mobiles
Perfectionnées, coûts moindres, accessibles
= Loi Sécurité Global
Tentatives désinscriptions dans la loi
= Beauvau de la sécurité

> Argu : trop de caméras, besoin d'assistance :
> robot_algo, surv.automatisée
> Exemple //Marseille ... //St_Etienne micros dans la rue (scies électriques, accidents)

Généralisation dans les marchés publics de logiciels inclus
> Exemple //Paris les Halles algo contre les maraudages dans les fluxs

TAJ : Surveillance faciale
. Exemple //Nice vers la fin de l'anonymat.. Caméras piétons
Comment se retirer d'un dossier ou actualiser statuts...
Dossiers interagis, questionnés en direct
Contrôle Défaillance des institutions sensées nous protéger dont #@CNIL
( #1979 Informatique et Libertés ) très peu présente, sanctions.

3 Surveillance Privée, Internet, les #GAFAM_NATU

D'une utopie vers la centralisation ( à but capitalistique )
celui des publicités ciblées...

Cookies
Technique dévoyée, à la base simple "témoin de connexion"
Identification unique transformée en moyen de traçage publicitaire
Déduction des préférences utilisateurs classés

Cambridge Analitica #fuite_leak
Usage ?contrefait de l'API de #facebook
Applications de ciblage via ses données agrégées
qui sert d'intermédiaire et de transport du message à la cible
et de lui délivrer un message politique

Facebook se présente comme un service Social
Mais une extorsion du consentement à but d’analyse et de profilage ciblé
vers des suggestions ciblées
a permis une #intrusion_vulnérabilité

> Ex : /Criteo/ sites de presse

• Analyse des comportements
• Historiques et autres sites
  => sans avoir l'identité civil ( malgré l'anonymat )
  => Reconstitution d'une identité par les traces numérique
  . Identité numérique (et /footerprint/)
  . https://duckduckgo.com/?q=EFF+cover+your+traces&ia=web

RGPD censé protéger #2016

Peur d'un affaiblissement (profite aux corp.)
Échelle Européenne, époque Snowden...
Finalement extrêmement protecteur ... si . bien appliqué

• Le consentement doit être libre
  (et reste une exception dans le RGPD)
• Si ce consentement est obligé alors il n'est pas vraiment... libre
  .. sans alternative / interopérabilité ce consentement est limité
• Si le RGPD appliqué #facebook serait impossible (agence pub)
  ... action collective de la Quadrature #2018
  ... pour porter plainte contre Google
  .... en #2021 bloquées (la plupart)
  ... à poussé à une exode en Irlande
  ( Plaintes collectives ... pour vérifier si la CNIL peut être saisie
  ( et mener à des sanctions/effets concrets

Autre exemple citoyenne de saisir juridiction avec les drones...
mène avec une impasse.

Conclusion

• Illégalité des GAFAM captant les données
• 3. exposés mais plein d'autres champs ou fichages (PASP)
     ... fichage politique dont identité sexuelle... article
• Réinventer la lutte
• Calendrier législative du gouvernement
  .. Loi sur les drones
  .. /Digital Service Act/ à l'échelle Européenne (buisness numérique privé)
  .. Loi de Police #2022 // jeux Olympiques

Pour aller plus loin

• @Félix_Tréguer ( éd. Fayard ) #2021 ::

  ... L'utopie déchue : Une contre-histoire d'Internet sur un siècle
  ... https://bib.vincent-bonnefille.fr/book/278

• @Sylvain_Louvet ( #@Arte Boutique ) #2020 ::

  ... Tous Surveillés : 7 milliards de suspects

• https://technopolice.fr

... Remerciements puis live de questions

/Blast, Le souffle de l’info/ #2021
Site d’information français d’actualités et d’investigation indépendant

http://rybn.org/thegreatoffshore/index.php?ln=fr&r=2.ALGOFFSHORES
"La serie ALGOFFSHORE est une collection d'algorithmes documentant différentes stratégies d'optimisation fiscale. La série est conçue sur une base documentaire d'étude de différents modèles classiques, les éléments récurrents qui structurent les différentes stratégies, au delà de leurs singularités respectives. La série cherche à montrer le génie ignoré qui se dissimule derrière les montages d'évasion fiscale."
···
http://rybn.org/thegreatoffshore/index.php
"The Great Offshore (Le Grand Large) est une œuvre documentaire qui nous invite à une immersion dans les profondeurs de la finance de l'ombre. L’œuvre rassemble des documents, des récits, des images et des objets, glanés au cours de voyages dans différents paradis fiscaux: à la City de Londres, en Suisse, au Liechtenstein, dans les îles Anglo-Normandes, à Dublin, au Delaware, aux Bahamas, aux Îles Caïmans, à Chypre, à Malte, aux Pays-Bas, au Luxembourg."
···
Article interview : https://www.zerodeux.fr/interviews/rybn/
et un autre : https://www.digitalmcd.com/rybn/