Pourquoi les hackers se cachent facilement (et ce que la police ne peut pas faire)
Lorsque les gros titres annoncent que les hackers les plus recherchés au monde se cachent à la vue de tous, le réflexe est de pointer du doigt les outils qu'ils utilisent. Les VPN, les applications de messagerie chiffrée et les logiciels d'anonymisation sont cités dans le même souffle que la cybercriminalité, et soudainement, les technologies de protection de la vie privée commencent à ressembler au villain de l'histoire. Mais cette façon de présenter les choses passe complètement à côté de la réalité.
Selon un récent rapport de Cybernews, le principal obstacle à l'arrestation des hackers n'est pas d'ordre technique. Il est politique. Les forces de l'ordre du monde entier savent généralement qui sont bon nombre de ces cybercriminels. Le problème, c'est de pouvoir les atteindre.
La vraie raison pour laquelle les hackers échappent à la justice
Les cybercriminels qui opèrent au plus haut niveau sont certes sophistiqués. Ils utilisent des VPN, des canaux de communication chiffrés et des adresses IP usurpées pour brouiller leurs traces. Ils plantent parfois de fausses empreintes numériques pour détourner les enquêteurs de leur piste. Ce sont de véritables tactiques, et elles compliquent effectivement les enquêtes.
Mais voici ce qui fait rarement la une des journaux : les obstacles géopolitiques et juridiques représentent des entraves bien plus importantes pour les forces de l'ordre que n'importe quel logiciel. Un hacker opérant depuis un pays qui n'a pas de traité d'extradition avec les États-Unis ou l'Union européenne est pratiquement intouchable, quelles que soient les preuves numériques disponibles. La juridiction est le véritable mur, pas le chiffrement.
Cette distinction est d'une importance capitale, car assimiler les outils de protection de la vie privée à des comportements criminels conduit à de mauvaises politiques, et lèse les millions de personnes ordinaires qui dépendent de ces mêmes outils pour des raisons tout à fait légitimes.
Les VPN sont des outils neutres, pas une infrastructure criminelle
Un VPN fait une chose fondamentale : il crée un tunnel chiffré entre votre appareil et internet, masquant votre adresse IP et protégeant vos données contre toute interception. C'est cette même fonction qui pousse un journaliste dans un pays autoritaire à en utiliser un pour transmettre ses articles en toute sécurité. C'est pourquoi un travailleur à distance l'utilise pour accéder de manière sécurisée aux systèmes de son entreprise. C'est pourquoi des utilisateurs ordinaires s'y fient lorsqu'ils se connectent à un Wi-Fi public dans un café ou un aéroport.
Le fait qu'un petit nombre de malfaiteurs utilise également des VPN ne rend pas la technologie intrinsèquement suspecte, pas plus qu'un chauffeur de voiture de fuite ne fait des automobiles un outil criminel. Les couteaux servent dans les cuisines et dans les crimes. Internet lui-même est utilisé pour commettre des fraudes et pour faire fonctionner des hôpitaux. Le contexte et l'intention sont tout.
Les fournisseurs de VPN responsables se distinguent par leurs politiques et leurs engagements envers les utilisateurs. Une politique stricte de non-conservation des journaux de connexion, des conditions d'utilisation transparentes et une position claire contre les activités illégales sont les signes distinctifs d'un fournisseur qui prend au sérieux l'usage légitime de son service. La vie privée et la responsabilité ne sont pas des notions opposées.
Ce que « se cacher à la vue de tous » signifie réellement
Le rapport de Cybernews soulève un point important sur la nature de la visibilité des cybercriminels. Bon nombre des hackers les plus recherchés ne sont pas des fantômes. Leurs identités sont parfois connues, leurs personnages en ligne sont suivis et leurs activités surveillées. Le défi est celui de l'application de la loi, pas de la découverte.
Usurper une adresse IP ou acheminer du trafic à travers plusieurs serveurs peut ralentir une enquête d'attribution, mais des agences déterminées et bien dotées en ressources ont à maintes reprises démontré leur capacité à remonter jusqu'aux sources d'attaques sophistiquées. Les affaires qui se retrouvent dans l'impasse le sont généralement parce que le suspect se trouve physiquement dans un endroit hors de portée du système juridique du pays qui mène l'enquête.
Il s'agit d'un problème de gouvernance et de diplomatie. Le résoudre nécessite une coopération internationale, des cadres juridiques actualisés et une volonté politique. Cela ne nécessite pas d'affaiblir le chiffrement ni de restreindre l'accès aux outils de protection de la vie privée pour le grand public.
Ce que cela signifie pour vous
Si vous utilisez un VPN, vous êtes en très bonne compagnie. Les professionnels de la cybersécurité, les journalistes, les militants, les voyageurs d'affaires et les personnes soucieuses de leur vie privée à travers le monde en utilisent quotidiennement. Votre désir de garder votre navigation privée, de protéger vos données sur les réseaux publics ou d'accéder à des contenus en toute sécurité n'est en rien comparable au comportement des hackers parrainés par des États ou des gangs de rançongiciels.
Ce que le cycle médiatique se trompe souvent à suggérer, c'est que les outils de protection de la vie privée facilitent la criminalité à grande échelle. Les preuves indiquent le contraire : les criminels qui causent le plus de dommages ne sont pas arrêtés en supprimant les outils de confidentialité des utilisateurs respectueux des lois. Ils sont arrêtés grâce à la coopération internationale des forces de l'ordre, au partage de renseignements et à la pression diplomatique.
Être informé sur le fonctionnement de ces outils et choisir un fournisseur qui opère de manière transparente et responsable est la meilleure chose que vous puissiez faire en tant qu'utilisateur. Comprendre la différence entre le chiffrement qui vous protège et les défaillances géopolitiques qui protègent les criminels est une perspective à garder en tête la prochaine fois qu'un titre cherchera à incriminer votre VPN.
hide.me VPN est fondé sur une politique de non-conservation des journaux de connexion vérifiée et un engagement sincère envers la protection de la vie privée des utilisateurs à des fins légitimes. Si vous souhaitez en savoir plus sur la façon dont un VPN digne de confiance protège vos données, explorer le fonctionnement concret du chiffrement VPN est un excellent point de départ.
