Différences

Ci-dessous, les différences entre deux révisions de la page.

--- protectionnumerique:reseauxsociaux [2023/04/04 12:09] – barbayellow
+++ protectionnumerique:reseauxsociaux [2023/04/04 15:20] (Version actuelle) – [Stratégies d'identité en ligne] barbayellow
@@ Ligne 1: / Ligne 1: @@
 ====== Réseaux sociaux et lutte contre le harcèlement ======
-Les réseaux sociaux sont des outils de communication. **Vous n’y êtes pas anonyme**. Même si vous utiliser un pseudonyme, votre réseau de connaissance est accessible pour chacun de vos amis, voire à tous si votre profil est public. Par ailleurs, Facebook, Twitter, Instagram, Snapchat, etc. possèdent de nombreuses informations sur vous (adresse IP, heures de connexion, temps de connexion, fichiers ou pages consultés, [[https://slides.nothing2hide.org/conference-identite-numerique.html#/1|une liste ici]]) en plus de celles que vous renseignez délibérément. Vous devez contrôler les informations que vous donnez à voir.
+Les réseaux sociaux sont de plus en plus souvent le lieu de harcèlement. Cette technique est utilisée pour faire taire un ou une internaute et consiste à inonder son compte Facebook, Twitter ou autre d’insultes et de menaces. Dans l’idéal, la meilleure réponse à ce phénomène est de faire appel à la justice pour diffamation insultes ou menaces. Cependant il existe quelques mesures à prendre qui peuvent vous prémunir des crises les plus graves/
-====== Maîtrisez votre présence en ligne ======
+===== Identifier les informations que l'on peut trouver sur vous =====
-Ces tutoriels et services en ligne vous aideront à mieux contrôler votre présence en ligne:
   * Vérifiez votre présence sur Internet avec [[http://namechk.com/|namechecker]]
+  * Faites des recherches sur vous et sur les membres de votre famille proche
+  * Utilisez également d’autres moteurs que Google : Yahoo, Bing et tous les autres
   * Vérifiez quelles infos personnelles on peut trouver sur vous en ligne avec quelques [[https://slides.nothing2hide.org/atelier-investigation.html#/1|requêtes de recherche avancées dans Google]] :
-      * Pour voir si votre adresse traîne en ligne :
+      * Pour voir si votre adresse traîne en ligne, dans Google : ''//"nom prénom" "adresse *" //''
-<code>
+      * Pour voir si votre numéro de téléphone traîne en ligne : ''"nom prénom" "06*"''
+  * Sur vos comptes de réseaux sociaux, vérifiez les photos et les vidéos, ainsi que les commentaires sur les articles que vous avez publiés
+      * Notez le contenu que vous souhaitez supprimer
+      * Faites le régulièrement. Calez vous un rappel tous les 6 mois dans votre calendrier.
-"nom prénom" "adresse *"
+===== Supprimer les données =====
-</code>
+  * Sur vos comptes de réseaux sociaux : Connectez-vous et supprimez toutes les données personnelles que vous avez identifiées et qui ne devraient pas être publiques.
+  * Sur vos sites : Parcourez votre site web et tout autre site que vous gérez pour identifier les données sensibles et trouvez des moyens pour les supprimer dans la mesure du possible. Par exemple, utilisez un formulaire de contact au lieu d’afficher votre adresse physique ou de courrier électronique.
+  * Sur les sites tiers : Vous pouvez demander à un site publiant des informations vous concernant de les supprimer mais c’est un procédé aléatoire qui demande du temps et qui dépend du bon vouloir du site concerné. En Europe, depuis 2014 vous pouvez cependant exercer votre droit à l’oubli et [[https://support.google.com/websearch/troubleshooter/3111061?hl=fr|demander à Google Search de désindexer les liens vous concernant]].
-  * Pour voir si votre numéro de téléphone traîne en ligne :
+===== Sensibilisez votre entourage =====
-<code>
+Parlez avec votre famille et vos amis des informations qu’ils publient sur vous et sur les autres. Expliquez quelles données vous êtes prêt à partager et quelles données vous souhaitez garder confidentielles. Discutez avec eux de la possibilité de limiter les publications dans lesquelles ils vous marquent.
-"nom prénom" "06*"
-</code>
+===== Prévenir plutôt que guérir =====
-===== Twitter =====
+  * Configurez des [[https://www.google.fr/alerts#|alertes Google]] pour votre nom, votre adresse et d’autres informations telles que votre date de naissance ou votre adresse. Prévoyez des alertes pour les fautes d’orthographe courantes de votre nom
+  * Utilisez des comptes différents pour votre travail et pour votre vie personnelle : une adresse mail pour le travail, une pour le personnel, idem pour les réseaux sociaux
+===== Passez en revue les paramètres de vos profils de réseaux sociaux =====
+Passez en revue les paramètres de confidentialité de vos comptes de réseaux sociaux pour voir quelles données sont exposées
+==== Twitter ====
   * maîtrisez qui peut [[https://twitter.com/settings/safety|voir vos tweets et interagir avec vous]]
   * contrôlez quelles [[https://twitter.com/settings/applications|applications ou services]] ont accès à vos informations
-===== Instagram =====
+==== Instagram ====
-Contrôlez qui peut interagir avec vous : dans les paramètres de l’application, [[https://help.instagram.com/196883487377501/?helpref=hc_fnav|vous pouvez contrôler qui peut vous identifier ou vous mentionner dans un commentaire, une légende ou une story]] :
+Contrôlez qui peut interagir avec vous : dans les paramètres de l’application, [[https://help.instagram.com/196883487377501/?helpref=hc_fnav|vous pouvez contrôler qui peut vous identifier, mentionner, répondre, réutiliser et commenter vos publications]] :
-Vous pouvez également gérer une liste de mots masqués et demander à Instagram de masquer les commentaires offensants
+  - Commentaires
+  - Publications
+  - MEntions
+  - Story
+  - Réels et Remix
+{{:protectionnumerique:instagram-confidentialite.png?nolink&500x472|Gérer les interactions sur les Commentaires, Publications, Mentions, Story, Réels et Remix}}
+Vous pouvez également gérer une liste de mots masqués et demander à Instagram de masquer les commentaires offensants :
 En cas de raid, passez votre compte en privé et mettez en pause les notifications de l’aplication
-{{:protectionnumerique:instagram-compte-prive.jpg?nolink&500x472}}
+{{:protectionnumerique:instagram-compte-prive.jpg?nolink&500x472|instagram-compte-prive.jpg}}
 {{:protectionnumerique:871b13ac84543c23ad718747751c361d.png?500x451}}
+Pour aller plus loin : l’association Echap a réalisé un très bon [[https://echap.eu.org/ressources/guides/guide-de-confidentialite-et-de-securite-pour-instagram/|guide anti harcèlement pour Instagram]]
 ===== Facebook =====
@@ Ligne 47: / Ligne 68: @@
   * contrôlez quelles [[https://www.facebook.com/settings?tab=applications|applications ou services]] ont accès à vos informations
-====== Contre le harcèlement en ligne ======
+===== Twitch =====
-Les réseaux sociaux sont de plus en plus souvent le lieu de harcèlement. Cette technique est utilisée pour faire taire un ou une internaute et consiste à inonder son compte Facebook, Twitter ou autre d’insultes et de menaces. Dans l’idéal, la meilleure réponse à ce phénomène est de faire appel à la justice pour diffamation insultes ou menaces. Cependant c’est un processus long et hors État de droit le recours à la justice est tout simplement impossible.
-Il existe des techniques à mettre en place pour lutter contre harcèlement en ligne :
-Le guide [[https://gendersec.tacticaltech.org/wiki/index.php/Complete_manual|Zen and the art of making tech work for you]] fournit de nombreux moyens de lutter contre le harcèlement :
-  * [[https://gendersec.tacticaltech.org/wiki/index.php/Complete_manual#Dealing_with_Trolls|outils techniques de contrôle de trolls]]
-  * [[https://gendersec.tacticaltech.org/wiki/index.php/Complete_manual#Persistent_Pseudonymity|prise de parole sous pseudonyme]]
-  * [[https://gendersec.tacticaltech.org/wiki/index.php/Complete_manual#Self-doxing|contrôle de ses infos perso]]
-===== BodyGuard =====
-[[https://www.bodyguard.ai/|BodyGuard]] est une application disponible sur iphone et Android qui modère en temps réel les contenus haineux, racistes, homophobes, ou liés au harcèlement sexuel ou moral sur **Twitter**, **Facebook**, **Youtube**  et **Instagram**.
-[[:protectionnumerique:8a7cbfcd2193c784e16b4b532b4baf48.png|8a7cbfcd2193c784e16b4b532b4baf48.png}}]]
-====== Twitter ======
-FIXME
-Si vous ne pouvez pas/ne voulez pas supporter la toxicité actuelle de Twitter, voici quelques options :
-  * Réduisez la surface d’attaque
-  * Faites une pause
-  * Utilisez un autre compte
-  * Passer au Fediverse
-===== Réduire la surface d’attaque =====
-Plus il est facile d’interagir avec vous, plus il est facile de vous nuire. Rendre votre compte privé est la meilleure option, mais il y a d’autres choses qui peuvent encore améliorer votre expérience.
-  - Désactiver les notifications de la plupart des personnes : twitter.com/settings/notif… /2 Notifications en sourdine Mute no…
-  - Utilisez l’application @blockpartyapp_ pour couper automatiquement le son des personnes et permettre aux personnes de confiance de décider de la manière de les traiter (débrancher/bloquer). La version payante de Blockparty vous permet également d’importer des listes de blocage (on ne sait pas si Twitter rétablira cette fonctionnalité en mode natif).
-  - Limitez les personnes qui peuvent répondre à vos Tweets. Les gens pourront toujours faire des captures d’écran/liens (citations) de Tweets, mais vous n’êtes pas obligé de partager votre portée avec eux. Et si vous avez désactivé la plupart des notifications, vous n’avez pas besoin de regarder les citations. Les réponses limitées améliorent considérablement la qualité des réponses.
-  - Qui peut répondre ? Choisissez qui c…
-Bloquez délibérément. Il n’existe aucune règle concernant les personnes que vous êtes autorisé à bloquer (sauf si vous êtes, par exemple, un élu). C’est votre compte, votre décision. Le blocage est similaire à l’abandon d’une conversation dans l’espace virtuel. Vous vous éloignez et vous fermez la porte. /5 \\ Parce qu’il est tellement plus facile d’être ennuyeux que d’être correct, il existe des outils qui vous aident à bloquer plusieurs comptes à la fois.
-megablock.xyz vous permet de bloquer tous ceux qui ont aimé un Tweet (par exemple une attaque contre vous ou une mauvaise prise). /6 \\ MegaBlock | Bloquer des tweets en un clic \\ Vous n’aimez pas un mauvais tweet ? Bloquez le tweet, son auteur et toutes les personnes qui l’ont aimé en un seul clic. \\ [[https://megablock.xyz/|https://megablock.xyz/]] \\
-Red Block est une extension de navigateur pour Firefox et Chrome qui vous permet de bloquer tous les followers d’un compte.
- \\ Twitter Blockchain est similaire pour Chrome chrome.google.com/webstore/detai… /7 \\ Chaîne de blocage Twitter \\ Bloque tous les utilisateurs sur une page de followers/suiveurs. \\ [[https://chrome.google.com/webstore/detail/twitter-block-chain/dkkfampndkdnjffkleokegfnibnnjfah?hl=de|https://chrome.google.com/webstore/detail/twitter-block-chain/dkkfampndkdnjffkleokegfnibnnjfah?hl=de]] \\
-Personnellement, je préfère le blocage basé sur le soutien (like/RT) sur des Tweets spécifiques, mais encore une fois, c’est votre compte. Ne laissez pas les autres vous dire comment le gérer.
-Il y a aussi la possibilité de créer des listes de blocage basées sur des signaux multiples, mais il n’y a pas d’outil fini pour cela. Besoin de codage. /8 \\ Faites une pause.
-Être sur Twitter peut être accablant. Surtout lors d’attaques contre vous. Faire une pause aide à mettre les choses en perspective. Si possible, rencontrez des amis. En ligne ou dans l’espace vital. S’il n’y a personne, essayez telefonseelsorge.de ou nummergegenkummer.de. /9 \\ TelefonSeelsorge® Deutschland | Sorgen kann man teilen. 0800/1110111 - 0800/1110222 - 116123. Votre demande est gratuite. \\ Die TelefonSeelsorge® ist in Deutschland ein Seelsorgeangebot in Verantwortung der Evangelischen und der katholischen Kirche. \\ [[https://www.telefonseelsorge.de/|https://www.telefonseelsorge.de/]] \\
-Beratung für Eltern, Kinder und Jugendliche | Nummer gegen Kummer \\
-Nummer gegen Kummer s’est fixé comme objectif de faire en sorte que les enfants, les jeunes et les adultes aient un partenaire compétent pour les enfants et les adolescents. \\
-[[https://www.nummergegenkummer.de/|https://www.nummergegenkummer.de/]] \\
-Voici une liste de numéros d’urgence dans le monde entier : faq.whatsapp.com/32431105090927…. (Vous n’avez pas besoin d’être suicidaire pour les appeler, ils sont là pour toute crise).
-Je suis actuellement épuisé, mais mes DM sont toujours ouverts, si vous avez besoin de quelqu’un pour parler. /10 \\ [[https://faq.whatsapp.com/3243110509092762/|https://faq.whatsapp.com/3243110509092762/]] \\
-Utilisez un autre compte.
-Twitter est très important pour moi. Je ne pouvais pas le quitter comme ça. C’est pourquoi j’ai plusieurs comptes alternatifs ou sombres que seules des personnes de confiance connaissent. Je les utilise pour me défouler ou pour partager des choses que je ne peux plus partager ici. Cela me permet de rester connecté. /11 \\ Les comptes alternatifs fonctionnent mieux lorsque vous les créez avant d’en avoir besoin. Je vous recommande de les verrouiller et de sélectionner soigneusement les personnes que vous autorisez à suivre. Idéalement, il est presque impossible de les connecter à votre compte principal, mais n’oubliez pas que Twitter n’est pas une plateforme sécurisée. /12 \\ Passez au Fediverse.
-Enfin, si vous avez décidé d’abandonner Twitter, le Fediverse (fediverse.party) est peut-être une option. En apparence, il fonctionne de la même manière que Twitter, mais il y a quelques différences essentielles qui le rendent moins vulnérable au dog piling et autres attaques. /13 \\ - Fediverse.Party - explorer les réseaux fédérés \\ Rendons les médias sociaux libres, fédérés et amusants ! Fediverse.Party est votre guide dans le monde des réseaux décentralisés et autonomes fonctionnant avec des logiciels libres sur une myriade de serveurs à travers le monde… \\ [[https://fediverse.party/|https://fediverse.party/]] \\
-Fediverse est un média social décentralisé. Le logiciel le plus connu est Mastodon (que je recommande pour commencer). Il existe des milliers d’instances de mastodon, mais vous pouvez suivre et être suivi à partir de chacune d’entre elles (et des instances d’autres logiciels comme par exemple friendica). /14 \\
-Chaque instance a ses propres règles et les bonnes instances appliquent les règles de manière cohérente. Si une instance accueille de mauvaises personnes, les administrateurs de votre instance peuvent bloquer toute l’instance.
-Vous pouvez également bloquer des instances entières ainsi que des utilisateurs individuels.
-Il n’y a pas de Trending Topics globaux. /15 \\ Nous ne savons pas encore si le Fediverse sera toujours aussi convivial qu’il l’est aujourd’hui, lorsqu’il y aura des millions d’utilisateurs. Mais pour l’instant, c’est un endroit idéal pour les personnes qui veulent quitter Twitter tout en restant en contact avec des gens en ligne. /16 \\ Choisir la bonne instance semble être une décision difficile (vous trouverez une sélection ici : joinmastodon.org/communities), mais ce n’est pas le cas : vous pouvez déplacer votre compte vers une autre instance et emmener vos followers avec vous (les statuts ne seront pas déplacés avec vous, mais resteront sur l’ancienne instance). /17 \\ Choix d’un serveur \\ [[https://joinmastodon.org/communities|https://joinmastodon.org/communities]] \\
-Mon compte principal est vis.social/@Luca, sur une instance axée sur la visualisation, l’art et la communication scientifique.
-Twitter, ça craint. Mais ne pas utiliser Twitter, ça craint encore plus. C’est du moins la conclusion que j’ai tirée par le passé.
-Reste en sécurité et sois gentil. 19/19
-FIXME
-====== Twitch ======
 Twitter est loin d’être la seule plateforme réseau où le harcèlement sévit. Les créateurs et surtout les créatrices de contenu sur Twitch sont malheureusement souvent la cible de ce fléau. Nous avons compilé la semaine passée dans un thread quelques conseils de lutte contre le harcèlement que voici:
-  *
+  * pensez à faire des captures d’écran des messages (tchat public ou DM), notez l’heure et la fréquence des connections, gardez les mails envoyés. Une capture d’écran de /user Pseudo
+  * Surveillez les différents comptes (Insta, Tiktok, ..) il y a de fortes chance qu’un harceleur se manifeste dessus. Certains sont très "malins" et n’hésiteront pas à obtenir des informations en contactant un modérateur en MP ou l’agent de la streameuse ou du streamer, la communication interne est primordiale.
-pensez à faire des captures d’écran des messages (tchat public ou DM), notez l’heure et la fréquence des connections, gardez les mails envoyés. Une capture d’écran de /user Pseudo
+  * Plus y a d’informations, plus les services en charge de la plainte travailleront efficacement
-  *
-Surveillez les différents comptes (Insta, Tiktok, ..) il y a de fortes chance qu’un harceleur se manifeste dessus. Certains sont très "malins" et n’hésiteront pas à obtenir des informations en contactant un modérateur en MP ou l’agent de la streameuse ou du streamer, la communication interne est primordiale.
-  *
-Plus y a d’informations, plus les services en charge de la plainte travailleront efficacem
-====== Pseudonymat et anonymat ======
-Il est difficile d’être anonyme sur les réseaux sociaux. L’anonymat ne consiste pas simplement à utiliser autre chose que son vrai nom - un pseudonyme - pour s’enregistrer sur une plate-forme. On parle ici non pas d’anonymat mais de //pseudonymat//. L’anonymat consiste à supprimer tout élément qui permettrait de remonter jusqu’à votre identité civile. Il est difficile à obtenir mais pas impossible.
-===== Anonyme : pour quoi faire ? =====
+=== TikTok ===
-Les plateformes de réseaux sociaux possèdent de nombreuses informations sur vous. Elles peuvent les exploiter à des fins commerciales mais elles peuvent également les transmettre aux gouvernements qui en ferainet la demande. En 2013, l’EFF a recensé [[https://www.eff.org/who-has-your-back-2013|le degré de résistance de quelques plateformes]] ; celui-ci est assez variable.
+Tiktok vous permet de [[http://support.tiktok.com/fr/account-and-privacy/account-privacy-settings/making-your-account-public-or-private|gérer votre profil et de le rendre public ou privé]].
-===== Anonyme, comment ? =====
+===== BodyGuard : une application mobile pour vous protéger =====
-L’enregistrement sur une plate-forme avec un email anonyme ou créé pour l’occasion, en utilisant un outil d’anonymisation technique tel que Tor est un bon moyen de créer un compte anonyme.
+[[https://www.bodyguard.ai/|BodyGuard]] est une application disponible sur [[https://apps.apple.com/fr/app/bodyguard/id1229465798|iPhone]] et [[https://play.google.com/store/apps/details?id=clash.charles.hgh&gl=US|Android]] qui modère en temps réel les contenus haineux, racistes, homophobes, ou liés au harcèlement sexuel ou moral sur **Twitter**, **Facebook**, **Youtube**  et **Instagram**.
-Attention, de nombreux services mail vous imposent désormais de renseigner un numéro de téléphone lors de la création d’un compte. Vous pouvez soit acheter une carte SIM pour l’occasion (un peu lourd), soit utiliser des services qui n’exigent pas de numéro de téléphone, tels que GMX mail (entre autres).
+===== Choisissez votre stratégie d'identité en ligne =====
-Attention, utiliser un compte Facebook sur un smartphone est une **très**  mauvaise idée : Facebook s’octroie l’accès à de nombreuses données sur votre smartphone et rien ne peut vous garantir que ces données ne sont pas fuitées, au contraire.
+Compte tenu de la nature de votre travail en tant que journalistes, militant·e ou activiste et du risque accru d’attaques et de harcèlement que vous pouvez subir, il peut être utile de mettre en oeuvre différentes stratégies :
-[[:protectionnumerique:comment-utiliser-facebook-sur-android-sans-toutes-les-autorisations-envahissantes_1.png?400}}|comment-utiliser-facebook-sur-android-sans-toutes-les-autorisations-envahissantes_1.png]]{{:protectionnumerique:comment-utiliser-facebook-sur-android-sans-toutes-les-autorisations-envahissantes_4.png?400}}
+  * Identité réelle
+  * Anonymat
+  * Pseudonymat
+  * Identité collective
-Conserver un compte anonyme sur le long terme est également assez difficile puisque cela suppose de ne jamais se connecter depuis son domicile ou son lieu de travail, ou d’utiliser systématiquement Tor; Un bon moyen de s’assurer de conserver un compte vraiment anonyme sur le long terme est de ne s’y connecter qu’en utilisant le [[https://tails.boum.org/|système d'exploitation Tails]].
+^ ^**Risque** ^**Réputation** ^**Effort** |
+|**Identité réelle** |+|+|-|
+|**Anonymat** |-|-|+|
+|**Pseudonymat** |-|+|+|
+|**Identité collective** |-|+|+|
-Pou renforcer l’anonymat et la sécurité d’un compte Facebook on peut également de s’y connecter que depuis la version hébergée sur le réseau Tor de Facebook dont l’adresse est [[https://facebookcorewwwi.onion/|https://facebookcorewwwi.onion/]]
+Le guide [[https://gendersec.tacticaltech.org/wiki/index.php/Complete_manual#Comparing_strategies|Zen and the art of making Tech work for you]] détaille la mise en œuvre de chacune de ces stratégies.