La nouvelle application d’Edward Snowden utilise votre smartphone pour protéger physiquement votre ordinateur portable, par Micah Lee

Source : The Intercept, Micah Lee, 22-12-2017
Illustration : The Intercept
Comme beaucoup d’autres journalistes, militants et développeurs de logiciels que je connais, je transporte mon ordinateur portable partout quand je voyage. Il contient des informations sensibles ; conversations sur messageries, e-mails, stockages de mots de passe, clés de chiffrement, travaux inédits, navigateurs Web connectés à divers comptes, etc. Mon disque est crypté, mais tout ce qu’il faut pour contourner cette protection est pour un attaquant – une femme de ménage d’hôtel mal intentionnée, ou « evil maid » [serveur malveillant], par exemple – passer quelques minutes à le falsifier physiquement à mon insu. Si je reviens et continue à utiliser mon ordinateur compromis, l’attaquant pourrait avoir accès à tout.
Edward Snowden et ses amis ont une solution. Le lanceur d’alerte de la NSA et une équipe de collaborateurs ont travaillé sur une nouvelle application Android open source appelée Haven que vous installez sur un smartphone supplémentaire, transformant l’appareil en une sorte de sentinelle pour surveiller votre ordinateur portable. Haven utilise les nombreux capteurs du smartphone – microphone, détecteur de mouvement, détecteur de lumière et caméras – pour surveiller les changements dans la pièce et enregistrer tout ce qu’il remarque. La première version bêta publique de Haven a été officiellement lancée ; elle est disponible dans Play Store et sur F-Droid, une app store open source pour Android.
Snowden aide à développer le logiciel grâce à un projet qu’il dirige à la Fondation pour la Liberté de la Presse, qui reçoit des fonds de la société mère de The Intercept. Je siège au conseil d’administration de la FPF avec Snowden, je suis un fondateur de la FPF, et j’ai aidé à développer l’application, y compris pendant neuf mois de tests. Ceci dit, je serai franc au sujet des défauts de jeunesse du produit, et j’ai sollicité la contribution pour cet article de personnes non impliquées dans le projet.Lire la suite

Source