Tout d'abord, histoire de relancer le débat de Keep MySpace out of Punk !!, voici une évidence que MySpace n'est pas le seul vilain à abattre, parce que je pense que c'est vous, les gens qui utilisez ces réseaux sociaux, et surtout aussi naïvement internet, qu'il faudrait abattre pour connerie ostentatoire.
Suite à une invitation (je ne sais toujours pas qui a pu me l'envoyer) que j'ai reçu pour un réseau social privée, je vais essayer de vous expliquer vite fait pourquoi c'est grave. Le réseau social privé en question devait permettre de rassembler plein de gens d'un coup autour d'actions plus ou moins légales liées à la libération animale-excepté-l'homme.
Entre des dates et des descriptions d'actions, et la liste des sites à hacker avec de la doc ultra pointu («tu ouvres filezilla sur le site sans mot de passe ni login, ça peut marcher !»), il y a de quoi s'inquiéter.
Bien que cela m'ait paru évidement très dangereux, j'ai eu l'impression d'être le seul à m'inquiéter de ce type de moyen de communication, parmi les dizaines de personnes ayant rejoint ce réseau social récement.
Pour commencer, ce réseau social donc, dit «privé», est lié à d'autres réseaux : facebook, twitter etc qui ne sont, eux, pas privés. Une autre personne a eu l'air de s'en inquiéter, et pour cause : des nouveaux arrivants partageaient des informations sur facebook, sans doute sans faire attention. Cela peut être fait avec un clic sur l'icône facebook, «web 2.0» oblige.
En effet, les réseaux sociaux sont de plus en plus inter-connectés entre eux, et avec des entreprises tierces. Cela pour des raisons commerciales évidement :
- échanger des profils sur les utilisateurs à des fins commerciales. Comme les principals revenus sur le web pour les entreprises, c'est la publicité, il est intéressant pour une entreprise de pouvoir afficher des publicités sur lesquels vous êtes le plus susceptible de cliquer. Pour cela, l'idéal est que vous soyez connectés et liés à un profil que vous avez établi.
En effet, Internet est à la base écrit par des scientifiques et des ingénieurs de haut-niveau. Ces gens ont une certaine éthique et ne voit pas vraiment les effets économiques d'abord, ils cherchent avant tout à s'amuser en créant des joujous qui permet le plus de chose possible. Ainsi, sur Internet, vous n'êtes pas franchement identifiable par une entreprise à moins que vous ne lui permettiez de savoir qui vous êtes. D'où le fait que ça spécule à donf sur facebook, alors qu'à la base, c'était un banal petit intranet d'étudiant de Harvard.
On veut vous profiler, analyser vos messages, vous vous faites spéculer ! - parce que ça attire les utilisateurs. Avoir un compte sur un énième réseau social, c'est plus interessant si vous pouvez en quelques clics reprendre votre message du jour sur twitter où votre humeur facebook ou je ne sais quel autre connerie. Vous serez donc plus susceptible d'en faire parti. Donc plus de visionneurs de pub, donc plus de clic, donc plus de tune dans la poche du monsieur à l'air antipathique au cigare.
Tout ça parce que vous avez cliquez sur un pauvre petit bouton facebook.
De plus, ce groupe s'est retrouvé rapidement avec plein de gens. Il est en effet facil pour un membre fraîchement invité d'invité un autre membre. On établit une chaîne de confiance, et au final, on ne sait pas trop qui traîne dans le groupe, et la confiance règne uniquement dans les espoirs de d'utilisateur-à-abattre-pour-connerie-ostentatoire.
Je me souviens avoir vu un-e folle, kikoololeuse/eur jurant être prêt-e à sacrifier sa vie pour des animaux-excepté-l'homme. Ça sentait bon le/a gamin-e qui n'avait rien à faire là.
Et puis, sérieusement, je ne peux imaginer un groupe de 300 personnes tous au courant exactement d'une action. On se réunit en petit comité entre amis dans la vie réel pour cela, on ne se rencarde pas grâce à des pseudonymes qu'on est même pas sûr d'apprécier…
Par la suite, la personne qui a crée ce groupe, sans doute un peu paniqué (enfin j'espère), a assagit un peu les descriptions des groupes et du réseau, et conseillé l'utilisation de mails chiffrés. Mais il aurait fallu commencer par là !
On peut considérer que le mal était fait : une personne mal intentionné peut prévenir la police, l'équipe de flic spécialisé de l'Internet au nom pas possible s'infiltre dans le réseau pour récupérer la liste des actions, se procure les IP des gens présents et bam, carton. Bien que l'utilisation et la participation à ce groupe ne soit pas plus grave que ça, il serait facil à partir des IP de venir chercher chez les fournisseurs d'accès internet la correspondance IP/heure<->personne physique, et le lendemain, à 4h du mat, la police vient saisir tous vos PC. mails chiffrés ou pas, ils n'y verront pas de différence. Autre technique, ils vous mettent sur écoute (d'autant plus que bientôt, grâce à la loi LOPPSI, on pourra mettre votre ordinateur sur écoute également), et le jour de l'action, vous vous retrouverez un peu trop rapidement dans la merde.
Alors qu'est-ce qu'il faut retenir de ceci ? Il faut retenir qu'un message, pour être un minimum sûr doit être :
- chez vous
- chez votre correspondant
- chiffré entre les deux
Et cela est d'autant plus grave avec des réseaux sociaux, et ce qui est à la mode web 2.0 : le but pour ces gens est que vos messages soient partager le plus possible pour attirer les gens et rendre vivant leur site, et que ces messages soient plus ou moins analyser pour vous profiler !
PS : tout ceci est volontairement très offensant pour vous faire réagir. Ça n'est pas si évident vu la quantité de gens utilisant Internet naïvement. Mais c'est parce que vous n'êtes pas assez conscient de tout cela, sinon, ça devrait vous paraître évident à vous aussi.
PS2 : et puis, un dernier petit mot sur les réseaux sociaux. Au rythme où les choses vont, on sera d'ici 20 ans dans des petites pièces séparées les unes des autres, avec une petite boîte d'entrée pour vous nourrir, une petite boîte de sortie pour vos déchets, et tous les contacts sociaux que vous aurez passeront par un écran. Reprendre la rue me semble être un slogan à clamer plus que jamais
PS3 : j'aimerais bien en avoir une
PS4 : je ne prétends pas être un exemple
