Ce que signifierait une présidence d'Hillary Clinton pour la vie privée et la sécurité
À ce stade, il peut sembler que nous sommes sur la bonne voie pour la campagne présidentielle américaine depuis plusieurs décennies déjà, mais il ne reste plus que quelques mois avant l'ouverture des bureaux de vote le 8 novembre et les citoyens américains décident d'élire Hillary Clinton ou Donald Trump.
Celui qui deviendra le 45e président des États-Unis, succédant à Barack Obama le 20 janvier prochain, devra s'attaquer à des questions cruciales telles que l'économie, la santé, l'immigration et la menace terroriste. Cependant, et pour la première fois, un nouveau président devra également consacrer beaucoup de temps aux questions liées à la vie privée et à la cybersécurité.
De l’espionnage parrainé par un État-nation aux cybercriminels cherchant à voler vos coordonnées bancaires, la menace posée par le cyberespace n’a jamais été aussi grande. Ajoutez à cela la nécessité de trouver un équilibre entre la vie privée des citoyens et les demandes croissantes de la communauté du renseignement de surveiller les communications en ligne, et il est clair que celui qui deviendra le prochain président aura beaucoup à faire.
Nous avons déjà regardé ce que Donald Trump a dit sur ces sujets et a constaté que même s'il n'a pas de position officielle sur les sujets de cybersécurité ou de confidentialité – préférant plutôt se concentrer sur ses projets de construction de murs et de réforme de l'immigration – il a fait de nombreux commentaires et déclarations sur ces questions.
D’une manière générale, Trump semble favorable à l’augmentation des pouvoirs des agences de renseignement au détriment de la vie privée, tout en obligeant les entreprises technologiques à rendre leurs produits moins sûrs.
Clinton, de son côté, a exposé sa position sur ces sujets dans le cadre de sa campagne, nous donnant une indication relativement claire de sa position et de ce que nous pouvons attendre d'elle en tant que présidente en matière de confidentialité et de cybersécurité.
Avant d'examiner ce que la candidate démocrate a à dire, nous devons aborder l'un des problèmes les plus importants de ces dernières années, sa controverse sur les courriers électroniques et la manière dont cela pourrait éclairer sa présidence.
Scandale des courriels de Clinton
L'année dernière, il est apparu que Clinton utilisait un serveur de messagerie privé chez elle pour ses communications officielles alors qu'elle travaillait en tant que secrétaire d'État, au lieu d'utiliser les comptes de messagerie du département d'État qui sont stockés sur des serveurs fédéraux.
La raison invoquée par Clinton pour justifier cette décision est qu’elle ne voulait pas avoir à utiliser deux appareils, l’un pour les communications personnelles et l’autre pour le travail. Clinton n'a jamais informé le département d'État de sa décision d'utiliser son serveur de messagerie personnel, et le fait n'a été révélé que lorsqu'un pirate informatique nommé Gufficer a publié une transe d'e-mails officiels, y compris ceux envoyés à son adresse clintonemail.com.
Alors que le FBI a qualifié les actions de Clinton d’« extrêmement imprudentes », il a recommandé en juillet 2016 qu’aucune accusation ne soit portée contre elle.
Le fait que Clinton ait agi de manière aussi imprudente en ce qui concerne les courriels officiels – y compris 113 messages contenant des informations classifiées au moment de leur envoi – est quelque chose qui ne sera pas toléré si elle devient présidente. Il y a aussi le problème que les actions de Clinton donnent le mauvais exemple à tous les autres membres du personnel du département d’État, ce qui pourrait avoir un impact sur la sécurité générale de la façon dont les communications officielles sont traitées.
'Le Département d'État était l'une des pires agences du gouvernement fédéral en matière de protection des réseaux informatiques', selon un rapport. audit de cybersécurité réalisé par la Maison Blanche l'année dernière. 'Le respect par le Département d'État des normes fédérales de cybersécurité était inférieur à la moyenne lorsque Clinton a pris le pouvoir, mais s'est aggravé chaque année de son mandat.'
Stewart Baker, ancien avocat général de la NSA et secrétaire adjoint chargé des politiques au ministère de la Sécurité intérieure sous l'administration de George W. Bush, a également donné son avis : « L'utilisation par Hillary Clinton d'un serveur de messagerie maison avec une sécurité ridiculement mauvaise était épouvantable et irresponsable », Baker dit. « On dirait qu’elle avait plus peur des républicains et des procureurs que des agences de renseignement russes et chinoises. »
Il existe cependant des exemples de Clinton pratiquant une bonne OpSec, ce qui indique qu'elle comprend la nécessité d'agir avec prudence lorsqu'il s'agit de protéger ses informations numériques. Lors de ses voyages en Russie, lorsqu'elle était secrétaire d'État, Clinton laissait tous les appareils électroniques de l'avion sans les batteries pour éviter tout piratage.
Si Clinton suggère désormais aux électeurs de « faire ce que je dis, pas ce que je fais », alors que dit-elle exactement ?
La cyber-sécurité
Selon Clinton documents de politique , l'importance de la cybersécurité est évidente et elle a également fait plusieurs déclarations publiques sur sa position, notamment celle-ci depuis un assemblée publique en février :
« [La cybersécurité est] l’un des défis les plus importants auxquels le prochain président sera confronté, car les avancées, les avancées offensives des États-nations que nous savons sont très sophistiquées sur le plan technique – à savoir la Russie, la Chine, l’Iran de niveau supérieur, la Corée du Nord de niveau supérieur – vont simplement accélérer. Nous devons agir à ces deux niveaux, en faisant comprendre très clairement à la Russie et à la Chine que non seulement ce que leur gouvernement fait par l’intermédiaire de diverses entités, mais aussi que s’ils sous-traitent le travail à des pirates informatiques, ils en paieront le prix.
Clinton a également déclaré qu'elle s'appuierait sur le plan d'action national américain en matière de cybersécurité en « nommant un responsable fédéral de la sécurité de l'information et en améliorant la cybersécurité à l'échelle du gouvernement ».
Apple et le cryptage
Le 24 août, le PDG d'Apple, Tim Cook, a organisé un événement de collecte de fonds pour Clinton en Californie, et même s'il était là à titre privé, il s'agit d'une dynamique intéressante compte tenu de la récente campagne très médiatisée du FBI pour forcer Apple à s'introduire dans un iPhone utilisé par l'un des tireurs du massacre de San Bernardino.
Clinton s’est déjà exprimée sur cette question auparavant, mais elle est restée quelque peu hésitante. « Je vois les deux côtés, et je pense que la plupart des citoyens voient les deux côtés. Nous ne voulons pas que la vie privée et le cryptage soient détruits, et nous voulons attraper et nous assurer qu’il n’y a personne d’autre dont les informations se trouvent sur le téléphone portable de ce tueur », a déclaré Clinton lors d’une réunion à la mairie de MSNBC-Telemundo en février.
Elle a qualifié le débat de « dilemme légitime » et a déclaré que le gouvernement et les entreprises technologiques devraient « continuer à travailler ensemble pour voir qu’il n’existe pas de moyen légitime d’aider à résoudre ce genre de problèmes très réels auxquels nous sommes confrontés ».
En rapport:Comment faire votre iPhone FBI Preuve .
Chine
Alors que la Russie et son implication présumée dans le piratage des serveurs de la Convention nationale démocrate ont fait la une des journaux ces derniers mois, c'est la Chine qui a été l'opposant le plus actif aux États-Unis dans le cyberespace ces dernières années et Clinton, dans sa politique déclarations, affirme sans équivoque qu’elle veut demander des comptes à la Chine dans ce domaine. « [Je] travaillerai avec mes alliés pour promouvoir des règles de conduite et des institutions solides en Asie, et je ferai pression sur la Chine pour qu'elle respecte les règles – y compris dans le cyberespace, en matière de monnaie, de droits de l'homme, de commerce, de conflits territoriaux et de changement climatique – et maintiendra il sera responsable s’il ne le fait pas, tout en travaillant avec la Chine là où cela est dans notre intérêt.
Edward Snowden
Même si elle a soutenu des réformes pour « s’assurer que [la surveillance de masse] n’aille pas trop loin », Clinton a déclaré à NPR que « la collecte d’informations sur ce qui se passe dans le monde est essentielle à notre sécurité ».
Elle a poursuivi en ajoutant : « M. Snowden aurait pu exprimer ses inquiétudes par d’autres moyens », affirmant que faire part de ses inquiétudes au Congrès aurait été un choix judicieux. « Je pense que tout le monde aurait applaudi cela car cela aurait ajouté au débat déjà entamé. Au lieu de cela, il a quitté le pays – d’abord pour la Chine, puis pour la Russie – emportant avec lui une énorme quantité d’informations [sensibles] », a-t-elle déclaré.
Confusion sur le chiffrement
Lors du débat présidentiel démocrate en décembre, Clinton a proposé un « projet de type Manhattan » visant à créer davantage de coopération entre les entreprises technologiques et le gouvernement dans la lutte contre le terrorisme. Si vous ne le savez pas, le projet Manhattan était un effort déployé pendant la Seconde Guerre mondiale pour construire une bombe nucléaire, mais Clinton ne savait pas exactement ce que son projet Manhattan allait construire.
Ce qui ressort clairement de ses déclarations, c’est que Clinton essaie de chevaucher les deux côtés du débat sans se prononcer fermement sur un point de vue ou sur l’autre. « Peut-être que la porte dérobée n’est pas la bonne porte, et je comprends ce qu’Apple et d’autres disent à ce sujet. Je pense simplement qu’il doit y avoir un moyen, et j’espère que nos entreprises technologiques travailleront avec le gouvernement pour trouver une solution.
Safe Harbor/Bouclier de confidentialité
Dans ses documents politiques, Clinton affirme que la montée des tendances informatiques telles que le Big Data et l'Internet des objets apportera de grands avantages, mais que ces avancées soulèvent également d'importantes questions en matière de confidentialité et d'équité. Clinton promet « d’affirmer des valeurs fortes de protection des consommateurs grâce à une application efficace des réglementations de manière adaptative, en encourageant des normes élevées dans l’industrie sans étouffer l’innovation. Elle poursuivra cette approche à l’échelle mondiale pour soutenir les flux de données essentiels à l’économie numérique.
Safe Harbour, un mécanisme permettant aux entreprises américaines de transférer facilement les données de leurs clients et employés de l’autre côté de l’Atlantique depuis l’Europe, a été annulé l’année dernière par la Cour de justice européenne. Il a depuis été remplacé par le Privacy Shield, qui promet une protection plus solide aux Européens inquiets de la surveillance de masse exercée par l’appareil de renseignement américain.
Si l’on prend la déclaration politique de Clinton au pied de la lettre, il semblerait qu’elle cherchera à s’assurer que le Privacy Shield reste en place pour aider à protéger les intérêts numériques des entreprises américaines. En elle Initiative sur la technologie et l'innovation , Clinton dit qu'elle soutient les efforts visant à « parvenir à un alignement des lois nationales sur la confidentialité des données et à protéger les flux de données à travers les frontières ».
Protégez la confidentialité en ligne
Clinton affirme vouloir protéger la vie privée des gens, affirmant que maintenir la sécurité du pays ne signifie pas porter atteinte complètement à la vie privée.
« [Je] rejette le faux choix entre les intérêts de la vie privée et la sécurité des Américains », a déclaré Clinton dans ses prises de position. Elle était partisane du USA Freedom Act et soutient l’idée du sénateur Mark Warner et du représentant Mike McCaul de créer une commission nationale sur la sécurité et le cryptage numériques. L'objectif de cette commission sera d'assurer la liaison avec les communautés de la technologie et de la sécurité publique pour voir comment les besoins des forces de l'ordre peuvent cohabiter avec la nécessité de protéger la vie privée et la sécurité du grand public qui utilise la technologie à un moment donné. quotidiennement.
Clinton documents de politique réitère ses appels à davantage de moyens de garantir la vie privée du public, en plaidant pour la création « d'une commission nationale sur la sécurité numérique, afin que les communautés de la technologie et de la sécurité publique puissent travailler ensemble sur des solutions qui répondent aux besoins des forces de l'ordre tout en préservant la vie privée et la sécurité des individus. »
En rapport: Plus de 75 outils de confidentialité en ligne gratuits
Conclusion
Il est clair que Clinton a des idées beaucoup plus réfléchies sur ce que sa présidence signifiera en matière de vie privée et de sécurité. Malgré ses propres problèmes avec le courrier électronique, Clinton s'engage à améliorer la sécurité globale de la Maison Blanche et des agences gouvernementales dans leur ensemble, afin de lutter contre la menace croissante provenant de pays comme la Chine et la Russie.
Cependant, une grande question demeure concernant la politique de Clinton. Comment parviendra-t-elle à apaiser ceux qui réclament un cryptage plus strict et une protection des données privées, tout en aidant les agences de renseignement à obtenir l’accès dont elles ont besoin pour lutter contre le terrorisme ? Pour l’instant, Clinton semble essayer de faire appel aux deux camps, mais en fin de compte, elle ne pourra soutenir pleinement que l’un ou l’autre.
' Hillary Clinton » de Gage Skidmore sous licence CC BY-SA 2.0