En résumé, c’était trèèèès bien

Je ne sais pas si cela vient de moi, si c’est le confinement et ses retombées qui s’éloignent ou si c’est autre chose, mais j’ai l’impression de retrouver Paris Web. Attention ! Pas qu’il s’était perdu dans les éditions précédentes où, au contraire, face à de multiples complications, le staff a su garder le cap et nous laisser penser que tout roulait (parce que pour nous, c’était le cas) ! Mais peut-être que je retrouve mes habitudes, que je reprends mes marques.

Il faut dire que cette édition était particulièrement réussie, je trouve, à tous points de vue ! Par exemple, la communication (les mémos auditeurices/orateurices ! je voudrais que toutes les conférences fassent ça !) Le lieu était parfait : calme bien qu’au cœur de Paris, avec des espaces extérieurs pour se regrouper ou, au contraire, s’isoler (d’ailleurs, bravo aussi au staff pour la météo. Ah ? c’est pas vous ? hmm). Mais surtout, j’ai adoré l’esprit du programme : beaucoup d’éthique, d’humain, de citoyen ! Ce genre de thème me porte, me nourrit.

Merci beaucoup, au staff d’avoir choisit ces sujets et aux orateurices qui les partagent <3

J’ai eu quelques coups de cœur (nouveaux ou confirmés), notamment pour les actions et discours de Anais Sparesotto, Marcy Ericka Charollois, Magali Milbergue, Richard Hanna pour ne citer qu’une partie.

À nouveau, je ne sais pas si cela vient de moi ou si c’est une ambiance globale, mais je n’ai jamais autant parlé, longuement, avec des personnes que je ne connaissais pas. Et, s’il y a bien une chose que l’on trouve en se déplaçant en conférence, c’est la possibilité d’échanger avec des gens qu’on n’aurait pas rencontré autrement et avec qui on a des sujets communs.

Merci à tous et toutes pour les conversations qu’on a pu avoir (trop courtes, et avec bien trop peu de neurones disponibles pour ma part parce que la fatigue ) <3

Et, cadeau, j’ai aussi revu des personnes que je n’avais pas vu depuis loooongtemps <3
Tout comme des personnes que je croise fréquemment mais ça n’enlève rien au plaisir de les avoir revues aussi ici <3

Bref, que du bonheur.

Merci au staff d’avoir rendu tout ça – et c’est loin d’être peu – possible #ShareTheLove

Supports

Diaporama

J’ai veillé à rendre ce support accessible mais je suis loin de maîtriser Power Point. Si jamais vous rencontrez des soucis, surtout, n’hésitez pas à me le signaler via les commentaires par exemple.

Vidéo

Vidéo sous-titrée
24’30

Impressions personnelles

Quand j’ai proposé cette conférence, j’étais très partagée. D’un côté, j’aimais beaucoup mon sujet, d’un autre, je n’arrivais jamais à l’exprimer clairement et toutes les personnes a qui je l’ai présenté à l’oral m’ont d’abord dit « j’ai pas compris ». Toutes.

Vous imaginez bien qu’en conséquence, quand j’ai été sélectionnée, j’ai quand même été très inquiète. Et ce, jusqu’à ce que je descende de scène. Sylvie Duchateau m’a attrapée au vol et dit que ma conf était bien. Quand une personne comme Sylvie, concernée et experte reconnue depuis des années, vous dit que votre conférence sur l’accessibilité est bien, vous vous sentez « validée » (sans mauvais jeu de mot )

J’ai eu d’autres retours tout aussi importants pour moi, de la part d’experts et expertes comme de la part de novices et je suis vraiment très contente. Certains commentaires me sont allé droit au cœur <3
J’ai l’impression d’avoir réussi mon jeu d’équilibriste à passer mon message sans accuser mais sans déresponsabiliser non plus, à propos des situations de handicap mais en étant valide.

D’autres en parlent

• (mon) Paris Web 2023, Arnaud MALON
• Emmanuelle ABOAF, sur LinkedIn
• Albane FAGOT-VEYRON, sur LinkedIn
• « @DelphineM pose une très bonne explication qui repart de la base (société validiste, c’est systémique et on n’en a pas forcément conscience) et extrapole sur l’accessibilité. Leviers différents entre monde physique et numérique. », Stéphane Deschamps, 29/09/23, 10:25

(Voir aussi mon atelier Paris Web 2023, toujours sur l’accessibilité)

Photo Arnaud Malon

Atelier
1 H 30
Paris Web, 30 septembre 2023, Nanterre
Atelier donné dans le cadre de ma mission ekino.U

Supports

Diaporama

J’ai veillé à rendre ce support accessible mais je suis loin de maîtriser Power Point. Si jamais vous rencontrez des soucis, surtout, n’hésitez pas à me le signaler via les commentaires par exemple.
Notez que ce diaporama n’était qu’un prétexte à lancer les conversations et qu’il y a peu de contenu dedans. Et, pour que vous n’ayez pas à l’ouvir pour ça, voici les quelques liens qu’on y trouve :

• Démonstration de navigation sur internet avec une plage braille et un lecteur d’écran – Alex Bernier, vidéo sur YouTube
• Le tweet de Boeuf Céline et CelineBoeuf@piaille.fr, 26 mai 2023
• Le jeu Feeling malvoyance
• Les deux articles sur la simulation de handicap :
  • Simulation de handicap par des personnes valides : qu’en pensent les personnes handicapées ?
  • Dépolitisation et regard valido-centré : les mises en situation.
• https://www.u.ekino.com

Bloc-note partagé (temporaire)

• Framapad (mensuel)

Notes

À venir

Rappel : si vous avez pris des notes, je vous invite à venir les partager dans le pad créé à l’occasion (avant sa disparition ).

Impressions personnelles

J’ai eu des retours positifs et je suis pour ma part très contente. Tel que je l’avais prévu, l’atelier était un peu un pari puisque mon objectif était de faire parler la salle et que le contenu viennent autant des personnes présentes que de moi. Et ça a marché ! Nous devions être une cinquantaine de personnes, dont pas mal de formateurs et formatrices, et nous avons discuté, trop peu à mon goût :D, des outils à notre portée pour sensibiliser au handicap.

Merci encore pour vos interventions et/ou votre écoute.

D’autres en parlent

• Souviens-toi, Paris Web 2023

(Photo Catherine Smet)

(Voir aussi ma conférence Paris Web 2023, toujours sur l’accessibilité)

• Page de l’émission Libre à vous #145 : La qualité web – Quiz sur l’Expolibre avec les références, programme, photos, etc.
• Émission complète :

Photos : Isabella Vanni

À l’occasion de la journée internationale de la protection des données, mon collègue Maxime et moi avons rédigé un article orienté sur nos données personnelles, nos outils, nos habitudes et comment améliorer notre propre protection.

Nous nous sommes concentrés sur ce que seraient les premiers pas, en proposant des solutions accessibles aux profils non techniques. On n’a pas toujours des produits aussi faciles à utiliser que ceux des grands acteurs qui aspirent nos données mais, justement, on vous propose des solutions qui sont sur un autre modèle économique !
À vous de voir lesquels vous correspondent et ceux pour lesquels vous  n’êtes pas prêts.

Nous avons limité cet article (qui est finalement déjà bien long) à ce qui nous paraissait à la fois prioritaire et facile (techniquement mais aussi dans l’usage).

Pourquoi protéger ses données ? 

Vaste question ! Il faudrait plus qu’une introduction dans un article pour bien développer les raisons, donner des exemples concrets (qui hélas ne manquent pas).

Pour résumer grossièrement, nos données personnelles sont récoltées en masse pour être revendues (car oui, nos profils rapportent de l’argent à ceux qui les exploitent).

Elles permettent de tirer des conclusions sur nous : nos opinions politiques, notre statut amoureux, nos orientations sexuelles, nos amis, ce qui nous agace… Ne doutez surtout pas du fait que Facebook vous connaît (même si vous n’avez jamais créé de compte !) et que Google en sait plus sur vous que votre meilleur ami, voire que vous même.

Ces connaissances ne permettent pas seulement de vous vendre des produits ciblés (ah, la consommation de biens dont on ne savait pas qu’on en voulait !) mais aussi à vous influencer.

Les gouvernements, selon les lois locales, peuvent avoir accès à tout ou  partie de ces informations et récolter les leurs, à l’instar de la loi américaine qui permet au gouvernement d’accéder à tout ce que Facebook ou Google, par exemple, ont récolté sur une personne. Les dernières années ont prouvé que même les démocraties peuvent avoir un usage politique et excessif de ce pouvoir. Ne parlons même pas des possibilités que cela laisse aux régimes dictatoriaux et des conséquences dramatiques que  cela peut avoir.

Ajoutons à cela que le fait de se savoir surveillé change les comportements (et non, pas que les “mauvais” comportements), bride la créativité, l’expression de soi et l’innovation.

Beaucoup de ressources existent si vous voulez creuser le sujet. Nous vous renvoyons, par exemple vers :  

• Cette conférence qui, en moins de treize minutes, vous convaincra mieux que notre petit paragraphe : Darknet, le grand malentendu ? par Jean-Philippe Rennard.
• Le documentaire Nothing to hide (VOST) de Marc Meillassoux et Mihaela Gladovic, disponible gratuitement qui parle de surveillance gouvernementale et du citoyen X, qui pense que ce n’est pas très grave qu’on ait accès à ses données.
• Le livre Surveillance:// de Tristan Nitot pour comprendre en quoi il y a des problèmes derrière les outils que nous utilisons.
• Ou encore un site qui explique pourquoi il y a beaucoup de choses à redire quand quelqu’un avance “Je n’ai rien à cacher”. 

Alors comment commencer à protéger ses données ?

Navigateur (desktop et mobile)

Le navigateur est votre porte d’entrée sur Internet : la sécurité de vos données personnelles dépendra des verrous activés sur celui-ci. Les navigateurs sont assez inégaux dans les protections, soit par choix politique soit parce que la configuration par défaut n’est pas suffisante. Voici une liste de navigateurs à adopter si vous souhaitez faire le premier pas dans un monde plus sûr pour vos données.

Firefox

Firefox de Mozilla est un des meilleurs navigateurs disponibles qui combine de bonnes fonctionnalités de sécurité des données, une sécurité accrue et des mises à jour régulières. Ce n’est plus le navigateur lent et lourd que l’on a connu, il est désormais rapide et léger.

Concernant la sécurité de nos données, Firefox bloque par défaut :

• les traceurs, qui sauvegardent votre passage sur les sites web pour vous proposer une navigation personnalisée ;
• les cookies tiers, sur lesquels s’appuie la pub personnalisée ;
• les cryptominers, ces scripts qui utilisent les ressources de votre ordinateur pour miner des crypto monnaies à votre insu ;
• Les fingerprinter, ces outils qui permettent d’identifier très précisément un utilisateur notamment à partir de son ordinateur et de la configuration de son navigateur (version, extension, taille de l’écran…).

Brave

Brave est un navigateur développé à partir de Chromium, la partie open source de Google Chrome (celle qui ne revend pas de données personnelles). Il a de gros avantages par rapport aux autres navigateurs basés eux aussi sur Chromium (Vivaldi par exemple)  :

• Il bloque les traceurs et les pubs/cookies par défaut. Une exception est faite aux campagnes de pubs validées par Brave. Celles-ci ne vous ciblent pas grâce à vos données mais vous sont proposées sur les sites en rapport avec la campagne.
• Son moteur de recherche par défaut n’est pas Google mais Qwant.
• En navigation privée, il est possible d’utiliser le réseau Tor (voir ci-dessous) sans avoir à effectuer de configuration supplémentaire. C’est une entrée facilitée aux néophytes pour naviguer totalement anonymement sur Tor.

Tor Browser

Tor Browser est le navigateur officiel du projet Tor. Pour faire simple, Tor est un réseau permettant de naviguer anonymement : chaque requête à un site web passe par plusieurs serveurs avant d’atteindre le site cible, ce qui empêche le site web de connaître le visiteur. Ainsi, les traceurs et cookies personnalisés sont automatiquement invalidés. C’est le navigateur ultime pour protéger son identité et ses données en ligne. Cependant, son fonctionnement implique des temps de chargement plus longs et donc une navigation plus lente.

Tor browser est installé par défaut avec des extensions protectrices (HTTPS Everywhere et NoScript, voir ci-dessous dans la partie sur les extensions) et son moteur de recherche par défaut est DuckDuckGo (notre recommandation, voir plus bas).

Comment naviguer sur mon téléphone

Chacun des navigateurs présentés ci-dessus a une version mobile ayant les mêmes caractéristiques et avantages. Notez qu’utiliser un même navigateur dans ces deux contextes vous permet de synchroniser vos données utilisateurs entre vos appareils. 

Cependant, ils existent des navigateurs ayant une version mobile exclusive :

• Firefox Focus est une version de Firefox avec des options de sécurité propres aux smartphones. En plus de bloquer les traceurs, cookies et publicités, il est possible d’activer un mode furtif qui empêchera les captures d’écran et masquera votre navigateur dès que vous changerez d’application. Il est même possible de verrouiller l’application dès lors que vous verrouillez votre téléphone ou changez d’application.
• DuckDuckGo browser est le navigateur mobile créé par le moteur de recherche du même nom. Il partage les mêmes valeurs que Firefox pour le respect de la vie privée.

Pour améliorer tout ça, les extensions

Malgré la sécurité de votre navigateur, le Web est plein de gens malveillants. Pour éviter de se faire avoir et éviter les traceurs restants, il existe des extensions navigateurs.

• HTTPS Everywhere 
  • Force la communication via HTTPS avec un site web dès que celle-ci est possible. Cela permet de s’assurer d’une connexion  sécurisée avec le site consulté.
• uBlock Origin 
  • Bloque les requêtes faites vers des services tiers de tracking, de pubs, etc.
  • Se base sur des listes de domaines mises à jour par la communauté.
• PrivacyBadger
  • Désactive les traceurs présents sur les sites.
  • L’extension ajoute un traceur à sa liste s’il le croise sur trois sites différents.

L’installation est simple mais leur utilisation peut s’avérer déroutante, elles peuvent potentiellement empêcher la navigation sur certains site mal construits qui chargent des éléments de publicité avant la structure du site lui même (particulièrement Privacy Badger et uBlock Origin). Si cela vous arrive, il suffit de les désactiver pour le site en question; vous pourrez continuer votre navigation.

Des recherches en tout anonymat

Le moteur de recherche par défaut sur un navigateur est (quasiment) toujours Google. Dans l’optique de contrôler et de refuser que vos données ne soient utilisées, il est vivement conseillé de changer de moteur de recherche pour un des suivants.

DuckDuckGo

DuckDuckGo est LE moteur de recherche pour votre vie privée. Il agit comme un intermédiaire avec Google empêchant ainsi ce dernier de récupérer vos informations.

• Il ne stocke aucune donnée de recherche et n’utilise aucun traceur.
• Il n’affiche aucune publicité ou résultats sponsorisés dans les résultats de recherche.
• Les résultats de recherche sont très acceptables.

Le stockage

Les “CHATONS”

“Chatons” est un acronyme pour  le Collectif des Hébergeurs Alternatifs Ouverts Neutres et Solidaires”. Un chaton, à l’instar de Google mais avec moins de moyens, vous proposera un certain nombre de services. Un moteur de recherche est disponible sur le site pour choisir en fonction de ses besoins, du prix, du public, etc.

Un “cloud” personnel

Parmi les différentes possibilités, nous proposons de vous présenter Nextcloud. Nextcloud est un outil auto-hébergé permettant de remplacer des outils comme Google Drive en proposant une solution de stockage, de l’édition partagée de documents, un calendrier, un client mail, de la messagerie instantanée et même un chat vidéo (entre autres !)

Son premier avantage est d’être un logiciel libre, il est gratuit et open source. C’est-à-dire que son code source ainsi que celui des applications mobiles Nextcloud sont consultables par n’importe qui et tout le monde peut participer à l’amélioration du produit.

Son deuxième avantage est sa grande communauté participant au développement de l’écosystème de l’outil. Il existe des applications pour ajouter une application de carte, un lecteur de musique ainsi que pour synchroniser vos SMS avec votre instance Nextcloud. Toutes développées par des utilisateurs.

Par contre, Nextcloud va vous demander un peu plus de manipulation : soit créer un compte chez un hébergeur qui le propose (un des hébergeurs partenaires ou un “chaton”). Si vous êtes plus technique : installez votre propre instance Nextcloud sur un serveur, un ordinateur local ou un Raspberry Pi.

Liens et références

• D’autres pistes pour “reprendre le contrôle par soi même” 
• Ou grâce à Framasoft : Dégooglisons internet > Liste des alternatives
• Se dégoogliser en choisissant des alternatives (en anglais)

Chaque internaute doit pouvoir accéder aux informations et services des applications web qu’il consulte. L’accessibilité numérique avec ses règles s’assurent que cela soit vrai.

En cette année de textes de loi sur l’accessibilité numérique, l’équipe Accessibilité d’ekino a voulu débroussailler tout ça. Nous nous sommes dit qu’une infographie nous aiderait tous à y voir plus clair.

Cette infographie est pensée comme une suite de questions que vous pourriez vous poser. Pour chacune, une réponse claire et concise. Suivez le guide !

Merci à Aurélien Lévy de Temesis et Stéphane Deschamps d’Orange pour leur aide et relecture.

Accessibilité Cadre législatif 2019

Est-ce que je suis concerné ?

Oui, si je suis :

• un service d’État ;
• une collectivité territoriale ;
• un établissement public ;
• une organisation légataire d’une mission de service public ;
• une entreprise privée dont le chiffre d’affaires en France est supérieur ou égal à 250 millions € (chiffre d’affaires calculé par unité légale sur la base de la moyenne du chiffre d’affaires annuel réalisé en France des trois derniers exercices comptables précédant l’année considérée) ;
• une organisation créée pour satisfaire un besoin d’intérêt général.

Je peux aussi me sentir concerné :

• si je risque la discrimination (pages d’embauche, outils de travail) ;
• si je veux prendre en compte l’accessibilité (principe, image, éthique, audience, etc.)

Ça s’applique à quels supports ?

• Sites internet, intranet, téléphone, TV, appli métier, appli web, progiciel et mobilier urbain

Ah ben, oui alors. Je dois faire quoi ?

Déclaration d’accessibilité

• État de conformité
• Calcul du taux d’accessibilité
• Lien vers le rapport d’audit
• Liste des contenus non-accessibles et pourquoi
• Date de la déclaration et de la mise à jour
• Retour d’informations et de contact
• Voies de recours

Quelle norme je dois suivre ?

• Pour tous :
  • Norme européenne EN 301 549 Recommandations émises par l’ETSI (European Telecommunication Standards Institute )
• Pour une entreprise privée, au choix :
  • Cette même norme européenne EN 301 549
  • Norme internationale WCAG 2.1 AA Recommandations émises par le W3C (Word Wide Web Consortium)

Et je peux m’aider du RGAA 4 pour en savoir plus.

Schéma pluriannuel

• Plans d’action annuel (Ex : stratégie, référent, ressources, formation, sensibilisation, organisation, choix des prestataires, tests utilisateurs, mesures prises, bilans, etc.)

Et c’est pour quand ?

Dates s’échelonnant du 23/09/2019 au 01/07/2021 selon critères. Ex : le 1er octobre 2019 pour un site du secteur privé qui n’existait pas auparavant (1er octobre 2020 sinon).

En détail

Tous les acteurs concernés, sauf les entreprises privées :

• Site internet, intranet, extranet
  • Existant depuis le 23 septembre 2018 : ⇾ le 23 septembre 2019
  • Existant déjà avant le 23 septembre 2019 : ⇾ le 23 septembre 2020
• Téléphone, TV, appli métier, appli web, progiciel et mobilier urbain ⇾ le 23 juin 2021

Entreprises privées concernées :

• Site internet, intranet, extranet
  • Existant depuis le 01er octobre 2019 :⇾ le 01er octobre 2019
  • Existant déjà avant le 01er octobre 2019 : ⇾ le 01er octobre 2020
• Téléphone, TV, appli métier, appli web, progiciel et mobilier urbain ⇾ le 01er juillet 2021

Sinon ? Je risque des sanctions ?

Oui. (Jusqu’à 20 000 € par site / an.)

À propos

Cette infographie est un résumé vulgarisé du cadre législatif de l’accessibilité numérique en France en 2019. De nombreux détails et précisions ne sont pas présents.

Sources et références

• « Présentation des évolutions du RGAA », Bénédicte Roullier, A11Y Paris, avril 2019 ;
• « Décret sur l’accessibilité numérique : revue détaillée de ce nouveau cadre réglementaire », Access42
• et… les textes de loi :
  • Loi 2005-102 du 11 février 2005 pour l’égalité des droits et des chances, la participation et la citoyenneté des personnes handicapées
  • article 47
    • décret n° 2009-546 pris en application de l’article 47 de la loi n° 2005-102 du 11 février 2005 sur l’égalité des droits et des chances, la participation et la citoyenneté des personnes handicapées et créant un référentiel d’accessibilité des services de communication publique en ligne
• Directive européenne 2016/2102 relative à l’accessibilité des sites internet et des applications mobiles des organismes du secteur public
  • Loi n° 2016-1321 du 7 octobre 2016 pour une République numérique
    • article 106
      • décret n° 2019-768 du 24 juillet 2019 relatif à l’accessibilité aux personnes handicapées des services de communication au public en ligne

Remerciements : Aurélien Lévy, Temesis ; Stéphane Deschamps, Orange ; Baptiste Feuillâtre, ekino

Mise à jour : octobre 2019 V.1.1 – Licence CC BY SA – Delphine Malassingne, ekino

Du 27 au 30 juin derniers se déroulait le festival Pas Sage en Seine, rencontre consacrée aux logiciels libres, au hacking et sa culture. Pour cette occasion, Delphine Malassingne, Responsable qualité chez ekino donnait une conférence sur « Mes mots de passe sécurisés et facile à gérer ». Interview.

Ekino : Tu as participé au Festival Pas Sage en Seine, peux-tu nous en dire plus sur l’événement ?

Delphine : Pas Sage en Seine est un rendez-vous annuel qui a lieu, depuis plusieurs années, dans la médiathèque de Choisy-le-Roi. L’avantage d’un tel lieu est que l’audience réunit à la fois les geeks experts et le grand public de passage ce jour-là. Ce festival réunit beaucoup de sujets autour de notre vie numérique (sécurité, protections de nos données personnelles, liberté) mais ouvre aussi beaucoup autour de tous les “hacks” de vie possible. C’est ainsi qu’on y retrouve des ateliers sur le café (le faire, le réutiliser) ou encore l’apiculture.

E : Pourquoi avoir souhaité être speaker ?

D : Être oratrice est pour moi une façon de partager. Que ce soit le partage des connaissances que j’ai acquises ou mon expérience personnelle et les leçons que j’en tire.

Dans le cas de cette conférence sur les mots de passe – mais sur le thème de l’hygiène numérique en général – j’ai la conviction que pour toucher le grand public, il faut un discours qui ne soit ni anxiogène, ni culpabilisant. Or, souvent, les “gens qui savent” en savent tellement que c’est difficile pour eux de ne pas donner toutes les informations, de ne pas dire “oui, mais ça ne suffit pas, ce n’est pas assez sécurisé, il pourrait se passer ça ou ça, etc.” Mon parti-pris est de profiter de ma position de “savante intermédiaire” (rires) pour dédramatiser le discours et amener les gens à plus facilement se sentir prêt à passer le pas. Sans les inquiéter, pas seulement leur dire que ça ne suffit pas, mais en les encourageant en disant que c’est déjà un pas de plus.

Il ne s’agit pas, bien sûr, d’infantiliser, mais de garder à l’esprit, que si tout le monde aujourd’hui est concerné par la sécurité informatique et la sécurité de sa vie privée, les enjeux du numérique sont encore bien peu dans les esprits et le fonctionnement informatique a souvent l’air, pour le grand public, d’un concept compliqué réservé aux “geeks”. Je veux aider les gens à prendre en main leur propre vie privée, à leur niveau.

E : Quel était le sujet de ta conférence ?

D : J’ai souhaité parler du premier pas à faire en matière de sécurité de nos données numérique : le mot de passe. Tout le monde est obligé de créer des mots de passe et tout le monde en as. Et, soyons honnêtes, c’est enquiquinant à gérer. De plus, le grand public ne connaît pas forcément les critères d’un bon mot de passe, les avertis ont quelques idées fausses et les experts ne savent pas toujours expliquer simplement. Du coup, j’ai voulu partager un peu tout ça. Pour ceux qui ont raté la conférence, voici deux éléments importants : le critère numéro 1, c’est la longueur (16 caractères minimum) et, dès que vous vous sentez prêts, passez à un gestionnaire de mots de passe serait une très bonne idée !

E : Comment passer à un gestionnaire de mots de passe ? Lequel choisir ?

D : Un gestionnaire de mots de passe est un logiciel qui va retenir pour vous tous vos mots de passe. Il va également les générer en respectant toutes les règles nécessaires et, via des applications, il peut aussi les “taper” pour vous. Bref, il vous facilite la vie ! Notez qu’il vous restera toujours au moins le mot de passe “maître” à retenir : celui qui vous permet de vous connecter au gestionnaire.

Passer à un gestionnaire implique “juste” d’en choisir un, de le télécharger ou de se créer un compte et d’y créer des entrées pour toutes les informations que vous voulez qu’il garde en mémoire pour vous (car il peut aussi retenir votre numéro de carte bleue, par exemple).

Pour le choisir, cela va dépendre de votre configuration, votre expertise et vos besoins ; donc personne ne peut choisir pour vous.

E : Un dernier mot ?

D : Seize caractères minimum, hein ?

Infos pratiques

Pas Sage En Seine
Médiathèque Aragon : 17 Rue Pierre Mendès France, 94600 Choisy-le-Roi
Salle Cinéma,
17 H – 18 H

Résumé

S’il y a bien une chose qui protège nos comptes et notre vie numérique, ce sont nos mots de passe. S’il y a bien une chose qui fuite, qui se hacke où qui se retrouve visible par tous sur un post-it… ce sont nos mots de passe !

Mais qu’est-ce qui fait qu’un mot de passe est bon ? Comment gérer facilement ses mots de passe ? Comment m’en sortir sans avoir des )k#Qhg`S\MEB!m"(h:2qT2,@ à retenir ?

En fait, gérer efficacement et sereinement ses mots de passe, c’est facile !

Cette conférence s’adresse à du grand public, le but est de vulgariser, pas d’être exhaustif. Des experts qui assisteraient à cette conférence risqueraient d’être frustrés

Diaporama

Diaporama « Mes mots de passe sécurisés et faciles à gérer » (PDF – 3Mo)
NB : Une vilaine erreur s’est incrustée à la diapo 14, le mot de passe « paisiblepaisible » fait bien seize et non dix-huit caractères !

Vidéo

L’émission est disponible en ligne sur le « replay » de Radio Pluriel ; cliquez sur « jeudi » puis c’est tout en bas « 23H Culture numérique, présenté par Benoît Prieur« . (Mon passage est à 30:20 mais rien ne vous empêche d’écouter toute l’émission ! Ça parle des JDLL et de inventaire.io)

Les 6 et 7 avril prochains se déroulera la 20e édition des Journées du Logiciel Libre, placée cette année sous le thème de l’écologie. L’occasion pour le public de découvrir des modèles informatiques émergents et alternatifs à travers divers conférences et ateliers mais aussi de rencontrer des associations actives du monde du logiciel libre. Delphine Malassingne, Responsable qualité chez ekino donnera une conférence sur la gestion des mots de passe intitulée “Mes mots de passe sécurisés et faciles à gérer”. Interview.

Ekino : Tu participes au prochain JdLL, peux-tu nous parler de cet événement ?

Delphine : Je vais participer pour la première fois aux Journées du Logiciel Libre ; c’est donc une conférence que je ne connais pas encore. J’en sais néanmoins assez pour avoir envie d’y aller : cela parle de logiciel libre. Derrière cette évidence, j’y vois l’assurance non seulement d’entendre parler et d’échanger autour d’un thème qui me tient à coeur mais je m’attends également à y retrouver l’ambiance que j’ai pu connaître dans d’autres événements du même monde (Pas Sage En Seine, le Capitole du Libre) : ouverture, éthique, partage.

E : Pourquoi avoir voulu être speaker à cette conférence ?

D : Être oratrice est pour moi une façon de partager. Que ce soit le partage des connaissances que j’ai acquises ou mon expérience personnelle et les leçons que j’en tire.

Dans le cas de cette conférence sur les mots de passe – mais sur le thème de l’hygiène numérique en général – j’ai la conviction que pour toucher le grand public, il faut un discours qui ne soit ni anxiogène, ni culpabilisant. Or, souvent, les “gens qui savent” en savent tellement que c’est difficile pour eux de ne pas donner toutes les informations, de ne pas dire “oui, mais ça ne suffit pas, ce n’est pas assez sécurisé, il pourrait se passer ça ou ça, etc.” Mon parti-pris est de profiter de ma position de “savante intermédiaire” (rires) pour dédramatiser le discours et amener les gens à plus facilement se sentir prêt à passer le pas. Sans les inquiéter, pas seulement leur dire que ça ne suffit pas, mais en les encourageant en disant que c’est déjà un pas de plus. Il ne s’agit pas, bien sûr, d’infantiliser, mais de garder à l’esprit, que si tout le monde aujourd’hui est concerné par la sécurité informatique et la sécurité de sa vie privée, les enjeux du numérique sont encore bien peu dans les esprits et le fonctionnement informatique a souvent l’air, pour le grand public, d’un concept compliqué réservé aux “geeks”. Je veux aider les gens à prendre en main leur propre vie privée, à leur niveau.

E : Qu’est-ce que ta conférence va nous apprendre ?

D : L’ambition de ma conférence est assez modeste et me semble importante en même temps. En effet, le mot de passe est le premier niveau de la sécurité de notre vie privée, il concerne tout le monde.

L’idée est d’apprendre au grand public pourquoi un mot de passe est important, qu’est-ce qui fait qu’un mot de passe est bon et comment gérer la pléthore de mots de passe que nous avons.

Si je réussi mon objectif, mon discours devrait donner envie à ceux qui ne l’ont pas encore fait de passer au gestionnaire de mot de passe tout en ayant une phrase de passe “maître” remplissant tous les critères, y compris celui d’être retenue par une autre solution que le post-it

E : Pourquoi selon toi, devrait-on se tourner vers les logiciels libres ?

D : Un logiciel libre est publié selon une logique de libertés. Sommairement, cela donne à l’utilisateur la possibilité de voir comment le logiciel est construit, d’y apporter les modifications dont il pense avoir besoin et de le retransmettre à d’autres, modifié ou non.

En terme de sécurité, savoir comment le logiciel est construit est une assurance supplémentaire non négligeable ! Pour ceux qui sont assez techniques, cela permet d’aller vérifier soi-même ce que fait le logiciel et comment il le fait. Au contraire, un logiciel propriétaire dont le code est caché peut avoir des fonctionnalités non-communiquées (comme la récupération de données, par exemple).

Une autre conséquence est que les failles de sécurité peuvent être repérées et corrigées bien plus rapidement quand toute une communauté monitore le logiciel, à la différence d’une équipe dédiée dans une entreprise, aussi sérieuse soit-elle.

C’est ainsi, par exemple, que le logiciel libre KeePass, gestionnaire de mots de passe, est le seul qui ait été certifié par l’Agence Nationale de la Sécurité des Systèmes d’Information.

Bien d’autres avantages sont liés aux logiciels libres, comme par exemple l’utilisation de formats ouverts et donc de pouvoir passer d’un environnement à un autre. Par exemple, si j’achète des livres pour ma liseuse dans un format propriétaire, je les perdrais si je change de marque de liseuse ; le logiciel libre n’utilise que des formats ouverts et favorise donc l’interopérabilité, le passage d’un environnement à l’autre.

Le logiciel libre a bien d’autres bénéfices. Il favorise l’innovation, favorise l’utilisateur plutôt qu’un éditeur propriétaire dont on est dépendant, etc. Autant de choses, et même plus, qui seront abordées dans le programme des JdLL et dans d’autres événements ouverts au grand public pour transmettre ces connaissances là.

E : Un dernier mot ?

D : Je suis contente d’avoir l’opportunité, grâce à ekino et grâce aux JdLL de pourvoir échanger autour de ces sujets qui sont (ou devraient être) au cœur des préoccupations numériques de chacun, expert, amateur ou même réfractaire.