Comment organiser une cryptoparty en bibliothèque

1. Damien Belvèze, 5/07/2016 INSA Rennes – cc-by
1
Former des usagers et/ou des
citoyens ? L'exemple des
cryptoparties
Commençons par un petit sondage...
https://kahoot.it

2. Damien Belvèze, 5/07/2016 INSA Rennes – cc-by
2
Une Crypto...quoi ?
● Asher Wolf, 2012 https://www.cryptoparty.in/
● Chiffrofête, café/salon/atelier vie privée
● Non-hiérarchique, a-commercial, sans étiquette
politique
● Pas seulement technique : les problèmes de
fonds doivent être abordés
● Défense de la vie privée sur internet : droit
fondamental à conserver

3. Damien Belvèze, 5/07/2016 INSA Rennes – cc-by
3
1) Se convaincre soi-même de le faire
2) Convaincre sa tutelle
3) Trouver des partenaires
4) Organiser la séance
5) Les suites...

4. Damien Belvèze, 5/07/2016 INSA Rennes – cc-by
4
1. Se convaincre soi-même
d'organiser une cryptoparty

5. Damien Belvèze, 5/07/2016 INSA Rennes – cc-by
5
Renforcer le lien de confiance avec
vos usagers
● Aimeriez-vous que
des gens se
« glissent dans vos
pensées » ou lisent
par dessus votre
épaule ?

6. Damien Belvèze, 5/07/2016 INSA Rennes – cc-by
6
Lutter contre l'autocensure
● La surveillance de
masse dissuade le
public de faire
certaines recherches
sur certains sujets
● La surveillance de
masse restreint le
champ des idées et
renforce le
conformisme

7. Damien Belvèze, 5/07/2016 INSA Rennes – cc-by
7
2. Convaincre sa tutelle

8. Damien Belvèze, 5/07/2016 INSA Rennes – cc-by
8
Revoir ses pratiques
● Sécurité des mots de passe et du réseau wifi
● Clauses de confidentialité passées avec les
fournisseurs d'information
● Historique des prêts et conformité CNIL
● Conservation des sessions des navigateurs

9. Damien Belvèze, 5/07/2016 INSA Rennes – cc-by
9
Changer l'image de la bibliothèque
● La cryptoparty va de pair avec une promotion
du logiciel libre. Les bibliothécaires s'impliquent
en faveur du Libre
● Bibliothèque = lieu de formation à la
citoyenneté
● Bibliothèque = lieu où on se soucie de votre
« intimité intellectuelle » (intellectual privacy)

10. Damien Belvèze, 5/07/2016 INSA Rennes – cc-by
10
Former à l'intimité numérique fait
partie des tâches du bibliothécaire
Déclaration de l'IFLA août 2015 :
● Les bibliothécaires doivent se former aux
questions relatives à la confidentialité des
données des lecteurs
● Ils doivent pouvoir former les usagers à l'usage
des outils leur permettant de préserver
l'anonymat et la maîtrise de leurs données

11. Damien Belvèze, 5/07/2016 INSA Rennes – cc-by
11
3. Trouver des partenaires

12. Damien Belvèze, 5/07/2016 INSA Rennes – cc-by
12
Partenaires internes
● Prêt de matériel (câbles, switchs, connectique,
ordinateur en fin de vie)
● Ouverture de ports sur le réseau
● Mise en place d'un accès wifi & filaire borné
mais facile d'accès
● Communication sur l'événement,
retransmission

13. Damien Belvèze, 5/07/2016 INSA Rennes – cc-by
13
Pour ne rien oublier...
https://framindmap.org/c/maps/193775/public

14. Damien Belvèze, 5/07/2016 INSA Rennes – cc-by
14
4. Organiser la séance
● Inscriptions ?
● Binômes pour gérer
les configs
● Groupes de niveau
● Evaluation du
dispositif

15. Damien Belvèze, 5/07/2016 INSA Rennes – cc-by
15
5. Les suites...
● Une install party
● Installer Tor sur les postes de la bibliothèque
● Assurer le « SAV » pour les gens qui n'ont pas
fini d'installer leurs outils
● Passer à la messagerie chiffrée

16. Damien Belvèze, 5/07/2016 INSA Rennes – cc-by
16
Et maintenant, vos questions /
suggestions...
@dbelveze
damien.belveze@insa-rennes.fr
0xf1dbcbe5

17. Damien Belvèze, 5/07/2016 INSA Rennes – cc-by
17
Crédits et Sources
CREDITS :
● Diapo 1 : photo Benoît Vallauri https://twitter.com/search?q=%23CryptoINSA&ref_src=twsrc^tfw
● Diapo 3 : photo Damien Belvèze, Cryptoparty bibliothèque de l'INSA Rennes 7 avril 2015, version floutée
● Diapo 4 : Timeline Edward Snowden
● Diapo 5 : Université Bretagne Sud, campagne Libqual+, 2009 : « un personnel qui vous inspire confiance »
● Wim Wenders, Les Ailes du Désir
● Diapo 6 : ACLU Keep Silent, « While we rifle through your library records » https://www.aclu.org/patriot-act-posters
SOURCES :
● Diapo 5 : L'homme sans Qualité, Robert Musil. Ch. 100
● Diapo 6 : PENNEY, Jon, 2016. ID 2769645: Chilling Effects: Online Surveillance and Wikipedia Use [en ligne]. SSRN Scholarly
Paper. Rochester, NY : Social Science Research Network. [Consulté le 28 juin 2016]. Disponible à l’adresse :
http://papers.ssrn.com/abstract=2769645
Diapo 6 : STOYCHEFF, Elizabeth, 2016. Under Surveillance Examining Facebook’s Spiral of Silence Effects in the Wake of
NSA Internet Monitoring. Journalism & Mass Communication Quarterly. 2016. Vol. 93, n° 2, pp. 296–311.
● Diapo 10 : L’IFLA publie une Déclaration sur la vie privée dans le monde des bibliothèques, [sans date]. [en ligne].
[Consulté le 28 juin 2016]. Disponible à l’adresse : http://www.ifla.org/node/9808