N’importe qui sur Internet

Un escroc, un harceleur, un groupe de pirates, un opposant politique ou quelqu’un·e qui a acheté sur un forum un fichier de données volé. Il n’a ni mandat, ni autorisation, ni pouvoir particulier : sa seule limite est ce qui est techniquement possible et ce que ça lui rapporte.

Ce qu'il peut faire#

• T'envoyer un lien ou un fichier piégé pour te faire installer un logiciel espion ou livrer tes identifiants.
• Exploiter une faille connue sur un appareil qui n'est plus mis à jour, un logiciel qui n'est plus maintenu, ou une extension de navigateur douteuse.
• Acheter ou récupérer des identifiants et des données déjà fuités, et s'en servir partout où tu as réutilisé le même mot de passe.
• Recouper des informations publiques pour retrouver ton identité, ton adresse ou tes proches, y compris à partir des métadonnées d'un fichier que tu as partagé.
• Fouiller tes anciens comptes et tes réseaux sociaux, et revendre ce qu'il a trouvé.

Ce qu'il ne peut pas faire#

• Demander quoi que ce soit à ton opérateur, ta banque, ton hébergeur ou ton fournisseur d'accès : il n'a aucun pouvoir de réquisition.
• Capter tes appels, tes SMS ou ta position en cours : ça demande un accès au réseau téléphonique, pas seulement un ordinateur.
• Casser un chiffrement de bout en bout, ni un disque chiffré avec une phrase de passe solide. Il cherchera plus volontiers le maillon faible : un mot de passe réutilisé, un appareil en retard de mises à jour, une sauvegarde en clair.

Menaces concernées#

Techniques d'enquête que cette entité peut mettre en œuvre :