Jean-Baptiste Kempf

tes documents dans ton home ou dans ton dossier de documents, ça les lisait, ça les chiffrait, ça les envoyait sur le serveur de la CIA.

Et toi, en fait, tu t'en rends pas compte, parce que tu vois, tu regardes un film, c'est normal que ton CPU, tu vois, il commence un peu à faire un peu... Tu vois, t'as un peu de bruit, ça fait... C'est pas grave, faut-il encore se... Ouais, et puis en plus, il y a du son, etc.

Il y a peu de gens qui se soucient de ça, quoi.

Ouais, mais donc, ça a permis, en fait, de faire du targeting de certaines personnalités qui ont eu donc un faux VLC.

Et t'as réagi comment, toi, quand t'as découvert que...

En fait, il faut que tu te dises en sécurité, c'est que la vraie question, c'est ce qu'on appelle ton threat model.

La première chose que tu fais en sécurité, un consultant à peu près sérieux en sécurité, c'est

contre qui tu te défends ?

Il est impossible d'avoir 100% de sécurité.

Ça n'existe pas, ça n'existera jamais.

La question, c'est contre qui tu te bats ?

Et ça, c'est le vrai sujet.

Et donc, ton threat model à toi, mon threat model à moi, ou le threat model de Snowden, c'est quand même pas la même chose.

Et...

Si les gens contre qui tu te bats, c'est la CIA, le FBI ou d'autres avances gouvernementales, les Five Eyes ou de la Chine, de toute façon, tu as perdu.

Ils ont des ressources qui sont infinies.

Tu ne gagneras jamais.

Il faut que tu le saches.

Bon, tu l'acceptes.

Donc ça, ce n'est pas le truc qui m'a le plus gêné comme faille de sécurité.