# Outils alternatifs : Réseaux et communications [activité tactique]

[![activ_tact_FR.png](https://ftx.apc.org/uploads/images/gallery/2021-01/scaled-1680-/activ-tact-fr.png)](https://ftx.apc.org/uploads/images/gallery/2021-01/activ-tact-fr.png)

<span lang="fr-FR">Ceci est une activité pratique qui </span><span lang="fr-FR">vise</span><span lang="fr-FR"> à guider des personnes ou des groupes </span><span lang="fr-FR">dans</span><span lang="fr-FR"> l’utilisation d’outils alternati</span><span lang="fr-FR">fs</span> <span lang="fr-FR">aux</span><span lang="fr-FR"> options propriétaires « gratuites ».</span>

Cette activité est beaucoup plus efficace lorsque les participant·e·s font partie d’un même réseau, car iels peuvent déjà commencer à utiliser des nouvelles façons de communiquer ensemble.

Cette activité se concentre sur trois outils de communications couramment utilisés : les courriels, les applications de messagerie/chat et les alternatives à Google docs.

### Objectif d’apprentissage

- Élaborer des stratégies pour créer des espaces en ligne sûrs pour elleux-mêmes et leurs réseaux.

### À qui s’adresse cette activité ?

<span lang="fr-FR">Cette activité s’adresse à des participant·e·s ayant </span><span lang="fr-FR">différents niveaux d’</span><span lang="fr-FR">habiletés</span><span lang="fr-FR"> avec les outils en ligne.</span>

### Temps requis

Vous aurez probablement besoin de 5 heures pour compléter cette activité.

### Matériel

- Une connexion internet
- Des ordinateurs portables
- Des téléphones mobiles
- Un projecteur

## Mécanique

<span lang="fr-FR">L’objectif de cette activité est d’encourager vos participant·e·s à </span><span lang="fr-FR">être moins dépendant</span><span lang="fr-FR">·e·s </span><span lang="fr-FR">des options commerciales qui compromettent la vie privée et la sécurité des utilisateurs·trices.</span>

### Protonmail (courriel)

#### <span lang="fr-FR">Pourquoi</span><span lang="fr-FR"> Protonmail ?</span>

- Non-commercial
- <span lang="fr-FR">H</span><span lang="fr-FR">ébergé en Suisse où la protection des données est forte</span>
- Fortes politiques de confidentialité des données des utilisateurs·trices
- <span lang="fr-FR">O</span><span lang="fr-FR">ffre le chiffrement de bout-en-bout par défaut (tout dépendant de votre groupe, vous aurez peut-être besoin d’expliquer cette notion). Par défaut, Protonmail utilise </span><span lang="fr-FR">le chiffrement « au repos ». Les courriels sont stockés et </span><span lang="fr-FR">chiffrés</span><span lang="fr-FR"> sur leurs serveurs – ce qui </span><span lang="fr-FR">veut dire que les propriétaires de Protonmail ne peuvent pas lire vos courriels. (Ceci est différent du modèle Google où on utilise seulement le chiffrement « en transit ». </span><span lang="fr-FR">Dans ce modèle,</span> <span lang="fr-FR">les messages sont chiffrés au moment où ils sont envoyés, mais lorsqu’ils arrivent sur leurs serveurs, ils ont les moyens de « dé-bloquer » vos courriels.) Vous aurez peut-être besoin d’expliquer la différence entre HTTPS et </span><span lang="fr-FR">GPG</span><span lang="fr-FR">.</span>
- <span lang="fr-FR">Permet</span><span lang="fr-FR"> aux utilisat</span><span lang="fr-FR">eurs·trices</span><span lang="fr-FR"> d’envoyer des courrie</span><span lang="fr-FR">ls</span><span lang="fr-FR"> protégés par mot de passe entre différents </span><span lang="fr-FR">fournisseurs de</span> <span lang="fr-FR">courriel (c’est-à-dire qu’un·</span><span lang="fr-FR">e</span><span lang="fr-FR"> utilisateur·</span><span lang="fr-FR">trice</span><span lang="fr-FR"> Proton peut envoyer des courrie</span><span lang="fr-FR">ls</span><span lang="fr-FR"> protégés par mot de passe à un·</span><span lang="fr-FR">e</span><span lang="fr-FR"> utilisateur·</span><span lang="fr-FR">trice</span><span lang="fr-FR"> Gmail, et </span><span lang="fr-FR">en utilisant</span><span lang="fr-FR"> ce même message </span><span lang="fr-FR">cela permet de renvoyer </span><span lang="fr-FR">un courrie</span><span lang="fr-FR">l </span><span lang="fr-FR">protégé par mot de passe</span><span lang="fr-FR">)</span>
- <span lang="fr-FR">V</span><span lang="fr-FR">ous pouvez choisir </span><span lang="fr-FR">une option d’autodestruction de vos messages (pour vos communications les plus sensibles)</span>
- <span lang="fr-FR">Le GPG est intégré </span><span lang="fr-FR">à Protonmail</span><span lang="fr-FR">, donc si vous cherchez à étendre la formation au </span><span lang="fr-FR">chiffrement</span><span lang="fr-FR"> GPG, c’est un bon outil pour commencer.</span>

#### Limites de Protonmail

- <span lang="fr-FR">Les comptes gratuits ont un espace de stockage de 500 Mo. Pour du stockage de 5 Go et plus, les utilisateurs·trices doivent payer : [https://proton.me/pricing](https://proton.me/pricing)</span>

<span lang="fr-FR">Pour se créer un compte gratuitement : </span>[https://proton.me/fr](https://protonmail.com/)

<p class="callout info"><span lang="fr-FR">**Remarques** :</span><span lang="fr-FR"> Si vous utilisez la même connexion internet (comme c’est le cas dans un atelier de formation), </span><span lang="fr-FR">il se peut que </span><span lang="fr-FR">Protonmail </span><span lang="fr-FR">n’autorise pas</span><span lang="fr-FR"> la création de </span><span lang="fr-FR">plusieurs</span><span lang="fr-FR"> comptes sur une même adresse IP. </span><span lang="fr-FR">Ceci pourrait </span><span lang="fr-FR">ralentir votre </span><span lang="fr-FR">atelier</span><span lang="fr-FR">. Le fait de disposer de plusieurs points d’accès (avec des adresses IP différentes) permettra d’atténuer ce problème.</span></p>

<p class="callout warning"><span lang="fr-FR">**Alerte jargon** :</span><span lang="fr-FR"> Tout ceci contient beaucoup de jargons. Pour cet atelier, assurez-vous d’établir une façon pour les participant·e·s de vous arrêter quand des concepts sont à clarifier ou incompris. </span><span lang="fr-FR">Cela peut être tout simplement de les inviter à lever la main à tout moment s’il y a des choses qu’iels ne comprennent pas. Vous pouvez aussi leur demander directement s’iels connaissent ces termes techniques.</span></p>

### <span lang="fr-FR">Signal </span><span lang="fr-FR">(messagerie)</span>

#### <span lang="fr-FR">Pourquoi</span><span lang="fr-FR"> Signal ?</span>

- <span lang="fr-FR">Gé</span><span lang="fr-FR">ré et possédé par </span><span lang="fr-FR">des militant</span><span lang="fr-FR">·</span><span lang="fr-FR">e</span><span lang="fr-FR">·s </span><span lang="fr-FR">geek</span> <span lang="fr-FR">indépendant</span><span lang="fr-FR">·</span><span lang="fr-FR">e</span><span lang="fr-FR">·</span><span lang="fr-FR">s</span>
- <span lang="fr-FR">O</span><span lang="fr-FR">ffre le chiffrement </span><span lang="fr-FR">de</span><span lang="fr-FR"> bout-en-bout</span>
- <span lang="fr-FR">L</span><span lang="fr-FR">es protocoles de chiffrement utilisés par Whatsapp sont basés sur ceux de Signal. Contrairement à Whatsapp, Signal n’appartient pas à Facebook alors les communications et les utilisateurs·trices sont plus en sécurité.</span>
- <span lang="fr-FR">Les messages sur Signal sont seulement stockés sur leurs serveurs jusqu’à ce qu’ils soient reçus par un appareil (mobile ou un ordinateur). </span><span lang="fr-FR">Une fois reçu, le message </span><span lang="fr-FR">est</span><span lang="fr-FR"> uniquement stocké sur l’appareil </span><span lang="fr-FR">qui l’a envoyé et </span><span lang="fr-FR">sur </span><span lang="fr-FR">celui qui l’a reçu.</span>

#### Limites de Signal 

- Parfois lent
- L’interface est plutôt de base
- <span lang="fr-FR">Il faut avoir un numéro de téléphone mobile pour l’utiliser – Ceci peut être un problème dans les </span><span lang="fr-FR">contextes</span><span lang="fr-FR"> où il y a un registre des numéros de téléphone mobile.</span>
- Sur Signal, les messages ne sont pas synchronisés. Ainsi, même si vous utilisez Signal sur votre téléphone et sur votre ordinateur avec le même compte, les messages seront uniquement stockés dans l'appareil qui reçoit le message en premier. Cela fait partie de ce qui rend Signal sécuritaire.

Vous pouvez télécharger Signal sur le Google Play Story ou sur l’App Store.

#### Tâches pour l’atelier pratique avec Signal 

1. Téléchargez l’application.
2. Créez-vous un compte (vous devez avoir un numéro de téléphone mobile).
3. Synchronisez vos contacts.
4. <span lang="fr-FR">Vous pouvez faire de Signal votre application de messagerie principale, </span><span lang="fr-FR">en </span><span lang="fr-FR">incluant les SMS. Ceci veut dire que </span><span lang="fr-FR">ce</span><span lang="fr-FR">s messages seront stockés sur votre téléphone qui est chiffré. Signal ne va PAS chiffrer vos envois de SMS.</span>
5. <span lang="fr-FR">P</span><span lang="fr-FR">rotégez votre application Signal par mot de passe. </span><span lang="fr-FR">Paramètres &gt; Confidentialité &gt; Verrouillage de l’écran.</span>
6. Empêcher les captures d’écran dans l’appli. Paramètres &gt; Confidentialité &gt; Sécurité de l’écran.
7. <span lang="fr-FR">Vérifiez les identités </span><span lang="fr-FR">sur Signal</span><span lang="fr-FR">. Tout le monde se partage son numéro </span><span lang="fr-FR">Si</span><span lang="fr-FR">gnal dans le groupe. Lorsque vous avez </span><span lang="fr-FR">ajouté</span><span lang="fr-FR"> les autres à vos Contacts, cliquez sur </span><span lang="fr-FR">l’un deux</span><span lang="fr-FR"> et déroulez pour « Voir le numéro de sécurité » et cliquez sur « Vérifier ». Les deux utilisateurs·trices devront scanner des codes QR pour vérifier leurs identités.</span>

- Cela signifie que si jamais ce contact change de téléphone, vous devrez revérifier son identité sur Signal. Il s’agit d’un niveau de sécurité supplémentaire pour s’assurer que vous savez à qui vous parlez, et si cette personne n’est plus vérifiée, vous devriez probablement prendre des mesures et être plus prudent·e dans vos messages avec cette personne.


8. <span lang="fr-FR">Si nécessaire, créez un groupe </span><span lang="fr-FR">de discussion</span><span lang="fr-FR"> Signal.</span>

### Riseup Pad / Ethercalc (alternatives à Google Docs)

#### Pourquoi ?

- <span lang="fr-FR">Aucun</span><span lang="fr-FR">e inscription</span><span lang="fr-FR"> nécessaire pour utiliser ces services.</span>
- <span lang="fr-FR">I</span><span lang="fr-FR">nterface simple et légère (utile pour les communautés avec une connexion lente)</span>
- <span lang="fr-FR">P</span><span lang="fr-FR">ermet l’anonymat</span>
- Vous contrôlez la durée de stockage du pad ou du tableau

#### <span lang="fr-FR">Limites </span>

- Mise en page simple
- On ne peut pas faire de tableaux sur les pads
- L’édition sur Ethercalc n’est pas comme dans Excel

<span lang="fr-FR">Pour créer un pad :</span> [<span lang="zxx">https://pad.riseup.net/</span>](https://pad.riseup.net/)

<span lang="fr-FR">Pour créer une feuille de calcul :</span> [<span lang="zxx">https://ethercalc.org</span>](https://ethercalc.org/)

<span lang="fr-FR">Framapad est une autre option (</span><span lang="fr-FR">interface en</span><span lang="fr-FR"> français) pour créer des pads : </span>[https://framapad.org/fr/](https://framapad.org/fr/)

<span lang="fr-FR">F</span><span lang="fr-FR">ramacalc est aussi une option intéressante pour les feuilles de calcul : </span>[https://accueil.framacalc.org/fr/](https://accueil.framacalc.org/fr/)

#### <span lang="fr-FR">À prendre en considératio</span><span lang="fr-FR">n pour une utilisation sécuritaire des pads</span><span lang="fr-FR"> </span>

- Assurez-vous de mettre à jour vos pads puisque certains auront des dates d’expiration et seront supprimés automatiquement s’ils ne sont pas mis à jour.
- Vous pouvez protéger vos pads avec un mot de passe.
- Assurez-vous d’envoyer les liens des pads (et les mots de passe, si c’est le cas) en utilisant des canaux de communication sécurisés.

### <span lang="fr-FR">Jit.si </span><span lang="fr-FR">(visioconférence)</span>

#### <span lang="fr-FR">Pourquoi</span><span lang="fr-FR"> Jitsi ?</span>

- Permet de créer des salles de discussion temporaires (aucun compte nécessaire)
- Beaucoup plus difficile de trouver une salle de discussion Jitsi en temps réel (puisqu’elles sont temporaires)
- Aucune application n’est nécessaire sur ordinateur. C’est accessible directement dans le navigateur.
- Le chiffrement de bout-en-bout est assuré.

#### <span lang="fr-FR">Limites </span>

- <span lang="fr-FR">La connexion pour les salles avec plus de 10 personnes est instable </span><span lang="fr-FR">et peu fiable</span>

#### <span lang="fr-FR">Tâches pour l’atelier pratique avec</span><span lang="fr-FR"> Jitsi </span>

- <span lang="fr-FR">Créez une salle sur Jitsi </span>[<span lang="zxx">https://meet.jit.si/</span>](https://meet.jit.si/)<span lang="fr-FR">.</span>
- Partagez le lien avec les participant·e·s.
- <span lang="fr-FR">Les personnes qui veulent utiliser l’application mobile peuvent la télécharger et y </span><span lang="fr-FR">saisir</span><span lang="fr-FR"> le nom de la salle.</span>
- <span lang="fr-FR">T</span><span lang="fr-FR">ester l’audio, la vidéo et les autres fonctionnalités de l’application.</span>

<p class="callout info">**<span lang="fr-FR">Conseils pour l’animation : </span>**<span lang="fr-FR">Avant de </span><span lang="fr-FR">faire cet atelier</span><span lang="fr-FR">, </span><span lang="fr-FR">pratiquez-vous à utiliser/installer ces outils, car les étapes peuvent avoir changé.</span></p>

## Ressources supplémentaires

[Alternative To](https://alternativeto.net/) <span lang="fr-FR">est un site qui rassemble des listes et des évaluations d’outils alternatifs (comme des plateformes, des logiciels, des applications). Les outils sont notés et catégorisés en fonction de leurs options de sécurité. C’est une excellente ressource pour trouver des alternatives aux outils populaires.</span>

<span lang="fr-FR">P</span><span lang="fr-FR">our une ressource en français, vous pouvez utiliser l’annuaire du Libre de Framalibre qui rassemble aussi une liste de logiciels et outils alternatifs : </span>[<span lang="zxx">https://framalibre.org/alternatives</span>](https://framalibre.org/alternatives)

Après avoir trouvé un outil alternatif, confirmez ses caractéristiques de sécurité et de vie privée en effectuant une recherche avec les termes suivants :

- Nom du logiciel + enjeux de sécurité
- Nom du logiciel + politique de confidentialité
- Nom du logiciel + vie privée
- Nom du logiciel + évaluation de la sécurité

#####   


[![wiggy-cactus-white-several.png](https://ftx.apc.org/uploads/images/gallery/2020-11/scaled-1680-/wiggy-cactus-white-several.png)](https://ftx.apc.org/uploads/images/gallery/2020-11/wiggy-cactus-white-several.png)