Protection de la vie privée sur Internet: l’Algérie ne dispose pas de lois
DIA-28 janvier 2017: L’Algérie œuvre pour concrétiser dans les plus brefs délais, une administration électronique. Chose louable en laquelle, on a devancé beaucoup de pays, de même pour la certification électronique. Le eBay avance timidement mais sûrement ; le nombre d’internautes ne fait que croître. Autant de facteurs qui poussent l’Algérie à prévoir et dans les plus brefs délais, des lois relatives à la protection des données personnelles. En cette matière, nos voisins tunisiens et marocains nous ont devancé, et ce n’est pas nous qui le disons, mais le dernier rapport de la plateforme Mozilla qui a émis un signal d’alerte en direction des pays qui négligent l’établissement de lois régissant la vie dans la sphère numérique.
Que faire en attendant que les législateurs établissent des lois en Algérie
La responsabilité de la sécurité incombe aux gouvernements, mais aussi aux concepteurs de logiciels. Nous autres internautes, avons notre part de responsabilité. Nos interactions quotidiennes génèrent des traces numériques indélébiles dans une série de bases de données gouvernementales et d’entreprises. Au niveau personnel, nous devrions prendre des précautions relatives aux noms d’utilisateur et aux mots de passe, jusqu’à ce que nous disposions d’une meilleure forme d’authentification. Surtout nous devrions être plus critiques sur les informations que nous partageons intentionnellement.
Les fuites de données ont touché des centaines de millions de comptes entre 2013 et 2016, indique ce rapport publié par la plateforme Mozilla sur la santé d’Internet. Signalant une augmentation de la vulnérabilité en ligne, les fuites de données gagnent en importance et deviennent de plus en plus fréquentes. Elles peuvent passer inaperçues jusqu’au moment où elles seront mises en vente en ligne. Yahoo signale le plus grand vol de données en décembre 2016: un milliard de comptes !
Lois relatives à la protection des données personnelles
Près d’un tiers de la population mondiale ne bénéficie d’aucun droit relatif à la protection des données. Prés de la moitié des pays, indique ledit rapport, dont la majeure partie de l’Asie, de l’Afrique et…des Etats Unis, ne dispose pas de lois définissant les droits à la vie privée ou de règles fixant la juste utilisation des données personnelles. L’Union Européenne possède de fortes protections et dans de nombreux autres pays la législation nationale sera adaptée. L’Algérie est classée parmi les pays qui n’ont aucune loi relative à la protection des données sinon où l’on n’a pas d’information par rapport à ce sujet. A l’instar de la Libye, la Mauritanie, le Soudan, le Tchad, la Somalie, la Namibie, la Zambie, la RDC, la RCA, l’Ethiopie, l’Erythrée, le Madagascar et le Zimbabwe. D’autres pays arabes et africains consentent des efforts pour la promulgation de lois lesquelles sont en cours, tels que l’Egypte, l’Arabie Saoudite, le Niger, le Botswana, le Mozambique, le Kenya, la Tanzanie, la Guinée, la Sierra Leone, le Liberia et le Nigeria. Les plus avancés en la matière sont : la Tunisie, le Maroc, le Mali, l’Afrique du Sud, le Sénégal, le Ghana, le Benin, le Burkina-Faso l’Angola et le Gabon. Ces pays ont tous, promulgué une loi détaillée sur la protection des données. Mis à part l’Arabie Saoudite, tous les pays du Golf fournissent peu d’informations, même chose pour les pays du Moyen Orient.
Usurpation d’identité, chose difficile à détecter
On pourrait ne jamais découvrir la source d’une usurpation d’identité à l’origine de la chute de votre cote de crédit, alerte le rapport de Mozilla. Les fuites de données peuvent « livrer en pâture » les mots de passe de millions de personnes lorsque les données sont publiées en ligne ou vendues au plus offrant. Malheureusement, les fuites peuvent passer inaperçues pendant des années, même lorsqu’elles concernent un milliard de comptes.
Danger latent des rançongiciels
Les rançongiciels qui permettent le contrôle d’ordinateurs et réclament un paiement immédiat pour éviter la suppression de données représentent une industrie criminelle de plusieurs millions de dollars qui ciblent aussi bien des hôpitaux, des écoles et des entreprises ainsi que des internautes anonymes. De toute évidence, ils s’attaqueront un jour à des établissements sensibles. Il suffit d’un clic dans un courrier électronique qui semble banal pour causer de véritables dégâts !
Les publicités, un canal de transmission de logiciels malveillants
La sensibilisation du public au sujet de la protection de la vie privée menacée dans la sphère numérique, semble s’accroître. Les législateurs de nombreux pays en particulier en Europe, s’engagent de manière positive sur les questions de protection. Des centaines de personnes se responsabilisent en installant des bloqueurs de publicité. Les publicités constituent un canal de transmission de logiciels malveillants. Cela représente un défi pour les éditeurs mais aussi une forte motivation pour l’industrie à améliorer la publicité en ligne.
Let’s Encrypt, une protection en vogue des sites web
De plus en plus d’applications de messagerie , dont WhatsApp, proposent le chiffrement de bout en bout, à savoir une protection contre les tiers indiscrets, y compris les fournisseurs de services. Le chiffrement du trafic Web connait également une augmentation, notamment grâce au lancement de Let’s Encrypt, une nouvelle autorité de certification offrant la possibilité de déployer facilement et gratuitement le protocole HTTPS pour n’importe quel site web. Cette technologie participe à la protection de la vie privée des internautes et apporte certaines garanties contre le risque d’afficher de fausses pages. Les moteurs de recherche et les navigateurs favorisent l’adoption du protocole HTTPS en récompensant désormais subtilement les sites web qui l’emploient. La plupart des internautes ignorent, souligne le rapport de Mozilla sur la vie privée et la sécurité, que les communications sur Internet seront mieux sécurisées et possiblement plus rapides, avec la prochaine version du protocole cryptographique Transport Layer Security (TLS 1.3) utilisé pour sécuriser les communications entre les navigateurs web et les serveurs.
Yasmine Yahia