\documentclass{beamer}
%\documentclass[ignorenonframetext,handout]{beamer}
%\usepackage{pgfpages}
%\pgfpagesuselayout{2 on 1}[a4paper,border shrink=5mm]

\usetheme{JuanLesPins}
\usepackage[french]{babel}
\usepackage[utf8x]{inputenc}
\usepackage{bortzmeyer-utils}

\title{"Come to the dark side"}
\subtitle{L'informatique est-elle neutre ?}
\author{Stéphane Bortzmeyer\\\texttt{stephane+security@bortzmeyer.org}}
\date{ESGI Security Day, 12 mars 2015}

\begin{document}

\maketitle

\begin{frame}
\frametitle{Come to the dark side, we have pizzas}
\includegraphics[scale=0.58]{dark-side-pizza.jpg}  
\end{frame}

\begin{frame}
\frametitle{L'informatique est partout}

\begin{block}
{Ceux qui la maîtrisent ont
donc de fait un grand pouvoir.}
{Ce n'est plus un jeu.}
\end{block}
\includegraphics[scale=0.9]{spiderman.jpg}
\end{frame}

\begin{frame}
  \frametitle{La technique est-elle neutre ?}
  \begin{block}
    {« Je suis juste un développeur, je ne décide pas des usages. »}
    {Une caissière de supermarché ou un balayeur peut dire cela, pas
      un informaticien. C'est un métier qualifié, où on est censé réfléchir.}
  \end{block}
\end{frame}

\begin{frame}
\frametitle{Le côté obscur recrute davantage}  
Et il a des moyens\ldots

Pas facile de résister\ldots

\includegraphics[scale=0.15]{snowden.jpg}

% Il y a bien plus de hackers à la NSA ou chez les boîtes qui vendent
% du logiciel de censure ou d'espionnage, qu'à la Quadrature ou à la
% FIDH

\end{frame}

\begin{frame}
\frametitle{Une leçon de morale ?}
\includegraphics[scale=0.9]{topaze.jpg}

Non, le but est plutôt de poser des questions. 
\end{frame}

% Comme « que faisons-nous de nos compétences ? »

% Voyons quelques cas\ldots

\begin{frame}
\frametitle{Le pouvoir des algorithmes}  
% http://rue89.nouvelobs.com/2015/02/15/surveiller-les-autres-tout-cachant-est-forme-plus-haute-pouvoir-257575
% http://alireailleurs.tumblr.com/post/112502199263/laveuglement-ethique-des-algorithmes-quartz

\begin{itemize}
\item Plein de décisions qui affectent notre vie sont prises par des
  algorithmes. 
\item Celui qui contrôle l'algorithme contrôle la vie des gens.
\item Accorder ou pas un crédit ou un bonus selon le genre ? La
  consonance ethnique du nom ?
\end{itemize}

\end{frame}

\begin{frame}
  \frametitle{Vendeur d'armes numériques}

« \foreign{VUPEN is the leading provider of defensive \&
offensive cyber security capabilities, advanced vulnerability
research \& government-grade zero-day exploits.} » (leur profil Twitter)

% https://firstlook.org/theintercept/2015/02/04/demonize-prosecute-hackers-nsa-gchq-rely-intel-expertise/
% http://www.zdnet.com/article/nsa-purchased-zero-day-exploits-from-french-security-firm-vupen/

« \foreign{``We wouldn’t share this with Google for even \$1 million,'' said VUPEN founder Chaouki Bekrar. ``We don’t want to give them any knowledge that can help them in fixing this exploit or other similar exploits. We want to keep this for our customers.''} »

Aucune indication sur leur politique de vente sur leur site Web : tout
le monde peut acheter ?

\end{frame}

\begin{frame}
  \frametitle{Vendeur avec conscience et principes ?}

Hacking Team: « \foreign{We rely on our own due diligence, published reports, international
black lists and conversations with potential clients to assure
ourselves to the extent possible that our software will be used
legally and responsibly} »

%  http://mashable.com/2014/02/23/hacking-team-spyware-governments/

« \foreign{We provide our software only to governments or government agencies.  We do not sell products to individuals or private businesses.
We fully comply with dual use and export controls called for in the nineteenth Plenary meeting of the Wassenaar Arrangement.
We do not sell products to governments or to countries blacklisted by
the U.S., E.U., U.N., NATO or ASEAN.} » % http://www.hackingteam.it/index.php/customer-policy
\end{frame}


\begin{frame}
% http://www.denyall.com/administrator/products/sProxy_en
% Rien trouvé sur le site Web de DenyAll. Ils ont arrêtés les produits
% de détournement TLS ?
\frametitle{Détourner le trafic chiffré}
« \foreign{Gain visibility with Encrypted Traffic Management} » % https://www.bluecoat.com/solutions/managing-ssl-and-https-traffic
Bien des sociétés vendent des solutions de déchiffrement/rechiffrement
du trafic TLS, afin de surveiller \foreign{malwares}, APT et employés
lanceurs d'alerte.

Est-ce légal ? Moral ? Dangereux pour la sécurité ? (SuperFish\ldots)
% http://www.01net.com/editorial/647041/alerte-les-pirates-s-emparent-de-la-faille-superfish-pour-mener-des-attaques/
\end{frame}

\begin{frame}
\frametitle{Vendre des systèmes d'espionnage}
« La vision de l’entreprise est que l’économie numérique ne peut pas fonctionner sans une visibilité détaillée et en temps réel des
informations circulant sur les réseaux. » % http://www.qosmos.com/french/a-propos/

« \foreign{Qosmos supports the United Nations Universal Declaration of
Human Rights [...] We expect that customers using our technology will do so in accordance with all applicable national and international laws. Qosmos does not intend its technology to be used to infringe upon basic privacy or human rights, nor to limit access to open communications} » % http://www.qosmos.com/about/code-of-ethics/

Chez Amesys, par contre, pas un mot\ldots

\end{frame}

\begin{frame}
\frametitle{The power of the admin sys}
\begin{itemize}
\item Révélation récente, chez Facebook, root peut lire les fichiers des utilisateurs ! % http://www.presse-citron.net/facebook-ingenieurs-acces-comptes-des-utilisateurs-sans-mot-de-passe/
\item Jurisprudence « délit de violation de correspondances effectuée
  par voie de télécommunications par personne chargée d’une mission de
  service public prévu et puni par l’article 432-9 alinéa 2 du code
  pénal ; les en déclare coupable, le premier pour avoir ordonné
  l’interception de messages se trouvant dans la messagerie
  électronique de Tareg Al B., et les second et troisième pour avoir
  commis lesdites interceptions » % http://www.legalis.net/spip.php?page=jurisprudence-decision&id_article=167
\end{itemize}
\end{frame}

\begin{frame}
  \frametitle{Et moi, je peux faire quoi ?}
  \begin{itemize}
  \item Déjà, se poser des questions. 
  \item Nous avons tous une responsabiité (plus ou moins grande).
  \item Par exemple, quels sont mes critères de choix (d'une filière,
    d'une entreprise, \ldots) ?
  \item « Les trois lois du développeur » de David Larlet
    \url{https://larlet.fr/david/stream/2015/02/28/} « Une profession sans éthique n’est qu’une armée de robots »
  \end{itemize}
\end{frame}

\begin{frame}
  \frametitle{La cause du partage}
  \begin{itemize}
  \item Un appel pour finir
  \item \emph{Ne pas garder son pouvoir pour soi} : plus de gens sont au
    courant, plus il y aura de contrôle citoyen
   \item Logiciel libre, Wikipédia, StackExchange\ldots
  \end{itemize}
\end{frame}


\end{document}
