SECRET AGENT ESCAPE

Secret Agent

start.

Pandémie & Traçage numérique ?

Pandémie & Traçage numérique ?

Applications de Traçage des contacts

Le traçage anonyme, dangereux oxymore

Analyse de risques à destination des non-spécialistes

Version du 21 avril 2020

Xavier Bonnetain, Anne Canteaut, Véroonique Cortier, Pierrick Gaudry, Lucca Hirschi, Steve Kremer, Stéphanie Lacour, Matthieu Lequesne, Gaëtan Leurent,Léo Perrin, André Schrottenloher, Emmanuel Thomé, Serge Vaudenay, Christophe Vuillot.

map/missions

Voici votre histoire: Vous êtes un agent secret qui doit sauver le monde du monstre Traçagux. Pour y parvenir, vous devez vous infiltrer dans le monde souterrain et résoudre les 4 missions qui apparaissent sur la carte. Assurez-vous d'avoir votre carnet à portée de main pour noter les indices que vous obtenez. Si vous collectez tous les indices, vous obtiendrez la combinaison qui ouvre la mallette avec votre récompense !

Mission 01

Secret Agent Escape Room

1. Le fonctionnement du traçage

1. Le fonctionnement du traçage

APlongée dans la Tech du Traçage

🔍 Respect de la vie privée : Détection de proximité entre deux téléphones. Pas besoin de géolocalisation précise.🚧 Inconvénients du Bluetooth : Erreurs possibles (ex. : contact à travers un mur).🔐 Protocoles de traçage : DP3T (Decentralized Privacy-Preserving Proximity Tracing).🛠️ Principe fondamental : Transparence et expertise du code pour établir la confiance.

1. Le fonctionnement du traçage

Comment ça marche

🔄Génération de pseudonymes :

• Téléphones créent des codes aléatoires toutes les 5 minutes.

• Échange via Bluetooth + stockage local (2 semaines).

⚠️ Si un test COVID-19 est positif : Option 1 : Auto-déclaration Charlotte déclenche elle-même l’alerte. Option 2 : Confirmation médicale

• Validation par un code unique fourni par un professionnel.
• Évite les fausses déclarations.

📲 Notification envoyée : À tous les contacts récents (2 semaines). Recommandations basées sur le risque :

• Contact bref : Surveiller les symptômes.
• Contact prolongé : Test ou auto-isolement recommandé.

1. Le fonctionnement du traçage

Déclenchez l’Alerte, Évitez le Danger

Open the card

6

8

5

7

Question

Quel est l'avantage principal des applications de traçage basées sur le Bluetooth par rapport à celles reposant sur la géolocalisation ?

A. Elles permettent de détecter la proximité sans nécessiter la localisation précise des utilisateurs.

C. Elles consomment moins de données mobiles.

B. Elles fonctionnent même sans connexion Internet.

D. Elles sont compatibles avec tous les modèles de téléphones

1. Le fonctoinnement du traçage

Réponse

Quel est l'avantage principal des applications de traçage basées sur le Bluetooth par rapport à celles reposant sur la géolocalisation ?

A. Elles permettent de détecter la proximité sans nécessiter la localisation précise des utilisateurs.

C. Elles consomment moins de données mobiles.

B. Elles fonctionnent même sans connexion Internet.

D. Elles sont compatibles avec tous les modèles de téléphones

1. Le fonctoinnement du traçage

Indice révélé

121

Mission 02

Secret Agent Escape Room

map/missions

2. Question de l'anonymat

Les utilisateurs génèrent et stockent localement des pseudonymes.

Modèle décentralisé

La personne diagnostiquée positive signale ses pseudonymes sur l'application.

La personne diagnostiquée envoie ses pseudonymes à une autorité centrale via l'application.

Les autres utilisateurs comparent leurs données localement sur leur application et reçoivent une alerte en cas de correspondance.

L’autorité compare les pseudonymes reçus et notifie les utilisateurs en cas de contact à risque.

Modèle centralisé

2. Question de l'ANONYMAT

Limites de l'anonymat en pratique : - Risque de désanonymisation : Croisement avec des données externes - Déductions possibles (ex. : Chi et l’épicier). - Non-conformité avec le RGPD : Les pseudonymes restent des données personnelles.

En théorie : - Respect de la vie privée ; - Les pseudonymes ne contiennent pas d’informations personnelles directes ; - Les échanges sont cryptés pour protéger les données.

2. Question de l'ANONYMAT

Open the card

6

8

5

7

Question

Quel est l'avantage principal du modèle décentralisé de traçage des contacts ?

A) Les pseudonymes sont partagés uniquement avec une autorité centrale.

C) Les données personnelles comme le nom et l'adresse sont partagées avec tous les utilisateurs.

B) Les utilisateurs peuvent vérifier eux-mêmes s'ils ont été en contact avec une personne malade.

D) Les pseudonymes sont stockés sur un serveur central.

2. QUESTION de l'anonymat

Réponse

Quel est l'avantage principal du modèle décentralisé de traçage des contacts ?

A) Les pseudonymes sont partagés uniquement avec une autorité centrale.

C) Les données personnelles comme le nom et l'adresse sont partagées avec tous les utilisateurs.

B) Les utilisateurs peuvent vérifier eux-mêmes s'ils ont été en contact avec une personne malade.

D) Les pseudonymes sont stockés sur un serveur central.

2. QUESTION de l'anonymat

Indice révélé

33

Mission 03

map/misSiONS

SECRET AGENTESCAPE ROOM

3. Risques pour la sécurité

3. Risques pour la sécurité

Appareils connectés

Vol de données

Espionnage

Attaque blueborne2017

Les dangers du bluetooth

3. Risques pour la sécurité

Les dangers du bluetooth

3. Risques pour la sécurité

ESPIONNAGE ET SURVEILLANCE

Assurances Organisations criminellesConcurrents commerciauxJournalistes

3. Risques pour la sécurité

Fausses déclarations

Militante anti-système, présentant des symptômes du COVID-19

Yasmine

• Cas conCrEt :

Open the card

6

8

5

7

Question

Quel est un moyen de protéger son téléphone contre les attaques Bluetooth comme Blueborne ?

A) Désactiver le Bluetooth en permanence.

B) Mettre régulièrement à jour le système d'exploitation du téléphone.

C) Utiliser uniquement des écouteurs filaires.

D) Éviter de connecter son téléphone à des réseaux Wi-Fi publics.

3. Risques pour la sécurité

Réponse

Quel est un moyen de protéger son téléphone contre les attaques Bluetooth comme Blueborne ?

A) Désactiver le Bluetooth en permanence.

B) Mettre régulièrement à jour le système d'exploitation du téléphone.

C) Utiliser uniquement des écouteurs filaires.

D) Éviter de connecter son téléphone à des réseaux Wi-Fi publics.

3. Risques pour la sécurité

Indice révélé

621

Mission 04

map/miSsions

SECRET AGENTESCAPE ROOM

4. Les dangers

4. LES DANGERS

Dangers sociaux

RISQUE DE stigmatisationdes individus

Alertes envoyées aux personnes en contact avec des personnes malades.

• Cas concret :

AlerteContactmalade

Je ne veux plus te parler Chi !

4. LES DANGERS

Dangers sociaux

Exemples passés : - Corée du Sud ("La chasse aux sorcières") : Utilisation des données de traçage pour exposer publiquement les personnes contaminées, entraînant discrimination et violences sociales. - Suivi des personnes séropositives : Inquiétudes sur la protection de la vie privée dès les années 2000. Problématique actuelle : À l’ère des réseaux sociaux, la propagation de l'information (et de la désinformation) est plus rapide, exacerbant la stigmatisation. Conséquences sociales : Exclusion, discrimination, et impacts psychologiques négatifs pour les individus affectés.

4. LES DANGERS

Vers un fichage à grande échelle

echange de pseudonymes

• mODèles

décentralisés

• mODèles

centralisés

Les pseudonymes des malades sont publics

Usurpation d'identité,nouveau téléphone,...

4. LES DANGERS

Vers un fichage à grande échelle

Utilisateurs

eNTREPRISES d'analyse de données

CYBER-CRIMINELS

Open the card

6

8

5

7

Question

Quel est un moyen de réduire le risque de stigmatisation lié aux applications de traçage des contacts ?

A) Envoyer des notifications anonymes sans indiquer la nature exacte du risque.

B) Désactiver les notifications pour les contacts à faible risque

C) Limiter l'utilisation des applications de traçage aux zones à forte densité de population.

D) Partager publiquement les identités des personnes testées positives.

4. Les dangers

Réponse

Quel est un moyen de réduire le risque de stigmatisation lié aux applications de traçage des contacts ?

A) Envoyer des notifications anonymes sans indiquer la nature exacte du risque.

B) Désactiver les notifications pour les contacts à faible risque

C) Limiter l'utilisation des applications de traçage aux zones à forte densité de population.

D) Partager publiquement les identités des personnes testées positives.

4. Les dangers

Indice révélé

71

Final Mission

map/misions

secret agentescape room

Code secret ?

BRAVO !

cONCLUSION

MERCI

yasmine Cochin Charlotte DargA Linh chi vu