Les 5 meilleurs conseils de sécurité numérique des travailleuses du sexe

Comment rester en sécurité en ligne, selon les experts en discrétion.

La lutte pour la liberté sexuelle numérique continue alors que les législateurs fédéraux font avancer des projets de loi comme le controversé Kids Online Safety Act (actuellement bloqué à la Chambre des représentants) et que plusieurs États restreignent l’accès aux sites pornographiques. Dans le secteur privé, la censure des utilisateurs LGBT sur les réseaux sociaux et les fuites de données sur les sites pornographiques reflètent une crise continue entre sexualité, vie privée et technologie. Nous avons donc demandé à des experts de nous donner leurs meilleurs conseils pour vous aider à rester en sécurité en ligne.

1. Identifiez vos objectifs de sécurité personnelle

« Les gens devraient prendre le temps d’identifier les risques qu’ils veulent éviter », prévient Josie Oakley, danseuse et escorte basée à Pittsburgh. « Sont-ils inquiets que leur famille découvre leur historique en ligne ? Ou craignent-ils d’être piratés ? Par des harceleurs ? Par des entreprises technologiques ou par le gouvernement ? Chacun de ces risques nécessite des contre-mesures différentes. »

Il est judicieux de réfléchir aux conséquences que nous souhaitons éviter, puis de suivre les traces que nous avons pu trouver sur Internet et qui pourraient nous conduire à ces conséquences. Prenons l’exemple des informations relatives aux cartes de crédit. Les paiements en ligne sont au cœur des débats sur la sécurité numérique, car les récentes politiques de discrimination financière sont actuellement testées sur les travailleuses du sexe, mais elles sont en cours de déploiement pour toucher tous les clients qui correspondent à des critères inconnus de risque financier pour leur banque.

• Si nous nous inquiétons des pirates informatiques, nous devrions envisager de partager nos informations de carte de crédit avec moins de sites Web. Les options de paiement tierces avec des mesures de sécurité renforcées, telles que PayPal ou Venmo, pourraient être une solution plus sûre.

• Si nous craignons que nos amis ou nos proches soient au courant de nos habitudes sur Internet, nous pourrions utiliser une autre carte de crédit, ou même une carte-cadeau prépayée, pour nos transactions en ligne.

• Les entreprises technologiques ou la surveillance gouvernementale pourraient être dissuadées en utilisant des espèces lorsque cela est possible. Certains sites de sécurité comme Mullvad VPN acceptent les paiements en espèces par courrier pour préserver l'anonymat des clients.

2. Réduisez les connexions de données entre les applications

« Évitez la contamination croisée des données entre les applications », conseille le collectif technologique dirigé par des travailleuses du sexe, Hacking//Hustling, dans son guide de prévention du doxxing. Réduire au minimum les données partagées entre vos différents comptes en ligne (comme les informations de connexion) peut empêcher une violation de données sur un site Web d'avoir un impact sur vos autres profils en ligne. N'utilisez jamais la même combinaison d'adresse e-mail et de mot de passe sur plusieurs sites.

L'existence d'un compte sur un site Web peut être un élément qu'un individu peut souhaiter garder privé. Par exemple, s'il se rend dans un certain cabinet médical pour un traitement spécialisé ou s'il possède un compte sur des sites Web pour adultes. Les raisons pour lesquelles nous pouvons vouloir garder certaines parties de notre présence en ligne privées peuvent être variées, et le besoin de confidentialité augmente chaque année à mesure que l'économie des données se développe.

« Une adresse e-mail est un excellent moyen de vous suivre sur Internet », explique Ada Hamilton dans sa série Sluts for Security sur le blog Tryst. Tryst est une plateforme fondée par des travailleuses du sexe pour les escortes, les professionnels du BDSM, les prestataires de massage et les artistes pour adultes qui souhaitent faire connaître leurs services.

« Si vous utilisez (email protected) pour vous inscrire à différents services, il est évident que ces comptes appartiennent tous à la même personne. Des services comme Fastmail et Proton Mail disposent de fonctionnalités permettant de gérer la génération automatique de nouveaux alias à la demande. » Les alias de messagerie sont des adresses e-mail supplémentaires qui peuvent acheminer les e-mails vers votre boîte de réception principale, de sorte que vous n'avez pas à vérifier plusieurs boîtes de réception si vous utilisez différents alias pour créer des comptes. Un gestionnaire de mots de passe peut vous aider à suivre ces e-mails uniques et également à générer des mots de passe uniques et aléatoires pour chacun de vos comptes en ligne.

En minimisant les connexions entre vos présences en ligne, vous pouvez réduire la quantité d'informations qu'un acteur malveillant peut facilement recueillir sur vous. Même si nous ne savons pas exactement comment certaines informations peuvent être connectées, il est important de se rappeler que la technologie des données évolue rapidement au quotidien et que nous ne pouvons pas toujours savoir ce que l'avenir nous réserve. Le maintien de bonnes pratiques de sécurité numérique nous protège plus que nous ne pourrions l'imaginer.

3. Supprimez les métadonnées (comme votre emplacement) de tous les médias partagés

Les métadonnées sont des informations supplémentaires intégrées dans des documents numériques, des images et des vidéos, qui peuvent inclure des éléments tels que la localisation ou des informations d'identification sur le créateur du fichier. Vous pourriez sans vous en douter partager plus d'informations que vous ne le pensiez lorsque vous partagez du contenu en ligne. Parfois, ces données supplémentaires sont évidentes : avez-vous déjà remarqué que les vidéos TikTok partagées incluent toujours un lien vers le profil de la personne qui les a partagées ? C'est un exemple visible, mais les métadonnées ne sont pas toujours aussi évidentes.

« J'utilise Photoshop ou Lightroom, disponibles dans le cadre du plan photo d'Adobe à 10 $ par mois », explique une travailleuse du sexe d'Atlanta, qui crée principalement du contenu vidéo et photographique numérique. « Mais tout ce que vous avez à faire, c'est de vous assurer que les paramètres GPS sont désactivés pour vos applications d'appareil photo. Même si la plupart des sites comme OnlyFans et Instagram nettoient vos métadonnées de toute façon, vous ne voulez pas oublier et envoyer une photo par SMS ou par e-mail et donner votre adresse à quelqu'un par accident. » Cette travailleuse du sexe a choisi de rester anonyme pour des raisons de confidentialité.

Différentes applications de photographie enregistrent également la position GPS. En général, il est judicieux de vérifier les paramètres et de faire des recherches sur les applications de partage et de création de médias pour voir quel type d'informations supplémentaires elles incluent.

4. Couvrez les visages au lieu de les flouter

La technologie de reconnaissance faciale progresse rapidement, et il est donc important de réfléchir à l'endroit où votre visage peut être trouvé en ligne. Que vous soyez un parent qui ne souhaite pas que l'image de son enfant soit diffusée sur Internet, un militant politique ou toute autre situation où vous partagez des photos et souhaitez un peu d'intimité, pensez à couvrir entièrement les visages au lieu de les flouter. « De nombreux types de floutage peuvent être annulés par programmation », conseille Mistress Fae, experte en sécurité informatique et dominatrice professionnelle, à propos de son nouveau Substack. « Un harceleur dévoué peut utiliser des outils en ligne facilement disponibles pour récupérer vos traits du visage. »

Vérifiez toujours soigneusement les photos pour déceler d’autres marqueurs de localisation ou d’identité, comme des tatouages ​​et des éléments d’arrière-plan, ou même des reflets dans des miroirs. Fae recommande d’utiliser des méthodes d’obstruction opaques, comme des autocollants emoji au lieu de fuites de lumière ou de filtres semi-transparents. Les photos numériques peuvent être manipulées pour obtenir plus d’informations que ce à quoi nous nous attendons. Plus il y a d’éléments visibles d’un objet, par exemple la moitié supérieure d’un bâtiment identifiable ou un visage dont seuls les yeux sont couverts au lieu de l’ensemble du visage, plus il est probable que davantage d’informations puissent être rassemblées.

5. Utilisez des applications cryptées

Les communautés de travailleurs du sexe doivent souvent passer rapidement d'une plateforme à l'autre lorsque la censure ou les pratiques risquées en matière de données deviennent apparentes. Sur n'importe quelle application, prenez toujours le temps de vérifier les paramètres de sécurité, de désactiver le suivi de localisation et de minimiser les informations personnelles visibles publiquement. Par exemple, tant que vous n'aurez pas vérifié les paramètres, vous ne remarquerez peut-être pas qu'une application partage votre horodatage de « dernière connexion » avec tous vos contacts. Voulez-vous consciemment partager ces informations ? Les autorisations des applications peuvent également être réinitialisées lorsque les conditions d'utilisation sont mises à jour par les développeurs. Il est recommandé de vérifier périodiquement ces paramètres.

En 2024, nous avons la chance de vivre à une époque où les applications cryptées abondent. Le cryptage consiste à brouiller les données afin que seuls les utilisateurs autorisés puissent les lire. Voici quelques recommandations populaires utilisées par les communautés de travailleurs du sexe :

• Vous recherchez une alternative plus privée à Google Docs ? Essayez CryptPad.

• Vous avez besoin d'un partage cloud plus sécurisé que Microsoft SharePoint ? Pensez au nouveau Proton Drive de ProtonMail.

• Pour envoyer des SMS en toute sécurité, utilisez Signal plutôt qu'iMessage ou Facebook Messenger.

Découvrez des niveaux de sécurité supplémentaires pour toutes les applications que vous utilisez. Pensez à activer les fonctionnalités de disparition des messages pour vous protéger et protéger les personnes à qui vous envoyez des messages en cas de vol du téléphone de l'une ou l'autre des personnes. Dropbox vous permet de configurer un jeton matériel physique comme méthode d'authentification à deux facteurs.

La gestion des risques en ligne n’est pas un processus binaire consistant à choisir la « bonne » option : il s’agit de minimiser notre exposition et de faire ce qu’il faut pour nous protéger des différents types de mauvais acteurs.