What is OpSec? How to define a threat model?
Qu’est-ce que l’OpSec ? Comment définir un modèle de menace ?
OpSec (Operations Security) is the act of protecting your identity during an investigation.
Beforehand, the threat model must be determined: against whom or what do we want to protect ourselves and why.
This threat model will then enable us to define the protection measures to be implemented:
use of a sock puppet account (online identity you use only for an investigation).
use of a VPN (Virtual Private Network)
...
It is an illusion to seek to secure oneself online without having defined the risks linked to an investigation in a reasoned way.
L’operation security ou sécurité opérationnelle (OpSec) est le fait de protéger son identité lors d’une investigation.
Au préalable, il convient de déterminer le modèle de menace : contre qui ou quoi souhaite-t-on se prémunir et pourquoi.
Par la suite, cela permettra d’ajuster les mesures de protection à mettre en œuvre : utilisation d’un compte factice (sock puppet) ou d’un VPN, par exemple.
Il est illusoire de chercher à se sécuriser en ligne sans avoir défini de façon raisonnée les risques liés à une enquête.