Une histoire de privilèges

Dans un billet de blog, Greg alias Barbayellow a expliqué que les solutions de sécurité et d'anonymisation restaient complexes pour des utilisateurs non-avertis mais en ayant besoin, notamment en raison d'interfaces complexes ou inexistantes, de documentations obscures quand elles ont le mérite d'exister et que les techniciens devaient se mettre au niveau des utilisateurs susmentionnés. En un mot comme en cent, les solutions de sécurité ne fonctionnent pas parce que les utilisateurs ne se les approprient pas.

S'en est suivie une très longue discussion (ou troll selon les points de vue) qui a duré environ deux jours. Numendil a également fait part de son point de vue en nous invitant à être pédagogue, à descendre de notre piédestal,etc.

Deux points de vue se sont opposés : ceux qui prônent la nécessaire adaptation des technologies au niveau de compréhension des utilisateurs et ceux qui estiment que c'est aux utilisateurs de se mettre au niveau et d'apprendre continuellement.

Ce qui m'a frappé dans ces deux points du vue, c'est l'absence de prise en compte des privilèges. Qu'on se le dise : nous, les techniciens (et oui je me mets dans le lot), nous sommes extrêmement privilégiés. Nous pouvons nous offrir des machines performantes et certains sont même capables de les construire, nous savons comment fonctionne un logiciel, nous savons lire une documentation technique ou au pire, où chercher les informations qui vont nous aider. Nous sommes également capables de travailler pour nous mettre au niveau, soit parce que nous en avons les capacités intellectuelles, soit parce que nous avons le temps et les moyens matériels et pour certains, tout concourt à ce qu'ils puissent s'améliorer.

Mais tout le monde ne peut pas le faire. Tout le monde n'a pas les capacités intellectuelles d'ingurgiter de nouvelles connaissances X années après la fin des études ou à sa concurrence. Tout le monde n'a pas le temps de cerveau disponible le soir après une journée de boulot plus ou moins intéressante pour comprendre comment fonctionne un protocole de communication. Tout le monde n'arrive pas à matérialiser la pertinence de certains systèmes par rapport à d'autres. Mais ils ont quand même besoin d'avoir des systèmes de sécurité à disposition pour mener à bien leur mission. Et c'est à nous, les techniciens de faire le boulot. Parce que pendant que nous jouons les rebelles 2.0 bien installés dans nos fauteuils, dans nos appartements confortables, à déguster un verre de vin ou bière, des gens risquent leurs vies pour que nous restions informés de ce qui se passe à l'autre bout de la planète ou pour garder le peu de liberté qu'il leur a été a été royalement accordé.

Quant à ceux qui disent que les utilisateurs n'ont qu'à apprendre, je me souviendrai de cet argument lorsqu'ils auront la grippe. Aller chez le médecin pour avoir une ordonnance ? Solution de facilité qui consiste à prendre le patient pour un idiot, voyons. Il n'a qu'à faire des études de médecine. Consulter un avocat/juriste pour une question de droit ? Espèce de grand(e) fainéant(e) ! Ouvre le Dalloz et les recueils de jurisprudence au lieu de pécher par paresse intellectuelle.

Comment ça, ce n'est pas la même chose ? En quoi est-ce si différent ?

N'oubliez pas que l'une des raisons du succès de MAC et de Windows, c'est qu'ils proposent des interfaces simples, facilement compréhensibles. De la même façon, si Ubuntu est une distribution populaire auprès des débutants GNU/Linux, c'est parce que c'est simple à appréhender. Idem pour BackTrack. Enfin, en 2004, lors de la DEFCON, Nick Farr avait soulevé le point suivant : toutes les solutions de sécurité qui avaient été présentées lors de la conférence, étaient très innovantes mais elles resteraient sans intérêt si les utilisateurs ne se l'appropriaient pas et pour ce faire, il faudrait nécessairement arriver à offrir des interfaces simples.

A tous les techniciens, peu importe leurs spécialités, n'oubliez pas que vous êtes des privilégiés et que si vous êtes si attachés que cela au concept d'égalité, alors aidez les autres.

PS: si vous avez des commentaires à faire, c'est ici que vous devez les laisser. Je ne répondrai pas sur Twitter.