Contexte et motivations
Le Digital Dissident Devroom de FOSDEM 2026 regroupe développeurs, chercheurs et activistes face à une censure accrue en Russie, Iran, Chine, Biélorussie et Myanmar. Le CFP s’est ouvert le 24 octobre 2026 et a clôturé le 30 novembre 2026, avec notification des intervenants le 2 décembre. Les organisateurs insistent sur une approche centrée sur l’utilisateur menacé, plutôt que sur une technologie isolée, afin de couvrir l’ensemble du processus : contournement du réseau, communication sans métadonnées, collecte et publication sécurisées, et protection du dispositif.
Architecture de la chaîne d'outils
Le programme décrit une chaîne en cinq maillons : (1) accès au réseau via des transports d’obfuscation résistants au fingerprinting TLS/QUIC, (2) messagerie anonyme (mixnets, onion routing, fédération ActivityPub, Nostr), (3) plateformes de dénonciation (whistleblowing, vérification de provenance), (4) stockage résistant à la censure, et (5) systèmes d’exploitation durcis (amnesic, résistance aux saisies). Les projets cités – Nym, Delta Chat, SimpleX, Psiphon, Tor, Reticulum – illustrent chaque maillon, mais aucun ne couvre l’ensemble, d’où la nécessité d’interopérabilité.
Analyse des techniques de censure et réponses techniques
Les autorités utilisent des listes blanches nationales, des coupures d’Internet totales, le fingerprinting de TLS et QUIC, l’inspection profonde de paquets avec probing actif, le throttling de protocoles spécifiques, la suppression d’applications dans les stores et l’imposition de messageries d’État. En réponse, les développeurs proposent des transports pluggables, le domain fronting alternatif, des mixnets, des messageries décentralisées basées sur le courrier électronique et des protocoles d’obfuscation nouveaux. La fragmentation de ces réponses est soulignée : chaque solution répond à un sous‑ensemble de vecteurs d’attaque, mais les points de transition (ex. : notifications push liées à des comptes Google/Apple) restent vulnérables.
Perspectives et exigences pour les contributeurs
Les sessions, de 20 à 30 minutes, doivent inclure un modèle de menace explicite et un compte‑rendu des limites observées. Les organisateurs recherchent un équilibre géographique et projet‑alistique, en invitant des équipes de Nym, Delta Chat, le Fediverse, Nostr, Psiphon, ainsi que des chercheurs en mesure de censure. Les critères d’évaluation portent sur l’interopérabilité, le partage de modèles de menace et la diffusion de données d’échec. Le suivi post‑événement devrait produire un référentiel commun des points de rupture et des exigences de durabilité pour les utilisateurs sous pression.
