thumb|upright=1.4|Jacob Appelbaum (2013) Jacob Appelbaum est une personnalité américaine du logiciel libre, à la fois chercheur indépendant en sécurité informatique « Jacob Appelbaum », cs.washington.edu, 5 juillet 2011. et l'un des principaux hackers du projet Tor « Detecting Certificate Authority compromises and web browser collusion », blog.torproject.org, 22 mars 2011. « Core Tor People », torproject.org, 5 juillet 2011.. Il travaille actuellement au développement de ce projet au sein de l'université de Washington aux États-Unis « Jacob Appelbaum, WikiLeaks Enabler and New University of Washington Employee, Is Working on . . . Who Knows? », blogs.seattleweekly.com, 22 décembre 2010.. Appelbaum est également connu pour avoir représenté WikiLeaks à la conférence HOPE 2010 « Wikileaks editor skips NYC hacker event », news.cnet.com, 17 juillet 2010. « Feds look for Wikileaks founder at NYC hacker event », news.cnet.com, 16 juillet 2010. « Wikileaks Reopens for Leakers », wired.com, 19 juillet 2010..
Son militantisme s'inscrit sous le spectre du logiciel libre dans une démarche à la fois technique, politique et sociale « The Return of Anarchism », Commentary, mars 2011. « Defending online privacy, anonymity, and freedom », Anarchist Tech Support, 3 juillet 2011., avec l'idéal d'une société plus démocratique, par la lutte contre la censure, la protection des libertés fondamentales et le respect de la vie privée sur internet « Meet the Most Dangerous Man in Cyberspace: The American Face of Wikileaks », anarchistnews.org, 4 décembre 2010..
Il a quitté le projet Tor le . Cette annonce a été réalisée sur le blog du projet « Jacob Appelbaum leaves the Tor Project », blog.torproject.org, 3 juin 2016. et serait motivée par des accusations de maltraitances sexuelles effectuées par Appelbaum contre d'autres employés. Jacob Appelbaum nie ces allégations.
Engagements, hacking et logiciel libre Il représente WikiLeaks en lors de la conférence HOPE 2010. Son discours résonne comme la voix fantomatique de Julian Assange dont la présence était initialement prévue mais qui n'est plus entré aux États-Unis depuis l'arrestation de Chelsea Manning. Appelbaum appelle au rassemblement de la communauté hacker, au-delà des divergences politiques « Jacob Appelbaum at The Next Hope Conference 2010 », archive.org, juillet 2010.. Ce discours « très puissant et émouvant » selon un membre de la communauté « Photo de Jacob Appelbaum », Flickr, 17 juillet 2010. se termine par la diffusion de la vidéo Collateral Murder « Collateral Murder », collateralmurder.com, 6 juillet 2010.. Appelbaum devient à cette occasion la cible privilégiée des agents fédéraux du département de la Sécurité intérieure des États-Unis « Wikileaks volunteer detained », boingboing.net, 31 juillet 2010. « WikiLeaks Activist Jacob Appelbaum Detained », ABC News, 15 janvier 2011., lesquels obtiennent les données de son compte Twitter sur ordonnance du tribunal ; il est ainsi retenu à la frontière américaine par le Service des douanes et de la protection des frontières à cinq reprises après des voyages à l'étranger, et son ordinateur portable et plusieurs téléphones mobiles saisis à chaque fois.
Appelbaum est membre de l'organisation hacker cDc depuis « cDc - Team Bio », w3.cultdeadcow.com, 6 juillet 2011. et cofondateur avec Mitch Altman du hacklab de San Francisco Noisebridge. Il s'est par ailleurs investi dans diverses ONG, parmi lesquelles Greenpeace « Geeks Love Trees, Too », weblog.greenpeace.org, 22 juin 2004., « 22nd Chaos Communication Congress », events.ccc.de, décembre 2005. ou Rainforest Action Network « The American Wikileaks Hacker », rollingstone.com, décembre 2010.. Il est également photographe amateur « Talk w/ Jacob Appelbaum », amateurillustrator.com, 24 octobre 2006. et devient en l'ambassadeur officiel du groupe d'art alternatif monochrom.
Il participe au projet FreedomBox depuis son lancement en avec d'autres hackers et personnalités du libre, parmi lesquels Eben Moglen, Bdale Garbee ou Rob Savoye « Technical Advisory Committee », lists.freedomboxfoundation.org, 5 juillet 2011..
Recherches en sécurité informatique Jacob Appelbaum collabore au début de l'année 2008 aux travaux de recherche de l'université de Princeton « Researchers Find Way to Steal Encrypted Data », nytimes.com, 22 février 2008. visant à démontrer la vulnérabilité des systèmes de chiffrement BitLocker, FileVault « How to bypass FileVault, BitLocker security », news.cnet.com, 21 février 2008., Dm-crypt et TrueCrypt. L'équipe est dirigée par Edward Felten de l'université de Princeton et comprend d'autres personnalités, parmi lesquelles (Electronic Frontier Foundation) ou William Paul (Wind River). Une attaque par démarrage à froid de la mémoire DRAM « Cold Boot Attacks on Encryption Keys», citp.princeton.edu, 21 février 2008. permet enfin de récupérer les clefs de chiffrement d'une partition de disque dur indépendamment du système d'exploitation.
Fin 2008, il identifie avec d'autres hackers une vulnérabilité dans l'infrastructure à clés publiques (PKI) utilisée pour délivrer des certificats numériques pour la sécurisation de sites Web « Researchers Hack Internet Security Infrastructure », washingtonpost.com, 30 décembre 2008.. Les faiblesses connues de la fonction de hachage MD5 sont utilisées pour créer une fausse autorité de certification reconnue par tous les navigateurs. Ce certificat permet d'usurper l'identité de n'importe quel site web sur Internet, y compris les banques ou les sites de commerce électronique sécurisés utilisant le protocole HTTPS « MD5 considered harmful today », , Marc Stevens, Jacob Appelbaum, Arjen Lenstra, David Molnar, Dag Arne Osvik, Benne de Weger, 30 décembre 2008..
Allégations d'abus sexuel Une partie des organisations avec lesquelles il collabore, ainsi que son employeur Tor, mettent fin à leur collaboration avec lui en suivant des allégations d'abus sexuels. Appelbaum nie ces allégations. Des personnalités le soutiennent publiquement en mettant en avant le droit à un procès équitable, et remettant en cause les procès tenus sur des médias sociaux, tout en questionnant la fiabilité des allégations, tandis que d'autres mettent en avant la façon dont l'incident a changé l'attitude de la communauté de la sécurité de l'informatique (Infosec) concernant les abuseurs potentiels qu'elle pourrait receler. L'affaire a eu des répercussions dans le monde de la confidentialité en ligne. Alors que les médias nord-américains ont traité les allégations d'abus comme crédibles, la médiatisation en Allemagne, où est domicilié Appelbaum était très critique.
Notes et références
Publications Cold Boot Attacks on Encryption Keys - 2008 USENIX Security Symposium (). (avec Julian Assange, Andy Müller-Maguhn et Jérémie Zimmermann).
Liens externes
Catégorie:Anarchiste américain Catégorie:Personnalité américaine de l'informatique Catégorie:Personnalité liée au logiciel libre Catégorie:Hacker Catégorie:Naissance en avril 1983 Catégorie:Activiste ayant fait son coming out Catégorie:WikiLeaks Catégorie:Chercheur indépendant