// Comparaison

American Kingpin vs Dark Wire : lequel lire ?

Deux livres de cybersécurité sur Narrative, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Débutant
5/52017
American Kingpin

La traque épique du génie criminel derrière Silk Road

Nick Bilton

Un récit haletant de la façon dont Ross Ulbricht a bâti l'empire de la drogue sur le dark web qu'était Silk Road sous le pseudonyme Dread Pirate Roberts, et de la manière dont une poignée d'enquêteurs d'agences rivales l'ont finalement démasqué.

Débutant
4/52024
Dark Wire

The Incredible True Story of the Largest Sting Operation Ever

Joseph Cox

Le récit du journaliste Joseph Cox sur Anom, cette société de téléphones chiffrés secrètement dirigée par le FBI de 2018 à 2021, et sur la vague d'arrestations mondiale qui a suivi l'opération Trojan Shield.

À lire si

Quiconque veut l'histoire humaine derrière les gros titres, les défenseurs curieux des échecs d'opsec, et les lecteurs qui aiment un thriller qui se trouve être vrai.
Lecteurs intéressés par les communications chiffrées, les enquêtes sur la cybercriminalité et l'éthique du piratage par les forces de l'ordre. Les professionnels de la sécurité y verront comment une messagerie « sécurisée » de confiance peut être la menace elle-même, et les acrobaties juridiques qui ont rendu l'opération possible.

À éviter si

Passez votre chemin si vous voulez de la profondeur technique sur le modèle de menace de Tor ou le traçage du Bitcoin ; le métier est décrit, pas disséqué.
Lecteurs qui attendent une analyse technique de l'application Anom ou de sa porte dérobée ; le livre est un récit d'enquête, pas une étude d'ingénierie. Moins adapté aussi à ceux qui veulent un verdict tranché sur la proportionnalité de l'opération : le livre pose la question plus qu'il n'y répond.

Points clés

  • Silk Road n'est pas tombé à cause de la cryptographie mais d'erreurs ordinaires, un ancien message de forum lié à un vrai nom, une config serveur bâclée, un colis de fausses pièces d'identité.
  • Une infrastructure « anonyme » n'est anonyme que dans la mesure où l'humain qui la gère l'est, et les humains se fatiguent, se relâchent et deviennent trop sûrs d'eux.
  • La plus grande menace de l'enquête était interne, deux agents fédéraux sur l'affaire ont volé le marché même qu'ils étaient censés démanteler.
  • Faire confiance à un outil chiffré, c'est faire confiance à celui qui l'exploite ; la cryptographie ne protège pas d'un fournisseur qui contrôle la plateforme.
  • Les réseaux criminels s'appuient sur les mêmes chaînes d'approvisionnement et signaux de réputation que les entreprises légitimes, ce qui a justement fait la force du modèle de distribution d'Anom.
  • L'opération a livré aux enquêteurs un volume considérable de messages dans le monde entier, mais soulève de vraies questions de juridiction, de proportionnalité et de base légale pour l'interception de masse.

Comment ils se comparent

Nous notons American Kingpin plus haut (5/5 contre 4/5 pour Dark Wire). Pour la plupart des lecteurs, American Kingpin est le choix principal et Dark Wire un complément utile.

Les deux livres ciblent un public de niveau débutant : le choix se fait sur la thématique, pas la difficulté.

American Kingpin et Dark Wire couvrent tous les deux Narrative, Cybercrime : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Thématiques liées