Dans les profondeurs du réseau, on ne croise pas seulement des marchands de chaussettes dépareillées ou des philatélistes égarés. On y croise aussi des volatiles. Enfin, disons plutôt des concepts ornithologiques appliqués à la haute sécurité informatique, comme le fameux « canari » de la plateforme Riseup. Loin d'être un spécimen empaillé ou une mascotte pour canariphobes, cet oiseau-là se résume à un message signé électroniquement qui jure, la main sur le cœur et la clé GPG bien enfoncée dans le terminal, que les serveurs n'ont pas subi de visite surprise de messieurs en imperméables.

La lecture de cette déclaration officielle a de quoi réjouir les amateurs de paranoïa douce. On y apprend notamment que si le canari meurt, c'est mauvais signe – une métaphore historique inspirée des mineurs de fond qui avaient la fâcheuse habitude d'emmener des oiseaux dans les galeries pour deviner si l'air devenait irrespirable. Sauf qu'ici, pas le moindre coup de grisou à l'horizon, mais des questions existentielles sur les injonctions judiciaires et le droit de ne pas dire ce qu'on ne veut pas dire. L'équipe explique avec un flegme remarquable pourquoi elle a épuré sa stratégie de communication : un canari trop bavard finit toujours par affoler tout le monde pour un simple courant d'air.

Le clou du spectacle reste tout de même le mode d'emploi pour vérifier la signature cryptographique. Rien de tel qu'une petite commande de terminal pour s'assurer que le texte n'a pas été modifié par un chat mal intentionné. Certes, le système d'exploitation affichera sans doute un avertissement un rien culpabilisant sur l'absence de certification de confiance, mais qu'importe la méthode du moment que la mention magique « Good signature » apparaît à l'écran. C'est tout le charme de ces îlots de transparence : prouver mathématiquement que tout va bien, tout en rappelant avec politesse qu'on préférerait mettre la clef sous la porte plutôt que de laisser trifouiller les tuyaux.