Introduction à TEMPEST
Introduction à TEMPEST

« Codename: TEMPEST» est un projet confidentiel et largement secret du gouvernement des États-Unis spécialement conçu pour espionner les ordinateurs, les appareils de télécommunication et autres systèmes d’information par le biais d’émanations de fuites qui comprennent des signaux électriques accidentels ou non cryptés, des transmissions radio involontaires, des sons involontaires, des oscillations et des vibrations produites par l’appareil ou son opérateur, et qui sont ensuite déchiffrées afin de reconstruire des données intelligibles.

Le nom "TEMPEST" est le nom de code et l’acronyme que le gouvernement américain a commencé à utiliser à la fin des années 1960 et signifie Telecommunications Electronics Material Protected from Emanating Sfalse Transmissions. Le programme fédéral TEMPEST comprend non seulement des méthodes montrant comment espionner efficacement la cible désignée tout en restant non détecté, mais aussi comment protéger tous les appareils et équipements électriques contre de tels efforts d’écoute malveillante. La branche de protection de TEMPEST est également connue sous le nom d’EMSEC (sécurité des émissions), qui est un sous-ensemble de COMSEC (sécurité des communications) et l’ensemble du projet est furtivement coordonné par la National Security Agency (NSA), qui est l’agence de renseignement la plus haut placée du département de la Défense des États-Unis.

La NSA garde la grande majorité de ses moyens, méthodes et équipements d’espionnage strictement confidentiels et classifiés. Cependant, certaines des normes de protection de l’EMSEC ont été publiées et sont facilement accessibles au public.

TEMPEST protège l’équipement désigné contre l’espionnage, le piratage et l’écoute clandestine en mettant en œuvre un mélange de techniques de distance, de blindage, de filtrage et de masquage. Les appareils électriques et les accessoires susceptibles d’être écoutés de manière non désirée doivent être installés à une distance spécifique des murs de la pièce. Les murs doivent contenir des matériaux de blindage supplémentaires, les fils transportant des données classifiées doivent être correctement séparés de ceux transportant des informations non classifiées, et des fréquences sonores de masquage peuvent être utilisées afin de masquer les données réelles, protégeant ainsi les informations. De telles mesures préventives réduisent considérablement les risques de suivi et de surveillance indésirables ou malveillants.