Will Hurd a été agent de la CIA de 2000 à 2009 (Afghanistan, Inde et Pakistan). Il s'est ensuite tourné vers un poste d'administrateur dans une entreprise de cybersécurité appelée FusionX et depuis le 3 mai 2021 il est membre du conseil d'administration d'openAI.
Il a également eu une carrière politique de 2010 à 2019 et donnera une interview lors de la DEF CON 25 où il offrira un discours en faveur du chiffrement des communications.
Bon, j'dis pas qu'il travaille toujours pour la CIA, ces infos sont publiques, c'est pas la meilleure façon de placer une taupe. Mais avoir des contacts c'est toujours bon. Et la CIA, comme toutes les agences de renseignement, adore la technologie. Je vous laisse regarder ce documentaire que je trouve passionnant.
Le documentaire se base sur des documents déclassifiés publiés en 2015 par la NSA ainsi que sur des interviews d'anciens employés de l'entreprise Crypto AG. Cette entreprise suisse fondée en 1952 était spécialisée dans la cryptographie. Son activité consistait à concevoir et commercialiser des appareils de chiffrage qui étaient utilisés par un grand nombre de gouvernements pour préserver le secret de leurs communications stratégiques.
Crypto AG collabore avec la NSA dès 1955. En 1970 des accords seront passés entre agences : la CIA, la NSA et le BNDService fédéral de renseignement ouest-allemand deviendront propriétaires de crypto AG via un montage financier. L'opération, baptisé Minerva ou Rubikon suivant les agences, s'étale des années 50 aux années 90 et constitue la plus grande campagne d'espionnage mondiale (jusqu'à l'avènement de l'informatique).
L'opération consistait à insérer une porte dérobée dans les machines de chiffrement pour que les messages interceptés puissent être déchiffrés sans posséder la clef secrète. Le travail des ingénieurs était subtilement modifié pour permettre ça et ce subterfuge est passé inaperçu même aux yeux des employés.
Au fil des années et de l'exploitation des informations volées, ça a fini par se voir et se savoir que les transmissions chiffrées avec les machines vendues par Crypto AG étaient interceptées : en 1992, Hans Bühler, commercial pour Crypto AG alors en déplacement professionnel en Iran sera arrêté puis retenu prisonnier pendant 9 mois par le gouvernement Iranien.
Des soupçons répétés rendrons cette opération de plus en plus délicate puis l'intégration de l'informatique dans les télécommunications et le chiffrage de ces dernières finira par rendre l'utilisation des machines de Crypto AG obsolète.