WhatsApp, l'une des alternatives les plus populaires à la messagerie texte dans le monde, a récemment annoncé qu'ils allaient permettre le cryptage de bout en bout dans leur service (ceci fait suite à leur annonce précédente qu'ils seraient partenaires avec Open Whisper Systems WhatsApp Encryption : C'est maintenant le messager instantané le plus sûr (ou est-ce?) WhatsApp Encryption: C'est maintenant le messager instantané le plus sûr (ou est-ce?) Depuis acquis par Facebook, WhatsApp a été forcé de nettoyer son approche à la sécurité et à la confidentialité ce qui a entraîné les nouvelles l'année dernière qu'il a introduit de nouvelles mesures de cryptage. Lire la suite pour améliorer la sécurité de l'application).
Le timing de cette annonce est particulièrement notable, car la bataille entre Apple et le FBI Apple refuse d'aider le FBI, Popcorn Time revient ... [Tech News Digest] Apple refuse d'aider le FBI, Popcorn Time revient ... [Tech News Digest] Apple défend la vie privée, le Popcorn Time original ressuscité, Kanye West apprend le prix du piratage, Sega diffuse des jeux sur Steam et joue à Pong sur Apple Watch. En savoir plus sur les mots de passe et le cryptage est toujours en cours. Mais qu'est-ce que cela signifie pour vous? Voici ce que vous devez savoir sur le chiffrement WhatsApp.
Qu'est-ce que c'est exactement le cryptage de bout en bout?
Pour vous assurer que vous comprenez pourquoi c'est un gros problème, je vais rapidement passer en revue les bases de la technologie derrière le changement. Jetons d'abord un coup d'œil à la messagerie texte, un service totalement non crypté. Vous tapez le message sur votre téléphone et appuyez sur Envoyer. Ce message, caractère-pour-caractère, est envoyé à votre fournisseur de téléphonie cellulaire, où il est stocké sur un serveur. Il est ensuite envoyé depuis ce serveur vers le téléphone du destinataire. À chaque moment de la transmission, c'est un texte clair, ce qui signifie que tout le monde peut le lire.
Évidemment, ce n'est pas sécurisé. Certaines applications offrent donc un peu plus de sécurité. L'application de messagerie de Facebook, par exemple, crypte vos messages pendant une partie de leur voyage (lisez les bases du cryptage Comment fonctionne le cryptage, et est-il vraiment sûr? Comment le cryptage fonctionne-t-il et est-il vraiment sûr? une amorce). Vous tapez sur votre téléphone, et appuyez sur envoyer; le message est crypté, donc personne ne peut le lire, et puis il arrive à Facebook. Il est décrypté et stocké sur leur serveur.
Il est ensuite re-chiffré et envoyé à votre destinataire, où il est décrypté à nouveau. Même avec ce cryptage à chemin partiel, vos messages sont stockés en texte brut sur le serveur de Facebook, et ils ont les clés du cryptage utilisé. Ils peuvent voir vos messages, et s'ils sont obligés de les remettre au gouvernement ou s'ils sont piratés, quelqu'un d'autre aura aussi ces clés (sauf si vous utilisez un client de discussion Off-The-Record. -The-Record avec vos chats Facebook Comment sortir de l'enregistrement avec vos chats Facebook Les chats sur Facebook sont un excellent moyen de communiquer avec un inconvénient majeur: Facebook conserve un enregistrement de tout.Sauf supprimer les chats manuellement, ils resteront sur Facebook pour les années à venir.
Nous arrivons maintenant au cryptage de bout en bout, comme celui utilisé par WhatsApp. Dans cette méthode de sécurisation de vos communications, la clé du cryptage est connue uniquement par l'expéditeur et le destinataire, et votre message n'est pas déchiffré lorsqu'il est stocké sur le serveur de l'entreprise. Il se trouve là, entièrement crypté, et totalement inaccessible à WhatsApp (ou à quiconque d'autre pourrait avoir accès à ce serveur).
Évidemment, c'est le moyen le plus sûr d'envoyer des messages. Pas même la compagnie qui fournit le service peut snoop sur vos messages. Ce qui signifie que si le gouvernement obtient un mandat secret pour leurs serveurs, ils ne peuvent pas non plus. S'ils attrapent votre téléphone, c'est peut-être une autre histoire, mais cela semble un peu moins probable.
Pourquoi le timing de WhatsApp est-il si important?
WhatsApp a annoncé le déploiement d'un cryptage de bout en bout le 5 avril 2016, un peu moins de deux mois après qu'un juge fédéral a ordonné à Apple d'aider le FBI à entrer dans l'iPhone appartenant à Syed Farook, l'un des responsables de l'attaque terroriste de décembre dernier à San Bernadino, en Californie.
Apple et le FBI sont allés et venues sur les implications de sécurité et de confidentialité Les backdoors du FBI n'aideront personne - pas même le FBI Les backdoors du FBI n'aideront personne - pas même le FBI Le FBI veut forcer les sociétés technologiques à permettre aux services de sécurité de snoop sur la messagerie instantanée. Mais ces portes dérobées de sécurité n'existent pas réellement, et si c'était le cas, auriez-vous confiance en votre gouvernement? Lire la suite de permettre aux autorités l'accès à un iPhone verrouillé, et la bataille continue encore, avec un certain nombre de procès liés à être entendu. Pour le dire succinctement, il n'y a pas vraiment eu de résolution. Le FBI a embauché quelqu'un d'autre pour s'introduire dans l'iPhone, Apple reste fort et de grands noms du monde entier ont commencé à prendre parti.
Le fait que WhatsApp ait annoncé le cryptage de leur service au cours de cette bataille monumentale est un gros problème. Cette situation va clairement créer un précédent pour les relations entre les forces de l'ordre et le secteur de la technologie à l'avenir, et WhatsApp - et, par conséquent, Facebook - est en train de prendre une grande part du côté d'Apple.
En tant que l'un des plus grands services de messagerie au monde, WhatsApp représente une cible importante pour le gouvernement américain. Dans le même temps, il a gagné beaucoup de points avec les défenseurs de la vie privée et gagné plus de confiance en tant qu'application de messagerie sécurisée de ses utilisateurs et utilisateurs potentiels.
Y aura-t-il des conséquences?
Certains pays, généralement les plus répressifs, ont déjà interdit l'utilisation du cryptage, et le statut des applications de messagerie cryptées dans d'autres est en question. La France et le Royaume-Uni ont fait des remarques inquiétantes Pourquoi Snapchat et iMessage pourraient être vraiment interdits au Royaume-Uni Pourquoi Snapchat et iMessage pourraient vraiment être interdits au Royaume-Uni Parlant à une salle pleine de militants de Nottingham, le Premier ministre David Cameron a déclaré que la messagerie serait interdite si son parti obtenait la majorité à la prochaine élection générale. En savoir plus sur leurs intentions d'interdire potentiellement les services cryptés.
Mais parce que cette fonctionnalité a été déployée si récemment, nous ne savons pas vraiment si des pays vont essayer d'interdire l'application ou d'intenter une action en justice contre WhatsApp. Il semble assez probable que les États-Unis essaieront, à un moment donné, d'obliger WhatsApp à créer une clé de cryptage de porte dérobée qui leur permettra d'espionner les communications cryptées via l'application (il est également possible qu'ils aient déjà fait cette demande).
Nous ne pouvons pas savoir comment WhatsApp répondrait à ce genre de demande, mais les déclarations de Mark Zuckerberg soutenant Apple impliquent certainement qu'il voudrait prendre position contre les mesures similaires prises par le gouvernement.
Changements pour les utilisateurs de WhatsApp
Alors WhatsApp prend position, mais qu'est-ce que cela signifie pour vous? Pour la plupart, absolument rien. Tout le cryptage se déroule dans les coulisses, et vos messages seront envoyés exactement de la même manière qu'avant.
Maintenant, cependant, lorsque vous tapez sur le nom de la personne à qui vous envoyez des messages, vous pouvez appuyer sur Cryptage pour obtenir un code QR et un long numéro que vous pouvez comparer au code ou au numéro sur le téléphone de votre destinataire pour vous assurer que vos messages sont cryptés. Ce n'est probablement pas quelque chose que vous allez faire régulièrement, mais c'est bon de savoir que vous pouvez vérifier.
Au-delà, votre expérience WhatsApp sera exactement la même qu'avant!
Des coups de feu?
Cela pourrait-il ouvrir salvo dans une autre bataille entre les autorités américaines et une entreprise américaine? C'est un peu tôt pour le dire, mais il semble que ce pourrait être le cas. La façon dont le FBI, la NSA et WhatsApp procèdent à partir d'ici sera certainement intéressante, et quand quelque chose de grand arrive, nous serons sûrs de vous le faire savoir!
Que pensez-vous du déploiement de WhatsApp du chiffrement de bout en bout? Êtes-vous moins inquiet de l'espionnage de Facebook sur vos chats? Pensez-vous qu'il deviendra une cible des autorités américaines ou qu'il pourrait être interdit ailleurs dans le monde? Partagez vos pensées ci-dessous!
Crédits image: SFIO CRACHO via Shutterstock.com, kentoh via Shutterstock.com.