Publicité
Vous ne voulez pas que vos messages soient lus par des parties indésirables? Obtenez une application de messagerie sécurisée et ne vous inquiétez plus. Il y a de fortes chances que vous utilisiez déjà quelque chose pour remplacer SMS - que ce soit WhatsApp, Google Hangouts ou les messages directs de Twitter, mais la sécurité est une zone notoirement grise pour ces services.
Aujourd'hui, nous examinons les meilleurs choix sur l'App Store pour une messagerie fiable et sécurisée. Chacune de ces applications a été conçue avec sécurité avant tout, ce qui devrait les rendre assez fiables.
Qu'en est-il d'iMessage?
La sécurité du système iMessage d'Apple fait souvent l'objet de discussions parmi les sceptiques et les utilisateurs concernés. En octobre de l'année dernière QuarksLab a publié les détails de deux vulnérabilités qu'il avait trouvé avec iMessage d'Apple. Le rapport a affirmé que la récupération des messages est possible dans un scénario où l'attaquant a accès aux deux ensembles de clés de chiffrement, tout en usurpant l'identité des serveurs d'Apple
et intercepter la correspondance.Il s'agit d'un scénario hautement improbable dans la nature, bien qu'il soit certainement possible dans des conditions plus contrôlées. QuarksLab a réitéré les «exigences strictes» requises à plusieurs reprises. L'autre attaque implique qu'Apple puisse intercepter et décrypter les messages, simplement parce que c'est Apple qui a implémenté et entretient les systèmes qui alimentent le service.
Apple a techniquement tous les éléments nécessaires pour pouvoir également intercepter des messages, bien que le La société a déclaré que le système iMessage n'avait pas été construit de manière à faciliter ce type de attaque. Nous n'avons que la parole d'Apple, mais il est juste de dire que l'entreprise risque de perdre plus que de la confiance (pensez aux clients et aux poursuites) si elle se trouve mentir.
Alors, iMessage est-il sécurisé? Oui, et il convient parfaitement aux besoins de la plupart des utilisateurs. Et si vous craignez vraiment que vos plans de domination mondiale ne soient trop sensibles pour un message instantané - n'en parlez pas par messagerie instantanée.
Texte silencieux (sur abonnement) [n'est plus disponible]
Silent Text, du Silent Circle, axé sur la sécurité, a été l'un des premiers services du genre à voir le jour en octobre 2012, bien avant les révélations de la NSA et de Prism de l'année dernière. Le service fait partie d'un système de messagerie et de messagerie texte sécurisé qui nécessite un abonnement pour être utilisé. Vous pouvez combiner Silent Text et Silent Phone pour 9,99 $ par mois, et moyennant des frais supplémentaires, vous pouvez même appeler des numéros de téléphone non silencieux en toute sécurité.
Les deux applications utilisent un cryptage de bout en bout, les clés pour lesquelles Silent Circle prétend que seuls les abonnés ont accès. Comme de nombreuses applications de ce type, Silent Text dispose d'une fonction «Graver» qui vous permet de spécifier la durée de votre message avant d'être détruit. Les applications sont également disponible pour Android, parfait pour la messagerie multiplateforme.
Silent Circle offrait Silent Mail, mais le service a été interrompu l'année dernière après les États-Unis. les services de sécurité ont cherché un accès sans entrave aux informations personnelles de chacun Pourquoi les courriels ne peuvent pas être protégés de la surveillance du gouvernement"Si vous saviez ce que je sais du courrier électronique, vous ne pourriez pas l'utiliser non plus", a déclaré le propriétaire du service de messagerie sécurisé Lavabit lors de sa récente fermeture. "Il n'y a aucun moyen de faire crypté ... Lire la suite .
Un service entièrement gratuit, Confide est conçu pour retirer les conversations de tous les jours du dossier en les supprimant une fois qu'elles se sont produites. C'est l'approche Snapchat de la messagerie, avec quelques ajustements sécuritaires comme le chiffrement de bout en bout (selon Silenct Circle, Confide affirme qu'ils ne peuvent pas non plus lire vos messages).
L'application utilise une interface élégante mais il manque actuellement une mesure importante - un mot de passe. Des gestes de balayage uniques empêchent les messages d'être capturés par une capture d'écran dans leur intégralité, ce qui en fait un très petite application intelligente en effet. Confide n'est actuellement disponible que pour les utilisateurs d'iPhone.
Bénéficiant d'un «cryptage de niveau militaire», Wickr offre un contrôle sérieux sur qui peut lire vos messages. Les messages autodestructeurs sont à l'ordre du jour ici, et Wickr vous permet de définir la durée pendant laquelle votre message est disponible, ainsi qu'une liste blanche de destinataires qui peuvent le voir.
Chaque message reçoit sa propre clé de chiffrement AES 256 bits unique, et l'application n'a pas besoin de vos informations personnelles, ce qui en fait une question de confidentialité et de sécurité.
Threema est un service de messagerie sécurisé qui prétend offrir un «vrai» chiffrement de bout en bout. L'application n'est pas anonyme et nécessite plutôt un e-mail ou un numéro de téléphone comme pièce d'identité. Les clés de chiffrement publiques sont extraites du serveur lors de la configuration, mais l'astuce de Threema consiste à vérifier à qui vous parlez.
Il est possible de "vérifier" les clés en se rencontrant en personne et en utilisant Threema pour scanner un code QR avec l'ID et la clé publique de votre associé, ce qui améliorera le niveau de vérification de ce contact. Pas idéal si vous ne vous rencontrez pas en personne de sitôt, mais une nouvelle façon de faire les choses. Aussi disponible pour Android.
ChatSecure est un autre type de programme de messagerie sécurisé - qui ne s'appuie pas sur son propre protocole, mais utilise plutôt les services existants. Cela signifie que la sécurité est un peu un sac mélangé, bien qu'avec un nom comme ChatSecure vous vous attendiez à quelques cadenas ici et là. Ceux-ci se présentent sous la forme d'une prise en charge de certificats racine non standard pour les connexions Jabber, d'un épinglage de certificat SSL et d'une connexion chiffrée de base.
L'application utilise également Off-the-Record (OTR), mais vous devez vous assurer que la personne à qui vous parlez utilise un client qui le prend en charge. Si vous êtes à la recherche d'un client de messagerie instantanée multiprotocole axé sur la sécurité pour Jabber, Facebook, Google et bien plus, c'est tout.
Vient enfin Telegram, une application qui fait à nouveau des affirmations assez audacieuses sur sa sécurité. Selon leur FAQ ils prétendent être plus sécurisés que WhatsApp ou Line, mais n'utilisent un cryptage de bout en bout que sur certains chats «secrets».
Le service est basé sur le cloud, donc la récupération des messages est possible à partir de plusieurs appareils. Telegram estime également que le réseau décentralisé de serveurs qu'ils utilisent en fait l'une des applications de messagerie les plus rapides sur iOS, car les utilisateurs se connectent à un serveur à proximité qui leur est local. L'application est entièrement gratuite pour toujours, sans publicité, et aussi disponible sur Android.
Mots finaux
Ce que j'ai dit au début de l'article mérite d'être répété: si votre sujet de discussion est vraiment que les messages instantanés sensibles envoyés sur Internet ne sont peut-être pas le meilleur endroit pour discuter. Pour la plupart d'entre nous, iMessage fournit un cryptage qui est "assez bon" - et je ne vois pas pourquoi Apple serait intéressé par mes discussions ennuyeuses de toute façon.
Pour tout le reste, vous devriez probablement opter pour quelque chose comme Wickr pour son anonymat, Confide pour son brouillage de message intelligent ou ChatSecure pour se connecter à votre propre serveur Jabber. Faites-nous savoir si vous avez des préférences ou des bonnes pratiques lorsque vous discutez en toute sécurité depuis votre iPhone.
Tim est un écrivain indépendant qui vit à Melbourne, en Australie. Vous pouvez le suivre sur Twitter.