Pourquoi le chiffrement de bout en bout de WhatsApp est un gros problème

Publicité

WhatsApp, l'une des alternatives les plus populaires à la messagerie texte dans le monde, a récemment annoncé qu'elle serait de permettre le chiffrement de bout en bout dans leur service (cela fait suite à leur annonce précédente selon laquelle ils être partenariat avec Open Whisper Systems Cryptage WhatsApp: c'est maintenant la messagerie instantanée la plus sécurisée (ou est-ce?)Depuis son acquisition par Facebook, WhatsApp a été contraint de nettoyer son approche de la sécurité et de la confidentialité, ce qui a entraîné l'an dernier l'annonce de nouvelles mesures de cryptage. Lire la suite pour améliorer la sécurité de l'application).

Le moment de cette annonce est particulièrement notable, bataille entre Apple et le FBI Apple refuse d'aider le FBI, le retour du Popcorn Time... [Recueil de nouvelles techniques]Apple défend la vie privée, le Popcorn Time d'origine est ressuscité, Kanye West apprend le prix du piratage, Sega donne des jeux sur Steam et joue à Pong sur votre Apple Watch. Lire la suite

sur les mots de passe et le cryptage est toujours en cours. Mais qu'est-ce que cela signifie pour vous? Voici ce que vous devez savoir sur le chiffrement WhatsApp.

En quoi consiste exactement le chiffrement de bout en bout?

Pour vous assurer que vous comprenez pourquoi c'est si important, je vais rapidement passer en revue les bases de la technologie derrière le changement. Voyons d'abord la messagerie texte, un service totalement non chiffré. Vous tapez le message sur votre téléphone et appuyez sur envoyer. Ce message, caractère par caractère, est envoyé à votre fournisseur de téléphone portable, où il est stocké sur un serveur. Il est ensuite envoyé depuis ce serveur vers le téléphone du destinataire. À chaque étape de la transmission, il s'agit de texte brut, ce qui signifie que n'importe qui peut le lire.

De toute évidence, ce n'est pas sécurisé. Certaines applications offrent donc un peu plus de sécurité. L'application de messagerie de Facebook, par exemple, crypte vos messages tout au long de leur parcours (lire sur le bases du chiffrement Comment fonctionne le cryptage et est-il vraiment sûr? Lire la suite si vous avez besoin d'un apprêt). Vous le tapez sur votre téléphone et appuyez sur envoyer; le message est crypté, donc personne ne peut le lire, puis il arrive sur Facebook. Il est décrypté et stocké sur leur serveur.

Il est ensuite rechiffré et envoyé à votre destinataire, où il est à nouveau décrypté. Même avec ce cryptage à chemin partiel, vos messages sont stockés en texte brut sur le serveur de Facebook, et ils ont les clés du cryptage utilisé. Ils peuvent voir vos messages, et s'ils sont obligés de les remettre au gouvernement ou s'ils sont piratés, quelqu'un d'autre aura également ces clés (sauf si vous utilisez un Client de discussion Off-The-Record Comment aller off-the-record avec vos chats FacebookLes chats Facebook sont un excellent moyen de communiquer avec un inconvénient majeur: Facebook garde une trace de tout. À moins que vous ne supprimiez les chats manuellement, ils resteront sur Facebook pendant des années. Lire la suite ).

Nous arrivons maintenant au cryptage de bout en bout, comme celui utilisé par WhatsApp. Dans cette méthode de sécurisation de vos communications, la clé du chiffrement n'est connue que de l'expéditeur et du destinataire, et votre message n'est pas déchiffré lorsqu'il est stocké sur le serveur de l'entreprise. Il se trouve là, entièrement crypté et totalement inaccessible à WhatsApp (ou à toute autre personne pouvant accéder à ce serveur).

Évidemment, c'est le moyen le plus sûr d'envoyer des messages. Même l'entreprise qui fournit le service ne peut pas espionner vos messages. Ce qui signifie que si le gouvernement obtient un mandat secret pour leurs serveurs, il ne peut pas non plus. S'ils mettent la main sur votre téléphone, cela pourrait être une autre histoire, mais cela semble beaucoup moins probable.

Pourquoi le timing de WhatsApp est-il si important?

WhatsApp a annoncé qu'elle déploierait le chiffrement de bout en bout le 5 avril 2016, un peu moins de deux mois après qu'un juge fédéral a ordonné à Apple d'aider le FBI s'introduit dans l'iPhone appartenant à Syed Farook, l'un des responsables de l'attentat terroriste de San Bernadino en décembre dernier, Californie.

Apple et le FBI ont fait des allers-retours sur le implications pour la confidentialité et la sécurité Les portes dérobées du FBI n'aideront personne - pas même le FBILe FBI veut forcer les entreprises technologiques à permettre aux services de sécurité d'espionner la messagerie instantanée. Mais de telles portes dérobées de sécurité n'existent pas réellement, et si c'était le cas, feriez-vous confiance à votre gouvernement avec elles? Lire la suite d'autoriser les autorités à accéder à un iPhone verrouillé, et la bataille se poursuit, avec un certain nombre d'affaires judiciaires en cours. Pour le dire succinctement, il n'y a pas vraiment eu de résolution. Le FBI a engagé quelqu'un d'autre pour entrer dans l'iPhone, Apple tient toujours bon et de grands noms du monde entier ont commencé à prendre parti.

Le fait que WhatsApp ait annoncé le cryptage de leur service lors de cette bataille monumentale est vraiment un gros problème. Cette situation va clairement créer un précédent pour les relations entre les forces de l'ordre et la technologie dans le futur, et WhatsApp - et, par conséquent, Facebook - descend du côté d'Apple dans un grand façon.

En tant que l'un des plus grands services de messagerie au monde, WhatsApp peint une cible assez importante sur le dos pour le gouvernement américain. En même temps, elle a gagné beaucoup de points avec les défenseurs de la confidentialité et gagné plus de confiance en tant qu'application de messagerie sécurisée de ses utilisateurs et utilisateurs potentiels.

Y aura-t-il des conséquences?

Certains pays, généralement les plus répressifs, ont déjà interdit l'utilisation du cryptage, et le statut des applications de messagerie cryptées dans d'autres est remis en question. La France et le Royaume-Uni ont fait des remarques inquiétantes Pourquoi Snapchat et iMessage pourraient vraiment être interdits au Royaume-UniS'adressant à une salle pleine de militants du parti à Nottingham, le Premier ministre David Cameron a déclaré que le cryptage des messages serait interdit si son parti obtenait la majorité au prochain général Élection. Lire la suite à propos de leurs intentions de proscrire potentiellement les services cryptés.

Mais comme cette fonctionnalité a été déployée si récemment, nous ne savons pas vraiment si des pays tenteront d'interdire l'application ou de poursuivre en justice WhatsApp. Il semble assez probable que les États-Unis tenteront à un moment donné d'obliger WhatsApp à créer une clé de chiffrement de porte dérobée qui lui permettra d'espionner les communications cryptées via l'application (il est également possible qu'ils l'aient déjà fait demande).

Nous ne pouvons pas savoir comment WhatsApp répondrait à ce type de demande, mais les déclarations de Mark Zuckerberg soutenir Apple implique certainement qu'il voudrait prendre position contre des mesures similaires prises par le gouvernement.

Changements pour les utilisateurs de WhatsApp

WhatsApp prend donc position, mais qu'est-ce que cela signifie pour vous? Pour la plupart, absolument rien. Tout le cryptage a lieu dans les coulisses et vos messages seront envoyés exactement de la même manière qu'auparavant.

Maintenant, cependant, lorsque vous appuyez sur le nom de la personne à laquelle vous envoyez des messages, vous pouvez appuyer sur Chiffrement pour obtenir un code QR et un numéro long que vous pouvez comparer au code ou au numéro sur le téléphone de votre destinataire pour vous assurer que vos messages sont cryptés. Ce n'est probablement pas quelque chose que vous allez faire régulièrement, mais c'est agréable de savoir que vous pouvez vérifier.

Au-delà de cela, votre expérience WhatsApp sera exactement la même qu'avant!

Coups de feu tirés?

Serait-ce l'ouverture d'une salve dans une autre bataille entre les autorités américaines et une entreprise américaine? Il est un peu tôt pour le dire, mais il semble que ce pourrait être le cas. La façon dont le FBI, la NSA et WhatsApp procèderont à partir d'ici sera certainement intéressante, et quand quelque chose d'important se produira, nous serons sûrs de vous le faire savoir!

Que pensez-vous du déploiement de chiffrement de bout en bout de WhatsApp? Êtes-vous moins inquiet que Facebook espionne vos chats? Pensez-vous qu'il deviendra une cible pour les autorités américaines ou qu'il pourrait être interdit ailleurs dans le monde? Partagez vos pensées ci-dessous!

Crédits image: SFIO CRACHO via Shutterstock.com, kentoh via Shutterstock.com.