De nombreux utilisateurs utilisent encore par défaut les SMS sur leurs smartphones. Mais c'est une mauvaise nouvelle pour votre sécurité et votre confidentialité. Voici pourquoi et ce que vous pouvez faire.
Le service de messagerie courte (SMS) constitue un élément essentiel de la communication mobile depuis les années 1990, lorsqu'il a été déployé commercialement sur les réseaux cellulaires du monde entier.
Avec l'avènement des smartphones, les services de messagerie basés sur le protocole Internet sont devenus plus populaires, mais les SMS restent largement utilisés, et ce n'est pas nécessairement une bonne chose.
Pourquoi les SMS ne sont pas sûrs: 5 raisons
Les SMS sont pratiques et faciles à utiliser. Il est présent sur presque tous les téléphones portables et vous n’avez même pas besoin d’Internet pour l’utiliser. Cela démontre de manière convaincante pourquoi les SMS restent populaires. Cependant, si vous souhaitez rester en sécurité et préserver votre vie privée, vous ne devez pas l’utiliser. Voici cinq raisons pour lesquelles.
1. Absence de cryptage de bout en bout
Les SMS ne sont pas chiffré de bout en bout. En fait, les messages SMS sont généralement envoyés en texte brut. Cela signifie qu’aucune protection n’est en place et que pratiquement toute personne disposant de suffisamment de connaissances peut intercepter un SMS. Si votre opérateur de téléphonie mobile utilise un certain type de cryptage, il utilise probablement un algorithme faible et obsolète, et il n'est appliqué que pendant le transit.
2. SMS s'appuie sur une technologie obsolète
La technologie SMS repose sur un ensemble de protocoles de signalisation appelé Signaling System No. 7 (SS7), développé dans les années 1970. Il est obsolète et très peu sécurisé, ce qui le rend vulnérable à divers types de cyberattaques. En 2017, comme Ars Technica signalé à l'époque, un groupe de pirates informatiques avait exploité une faille de sécurité dans SS7 pour contourner l'authentification à deux facteurs afin de vider les comptes bancaires des gens. Des attaques similaires ont été enregistrées à plusieurs reprises au fil des années.
3. Le gouvernement peut lire vos SMS
Pourquoi les failles de sécurité de SS7 n'ont-elles pas été corrigées? Une explication possible est que les régulateurs ne sont pas particulièrement intéressés à le faire, car les gouvernements du monde entier écoutent leurs citoyens. Que ce soit la vraie raison ou non, il est incontestable que votre gouvernement pourrait lire vos SMS s'il le souhaitait. Aux États-Unis, les forces de l’ordre n’ont même pas besoin d’un mandat pour accéder aux messages datant de plus de 180 jours. Représentant du Congrès Ted Lieu a présenté un projet de loi cela arrêterait cela en 2022, mais en vain.
4. Votre opérateur stocke vos messages
Les messages SMS sont stockés par les opérateurs pendant une certaine période (la durée dépend de l'opérateur). Les métadonnées, qui concernent les informations sur les données lui-même, est stocké encore plus longtemps. Si vous ne craignez pas que les forces de l'ordre lisent vos messages, vous voudrez peut-être savoir que votre opérateur de téléphonie mobile peut également y accéder. S'il est bien sûr vrai que les lois, réglementations et politiques internes empêchent les fournisseurs de téléphonie mobile d'espionner les utilisateurs, des accès non autorisés et des violations se produisent toujours.
5. Vous ne pouvez pas annuler l'envoi d'un message SMS
Il n'est pas possible d'annuler l'envoi d'un message SMS. Une fois que le destinataire l'a reçu, il restera indéfiniment sur son téléphone, à moins qu'il ne le supprime manuellement. Envoyer un SMS regrettable et embarrassant est une chose, mais que se passe-t-il si le téléphone du destinataire est piraté ou compromis d'une manière ou d'une autre? Et si vous aviez révélé dans un SMS des informations personnelles que vous n'auriez pas dû révéler? C’est probablement un scénario que vous préféreriez ne pas envisager.
Quelle est la meilleure alternative aux SMS?
Voici l'avantage: il existe de nombreuses alternatives aux SMS, et elles sont beaucoup plus sûres. Voici trois applications de messagerie cryptée que vous devriez envisager d'utiliser, au lieu de confier vos données à une technologie SMS obsolète.
1. Signal
Le signal est sans doute le meilleure application de messagerie sécurisée disponible aujourd'hui. Pour commencer, il utilise un cryptage de bout en bout, ce qui signifie que seuls vous et le(s) destinataire(s) indenté(s) pouvez lire les messages que vous échangez. Le contenu d'un message ne peut être intercepté, récupéré ou consulté par quiconque, et cela inclut Signal.
L'application, développée par l'association à but non lucratif Signal Foundation et Signal Messenger LLC, ne collecte aucune donnée. Il ne sait rien de vous et ne demande aucun accès à votre appareil photo, à vos contacts ou à quoi que ce soit du genre.
De plus, c'est 100 % gratuit. Tout ce que vous avez à faire en tant qu’utilisateur est de le télécharger et de saisir votre numéro de téléphone.
Télécharger: Signal pour IOS | Android | les fenêtres | Mac OS
2. Télégramme
Telegram est probablement la deuxième meilleure option si vous recherchez une bonne alternative aux SMS. Les messages envoyés via Telegram ne sont pas cryptés de bout en bout par défaut, mais l'utilisateur peut activer le cryptage en activant les discussions secrètes. Les messages des discussions secrètes ne peuvent être transférés ni accessibles à quiconque. Cela inclut les photos, vidéos et documents, qui peuvent également être configurés pour s'autodétruire après un certain temps.
Bien que Signal ne soit, à bien des égards, pas différent des applications de messagerie classiques, Telegram est plutôt unique. C'est aussi un réseau social que vous pouvez utiliser pour participer à des discussions avec d'autres personnes, échanger des informations, rejoindre des groupes, etc. La société derrière Telegram ajoute souvent de nouvelles fonctionnalités sociales à l'application, ce qui l'a rendue plus populaire ces dernières années.
Télécharger: Télégramme pour IOS | Android | les fenêtres | Mac OS
3. WhatsApp
WhatsApp est une autre bonne alternative. Oui, il appartient à Meta, la même société qui possède Facebook et Instagram, et personne ne se fait d'illusions sur le fait que c'est une bonne chose. Mais elle présente un avantage majeur par rapport aux autres applications de messagerie: WhatsApp compte quelques milliards d'utilisateurs actifs, il est donc plus que probable que la plupart de vos contacts l'aient installé sur leur téléphone.
Malgré l’association Meta problématique, rien n’indique que WhatsApp n’est pas sécurisé. Tous les messages envoyés via le chat sont cryptés de bout en bout, ce qui signifie que personne ne peut y accéder ou les lire. Dans tous les cas, WhatsApp est beaucoup plus sécurisé que les SMS, et on ne peut ignorer le fait qu'il soit extrêmement populaire. Il est également gratuit et disponible sur toutes les principales plateformes.
Télécharger: WhatsApp pour IOS | Android | les fenêtres | Mac OS
Abandonnez les SMS pour une application de messagerie sécurisée
Les SMS ne devraient pas être une option pour quiconque se soucie de sa cybersécurité personnelle et souhaite préserver sa vie privée. Le problème est qu’il offre un niveau de commodité que les alternatives ne peuvent tout simplement pas égaler, du moins pas pour l’instant. Mais ce n’est pas une raison suffisante pour l’utiliser, dans la plupart des cas.
Les applications de messagerie sécurisées et cryptées de bout en bout sont supérieures aux SMS dans presque tous les autres domaines. Et dans les situations où vous n’avez pas d’autre choix, utilisez les SMS à bon escient. Ne partagez pas d'informations auxquelles vous ne voudriez pas qu'un tiers accède et n'oubliez pas de prendre d'autres précautions de sécurité.