Clé à emporter
- Facebook teste des modifications qui chiffreront davantage vos données Messenger.
- Les forces de l'ordre peuvent contourner le chiffrement des messages en accédant directement à vos sauvegardes.
-
Facebook est plus intéressé par les métadonnées que par le contenu des messages eux-mêmes.
L'application Messenger de Facebook sera bientôt l'une des applications de messagerie les plus sécurisées.
L'application Messenger peut déjà crypter vos messages afin que personne ne puisse les lire en transit, mais bientôt, Facebook vous permettra également de crypter l'historique de vos messages stockés pour empêcher quiconque, y compris les forces de l'ordre, de rechercher vos données via une porte dérobée. Cela peut conduire Facebook Messenger à devenir l'une des plateformes de messagerie les plus sécurisées. Le problème, c'est que personne ne fait confiance à Facebook.
"Je ne pense pas que les gens aient des problèmes avec les fonctionnalités de sécurité de Facebook lui-même, mais plutôt avec ce qu'ils font avec nos données", a déclaré Andreas Grant, ingénieur en sécurité réseau chez Networks Hardware, à Lifewire par e-mail. "Depuis le scandale des données Facebook-Cambridge Analytica et la façon dont ils ont géré la manipulation des campagnes électorales, il est difficile pour les gens de considérer Facebook comme une plate-forme" sécurisée ". Nous ne pouvons pas non plus blâmer les gens car ils ne sont pas assez transparents sur leur traitement des données."
Confusion de chiffrement
Plusieurs parties d'une conversation par message peuvent être cryptées. Le premier est la conversation elle-même, car vous et vos contacts vous envoyez des messages. C'est ce qu'on appelle le cryptage de bout en bout ou E2EE, et c'est ce qui empêche les gens d'espionner vos chats. Vos messages sont verrouillés avant envoi, puis déverrouillés par le destinataire.
Mais il y a une autre partie. Parfois, vos messages sont stockés sur un serveur quelque part. Habituellement, ils sont toujours cryptés, mais le fournisseur peut avoir une clé.
Prenez iMessage, par exemple. Si vous utilisez iMessage dans le Cloud, vous pouvez lire vos messages dans le navigateur. Et si vous ajoutez un nouvel appareil à votre compte, tous vos anciens messages peuvent être téléchargés sur ce nouvel appareil. De plus, vos iMessages sont stockés dans le cadre de votre sauvegarde iCloud. Ces sauvegardes sont accessibles par Apple et constituent le seul moyen pour les forces de l'ordre ou d'autres parties intéressées d'accéder à l'historique de vos messages.
Il semble y avoir une course aux armements pour garder vos messages secrets.
"Cette explication m'a semblé erronée, car même si les données iMessage sont cryptées de bout en bout lors de la transmission et non stockées par Apple dans le cadre du processus de transmission, elles ne sont pas réellement cryptées sur l'appareil lui-même", déclare Jason Snell, journaliste vétéran d'Apple, sur son blog Six Colors."C'est pourquoi les sauvegardes iCloud, qui ne sont pas chiffrées, peuvent contenir l'intégralité du contenu des conversations iMessage."
La nouvelle est que Facebook chiffrera désormais également le stockage en ligne de vos messages. Et il teste également l'activation d'E2EE par défaut - en ce moment, vous devez l'activer vous-même, ce qui est une grosse faille de sécurité.
Problème de confiance
Facebook n'est pas intéressé par ce que vous écrivez dans vos messages. Ou plutôt, c'est probablement le cas, mais même sans jeter un coup d'œil au contenu du message, il y a beaucoup de métadonnées précieuses à collecter.
Les métadonnées sont des choses comme quand vous envoyez des messages, à qui vous les envoyez, etc. Par exemple, si vous envoyez chaque jour de nombreux messages depuis les deux mêmes endroits, Facebook sait où vous vivez et travaillez. Il sait également à qui vous envoyez des messages à ces moments-là, ce qui, combiné aux métadonnées de tous les autres utilisateurs, crée un réseau social massif et complexe de connexions personnelles et professionnelles.
Facebook sait également quels appareils vous utilisez et, bien sûr, vos mouvements, puisque votre utilisation de l'application peut être cartographiée et tracée. C'est comme si Facebook avait un agent secret qui suivait tous ses utilisateurs, notant où ils vont et à qui ils parlent. L'agent peut ne pas être en mesure d'entendre certaines de vos conversations, mais il peut entendre celles sur Facebook, non privé, et en déduire des relations.
C'est probablement la raison pour laquelle Facebook souhaite rendre le contenu de vos messages aussi sécurisé que possible. Il n'en a pas besoin, il peut donc l'utiliser pour attirer les gens vers Messenger.
C'est une bonne nouvelle et met la pression sur Apple pour qu'il corresponde au moins au cryptage sur serveur de Facebook. Il semble y avoir une course aux armements pour garder vos messages secrets.
Si vous voulez vraiment, vraiment que vos messages soient privés et sûrs, vous devriez utiliser Signal, qui contourne le problème embêtant de donner aux agences gouvernementales l'accès à vos messages en ne les stockant jamais en premier lieu. Bien sûr, vous devrez également inciter vos amis et votre famille à utiliser Signal, mais si vous tenez à votre vie privée, cela peut en valoir la peine.
