Clé à emporter
- Les nouvelles lois de l'UE obligeront les plates-formes de messagerie à travailler ensemble.
- Apple et FaceBook ne voudront pas abandonner leur plate-forme verrouillée.
- L'interopérabilité sécurisée est possible, mais pas sans une refonte totale.
L'UE peut forcer WhatsApp, Signal, iMessage et d'autres services de messagerie à interagir. Cela ressemble à un rêve, mais cela pourrait finir par devenir un cauchemar.
Une nouvelle loi européenne, la loi sur les marchés numériques (DMA), est conçue pour permettre aux petits acteurs de concurrencer les géants en place de l'industrie technologique. Une partie de cette loi stipule que les utilisateurs doivent pouvoir s'envoyer des messages, quelle que soit l'application de messagerie qu'ils utilisent. Mais cela pourrait avoir des conséquences plutôt graves en termes de sécurité et de confidentialité, qui sont - ironiquement - un autre objectif de la DMA.
"La plus grande difficulté en matière d'interopérabilité est de s'entendre sur un protocole commun, un code commun et des moyens d'intégrer les différentes technologies ou de créer une nouvelle technologie", a déclaré Andy Rogers, évaluateur mondial de la cybersécurité, à Lifewire par e-mail. "Il faut standardiser la technologie pour que tout le monde travaille sur la même partition. Lorsque vous décidez d'intégrer une technologie standardisée à la vôtre, comme iMessage l'a fait avec les SMS, vous pouvez parfois vous retrouver avec une sorte de bêtise parce que vous ' j'intègre deux technologies qui n'étaient pas destinées l'une à l'autre."
Verrouillage
Les plates-formes de messagerie sont précieuses car elles disposent d'un verrouillage considérable. Si vous, vos amis et vos contacts professionnels utilisez tous WhatsApp, par exemple, il est impossible que vous passiez à Signal. Nous contournons ce problème maintenant en ayant toutes les applications de messagerie sur nos appareils et en utilisant celles dont nous avons besoin, en fonction de la personne à qui nous parlons. Le DMA obligerait les fournisseurs de plates-formes comme Apple et Facebook à faire fonctionner leurs services les uns avec les autres.
L'idée est que vous pouvez choisir d'utiliser WhatsApp pour ses discussions de groupe supérieures tout en incluant les contacts utilisant iMessage dans la conversation. Ils n'auraient pas du tout besoin d'installer l'application appartenant à Facebook.
Lorsque vous décidez d'intégrer une technologie standardisée avec la vôtre… vous pouvez parfois vous retrouver avec une sorte de bêtise…
Les problèmes ici sont l'utilité et la sécurité. Apple, WhatsApp et Signal utilisent tous un cryptage de bout en bout pour garder le contenu de vos messages complètement privé. Il est impossible pour les fournisseurs de plateforme de voir vos messages. Comment, alors, le chiffrement pourrait-il survivre à cette interopérabilité ?
Un autre problème est que ces mêmes fournisseurs de plate-forme rendront sûrement aussi ennuyeux que possible la connexion de vos différents comptes de chat. Apple a accepté de payer plus de 5 millions de dollars par semaine aux autorités néerlandaises plutôt que d'ouvrir son système de paiement App Store pour les applications de rencontres.
WhatsApp ne peut peut-être pas voir l'intérieur de vos messages, mais il sait à qui vous les envoyez, quand et à quels groupes vous appartenez. Vous pouvez parier qu'Apple ne voudra pas que les métadonnées de ses utilisateurs d'iMessage soient aspirées par Facebook, et vous pouvez parier que Facebook ne voudra pas que quiconque se connecte à WhatsApp avec un quelconque anonymat.
En autorisant l'interopérabilité, vous supprimez le verrouillage des plates-formes et les rendez beaucoup moins précieuses pour leurs propriétaires.
Est-ce même possible ?
iMessage intègre déjà les SMS dans la même application que iMessages, donc en théorie, il pourrait également prendre en charge WhatsApp, Telegram, etc. Mais ce ne serait pas joli.
"Au cours du week-end, des experts en cryptographie ont tiré la sonnette d'alarme à propos de cette idée, affirmant que les plates-formes pourraient ne pas être en mesure de le faire d'une manière qui laisse les messages cryptés", écrit le journaliste technologique Casey Newton dans sa newsletter Platformer."Il est clair que, dans la mesure où il pourrait y avoir un moyen pour des services comme iMessage et WhatsApp d'interopérer et de préserver le cryptage, ce moyen n'a pas encore été inventé."
Sur le plan de la sécurité, il est certainement possible de rendre le chiffrement interopérable, mais il faudrait qu'il utilise une norme commune. "Nous avons déjà une technologie fantastique qui a fait ses preuves à maintes reprises pour le cryptage", déclare Rogers. "L'infrastructure à clé publique (PKI) est utilisée depuis près de cinq décennies et l'est encore aujourd'hui." C'est la sécurité derrière le petit cadenas dans la barre d'URL de votre navigateur Web.
Mais cela nécessiterait beaucoup de travail à mettre en œuvre. Peut-être finirons-nous par l'interopérabilité, mais uniquement avec des messages non cryptés et uniquement avec un minimum de support. Et qui veut ça, à part les grandes entreprises technologiques que le DMA est censé apprivoiser ?
