Que sont les applications de messagerie cryptée ? Sont-ils vraiment en sécurité ?
Le cryptage est un sujet brûlant dans le monde de la messagerie instantanée. Certains adoptent une approche plus sérieuse de leur sécurité, comme Telegram et WhatsApp, tandis que d'autres manquent encore de fonctionnalités sur ce front.
Même Messenger de Facebook, qui était auparavant considéré comme une option moins sécurisée, a mis en place une fonctionnalité de cryptage et ses développeurs ont fait preuve d'une grande attention à la sécurité.
Tous les utilisateurs bénéficient activement de l'utilisation de la messagerie cryptée. En même temps, ce n'est pas une solution universelle à certains des problèmes auxquels les gens l'associent, il est donc bon de comprendre les concepts fondamentaux et comment tout cela vous affecte personnellement.
Comment fonctionne la messagerie cryptée
De nombreuses personnes ont commencé à s'intéresser au cryptage. Divers facteurs peuvent être soulignés comme les raisons probables de cet intérêt croissant, mais l'important est de comprendre comment ces applications fonctionnent en premier lieu et ce qu'elles apportent à l'utilisateur moyen.
Traditionnellement, les applications de messagerie instantanée fonctionnent en transmettant des messages entre les utilisateurs en utilisant un serveur comme point intermédiaire. C'est-à-dire que lorsque vous envoyez un message à l'un de vos contacts, le message est en fait envoyé à l'un des serveurs de l'entreprise, qui le transmet ensuite au destinataire prévu.
Un problème évident avec cette configuration est que toute personne ayant accès à ces serveurs peut potentiellement intercepter les communications, et même les modifier à la volée.
De plus, un intrus n'a pas besoin d'accéder lui-même aux serveurs de l'entreprise. Tant qu'ils peuvent s'insérer à n'importe quel point de la chaîne de communication, ils peuvent obtenir le même niveau d'accès.
Cela signifie qu'un réseau Wi-Fi compromis pourrait potentiellement lire vos messages et les transmettre à des tiers. Tant que vous utilisez une application non cryptée, bien sûr.
Les applications de messagerie cryptées contournent ce problème en cryptant leurs messages de bout en bout . Cela signifie que votre application crypte (c'est-à-dire brouille) vos messages avant de les envoyer au serveur, et le destinataire les décrypte de son côté localement. Même les opérateurs de l'entreprise ne peuvent accéder à aucune de vos communications, tant que les clés de cryptage restent intactes.
Pourquoi les messageries instantanées sont-elles devenues populaires ?
Le chiffrement n'était pas un gros problème il y a une dizaine d'années (au moins pour la plupart des utilisateurs), mais les choses ont changé rapidement. De nos jours, les gens font moins confiance aux gouvernements et aux organisations privées pour protéger leurs données.
Des cas très médiatisés comme les fuites de Snowden semblaient solidifier encore plus ces notions. Les personnes qui n'ont rien à cacher préfèrent utiliser la messagerie cryptée par défaut, simplement parce qu'elles comprennent que c'est un niveau au-dessus de toutes les autres formes de communication au cas où quelqu'un d'autre regarderait.
Il existe également des préoccupations telles que la saisie d'appareils personnels par les forces de l'ordre au cours d'enquêtes, les aéroports nécessitant l'accès à des appareils pour les voyages internationaux et divers autres incidents qui ont poussé de plus en plus de personnes à explorer leurs options sur le marché de la messagerie cryptée.
Et comme on peut s'y attendre, ce marché a également connu une forte croissance. De nombreuses personnes ont commencé à s'attendre à ce que des capacités de cryptage soient offertes par défaut à ce stade, et les choses continueront probablement à évoluer dans cette direction.
Pourquoi devriez-vous vous soucier du cryptage ?
Cela conduit à la question évidente de savoir si vous devriez vous en soucier. En règle générale, vous pouvez supposer que tant que vous n'envoyez pas de contenu inapproprié ou illégal, peu importe que vous utilisiez ou non une messagerie cryptée.
Mais il s'agit de bien plus que cela. La messagerie cryptée signifie que les pirates ne pourraient pas potentiellement intercepter vos communications et extraire des détails tels que des informations de paiement ou des données personnelles qui peuvent ensuite être utilisées pour accéder aux comptes.
Étant donné que les applications de messagerie les plus populaires sont dotées de capacités de cryptage prêtes à l'emploi de nos jours, il n'est pas logique de les éviter à ce stade. Tout le gros du travail se fait en coulisse et vous n'avez pas à y faire d'efforts vous-même, y compris pour la configuration initiale.
Il peut y avoir des obstacles à surmonter si vous souhaitez profiter de fonctionnalités de cryptage plus avancées, mais pour les besoins de la plupart des gens, cela ne devrait pas être nécessaire.
Les applications de messagerie cryptées sont-elles vraiment sûres ?
Ces applications peuvent-elles vraiment protéger vos communications ? Oui et non. Il est important de comprendre que le cryptage, comme toutes les autres technologies, a ses limites et ses inconvénients.
Si les clés de chiffrement sont compromises, par exemple, un attaquant pourrait potentiellement accéder à votre communication sans effort supplémentaire. Il est également important de se rappeler que vous n'avez aucun contrôle réel sur la mise en œuvre réelle de ce cryptage.
Cela signifie qu'une application pourrait simplement mentir sur le cryptage de votre communication , et il est difficile de le savoir de toute façon. Vous pouvez effectuer une analyse du réseau pour déterminer quel type de données est transmis, mais cela ne vous dira pas nécessairement quoi que ce soit d'utile.
Si l'application a une porte dérobée qui donne accès aux clés de cryptage à ses développeurs, par exemple, cela invalidera tous les efforts déployés pour protéger vos communications.
Si vous ne vous souciez pas du cryptage à la fin, c'est généralement bien. N'oubliez pas qu'il pourrait y avoir des répercussions à l'utilisation d'applications obsolètes avec des failles de sécurité que vous n'envisagerez peut-être pas immédiatement. D'un autre côté, accorder trop de confiance aux plates-formes cryptées est sans doute tout aussi mauvais, car cela vous expose à de graves risques lorsque vous baissez la garde dans les conversations.
Il est préférable de s'en tenir à un juste milieu, de profiter de ce que ces applications ont à offrir, mais de ne pas leur faire confiance pour tout ce que vous ne voudriez pas voir publié en ligne.
Choses à garder à l'esprit
N'oubliez pas que ces applications vont probablement continuer à gagner en popularité. Alors que de plus en plus de personnes commencent à s'intéresser à la sécurité et à la confidentialité de leurs communications, nous allons probablement voir plus de solutions sur ce front et moins d'applications de messagerie non cryptées.
Dans cet esprit, vous n'aurez peut-être pas vraiment le choix à un moment donné – l'utilisation d'une application comme celle-ci sera la norme. Dans ce cas, assurez-vous de bien comprendre les implications de cette technologie, même si c'est une force pour le bien.