Chats sécurisés : existent-ils, pourquoi sont-ils nécessaires et pourquoi est-ce important

2024 Auteur: Malcolm Clapton | [email protected]. Dernière modifié: 2023-12-17 03:55

Les récents événements politiques et scandales dans de nombreux pays, dont la Russie, inquiètent de plus en plus les gens quant à la protection de leur vie privée. Les frontières que les structures gouvernementales ne peuvent franchir s'effacent progressivement. Bientôt, ils ne resteront peut-être plus…

Ce qui se passe

Toutes les grandes et petites entreprises coopèrent avec les organismes chargés de l'application des lois, sous réserve des lois des pays dans lesquels elles opèrent. Google, Apple, Facebook, Skype, WhatsApp, Viber et bien d'autres réseaux sociaux et messageries instantanées partagent un certain nombre de données d'utilisateurs avec les autorités. Quelqu'un verse plus, quelqu'un moins, mais la vérité amère est que tout le monde le fait.

Les combattants de la liberté Showcase dévoileront tous vos secrets sans sourciller. Par exemple, les créateurs du populaire messager Viber, qui, selon la loi russe, étaient obligés de transférer des serveurs sur le territoire de la Fédération de Russie, se sont conformés aux exigences des autorités à la fin de l'année dernière. Officiellement, cette étape s'explique par la nécessité de stocker des données personnelles sur des serveurs à l'intérieur du pays, mais nous connaissons tous les véritables motifs: il s'agit du désir des services spéciaux d'accéder à la correspondance.

Les agents que je connaissais m'ont dit quelque chose que j'attendais depuis longtemps - ils reçoivent toute correspondance sur Viber encore plus facilement que les impressions SMS.

Publié par Alexander Kovalenko le 1er mars 2016

Par « plus facile » dans ce cas, nous entendons que la surveillance ne nécessite même pas d'interaction avec les opérateurs de réseaux cellulaires: tous les outils nécessaires sont à la disposition des autorités compétentes. Il en va de même pour WhatsApp, Skype et autres messageries instantanées, sans parler des SMS réguliers. De plus, non seulement les services spéciaux peuvent lire votre correspondance, mais aussi les concurrents, les ennemis et en général toute personne qui utilise les services de services spéciaux. Ils sont peu coûteux et facilement googlés sur demande "Impression SMS".

Lorsque les forces de l'ordre ne peuvent pas obtenir les données dont elles ont besoin avec l'influence dont elles disposent, elles prennent des mesures drastiques. Littéralement début mars, pour avoir refusé de coopérer avec la police brésilienne, le vice-président de la branche Amérique latine de Facebook. Le sujet de la polémique était des informations sur les utilisateurs du réseau social, prétendument impliqués dans la distribution de drogues.

En décembre 2015, un tribunal brésilien a bloqué WhatsApp (propriété de Facebook) dans le pays après avoir refusé de fournir des informations sur la correspondance des criminels présumés. Du coup, tout le monde en a souffert: la police a désactivé environ 100 millions d'utilisateurs locaux, provoquant une violente réaction sur les réseaux sociaux et l'indignation du patron de Facebook, Mark Zuckerberg.

Plus révélatrice encore dans la lutte pour la confidentialité des données personnelles est la confrontation entre Apple et le FBI, qui n'a pas encore été résolue. Les services secrets parlent de prévenir les attaques terroristes et d'assurer la sécurité nationale, ne voulant pas admettre que le crime ne peut pas être vaincu de cette manière. Le conseiller juridique en chef d'Apple lors d'une audience au Congrès a déclaré que même si les services de renseignement avaient eu la possibilité de pirater n'importe quel iPhone, les criminels auraient quand même trouvé des moyens de communication secrète, et a cité le messager Telegram comme exemple.

Il y a un truc contre la ferraille

Le représentant d'Apple a raison: il existe de nombreuses méthodes de correspondance sécurisées et elles n'ont pas été inventées hier. Imaginé par Pavel Durov, Telegram est le premier à venir à l'esprit en raison de sa popularité et de sa réputation inébranlable: personne n'a encore reçu les 200 000 $ attribués en 2013 pour le piratage de la correspondance cryptée de Telegram.

Cette invulnérabilité s'explique par le principe même de travail des messagers sécurisés en général et de Telegram en particulier. Ce dernier utilise le protocole MTProto spécialement développé et un cryptage double couche avec une clé AES 256 bits: ils offrent une vitesse et une fiabilité élevées. Et dans Telegram, en plus des discussions régulières, il existe des discussions dites secrètes. Dans ceux-ci, la correspondance est cryptée sans la participation du serveur et tous les messages sont envoyés directement de l'appareil de l'expéditeur à l'appareil du destinataire (peer-to-peer). Même si l'on suppose que les données peuvent être interceptées, il sera tout simplement impossible de les déchiffrer sans les clés stockées sur les appareils des participants à la conversation.

Un autre avantage de la transmission P2P est que la messagerie ne peut pas être bloquée: lorsqu'il n'y a pas de serveurs, il n'y a tout simplement rien à bloquer.

Les gouvernements des pays autoritaires pèchent souvent en bloquant les services indésirables. Par exemple, tout le monde sait que Facebook est bloqué dans presque toute la Chine. En octobre de l'année dernière, en raison d'un refus de fournir la possibilité d'espionner les utilisateurs, Telegram a d'abord été partiellement, puis complètement bloqué en Iran. De telles situations peuvent être évitées à l'aide d'une connexion P2P, que Pavel Durov a promis de mettre en œuvre après cet incident.

@emmanuelksvz Nous travaillons sur une solution P2P qui rendra le service imblocable. Cela prendra du temps.

Une approche similaire est utilisée dans divers messagers sécurisés avec un cryptage de bout en bout. La méthode de transfert des clés peut différer, mais le principe reste le même: les informations sont envoyées directement d'un appareil à l'autre sans la participation de serveurs intermédiaires.

Quelque chose comme ça pourrait bientôt apparaître sur Facebook Messenger. Les journalistes de L'Information ont des commentaires assez intéressants dans le code de l'application iOS. Ils indiquent un certain analogue d'Apple Pay, qui vous permet de payer des biens et d'envoyer de l'argent aux utilisateurs, ainsi que la fonctionnalité d'accompagnement des discussions secrètes. Il est encore difficile de juger de la manière dont de telles conversations sont mises en œuvre: Facebook peut suivre le chemin Telegram et mettre en œuvre le cryptage, ou il peut simplement ajouter la possibilité de masquer la correspondance et les contacts individuels. Dans tous les cas, même si la décision est prise en faveur de la première option, il ne sera pas si facile d'attirer les utilisateurs et de leur prouver que les discussions secrètes dans Messenger sont vraiment sûres.

Comment être

Pour ceux pour qui la fiabilité du canal de communication joue un rôle important, vous devez faire attention aux messagers sécurisés avec le cryptage mentionné. Ils seront utiles non seulement pour les paranoïaques, mais aussi pour tous ceux qui sont liés aux affaires et ont accès à des informations plus ou moins importantes qui ne sont pas destinées aux regards indiscrets. Il existe un grand nombre de solutions disponibles, mais nous ne les considérerons pas toutes, mais nous nous concentrerons sur les trois plus pratiques.

Chats de télégrammes secrets

Grâce à l'utilisation généralisée du messager, les discussions secrètes de Telegram peuvent être qualifiées d'option idéale. Ils garantissent la sécurité des informations envoyées, ont la fonction de messages autodestructeurs (y compris photos et fichiers) après un certain temps et ne permettent pas d'envoyer de correspondance à d'autres personnes. Pour plus de sécurité avec un seul utilisateur, vous pouvez créer plusieurs conversations et y discuter de différents sujets.

La création d'un chat secret est simple: cliquez sur l'icône Nouveau message → Nouveau chat secret et sélectionnez le contact souhaité. Il sera possible d'entamer une correspondance dès que la personne apparaîtra sur le Web. En raison du manque de serveurs intermédiaires, il est impossible d'envoyer un message hors ligne. De plus, tous les messages non envoyés sont stockés uniquement sur votre appareil. Vous pouvez comprendre que le chat est secret, et pas ordinaire, par l'icône de verrouillage à côté du nom du contact.

Confier

Contrairement à Telegram, Confide a été conçu à l'origine pour une sécurité maximale. Le messager est également très populaire dans son créneau, il est gratuit et a des clients pour toutes les plateformes de bureau et mobiles. Confide utilise un cryptage de bout en bout et ne stocke les messages nulle part ailleurs que sur les appareils de l'expéditeur et du destinataire. De plus, le messager n'affiche même pas l'intégralité du texte du message reçu, mais le divise en blocs et l'affiche en partie lorsque vous survolez le curseur ou que vous le touchez avec votre doigt. Les messages lus sont immédiatement détruits. Ceux qui souhaitent enregistrer le contenu à l'aide d'une capture d'écran de l'écran échoueront: le texte sera instantanément supprimé et l'expéditeur recevra une notification concernant l'échec de la tentative de l'interlocuteur.

Un compte dans Confide est lié à un e-mail, après inscription vous pouvez connecter vos réseaux sociaux et autoriser l'accès aux contacts. Si quelqu'un que vous connaissez a installé l'application, vous pouvez correspondre en toute sécurité, envoyer des photos et des documents.

Trois

Et cette application est déjà pour les vrais paranoïaques. Il est payant, pas si pratique, a une interface moins conviviale, mais est encore plus axé sur la sécurité et ne fonctionne qu'avec un cryptage direct. Ni le numéro de téléphone ni l'e-mail ne sont utilisés ici. Pour que Threema fonctionne, vous avez besoin d'une paire de clés que vous générerez vous-même lors de votre premier démarrage: l'une d'entre elles est privée et stockée sur votre appareil, l'autre est publique et envoyée à votre interlocuteur. Après cela, vous recevrez un identifiant par lequel vous pouvez être trouvé. Vous pouvez ajouter un contact par e-mail ou par téléphone (si une personne l'a lié à un compte), ainsi qu'en scannant un code QR en personne (c'est l'option la plus sûre).

Threema vous permet d'échanger non seulement des messages texte, mais aussi des photos, des vidéos, des documents et des géotags. Il existe des applications pour iOS, Android et Windows Phone.

Signal

Signal est recommandé par Edward Snowden lui-même, ce qui en soi signifie déjà quelque chose. Comme les précédentes, cette application utilise un cryptage de bout en bout, mais diffère en ce sens qu'en plus d'envoyer des messages texte, des photos et des fichiers, elle prend également en charge les appels vocaux. Signal se lie à votre numéro de téléphone et vous permet de communiquer en toute sécurité avec les contacts de votre répertoire téléphonique. Sur Android, il peut même devenir l'application par défaut pour passer des appels et envoyer des messages. Signal est récemment devenu disponible sur les ordinateurs de bureau en tant qu'application Chrome.

Que pensez-vous des messageries sécurisées: cela vaut-il la peine de passer à eux ou est-ce juste pour les paranoïaques ? Dites-nous si vous utilisez des chats sécurisés, et si oui, lesquels vous préférez et pourquoi.