Vratislav Holub Apple se vante souvent de la sécurité de ses systèmes d'exploitation et de ses applications individuelles. L’un d’eux est bien sûr les Messages natifs, c’est-à-dire l’ensemble de la plateforme de communication iMessage. Il s’appuie sur le cryptage de bout en bout et est favorisé par beaucoup pour cette raison. Il combine les messages texte classiques, la plateforme sécurisée iMessage et d'autres avantages dans une seule application. Il n’est donc pas étonnant qu’il soit si populaire parmi les pomiculteurs. Mais est-ce vraiment le plus sûr ?
Une réponse partielle à cette question est désormais fournie par l'Office national pour la cybersécurité et la sécurité de l'information (NÚKIB), qui, dans son analyse des applications de communication, s'est concentré sur les services avec ce qu'on appelle le cryptage de bout en bout. Ainsi, des applications telles que Threema, Signal, Telegram, WhatsApp, Messenger, Google Messages et Apple iMessages ont été incluses dans l'analyse. Regardons donc les résultats de l’ensemble de l’analyse et disons quelle plateforme de communication est vraiment la plus sécurisée. Il n’est pas nécessaire que ce soit aussi clair.
Analyse des applications de communication
Applications natives d'Apple et de Google
Commençons par notre populaire plateforme iMessage, que nous utilisons également pour la communication au sein de notre rédaction de Jablíčkáře. Comme mentionné ci-dessus, son cœur est l'application native Messages et est donc déjà préinstallée sur chaque appareil Apple, tout en offrant également la possibilité d'une communication sécurisée avec ce que l'on appelle un cryptage de bout en bout. Bref, on peut dire qu’il s’agit d’une plateforme relativement confortable et jouissant d’une popularité considérable. Il y a cependant un problème mineur. Les messages individuels sont cryptés, mais si l'utilisateur Apple a activé la sauvegarde iCloud, tous ses messages sont enregistrés sous une forme non cryptée. De même, la plateforme a été compromise par le logiciel espion Pegasus dans le passé.
Il pourrait être vous intéresse
En termes de sécurité, la concurrence sous forme de messages Google est relativement similaire. De plus, le fait que Google soit derrière tout cela est encore pire. On sait une chose importante à son sujet : il construit son modèle économique sur la vente des données personnelles des utilisateurs. En revanche, le service n’a pas rencontré Pegasus.
Méta : WhatsApp et Messenger
Quoi qu'il en soit, si l'on regarde les plateformes de communication qui relèvent de la société Meta (anciennement Facebook), nous ne serons pas beaucoup plus heureux. La réputation populaire est entretenue par l’application WhatsApp, actuellement l’application de communication la plus utilisée au monde, dotée de plusieurs fonctionnalités de sécurité. Toutes les formes de communication sont cryptées de bout en bout. Malheureusement, pour utiliser la plateforme, il est nécessaire de s'inscrire avec un numéro de téléphone (et ainsi de se connecter avec une personne réelle), et la réputation de la société Meta susmentionnée constitue également un obstacle considérable. Son histoire est composée d’une série de scandales concernant des fuites de données, des violations de la vie privée, etc. De plus, WhatsApp ajuste les conditions afin que Meta ait davantage accès aux messages. Même si celles-ci sont illisibles (grâce au cryptage de bout en bout), l’entreprise a toujours accès à ce qu’on appelle les métadonnées. Le financement de l’entreprise n’est pas non plus clair, tout comme le logiciel espion Pegasus.
Authentification à deux facteurs dans WhatsApp
Le pire service de cette liste est de loin la deuxième plateforme de communication de Meta. Bien entendu, nous faisons référence au célèbre Messenger, qui est connecté au réseau social Facebook. Pour créer un profil, un numéro de téléphone ou une adresse e-mail est à nouveau nécessaire - si vous disposez également d'un compte sur le réseau lui-même, l'opérateur dispose de nombreuses données sur vous (ce que vous regardez, ce que vous aimez, etc.). À première vue, il est clair que cette application ne se concentre même pas sur la communication sécurisée. Le chiffrement de bout en bout existe ici, mais il n’est fonctionnel que dans les conversations dites secrètes. Encore une fois, il existe un certain nombre de problèmes dus à l’opérateur de l’application, que nous avons soulignés ci-dessus. De manière générale, cette plateforme est déconseillée pour les conversations sensibles.
Telegram
L'application Telegram se présente comme l'une des alternatives de communication les plus sûres. Malheureusement, un certain nombre de points d’interrogation planent sur ce système, ce qui compromet légèrement la sécurité elle-même. En général, il devrait s'agir d'une alternative encore plus sécurisée à WhatsApp, qui crypte finalement un type particulier de conversation entre deux utilisateurs, ou ce qu'on appelle le chat secret. Malheureusement, cela ne s'applique plus aux conversations de groupe : elles sont uniquement cryptées sur le serveur, ce qui réduit les risques. Malgré cela, on peut dire que c’est un outil solide, car il dispose d’un cryptage. Pas du tout. En tant que seule application, elle s'appuie sur son propre protocole de cryptage MTProto. Ce format n’est pas aussi sécurisé que le format AES traditionnel, largement utilisé dans le monde entier en raison de sa sécurité. Pour créer un profil, il faut là encore fournir un numéro de téléphone.
Telegram
Ce qui pourrait constituer le plus grand obstacle pour certains, ce sont les liens plutôt étranges et flous de Telegram avec la Russie. Le régulateur russe a interdit cette application pour la première fois en 2018, mais deux ans plus tard, elle a été annulée avec une déclaration intéressante, à savoir que Telegram coopérerait avec les autorités de la Fédération de Russie dans le cadre de la soi-disant enquête sur l'extrémisme. Malheureusement, on ne sait plus clairement à quoi ressemble une telle chose, sur quoi elle repose et quel rôle la Russie y joue réellement.
Signal
Signal est désormais considéré comme l'une des applications les plus sécurisées, qui met l'accent sur le cryptage de bout en bout de toutes les formes de communication au sein du programme. L’un des plus grands avantages de cette solution réside dans la simplicité globale et la diversité des applications. Il gère également les conversations de groupe ou les appels vidéo, prend en charge l'envoi de messages dits qui disparaissent (ils sont automatiquement supprimés après un certain temps), la modification de l'apparence de l'application, l'envoi d'images GIF animées, etc.
Il pourrait être vous intéresse
Pavel Jelic Malheureusement, là encore, le compte utilisateur est lié au numéro de téléphone de l'utilisateur, ce qui réduit naturellement les efforts d'anonymat. Malgré cela, comme déjà mentionné, la sécurité est élevée. L'opérateur, l'organisation à but non lucratif Signal Foundation, jouit d'une relativement bonne réputation et est financé par les dons des utilisateurs et des investisseurs et n'a pas (encore) rencontré de scandale.
Threema
De nombreuses personnes considèrent Threema comme l'application de communication la plus sécurisée dans la situation actuelle. Il met l'accent au maximum sur la confidentialité, la sécurité et l'anonymat. Lors de la création d'un compte, il n'y a aucune connexion avec un numéro de téléphone ou un e-mail. Au lieu de cela, l'utilisateur reçoit son propre code QR, qu'il peut ensuite partager avec ceux avec qui il souhaite communiquer. L'application n'a donc aucune idée de qui se cache derrière le code donné. Le chiffrement de bout en bout de toutes les formes de communication est également une évidence. Pire encore, les conversations individuelles peuvent également être verrouillées à l’aide de mots de passe uniques.
D’un autre côté, il existe également un certain nombre de lacunes. L'expérience utilisateur est un peu moins bonne et l'application n'offre pas autant d'options. Selon certains, il est également moins intuitif, notamment par rapport aux concurrents précités. Cette plateforme de communication est également payante et vous coûtera 99 couronnes (App Store).
Même Threema n'a pas aidé Marián Kočner et Alena Szuzová :-D
Sauf que la police avait accès aux mots de passe du téléphone et des applications elles-mêmes. Alors oui, ils ont aidé. Mais si quelqu'un est un bœuf et confie ses mots de passe, alors rien ne l'aidera...
Exactement comme vous l'écrivez. Le communicateur lui-même est censé être « incassable » (à prendre avec précaution), mais dans ce cas particulier, les autorités ont eu accès au téléphone lui-même.
C'est ainsi que Maroš attrape Trnka par les couilles :-D
L'application Wicker Me me manque ici
Wicker-moi bien sûr (n'a pas besoin d'un numéro de téléphone ou d'un email !) et bien sûr soutenez Viber, l'auteur en quelque sorte négligé...
Ici, c'est beau de voir comment les gens d'Apple oj3bal et en gros en matière de sécurité, c'est le pire du marché :(