Au cours du premier trimestre de 2016, WhatsApp a déployé son mécanisme de cryptage de bout en bout auprès de tous les utilisateurs de son application de communication de premier plan. Cela signifiait qu'un milliard de personnes communiquaient désormais dans une soi-disant confidentialité totale, de sorte que même les gouvernements et même WhatsApp ne pouvaient pas intercepter des messages et des appels vocaux. Cela s’est produit dans un contexte et à un moment où les dénonciateurs et les poursuites judiciaires ont amené certaines personnes à se demander si la communication sur Internet était toujours privée et sécurisée. Mais le cryptage de WhatsApp en vaut-il vraiment la peine?
Ça vaut quoi? Cela ne coûte rien au milliard d'utilisateurs; cela ne change rien au fonctionnement de l'application - cela rend simplement vos mots très sûrs et sécurisés. En fait, cela a un coût. Techniquement, la consommation de données entraîne un léger coût, le chiffrement nécessitant une charge supplémentaire. Mais ce coût est plutôt faible. L'autre coût serait de croire que tout est maintenant très sécurisé et que rien ne se passera jamais mal. Est-ce très sécurisé? Même si nous le souhaitons, certaines considérations nous rendent sceptiques.
Le cryptage ne fonctionne pas toujours
Vos messages et appels vocaux sont normalement cryptés par défaut avec WhatsApp. Cependant, cela ne fonctionne pas dans tous les cas. Par exemple, si vous communiquez avec une personne qui ne dispose pas de la dernière version de l'application, il n'y a pas de cryptage car seule la dernière version le prend en charge. De plus, si vous communiquez dans un groupe et que l'un des membres n'est pas mis à jour, tout le groupe est chiffré.
Maintenant, même lorsque les deux côtés ont mis à jour des applications et utilisent le mécanisme de cryptage, il se peut qu'il n'y ait toujours pas de cryptage. C'est ce que vous vérifiez lorsque vous recevez le message indiquant que les messages que vous envoyez sont sécurisés avec un cryptage de bout en bout, vous invitant à taper pour plus d'informations. En appuyant sur cette touche, vous vérifiez avec une clé représentée par un code QR et un ensemble de chiffres. Si ces numéros sont exactement les mêmes que ceux de votre correspondant, vous êtes en sécurité. Alternativement, vous pouvez scanner le code sur l'appareil de votre correspondant pour voir éventuellement la tique énorme qui indique que vous êtes en sécurité. Cette vérification suggère que certains codes peuvent ne pas fonctionner. En outre, il a été signalé que des codes ne corroborent pas, c'est-à-dire des messages non chiffrés. Puisque nous ne vérifierons pas tous les messages que nous envoyons, pouvons-nous être sûrs que chaque message est crypté?
Métadonnées non cryptées
Vos messages et appels vocaux sont cryptés, mais pas les métadonnées qui les accompagnent. En termes simples, les métadonnées sont les données de support qui accompagnent les données réelles pour faciliter la transmission. Lorsque vous envoyez une lettre par la poste, la lettre dans l'enveloppe correspond à vos données. L'adresse sur l'enveloppe, le timbre et toutes les autres données utiles aux agents des services postaux et de transport sont des métadonnées.
Grâce aux métadonnées non chiffrées, les entreprises, les États voyous et toute partie souhaitant établir des modèles de communication peuvent le faire. Ils peuvent rassembler d'énormes quantités d'informations sur les serveurs de discussion, des informations telles que qui parle à qui, quand et pour combien de temps. Cela en dit long et peut être transformé en informations intelligentes.
Transparence et confiance
WhatsApp utilise le protocole de signal, que les gens connaissent, mais une partie du mécanisme est fermée. Il y a définitivement une partie du travail qui reste opaque. Cette partie pourrait être mise à la terre pour un accès par la porte dérobée. Dans quelle mesure faites-vous confiance à Facebook, la société derrière WhatsApp?
Et alors?
Pour autant de milliards d'utilisateurs, chiffrés ou non, les choses restent les mêmes. Ils n'ont rien à cacher et ne se soucient pas de savoir si leurs messages sont interceptés. En outre, les gens sont conscients qu’en créant simplement un compte sur des réseaux tels que Facebook et WhatsApp, ils s’exposent au monde et la plupart acceptent cela. L'introduction du cryptage de bout en bout ne devrait pas faire d'eux des paranoïaques de la vie privée. Pour ceux qui se soucient de la vie privée et de la sécurité, même s’ils devraient se sentir un peu plus en sécurité, ils ont ici des questions à réfléchir.
