Si nous voulions parler de communications mobiles sécurisées, en ce sens qu'elles ne peuvent pas être interceptées ou espionnées de l'extérieur, il faut oublier toutes les applications normales d'un téléphone, y compris celle des SMS, celle de Facebook et Whatsapp. L' Electronic Frontier Foundation (EFF), un groupe de pression qui vise à "défendre les libertés civiles dans le monde numérique", a fourni des informations importantes sur la façon dont les entreprises qui gèrent les différentes applications de messagerie se soucient de la confidentialité de leurs utilisateurs . Une belle table des temps a donc été publiée où un score de confidentialité et de sécurité a été attribué à chaque application de messagerie. Le tableau montre que les applications les plus utilisées au monde: Whatsapp, iMessage, Facebook Chat, Skype, Viber et Yahoo Messenger, présentent de nombreux défauts.
En particulier, nous pouvons voir comment Whatsapp par exemple, même s'il protège les messages en transit, ne les rend pas cryptés sur les serveurs de l'entreprise, donnant la possibilité aux employés qui gèrent les serveurs de les lire en clair. Cela se produit également pour Facebook et Google Chat qui ne disposent pas d'un système permettant aux utilisateurs d'identifier la véritable identité des personnes avec lesquelles ils communiquent et ne rendent pas le code de programmation public pour un jugement objectif par des experts.
MISE À JOUR: Whatsapp depuis 2016 dispose d'un cryptage de bout en bout .
Selon le rapport EEF , une application de messagerie vraiment sécurisée devrait avoir les exigences suivantes :
- Chiffrez les messages à toutes les étapes de la communication.
- Cryptage de bout en bout pour que les employés de l'entreprise qui gère le service de messagerie ne puissent pas lire les communications.
- Capacité de vérifier avec qui vous communiquez.
- Sécurité de l'historique des communications en cas de vol de clés cryptographiques.
- Le code de l'application peut être jugé par des inspecteurs externes et indépendants.
- La conception et la mise en œuvre de la cryptographie sont documentées.
- Le code a été vérifié au cours de la dernière année.
Si une demande ne répond pas à au moins l'un des quatre premiers critères, elle peut être considérée comme non protégée. Cela signifie que les applications de communication les plus populaires comme BlackBerry Messenger, Facebook Chat, iMessage, Skype, Snapchat, Viber et WhatsApp ne sont pas sécurisées et seul iMessage répond à 2 des 4 premières exigences. Ce qui est inquiétant, c'est que toutes les sociétés mères, à l'exception d'Apple, peuvent déchiffrer et lire tout message échangé . La conséquence naturelle est que les gouvernements et les autorités peuvent demander des délais pour lire ces messages quand ils le jugent le plus approprié.
Après tout ce discours intéressant et même un peu bouleversant, vous ne pouvez pas vous empêcher d'accepter la réalité et de continuer à envoyer des SMS à vos amis et à vos proches avec les applications habituelles, tant que vous ne voulez pas vraiment établir de communication dans certaines circonstances. sécurisé et crypté. Bien qu'elles fonctionnent différemment, certaines applications respectent tous les paramètres pour une communication sécurisée, cryptée et étanche .
Ceux qui sont préoccupés par la vie privée ou qui souhaitent une communication qui ne laisse aucune trace et qui ne peuvent pas être interceptés peuvent alors utiliser l'une de ces applications:
1) ChatSecure, pour Android et iOS, est gratuit et utilise des "bibliothèques open source cryptographiques", telles que XMPP, OTR et Tor, pour garantir que les messages restent totalement privés.
2) Silent Circle est une application payante (avec un abonnement assez cher) pour Android et iOS qui fonctionne un peu comme Skype et vous permet de passer des appels téléphoniques et des appels vidéo entièrement cryptés. Il est également possible d'appeler des utilisateurs qui n'ont pas installé l'application et l'appel sera quand même chiffré. Cependant, Silent Circle s'adresse aux hommes d'affaires ou aux politiciens (les nôtres ne le savent évidemment pas) avec des missions délicates.
3) Signal Messenger pour Android, iPhone et Web est le chat crypté qui vous permet également de passer des appels téléphoniques protégés contre les écoutes. Il est possible d'envoyer des messages instantanés avec du texte, des images et des vidéos dans le chat et également de téléphoner à une personne et l'appel sera crypté.
4) Telegram n'a pas un score parfait mais reste une application de messagerie sécurisée à presque 100%.
5) Wickr est une application pour Android et iPhone pour discuter en toute sécurité et en privé, sans possibilité d'intercepter des messages, avec un cryptage de bout en bout.
La particularité de cette application spéciale, largement utilisée par les pirates, est qu'il s'agit d'un chat avec des messages autodestructeurs .
