En matière de protection de la vie privée, il existe trois catégories d’entreprises. Il y a celles qui comme Blackberry estiment qu’il est de leur devoir d’être en capacité d’aider les autorités à mettre sous surveillance des communications, parce qu’il en va de leur responsabilité à l’égard de la société tout entière. Il y a celles qui comme WhatsApp prétendent protéger la vie privée avec des messageries sécurisées, mais qui conservent les précieuses métadonnées pour les exploiter et les mettre à la disposition des pouvoirs publics. Et il y a celles, les pires aux yeux des gouvernements, qui font techniquement en sorte d’être incapables de répondre aux demandes de la police, pour ne subir aucune pression et avoir la certitude de ne pas participer à la traque de dissidents.
C’est le cas d’Open Whisper Systems, la société qui édite la messagerie sécurisée Signal Private Messenger, disponible sur Android et sur iOS. Celle-ci permet de chiffrer l’envoi des SMS entre deux utilisateurs, et de chiffrer les communications vocales, mais le service ne dispose pas des clés utilisées par les correspondants, et ne conserve pas de métadonnées qui renseigneraient sur qui communique avec qui, selon quelles fréquences, à quels endroits, etc.
Nous essayons d’avoir aussi peu d’informations que possible
Ainsi Associated Press raconte que l’entreprise a été mise en demeure de fournir des informations sur un ou plusieurs utilisateurs, mais qu’elle a envoyé une fin de non-recevoir aux autorités demandeuses. La très importante American Civil Liberties Union (ACLU), qui représente les intérêts d’Open Whisper Systems, a expliqué à l’agence de presse qu’elle n’avait fourni aucune information, ni sur les noms des utilisateurs, ni sur leurs adresses ou leurs historiques d’appels et d’envois de messages, tout simplement parce qu’elle n’avait pas ces informations.
« Ce n’est pas que Signal a choisi de ne pas pas fournir des journaux d’informations. C’est juste qu’il ne le pouvait pas », a ainsi expliqué Brett Kaufman, l’avocat de l’ACLU, à Associated Press.
« Nous essayons d’avoir aussi peu d’informations que possible », a confirmé l’inventeur de Signal, Moxie Marlinspike. « Nous espérons que ça soit un exemple pour les autres entreprises, sur la manière dont ils peuvent continuer à se battre pour la vie privée de leurs utilisateurs ».
Dans un billet publié à la mi-journée sur son blog, Open Whisper Systems publie la mise en demeure, reçue de la part du Département de la Justice des États-Unis. L’éditeur précise qu’un ordre lui interdisait de publier cette demande, mais qu’il a pu le faire annuler avec l’aide de l’ACLU. La requête a été formulée par le FBI dans le cadre d’un procès pénal en Virginie, et concerne des données de 2016.
Les protocoles de sécurisation définis par Marlinspike sont partiellement mis en place dans d’autres messageries comme WhatsApp, Facebook Messenger ou Allo en mode Incognito, mais le cryptologue a toujours pris soin de ne jamais approuver leur implémentation parcellaire.
En Europe, la Commission veut désormais obliger les fournisseurs de messagerie électronique comme Open Whisper Systems à stocker des données et à rendre leurs messageries écoutables sur demande.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Vous voulez tout savoir sur la mobilité de demain, des voitures électriques aux VAE ? Abonnez-vous dès maintenant à notre newsletter Watt Else !
