Si vous avez quelques connaissances poussées en sécurité informatique, vous pouvez désormais les mobiliser pour améliorer la fiabilité de Tchap. Une chasse aux bugs est ouverte depuis le 20 juin sur la plateforme Yes We Hack. dont c’est la spécialité. En fonction de la gravité des vulnérabilités que vous signalerez, vous serez éligible à des récompenses plus ou moins élevées.
Mais de quoi parle-t-on ?
Tchap ?
Si vous n’avez rien suivi : Tchap est une application de messagerie instantanée destinée aux agents de l’État. Elle fonctionne globalement comme WhatsApp ou Telegram, mais sans passer par des serveurs étrangers. Les conversations sont chiffrées de bout en bout pour qu’elles ne soient pas espionnées. Cela dit, Tchap n’est pas non plus adapté aux échanges les plus secrets de l’État.
Avec Tchap, le but est de reconquérir une souveraineté perdue dans les communications numérique au sein de l’administration et de leur conférer un degré satisfaisant de confidentialité (et qui n’ont pas besoin d’un niveau de sécurité très élevé, à l’image du secret défense). Le logiciel se veut convivial, avec des fonctionnalités proches à ce que l’on pourrait avoir chez la concurrence.
Tchap et son logo tricolore.
Débuts difficiles
Voilà pour la théorie. En pratique, il s’avère que les premiers pas de Tchap ont été quelque peu chaotiques. Lancée le 17 avril, l’application a fait face dans les heures qui ont suivi à sa première vulnérabilité : un informaticien a pu s’inscrire sur le service en dupant le système de vérification des adresses de courrier électronique. La brèche a toutefois été comblée assez vite, après signalement aux équipes.
Cet épisode a convaincu la Direction interministérielle du numérique et du système d’information et de communication de l’État (DINSIC), qui pilote le projet, de lancer un système de récompenses pour les personnes extérieures au service qui contribuent à renforcer Tchap. Une décision bienvenue : il aurait été dommage de se priver du savoir-faire qui existe dans la société civile.
Le périmètre du programme de chasse aux bugs est indiqué sur la page dédiée au projet sur Yes We Hack, ainsi que les montants qui sont versés selon les cas de figure : cela va de 50 euros à 1 500 euros, avec deux paliers intermédiaires à 250 et 750 euros. La page cite aussi les vulnérabilités éligibles au programme et celles qui ne le sont pas
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Abonnez-vous gratuitement à Artificielles, notre newsletter sur l’IA, conçue par des IA, vérifiée par Numerama !
