Alors que nous continuons à lire
nouvelles révélations
À propos de l'étendue de l'espionnage des citoyens par le gouvernement, de plus en plus de personnes cherchent des moyens de protéger leur vie privée dans les e-mails, les SMS et les appels téléphoniques. Vous pourriez écrire tous vos messages avec du jus de citron sur du parchemin, mais compte tenu des réalités du monde moderne, le cryptage cryptographique offre le meilleur équilibre entre sécurité et commodité.
Malheureusement, le cryptage de vos messages est toujours très gênant. Les utilisateurs qui souhaitent protéger leur vie privée doivent généralement passer par un long processus d'installation qui est probablement expliqué dans le jargon technique, puis n'envoyer des messages qu'aux personnes qui utilisent le même protocole.
Mais que se passerait-il si la messagerie sécurisée était intégrée au système d'exploitation sous-jacent de votre téléphone, de sorte que tout le monde sur la même plate-forme échange automatiquement des messages cryptés ?
Le cryptage est toujours gênant
Cyanogen, la société indépendante qui fabrique la populaire version CyanogenMod d'Android, a annoncé aujourd'hui que ses utilisateurs utiliseront bientôt la messagerie texte sécurisée
par défaut
.
Cyanogen s'est associé à Open Whisper Systems, qui crée des applications open source pour les SMS et les appels téléphoniques sécurisés, afin d'intégrer le cryptage de manière transparente dans le micrologiciel d'un téléphone. Installez CyanogenMod, et vos textes à d'autres utilisateurs de CyanogenMod et TextSecure d'Open Whisper System seront automatiquement cryptés. Vous pouvez toujours utiliser l'application SMS de votre choix.
"Nous voulons que tout le monde ait accès à des méthodes de communication sécurisées avancées qui soient aussi faciles et fiables à utiliser que de passer un appel téléphonique normal ou d'envoyer un SMS normal", a déclaré Moxie Marlinspike, co-fondateur d'Open Whisper Systems, dans un e-mail. "La collaboration que nous avons établie avec Cyanogen nous rapproche considérablement de notre objectif de communication sécurisée sans friction. Les utilisateurs n'ont rien à faire de spécial ou de différent, cela se produit tout simplement."
Cette décision rend la messagerie sécurisée de bout en bout accessible à une base d'utilisateurs potentiellement énorme. Cyanogen compte 10 millions d'utilisateurs connus, mais il offre également aux utilisateurs la possibilité de ne pas être comptés. Compte tenu de ces utilisateurs cachés, il pourrait y avoir jusqu'à 30 millions d'installations de CyanogenMod, le PDG
estimations
. La société vise à faire de Windows Phone le troisième plus grand système d'exploitation mobile.
La mise à jour sera déployée sur la nouvelle version 10.2 de CyanogenMod, qui est installée par environ
668 000 utilisateurs
, puis incorporé dans les versions antérieures.
"Les utilisateurs n'ont rien à faire de spécial ou de différent, ça arrive."
BlackBerry Messenger, iMessage d'Apple, Hangouts de Google et des applications tierces, y compris WhatsApp, offrent tous différents niveaux de sécurité contre l'examen du gouvernement, mais avec des défauts. Tout système qui prétend être sécurisé aura ses détracteurs, mais Open Whisper Systems utilise certaines des normes les plus élevées. Il utilise un cryptage de bout en bout, ce qui signifie que seuls l'expéditeur et le destinataire peuvent voir le contenu du message (tant qu'ils utilisent tous les deux CyanogenMod ou TextSecure). Open Whisper utilise également le secret de transmission parfait, une précaution supplémentaire qui signifie que de nouvelles clés sont générées pour chaque message, de sorte que si une clé est compromise, elle ne peut être utilisée que pour déverrouiller un message.
Tout système qui prétend être sécurisé aura des détracteurs
Le protocole utilise également un algorithme développé indépendamment plutôt qu'un algorithme approuvé par l'Institut national des normes et de la technologie, après qu'il a été révélé que la NSA
travaillé pour affaiblir les normes du NIST
.
La messagerie cryptée fonctionne mieux lorsque tout le monde l'utilise. CyanogenMod n'est en aucun cas grand public, mais son annonce est une étape majeure dans cette direction - surtout s'il parvient à rendre son propre processus d'installation notoirement long moins lourd.
Cyanogen a décidé de mettre en œuvre une messagerie sécurisée intégrée en partie parce que même ses utilisateurs férus de technologie négligeaient de configurer certaines de ses fonctionnalités de sécurité optionnelles avancées.
"Nous voyons cela comme un moyen de montrer que la sécurité et la confidentialité sont des priorités dans l'espace mobile", a déclaré un représentant de Cyanogen dans un e-mail. "Si l'ancienne course mobile dépassait les spécifications et que l'actuelle dépasse la qualité des caméras, nous aimerions voir la prochaine course terminée qui peut protéger le plus ses utilisateurs. Si cela signifie que nous affrontons les autres systèmes majeurs, ou il suffit de leur donner des idées pour leur propre implémentation, les utilisateurs gagnent."
