Chiffrement end-to-end : une option à activer sur Facebook Messenger ?

L’application de chat de Facebook est amené à disparaître : Facebook prévoit de le réduire au silence, et de pousser ses utilisateurs à utiliser à la place Messenger.

La rumeur dit aussi que Facebook Messenger proposerait l’option de chiffrement end-to-end d’ici les prochains mois.

The Guardian, en se basant sur les informations de 3 sources ayant gardées l’anonymat, mais qui sont proches de ce projet, a confirmé début Juin l’information concernant le chiffrement end-to-end. Par contre, Facebook n’a pas confirmé refusant de commenter les rumeurs et autres spéculations à ce sujet.

Le timing de ces 2 événements n’est pas encore clair, cependant cela semble sensé qu’ils coïncident : tuer l’application de chat et mettre en avant une version de Messenger protégeant davantage la vie privée afin de pousser ses utilisateurs à l’adopter.

Ars Technica a déclaré que certains utilisateurs sont déjà poussés à quitter l’application chat mobile de Facebook et sont incités à aller vers l’application Messenger dédiée et gratuite.

Selon Ars, les utilisateurs de l’application mobile de Facebook ont été chassés il y a un moment déjà. A présent, cela arrive à ceux qui y accèdent via les navigateurs internet de leurs téléphones ou via des applications tierces telles que Tinfoil ou Metal.

Certains utilisateurs Android ont même été poussés hors du chat automatiquement, en étant soigneusement réorientés vers Google Play Store afin de télécharger Messenger lorsqu’ils essayaient de consulter leurs messages sur le site mobile.

Le chiffrement end-to-end protégera les conversations vis à vis de tout le monde sauf de l’expéditeur et du destinataire. Cela inclus également les regards indiscrets émanant de la surveillance gouvernementale mais provenant également des entreprises du secteur des technologies elles-mêmes.

Le prix à payer : si Facebook ne peut plus avoir accès aux conversations, où bien consulter les données personnelles de ses utilisateurs, il ne peut pas non plus utiliser l’intelligence artificielle pour intervenir et faire certaine choses bien utiles.

Enfin comme nous le déclarions récemment, Facebook est en route pour réaliser beaucoup plus de traitement automatique du langage, afin de détecter par exemple, qui est en train d’envoyer un message en disant qu’il a besoin d’un taxi et par conséquent apprécierait de recevoir un lien pop-up lui proposant les services Uber.

Le chiffrement end-to-end, au sein de Messenger, mettra enfin Facebook au même niveau que d’autres applications de messagerie instantanée chiffrée, comme Apple iMessage, WhatsApp et la nouvelle application Allo de Google.

Facebook et Google essaie d’équilibrer les demandes des utilisateurs pour des services de messageries instantanées sécurisées, et leur appétit pour les services sur-mesure en utilisant les données personnelles de leurs utilisateurs. Leur solution : offrir le chiffrement end-to-end comme une option à activer soi-même !

Comme vous pouvez vous y attendre, certains utilisateurs sont mécontents de cette stratégie consistant à les forcer à prendre Messenger, alors que certains experts en protection de la vie privée sont mécontents avec ce prétendu chiffrement end-to-end qui devra être activé plutôt que disponible par défaut.

The Guardian a cité Kenneth White, un expert en sécurité et co-directeur du projet Open Crypto Audit, qui a testé la sécurité de logiciels de chiffrement :

…un agent omniscient en Cloud Intelligence Artificielle n’a rien d’autre à faire que d’écouter mes conversations téléphoniques.

Je suis en désaccord avec le fait de devoir activer cette option pour des millions d’utilisateurs, dans la mesure où les discussions politiques, les histoires d’amour, les problèmes de santé, et d’autres sujets doivent restés privés et confidentiels.

Le timing exact pour la disparition du chat de Facebook et la sortie de cette nouvelle fonctionnalité de chiffrement n’est pas connu, cependant The Register a rapporté que cette option était déjà disponible pour les utilisateurs mobiles Windows 10.

Follow @SophosFrance
//
Billet inspiré de “Is Facebook making end-to-end encryption on Messenger opt-in only?” par Lisa Vaas de Naked Security
Partagez “Chiffrement end-to-end : une option à activer sur Facebook Messenger ?” avec http://wp.me/p2YJS1-2JA