Chiffrement dans les applications de messagerie

Le chiffrement de bout en bout (E2E) signifie que les messages sont chiffrés sur l’appareil de l’expéditeur et ne peuvent être déchiffrés que sur celui du destinataire. Aucun serveur intermédiaire, pas même la plateforme de messagerie elle-même, ne peut lire vos messages.

Il s’agit d’un changement fondamental par rapport aux anciens systèmes, dans lesquels le fournisseur détenait les clés et pouvait techniquement lire tous les messages.

WhatsApp, Signal et de nombreuses autres applications utilisent le protocole Signal, développé à l’origine par Open Whisper Systems. Il combine plusieurs techniques cryptographiques, notamment l’algorithme Double Ratchet et l’accord de clés X3DH (Diffie-Hellman étendu à triple échange).

Le protocole fournit une confidentialité persistante : même si une clé de session est compromise, les messages précédents restent sécurisés.

Avant que deux parties puissent communiquer de manière sécurisée, elles doivent se mettre d’accord sur un secret partagé sans le transmettre sur le réseau. L’échange de clés Diffie-Hellman permet à deux parties de dériver indépendamment le même secret, même sur un canal public.

Dans les applications de messagerie, cela se produit automatiquement et de manière transparente chaque fois que vous démarrez une nouvelle conversation.

Avec le chiffrement de bout en bout, vos messages sont transformés en texte chiffré avant de quitter votre téléphone. Le serveur ne voit jamais que des blocs chiffrés qu’il ne peut pas interpréter.

Ainsi, même si une entreprise de messagerie reçoit une réquisition officielle ou est piratée, le contenu réel de vos conversations reste protégé.

Même avec le chiffrement E2E, les métadonnées ne sont pas toujours protégées. La plateforme peut encore savoir avec qui vous avez parlé, à quel moment, à quelle fréquence et pendant combien de temps.

Signal va plus loin que la plupart des services en réduisant au minimum la collecte de métadonnées. WhatsApp, tout en chiffrant le contenu, partage les métadonnées avec sa société mère Meta.

iMessage d’Apple utilise le chiffrement de bout en bout lorsque l’expéditeur et le destinataire utilisent tous deux des appareils Apple sur lesquels iMessage est activé. Les messages apparaissent sous forme de bulles bleues. En cas de repli sur SMS, les messages sont verts et non chiffrés.

Apple détient toutefois les keys de sauvegarde iCloud ; les sauvegardes iMessage stockées dans iCloud ne sont donc pas chiffrées de bout en bout par défaut, sauf si la Protection avancée des données iCloud est activée.

Telegram utilise un modèle hybride. Les conversations ordinaires sont chiffrées pendant leur transmission et au repos sur les serveurs de Telegram, mais Telegram détient les clés et pourrait théoriquement y accéder.

Seules les « conversations secrètes » de Telegram utilisent un véritable chiffrement de bout en bout avec leur protocole MTProto. Les conversations de groupe et les canaux ne sont pas chiffrés de bout en bout.

Dans un système E2E, les keys sont générées et stockées sur les appareils des utilisateurs, jamais sur les serveurs. Le serveur agit uniquement comme relais de messages, en transmettant des paquets chiffrés d’un appareil à l’autre.

Sans la clé privée présente sur votre appareil, il est computationnellement irréalisable de déchiffrer le texte chiffré, même avec des ressources de calcul considérables.

Le chiffrement en transit protège les données lorsqu’elles circulent sur un réseau, comme TLS qui sécurise votre connexion à un serveur web. Le chiffrement au repos protège les données stockées sur un disque, comme le stockage chiffré de votre téléphone.

Le véritable chiffrement de bout en bout couvre les deux situations : les messages sont chiffrés avant leur transmission et restent chiffrés lorsqu’ils sont stockés sur les serveurs.

Si un attaquant accède à votre appareil et à votre clé privée, il peut déchiffrer les messages. C’est pourquoi la sécurité de l’appareil est aussi importante que l’algorithme de chiffrement lui-même.

Le protocole Signal génère de nouvelles clés pour chaque message avec l’algorithme Double Ratchet ; la compromission d’une clé n’expose donc pas les messages passés ou futurs, une propriété appelée confidentialité persistante et future.

La plupart des applications de messagerie E2E vous permettent de vérifier que vous communiquez avec la bonne personne en comparant des « numéros de sécurité » ou des « codes de sécurité » par un autre moyen, par exemple en personne ou par téléphone.

Dans Signal, chaque conversation possède un numéro de sécurité unique composé des clés publiques des deux parties. Si le numéro correspond sur les deux téléphones, aucune attaque MITM n’est en cours entre vous et votre contact.

Vérifiez votre compréhension du chiffrement de bout en bout.

Le chiffrement de bout en bout garantit que seuls l’expéditeur et le destinataire peuvent lire les messages, grâce à des protocoles comme l’algorithme Double Ratchet de Signal. Les métadonnées peuvent rester visibles même lorsque le contenu est chiffré.

La sécurité de l’appareil est la dernière ligne de défense de la protection E2E. Des applications comme Signal réduisent au minimum les métadonnées, tandis que d’autres, comme Telegram, vous obligent à activer manuellement les conversations secrètes pour bénéficier d’un véritable chiffrement de bout en bout.