WhatsApp a introduit le cryptage complet de bout en bout de toutes les données pour son milliard d'utilisateurs

Les services spéciaux de nombreux pays un nouveau mal de tête - chiffrent les messages vocaux et texte, des images et des vidéos



Aujourd'hui , il est devenu connu que le messager WhatsApp (maintenant propriété de Facebook) introduit un cryptage complet de tous ses services pour tous les utilisateurs. L'innovation est pertinente pour la dernière version de l'application. Cela signifie que le messager crypte tout - messages, appels téléphoniques, photos, vidéos que les utilisateurs se transmettent. Et peu importe si 2 ou 10 personnes communiquent - le cryptage dans la nouvelle version du messager est vraiment complet. Désormais, même les employés de WhatsApp ne pourront pas décrypter les données transmises par les utilisateurs.

Naturellement, l'innovation est un casse-tête pour les services spéciaux de différents pays. Les «combats» entre le FBI et Apple ne sont pas encore terminésdans le cas d'un smartphone iPhone 5c verrouillé d'un terroriste qui a tué plusieurs personnes. Le FBI a tenté en justice de forcer la société à faire quelque chose comme une porte dérobée pour déverrouiller le téléphone de ses propres mains. Et voici un nouveau problème pour la police et les services spéciaux, encore plus compliqué que la situation avec l'iPhone.


Moxy Marlinspike , l'auteur de Signal messenger (Snowden a conseillé d'utiliser le messager) a travaillé avec les fondateurs du messager sur le système de cryptage des données utilisateur WhatsApp (Source photo: Wired)

Comme vous pouvez le voir, la correspondance d'un milliard d'utilisateurs de WhatsApp devient désormais inaccessible aux organes gouvernementaux. Et l'entreprise elle-même ne pourra pas décrypter les données des utilisateurs à la demande de la police, même si elle le souhaite (par exemple, par une décision de justice).


Système de cryptage des données utilisateur WhatsApp (cryptage à clé publique). Afin d'envoyer un message à l'utilisateur B, l'utilisateur A demande la clé publique de l'utilisateur B au serveur de messagerie, puis l'utilisateur A utilise cette clé publique pour crypter le message. Après cela, l'utilisateur B utilise une clé privée, disponible uniquement sur son appareil, pour décrypter le message reçu (Source: Wired ).

Parallèlement, l'entreprise s'assurera que les utilisateurs installent une nouvelle version avec cryptage. Par exemple, si plusieurs utilisateurs communiquent et que l'un d'eux utilise l'ancienne version de WhatsApp, les autres verront quel interlocuteur fonctionne sans cryptage et pourront le lui signaler. La description du protocole de cryptage est disponible sur ce lien.(pdf).


Le nombre d'utilisateurs de divers messageries instantanées et réseaux sociaux. WhatsApp ne traîne que derrière Facebook Le

messager a commencé à introduire le cryptage par défaut pour certains types de messages en 2014. Mais cela ne fonctionnait que pour les téléphones de certains modèles et fonctionnait dans certaines situations. Dans le même temps, les utilisateurs ne savaient pas ce qui était crypté et s'il était crypté. Pendant 18 mois, les développeurs ont étendu la capacité de crypter les données des utilisateurs et les ont maintenant introduits dans leur intégralité.

Et maintenant

Un milliard d'utilisateurs en privé représentent un énorme défi pour de nombreux gouvernements. La légalité de WhatsApp est maintenant en question dans divers pays où le gouvernement exige un accès complet aux données des utilisateurs.

Par exemple, en Russie, certains responsables gouvernementaux se plaignent depuis longtemps du cryptage des données des utilisateurs de Telegram. Mais ce messager a 10 fois moins d'utilisateurs que WhatsApp.

Et aux États-Unis, ce sera un problème pour le FBI - à la lumière de ce qui s'est passé, la relation avec Apple et leur refus de fournir une porte dérobée pour déverrouiller leur téléphone s'effacent à l'arrière-plan.

Eh bien, nous attendrons le développement des événements.

Source: https://habr.com/ru/post/fr392573/