Originally published in https://www.journaldunet.com/solutions/dsi/1441501-les-applications-de-messagerie-peuvent-elles-etre-securisees/
Face aux nombreuses applications de messageries instantanée, il apparaît difficile pour les utilisateurs d’étudier leurs garanties en matière de sécurité. Pourtant, en se posant les bonnes questions, il est possible de s’orienter vers une messagerie respectueuse des données personnelles.
En matière de protection de la vie privée, il est très usuel d’entendre “je n’ai rien à cacher”. De toute évidence, cette logique conduit à considérer le problème individuellement alors qu’il faut raisonner selon l’objectif de l’attaquant. En effet, dans le cadre d’une attaque, la personne concernée n’est pas toujours la cible principale. L’attaquant peut très bien vouloir infiltrer son réseau relationnel par exemple. C’est un comportement régulièrement observé lors des campagnes de spam massives pour influencer des votes ou commettre des escroqueries.
Pour préserver la confidentialité de ses communications, il est important de considérer les exigences de sécurité qui diffèrent selon les applications disponibles sur le marché. Certains utilisateurs sont plus soucieux de leur vie privée ou sont contraints par la nature de leur activité professionnelle à un niveau de sécurité plus élevé (journalistes, avocats, dissidents dans certains pays). Pour échapper aux yeux indiscrets, chacun peut (voire doit) vérifier les garanties en matière de protection des données privées d’une application et surtout accepter qu’aucune d’entre elles ne puisse être complètement sécurisée. L’utilisation d’un téléphone est, par définition, soumise à de possibles attaques malveillantes.
Les outils cryptographiques pour une meilleure sécurité
La cryptographie désigne l’ensemble des techniques apportant des propriétés de sécurité comme la confidentialité (le fait qu’un tiers ne puisse lire un message), l’authentification (être sûr qu’on s’adresse au bon interlocuteur), ou l’intégrité (un message n’a pas été modifié).