Les messages cryptés ne garantissent pas la confidentialité : voici comment cela affecte les utilisateurs réguliers

Le prétendu complot visant à kidnapper le gouverneur du Michigan a de nouveau soulevé la question des applications de messagerie confidentielles.

Comme nous l’avons récemment appris, les messages cryptés ne garantissent pas que vos conversations privées resteront entre vous et le destinataire. Jeudi , le FBI a arrêté six personnes soupçonnées d’avoir comploté pour kidnapper le gouverneur du Michigan. Comment les fédéraux ont-ils obtenu les informations dont ils avaient besoin? Ils lisent les messages cryptés dans la correspondance de l’utilisateur.

Par souci d’exhaustivité, les chats n’ont pas été consultés à l’aide d’une nouvelle technologie. Le FBI avait un informateur confidentiel qui a participé à des flux de messagerie de groupe, où une grande partie de l’intrigue a été présentée, selon le rapport. De cette façon, le FBI était constamment au courant de ce qui se passait, même lorsque le groupe changeait d’application de messagerie.

"Parce que [l’informateur] faisait toujours partie du groupe, le FBI a conservé la possibilité de suivre systématiquement les conversations de chat", a déclaré l’agent spécial du FBI Richard J. Trask II.

L’incident met en évidence l’insécurité des applications de messagerie cryptées telles que Signal, Telegram et WhatsApp. Bien qu’ils offrent tous un certain niveau de confidentialité lors de la messagerie, il existe de nombreuses façons d’accéder à vos messages.

C’est une bonne et une mauvaise nouvelle à la fois. Cela signifie que les criminels complotant une inconduite ne peuvent pas compter entièrement sur les services de messagerie cryptés pour cacher leurs plans à la police. Alors que les forces de l’ordre préviennent que le cryptage rend leurs enquêtes sur les criminels dangereux «furtives ». Cette affaire est un excellent exemple de la façon dont les enquêteurs peuvent continuer à lire les messages envoyés à l’aide de services cryptés.

Les utilisateurs réguliers qui souhaitent protéger leurs données contre les pirates, les pirates et les agents étrangers doivent repenser ce que la messagerie cryptée leur donne réellement. Ce n’est pas une potion magique qui aidera à protéger complètement vos informations personnelles. Ci-dessous, nous parlerons de ce que vous devez absolument savoir sur le cryptage des messages dans les chats.

Comment fonctionne la messagerie cryptée ?

La plupart des gens n’ont aucune idée de ce que font les applications de messagerie cryptées comme Signal, Telegram et WhatsApp appartenant à Facebook. Ils ressemblent et agissent comme des outils de messagerie texte ordinaires. Vous ne le remarquez pas, mais les services cryptent vos messages lorsqu’ils voyagent sur les systèmes cellulaires et Internet pour atteindre le téléphone du destinataire prévu.

Cela signifie qu’aucune personne impliquée dans l’envoi du message, y compris le service de messagerie cryptée, ne peut lire vos messages. Les messages SMS réguliers sont envoyés en texte clair et n’ont pas ce niveau de sécurité, ils sont donc vulnérables à l’interception à plusieurs endroits lorsqu’ils sont envoyés de votre téléphone vers l’appareil du destinataire.

Les données de mon téléphone sont-elles également cryptées ?

Si vous utilisez un iPhone, les données de votre téléphone sont cryptées lorsque l’appareil est verrouillé. Sur les téléphones Android, les utilisateurs doivent activer eux-mêmes le chiffrement. Le cryptage de l’appareil protégera vos messages tant que votre téléphone sera verrouillé.

Apple considère que cette forme de cryptage est importante pour préserver la confidentialité des données des utilisateurs. Tout d’abord, il protégera toutes les données personnelles de votre téléphone en cas de vol. Deuxièmement, pensez aux messages privés et aux photos, ainsi qu’à l’accès à votre compte, votre e-mail et votre carte.

Comme le cryptage des messages, le cryptage des appareils a été un point sensible pour les forces de l’ordre. En 2016, le FBI a tenté d’obtenir une ordonnance du tribunal pour forcer Apple à l’aider à accéder aux messages cryptés sur un iPhone utilisé par un tireur extrémiste. Après le refus d’Apple, le bureau a pu accéder aux données du téléphone en utilisant une technique différente.

Comment quelqu’un peut-il accéder à mes messages cryptés ?

Comme le montre le cas du Michigan, toute personne à qui vous envoyez un message peut le partager avec un plus large éventail de personnes, qu’il soit crypté ou non. Il en va de même pour toute personne pouvant déverrouiller le téléphone, ce qui désactivera le chiffrement de l’appareil. Si vous ne verrouillez pas du tout votre appareil, toute personne ayant accès à votre téléphone peut voir vos messages et vos photos.

Ensuite, il y a le piratage, qui est utilisé par les forces de l’ordre, ainsi que par les criminels et les gouvernements étrangers, pour voler les données du téléphone à l’ aide de logiciels malveillants. Une fois qu’un appareil est compromis, les logiciels malveillants peuvent lire les messages qu’il contient. Cela fonctionne à peu près de la même manière que de regarder par-dessus votre épaule pour voir ce que vous tapez. Ces outils ont une architecture complexe, sont coûteux et nécessitent l’intervention d’un spécialiste expérimenté.

Une autre forme de malware capable de lire vos messages privés est appelée Stalkerware. Il s’agit d’un logiciel de surveillance téléphonique que de nombreuses personnes utilisent pour espionner leurs partenaires ou leurs ex. Cela nécessite généralement également l’accès à votre téléphone. Vous pouvez prendre certaines mesures pour vous protéger des Stalkerware.

Parlons enfin de la sauvegarde des données. Les informations de vos comptes cloud peuvent ne pas être cryptées et toute personne disposant du mot de passe peut accéder aux sauvegardes des messages. Certains programmes Stalkerware fonctionnent de cette manière: avec leur aide, une personne a accès à une sauvegarde cloud des données du téléphone. C’est un excellent argument pour utiliser un mot de passe unique et difficile à deviner pour sécuriser vos comptes cloud, ainsi que pour installer un gestionnaire de mots de passe.