Des communications vraiment privées - Applications de confiance et d'autres un peu moins

Rien à cacher

Nos messages échangés par courriel, messagerie ou téléphone sont rarement à l'abri des yeux et des oreilles indiscrètes. Même si le contenu des messages n'est pas systématiquement surveillé, les données sur ceux à qui vous les envoyez et de qui vous les recevez peut l'être et dans les faits l'est. Le contenu de vos messages n'est pas aussi important que ce qu'ils permettent de faire : tracer votre portrait. 

Si vous travaillez sur des projets de recherche ou ayant des implications commerciales, que vos échanges demeurent confidentiels va de soi, encore plus si vous êtes dans un pays étranger, même si vous n'avez rien à cacher.

À chaque étape de la transmission d'un message, toutes sortes de meta-données sont produites : émetteur, destinataire, adresse IP, adresse MAC, heure, type de message, encodage, type de logiciel, version, etc. Suffisamment de données pour identifier n'importe qui par recoupement.

Par ailleurs, si le destinataire n'est pas en mesure de recevoir votre message, celui-ci est conservé quelque part en attendant d'être transmis. Combien de temps sera t'il conservé ? Des heures, des jours, des mois, des années ? Certains gouvernements conservent toutes les transmissions ...

Votre message passe par des dizaines de noeuds et finalement par le serveur d'accès internet final qui lui aussi peut le conserver, le copier, le consulter. Pour échapper à cette éventualité, l'encryption vient à la rescousse. L'effort de décodage nécessaire pour décoder un message encrypté parmi des milliers d'autres ne se justifie que rarement. Aussi les échanges peuvent demeurer privés... s'ils sont encodés.

Un simple rideau pour commencer

Tous n'ont pas à tout savoir de vos opinions, de vos préoccupations, de vos intérêts. Aussi, plusieurs organisations offrent des services de communication en nous garantissant la protection de notre vie privée. La plupart sont gratuits pour des utilisateurs privés, ils se financent majoritairement par les services commerciaux facturables. La sécurité a un prix.

Dans la liste ci-dessous, nous avons classés les applications par niveau de confiance. La différence entre les niveaux 5 et 4 n'est pas majeure et tient essentiellement à la réputation de leur propriétaire ou des lois dans les pays où ils sont établis. 

Pour des entreprises comme Rakuten ou Facebook qui dépendent essentiellement du marketing ou comme Amazon qui démontre un souci pour le moins léger pour la confidentialité des données, le doute est permis quant au respect des données de leurs usagers.

Pour les catégories suivantes, suffisamment de problèmes de sécurité ont été documentés pour soulever de sérieux doutes sur l'intégrité  de leurs services. Que ce soit les options de cryptage désactivées ou très optionnelles, certaines données non cryptées ou des failles de sécurité autour des serveurs, ces services ne sont pas réputés très fiables au niveau de la confidentialité. Enfin, celles qui demeurent discrètes sur leurs propriétaires réels, soulèvent le doute quant à leur motivations. 

En somme, dans un pays qui exige l'accès aux communications, une entreprise ne peut prétendre garantir la sécurité des communications qui transitent par son système si elle y réside.  D'ailleurs, les premières applications de notre liste sont bannies de pays comme la Chine ou la Russie pour avoir refusé de donner un tel accès. Une sorte de reconnaissance positive finalement ! 

Nous mettons des rideaux à nos fenêtres, on peut faire l'équivalent pour nos conversations.

Illustration : SergeyIT - Deposit Photos