Meta déploie le cryptage de bout en bout sur Messenger
Le cryptage arrive sur Messenger
Meta a commencé à déployer le cryptage de bout en bout sur Messenger et Facebook, une mesure qui garantit que l’entreprise ne peut pas accéder au contenu des messages des utilisateurs. Ce changement, construit sur le protocole Signal et le protocole Labyrinth de Meta, a été mis en place pendant des années et a nécessité une reconstruction complète de l’application. Les nouvelles fonctionnalités incluent la possibilité de modifier les messages pendant jusqu’à 15 minutes, des messages qui disparaissent après 24 heures, et un contrôle sur les accusés de réception.
Le déploiement avait été anticipé depuis 2019, lorsque le PDG de Meta, Mark Zuckerberg, avait annoncé le plan pour la première fois. Cependant, le lancement a été retardé en raison de préoccupations selon lesquelles le cryptage de bout en bout entraverait la capacité de Meta à détecter les abus sur sa plateforme. Messenger avait une messagerie chiffrée facultative depuis 2016, mais cette mise à jour rend le cryptage paramétrable par défaut. Avec le cryptage de bout en bout activé, Meta ne pourra accéder au contenu des messages que si un utilisateur signale un message.
L’entreprise a travaillé en étroite collaboration avec des experts extérieurs, des universitaires et des gouvernements pour identifier les risques et élaborer des mesures d’atténuation. Le déploiement prendra plusieurs mois, affectant plus d’un milliard d’utilisateurs. Les utilisateurs seront invités à configurer une méthode de récupération pour restaurer leurs messages une fois la transition terminée. Cette mesure est susceptible de susciter des inquiétudes parmi les forces de l’ordre et les groupes de protection de l’enfance, qui ont plaidé contre les entreprises mettant en œuvre le cryptage de bout en bout.
Comment ça marche
Lorsqu’un utilisateur envoie un message sur Messenger, le message est chiffré sur l’appareil de l’utilisateur avant d’être transmis aux serveurs de Meta. Cela signifie que même si les serveurs de Meta sont compromis, les messages chiffrés resteront illisibles pour quiconque sans la clé de déchiffrement. La clé de déchiffrement est stockée sur l’appareil du destinataire, garantissant que seuls l’expéditeur et le destinataire peuvent lire le message.
Le processus de cryptage utilise une combinaison du protocole Signal et du protocole Labyrinth de Meta. Le protocole Signal est un protocole largement utilisé et open source pour le cryptage de bout en bout, tandis que Labyrinth est le protocole propriétaire de Meta pour gérer les clés de cryptage. En combinant ces deux protocoles, Meta peut fournir un cryptage de bout en bout tout en garantissant que les messages peuvent être récupérés en cas de perte de l’appareil.
Contexte industriel
Le débat autour du cryptage de bout en bout est en cours, avec certains affirmant qu’il permet l’activité criminelle et d’autres affirmant qu’il est essentiel pour la confidentialité des utilisateurs. L’ancienne ministre de l’Intérieur britannique, Suella Braverman, a exhorté Meta à ne pas mettre en œuvre le cryptage de bout en bout, invoquant des préoccupations concernant la sécurité des enfants. Les conversations WhatsApp sont déjà chiffrées, et Meta prévoit d’étendre le cryptage de bout en bout aux messages Instagram à l’avenir.
Cependant, d’autres entreprises ont adopté une approche différente. Par exemple, Apple a mis en œuvre le cryptage de bout en bout pour les iMessages, mais uniquement pour les messages envoyés entre les appareils Apple. Cela a suscité des inquiétudes concernant l’interopérabilité et le potentiel de normes de cryptage fragmentées. Google a également mis en œuvre le cryptage de bout en bout pour son application de messagerie, mais avec certaines limitations.
Le marché mondial des applications de messagerie devrait atteindre 140 milliards de dollars d’ici 2025, avec le cryptage de bout en bout devenant une fonctionnalité clé pour de nombreux utilisateurs. La décision de Meta de déployer le cryptage de bout en bout sur Messenger et Facebook est susceptible d’avoir des implications significatives pour l’industrie, avec d’autres entreprises susceptibles de suivre.
Histoire du cryptage sur les plateformes Meta
Meta a une histoire de mise en œuvre du cryptage sur ses plateformes. En 2016, Messenger a introduit la messagerie chiffrée facultative, qui permettait aux utilisateurs de chiffrer leurs messages conversation par conversation. Cependant, cette fonctionnalité n’a pas été largement adoptée, et Meta a depuis décidé de rendre le cryptage paramétrable par défaut.
L’entreprise a également fait l’objet de critiques pour sa gestion du cryptage. En 2019, le FBI a obtenu un mandat pour contraindre Facebook à fournir des informations sur les conversations chiffrées de Messenger d’un suspect. Cela a suscité des inquiétudes concernant le potentiel pour les forces de l’ordre d’accéder aux messages chiffrés, même si l’entreprise elle-même ne peut pas.
Implications en aval
Le déploiement complet du cryptage de bout en bout sur Messenger et Facebook prendra plusieurs mois. Les utilisateurs devraient s’attendre à voir les nouvelles fonctionnalités devenir disponibles immédiatement, mais il peut prendre un certain temps pour que tous les chats Messenger soient mis à jour. Alors que Meta avance dans ses plans, il sera essentiel de surveiller comment l’entreprise équilibre la confidentialité des utilisateurs avec les préoccupations concernant la sécurité et la sûreté.
La prochaine étape consiste à voir comment les messages Instagram seront affectés et quand le cryptage de bout en bout sera activé pour toutes les plateformes Meta. Cela aura probablement des implications significatives pour les utilisateurs, qui devront s’adapter à de nouvelles normes de cryptage et potentiellement modifier leur comportement lors de l’envoi de messages.
Qu’est-ce qui suit
Dans les prochains mois, Meta devra naviguer dans les défis de la mise en œuvre du cryptage de bout en bout sur ses plateformes. Cela nécessitera une collaboration continue avec des experts, des universitaires et des gouvernements pour garantir que le cryptage est sécurisé et efficace.
L’entreprise devra également répondre aux préoccupations concernant la sécurité des enfants et l’accès des forces de l’ordre aux messages chiffrés. Cela peut impliquer le développement de nouveaux outils et fonctionnalités qui permettent aux utilisateurs de signaler une activité suspecte tout en maintenant le cryptage de bout en bout.
En fin de compte, le succès du cryptage de bout en bout de Meta dépendra de sa capacité à équilibrer les intérêts et les priorités concurrents. En donnant la priorité à la confidentialité et à la sécurité des utilisateurs, Meta peut renforcer la confiance avec ses utilisateurs et s’établir comme un leader dans l’industrie technologique.
Mécaniques techniques
L’un des principaux défis techniques de la mise en œuvre du cryptage de bout en bout est la gestion des clés de cryptage. Le protocole Labyrinth de Meta est conçu pour stocker et gérer ces clés en toute sécurité, garantissant que seuls l’expéditeur et le destinataire peuvent accéder aux messages chiffrés.
L’entreprise a également mis en œuvre un certain nombre de mesures de sécurité pour protéger contre les vulnérabilités potentielles dans le processus de cryptage. Cela comprend des audits de sécurité réguliers et des tests de pénétration pour identifier et corriger les faiblesses potentielles.
Impact industriel plus large
Le déploiement du cryptage de bout en bout sur Messenger et Facebook est susceptible d’avoir des implications significatives pour l’industrie technologique plus large. Alors que plus d’entreprises commencent à donner la priorité à la confidentialité et à la sécurité des utilisateurs, nous pouvons nous attendre à voir un changement vers une adoption plus répandue du cryptage de bout en bout.
Cela pourrait avoir des implications significatives pour les forces de l’ordre et les agences de sécurité nationale, qui ont traditionnellement compté sur l’accès aux communications chiffrées pour enquêter sur les crimes. Cependant, cela pourrait également apporter un boost majeur à la confiance et à la confiance des utilisateurs dans l’industrie technologique, alors que les entreprises donnent la priorité à la confidentialité et à la sécurité des utilisateurs.