{"id":12948,"date":"2024-02-15T10:30:55","date_gmt":"2024-02-15T09:30:55","guid":{"rendered":"https:\/\/nothing2hide.org\/fr\/?p=12948"},"modified":"2024-03-08T14:45:08","modified_gmt":"2024-03-08T13:45:08","slug":"whatsapp-element-signal-telegram-olvid-quelle-messagerie-securisee-choisir","status":"publish","type":"post","link":"https:\/\/nothing2hide.org\/fr\/2024\/02\/15\/whatsapp-element-signal-telegram-olvid-quelle-messagerie-securisee-choisir\/","title":{"rendered":"Quelle messagerie s\u00e9curis\u00e9e choisir ?"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\" id=\"h-whatsapp-element-signal-telegram-olvid-quelle-messagerie-securisee-choisir\">Une messagerie s\u00e9curis\u00e9e doit proposer\u00a0<em>a minima<\/em>\u00a0le chiffrement de bout en bout. Comme son nom l&rsquo;indique, ce proc\u00e9d\u00e9 fait en sorte que seuls l&rsquo;exp\u00e9diteur et le destinataire du message ont acc\u00e8s au contenu des messages. Ni votre op\u00e9rateur t\u00e9l\u00e9phonique, ni un tiers, ni m\u00eame le fournisseur de service (Meta pour WhatsApp par exemple) ne peuvent lire vos messages ou \u00e9couter vos conversations.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">C&rsquo;est \u00e0 ce moment-l\u00e0 que vous nous dites : WhatsApp, qui propose le chiffrement de bout en bout, me suffit largement, alors pourquoi m&rsquo;enquiquiner avec d&rsquo;autres applications ? Prot\u00e9ger vos donn\u00e9es c&rsquo;est bien, mais qu&rsquo;en est-il de vos m\u00e9tadonn\u00e9es ? WhatsApp, et donc le groupe Meta, r\u00e9colte un tas d&rsquo;informations lors de chacune de vos communications : num\u00e9ros de t\u00e9l\u00e9phone entrants et sortants, statuts des messages (envoy\u00e9, re\u00e7u, lu), date de la derni\u00e8re utilisation de l\u2019application ou encore comptes Facebook et Instagram li\u00e9s au num\u00e9ro. Certaines applications s&rsquo;engagent \u00e0 limiter la r\u00e9colte de donn\u00e9es. Signal, par exemple, affirme n&rsquo;en r\u00e9colter qu&rsquo;une : votre num\u00e9ro.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Enfin une messagerie s\u00e9curis\u00e9e, c&rsquo;est aussi et surtout une messagerie que vous allez utiliser pour communiquer avec vos contacts qui eux aussi utilisent la m\u00eame messagerie. Et c&rsquo;est l\u00e0 que p\u00eachent certaines applications.&nbsp;<a href=\"https:\/\/wire.com\/\">Wire<\/a>,&nbsp;<a href=\"https:\/\/skred.mobi\/fr\/home\/\">Skred<\/a>,&nbsp;<a href=\"https:\/\/threema.ch\/fr\">Threema<\/a>&nbsp;ou&nbsp;<a href=\"https:\/\/briarproject.org\/\">Briar<\/a>&nbsp;sont des applications tr\u00e8s s\u00e9curis\u00e9es mais est-ce que leur nom vous dit quelque chose ? Si la r\u00e9ponse est non, vous comprenez le probl\u00e8me.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">D&rsquo;autres facteurs permettent de renforcer la fiabilit\u00e9 d&rsquo;une messagerie s\u00e9curis\u00e9e. C\u00f4t\u00e9 technique, c&rsquo;est l&rsquo;acc\u00e8s au code : pr\u00e9f\u00e9rez les applications open source. Si vous n&rsquo;allez peut-\u00eatre pas auditer le code, le fait que celui-ci soit ouvert laisse la possibilit\u00e9 \u00e0 des experts de le faire assez simplement. C\u00f4t\u00e9 fonctionnalit\u00e9s, il y a par exemple les messages \u00e9ph\u00e9m\u00e8res qui s&rsquo;effacent apr\u00e8s un d\u00e9lai d\u00e9termin\u00e9.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Faisons maintenant le point sur quelques applications :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"https:\/\/wiki.nothing2hide.org\/doku.php?id=protectionnumerique:smartphone:signal\"><strong>Signal<\/strong><\/a><strong>.<\/strong>&nbsp;C&rsquo;est la messagerie s\u00e9curis\u00e9e la plus utilis\u00e9e. Il n&rsquo;y a pas de failles techniques connues \u00e0 ce jour. Elle propose aussi un num\u00e9ro de s\u00e9curit\u00e9 unique qui permet de confirmer la s\u00e9curit\u00e9 de vos messages et appels avec un contact sp\u00e9cifique.<\/li>\n\n\n\n<li><strong>Olvid<\/strong>&nbsp;reste encore tr\u00e8s m\u00e9connue du grand public. L&rsquo;application est fran\u00e7aise et a commenc\u00e9 \u00e0 sortir de l&rsquo;ombre quand Elisabeth Borne (to be alive) a exig\u00e9 de ses ministres qu&rsquo;ils l&rsquo;utilisent \u00e0 partir de fin 2023. Le Raid l&rsquo;utilise aussi depuis 2022. Olvid ne r\u00e9colte aucune donn\u00e9e ou m\u00e9tadonn\u00e9es, pas m\u00eame votre num\u00e9ro de t\u00e9l\u00e9phone. Le gros b\u00e9mol, c&rsquo;est qu&rsquo;il y a une version gratuite et une version payante. La version gratuite ne permet par exemple pas de passer des appels ou utiliser Olvid sur plusieurs appareils (t\u00e9l\u00e9phone et ordinateur).<\/li>\n\n\n\n<li><a href=\"https:\/\/wiki.nothing2hide.org\/doku.php?id=protectionnumerique:smartphone:telegram\"><strong>Telegram<\/strong><\/a>&nbsp;ne propose par d\u00e9faut aucun chiffrement des conversations. C&rsquo;est une fonctionnalit\u00e9 qu&rsquo;il est possible d&rsquo;activer. Mais l&rsquo;avez-vous fait ? L&rsquo;autre probl\u00e8me de Telegram est que son syst\u00e8me est tr\u00e8s opaque : on ne sait pas comment fonctionne la couche de chiffrement des messages. Si vous devez vraiment utiliser Telegram, assurez-vous de prendre quelques pr\u00e9cautions de base pour s\u00e9curiser au maximum votre usage de cette application un peu trou\u00e9e.<\/li>\n\n\n\n<li><a href=\"https:\/\/element.io\/\"><strong>Element<\/strong><\/a>&nbsp;: une tr\u00e8s bonne application de communication s\u00e9curis\u00e9e qui s&rsquo;appuie sur le r\u00e9seau d\u00e9centralis\u00e9 Matrix. Aucun num\u00e9ro de t\u00e9l\u00e9phone n&rsquo;est n\u00e9cessaire pour l&rsquo;utiliser, un simple pseudo suffit. Malheureusement, le nombre d&rsquo;utilisateurs de l&rsquo;application \u00e0 ce jour est encore marginal. Si vous voulez l&rsquo;essayer vous pouvez&nbsp;<a href=\"https:\/\/matrix.to\/#\/!NQATTLUlUYmAzWojWR:matrix.org?via=matrix.org\">rejoindre le salon public de Nothing2Hide<\/a>&nbsp;sur Matrix !<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><em>Vous utilisez une autre application et vous voulez v\u00e9rifier \u00e0 quel&nbsp;point celle-ci est s\u00e9curis\u00e9e ? Vous trouverez toutes les infos qu&rsquo;il vous faut dans ce&nbsp;<\/em><a href=\"https:\/\/www.messenger-matrix.de\/messenger-matrix-en.html\"><em>tableau<\/em><\/a><em>.<\/em><\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-precedemment-dans-nothing2hide\">Pr\u00e9c\u00e9demment dans Nothing2Hide<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Nous avons anim\u00e9 une formation de quatre jours aupr\u00e8s de&nbsp;journalistes mauritaniens \u00e0 Nouakchott : ceux-ci font parties de&nbsp;cellules de fact-checking&nbsp;de quatre m\u00e9dias.<\/li>\n\n\n\n<li>C&rsquo;est l&rsquo;\u00e9v\u00e9nement de ce d\u00e9but d&rsquo;ann\u00e9e. Les bureaux de Nothing2Hide sont d\u00e9sormais dot\u00e9s&nbsp;d&rsquo;une machine \u00e0 caf\u00e9. Nous avons mis huit mois \u00e0 sauter le pas, mais sachez que cet investissement (en reconditionn\u00e9 s&rsquo;il vous plait) a chang\u00e9 le quotidien des membres de l&rsquo;\u00e9quipe.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-revue-de-presse\">Revue de presse<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>33 millions de Fran\u00e7ais sont concern\u00e9s par une fuite de leur num\u00e9ro de s\u00e9curit\u00e9 sociale. Ce vol de donn\u00e9es a eu lieu apr\u00e8s une cyberattaque qui a touch\u00e9 deux gestionnaires de tiers payant,&nbsp;Viamedis&nbsp;et Almerys. Ces donn\u00e9es, cumul\u00e9es \u00e0 d&rsquo;autres en vente sur le dark web, font craindre des campagnes de hame\u00e7onnage de plus en plus efficaces.&nbsp;<a href=\"https:\/\/www.cnil.fr\/fr\/violation-de-donnees-de-deux-operateurs-de-tiers-payant-la-cnil-ouvre-une-enquete-et-rappelle-aux\">Le point avec la CNIL.<\/a><\/li>\n\n\n\n<li>Une autre fuite de donn\u00e9es&#8230;qui concerne cette fois-ci Facebook, ou plus pr\u00e9cis\u00e9ment son Marketplace. Le vol de donn\u00e9es a eu lieu en octobre 2023 mais la base de donn\u00e9es n&rsquo;a \u00e9t\u00e9 rendue publique que le dimanche 11 f\u00e9vrier 2024. Elle concerne le vol d&rsquo;environ 200 000 informations personnelles. Le piratage visait un entrepreneur responsable de la gestion des services cloud pour Facebook, explique&nbsp;<a href=\"https:\/\/entrepreneur%20responsable%20de%20la%20gestion%20des%20services%20en%20nuage%20pour%20facebook.%20\/\">Hack Read<\/a>&nbsp;(en anglais).<\/li>\n\n\n\n<li>10$ et 43 secondes sont n\u00e9cessaires pour casser la protection&nbsp;<a href=\"https:\/\/www.zdnet.fr\/pratique\/windows-10-tout-savoir-sur-bitlocker-la-solution-de-chiffrement-de-donnees-de-microsoft-39913343.htm\">BitLocker<\/a>, la solution de chiffrement de donn\u00e9es de Microsoft. La faille de s\u00e9curit\u00e9 est connue depuis un moment, le faible co\u00fbt du mat\u00e9riel et le temps record sont quand \u00e0 eux nouveaux. Il vous suffit d&rsquo;un Rasperry Pi Pico ! Voil\u00e0 la&nbsp;<a href=\"https:\/\/www.lebigdata.fr\/video-hacker-windows-bitlocker\">d\u00e9mo du Youtubeur<\/a>&nbsp;a l&rsquo;origine de ce nouveau record.<\/li>\n<\/ul>\n\n\n\n<div class=\"wp-block-group has-subtle-background-background-color has-background\"><div class=\"wp-block-group__inner-container is-layout-constrained wp-block-group-is-layout-constrained\">\n<h2 class=\"wp-block-heading\">Inscrivez-vous<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Inscrivez-vous \u00e0 notre <a href=\"https:\/\/nothing2hide.org\/fr\/newsletters\/\">newsletter<\/a> pour rester inform\u00e9s de l\u2019actualit\u00e9 de Nothing2Hide.<\/p>\n\n\n\n<form method=\"post\" action=\"https:\/\/listes.nothing2hide.org\/?p=subscribe&amp;id=2\" name=\"subscribeform\" id=\"nln2h\">\n  <input type=\"email\" name=\"email\" required=\"required\" id=\"email\" placeholder=\"Votre email\">\n  <input type=\"submit\" name=\"subscribe\" value=\"S\u2019abonner\">\n  <input type=\"hidden\" name=\"htmlemail\" value=\"1\">\n  <input type=\"hidden\" name=\"list[2]\" value=\"signup\">\n  <input type=\"hidden\" name=\"listname[2]\" value=\"Newsletter Nothing2Hide\">\n  <div style=\"display:none\"><input type=\"text\" name=\"VerificationCodeX\" value=\"\" size=\"20\"><\/div>\n<\/form>\n<\/div><\/div>\n","protected":false},"excerpt":{"rendered":"<p>Signal, Wire ou Olvid : peut-\u00eatre avez-vous entendu parler de ces applications de messageries s\u00e9curis\u00e9es. Peut-\u00eatre en utilisez-vous au moins une. Mais est-elle vraiment s\u00e9curis\u00e9e ? Spoiler : si vous utilisez WhatsApp ou Telegram, la r\u00e9ponse est \u00ab\u00a0peut mieux faire\u00a0\u00bb.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"give_campaign_id":0,"_coblocks_attr":"","_coblocks_dimensions":"","_coblocks_responsive_height":"","_coblocks_accordion_ie_support":"","footnotes":"","_share_on_mastodon":"0"},"categories":[44],"tags":[],"class_list":["post-12948","post","type-post","status-publish","format-standard","hentry","category-newsletter"],"share_on_mastodon":{"url":"https:\/\/mamot.fr\/@nothing2hide\/111934796995958662","error":""},"_links":{"self":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts\/12948","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/comments?post=12948"}],"version-history":[{"count":3,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts\/12948\/revisions"}],"predecessor-version":[{"id":13472,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts\/12948\/revisions\/13472"}],"wp:attachment":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/media?parent=12948"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/categories?post=12948"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/tags?post=12948"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}