L’un des atouts de WhatsApp est son cryptage de bout en bout (EE2E) : l’entreprise a mis en œuvre très tôt cette version de cryptage la plus sécurisée, bien avant que la plupart des gens ne pensent à la confidentialité de leurs messages. Mais récemment, le Texas a contesté la prétention de l’application concernant EE2E, affirmant que Meta peut lire les messages des utilisateurs sous forme de texte brut. Le procureur général de l’État a déposé une plainte à la mi-mai, alléguant que WhatsApp (et sa société mère Meta) avait accès à toutes les communications de ses utilisateurs. Si cela était vrai, WhatsApp aurait induit ses utilisateurs en erreur pendant des années.
Mais voici mon point de vue : personne ne devrait jamais considérer les applications cryptées comme infaillibles. Et donc, par extension, cette affirmation n’a pas vraiment d’importance.
Utiliser le cryptage est bien sûr intelligent. Tout le monde s’en sort mieux lorsque c’est une option par défaut dans toutes les applications : cela vous évite de devenir une proie plus facile pour les mauvais acteurs. De nos jours, les données sont constamment volées, puis utilisées pour créer des profils destinés à des escroqueries et autres attaques plus personnalisées. Vous devriez vouloir protéger de manière préventive vos informations contre les pirates informatiques et autres regards indiscrets. Même si vous faites attention, quelqu’un d’autre que vous connaissez ne le sera peut-être pas. Votre association avec eux pourrait vous exposer à davantage de risques.
Mais considérer n’importe quelle application cryptée, même lorsque EE2E est promis, comme infaillible est une erreur. Cela s’applique également à WhatsApp et aux autres applications de messagerie, ainsi qu’aux fonctionnalités de cryptage de Windows. Les vulnérabilités sont toujours une possibilité, un fait devenu très réel récemment lorsque l’exploit YellowKey pour BitLocker a été rendu public. Cela nous rappelle clairement que même Microsoft, avec toutes ses ressources, ne peut pas toujours mettre en œuvre parfaitement le chiffrement.
Pour être entièrement protégé, vous devez toujours anticiper : dans ce cas, stocker des fichiers particulièrement sensibles dans des dossiers ou des conteneurs cryptés que vous contrôlez, comme via VeraCrypt ou Cryptomator. Même dans ce cas, superposer votre protection n’est jamais une garantie. Vous devez toujours réfléchir attentivement à ce que vous enregistrez, stockez ou partagez.
Les fausses représentations sont toujours préoccupantes, en particulier si vous avez fait confiance à une application pour sécuriser les messages, photos et clips vidéo sensibles. Dans cette affaire, les experts interrogés par Ars Technica estiment actuellement que les affirmations du procureur général du Texas sont infondées. WhatsApp a été analysé au fil des années et rien qui pourrait étayer la plainte légale n’a été trouvé. Même s’il n’est pas impossible qu’une porte dérobée puisse exister, cela semble actuellement peu probable.
Dans l’ensemble, mon conseil lorsque vous communiquez ou sauvegardez des données est de vous demander : à quel point serais-je bouleversé/stressé/paniqué si un vol était effectué par une personne inconnue ou si cela était rendu public ? Choisissez ce que vous dites et ce que vous téléchargez (ou enregistrez localement) en conséquence. Je pense souvent à l’adage «Deux personnes peuvent garder un secret si une personne est décédée.« Les données sauvegardées ne peuvent pas mourir.
