RCS passe au chiffrement de bout en bout : iOS et Android réconciliés
Publié par La rédaction le - mis à jour à
La dernière version du protocole RCS ouvre la voie à un chiffrement de bout en bout interopérable entre iOS et Android.
Avec RCS, à quand un chiffrement de bout en bout vraiment interopérable ?
On s'en approche. C'est effectivement la principale nouveauté de la dernière version du protocole, récemment publiée. Apple et Google se sont engagés à l'implémenter dans leurs OS mobiles respectifs.
La technologie repose sur le protocole MLS (Messaging Layer Security ; RFC 9420), qui garantit la confidentialité persistante et la sécurité post-compromission, tout en prenant en charge la cryptographie post-quantique.
Le (dé)chiffrement s'effectue côté client. Il couvre l'ensemble des communications, à l'exception des indicateurs de saisie. Dans les conversations de groupe, l'ensemble des participants doivent l'avoir activé. Au cas où un destinataire en perdrait l'usage, le client de messagerie doit, par défaut, demander à l'expéditeur que faire.
Apple et Google se retrouvent (enfin) sur le RCS
La première version de RCS avait fait son entrée en 2016. Google en avait réalisé sa propre implémentation la même année, puis signé des partenariats avec les opérateurs télécoms. Il avait fallu attendre 2020 pour voir arriver du chiffrement de bout en bout. Basé non pas sur MLS, mais sur le protocole Signal, qui n'offrait pas d'interopérabilité.
Chez Apple, l'intégration de RCS ne s'est faite qu'il y a quelques mois, avec iOS 18. Pour intégrer le chiffrement de bout en bout, le groupe a choisi de ne pas travailler avec Google, mais avec la GSMA, qui gère le protocole.
L'intégration du chiffrement de bout en bout dans RCS s'assortit d'une meilleure gestion du spam côté client. En parallèle, le protocole s'enrichit sur l'interaction avec les chatbots (format plus flexibles pour les liens profonds destinés à lancer des conversations, action pour copier du texte dans le presse-papiers, etc.).
À consulter en complément :
Les applications de messagerie se mettent au chiffrement post-quantique
Une backdoor mondiale dans iCloud ? Apple attaque la demande de Londres
Le chiffrement d'AWS mis à profit par un ransomware
Illustration © MaximP - Shutterstock