Où en est Zoom avec le chiffrement de bout en bout ?
Le chantier est prioritaire, mais le travail à accomplir est immense.
Il y a, d’une part, les enjeux technologiques, synthétisés dans un livre blanc. Entre autres, le maintien de la compatibilité avec des services tiers (RTC, systèmes de visioconférence SIP, diffusion sur YouTube…).
De l’autre, se pose la question de la protection des utilisateurs.
Les propos d’Alex Stamos* résument le dilemme qui se pose en la matière.
L’ancien directeur technique de Facebook accompagne aujourd’hui Zoom – en tant que consultant – dans sa stratégie d’implémentation du chiffrement de bout en bout.
Il évoque un « exercice difficile » marqué par la nécessité de trouver un équilibre entre deux aspects : la protection des utilisateurs et celle de leur vie privée.
Or, les deux notions ne sont pas forcément compatibles. La première implique la possibilité de surveiller les communications, tandis que la seconde induit leur verrouillage complet.
https://twitter.com/alexstamos/status/1268061798541885441?ref_src=twsrc%5Etfw » rel= »nofollow
Si Alex Stamos se montre ainsi mesuré, Eric Yuan a fait preuve de moins de précautions.
Le patron de Zoom est allé droit au but mardi 2 juin, lors de la conférence téléphonique faisant suite à la présentation des résultats trimestriels l’entreprise.
Il a affirmé que les utilisateurs de la version gratuite n’auraient pas accès au chiffrement de bout en bout. La raison : cela compliquerait les relations avec les forces de l’ordre en cas d’usage abusif de la plate-forme.
Ces propos lui ont valu des critiques de la part d’associations de défense des libertés civiles à l’ère numérique. Leur craintes : que Zoom établisse un précédent en mettant la confidentialité hors de portée de ceux qui en auraient le plus besoin.
La réaction dans ce milieu n’a cependant pas été unanime. Certains se sont montrés moins incisifs, à l’image de Jon Callas, de l’ACLU (American Civil Liberties Union). D’après lui, faire payer l’accès au chiffrement de bout de bout est l’idéal pour dissuader les « prédateurs sexuels et autres criminels » qui s’en servent à de mauvaises fins.
Un porte-parole est intervenu à la suite des déclarations d’Eric Yuan, pour apporter des clarifications.
Zoom est conscient de la fragilité de certains publics (enfants, personnes ciblées par des discours haineux…) et prendra des mesures en conséquence. Ce qui se traduira par l’ouverture du chiffrement de bout en bout aux utilisateurs « dont on aura pu vérifier l’identité ».
C’est moins évident dans le discours d’Alex Stamos. À l’en croire, les forfaits Affaires et Entreprise seront les premiers à bénéficier du chiffrement de bout en bout. Bénéficieront du même traitement les organisations qui utilisent la version gratuite en vertu d’une offre spéciale (les écoles par exemple).
Si l’implémentation se fait correctement, même les équipes de Zoom ne pourront plus intervenir dans des réunions (elles le font actuellement lorsqu’elles le considèrent comme nécessaire pour protéger les utilisateurs).
* « Les forces de l’ordre voient la suppression du chiffrement comme la solution à tous les problèmes. Les défenseurs de la vie privée ne perçoivent que les atteintes à la vie privée et écartent les autres types d’abus », glisse Alex Stamos.
https://twitter.com/alexstamos/status/1268219069481676800?ref_src=twsrc%5Etfw » rel= »nofollow
Illustration principale © Den Rise – shutterstock.com
Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…
L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…
Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…
Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€…
Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place…
De l'organisation administrative à la construction budgétaire, la Cour des comptes pointe le fonctionnement complexe…