Pour gérer vos consentements :
Categories: AppsMobilité

WhatsApp promet des backups chiffrés cette année

Les backups chiffrés ? WhatsApp s’en approche. Il vise en tout cas une mise en œuvre d’ici à la fin de l’année.

L’entreprise a déjà tenté de proposer cette option par le passé. Sa première tentative remonte à 2016, en connexion avec iCloud. L’implémentation s’était toutefois révélée vulnérable. En particulier aux attaques par transfert de SIM.

Cinq ans plus tard, l’approche n’est plus la même. Dans les grandes lignes, elle implique :

  • Chiffrement des données en local avec une clé AES-GCM 256 bits issue d’un générateur de nombres pseudo-aléatoire*
  • Protection de cette clé grâce à un mot de passe que choisit l’utilisateur
  • Transfert de la clé vers un « coffre-fort » fondé sur des HSM répartis dans 5 datacenters

La communication entre le client et le coffre-fort repose sur le protocole OPAQUE. Celui-ci permet de créer un enregistrement et d’y sécuriser l’accès avec le mot de passe, sans communiquer ce dernier aux HSM.

Pour assurer sa résilience, l’infrastructure utilise la méthode du consensus majoritaire.

On pourra, promet WhatsApp, accéder aux backups chiffrés sur iOS (via iCloud) comme sur Android (via Google Drive). Pour le moment, la procédure ne fonctionne qu’avec l’appareil principal associé à un compte.

* Autre option : utiliser sa propre clé, qui n’ira pas sur les serveurs de WhatsApp

Illustration principale © Sara Michilin – Adobe Stock

Recent Posts

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

8 heures ago

Microsoft x Inflection AI : l’autorité de la concurrence britannique lance son enquête

L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…

11 heures ago

Thomas Gourand, nouveau Directeur Général de Snowflake en France

Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…

13 heures ago

Accord Microsoft-CISPE : comment Google a tenté la dissuasion

Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€…

13 heures ago

Vers des mises à jour cumulatives intermédiaires pour Windows

Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place…

14 heures ago

RH, finances, stratégie… Les complexités de la Dinum

De l'organisation administrative à la construction budgétaire, la Cour des comptes pointe le fonctionnement complexe…

1 jour ago