Depuis plusieurs années, WhatsApp se targue d’offrir une sécurité inégalée grâce à son chiffrement de bout en bout. Pourtant, deux récentes révélations soulèvent, une nouvelle fois, des interrogations concernant la protection de la vie privée des utilisateurs. Contrairement à ce que l’on pourrait penser, le problème ne réside pas dans le chiffrement lui-même, mais dans les métadonnées qui accompagnent chaque message.

Des révélations alarmantes

Le 22 mai 2024, The Intercept a publié une évaluation interne des menaces chez WhatsApp, révélant que des vulnérabilités pourraient permettre à des agences gouvernementales et de nombreux tiers de contourner le chiffrement pour accéder aux métadonnées des utilisateurs.

Quelques jours plus tard, Elon Musk a affirmé sur sa plateforme X que WhatsApp « exporte vos données utilisateur chaque nuit ».

Le responsable de WhatsApp, Will Cathcart, a répondu en soulignant que le chiffrement reste solide et que les messages sont privés. Cependant, ces discussions ne concernent pas le chiffrement des messages mais bien les métadonnées.

La nature des métadonnées

Les métadonnées incluent des informations telles que les adresses IP, les numéros de téléphone, les contacts avec lesquels vous avez échangé et les moments de ces échanges.

Bien que ces données puissent sembler anodines, elles sont déterminantes pour identifier les utilisateurs et tracer leurs activités. Par exemple, dans le cas de l’arrestation d’un activiste catalan, une simple adresse email de récupération a suffi.

WhatsApp collecte également des journaux d’utilisation, enregistrant des détails tels que l’heure, la fréquence et la durée des activités. Ces données, associées à d’autres produits Meta comme Instagram et Facebook, permettent de construire un profil numérique détaillé de chaque utilisateurs.

De plus, même si les fonctionnalités de localisation sont désactivées, l’adresse IP et d’autres informations peuvent toujours estimer la localisation générale de l’utilisateur.

Les implications des métadonnées

Les métadonnées peuvent être utilisées pour des attaques de corrélation, permettant de déduire qui parle avec qui et quand, malgré le chiffrement des messages.

Ces attaques sont particulièrement préoccupantes dans des contextes de surveillance globale. Tout ce que cela implique en termes de vie privée est alarmant.

Par exemple, ces informations peuvent permettre à un gouvernement ou à une entreprise de tracer les comportements et les interactions des individus, même sans accès au contenu des messages.

Les documents internes de WhatsApp indiquent que les vulnérabilités de l’analyse de trafic peuvent être exploitées pour surveiller les communications. L’ampleur de cette surveillance et les possibilités d’abus soulignent l’importance de renforcer la protection des métadonnées.

La collecte et l’analyse des métadonnées posent de sérieuses menaces pour la vie privée, exposant les individus à des risques de profilage, de discrimination et de surveillance non-justifiée.

Les réactions et solutions

Meta a été critiqué pour sa lenteur à répondre aux problèmes de sécurité jusqu’à ce qu’ils deviennent ingérables, comme le montre son historique de réponses tardives aux problèmes de confidentialité des utilisateurs.

Pour WhatsApp, améliorer la sécurité contre les attaques de corrélation pourrait compromettre la performance et l’accessibilité de l’application, créant un dilemme entre la protection des utilisateurs et la rentabilité.

Les suggestions incluent l’ajout d’un mode de sécurité renforcé pour les utilisateurs à risque, similaire au Mode d’isolement d’Apple pour iOS. Cependant, cette option pourrait attirer l’attention comme pour Telegram.

Conclusion

Les récentes révélations montrent que le véritable enjeu de la sécurité des communications ne réside pas seulement dans le chiffrement des messages, mais aussi dans la protection des métadonnées. WhatsApp et d’autres plateformes doivent trouver un équilibre entre la performance de l’application et la protection de la vie privée des utilisateurs.

Le débat sur TikTok, LA plateforme de vidéos courtes qui captivent une audience globale de plus d’1,5 milliard d’utilisateurs, s’intensifie aux États-Unis. Un projet de loi, récemment approuvé par le Sénat américain, pourrait sceller le sort de l’application sur le territoire américain. Ce texte législatif, qui exige que la société mère chinoise ByteDance se désinvestisse de TikTok, est désormais sur le point d’être signé par le président Joe Biden. Si ByteDance ne trouve pas d’acquéreur non lié à des nations adverses dans les six mois à venir, TikTok sera définitivement interdit aux États-Unis.
Mise à jour du 15/05/2024 : L’application a décidé de se défendre et attaque les États-Unis pour interdiction inconstitutionnelle.

Implications sécuritaires : Pourquoi l’interdiction de TikTok est-elle envisagée ?

L’inquiétude principale concernant TikTok est son potentiel de menace pour la sécurité nationale, un sujet de préoccupation qui n’est pas récent mais qui s‘est intensifié avec le temps. L’application, détenue par la société chinoise ByteDance, fait l’objet d’un examen approfondi par les autorités américaines depuis des années. Les appréhensions sont principalement axées sur la manière dont TikTok collecte et stocke les données privées des utilisateurs.

En dépit des tentatives d’améliorations de TikTok, comme le transfert de ces données vers les serveurs d’Oracle pour atténuer les craintes, les doutes persistent, notamment concernant les risques d’accès par le gouvernement chinois et le contrôle de l’algorithme de recommandation, qui pourrait influencer l’opinion publique aux États-Unis dans un contexte d’élections imminentes.

Cette double menace est renforcée par les révélations récentes d’un ancien exécutif de ByteDance, qui a affirmé dans des documents judiciaires que le Parti communiste chinois avait accès aux données de TikTok, malgré leur stockage aux États-Unis. Ces affirmations sont venues appuyer les déclarations de hauts responsables, comme le directeur du FBI, qui ont exprimé des inquiétudes graves quant à la capacité de la Chine à exploiter ces informations à des fins de manipulation.

Mise en œuvre de l’interdiction : Quelle approche les États-Unis envisagent-ils ?

L’histoire récente nous donne un aperçu des méthodes potentielles pour une interdiction de TikTok. En septembre 2020, le Département du Commerce des États-Unis avait tenté, sans succès final, d’interdire l’application ainsi que WeChat, demandant leur suppression des app stores d’Apple et de Google.

Cette tentative avait été bloquée par une décision judiciaire et annulée par le président Biden. Toutefois, la nouvelle législation adoptée par le Sénat impose à TikTok de trouver un propriétaire américain ou d’un pays non adversaire dans les 180 jours, sous peine d’interdiction. Ce cadre législatif suggère une interdiction totale de l’application si les conditions ne sont pas remplies, marquant ainsi une approche plus stricte et structurée comparée aux tentatives antérieures.

Y a-t-il des alternatives ?

En cas d’interdiction effective, les utilisateurs pourraient chercher des moyens de contourner les restrictions, comme l’utilisation de VPN gratuits pour les réseaux sociaux pour modifier leur localisation virtuelle. Cependant, TikTok a indiqué collecter des informations de localisation approximatives basées sur des données de réseau, ce qui pourrait limiter l’efficacité de telles stratégies.

L’avenir de TikTok aux États-Unis est donc incertain. Alors que le débat sur la sécurité nationale continue de faire rage, les utilisateurs de l’application attendent de voir comment cette situation évoluera.

Quand il s’agit de choisir un VPN et de vous y connecter, vous vous retrouvez face à deux options : le tunnel complet ou le tunnel fractionné. Le premier chiffre tout votre trafic internet pour une sécurité maximale, tandis que le second vous laisse la liberté de choisir quelles données sécuriser. Cela peut sembler technique, mais c’est une décision importante qui affecte votre sécurité et la rapidité de votre connexion. Dans cet article, nous allons explorer les avantages et les inconvénients de chaque configuration pour vous aider à décider laquelle est la mieux adaptée à vos besoins en ligne.

Qu’est-ce qu’un tunnel VPN complet ?

Un VPN à tunnel complet dirige tout le trafic Internet de l’utilisateur à travers un tunnel VPN, ce qui assure que toutes les données envoyées ou reçues sont chiffrées. C’est une configuration standard pour la plupart des services VPN, offrant une sécurité maximale. Cela peut cependant ralentir la connexion (9% pour les plus performants), car tout le trafic doit passer par le VPN, ce qui augmente la latence et l’utilisation de la bande passante.

Qu’est-ce que le fractionnement de tunnel d’un VPN ?

Le tunnel fractionné, en revanche, permet à l’utilisateur de sélectionner une partie du trafic pour les différents protocoles de chiffrement VPN tandis que le reste utilise une connexion Internet directe. Cela peut être utile pour des applications nécessitant une connexion locale rapide. Cela offre une meilleure performance générale mais expose votre traffic vu que vous ne passez pas par le VPN. Votre adresse IP sera la votre.
La configuration est très simple et se fait en 2 clics. Par défaut, en tant qu’utilisateur vous êtes en tunnel VPN complet. Le fractionnement de tunnel est une option qui vous permet de gérer vos exceptions.

Réglage fractionnement de tunnel chez NordVPN

Comparaison des deux configurations :

• Sécurité : Le tunnel complet offre plus de sécurité en chiffrant tout le trafic, tandis que le tunnel divisé peut exposer certaines données à des risques potentiels.
• Performance : Le tunnel fractionné peut offrir une meilleure expérience utilisateur en permettant un accès plus rapide à certaines ressources en ligne, tandis que le tunnel complet peut être plus lent en raison de l’encapsulation complète du trafic.
• Utilisation de la bande passante : Le tunnel complet utilise plus de bande passante VPN, tandis que le tunnel fractionné peut réduire l’utilisation de la bande passante du VPN puisqu’il ne l’utilise pas.

Pour conclure

L’utilisation de l’un ou l’autre type de tunnel VPN dépend des besoins spécifiques en matière de sécurité et de performance de l’utilisateur. Le tunnel complet est préférable pour ceux qui nécessitent une sécurité inébranlable pour toutes leurs activités en ligne, tandis que le tunnel fractionné convient à vos exceptions, sans avoir à déconnecter et reconnecter votre VPN.

Tuta Mail : une décennie de confidentialité

Depuis son apparition il y a dix ans, Tuta Mail (précédemment Tutanota) a radicalement changé la manière dont les individus perçoivent et utilisent les services de messagerie électronique. Né d’une petite équipe dévouée à la cause de la vie privée, ce service a évolué pour devenir un pilier de la communication sécurisée, mettant un point d’honneur à protéger les données personnelles contre les regards indiscrets.

Innovations marquantes et engagement pour la sécurité

Ce dixième anniversaire est marqué par une avancée significative : l’introduction de la cryptographie résistante aux futures technologies quantiques, une première mondiale pour un service de courrier électronique. Cette initiative témoigne de l’engagement inébranlable de Tuta Mail à sécuriser les communications de ses utilisateurs contre toute forme de surveillance.

Parallèlement, l’annonce d’un projet de loi allemand reconnaissant le droit au chiffrement comme un pilier de la sécurité en ligne promet de renforcer la position de Tuta Mail en tant que leader de la confidentialité. En exigeant des services de boite mail sécurisée et d’autres applications avec un chiffrement de bout en bout, ce projet de loi pourrait transformer le paysage numérique en faveur des droits des citoyens à la vie privée.

Entre polémique et défense de la confidentialité

Récemment, l’entreprise s’est retrouvée au cœur d’une controverse suite à des allégations de Cameron Ortis, un ex-officier du renseignement canadien, qui prétendait que Tutanota était utilisé par des agences de renseignement pour surveiller des activités illicites. En réponse, Tuta a catégoriquement rejeté ces accusations, affirmant sa totale indépendance et l’inexistence de toute porte dérobée dans son système de chiffrement, soulignant ainsi son absence de liens avec l’alliance de renseignement des 5 yeux.

La plateforme maintient une politique de transparence en rendant public son code source et en publiant régulièrement des rapports de transparence, une démarche qui vise à renforcer la confiance des utilisateurs dans les mesures de sécurité adoptées pour la protection de leurs communications. Malgré ces assurances, les répercussions de ces allégations pourraient se traduire par une érosion de la confiance des utilisateurs et potentiellement, un exode vers d’autres services comme ProtonMail, notamment en France où Tutanota est déjà perçu avec scepticisme en raison de son utilisation pour des inscriptions considérées comme jetables par de nombreux services en ligne.

Pour conclure

En s’éloignant des pratiques publicitaires ciblées invasives, Tuta Mail incarne une alternative éthique dans un écosystème en ligne souvent critiqué pour son manque de respect de la vie privée.