Alors que Roskomnadzor gère une chaîne sur Telegram, qui était jusqu'à récemment détestée par le gouvernement, et que l'Union européenne tente
À la suite des attentats européens de début novembre, le ConseilLes ministres de l'Union européenne ont pris une décision qui oblige les opérateurs de services mobiles WhatsApp, Signal et autres à créer des clés principales pour surveiller les chats et les messages avec le format de cryptage E2E. Ceci est indiqué dans un document interne daté du 6 novembre du Président de l'Allemagne et envoyé aux délégations des pays membres au Conseil, dont une copie a été obtenue par le média autrichien ORF.at.
Les politiciens ont commencé à parler d'une interdiction du coffre-fortchiffrement de ces messagers sous prétexte de lutter contre «de nouvelles étapes du terrorisme». Le président français Emmanuel Macron en a discuté avec la chancelière autrichienne, et la décision elle-même a déjà été si bien acceptée qu'elle peut être adoptée lors d'une vidéoconférence des ministres de l'Intérieur et de la Justice début décembre sans autre discussion.
Cependant, ce document est loin de parlerune interdiction totale du cryptage de bout en bout, comme l'ont affirmé des journalistes et des utilisateurs de réseaux sociaux, mais seulement l'accès aux messages dans des cas individuels, mais ces cas ne sont pas décrits de manière très précise. Il est très clair que le projet de proposition divulgué n’a encore aucune force juridique. Malgré cela, il expose avant tout la position politique des États membres de l’Union européenne.
D'une manière générale, les demandes d'apparition de diverses failles pourles forces de l’ordre ne sont pas rares. Spiegel écrit qu'au début du mois d'octobre de cette année, les ministres de l'Intérieur de cinq pays – Le Royaume-Uni, les États-Unis, l'Australie, la Nouvelle-Zélande et le Canada ont déjà contacté les plus grandes sociétés Internet pour leur demander de fournir un accès à la correspondance des utilisateurs.
Sans surprise, un certain nombre d'experts et simplesles utilisateurs des réseaux sociaux ont exprimé leur mécontentement face aux changements proposés. Selon un porte-parole du ministère fédéral allemand de l'Intérieur, "il n'y a pas de solutions ou d'exigences proposées pour affaiblir les systèmes de cryptage dans le projet actuel". Le projet se veut plutôt une première étape vers le renforcement de la confiance, une discussion plus large de la question et une collaboration étroite entre les décideurs, les entreprises et les universités. D'une certaine manière, il s'agit de trouver un équilibre entre la protection des secrets d'entreprise et des données personnelles et les besoins des agences de sécurité.
Le cryptage E2EE sera-t-il interdit et l'UE sait-elle ce qu'elle fait?
Il semblerait que tout semble très clair:promettre l'inviolabilité de la correspondance, puis permettre aux responsables de la sécurité de les lire et interdire aux messagers «dissidents» sur le territoire de l'Union européenne. Mais que disent les experts indépendants? Le chercheur européen en cybersécurité Lukasz Oleinik estime que le projet proposé commence par l'approbation du soutien total de l'UE pour "développer, mettre en œuvre et utiliser un cryptage fort" - ce qui serait très étrange s'il s'agissait d'une interdiction complète de l'E2EE.
De plus, le projet aborde les «problèmes»la sécurité publique, qui peut provenir de criminels ayant un accès facile aux mêmes technologies utilisées pour sécuriser l'infrastructure des opérateurs. On suppose que les criminels ne peuvent pas utiliser le format de cryptage E2EE pour accéder aux données des utilisateurs. Même avec des trous dans le système, cela doit être extrêmement difficile ou presque impossible.
Il est intéressant que la résolution appelleà un débat sur la manière de garantir que les pouvoirs des autorités compétentes en matière de sécurité et de justice pénale soient maintenus - tout en garantissant le plein respect d'une procédure régulière et des droits et libertés de l'UE (en particulier le droit au respect de la vie privée et des communications, et le droit à la protection des données personnelles).
Il s’avère que cette loi hypothétique attend un large débat public et de nombreux débats parmi les politiciens, les militants, les défenseurs des droits de l’homme et les experts dans le domaine de la sécurité de l’information.
Dans quel messager sécurisé discuter maintenant?
Je pense que la plupart des lecteurs ont étéest passé des grands réseaux sociaux à Telegram, laissant VKontakte pour la correspondance avec d'anciens camarades de classe ou la visualisation de mèmes, et WhatsApp est utilisé pour communiquer avec des proches et recevoir des cartes postales pour des vacances que vous ne saviez même pas. Mais en plus du "Panier" habituel, il existe d'autres bons et, surtout, des messagers sûrs que vous pouvez et devriez utiliser.
Pour commencer, répétons les exigences de base pour un messager «sécurisé»:
- Anonymat.Possibilité d'enregistrer un compte anonyme et de l'utiliser sans restrictions
- Chiffrement de bout en bout (E2ЕE).Technologie de cryptage dans laquelle les clés de cryptage sont stockées uniquement sur l'appareil de l'utilisateur et ne sont pas envoyées au serveur
- Disponibilité du principal protocole de chiffrement fiable