Conçue pour la confidentialité : la nouvelle application de messagerie sécurisée qui change la donne

Si vous n’avez pas encore entendu parler de Thunderbolt, c’est la nouvelle application de communication révolutionnaire qui apporte une approche pionnière à la messagerie instantanée et aux appels vocaux/vidéo.

Contrairement à toute autre application de communication gratuite sur le marché, elle utilise votre domaine comme identifiant de communication au lieu d’un numéro de téléphone ou d’une adresse e-mail. Ainsi, par exemple, vous utiliseriez ‘yourbrand.com’ comme identifiant complet sur Thunderbolt.

Toute personne ayant une présence en ligne devrait trouver cela intéressant, mais ce qui n’est peut-être pas évident immédiatement, c’est à quel point cette nouvelle approche peut améliorer massivement la confidentialité et la sécurité.

Création de compte et sécurité de connexion

Pour comprendre pourquoi Thunderbolt est différent, réfléchissons à la manière dont fonctionnent les messageries classiques et à l’endroit où se situent leurs vulnérabilités.

Création de compte traditionnelle

Le plus souvent avec une combinaison nom d’utilisateur (ou numéro de téléphone) et mot de passe.

Prenons WhatsApp et iMessage comme exemples. Pour ces deux messageries, votre numéro de téléphone est (généralement) votre nom d’utilisateur, puis vous créez un mot de passe pour protéger vos données.

Une fois connecté, il est rare de devoir le refaire — peut-être après un changement d’appareil ou de mot de passe. Nous oublions donc rapidement la configuration du compte et poursuivons nos activités. Mais, en coulisses, la réalité demeure : tout ce qui se dresse entre nos communications privées et le monde, ce sont ces deux identifiants.

Les vulnérabilités

Tout d’abord, il est probable que votre numéro de téléphone et votre adresse e-mail soient si intrinsèquement liés à vous en ligne qu’on peut pratiquement les considérer comme inutiles comme forme de protection — des acteurs malveillants sont presque certains de pouvoir les trouver à moins que vous ne soyez très rigoureux en matière de confidentialité en ligne.

Vous n’avez alors plus qu’un simple mot de passe. Comme vous l’avez probablement entendu, les humains sont prévisibles. Nous tombons tous dans des pièges similaires lors de la création de mots de passe, et à mesure que l’IA devient plus puissante, nos données sont plus vulnérables que jamais au piratage.

Vous avez probablement remarqué que la 2FA apparaît dans des applications relativement « peu importantes ». Nous constatons une adoption bien plus large de la 2FA précisément à cause de ce nouveau monde fou de l’IA. Le consensus devient de plus en plus clair : les mots de passe seuls ne suffisent tout simplement plus.

L’alternative par domaine de Thunderbolt

Avec Thunderbolt, vous n’avez besoin ni d’un nom d’utilisateur ni d’un mot de passe. Cela semble étrange au début, mais c’est tout à fait logique quand on voit ce que vous faites à la place.

La sécurité grâce au DNS

Lors de la configuration de Thunderbolt, un enregistrement TXT (un type d’entrée du Domain Name System (DNS), stockant des informations textuelles) est ajouté aux enregistrements DNS de votre domaine. Les enregistrements DNS associent les noms de domaine à des informations spécifiques.

Thunderbolt utilise cet enregistrement TXT pour se connecter à votre domaine et, ce faisant, valide que vous êtes propriétaire du domaine — validant ainsi votre identité. Comme l’ajout de cet enregistrement est une tâche que vous seul pouvez effectuer, cela est comparable à la 2FA — une action spécifique qui ne peut pas être réalisée sans un accès légitime aux paramètres DNS du domaine.

Vous seul y avez accès

Cela peut (au premier abord) donner l’impression que vous ne faites que déplacer le point de faiblesse. Après tout, par quoi votre domaine est-il protégé sinon par un nom d’utilisateur et un mot de passe ? Mais la réalité est un peu plus complexe.

Pour commencer, l’accès au back-end de votre domaine/site web devrait être plus strict que pour les applications occasionnelles que vous utilisez sur votre téléphone pendant votre temps libre. Thunderbolt bénéficiera donc de ces mesures de mot de passe plus strictes et, presque certainement, des procédures de sécurité plus poussées que vous avez mises en place, comme la 2FA.

Sécurisation automatique lors des mises à jour de mot de passe

Cela présente l’avantage supplémentaire que votre compte Thunderbolt sera de nouveau sécurisé, de manière totalement incidente, lorsque vous effectuerez des mises à jour de mot de passe sur votre compte de domaine/hébergement — et vous n’aurez même pas besoin de vous reconnecter sur votre appareil. Mais ces avantages ne sont qu’un début…

Le bonus supplémentaire de la protection DNSSEC

Comme le Domain Name System (DNS) est essentiel au fonctionnement d’Internet, les enregistrements TXT que vous configurez pour Thunderbolt bénéficieront des méthodes de protection propres au DNS en général. La principale est le Domain Name System Security Extensions (DNSSEC).

En termes simples, DNSSEC est un ensemble de spécifications conçu pour protéger les requêtes et réponses DNS. Il empêche les acteurs malveillants de falsifier ou de manipuler les données DNS (par exemple, en usurpant vos enregistrements), garantissant l’intégrité et l’authenticité des communications qui reposent sur le DNS.

Si vous activez DNSSEC sur votre compte de domaine, cela garantira que les données envoyées via le DNS ne peuvent pas être interceptées ni altérées, ce qui signifie que les enregistrements TXT que vous configurez pour Thunderbolt sont à peu près aussi sécurisés qu’ils peuvent l’être.

Compatibilité avec les domaines Handshake et ENS

Pour ceux qui ne savent pas ce que c’est, ce sont (en quelque sorte) l’équivalent des domaines pour le Bitcoin. Au lieu d’être émis par une banque centrale (dans ce cas, un fournisseur de domaines), il existe un registre public, validé (approuvé) par suffisamment d’ordinateurs individuels pour que la propriété d’un domaine donné puisse être attribuée.

Tout cela est une manière technique de dire que les utilisateurs peuvent gérer l’attribution de leurs propres domaines sans que des réglementations soient imposées par une entreprise comme l’ICANN — la blockchain se régule elle-même. Les avantages des domaines émis de cette manière sont nombreux, mais ils tournent autour de la transparence, de la sécurité et du contrôle.

En étant compatible avec tous les domaines Handshake et ENS, Thunderbolt permet une couche supplémentaire de liberté vis-à-vis des structures centralisées. Cela en fait l’option idéale pour ceux qui cherchent à s’éloigner du contrôle des entreprises ou de la « Big Tech ».

Chiffrement et stockage

Vous savez probablement que la plupart des messageries conventionnelles (WhatsApp et iMessage) sont chiffrées de bout en bout (E2EE). En théorie, cela signifie que les entreprises elles-mêmes ne peuvent pas voir les messages que vous envoyez, seul le destinataire le peut.

Cependant, en réalité, il existe des exceptions à cela. WhatsApp, en particulier, pourra voir les messages s’ils sont signalés par le destinataire à son équipe de modération (par exemple).

Dans le cas d’iMessage, si vous faites ce qu’Apple suggère et sauvegardez vos données sur son stockage Cloud, à moins de configurer spécifiquement l’E2EE (End-to-End Encryption), il y a de fortes chances que l’entreprise détienne vos clés de chiffrement. Et cela signifie, vous l’avez deviné, qu’elle pourrait (potentiellement) accéder à vos messages.

De plus, bien qu’Apple affirme protéger les clés de chiffrement, l’entreprise reconnaît également se conformer aux exigences légales dans certaines régions, ce qui pourrait permettre un accès dans des circonstances spécifiques.

Décentraliser les données

Thunderbolt présente l’avantage supplémentaire de « décentraliser » vos communications. Ni les clés de chiffrement ni les messages que vous envoyez ne sont stockés (après livraison) sur un stockage central.

C’est là que Thunderbolt diffère de fournisseurs comme WhatsApp et iMessage. Les messages sur ces plateformes peuvent être chiffrés de bout en bout, mais ils sont toujours stockés sur des serveurs centralisés. C’est pourquoi, notamment dans le cas de Facebook Messenger, vous pouvez y accéder depuis n’importe quel appareil.

Avec Thunderbolt, vous devriez transférer les données manuellement vers un nouvel appareil, car elles ne sont pas stockées de manière centralisée. Contrairement à Apple, Thunderbolt n’enregistre jamais vos clés de chiffrement. Il n’existe aucune faille permettant de contourner cela — même si les autorités demandent à Thunderbolt de fournir l’accès à des données chiffrées, ces données sont tout simplement inconnues de Thunderbolt.

La tranquillité d’esprit des clients

Les avantages du processus de validation unique de Thunderbolt vont bien au-delà de votre propre tranquillité d’esprit, de votre liberté et de votre sécurité. Les vérifications supplémentaires nécessaires pour vous valider en tant que propriétaire de votre domaine donneront à leur tour aux clients, aux consommateurs ou aux partenaires commerciaux l’assurance que vous êtes bien la personne que vous prétendez être.

Il peut être incroyablement facile d’usurper une carte SIM ou une adresse e-mail. L’usurpation d’identité est un problème majeur, en particulier pour les entreprises. Nous rencontrons chaque jour une forme ou une autre d’usurpation dans nos boîtes de réception. Plus l’entreprise est grande, plus il y a à gagner à l’usurper.

Les limites des technologies que nous utilisons tous pour communiquer et le manque de réglementation n’aident pas à résoudre ce problème.

Parce qu’il utilise un système (DNS) complètement différent, Thunderbolt ne peut pas être usurpé de la même manière que les adresses e-mail et numéros de téléphone traditionnels. Alors, faites savoir à vos clients que vous utilisez Thunderbolt et donnez-leur l’assurance que lorsqu’ils utilisent Thunderbolt, ils s’adresseront toujours au vrai vous.

La place de Thunderbolt dans l’avenir

On observe un éloignement notable de la centralisation depuis le début des années 2020. Cela se voit dans tout, de l’adoption croissante des domaines handshake/ENS au prix toujours plus élevé du Bitcoin, et même dans un désir plus fort de médias alternatifs. Même notre façon de naviguer sur le net a changé, avec des navigateurs sensibles à la confidentialité, comme Brave, conçus pour empêcher le suivi et la monétisation de vos données, qui gagnent en importance.

Peut-être que beaucoup d’entre nous en ont assez de se sentir surveillés, ou d’avoir l’impression que notre vie privée est à vendre au plus offrant, et que chacun de nos micro-comportements est monétisé, voire utilisé contre nous comme une arme.

Avec un ancrage total dans le domaine de la décentralisation, une ouverture à tous les domaines et des messages véritablement chiffrés de bout en bout, Thunderbolt ouvre la voie à ce nouveau mode de vie dans le secteur de la messagerie instantanée et des appels vidéo.

Alors oui, c’est sécurisé, oui c’est nouveau et enthousiasmant, mais c’est plus que cela : Thunderbolt ouvre la voie vers l’avenir plus libre que nous voulons tous voir.

Vous ne trouverez Thunderbolt que sur Spaceship

Comme Spaceship, Thunderbolt a été créé pour bouleverser le marché actuel et vous offrir davantage de contrôle sur votre confidentialité, votre liberté et vos données personnelles. Thunderbolt est la seule application de communication qui utilise votre domaine. Téléchargez-la dès aujourd’hui et entrez dans une nouvelle ère d’appels vidéo/vocaux gratuits et de messages instantanés.