WhatsApp est-il sécurisé, et quelles applications de messagerie sont les plus sécurisées ?

Écrire que « la sécurité devient plus importante chaque année » est devenu tellement évident que cela semble presque dépassé. Chaque organisme de gouvernance qui mesure la cybercriminalité dispose de statistiques prouvant qu’elle augmente d’année en année, et la plupart d’entre nous ressentent probablement ce fait de manière instinctive en observant l’explosion parfois inquiétante de l’IA.

Quand nous pensons aux données qui pourraient être utilisées contre nous, nous pensons immédiatement à nos coordonnées de carte bancaire, à nos dossiers médicaux, et même à nos adresses — mais nous pensons rarement à notre historique de discussion. Et pourtant, ouvrez les conversations avec vos amis les plus proches, et je vous garantis qu’elles contiendront certaines, sinon toutes, de ces informations personnelles.

Une fois la boîte de Pandore ouverte, on se demande vite si l’on accorde sa confiance aux bonnes applications. Après tout, il y a une raison pour laquelle des applications marginales comme Telegram ont proliféré au début des années 2020. Mais nous nous avançons un peu trop. Commençons par examiner de plus près le plus gros poisson, WhatsApp.

Qui n’aime pas WhatsApp ?

WhatsApp. Son ampleur est tout simplement ahurissante.

C’est la seule application à laquelle je puisse penser qui a essayé — et réussi — à remplacer le SMS comme moyen de communication de référence. Au fil du temps, il y a eu quelques concurrents (le BBM de BlackBerry, ça vous dit quelque chose ?), et certains diraient que, même aujourd’hui, iMessage lui donne du fil à retordre…

Mais montrez-moi quelqu’un qui a iMessage, et je vous garantis qu’il a aussi WhatsApp installé. Parce que WhatsApp ne fait pas de discrimination selon la plateforme. Son caractère universel est probablement ce qui lui a permis de conquérir le marché du SMS en relativement peu de temps. En effet, « je t’envoie un WhatsApp » est désormais presque aussi courant que « je t’envoie un texto » l’était auparavant.

Mais est-ce sécurisé ?

Cela dépend de la façon dont vous définissez « sécurisé ». La confidentialité a de nombreuses facettes, surtout lorsqu’elle concerne quelque chose d’aussi nuancé que les discussions. Décomposons quelques éléments clés, puis revenons à la question.

Le chiffrement de WhatsApp

WhatsApp met en avant le chiffrement de bout en bout utilisant le protocole Signal. Il est logique de commencer par cela, car c’est peut-être sa fonctionnalité de sécurité la plus connue, puis de revenir à la question principale.

WhatsApp utilise le protocole Signal depuis 2014 (et l’avait entièrement déployé en 2016). Sa collaboration avec Signal (nous y reviendrons plus tard) était motivée, déjà en 2014, par le besoin d’une meilleure sécurité dans son application.

Le fait que WhatsApp ait choisi un protocole tiers prouve peut-être qu’ils étaient, au moins en partie, déterminés à mieux faire en matière de sécurité. Le protocole Signal signifie essentiellement que les messages, les données, et même les appels vidéo/vocaux sont chiffrés dès l’instant où ils quittent votre téléphone, et ils ne peuvent être déchiffrés que par le téléphone du destinataire.

Même WhatsApp ne possède pas la clé de déchiffrement. De plus, ils ne stockent pas les messages (au-delà du stockage temporaire des messages qui ne peuvent pas être livrés immédiatement). En bref, vos messages restent des blocs illisibles de texte chiffré du point de vue de WhatsApp.

Mais, aussi formidable que cela puisse paraître, comme nous l’avons déjà examiné, cela s’accompagne de quelques réserves assez importantes. Premièrement, si un utilisateur signale un message, il sera envoyé aux modérateurs de WhatsApp, avec plusieurs messages précédents (vraisemblablement pour le contexte). Ainsi, même s’il faut les y inviter, WhatsApp peut tout de même voir des messages que vous préféreriez garder privés.

Attendez… J’ai eu un nouveau téléphone, et tout mon historique de messages était là

C’est peut-être le plus grand défaut de tous. Si vous utilisez WhatsApp sur Android ou iPhone, vous serez encouragé à sauvegarder vos messages. Mais ces sauvegardes peuvent ne pas être chiffrées. Si elles ne le sont pas, WhatsApp, ou même Apple/Google, pourraient accéder à ces enregistrements sur injonction d’un tribunal ou d’un gouvernement.

Il est assez facile d’y remédier :

1. Accédez aux paramètres WhatsApp de votre appareil.

2. Allez dans Discussions > Sauvegardes des discussions

3. Appuyez sur Sauvegarde chiffrée de bout en bout

Et si vous le pouvez, assurez-vous que vos amis fassent de même — il suffit d’une seule sauvegarde non chiffrée.

Confidentialité avancée des discussions

Plus tôt cette année, WhatsApp a commencé à déployer Advanced Chat Privacy. Décrite comme étant « pour vos conversations les plus sensibles », elle est censée « aider à empêcher les autres d’emporter du contenu en dehors de WhatsApp » — quoi que cela veuille dire. Elle cible principalement les conversations de groupe plus importantes (ce qui est logique), et empêche à la fois l’exportation de la conversation et le téléchargement automatique des pièces jointes.

Après avoir testé cette fonctionnalité moi-même, il semble qu’elle permette toujours les captures d’écran ainsi que le copier-coller des messages, donc je ne suis pas entièrement sûr de ce qu’elle corrige. Si les discussions de groupe vous inquiètent, les messages éphémères restent peut-être une option plus sûre (quoique légèrement tatillonne) pour une tranquillité d’esprit supplémentaire.

La crise des métadonnées de 2021

Comme je l’ai mentionné dans l’introduction, le début des années 2020 a vu un exode massif de WhatsApp vers des alternatives comme Telegram. Rien n’a été plus marquant qu’en 2021, lorsque WhatsApp a modifié sa politique de confidentialité.

Les changements permettaient à WhatsApp de partager ses métadonnées avec sa société mère, Meta (AKA : Facebook). Ce changement a suscité beaucoup d’hostilité, en partie à cause de la manière dont il a été déployé (une simple notification dans l’application, dont le message était en substance « Acceptez ou partez »), et bien sûr, à cause des implications du partage de données.

On pensait que WhatsApp utilisait ces données supplémentaires pour monétiser davantage ses utilisateurs. Cela permettait aussi aux utilisateurs professionnels de stocker leurs conversations avec les clients auprès de tiers, ce que beaucoup ont vu comme un léger recul par rapport à sa position auparavant inébranlable sur le chiffrement. Les entreprises pouvaient (théoriquement) vendre ces données à des fins de ciblage publicitaire et d’analyse.

Qu’est-ce que les métadonnées ?

Dans le cas de WhatsApp, il s’agit essentiellement des numéros de téléphone, des informations sur l’appareil, des adresses IP, des contacts et des habitudes d’utilisation. Pris individuellement, ces éléments peuvent ne pas sembler très intéressants, mais ensemble, ils peuvent dresser un portrait assez détaillé s’ils sont correctement analysés.

Jamie, homme, 34 ans

• Passe du temps à Exeter, au Royaume-Uni.

• Interagit fréquemment avec Penhaligons Ltd.

• A une proportion importante d’amis à Londres.

• Est généralement actif de 8 h à 22 h (ce n’est certainement pas ce que cela dirait, mais je peux rêver).

Dans cet exemple hypothétique, on voit rapidement comment WhatsApp peut utiliser les petits morceaux épars de mes métadonnées pour construire un mini-profil sur moi. En ignorant toutes les données qu’ils peuvent collecter depuis Facebook et Instagram, ils pourraient déjà me cibler avec des publicités :

• Quand je suis le plus susceptible d’être actif.

• Liées aux parfums ou aux savons.

• Qui sont locales à Exeter.

• Qui sèment l’idée d’une visite à Londres, y compris le voyage, les lieux où séjourner et les choses à faire.

Et tout cela reste très superficiel. Il n’est pas difficile d’imaginer qu’ils m’alimentent dans un algorithme complexe qui extrait jusqu’à la dernière goutte de valeur monétaire des données limitées qu’ils ont collectées depuis WhatsApp. Et c’est ce que beaucoup ont compris en 2021.

Autres préoccupations concernant WhatsApp

Paiements et transactions

Si vous utilisez WhatsApp pour traiter des paiements, il est possible que ces transactions ne soient pas chiffrées de bout en bout de la même manière que les conversations.

Cela soulève quelques problèmes. Les paiements eux-mêmes ne sont pas chiffrés de bout en bout, et sont à la place traités par des banques tierces. Bien que cela ne soit pas en soi un problème à proprement parler, si votre appareil est compromis par un logiciel espion ou malveillant, le chiffrement de Meta ne vous protégera pas. Il existe également des inquiétudes quant au fait que les métadonnées d’achat puissent être utilisées par Meta pour renforcer davantage le profil personnel que nous avons déjà mentionné.

Données de groupe

Bien que les données de groupe ne soient pas intrinsèquement un « problème », WhatsApp offre moins d’options que d’autres plateformes pour masquer vos données personnelles. Si vous participez à une grande discussion de groupe où vous préféreriez que votre nom, votre numéro et votre photo ne soient pas visibles, c’est un inconvénient de WhatsApp.

Corruption gouvernementale et des forces de l’ordre

Si beaucoup se sont détournés de WhatsApp en raison des préoccupations liées à la confidentialité des métadonnées, pour d’autres, ce n’est qu’une partie de l’histoire. Pour certains, une application plus sécurisée est une nécessité plutôt qu’un simple confort, et choisir la bonne peut faire une grande différence.

Certains gouvernements sont corrompus et peuvent utiliser des moyens malveillants pour obtenir, ou même simplement surveiller, plus de données qu’ils n’y ont droit sur leurs citoyens. Sur les 5 milliards de personnes ayant accès à Internet, 79 % vivent dans des pays où des individus ont été arrêtés ou emprisonnés pour avoir publié du contenu sur des questions politiques, sociales ou religieuses.

Un article récent suggère que même le FBI américain peut obtenir bien plus de WhatsApp et d’iMessage que de Telegram et Signal. C’est un article intéressant, mais à prendre avec des pincettes car il repose fortement sur une seule source.

Dans cette optique, examinons quelques-unes des autres applications, et pourquoi des personnes ayant davantage à perdre pourraient les choisir. Petit spoiler : toutes les messageries que nous allons mentionner (sauf Telegram) disposent du chiffrement de bout en bout par défaut. En tant que référence en matière de sécurité des messages, ce n’est pas surprenant, nous allons donc le considérer comme acquis et nous concentrer sur les autres fonctionnalités.

Théoriquement, aucune application de messagerie n’est plus sûre qu’une autre grâce au seul chiffrement. Tout cela dépend surtout des métadonnées, et de la manière dont elles sont utilisées. Ainsi, ce qui différencie réellement la sécurité concerne principalement leur surveillance des métadonnées, mais plus précisément, cela se résume à une question de croyance — à savoir si les utilisateurs pensent que ces entreprises collaboreraient avec des forces de l’ordre corrompues pour remettre des données qu’elles n’ont pas à fournir.

Telegram

Quand on pense aux applications alternatives, Telegram arrive probablement en tête de liste. Pourtant, c’est un cas intéressant de perception contre réalité. Car si vous avez bien suivi plus haut, vous aurez remarqué que Telegram est en fait la seule application que nous allons examiner qui n’est pas chiffrée de bout en bout, s’appuyant à la place sur une méthode de chiffrement client-serveur. Cela signifie que Telegram peut en réalité les déchiffrer, contrairement aux autres plateformes.

Seules les discussions secrètes sur Telegram bénéficient d’un chiffrement complet. Alors, pourquoi a-t-elle acquis la réputation d’être plus sécurisée (même si la réalité ne suit peut-être pas) ?

Une grande partie tient au marketing. Les fondateurs de Telegram ont souvent souligné qu’elle n’était pas à but lucratif, mais ce n’est pas la même chose que non profit, ce qui est une distinction cruciale.

Elle dispose toutefois de contrôles plus « granulaires » en matière de confidentialité que WhatsApp n’en propose pas. Par exemple, vous pouvez masquer votre numéro de téléphone et choisir qui voit les données de profil — comme votre photo. Il existe aussi un mode administrateur anonyme qui vous permet de publier sans révéler votre identité. Il existe donc des moyens de rendre Telegram plus sûre, mais c’est moins automatique qu’on pourrait l’attendre d’un nom si synonyme de sécurité.

De plus, comme WhatsApp, elle est liée à un numéro de téléphone. Cela signifie qu’à un niveau plus profond, vos communications peuvent être retracées jusqu’à vous. Ce qui est problématique si vous avez vraiment besoin de rester incognito. C’est quelque chose qui deviendra moins courant à mesure que nous descendrons dans la liste.

Peut-être que, sous son vernis sécuritaire, Telegram a surtout réussi grâce aux communautés qu’elle favorise, et à l’idée de pouvoir parler librement avec des personnes partageant les mêmes idées. Mais elle mérite tout de même sa place comme alternative à WhatsApp.

Signal

Nous avons déjà mentionné Signal, puisque son protocole de chiffrement de bout en bout est celui qui sécurise WhatsApp. Il a un temps été recommandé par Edward Snowdon, ce qui en dit long sur son niveau de sécurité. Comme avec WhatsApp, le chiffrement rend impossible l’accès aux messages au niveau du serveur.

Avec Signal, vous avez besoin d’un numéro de mobile pour vous inscrire, mais ensuite, vous pouvez opter pour un nom d’utilisateur, ce qui rend le traçage plus difficile. La philosophie de Signal en matière de sécurité est forte, et bien qu’il ne soit pas impossible de retracer les messages jusqu’à vous, tout est conçu pour que cela soit difficile.

Ce qu’ils conservent est également réputé minimal. Ils connaissent votre numéro, la date à laquelle vous avez enregistré votre compte, la date de votre dernière connexion, et si vous êtes actuellement en ligne. Ils ne conservent aucune autre métadonnée, et chiffrent même les détails de la personne à qui vous écrivez grâce à Sealed Sender. Le serveur sait où le livrer, mais pas qui l’a envoyé.

Un léger inconvénient est que Signal peut être plus facilement bloqué par certains pays et juridictions en raison de son fonctionnement en coulisses. Par exemple, il a subi des blocages dans certains pays, notamment l’Iran et l’Égypte.

Cela s’explique parce que Signal s’appuie sur des serveurs centralisés pour la livraison des messages et l’enregistrement, ce qui signifie que les gouvernements peuvent identifier et bloquer ces adresses IP spécifiques. Deuxièmement, Signal exige une vérification par SMS ou appel vocal lors de la configuration, ce qui donne aux opérateurs télécoms la possibilité d’intercepter ou de bloquer entièrement le processus d’inscription.

Mais Signal est un choix solide dans la plupart des territoires, et contrairement à Telegram, Signal est non profit, ce qui rassure quelque peu quant à ses motivations financières.

Session

Session est comme Signal sous stéroïdes. Elle ne conserve aucune métadonnée, et contrairement aux applications mentionnées jusqu’ici, elle n’a pas non plus besoin d’un numéro de téléphone ou d’une adresse e-mail pour l’inscription.

À la place, elle attribue à votre appareil un identifiant à l’aide d’une combinaison ingénieuse de cookies et de méthodes d’identification en arrière-plan, ce qui vous permet de rester véritablement anonyme (sous réserve des conditions générales). De la même manière, elle se débarrasse des serveurs que les autres applications utilisent pour transférer et traiter physiquement les données des messages, en optant plutôt pour une structure décentralisée utilisant des nœuds, de façon similaire au navigateur TOR.

Cela signifie qu’aucun ordinateur central ne traite les données, ce qui rend les choses beaucoup plus difficiles à retracer.

Alors pourquoi n’utilisons-nous pas tous Session ? Eh bien, il y a quelques inconvénients. L’absence de serveurs centraux (et la dépendance aux nœuds) crée des problèmes de vitesse, tant pour les appels que pour les messages texte.

Les identifiants uniques peuvent présenter des risques. L’anonymat a ses deux faces, et Session facilite l’usurpation d’identité, ou la dissimulation d’autres activités malveillantes. De plus, ils sont légèrement encombrants dans la plupart des situations ordinaires. Vous devez partager manuellement votre identifiant de session alphanumérique à 66 caractères, ce qui peut entraîner des erreurs.

Qu’on les aime ou qu’on les déteste, les numéros de téléphone et les risques qui leur sont associés présentent aussi des avantages — comme la possibilité de trouver facilement des amis (grâce aux liens avec vos autres comptes), ou simplement la simplicité de donner un numéro.

Dans l’ensemble, Session est excellente si vous avez besoin d’un véritable anonymat en raison d’une menace imminente, mais elle est assez peu pratique au quotidien. C’est le prix du véritable anonymat.

Thunderbolt

Thunderbolt est une application de communication axée sur la sécurité qui place la confidentialité au premier plan, d’une manière similaire, mais non identique, à Session et Signal.

D’une manière similaire à Session, elle cherche à supprimer vos informations personnelles, mais d’une façon un peu moins peu pratique. Au lieu de simplement remplacer un numéro de téléphone ou une adresse e-mail par un code infiniment long, elle utilise un domaine comme identifiant. C’est nettement différent d’une adresse e-mail, tant par son apparence que par son fonctionnement. Visuellement, c’est la partie que vous saisissez dans une barre d’adresse, sans le nom ni le symbole @. Fonctionnellement, cela permet une meilleure sécurité, tout en restant utile et pratique chaque fois que vous souhaitez le partager.

De cette manière, Thunderbolt est également décentralisée. Bien qu’elle n’utilise pas les « nœuds » totalement indépendants qu’emploie Session (préférant des serveurs centralisés plus fiables), elle s’appuie sur une identité décentralisée via la propriété d’un domaine. En utilisant le DNS, Thunderbolt est aussi légèrement plus difficile à interdire pour les pays.

L’identité basée sur le DNS signifie que les utilisateurs se vérifient via la propriété d’un domaine, ce qui est décentralisé et donc plus difficile à réglementer (que les systèmes centralisés de numéros de téléphone). Bloquer l’infrastructure DNS comporte aussi un risque de dommages collatéraux — les gouvernements devraient interférer avec la résolution de domaine elle-même, ce qui pourrait perturber des services et sites web sans rapport. Le risque n’en vaut pas vraiment la peine.

Des niveaux d’anonymat plus élevés peuvent être atteints avec Thunderbolt si vous optez pour un domaine Handshake ou ENS. Cela utilise un réseau décentralisé de type blockchain qui place l’anonymat au cœur du processus d’enregistrement du domaine. Contrairement à Session, vous pouvez être sur liste rouge, tout en partageant facilement votre domaine (identifiant).

Un avantage supplémentaire de cette méthode, qui n’est pas comparable aux autres applications, est que le DNS rend également plus difficile l’usurpation de votre identité. Les numéros de téléphone et les adresses e-mail sont tous deux notoirement faciles à usurper. Comme un compte de domaine sera généralement protégé par l’authentification à deux facteurs (2FA) et un mot de passe fort, il est intrinsèquement plus sécurisé et plus difficile à pirater ou à usurper.

Thunderbolt associe ce système d’identifiant unique à des valeurs fondamentales de sécurité et de confidentialité. Elle peut donc être considérée comme un scénario « meilleur des deux mondes », offrant le meilleur de l’anonymat, tout en restant accessible et rapide dans la livraison des messages.

Bien que Thunderbolt conserve des niveaux de métadonnées similaires à ceux de Signal, elle indique clairement que ces données ne seront jamais monétisées ni utilisées d’une autre manière.

Présenté sous forme de tableau

Cela faisait beaucoup d’informations à assimiler, nous avons donc condensé les points principaux dans un tableau utile.

Quelle application est la plus sécurisée ?

En fin de compte, la plupart des applications revendiquent un certain niveau de confidentialité, et le reste dépend de la confiance personnelle que vous accordez à l’entreprise. Du degré auquel vous pensez qu’elle pourrait coopérer avec des forces de l’ordre ou des gouvernements corrompus.

Tous ceux d’entre nous qui brandissent fièrement leur diplôme en True Crime obtenu sur Netflix savent que même le chiffrement le plus solide au monde ne vous protège pas si quelqu’un a piraté votre appareil, ou vous le prend tout simplement. Dans ces situations, ce sont souvent bien plus que les messages qui sont examinés. Ainsi, les applications de communication, et leurs avantages en matière de sécurité, sont toujours relatifs au monde plus large dans lequel vous vivez, et ne constituent qu’une partie de l’équation.

Pour la plupart d’entre nous, il s’agit davantage de voir nos données monétisées qu’utilisées contre nous, et passer simplement à quelque chose comme Signal ou Thunderbolt peut renforcer votre sécurité sans les inconvénients d’applications de messagerie plus verrouillées.