Meta active le chiffrement de bout en bout par défaut pour Messenger

« Il ne s’agit pas d’une mise à jour de sécurité de routine : nous avons reconstruit l’application à partir de zéro, en étroite consultation avec des experts en matière de confidentialité et de sécurité », a déclaré Loredana Crisan, vice-présidente de Messenger chez Meta, dans un message partagé sur X (anciennement Twitter).

Le PDG Mark Zuckerberg, qui a annoncé en 2019 une « vision du réseau social axée sur la vie privée », a déclaré que cette mise à jour arrivait « après des années de travail » pour redessiner la plateforme. À noter que l’E2EE pour la messagerie de groupe dans Messenger est encore en phase de test.

Les chats chiffrés ont été introduits pour la première fois dans Messenger en tant que fonctionnalité opt-in appelée « conversations secrètes » dans Messenger en 2016. Instagram de Meta prend également en charge l’E2EE pour les messages et les appels, mais il n’est « disponible que dans certaines régions » et n’est pas activé par défaut.

« La couche de sécurité supplémentaire fournie par le chiffrement de bout en bout signifie que le contenu de vos messages et appels avec vos amis et votre famille sont protégés à partir du moment où ils quittent votre appareil jusqu’au moment où ils atteignent l’appareil du destinataire », a déclaré Crisan.

En août 2023, le géant des médias sociaux a déclaré qu’il était en passe d’activer la fonctionnalité à grande échelle d’ici la fin de l’année, mais il a souligné qu’il devait réarchitecturer Messenger pour s’assurer que ses serveurs ne puissent pas traiter ou valider les messages qui y transitent. À cette fin, l’entreprise a non seulement mis à jour plus de 100 fonctionnalités pour intégrer le chiffrement, mais elle a également développé de nouveaux moyens pour les utilisateurs de gérer l’historique de leurs messages entre les appareils, comme la mise en place d’un code PIN, en construisant un nouveau système de stockage chiffré appelé Labyrinth. Le code PIN est utilisé comme méthode de récupération après la mise à jour du chat dans Messenger afin d’aider les utilisateurs à restaurer leurs messages s’ils perdent, changent ou ajoutent un appareil à leur compte.

« Labyrinth – un nouveau protocole de stockage de messages cryptés – vise à relever un certain nombre de ces défis en permettant aux utilisateurs de stocker leurs messages côté serveur tout en maintenant une forte confidentialité », a déclaré la société dans un livre blanc. Il est conçu pour protéger les messages contre les non-membres (appareils et entités qui ne sont pas inscrits dans la boîte aux lettres Labyrinth de l’utilisateur), notamment en empêchant que les nouveaux messages puissent être décryptés par des appareils révoqués qui auraient pu avoir accès à des messages antérieurs, tout en garantissant de faibles coûts opérationnels et une grande fiabilité ».

La dernière annonce de Meta en matière de cryptage risque de relancer le débat sur la protection de la vie privée et la capacité des forces de l’ordre à mener des enquêtes et à obtenir des preuves d’activités criminelles. Une campagne menée en septembre 2023 par le gouvernement britannique a affirmé que les projets de chiffrement des plateformes de Meta permettraient aux abuseurs d’enfants de « se cacher dans l’obscurité ».