Ce message apparaît systématiquement lorsque vous ouvrez une nouvelle conversation : « Messages protégés par un chiffrement de bout en bout ». La question qui demeure est : que couvre exactement ce chiffrement ? La réponse est importante, car la protection est efficace dans certains domaines et inexistante dans d’autres.
Que fait réellement la cryptographie ?
Le chiffrement de bout en bout signifie que le message est brouillé sur votre appareil et déchiffré uniquement sur celui du destinataire. Lors de sa transmission entre les deux, il se présente sous la forme d'un bloc illisible.
La conséquence pratique est sans appel : quiconque intercepte le message en cours de route (sur le réseau Wi-Fi, chez l’opérateur ou sur le serveur du service) ne reçoit qu’un charabia incompréhensible. Même l’entreprise qui exploite l’application est incapable d’en déchiffrer le contenu.
Mais regardez le dessin : la protection est de la manière. Aux deux extrémités, le message est ouvert, car il doit l'être : c'est là qu'il est écrit et lu.
Les trois endroits où une conversation fuite.
Si le juste milieu est préservé, tout le reste demeure. Et il ne reste toujours que ce qui subsiste.
1. L'appareil déverrouillé
C'est de loin le scénario le plus courant. Quiconque prend votre téléphone déverrouillé peut tout lire, sans aucune compétence particulière. Aucun système de cryptage au monde ne peut protéger un écran ouvert laissé sur une table.
Il en va de même pour l'autre partie : votre interlocuteur peut montrer la capture d'écran à qui il veut. La conversation a deux propriétaires.
2. Sessions connectées
L'application vous permet d'utiliser le même compte sur d'autres appareils : ordinateur, tablette, navigateur. Une session ainsi ouverte une fois pour toutes continue de recevoir des conversations.
C'est un point que presque personne ne vérifie. Il est pourtant utile d'ouvrir la section « Appareils connectés » dans l'application et de consulter la liste : chaque élément correspond à un appareil où vos messages arrivent. Déconnectez ceux que vous ne reconnaissez pas. C'est la mesure de sécurité la plus efficace et la plus simple de toute cette procédure.
3. Sauvegarde dans le cloud
C’est là que réside la plus grande confusion. La conversation est chiffrée, mais la copie de sauvegarde envoyée dans le cloud est un fichier différent, stocké sur un service différent et soumis à des règles différentes.
L'application propose une option pour protéger cette sauvegarde par un mot de passe ou votre propre clé, mais elle n'est pas activée par défaut dans toutes les configurations. Sans elle, la sauvegarde est uniquement protégée par votre compte cloud. Autrement dit, toute personne ayant accès à votre compte de messagerie peut consulter l'historique, même sans utiliser votre téléphone.
Si vous ne devez changer qu'une seule chose après avoir lu ce texte, changez celle-ci.
Ce qui n'existe pas
Il vaut mieux être direct, car cette recherche mène à de mauvaises surprises.
Il n'existe aucune application légitime capable de lire à distance la conversation d'une autre personne. L'utilisation d'un simple numéro de téléphone, grâce au chiffrement, empêche précisément cela, et c'est pourquoi il existe.
Il s'agit de programmes qui doivent être installés sur l'appareil de la victime, nécessitant un accès physique à celui-ci, et qui capturent l'écran après le déchiffrement du message. Ce n'est pas un chiffrement compromis, c'est de l'espionnage de l'appareil.
Installer ce logiciel sur le téléphone portable d'une autre personne à son insu est un délit au Brésil. L'intrusion dans le système informatique d'autrui est un crime en vertu du Code pénal, et le fait que le programme soit en vente n'y change rien.
En réalité, nombre de publicités de cette catégorie ne tiennent pas leurs promesses : elles facturent un abonnement et ne proposent qu’un panneau vide. La victime de l’escroquerie est finalement celle qui a payé.
Comment savoir si quelqu'un a accès
Il est intéressant de vérifier certains panneaux :
- Un message qui apparaît comme déjà lu alors que vous ne l'avez pas ouvert.
- Appareil inconnu dans la liste des sessions connectées.
- Un code de vérification vous a été envoyé par SMS sans que vous l'ayez demandé — signe que quelqu'un a tenté d'enregistrer votre compte sur un autre téléphone.
- La consommation de la batterie et des données est beaucoup plus élevée que la normale, sans aucun changement d'utilisation.
Le troisième point est le plus grave. Si un code arrive sans que vous l'ayez demandé, Ne transmettez ce message à personne., Absolument pas. C'est précisément ce dont l'escroc a besoin pour prendre le contrôle de votre compte.
Le réglage qui ferme la porte principale.
La vérification en deux étapes intégrée à l'application génère un code PIN nécessaire pour enregistrer votre compte sur tout nouvel appareil. Une fois activée, le vol du code par SMS ne suffit plus.
C'est ce qui fait la différence entre un compte victime d'une arnaque classique et un compte qui y échappe. La configuration ne prend qu'une minute et se trouve dans la section « Compte et sécurité » des paramètres.
Résumé
Le chiffrement protège efficacement la transmission entre deux téléphones. Il ne protège cependant pas contre les écrans ouverts, les sessions oubliées sur d'autres appareils, ni les sauvegardes sans mot de passe. Quiconque souhaite réellement protéger ses conversations doit tenir compte de ces trois points et ignorer toute publicité promettant de lire les conversations d'autrui, car il s'agit soit d'une arnaque, soit d'un délit.
