Huit choses à considérer quand il s’agit de la confidentialité des messagers

PDG et fondateur de Travail rouge & QAwerk, fournissant des solutions SaaS robustes et assurant la qualité des logiciels depuis 2005.

Vous souvenez-vous des messageries instantanées de la fin des années 90 ? À l’époque, les techniciens procédaient à l’ingénierie inverse des protocoles des messageries populaires pour créer des solutions multiplateformes avec des fonctionnalités étendues. C’est ainsi que j’ai créé CenterICQ, un client de messagerie instantanée basé sur Linux et adapté à mes besoins.

Plus de 20 ans plus tard, les messagers ont radicalement changé, mais je ne suis toujours pas satisfait de ce que nous avons sur le marché. Voici pourquoi.

1. Collecte de métadonnées

Beaucoup de messagers les plus utilisés prétendent qu’ils ne lisent pas le contenu de vos messages en raison du cryptage de bout en bout. Cependant, si vous creusez plus profondément et lisez leurs politiques de confidentialité, vous constaterez peut-être qu’ils en savent beaucoup sur vous.

Certaines de ces applications connaissent votre numéro de téléphone et peuvent accéder à votre carnet d’adresses (si vous les y autorisez), à votre compte de paiement et aux données de transaction, aux détails de votre appareil, à votre statut et à votre utilisation globale de l’application. Ils pourraient également partager ces informations avec d’autres produits connectés.

Même si les métadonnées sont collectées pour garantir l’efficacité opérationnelle de l’application, certaines entreprises stockent évidemment bien plus que ce dont elles ont besoin, que ce soit pour améliorer leurs services, les vendre à des tiers ou former leurs modèles d’IA.

2. Anonymat

Les messagers les plus populaires exigent des informations personnelles lors de l’inscription, généralement un numéro de téléphone ou un e-mail. Cela révèle immédiatement votre identité.

Maintenant que les technologies Web3 ont mûri, il n’est plus nécessaire de faire des compromis aussi drastiques. Une nouvelle ère de messagers sera décentralisée et s’appuiera sur des clés cryptographiques pour authentifier les utilisateurs.

Même les messagers traditionnels ont évolué dans cette direction. En décembre 2022, Telegram activé inscriptions sans carte SIM, permettant aux utilisateurs d’acheter des numéros anonymes alimentés par la blockchain sur Fragment, une plateforme d’enchères décentralisée construite par Telegram. Bien que cela puisse ressembler davantage à un mouvement de monétisation intelligent qu’à une véritable tentative d’améliorer la confidentialité des utilisateurs, il s’agit toujours d’une entreprise derrière l’ensemble de la plate-forme et des données qu’elle collecte.

3. Cryptage

Le cryptage est devenu un mot à la mode dans le monde de la messagerie. Il n’y a pratiquement aucun messager qui ne l’a pas lancé sur sa page de destination pour persuader les utilisateurs que leur application est sécurisée. Cependant, le cryptage n’est aussi efficace que l’algorithme qui le sous-tend.

La plupart des messagers sont à source fermée, nous ne savons donc pas ce qui se passe sous le capot et la robustesse de ces protocoles. Souvent, le chiffrement de bout en bout n’est pas activé par défaut. Certaines applications de messagerie nécessitent que vous l’activiez pour chaque nouvelle personne avec laquelle vous discutez.

4. Centralisation

Quel est l’intérêt de toutes ces fonctionnalités de sécurité si les données des utilisateurs sont stockées sur des serveurs centralisés ? Si ceux-ci sont compromis, toutes les métadonnées seront divulguées et le contenu des messages pourrait également être déchiffré.

Les messageries instantanées conçues pour l’avenir devraient être décentralisées. Un réseau distribué de nœuds garantira qu’il n’y a pas de point de défaillance unique. De plus, je veux que mon messager ait un routage en oignon et un protocole de transport solide pour dissimuler les identités de l’expéditeur et du destinataire lors de la livraison du message.

5. Système de récompense

J’en ai assez des récompenses superficielles, car le temps est notre atout le plus précieux, et notre temps sur une application ne doit pas être pris pour acquis. Après tout, les messagers ont besoin d’utilisateurs actifs pour réussir et gagner du terrain.

Les services qui obligent les utilisateurs à jouer à des jeux, à regarder des publicités ou à s’abonner à des listes de diffusion en échange de polices ou de thèmes ne semblent pas être une récompense ; ils ressemblent plus à une corvée.

Je préfère récompenser les comportements plus significatifs, et c’est assez simple avec les applications décentralisées. Vous récompensez les mainteneurs de nœuds qui maintiennent le réseau opérationnel. Vous pouvez également récompenser les créateurs pour la conception d’autocollants amusants ou la publication de contenu expert ou divertissant.

6. Convivialité

Certains messagers échangent la convivialité contre la sécurité. Ils sont décentralisés, utilisent un cryptage avec une parfaite confidentialité de transmission et stockent les données localement sur les appareils des utilisateurs. Ils fonctionnent bien sur le plan de la sécurité, mais n’offrent aucune fonctionnalité amusante, uniquement une simple communication.

Les personnes qui ont essayé des messageries avec des thèmes de chat uniques, des emojis et des autocollants animés, des paiements dans le chat et des canaux pour suivre leurs influenceurs préférés ne se contenteront pas de moins. Ils veulent la même expérience sans effort et divertissante tout en ayant une confidentialité et un contrôle complets de leurs données.

Développer une plate-forme hautement sécurisée et respectueuse de la vie privée qui est également amusante à utiliser est difficile mais réalisable. J’espère voir des solutions comme celle-ci bientôt.

7. Monétisation

Alors que la frontière entre les médias sociaux et les messageries instantanées devient floue, nous voyons de plus en plus d’applications recourir à la publicité intégrée comme principale source de revenus. Certaines de ces applications prétendent qu’elles ne lisent pas le contenu de vos messages et appels. Cependant, si vous lisez leur politique de confidentialité, vous constaterez peut-être qu’ils utilisent les informations de votre compte et les données d’utilisation de l’application, y compris les liens que vous avez suivis via les messages et les groupes auxquels vous vous êtes abonné, pour diffuser des publicités de tiers.

La dernière chose que je veux voir dans mon fil de discussion est une bannière publicitaire, peu importe qu’elle soit aléatoire ou personnalisée. De telles pratiques intrusives devraient cesser car nous méritons mieux.

8. Modération du contenu

La modération actuelle des contenus est erronée et injuste. La plupart d’entre nous ont entendu des histoires de créateurs qui ont perdu l’accès à leurs comptes pendant des jours ou pour toujours à cause d’attaques de robots, de politiques de censure ou de l’algorithme qui ne fait pas la distinction entre le contenu violent et le contenu normal. Imaginez que vous construisiez une carrière à partir des médias sociaux, que vous passiez des années à développer votre communauté et que vous perdiez tout cela à cause d’algorithmes d’IA défectueux ou de grandes entreprises qui modifient les règles à volonté.

Je pense que les messagers de nouvelle génération peuvent apprendre beaucoup des organisations autonomes décentralisées qui donnent le dernier mot à la communauté. Ce sont les utilisateurs qui doivent décider du contenu qu’ils souhaitent consommer.

Bien qu’il soit plus facile d’utiliser un outil populaire, la responsabilité de reprendre le contrôle de nos données nous incombe. Avec l’avancement des technologies Web3, nous verrons bientôt plus d’alternatives à certaines des machines de collecte de données actuelles. Je change dès que je trouve un messager qui coche les huit points de ma liste de contrôle – ou peut-être que, comme à la fin des années 90, je devrai créer le mien.

Conseil technologique Forbes est une communauté sur invitation uniquement pour les DSI, les CTO et les cadres technologiques de classe mondiale. Suis-je éligible ?