WhatsApp, Signal et d’autres plates-formes de messagerie sécurisées écrivent une lettre ouverte au gouvernement britannique pour défendre le chiffrement de bout en bout

Extrait d’une lettre ouverte signée par les dirigeants de WhatsApp, Signal, Viber et quelques autres services sécurisés :

Les partisans disent qu’ils apprécient l’importance du cryptage et de la confidentialité tout en affirmant qu’il est possible de surveiller les messages de tout le monde sans compromettre le cryptage de bout en bout. La vérité est que ce n’est pas possible.

Nous ne sommes pas les seuls à partager des inquiétudes concernant le projet de loi britannique. Les Nations Unies ont averti que les efforts du gouvernement britannique pour imposer des exigences de porte dérobée constituent « un changement de paradigme qui soulève une foule de problèmes graves avec des conséquences potentiellement désastreuses ». Même le gouvernement britannique lui-même a reconnu les risques pour la vie privée que pose le texte du projet de loi, mais a déclaré que son «intention» n’était pas que le projet de loi soit interprété de cette façon.

Les fournisseurs mondiaux de produits et services cryptés de bout en bout ne peuvent pas affaiblir la sécurité de leurs produits et services pour convenir aux gouvernements individuels. Il ne peut pas y avoir d'”Internet britannique” ou de version de cryptage de bout en bout spécifique au Royaume-Uni.

Le gouvernement britannique doit repenser de toute urgence le projet de loi, en le révisant pour encourager les entreprises à offrir plus de confidentialité et de sécurité à ses résidents, pas moins. Affaiblir le cryptage, saper la vie privée et introduire la surveillance de masse des communications privées des gens n’est pas la voie à suivre.

Je suis heureux de voir ces entreprises défendre le chiffrement de bout en bout, mais cette lettre danse autour des répercussions de cette proposition de législation au Royaume-Uni. Ce qu’ils veulent dire dans le troisième paragraphe cité ci-dessus, c’est que si la législation est adoptée, les gens au Royaume-Uni ne pourra pas utiliser WhatsApp ou Signal ou tout autre service crypté de bout en bout. Apple n’est pas signataire de la lettre, mais je pense qu’iMessage serait également interdit.

Certains rapports décrivent cela comme si ces services se conformeraient à contrecœur si la loi était adoptée, mais ils ne peut pas. Le chiffrement de bout en bout est inhérent aux protocoles. Si la messagerie cryptée de bout en bout est interdite au Royaume-Uni, cela ne signifiera pas que WhatsApp, Signal et autres passeront d’une manière ou d’une autre à des protocoles non sécurisés afin de se conformer – cela signifiera que les personnes au Royaume-Uni ne pourront pas les utiliser. applications.

C’est difficile, du point de vue des messages, parce que dire ça des sons comme ces entreprises ne le fera pas se conformer, par choix. Les profanes ne peuvent apparemment pas être amenés à comprendre qu’une “porte dérobée réservée aux gentils” est cryptographiquement impossible. Mais c’est la vérité. WhatsApp est incroyablement populaire au Royaume-Uni– le message ne devrait pas être que les législateurs britanniques tentent d’affaiblir le cryptage de WhatsApp, mais plutôt que les législateurs britanniques vont rendre WhatsApp illégal.

★ mercredi 19 avril 2023