Comment Faire Confiance sans être Expert ? Messageries Chiffrées

ChatGPT préconise Signal et Matrix.

Matrix : https://wiki.chatons.org/doku.php/services/messagerie_instantanee/matrix https://club1.fr/docs/fr/services/matrix.html Mais il semble que : https://www.mobilicites.com/matrix-la-chute-spectaculaire-de-la-messagerie-cryptee-preferee-des-criminels.html En fait c'est “l'infiltration” qui insécure les messageries.

Réponse ChatGPT

https://chatgpt.com/share/6751c0dd-bd4c-8001-8d0a-fdc33c94593c Comment être sûr d'une messagerie chiffrée qui n'a pas de “poorte dérobée” ? ChatGPT a dit : ChatGPT Pour être sûr qu'une messagerie chiffrée n'a pas de “porte dérobée” (backdoor), il est essentiel de suivre ces étapes et critères :

Code ouvert : Préférez les messageries dont le code source est public et accessible, comme Signal ou Matrix. Cela permet à des experts indépendants d’auditer le code pour détecter d’éventuelles failles ou backdoors. Communauté active : Une communauté open source active garantit une mise à jour régulière et une surveillance continue.

Assurez-vous que la messagerie utilise un chiffrement de bout en bout par défaut. Cela garantit que seuls l’expéditeur et le destinataire peuvent lire les messages. Protocole vérifié : Le protocole de chiffrement utilisé (par exemple, Signal Protocol, Olm pour Matrix) doit être reconnu comme sécurisé par la communauté cryptographique.

Vérifiez si la messagerie a été auditée récemment par des experts en sécurité indépendants. Les rapports d'audit devraient être publiés et accessibles au public. Transparence de l'éditeur : Une entreprise ou un projet sérieux publie des informations sur les audits et leur conformité aux standards de sécurité.

Les plateformes décentralisées, comme Matrix, offrent plus de contrôle aux utilisateurs et sont plus difficiles à compromettre globalement. Une architecture fédérée signifie qu’il n’y a pas un point unique de contrôle, réduisant le risque d’implanter une porte dérobée.

La messagerie devrait permettre une vérification manuelle des clés publiques (comme un échange de clés via QR code). Cela garantit que le chiffrement n’est pas compromis par une attaque de type Man-In-The-Middle. Fonctionnalités associées : Fonction de gestion des clés, notification en cas de changement de clé d’un contact, etc.

Les messageries financées par des donations (comme Signal) ou par des modèles payants transparents sont plus fiables. Évitez celles financées par la publicité ou basées dans des pays avec des lois intrusives (ex. : surveillance étatique ou obligations de backdoors).

Vérifiez où se situe juridiquement le service. Par exemple : Signal : basé aux États-Unis, mais son code est open source. Threema : basé en Suisse, pays réputé pour ses lois strictes sur la vie privée. Lois sur la surveillance : Certaines juridictions obligent les entreprises à insérer des backdoors.

Les messageries avec des options “facultatives” pour activer le chiffrement (ex. : Telegram, où le chiffrement n'est pas activé par défaut pour toutes les conversations). Solutions non vérifiables ou fermées (comme WhatsApp, qui utilise Signal Protocol, mais reste une entreprise sous la coupe de Meta).

Consultez les analyses et classements de chercheurs indépendants (ex. : EFF - Electronic Frontier Foundation) pour voir quelles messageries sont jugées sécurisées.

, une messagerie comme Signal (avec son modèle open source, son financement transparent, et ses audits réguliers) ou des solutions décentralisées comme Matrix/Element sont parmi les meilleures options pour éviter les backdoors. Cependant, la sécurité dépend aussi de votre usage : utilisez des mots de passe forts, ne sauvegardez pas les messages sur des serveurs non sécurisés, et gardez vos appareils à jour.

Face aux cyberattaques, le FBI conseille ...

Comments

Connexion

Listes

Listes * Blog * Drafts * jmc947 * IA * ID-Business * Billets-Drafts

Récentes mises à jour & RSS Feeds

rss avec Onglets Très Lent*-*RSS Feeds Selection*-*popup rss feed ALL*-*image_rss*-*rss feed Le Parisien*-*SideBar*-*RSS Medias Jugements Etudes*-*Réseaux-Sociaux*-*Listes

PopUp

*******FooView S23**Quick * draft-markor S23 Page Query Blog Drafts IA jmc947