La sécurité des échanges iMessage et Facetime relevée dans un rapport de l’EFF
Il ne se passe plus un jour sans
que l’on reçoive un message par Facebook ou dans l’appli d’Apple ou même encore
un appel FaceTime. Puisque tous ces nouveaux outils font partie intégrante de
notre vie quotidienne, l’EFF pour Electronic Frontier Foundation à eu l’idée
d’évaluer à quel point ils sont sécurisés.
Après avoir passé au crible de 36 systèmes différents, ce sont finalement
ceux d’Apple iMessage et Facetime, qui arrivent en tête parmi les plus
utilisés. Pour autant il n’y a pas de quoi fanfaronner, car plusieurs petits
occupent la première place :
Pour chaque système étudié, l’EFF s’est posé 7 questions :
- Est-ce que les messages en transit sont cryptés?
- Les communications sont-elles cryptées de sorte que le fournisseur ne
puisse pas lire? - Peut-on vérifier l’identité des contacts?
- L’historique des conversations est-il en sécurité si on se procure les
identifiants ? - Le code est-il ouvert à un examen indépendant ?
- La conception de la sécurité du système est-elle bien
documentée ? - Le code a-t-il été vérifié ?
Voilà qui nous donne le tableau suivant :
Comme on peut le constater, les produits Apple ne réalisent pas un
sans-faute en ne remplissant que 5 des 7 critères fixés. Les seuls à répondre
par l’affirmative à l’ensemble des questions sont : ChatSecure, CryptoCat,
Signal/Redphone, Silent Phone, Silent Text, et TextSecure.
L’ensemble de l’étude est à consulter ici
