Qu'est-ce que le chiffrement de bout en bout ? Une explication simple

Vous avez sans doute déjà vu la mention « chiffré de bout en bout » dans des applis. Cela semble technique, mais l'idée est simple, et c'est l'une des choses les plus importantes à vérifier dans une appli de chat.

L'image de la boîte verrouillée

Imaginez que chaque message que vous envoyez est placé dans une boîte fermée par un cadenas. Seules les personnes présentes dans la conversation ont la clé. La boîte voyage sur Internet et est stockée sur les serveurs de l'entreprise, mais personne sur le trajet ne peut l'ouvrir : ni quelqu'un connecté au même Wi-Fi, ni votre fournisseur d'accès à Internet, ni l'entreprise qui gère l'appli.

C'est ça, le chiffrement de bout en bout. Le message est verrouillé sur votre appareil (un « bout ») et n'est déverrouillé que sur l'appareil de l'autre personne (l'autre « bout »).

En quoi est-ce différent du chiffrement classique ?

Beaucoup de services chiffrent les messages « en transit », pendant leur trajet vers leurs serveurs, puis « au repos » sur leurs serveurs. Cela vous protège des personnes extérieures, mais l'entreprise détient elle-même les clés et peut lire vos messages, ou être contrainte de les remettre.

Avec le chiffrement de bout en bout, l'entreprise n'a jamais les clés. Elle stocke des boîtes verrouillées qu'elle ne peut pas ouvrir.

Comment DiffWeb s'y prend

• Dans un salon temporaire, c'est votre navigateur qui crée la clé du salon. La clé fait partie du lien d'invitation, après le #. Les navigateurs n'envoient jamais cette partie d'un lien au site web, donc DiffWeb ne la voit jamais.
• Dans les salons enregistrés (Saved Rooms), le chat anonyme (Anonymous Chat) et les cercles privés (Private Circles), chacun de vos appareils crée sa propre paire de clés, et la partie privée ne quitte jamais cet appareil.
• Vous pouvez comparer des numéros de sécurité avec un ami pour vérifier que personne d'autre n'écoute.

Ce que le chiffrement ne peut pas faire

Le chiffrement est puissant, mais ce n'est pas de la magie :

• Il ne peut pas protéger un téléphone que quelqu'un d'autre peut déverrouiller.
• Il ne peut pas empêcher l'autre personne de faire une capture d'écran ou de partager ce que vous avez envoyé.
• Il ne cache pas tout. Un service a quand même besoin de certaines informations pour fonctionner, comme l'heure d'envoi d'un message. Une bonne politique de confidentialité indique précisément ce qui est protégé et ce qui ne l'est pas. La nôtre se trouve sur la page confidentialité.

En bref

Le chiffrement de bout en bout signifie que vos messages sont destinés aux personnes de la conversation et à personne d'autre. Si une appli ne peut pas dire clairement qu'elle l'utilise, partez du principe que quelqu'un d'autre peut lire vos conversations.