Les discussions resteront toujours cryptées, mais désormais WhatsApp ne garantit plus la sécurité des données à chaque occasion : voici quand et pourquoi
Les applications de messagerie instantanée telles que WhatsApp, Messenger, Telegram sont désormais utilisées par des milliards de personnes dans le monde et offrent, presque toutes, une confidentialité garantie des conversations grâce au cryptage "de bout en bout" (E2E). C'est du moins ce que croient les utilisateurs qui les utilisent et leur font confiance, car ce type de cryptage empêche même ceux qui gèrent la plateforme de lire le contenu des messages. WhatsApp, cependant, commence à admettre que ce n'est pas toujours le cas.
Dans la dernière bêta pour Android de l'application WhatsApp, la version 2.20.205.6, le groupe Facebook a en effet modifié certains textes d'information et, désormais, on peut lire que toutes les conversations ne sont pas cryptées avec E2E selon les mêmes procédures. A vrai dire, la communication n'est pas très claire car elle se réfère principalement à la gestion des codes de sécurité utilisés pour crypter les chats qui, dans un délai très court, pourraient ne plus être entre les mains de WhatsApp. Le diable classique se cache dans les détails, alors. Essayons donc de comprendre ce qui a changé dans le cryptage des chats WhatsApp, si la vie privée de l'utilisateur est en danger et pourquoi cela va devenir très important pour nous tous.
Le cryptage WhatsApp : quand il fonctionne et quand il ne fonctionne pas
Tout d'abord, précisons que rien n'a changé dans le cryptage appliqué par WhatsApp à nos chats, pour lesquels le protocole Signal est toujours utilisé. La seule différence, en fait, réside dans la communication : WhatsApp offre désormais quelques détails supplémentaires. Dans la section "Confidentialité" des paramètres de l'application bêta, il est désormais indiqué que "Certaines entreprises peuvent choisir la société mère de WhatsApp, Facebook, pour stocker les messages en toute sécurité et répondre aux clients. Alors que Facebook n'utilisera pas automatiquement vos messages pour personnaliser les publicités que vous voyez, les entreprises pourront utiliser les chats qu'elles reçoivent à leurs propres fins de marketing, qui peuvent inclure des publicités Facebook."
Que cela signifie-t-il ? Pour le comprendre, il faut considérer le fait que WhatsApp, à partir de 2021, donnera aux entreprises qui l'utilisent pour communiquer avec leurs clients la possibilité de stocker les chats sur les serveurs de Facebook ou sur des serveurs externes. Dans ce second cas, le cryptage ne sera pas géré par WhatsApp, mais par le service utilisé par chaque entreprise et tout cela sera communiqué à l'utilisateur au sein du chat.
Dans des cas comme celui-ci, WhatsApp lève donc les mains et ne garantit plus la sécurité des chats ni que les données échangées soient utilisées de manière à respecter la vie privée des utilisateurs. Dans ce cas, WhatsApp lève les bras au ciel et ne garantit plus la sécurité des chats ni la confidentialité des données échangées. Une communication un peu évidente et " de service ", mais une clarification importante car, en effet, dans quelques mois, ceux qui utilisent WhatsApp pour communiquer avec un profil professionnel feront bien de s'informer d'abord sur la manière dont l'entreprise gère les données de leurs contacts.
Cryptage de WhatsApp : pourquoi ce changement est important
Toute cette transparence de la part de WhatsApp n'est pas fortuite, car elle intervient quelques jours seulement après l'annonce que la plateforme de chat deviendra bientôt une plateforme de vente et de paiement en ligne, directement depuis l'application.
Disons-le clairement : le mode de fonctionnement de WhatsApp ne changera pas et le cryptage sera appliqué à tous les chats en 2021, seulement la société du groupe Facebook ne pourra plus garantir la sécurité du cryptage ni la manière dont les informations échangées entre les utilisateurs et les entreprises seront utilisées.