L'application au cœur de la fuite choquante de messages top secrets aux États-Unis

La révélation faite la semaine dernière par Jeffery Goldberg, rédacteur en chef de The Atlantic, a fait sensation. M. Goldberg a déclaré qu'il avait été ajouté par accident à un groupe de discussion composé de hauts responsables des services de renseignement et de l'armée américains discutant de plans visant à attaquer les rebelles houthis au Yémen.

Dans ce groupe de discussion sur l'application de messagerie Signal, on retrouve le secrétaire à la Défense Hegseth, le conseiller à la sécurité nationale américaine Mike Waltz, le vice-président JD Vance, le secrétaire d'État Marco Rubio...

Qu'est-ce que Signal ?

Signal est une application de messagerie cryptée pour une communication sécurisée. Cette application crypte les messages de bout en bout, ce qui signifie que ce que dit l'utilisateur est crypté sur l'appareil lui-même et décrypté uniquement lorsqu'il atteint le destinataire.

Cette méthode protège les messages contre toute interception et lecture par quiconque, y compris votre fournisseur d'accès Internet, les pirates informatiques ou l'équipe Signal elle-même, pendant la transmission. De plus, les utilisateurs peuvent également configurer les messages de cette application pour qu'ils disparaissent automatiquement après une certaine période de temps.

Des messages ont fuité entre le vice-président américain JD Vance et le secrétaire américain à la Défense Pete Hegseth dans une discussion de groupe. Photo : L'Atlantique.

Behind Signal est une organisation indépendante à but non lucratif aux États-Unis appelée Signal Foundation. L'organisation est financée par les dons des utilisateurs et par des subventions.

Le fonds a été créé en 2018 grâce à un don de 50 millions de dollars de Brian Acton, l'un des cofondateurs de WhatsApp, la plateforme de messagerie acquise par Facebook en 2014.

M. Acton a quitté WhatsApp pour créer la Signal Foundation après des désaccords avec Facebook, désormais connu sous le nom de Meta, sur les projets de monétisation de son service de messagerie.

Acton s'est ensuite associé à Moxie Marlinspike, un cryptographe, pour concevoir le système de sécurité de Signal et créer la Signal Foundation. Selon le New York Times , le fonds est structuré de manière à empêcher les applications d’être incitées à vendre les données des utilisateurs.

« Il y a tellement de bonnes raisons d'utiliser Signal, notamment la possibilité pour le vice-président américain de vous ajouter au hasard à un groupe de discussion coordonnant des opérations militaires sensibles. Ne ratez pas cette opportunité », a écrit Marlinspike sur son compte personnel X le 24 mars.

Technologie de cryptage spéciale

Selon le New York Times , Signal est largement considérée comme l'application de messagerie la plus sécurisée du marché grâce à sa technologie de cryptage et à d'autres mesures conçues pour protéger les données des utilisateurs.

La technologie de cryptage est essentiellement open source. Cela signifie que le code de Signal sera rendu public et permettra aux experts en technologie d'organisations à but non lucratif de tester et d'identifier les vulnérabilités. La technologie est également sous licence et utilisée par d’autres services, notamment WhatsApp.

Signal est largement considérée comme l'application de messagerie la plus sécurisée du marché grâce à sa technologie de cryptage. Photo : Signal.

C’est cette technologie de cryptage qui a joué un rôle clé lorsque Signal est devenu la cible de pirates informatiques étrangers. « Lorsque nous avons appris que les utilisateurs de Signal étaient ciblés, nous avons introduit des protections supplémentaires et des avertissements dans l'application pour les aider à se protéger contre les attaques de phishing », a déclaré Jun Harada, porte-parole de Signal.

Contrairement à d’autres services de messagerie, l’entreprise ne stocke pas les contacts des utilisateurs ni d’autres données d’identification. Cela permet que même en cas de faille de sécurité, Signal soit conçu pour conserver le moins de données utilisateur possible, réduisant ainsi au minimum l'exposition des informations.

Cela ne signifie pas pour autant que Signal soit le service idéal pour échanger des plans de bataille militaires. Si l'appareil d'un utilisateur est compromis, ses messages Signal peuvent toujours être lus.

Le groupe de discussion secret sur Signal compte de nombreux hauts fonctionnaires américains. Photo : Reuters.

En février, l'Agence de sécurité nationale américaine a envoyé un avertissement à ses employés concernant des vulnérabilités dans l'application Signal qui pourraient être exploitées, mais l'entreprise a déclaré que le risque n'était pas si grand.

Jusqu’à présent, cependant, rien ne prouve que l’algorithme de cryptage open source de Signal ait été brisé. Même les agents des services de renseignement utilisent parfois l'application sur leurs smartphones ou leurs ordinateurs personnels parce qu'ils la considèrent comme l'option la plus sûre, selon le Wall Street Journal .

Signal est également devenu de plus en plus recherché, car les responsables de la cybersécurité exhortent les utilisateurs à passer à des applications cryptées pour se protéger de l'espionnage étranger.

Source : https://znews.vn/ung-dung-tam-diem-trong-vu-ro-ri-tin-nhan-tuyet-mat-chan-dong-nuoc-my-post1541379.html