Discussion :

[Coriolan]

Telegram a quinze jours pour fournir les clés de chiffrement aux autorités russes
sous peine de voir l’application bloquée

Telegram, l’application de messagerie sécurisée hébergée sur le cloud pourrait bientôt être bloquée en Russie, et pour cause, l’application a perdu un recours devant la Cour Suprême russe pour empêcher les services de sécurité d’avoir accès aux données des utilisateurs.

La juge de la Cour Suprême Alla Nazarova a rejeté mardi une plainte déposée par Telegram contre le FSB (services de sécurité russes et ex-KGB) qui a demandé l’année dernière à l’entreprise de lui fournir ses clés de chiffrement. Telegram a refusé de répondre à cette demande et a été sommée par la suite de payer une amende de 800 000 roubles (18 000 euros), une condamnation que la messagerie a tenté d’annuler au tribunal, mais sans succès. Suite à ce verdict, le Roskomnadzor (régulateur russe de télécommunications) a ordonné mardi à Telegram de fournir les clés de chiffrement dans un délai de quinze jours, sous peine de voir l’application bloquée en Russie.

Telegram, qui est en plein lancement d’un gigantesque ICO, ne compte pas baisser les bras pour autant. La messagerie projette de faire appel à la décision de justice, un processus qui devrait allonger l’affaire jusqu’en été, selon l’avocat de l’entreprise Ramil Akhmetgaliev. Toute décision de bloquer le service nécessite un ordre séparé du tribunal, ajoute-t-il.

Telegram est une application de messagerie connue pour son niveau de confidentialité élevé, notamment grâce à l’emploi d’un protocole basé sur un chiffrement AES-256, toutefois l’architecture de Telegram n’est que partiellement open source, le code source côté serveur reste fermé et propriétaire. De plus, Telegram n’est pas sécurisée par défaut et ne chiffre pas les discussions en groupe. Tout comme Messenger, l’utilisateur doit lancer une conversation secrète pour bénéficier du chiffrement, ce qui veut dire que les deux interlocuteurs doivent être en ligne au même moment, contrairement à Signal qui elle offre un chiffrement par défaut de toutes les conversations.

Cela n’a pas empêché Telegram de gagner en popularité auprès des groupes djihadistes, ou du moins c’est ce que lui reprochent les services de sécurité qui l’accusent de servir de moyen de communication dans des affaires de terrorisme.

« Les menaces de bloquer Telegram s’il ne fournit pas les données personnelles de ses utilisateurs n’auront pas de résultats. Telegram défendra la liberté et la confidentialité », a réagi sur Twitter le cofondateur de la messagerie, Pavel Dourov.

En 2016, le président russe Vladimir Poutine avait signé de nouvelles lois conçues pour combattre le terrorisme, y compris la nécessité de tout service de messagerie de coopérer avec les autorités et fournir les moyens nécessaires pour déchiffrer les conversations des utilisateurs. M. Dourov, en exil depuis 2014, a refusé de se conformer à ces exigences et a dénoncé une violation de la constitution russe qui protège le droit au secret de la correspondance.

Le FSB a défendu au tribunal l'idée qu’obtenir les clés de chiffrement n’empiète pas sur le droit à la vie privée des utilisateurs, car les clés elles-mêmes ne sont pas considérées comme une information dont l’accès est restreint. Collecter des données sur des suspects particuliers utilisant le chiffrement doit nécessiter encore un ordre de justice, a dit l’agence de sécurité.

« L’argument du FSB que les clés de chiffrement ne peuvent pas être considérées comme des informations privées est sournois, » a dit l’avocat de Telegram. « Cela revient à dire, ‘ j’ai un mot de passe de votre email, mais je ne contrôle pas votre email, j’ai seulement la possibilité de contrôler. »

La décision de justice a pour but de soumettre l’une des dernières entreprises de messagerie qui résistent encore aux efforts entrepris par le président Poutine pour traquer les services de messagerie électronique. En juin, Telegram avait été contrainte d’intégrer le registre des diffuseurs d’information pour échapper à un blocage imminent, une chose que l‘entreprise avait refusée auparavant. L’application avait été accusée par les autorités d’avoir été utilisée par les terroristes derrière l’attentat qui avait fait 16 morts dans le métro de Saint-Pétersbourg le 3 avril 2017. En Russie, Telegram compte 9,5 millions d’utilisateurs.

Source : Bloomberg - Le Monde

Et vous ?

Utilisez-vous Telegram comme votre application de messagerie ?
Pensez-vous que cette application offre un bon niveau de confidentialité aux utilisateurs ?

Voir aussi :

L'un des fondateurs de WhatsApp appelle à quitter Facebook suite au scandale lié à la fuite massive de données utilisées pour un profilage
L'application de messagerie Signal lance une fondation qui reçoit un don de l'un des cofondateurs de WhatsApp à hauteur de 50 millions de dollars
Quelle est l'application mobile la plus sécurisée pour protéger sa vie privée ? Signal remporte le vote d'Edward Snowden, qu'en est-il de vous ?

[emixam16]

Le pire c'est qu'on ne peut ne peut pas blâmer la Russie car quasiment tous les pays (dont la France!) font pareil.

What a wonderful world...

[Zirak]

Le pire c'est qu'on ne peut ne peut pas blâmer la Russie car quasiment tous les pays (dont la France!) font pareil.

What a wonderful world...

Tout à fait.

La seule différence, c'est que l'article aurait porté sur la France ou les USA, on aurait le troupeau habituel en train de râler à propos de l'espionnage, du manque de respect de la vie privée et du reste. Mais quand c'est la Russie ou la Chine, on ne les entend plus.

[Szpecht]

La cle de chiffrement ne contient pas de données personnelles, Ok
Par contre, un fichier avec des noms d'utilisateurs et la clé en face en contient.
Donc, Telegram fournit juste un fichier avec quelques milliards de clés de chiffrement sans les noms en face :-)

[Galactus13]

Deux poids deux mesures !
Il est difficile de trancher car d'un coté il y a la liberté d'expression et le respect de la vie privée.
D'un autre coté se servir de l'argument terroriste est valable aussi, alors quoi faire ?
Un exemple, je couche avec la femme de mon voisin, sa ne regarde pas la russie ...

[AoCannaille]

D'un autre coté se servir de l'argument terroriste est valable aussi, alors quoi faire ?

Mouais, il y a plus de mort de la route, du cancer ou même de mortalité infantile que de morts du terrorisme en France. (et j'imagine même pas en Russie où chacun de ces 3 points semblent moins suivis). Est-ce que c'est suffisant pour supprimer la vie privée de chacun? Selon moi, non.

[Malick]

Russie : l'organe de régulation des télécommunications demande à la justice de bloquer Telegram,
qui refuse de fournir à la FSB ses clés de chiffrement

Roskomnadzor, l'organe de régulation des télécommunications de la Russie a saisi un tribunal de Moscou pour demander purement et simplement le blocage du célèbre service de messagerie en l'occurrence Telegram. En effet, d'après les informations recueillies, cette plainte fait suite au refus du fondateur de Telegram (le russe Pavel Dourov) de délivrer les clés de chiffrement des utilisateurs aux autorités russes et particulièrement au FSB ; cela afin de permettre à ce dernier d'accéder et de lire les messages des utilisateurs. Rappelons que le FSB (Service fédéral de sécurité de la Fédération de Russie est un service secret de la Russie, chargé des affaires de sécurité intérieure.

Il convient de préciser que l'application de messagerie à savoir Telegram est connue pour son niveau de confidentialité assez élevé, notamment grâce à l’emploi d’un protocole basé sur un chiffrement AES-256. Cependant l’architecture de Telegram n’est que partiellement open source, le code source côté serveur reste fermé et propriétaire. De plus, Telegram n’est pas sécurisée par défaut et ne chiffre pas les discussions en groupe. Comme pour Messenger, l’utilisateur doit lancer une conversation secrète pour bénéficier du chiffrement, ce qui veut dire que les deux interlocuteurs doivent être en ligne au même moment, contrairement à Signal qui elle offre un chiffrement par défaut de toutes les conversations.

Pour rappel, Telegram a déjà été mis en garde récemment (le 20 mars dernier) par l'autorité russe de régulation des télécommunications qui lui avait même donné un délai de 15 jours pour fournir les clés de chiffrement aux autorités russes. Un délai à partir duquel Roskomnadzor l'application était susceptible d'être bloquée. Moscou dénonçait en effet l'utilisation de la messagerie par les mouvements djihadistes, notamment les auteurs des attentats de Saint-Pétersbourg le 3 avril 2017. Face à cette menace, le fondateur de la messagerie avait répondu à travers un tweet en affirmant : « les menaces de bloquer Telegram s'il ne fournit pas les données personnelles de ses utilisateurs n'auront pas de résultats. Telegram défendra la liberté et la confidentialité .»

L'avocat de Telegram du nom de Pavel Dourov avait également réagi à son tour pour dire que les exigences des autorités russes n'étaient pas techniquement applicables ; cela à cause du système de chiffrement de bout en bout relativement très complexe et qui ne permet même pas la messagerie d'accéder à certaines communications.

Europe1 nous rappelle qu'au mois d'octobre dernier, Telegram a fait l'objet d'une condamnation assortie d'une amende de 800 000 roubles ( soit environ 18 000 euros) pour refus de coopérer avec le FSB.

Source : Europe1

Et vous ?

Que pensez-vous de cette requête de Roskomnadzor pour bloquer Telegram en Russie ?

Voir aussi

Telegram a quinze jours pour fournir les clés de chiffrement aux autorités russes, sous peine de voir l'application bloquée
Iran : l'accès aux réseaux sociaux Telegram et Instagram a été limité sur le territoire, après des manifestations contre le gouvernement
La Russie envisage de bloquer Telegram, si les clés de chiffrement de l'application ne sont pas remises au régulateur

[Stéphane le calme]

La justice russe décide de bloquer l'accès à Telegram,
l'application de messagerie chiffrée très populaire sur le territoire

Roskomnadzor, l'organe de régulation des télécommunications de la Russie a saisi un tribunal de Moscou pour demander purement et simplement le blocage du célèbre service de messagerie en l'occurrence Telegram. Une plainte qui fait suite au refus du fondateur de Telegram (le russe Pavel Dourov) de délivrer les clés de chiffrement des utilisateurs aux autorités russes et particulièrement au FSB ; cela afin de permettre à ce dernier d'accéder et de lire les messages des utilisateurs. Rappelons que le FSB (Service fédéral de sécurité de la Fédération de Russie est un service secret de la Russie, chargé des affaires de sécurité intérieure.

Jeudi, Amnesty International a déclaré :

« En tentant de bloquer l'application de messagerie Telegram, les autorités russes lancent à nouveau une salve d'attaques contre la liberté d'expression en ligne dans le pays.

« Ces dernières années, les autorités russes ont régulièrement ciblé les quelques espaces restants du pays pour la liberté d'expression. Ils ont bloqué les sites d'information qui les critiquent, imposé des règles de stockage de données draconiennes et déclaré les médias enregistrés en dehors de la Russie comme des “agents étrangers”.

« Maintenant, ils ciblent l'une des applications de messagerie les plus populaires en Russie simplement parce qu’elle a eu le courage et l'intégrité de respecter la vie privée de ses utilisateurs. Le tribunal qui se prononcera demain sur cette affaire devra également faire preuve de respect pour la liberté d'expression et ne pas se plier aux exigences répressives du gouvernement. »

Peine perdue : la justice russe a ordonné vendredi que l’accès à la messagerie instantanée Telegram soit bloqué en Russie, ont rapporté les agences officielles russes.

« La cour a décidé de satisfaire aux requêtes de Roskomnadzor, d’imposer des restrictions à l’accès à la messagerie Telegram et d’arrêter la fourniture des conditions techniques pour l’échange de messages », a déclaré la juge Ioulia Smolina, citée par l’agence Tass.

Aucune précision n’a été donnée sur la date d’entrée en vigueur de cette décision.

Telegram est la deuxième application dont l’accès a été bloqué en Russie, après le réseau social professionnel LinkedIn en 2016, à qui il était reproché de ne pas se conformer à la législation locale en matière de stockage de données.

Sources : Amnesty International, AFP

Voir aussi :

Blocage Telegram en Russie : Roskomnadzor bloque près de 16 millions d'adresses IP de Google et Amazon, utilisées pour contourner l'interdiction
Le hacker auteur de l'attaque contre le DNC aurait été identifié comme un agent de renseignement russe grâce à une adresse IP
Kaspersky envisage d'ouvrir un centre de données en Suisse pour répondre aux préoccupations US, quant à une connivence hypothétique avec la Russie
Les États-Unis accusent la Russie d'avoir lancé une cyberattaque contre leurs infrastructures critiques dans un rapport relayé par l'US-CERT

[MikeRowSoft]

Cela n'a rien à voir avec la liberté de la presse et la neutralité du Net...

Cependant, un ressortissant étranger peu mentionner l'incident diplomatique surtout si il a gardé l'opérateur de son pays d'origine pour communiquer sur son smartphone... Et que l'application était installé et utilisé bien avant son arrivé.
Rien ne dit que le contrat ne stipule pas le changement de régime en mode itinérance...

Le cas d'authentification via un numéro de téléphone ou autre assimilé est en cours d'étude on dirait...

[Malick]

Blocage de Telegram en Russie : le régulateur des télécommunications bloque près de 16 millions d'adresses IP de Google et Amazon,
utilisées pour contourner l’interdiction grâce à des VPN et des proxies

Aujourd'hui, force est de constater que l'engagement des autorités russes pour bloquer définitivement la célèbre application de messagerie chiffrée en l'occurrence Telegram dans le pays s'accentue de plus en plus. En effet, plusieurs médias ont relayé l'information selon laquelle l'autorité russe de régulation des télécommunications, à savoir Roskomnadzor, a récemment donné ordre aux fournisseurs d'accès internet (FAI) russes de procéder au blocage de plusieurs millions d'adresses IP détenues par Amazon et Google. Le nombre d'adresses IP bloquées est globalement estimé à près de 16 millions, et la raison évoquée quant à cette interdiction est le fait que certains utilisateurs utilisaient des VPN et des proxies pour contourner le blocage de l'application de messagerie Telegram dans le pays.

« La Russie a bloqué plus de 15 millions d’adresses IP durant les deux derniers jours, cela dans le cadre de sa décision de bloquer Telegram sur tout le territoire. Cependant, malgré cette décision, l'application de messagerie est restée accessible et utilisable pour la plupart des utilisateurs qui résident en Russie », a déclaré Pavel Durov sur son compte Twitter. Pour lui, l'effet escompté par les dernières mesures restrictives ne s'est pas encore fait sentir auprès des utilisateurs. « Bien qu'il y ait une interdiction, il n'a été enregistré aucune une baisse significative de l’engagement des utilisateurs quant à leurs habitudes d'utiliser Telegram. En effet, les résidents russes ont tendance à contourner cette l’interdiction en se servant de VPN et de proxies. »

Pour rappel, Roskomnadzor a récemment saisi un tribunal de Moscou pour demander le blocage purement et simplement du service de messagerie qu'est Telegram. Cette plainte, comme vous le savez, fait suite au refus du fondateur de Telegram (le russe Pavel Dourov) de délivrer les clés de chiffrement des utilisateurs aux autorités russes et particulièrement au FSB ; cela afin de permettre à ce dernier d'accéder et de lire les messages des utilisateurs. Notons que le FSB (Service fédéral de sécurité de la Fédération de Russie est un service secret de la Russie, chargé des affaires de sécurité intérieure. Finalement, c'est le 13 avril dernier que la justice russe a finalement rendu son verdict en décidant de bloquer l'accès à l'application de messagerie chiffrée très populaire sur le territoire.

La liste noire des adresses IP bloquées par l'autorité russe des télécommunications est hébergée sur GitHub et est librement accessible par le public.

Par ailleurs, on nous informe que la liste noire de Roskomnadzor est constituée de plusieurs centaines de milliers d'adresses IP d'Amazon et de Google qui ont été interdites suite à une décision du Bureau du Procureur général. Par conséquent, cette décision serait techniquement sans rapport avec la décision du tribunal prise le 13 avril dernier à Moscou.

Face à cette situation, le très célèbre lanceur d'alertes Edward Snowden n'a pas raté l'occasion pour se faire entendre, bien qu'étant actuellement réfugié en Russie. Saluant l’attitude de Pavel Durov aujourd'hui alors que par le passé il avait critiqué le modèle de sécurité de Telegram, il déclare via un tweet que « la réponse de Pavel Durov à la demande totalitaire du gouvernement russe pour un accès clandestin aux communications privées, en la refusant et en s’y opposant, est la seule réponse morale et c’est preuve d’un véritable leadership ». Poursuivant son argumentaire Snowden dénonce également une volonté manifeste de l'autorité russe de régulation des télécommunications de vouloir nuire à Telegram ; ce qui a pour conséquence une censure « moralement et techniquement ignare » qui portera préjudice à un nombre important de sites n'ayant aucun rapport avec Telegram.

Source : Meduza - Novayagazeta

Et vous ?

Que pensez-vous de ces mesures restrictives ?

Voir aussi

La justice russe décide de bloquer l'accès à Telegram, l'application de messagerie chiffrée très populaire sur le territoire

Russie :le régulateur des télécommunications demande à la justice de bloquer Telegram, qui refuse de fournir à la FSB ses clés de chiffrement

Telegram a quinze jours pour fournir les clés de chiffrement aux autorités russes, sous peine de voir l'application bloquée

[LSMetag]

Je pense qu'il est totalement impossible de bloquer quelque chose sachant que de nouvelles solutions VPN voient tous les jour le jour, ainsi que des Forks. Les utilisateurs de Telegram sont pour la plupart des utilisateurs avertis.

Peut-être que certains développeurs de Telegram vont connaître une fin tragique et "inexpliquée"... La Russie va finir comme la Corée du Nord, avec Internet autorisé juste pour les élites. Si Telegram est si utilisé en Russie, c'est peut-être pour pouvoir faire marcher sa liberté d'opinion.

[Saverok]

Je pense qu'il est totalement impossible de bloquer quelque chose sachant que de nouvelles solutions VPN voient tous les jour le jour, ainsi que des Forks. Les utilisateurs de Telegram sont pour la plupart des utilisateurs avertis.

Je trouve ton opinion sur les utilisateurs de Telegram un peu haute.
Ils sont conscient de la nécessité et de l'utilité de la sécurisation de leurs données et de leurs communications et c'est la raison pour laquelle ils utilisent Telegram.
Par contre, ce ne sont pas des techniciens et c'est justement ce qui fait le succès de Telegram : sa facilité d'utilisation et son accessibilité pour les non techniciens.

A partir du moment où l'accès de base de Telegram est bloqué et qu'il faut passer par des moyens détournés (VPN, ...) pour y accéder, ça change totalement la donne.
Désormais, cela requiert des compétences techniques qui ne sont pas à la portée de tous.

Certes, tu auras tjrs un groupe d'utilisateurs plus débrouillards et compétents qui va savoir passer les blocages mais pour la grosse majorité, cela va les mettre en grande difficulté.
D'autant plus que tu vas en avoir un certains nombres qui ne va pas savoir sélectionner le VPN adéquat et prendre des solutions vérolées telles que celle de Facebook qui leur fera plus de tord que de bien.

[Christian Olivier]

L’Iran interdit à son tour l’usage de l’application Telegram
Peu de temps après l’adoption d’une mesure similaire par la Russie

Les organes de l’État iranien devront désormais se passer de l’application de messagerie Telegram qui était pourtant très prisée des médias officiels, des entreprises et des politiciens locaux. La République islamique vient en effet d’interdire à ses organes d'État l’usage de l’application de messagerie développée par le russe Pavel Durov. Cette décision a été prise « en accord avec la protection des intérêts nationaux et pour mettre fin au monopole de l’application de messagerie », ont annoncé les médias officiels du pays.

Depuis plusieurs mois déjà, le gouvernement iranien avait bloqué, au moins partiellement, l’accès aux réseaux sociaux Telegram et Instagram qu’il tolèrerait encore. Les autorités locales estimaient à ce moment-là que ces plateformes servaient de relais à la contestation et au « soulèvement armé », alors que le pays était secoué par une vague de contestation populaire.

Un peu plus tôt cette semaine, c’est la justice russe qui a décidé de bloquer l’accès à Telegram sur l’ensemble du territoire après que l’organe de régulation des télécommunications local Roskomnadzor ait saisi un tribunal de Moscou en réclamant le blocage du célèbre service de messagerie. Cette plainte faisait suite au refus du fondateur de Telegram de délivrer les clés de chiffrement des utilisateurs aux autorités russes et particulièrement au FSB, sachant que cette opération aurait permis aux services de renseignement de la Russie d’accéder plus facilement aux messages des utilisateurs.

Signalons au passage que, d’après les dernières estimations, Telegram occupe la neuvième position du classement des applications de messagerie mobile les plus utilisées au monde et compterait déjà près de 40 millions d’utilisateurs en Iran. Mais cette plateforme d’échange qui a implémenté une technologie de chiffrement de bout en bout pour garantir la confidentialité des échanges fait également l’objet de vives critiques de la part des autorités russes et de ses alliés parce qu’elle serait utilisée par les terroristes pour préserver la confidentialité de leurs conversations et compliquer le travail des services de renseignement.

Source : Reuters

Et vous ?

Qu’en pensez-vous ?

Voir aussi

Blocage Telegram en Russie : Roskomnadzor bloque près de 16 millions d'adresses IP de Google et Amazon utilisées pour contourner l'interdiction
Telegram a quinze jours pour fournir les clés de chiffrement aux autorités russes, sous peine de voir l'application bloquée

[LSMetag]

Je trouve ton opinion sur les utilisateurs de Telegram un peu haute.
Ils sont conscient de la nécessité et de l'utilité de la sécurisation de leurs données et de leurs communications et c'est la raison pour laquelle ils utilisent Telegram.
Par contre, ce ne sont pas des techniciens et c'est justement ce qui fait le succès de Telegram : sa facilité d'utilisation et son accessibilité pour les non techniciens.

A partir du moment où l'accès de base de Telegram est bloqué et qu'il faut passer par des moyens détournés (VPN, ...) pour y accéder, ça change totalement la donne.
Désormais, cela requiert des compétences techniques qui ne sont pas à la portée de tous.

Certes, tu auras tjrs un groupe d'utilisateurs plus débrouillards et compétents qui va savoir passer les blocages mais pour la grosse majorité, cela va les mettre en grande difficulté.
D'autant plus que tu vas en avoir un certains nombres qui ne va pas savoir sélectionner le VPN adéquat et prendre des solutions vérolées telles que celle de Facebook qui leur fera plus de tord que de bien.

J'aurais dû dire "débrouillards" plutôt qu'"avertis". Si ils apprennent l'existence du VPN,ça se propagera comme une traînée de poudre, et ils l'utiliseront sans vergogne, avec succès. Ceux qui ont décidé d'utiliser Telegram ne sont pas idiots non plus.

[Patrick Ruiz]

Telegram : Apple prive les utilisateurs mondiaux de l’application de messagerie chiffrée de mises à jour sur iOS
Après le bannissement par la Russie

Le bras de fer entre les responsables de l’application de messagerie chiffrée Telegram et l’organe de régulation des télécommunications russe – Roskomnadzor – a des répercussions à l’échelle mondiale. Les utilisateurs de la version iOS de l’application sont privés de mises à jour. Pavel Durov – CEO de Telegram – a fait des apparitions sur Twitter et Telegram pour faire le point sur la situation.

« Malheureusement, certaines fonctionnalités comme les stickers ne tournent pas sous iOS 11.4 même si nous avons résolu ce problème il y a quelques semaines. Le fait est qu’Apple empêche globalement Telegram de mettre ses applications iOS à jour depuis que la Russie a ordonné le retrait de l’application de l’App Store », a-t-il écrit.

Le Kremlin dénonce l'utilisation de la messagerie par les mouvements djihadistes, notamment, par les auteurs des attentats de Saint-Pétersbourg le 3 avril 2017. Il y a deux mois, Roskomnadzor a obtenu d’un tribunal de Moscou que le blocage de l’application de messagerie s’effectue. Le régulateur a enchaîné mi-avril avec le blocage de plus de 15 millions d’adresses IP qui n’a impacté que sur 15 à 30 % des utilisateurs dans le pays. Dans l’incapacité d’opérer un blocage total du service de messagerie, Roskomnadzor a, pour la première fois en avril, joué la carte Apple en demandant à l’entreprise de supprimer l’application de l’App Store. Le régulateur a renouvelé sa demande auprès du géant de la marque à la pomme à la fin du mois de mai.

Le contrôle d’Apple sur les applications publiées sur sa boutique en ligne lui permet d’inspecter, d’approuver ou désapprouver les nouvelles versions, y compris les mises à jour destinées à apporter réponse à de petits soucis d’ordre technique. Dans le cas où il n’y a pas approbation d’une version d’application mise à jour par l’éditeur, elle ne peut être distribuée au travers de l’App Store. D’un point de vue technique, la décision d’Apple permet donc de coller à la requête de Moscou …

… Et donc, d’être contre Telegram

« Malheureusement, Apple ne s’est pas rangé de notre côté. Bien que la Russie ne compte que pour 7 % des utilisateurs de Telegram, Apple empêche que les utilisateurs de par le monde reçoivent les mises à jour. Résultat des courses, nous avons été incapables de nous conformer au règlement général sur la protection des données dans les temps », a ajouté Pavel Durov.

Curieux comme positionnement pour une entreprise devenue célèbre pour son bras de fer avec le FBI dans le cadre de l’affaire San Bernardino. Apple déposé une requête pour faire annuler une injonction qui lui intimait l'ordre de collaborer avec le FBI en implémentant le logiciel de déverrouillage de l'iPhone d'un terroriste. En des termes techniques, l’entreprise avait fait valoir ce que cela lui coûterait de se soumettre à cet ordre :

« Le système d'exploitation modifié que le gouvernement demande va réquisitionner d'importants efforts et ressources pour être mis sur pied. Bien qu'il soit difficile d'en faire une estimation parce que cela n'a jamais été réalisé auparavant, la conception, la création, la validation et le déploiement du logiciel pourraient probablement nécessiter entre six et dix ingénieurs et employés Apple qui dédieront une part substantielle de leur temps pour un minimum de deux semaines, qui pourrait sans doute s'étendre sur une période de quatre semaines. Parmi les membres de cette équipe vont figurer des ingénieurs Apple du groupe dédié au core operating system, un ingénieur assurance qualité, un gestionnaire projet et un rédacteur documentaliste ou un rédacteur outils ».

« Aucun système d'exploitation qui permet de faire ce que le gouvernement exige n'existe à ce jour, et, tout effort dans l'optique d'en créer un, demandera qu'Apple écrive un nouveau code, il ne s'agira pas juste de désactiver les fonctionnalités existantes dans le code. Apple devra plutôt concevoir et implémenter des fonctionnalités non testées dans l'optique de permettre d'entrer le mot de passe sur le dispositif de la manière décrite par le gouvernement. [...] ».

Grosse défense (abrégée) de la part du géant de la marque à la pomme dont on sait qu’elle a finalement obligé les autorités fédérales à se tourner vers des hackers indépendants. En 2008, Apple avait martelé son refus de franchir la limite de la vie privée des utilisateurs. C’est exactement ce que rappelle Pavel Durov dans son dernier propos. Il y a seulement qu’Apple semble contribuer à plomber un idéal que l’entreprise elle-même défend.

Source : Telegram

Et vous ?

Que pensez-vous du positionnement d’Apple dans la gestion de la requête du Kremlin ? L’entreprise avait-elle le choix ?

Voir aussi :

Iran : l'accès aux réseaux sociaux Telegram et Instagram a été limité sur le territoire après des manifestations contre le gouvernement

L'Iran interdit à son tour l'usage de l'application Telegram peu de temps après l'adoption d'une mesure similaire par la Russie

[hotcryx]

Si vous avez un souci avec Telegram, sachez que l'application existe sur Android et qu'il y a beaucoup de stores en dehors de Google Play Store...

[Mathis Lucas]

« Les portes dérobées qui permettent aux forces de l'ordre de déchiffrer les messages privés violent les droits de l'homme »
selon la Cour européenne des droits de l'homme

La Cour européenne des droits de l'homme (CEDH) a déclaré que l'introduction de portes dérobées dans les applications de messagerie chiffrées pour déchiffrer les communications privées viole les droits de l'homme. Elle s'oppose à un affaiblissement du chiffrement de bout en bout, car cela risque de porter atteinte aux droits de l'homme de manière disproportionnée. La décision de la Cour pourrait potentiellement perturber les projets de la Commission européenne, qui vise à exiger des fournisseurs de services de messagerie chiffrés qu'ils créent des portes dérobées qui permettraient aux forces de l'ordre d'espionner les contenus des communications des utilisateurs.

La Commission européenne est en guerre contre le chiffrement de bout en bout de quelques années déjà. L'institution de l'Union européenne affirme que le chiffrement de bout en bout protège les criminels, les terroristes et les pédocriminels. Pour la Commission européenne, le chiffrement de bout en bout est le principal obstacle dans la lutte contre les agresseurs d'enfants en ligne. Ainsi, elle exige que les fournisseurs créent des portes dérobées dans leurs services de messagerie chiffrés pour permettre aux forces de l'ordre d'espionner les conversations privées des utilisateurs. La proposition est dénoncée par les entreprises.

Cette semaine, la CEDH a pris le parti des entreprises qui s'opposent aux exigences de la Commission européenne. La CEDH a déclaré que le chiffrement aide les citoyens et les entreprises à se protéger contre le piratage, le vol d'identité et de données personnelles, la fraude et la divulgation non autorisée d'informations confidentielles. Et les portes dérobées pourraient être exploitées par des réseaux criminels et compromettraient gravement la sécurité des communications électroniques de tous les utilisateurs. Par conséquent, l'affaiblissement général du chiffrement de bout en bout est contraire aux droits de l'homme.

La CEDH a déclaré qu'il existe d'autres solutions pour surveiller les communications chiffrées sans affaiblir de manière générale la protection de tous les utilisateurs. Elle a cité comme exemples l'utilisation de vulnérabilités dans le logiciel de la cible ou l'envoi d'un dispositif implantable sur les appareils ciblés. Patrick Breyer (Parti Pirate), membre du Parlement européen et défenseur de la liberté numérique, affirme : « avec ce jugement historique, la surveillance, par balayage côté client de tous les smartphones, proposée par la Commission européenne dans son projet de loi sur le contrôle du chat est clairement illégale ».

Il a ajouté : « elle détruirait la protection de chacun au lieu d'enquêter sur les suspects. Les gouvernements de l'UE n'auront désormais d'autre choix que de retirer la destruction du chiffrement de leur position sur cette proposition, ainsi que la surveillance indiscriminée des communications privées de l'ensemble de la population. Le chiffrement sauve des vies. Sans le chiffrement, nous ne pouvons jamais savoir si nos messages ou nos photos sont divulgués à des personnes que nous ne connaissons pas et en qui nous ne pouvons pas avoir confiance ». Il appelle toutes les parties concernées à poursuivre la contestation.

La décision de la CEDH est intervenue après que l'agence de renseignement russe, le Service fédéral de sécurité (FSB), a commencé à exiger de Telegram qu'il partage les messages chiffrés des utilisateurs pour dissuader les activités liées au terrorisme en 2017. Un utilisateur russe de Telegram a allégué que l'exigence du FSB violait ses droits à une vie privée et à des communications privées, ainsi que les droits de tous les utilisateurs de Telegram. La plainte de l'utilisateur est intervenue après que Telegram a refusé de se conformer à l'ordre du FSB de déchiffrer les messages de six utilisateurs soupçonnés de terrorisme.

Telegram a expliqué : « il était techniquement impossible de fournir aux autorités les clés de chiffrement associées à des utilisateurs spécifiques et, par conséquent, toute divulgation des clés de chiffrement affecterait la confidentialité de la correspondance de tous les utilisateurs de Telegram ». Pour avoir refusé d'obtempérer, Telegram s'est vu infliger une amende et un tribunal russe a même ordonné le blocage de l'application dans le pays. Cela a suscité la colère des utilisateurs russes de Telegram, dont certains se sont mobilisés pour contester l'ordonnance afin de maintenir ouverts les services de Telegram en Russie.

En fin de compte, les multiples recours des utilisateurs ont échoué et l'affaire a été portée devant la CEDH. Les services de Telegram sont apparemment restés disponibles en Russie alors que la CEDH traitait l'affaire. Le gouvernement russe a déclaré à la CEDH que les allégations selon lesquelles les services de sécurité avaient accès aux communications de tous les utilisateurs n'étaient pas étayées, car leur demande ne concernait que six utilisateurs de Telegram. Selon les experts, l'obligation légale de déchiffrer les messages chiffrés constitue "une ingérence disproportionnée dans le droit au respect de la vie privée".

Le gouvernement russe a aussi fait valoir que le fait que Telegram fournisse des clés de chiffrement au FSB ne signifiait pas que les informations nécessaires pour déchiffrer les communications électroniques chiffrées seraient mises à la disposition de l'ensemble de son personnel. En substance, il estimait que le devoir de discrétion du personnel du FSB empêcherait toute intrusion dans la vie privée des utilisateurs de Telegram telle que décrite dans la plainte de la CEDH. L'arrêt de la CEDH indique que les portes dérobées violent les droits de l'homme et s'oppose à l'affaiblissement général du chiffrement de bout en bout.

« Le balayage côté client rendrait nos communications fondamentalement peu sûres, ou bien les citoyens européens ne pourraient plus du tout utiliser WhatsApp ou Signal, car les fournisseurs ont déjà envisagé d'interrompre leurs services en Europe. Il est scandaleux que le dernier projet de position du Conseil de l'UE envisage encore la destruction du chiffrement sécurisé. Nous, les Pirates, allons maintenant nous battre encore plus fort pour la protection de notre correspondance numérique », a déclaré Breyer. Cependant, le gouvernement n'est pas de cet avis, affirmant que le chiffrement protège les terroristes.

Dans le déroulement de l'affaire, le gouvernement russe a déclaré à la CEDH que toute intrusion dans la vie privée résultant du déchiffrement des messages était "nécessaire" pour lutter contre le terrorisme dans une société démocratique. Pour étayer cette affirmation, le gouvernement russe a cité "un attentat terroriste de 2017 qui avait été coordonné depuis l'étranger par le biais de conversations secrètes via Telegram". Le gouvernement russe a affirmé qu'une deuxième attaque terroriste avait été évitée cette année-là après qu'il eut découvert qu'elle était coordonnée par le biais de conversations sur Telegram.

Toutefois, les défenseurs de la vie privée ont soutenu les affirmations de Telegram selon lesquelles le service de messagerie ne pouvait pas techniquement construire une porte dérobée pour les gouvernements sans que cela ait d'impact sur tous ses utilisateurs. Ils ont aussi fait valoir que la menace d'une surveillance de masse pourrait suffire à porter atteinte aux droits de l'homme. En effet, selon défenseurs de la vie privée, même si les gouvernements n'utilisaient jamais les divulgations légales pour surveiller les citoyens en masse, cela pourrait avoir un effet dissuasif sur la liberté d'expression des utilisateurs.

En fin de compte, la CEDH a conclu que les droits de l'utilisateur de Telegram avaient été violés, en partie grâce aux défenseurs de la vie privée et aux rapports internationaux qui ont corroboré la position de Telegram selon laquelle le respect de l'ordre de divulgation du FSB affecterait l'ensemble de ses utilisateurs. « La confidentialité des communications est un élément essentiel du droit au respect de la vie privée et de la correspondance. Par conséquent, exiger que les messages soient déchiffrés par les forces de l'ordre ne peut être considéré comme nécessaire dans une société démocratique », indique la CEDH.

Martin Husovec, professeur de droit qui a participé à la rédaction du témoignage envoyé par l'EISI (European Information Society Institute) à la Cour, affirme que l'EISI est évidemment ravi que la Cour ait reconnu la valeur du chiffrement et ait convenu avec l'EISI que l'affaiblissement du chiffrement imposé par l'État est une forme de surveillance aveugle parce qu'il affecte la vie privée de tout le monde. La CEDH s'est prononcé contre toute forme de surveillance que les portes dérobées pourraient permettre une fois qu'elles seraient introduites dans les applications et services de messagerie chiffrés de bout en bout.

Selon un rapport des Nations unies, plutôt que d'exiger l'accès aux messages chiffrés, les organismes chargés de l'application de la loi disposent d'autres solutions, notamment "une police traditionnelle améliorée et mieux dotée en ressources, des opérations d'infiltration, l'analyse des métadonnées et le renforcement de la coopération policière internationale". L'EISI a souligné que les autorités pourraient également tenter de deviner ou d'obtenir d'une autre manière les clés privées des suspects, peut-être en exploitant les vulnérabilités des logiciels sur les appareils des suspects ou en saisissant les appareils.

« L'affaiblissement du chiffrement par la création de portes dérobées rendrait apparemment techniquement possible une surveillance routinière, générale et indiscriminée des communications électroniques personnelles. Les portes dérobées peuvent également être exploitées par des réseaux criminels et compromettraient gravement la sécurité des communications électroniques de tous les utilisateurs. La Cour prend note des dangers de la restriction du chiffrement décrits par de nombreux experts en la matière », indique la CEDH. Le Conseil de l'UE a reconnu que les portes dérobées pouvaient être problématiques.

Il a ajouté que les portes dérobées créées pour les forces de l'ordre pourraient facilement être exploitées par des terroristes et des acteurs de la menace, ce qui pourrait exposer les utilisateurs des services de messagerie à plus de préjudices que d'avantages. Husovec a déclaré que si la Cour de justice de l'Union européenne (CJUE) approuve cette décision, ce qui est probable, les conséquences pour la législation de l'UE proposant de scanner les messages pour empêcher la diffusion de contenus illégaux comme le CSAM pourraient être significatives.

« Au cours des négociations qui se dérouleront au printemps, les législateurs devront peut-être faire des "concessions majeures" pour s'assurer que la règle proposée n'est pas invalidée à la lumière de l'arrêt de la CEDH », a déclaré Husovec.

Source : décision de la Cour européenne des droits de l'homme

Et vous ?

Quel est votre avis sur le sujet ?
Que pensez-vous de la décision de la Cour européenne des droits de l'homme ?
Quelles pourraient être les implications de cette décision dans le climat actuel ?

Voir aussi

Les entreprises technologiques européennes mettent en garde contre une baisse des niveaux de protection des données dans l'UE, menacée par une initiative de la Commission européenne

Tutanota a indiqué qu'il ne se retirera pas du Royaume-Uni, même si le projet de loi sur la sécurité en ligne est adopté et s'oppose fermement à toute demande de porte dérobée pour le chiffrement

Meredith Whittaker réaffirme que Signal quitterait le Royaume-Uni si elle y était contrainte par le projet de loi sur la sécurité en ligne, elle refuse de saper le chiffrement de l'application

[Médinoc]

C'est une grande victoire pour les droits de l'homme.

[Le gris]

Tant qu'on y est, il faut interdire aussi le couteau de cuisine.

[blbird]

C'est aussi beaucoup plus simple pour les états de bloquer des applications dans les Store, que si on avait une bonne vieille application à télécharger et à installer soi-même.

Un des inconvénients du système des boutiques d'application : très centralisé.