Facebook Messenger veut enfin faire du cryptage de bout en bout la valeur par défaut

Au revoir, inscrivez-vous. Bonjour, par défaut.

Facebook Messenger teste des moyens de protéger la confidentialité des utilisateurs avec une poignée de nouvelles fonctionnalités de sécurité.

Mercredi, la plateforme de messagerie a annoncé il commencerait à tester le « stockage sécurisé » des conversations Messenger des utilisateurs sur le serveur de l’entreprise, afin que les utilisateurs puissent toujours accéder à l’historique de leurs messages même s’ils ont perdu leur appareil ou souhaitent restaurer l’historique des messages sur un nouvel appareil. La société a également déclaré qu’elle étendrait les mises à jour et les tests sur les fonctionnalités cryptées de bout en bout préexistantes de Messenger et d’autres fonctionnalités liées à la sécurité.

Chaque fois que Meta annonce des développements en matière de confidentialité ou de sécurité, il convient de noter, compte tenu des antécédents médiocres du géant des médias sociaux. Cela sonne particulièrement vrai à la lumière de l’annulation de Roe v. Wade et de la question persistante de savoir comment Meta protégera les informations personnelles de ses utilisateurs et modérera le contenu de l’avortement sur la plate-forme.

Récemment, Facebook s’est conformé à un mandat de perquisition pour remettre des messages privés entre une adolescente et sa mère qui font maintenant face à des accusations criminelles pour avoir enfreint les lois sur l’avortement dans leur État, le Nebraska (l’adolescent est jugé comme un adulte). En réponse, Meta a publié une déclaration affirmant que les mandats ne mentionnaient pas l’avortement et que « des documents judiciaires indiquent que la police enquêtait à l’époque sur l’incinération et l’enterrement illégaux présumés d’un enfant mort-né ». Suite à la décision de la Cour suprême, Facebook a commencé à supprimer les publications sur les pilules abortives et Media Matters a rapporté que la plate-forme de médias sociaux autorisait de fausses publicités « d’inversion de la pilule abortive » d’organisations anti-avortement.

Actuellement, l’historique des messages des utilisateurs est stocké sur leurs propres appareils. Le cryptage de bout en bout de Messenger, qui brouille essentiellement vos messages en transit et les décrypte pour le destinataire, est opt-in, ce qui signifie que les utilisateurs doivent délibérément choisir de l’activer. Avec ces nouveaux tests, l’historique des messages des utilisateurs serait automatiquement crypté de bout en bout au lieu de l’opt-in, et ces données seraient sauvegardées en toute sécurité sur les serveurs de Messenger – également cryptées de bout en bout, donc Facebook ne peut pas y accéder non plus. Pour accéder aux sauvegardes, les utilisateurs peuvent créer un code PIN ou générer un code. Meta n’a pas accès à ce code PIN.

Faire du chiffrement de bout en bout la valeur par défaut au lieu de l’opt-in pourrait avoir un impact puissant, car la plupart des gens n’optent pas et sont vulnérables sans le savoir. Comme Albert Fox Cahn l’a expliqué à The Guardian concernant le cas de l’adolescente du Nebraska et de sa mère, « un véritable cryptage de bout en bout aurait empêché Facebook de transmettre ces données ».

Messenger teste d’autres fonctionnalités de sécurité, notamment la synchronisation des messages supprimés sur tous les appareils, la possibilité d’annuler l’envoi de messages, une extension de navigateur qui vérifie l’authenticité de votre code Web, l’extension des fonctionnalités de chat cryptées de bout en bout aux discussions de groupe et à d’autres pays, et la suppression mode de disparition, un paramètre Snap-esque où les messages sont temporaires. Messenger conservera la même fonction de disparition des messages, car il a été conçu pour les discussions cryptées de bout en bout.

À partir de cette semaine, Messenger testera le stockage sécurisé sur Android et iOS, mais pas encore sur messenger.com, l’application de bureau ou les chats ne sont pas cryptés. Les utilisateurs qui font partie du groupe de test pour le chiffrement de bout en bout par défaut n’auront pas besoin de s’inscrire – et ce sera le cas pour tous les utilisateurs lorsque les fonctionnalités seront mises en ligne en 2023.

Mais même si tout est crypté de bout en bout, il reste la question de savoir comment Facebook stocke vos données sur ses serveurs avec vous. Si la réponse à cette question est « pas bien », il y a toujours la possibilité de se retirer complètement de Facebook.