29/03/2022 @ 19:44:23: Social - Whatsapp et consorts contre les nouvelles règles de l'UE : impossible de maintenir la sécurité
Il y a deux mots dans le Digital Markets Act ( DMA ) annoncé la semaine dernière par le Parlement européen qui soulèvent, sans surprise, un concert de critiques de la part des grandes entreprises du web. L'un est " gatekeeper ", c'est-à-dire ces entreprises (comme Google , Meta et Apple en fait) qui ont une capitalisation boursière d'au moins 75 milliards d'euros et une base d'au moins 45 millions d'utilisateurs actifs sur le vieux continent, l'autre est l'interopérabilité . Les gatekeepers, selon la DMA, doivent assurer l'interopérabilité de leurs services de messagerie avec d'autres plateformes , et cela selon les experts en sécurité du secteur, ou du moins pour mal penser la partie d'entre eux la plus directement connectée à ces entreprises, est inconciliable avec la sécurité .
Le point est le chiffrement de bout en bout . Pour être en conformité avec le DMA , WhatsApp (contrairement à Signal , beaucoup plus petit) devrait partager ses propres protocoles de sécurité mais cela, selon des experts comme Steven Bellovin, chercheur reconnu sur la sécurité Internet et professeur d'informatique à l'université de Columbia , c'est pas possible car il n'y a aucun moyen de mélanger différentes formes de cryptage entre des applications avec des caractéristiques de conception différentes. De plus, chaque service de messagerie assume la responsabilité de sa propre sécurité et selon Alec Muffett , expert en sécurité et ancien employé de Facebook , en exigeant l'interopérabilité, les utilisateurs d'un service sont exposés à des vulnérabilités qui peuvent avoir été introduites par un autre, dans la mesure où la sécurité globale est solide. est seulement aussi fort que le maillon le plus faible de la chaîne.