As-tu déjà pensé à où finissent réellement tes messages privés ?

C'est étrange, mais lorsque tu écris à un ami sur une application de messagerie, le message ne va pas directement de toi à lui.
Il passe par un serveur central qui le gère, le lit potentiellement, le stocke.
Si cela te préoccupe, il existe une solution : la cryptographie de bout en bout, ce que signifie exactement ce dont tu as besoin pour protéger tes communications.

La cryptographie de bout en bout signifie fondamentalement une méthode pour chiffrer les messages afin que seul toi et le destinataire puissiez les lire.
Personne d'autre, même ceux qui gèrent le serveur, ne peut voir ce que vous vous écrivez.
L'idée n'est pas nouvelle - elle remonte aux années 90 lorsque Phil Zimmerman a créé Pretty Good Privacy, mieux connu sous le nom de PGP.

Mais comment fonctionne le système normal ?
Tu installes une application, crées un compte, écris un message et l'envoies.
Le serveur voit le message, comprend à qui il est destiné, et l'envoie à ton ami.
C'est le modèle client-serveur : ton téléphone est le client, le serveur fait tout le travail.
Le problème ? Le serveur lit tout.
Bien sûr, la connexion entre toi et le serveur est généralement cryptée (utilisent TLS et similaires), mais le serveur lui-même voit le contenu.
Si ce serveur est compromis, des millions de messages finissent entre de mauvaises mains.

C'est là qu'intervient la cryptographie de bout en bout en pratique.
Si tes données étaient chiffrées avec une clé que seul le destinataire possède, le serveur ne pourrait pas les lire même s'il le voulait.
Pour cela, il y a un processus initial appelé échange de clés Diffie-Hellman, inventé par les cryptographes Whitfield Diffie, Martin Hellman et Ralph Merkle.

L'idée est simple si tu l'expliques bien.
Imagine Alice et Bob dans deux pièces différentes.
Ils veulent partager une couleur de peinture que personne ne doit découvrir, mais le couloir est rempli d'espions.
Ils se mettent d'accord d'abord sur une couleur publique, disons le jaune.
Chacun prend le jaune, le mélange chez lui avec une couleur secrète que seul lui connaît - Alice ajoute du bleu, Bob ajoute du rouge.
Puis ils échangent les mélanges dans le couloir où tout le monde peut les voir.
Les espions voient du bleu-jaune et du rouge-jaune, mais ne peuvent pas deviner les couleurs secrètes originales.
Alice prend le mélange de Bob et ajoute son bleu secret, obtenant rouge-jaune-bleu.
Bob prend celui d'Alice et ajoute son rouge secret, obtenant bleu-jaune-rouge.
Même résultat.
Ils ont créé un secret partagé en public sans que personne ne le découvre.
C'est le principe derrière la cryptographie de bout en bout.

Une fois que deux personnes ont établi ce secret, elles peuvent l'utiliser pour chiffrer et déchiffrer les messages.
Les applications comme Signal, WhatsApp et Google Duo le font automatiquement - tu ne vois rien, mais tout fonctionne ainsi dans l'ombre.
Si un hacker intercepte un message, il ne voit que des données incompréhensibles.

Évidemment, ce n'est pas parfait.
Si ton téléphone est volé, l'attaquant peut lire les messages directement sur l'appareil.
Si ton téléphone a un malware, le malware voit les messages avant qu'ils ne soient chiffrés.
Il y a aussi le risque d'une attaque de type homme du milieu : quelqu'un s'interpose lors de l'échange initial et trompe toi et ton ami, en lisant tout.
Beaucoup d'applications résolvent cela avec des codes de sécurité que tu peux vérifier hors ligne.

Mais si tout fonctionne bien, la cryptographie de bout en bout est un outil extraordinaire.
Ce n'est pas seulement pour les criminels et les lanceurs d'alerte, comme le disent certains politiciens.
Les entreprises normales sont violées tout le temps - si elles utilisaient la E2EE, les hackers n'obtiendraient rien d'utile.
Même s'ils parviennent à voler des données, ils ne trouveraient que des messages chiffrés.
Peut-être peuvent-ils extraire des métadonnées (qui parle à qui, quand), mais le contenu reste secret.

Aujourd'hui, il existe de plus en plus d'outils gratuits avec cryptographie de bout en bout.
iMessage d'Apple, Google Duo, Signal et d'autres.
La technologie est simple à utiliser - tu n'as rien à faire de spécial, ça fonctionne en arrière-plan.
Ce n'est pas une protection magique contre tous les attaques, mais avec peu d'effort, cela réduit énormément les risques lorsque tu communiques en ligne.