Cybersécurité - Innovations digitales et numériques

En matière de chiffrement, Alex Stamos précise également que les choses progressent ailleurs aussi. Ainsi, le trafic entre les datacenters de Yahoo est intégralement chiffré depuis le 31 mars. La firme a également renforcé le chiffrement entre Yahoo et les autres serveurs mail, comme Google.

Jugeant la demande inconstitutionnelle et trop étendue, Yahoo a refusé de s’y conformer et fait appel, sans succès. Le très secret tribunal FISC (Foreign Intelligence Surveillance Court) chargé d’examiner les demandes de surveillance, a confirmé l’obligation de livrer les données demandées dans le cadre de la loi FISA (Foreign Intelligence Surveillance Act). Yahoo s’est incliné.

Après l’affaire Snowden, nous savons que les fournisseurs de services web ferment plus ou moins volontairement les yeux sur la surveillance intrusive orchestrée par la NSA. A l’heure où ils essaient de communiquer plus positivement sur le sujet (Google réaffirme que l’accès à sa messagerie est sécurisée à 100% en HTTPS, Microsoft prévoit de passer par des voies plus juridiques pour consulter un contenu privé, etc.), le sujet de la confidentialité des données des utilisateurs est un sujet très sensible.

D’ailleurs, lorsque le magazine Wired a souhaité demander à Microsoft, Google et Facebook à quelle fréquence les équipes internes consultaient les contenus privés de leurs utilisateurs, ou quels étaient les processus en place pour éviter tout risque d’abus, personne n’a jamais répondu…

Nous pouvons attendre beaucoup de choses de nos messageries électroniques gratuites. Mais surement pas l’assurance d’une parfaite confidentialité de nos informations.