Cybersécurité - Innovations digitales et numériques

RSA, un des principaux éditeurs de sécurité, a averti par e-mail ses clients qu’un algorithme de cryptage utilisé dans un de ses produits pouvait être poreux aux écoutes de la NSA. Les doutes concernent le générateur de clefs utilisé par défaut au sein du kit de développement BSafe (nommé Dual Elliptic Curve Deterministic Random Bit Generation). Une backdoor de la NSA pourrait résider dans ce logiciel. RSA conseille à ses clients d’utiliser un autre générateur, une option proposée par BSafe.

Face à ce constat d’échec, Phil Zimmermann et Ladar Levinson ont alors eu l’idée de s’associer pour lancer Dark Mail Alliance. Objectif de ce projet: créer un nouveau protocole et une nouvelle architecture technique pour l’email, avec à la clé un chiffrement de bout en bout capable de protéger non seulement le contenu, mais aussi les métadonnées. Et le résultat de ce travail serait, naturellement, open source. Dans cette perspective, la levée de fonds de Ladar Levinson est un premier pas. Les 212 513 dollars récoltés sur Kickstarter permettront d’intégrer les serveurs de messagerie Magma de Lavabit dans le projet open source Dark Mail et de développer des clients email pour postes de travail (Windows, Mac, Linux) et terminaux mobiles (iOS, Android). La procédure de chiffrement de Dark Mail s’appuiera sur SCIMP 2.0,  un protocole développé par Silent Circle pour son service de messagerie instantanée sécurisée Silent Text.