Accueil Cyber Sécurité WhatsApp, le cryptage et les implications pour la vie privée

WhatsApp, le cryptage et les implications pour la vie privée

206
0

et d'autres fournisseurs de services de messagerie cryptée ont signé une lettre ouverte pour s'opposer au projet de loi sur la sécurité en ligne avant sa dernière lecture à la Chambre des Lords.

Le projet de loi est censée se concentrer sur la protection de l'enfance – pourquoi WhatsApp et d'autres organisations s'opposent-elles à la législation proposée ?

Cet article explique le cheminement du projet de loi jusqu'à présent et les raisons pour lesquelles WhatsApp et d'autres organisations s'opposent à la législation proposée.

Le projet de loi britannique sur la sécurité en ligne expliqué

Le Royaume-Uni Projet de loi sur la sécurité en lignequi vise à renforcer la sécurité des utilisateurs d'Internet, a déjà connu des retards, ayant été soumis à quatre Premiers ministres depuis qu'il a été proposé pour la première fois. Il a également été critiqué pour avoir supprimé une disposition qui aurait obligé les grandes plateformes technologiques à retirer des contenus légaux mais nuisibles.

Le dernier affront en date à la progression du projet de loi est une lettre ouverte signée par WhatsApp et d'autres fournisseurs de services de messagerie cryptée appelant le gouvernement britannique à “repenser d'urgence” la loi proposée. La lettre ouverte, qui s'adresse à “tous ceux qui se soucient de la sécurité et de la vie privée sur Internet”, a également été signée par des services de messagerie tels que Signal, Element, Session, Threema, Viber et Wire.

Pourquoi WhatsApp s'oppose-t-il au projet de loi sur la sécurité en ligne ?

Avant que le projet de loi ne soit soumis à la Chambre des Lords, WhatsApp a ouvertement déclaré qu'il refuserait de s'y conformer en citant le plan proposé comme “le texte législatif le plus inquiétant actuellement discuté dans le monde occidental”.

Lire aussi :  Cybermenaces pour l'infrastructure américaine

Les dirigeants des services de messagerie demandent au gouvernement britannique de repenser le projet de loi et de l'aligner sur son intention déclarée de protéger les droits à la vie privée. Actuellement, personne ne peut accéder à ces messages cryptés, à l'exception de l'expéditeur et du destinataire de ces messages. Même WhatsApp ne peut les voir. Le seul moyen pour le gouvernement britannique d'accéder à ces messages serait de mettre la main sur l'appareil de l'expéditeur ou du destinataire, ce qui n'est pas facile et implique d'informer l'utilisateur que ses messages sont surveillés par les services de sécurité.

Pour contourner ce problème, le service de messagerie devrait disposer d'une “clé principale” lui permettant de contourner le cryptage des messages. L'introduction d'une telle clé entraînerait des risques accrus en matière de sécurité et de protection de la vie privée pour les services de messagerie.

Actuellement, les services de messagerie présentent des risques de sécurité limités car ils ne connaissent pas le contenu des messages. Un récent sondage réalisé par YouGov, à la demande de la NSPCC, montre également que le public est largement favorable à des mesures plus strictes pour assurer la sécurité des enfants en ligne.

Pourquoi certaines organisations sont-elles favorables à une surveillance accrue des messages cryptés ?

Les partisans du projet de loi affirment qu'il imposera aux entreprises un nouveau devoir de diligence pour assurer la sécurité des utilisateurs. Les progrès technologiques et l'augmentation de la criminalité en ligne, notamment les attaques de cybersécurité, le trolling et les abus sur les médias sociaux, ainsi que les risques encourus par les groupes vulnérables, notamment les enfants, inquiètent à juste titre de nombreuses personnes et organisations qui souhaitent une réglementation plus stricte de cet espace. Sondage récent de YouGov, commandé par la NSPCC montre également que le public soutient massivement des mesures plus strictes pour assurer la sécurité des enfants en ligne. Ce sentiment s'étend à la criminalité organisée, où les messageries cryptées offrent un refuge pour les activités illicites qui sont actuellement inaccessibles aux forces de l'ordre.

Lire aussi :  Cybersécurité britannique - Les prochaines menaces appellent à l'action

Quelle que soit la position de chacun dans ce débat, le projet de loi sur la sécurité en ligne semble contredire l'objectif du gouvernement de faire du Royaume-Uni une puissance technologique qui, de l'avis de la plupart des observateurs, nécessiterait une réglementation plus légère.

Imposer de telles exigences réglementaires aux entreprises technologiques pourrait les conduire à se retirer complètement du marché britannique. Le gouvernement n'a pas encore précisé comment il entendait résoudre cette apparente contradiction. Notre équipe continuera à suivre de près l'évolution de la situation et ses implications pour les clients..

Andrew Parsons est associé à Womble Bond Dickinson

Tu peux aussi lire :

L'erreur humaine est un rêve pour les pirates informatiques:

___________________________________________________________________________________________

Si tu aimes ce site web et que tu utilises l'annuaire complet des fournisseurs de services (plus de 6 500), tu peux obtenir un accès illimité, y compris la série exclusive de rapports approfondis sur les directeurs, en souscrivant à un abonnement Premium.

  • Individuel : £5 par mois ou £50 par an. S'inscrire
  • Multi-utilisateurs, entreprises &amp ; comptes de bibliothèque disponibles sur demande

Renseignements sur la cybersécurité : Capturé, organisé et accessible


” Les pirates des cellules souples ont de nouvelles cibles
Article précédentDes hacktivistes russes s’attaquent à un gazoduc canadien
Article suivantL’agence britannique de cybersécurité lance une alerte