« Pourquoi Meta a pris 7 ans pour activer le chiffrement de bout en bout pour tous les chats »

Depuis 2016, le géant social connu sous le nom de Meta travaille à déployer le chiffrement de bout en bout dans ses applications de communication. Le PDG Mark Zuckerberg a même promis en 2019 que la protection de la vie privée des données serait déployée par défaut sur toutes les applications de chat de la société. En pratique, cependant, il s’agissait d’un objectif ambitieux et sauvage rempli de défis techniques et politiques, et Meta n’a pu y parvenir que par des étapes graduelles et incrémentales. Mais cette semaine, la société est enfin en train de démarrer son déploiement complet. « Ce fut un énorme travail », déclare Jon Millican, un ingénieur logiciel de l’équipe de confidentialité des messagers de Meta. « Je soupçonne que c’est la première fois qu’une chose est chiffrée de bout en bout avec toutes les contraintes avec lesquelles nous travaillons. Ce n’est pas seulement que nous migrons les données des gens, mais en fait, nous devons changer fondamentalement un certain nombre des hypothèses sur lesquelles ils travaillent lorsqu’ils utilisent le produit. » Meta a dû s’imposer comme un défenseur déterminé du chiffrement de bout en bout sous la pression des forces de l’ordre et des groupes de défense des victimes, qui estiment que la fonctionnalité de confidentialité – qui rend les données incompréhensibles partout sauf sur les appareils des expéditeurs et des destinataires – limite la surveillance nécessaire et entrave les enquêtes policières cruciales. Pendant ce temps, la société a passé les quatre dernières années, sans parler de la meilleure partie d’une décennie, à développer la technologie pour adapter deux plateformes de communication massives – Messenger et Instagram Chat – de telle sorte qu’elles puissent toujours offrir les fonctionnalités et l’expérience générale attendues par les utilisateurs malgré les contraintes techniques et les difficultés d’utilisation du chiffrement de bout en bout. « Je comprends que beaucoup de gens ne pensent pas que Facebook peut ou veuille construire ce type de plate-forme axée sur la confidentialité – parce que franchement, nous n’avons pas actuellement une bonne réputation de construction de services protégeant la vie privée, et nous nous sommes concentrés historiquement sur des outils permettant un partage plus ouvert », a écrit mémorablement Zuckerberg dans son traité de 2019. Mais il a ajouté qu’il y avait un désir clair des utilisateurs d’avoir accès à des services de communication privés et sécurisés par chiffrement. « C’est le futur que j’espère que nous contribuerons à mettre en œuvre », a-t-il écrit. Meta a déclaré que le déploiement du chiffrement de bout en bout par défaut complet prendra un certain temps pour atteindre tous les utilisateurs de Messenger et d’Instagram Chat, et que la fonctionnalité ne lance que les messages directs entre deux comptes. Le chiffrement de bout en bout pour les chats de groupe restera en option pour le moment. Mais ces derniers retards ont trait à la conversion progressive de milliards de comptes pour qu’ils exécutent les schémas de cryptographie et de stockage chiffrés qui sous-tendent l’effort. Et bien que l’infrastructure soit nouvelle et doive être soigneusement adaptée aux services de Meta, la société a déclaré qu’elle avait construit le système sur le protocole Signal et qu’elle l’avait soigneusement vérifié auprès d’experts indépendants. Avant cette annonce, la société a fait une dernière tournée auprès des groupes de défense de la vie privée et des cryptographes pour leur montrer la documentation et leur permettre de tester la fonctionnalité.