Pourquoi Meta a mis 7 ans à activer le chiffrement de bout en bout pour tous les chats

Depuis 2016, le géant social maintenant connu sous le nom de Meta travaille à déployer le chiffrement de bout en bout dans ses applications de communication. Le PDG Mark Zuckerberg a même promis en 2019 que la protection des données privées serait déployée par défaut sur toutes les applications de messagerie de l’entreprise. En pratique, cependant, c’était un objectif follement ambitieux parsemé de défis techniques et politiques, et Meta n’a pu y avancer que par des mesures graduelles et incrémentales. Mais cette semaine, l’entreprise commence enfin son déploiement complet. «Ce fut un parcours semé d’embûches», déclare Jon Millican, un ingénieur logiciel de l’équipe de confidentialité des messagers de Meta. «Je soupçonne que c’est la première fois qu’une chose est chiffrée de bout en bout avec toutes les contraintes avec lesquelles nous travaillons. Ce n’est pas seulement que nous migrons les données des gens, mais c’est en fait que nous devons fondamentalement changer un certain nombre des hypothèses sur lesquelles ils travaillent lorsqu’ils utilisent le produit. » Meta a dû s’imposer comme un défenseur dévoué du chiffrement de bout en bout sous la pression des forces de l’ordre et des groupes de défense des victimes, qui ont soutenu que la fonctionnalité de confidentialité – qui rend les données incompréhensibles partout sauf sur les appareils de l’expéditeur et du destinataire – limitait les contrôles nécessaires et entravait les enquêtes policières cruciales. Pendant ce temps, l’entreprise a passé les quatre dernières années, sans parler de la meilleure partie d’une décennie, à développer la technologie permettant de moderniser deux plateformes de communication massives – Messenger et Instagram chat – de telle sorte qu’elles puissent encore offrir aux utilisateurs les fonctionnalités et l’expérience générale attendues sous les contraintes techniques et les difficultés d’utilisation liées au chiffrement de bout en bout. «Je comprends que beaucoup de gens ne pensent pas que Facebook puisse ou veuille construire ce type de plate-forme axée sur la confidentialité – car franchement, nous n’avons actuellement pas une bonne réputation de construction de services protégeant la confidentialité, et nous avons historiquement mis l’accent sur les outils permettant un partage plus ouvert», a écrit mémorablement Zuckerberg dans son traité de 2019. Mais il a ajouté qu’il y avait un désir clair de la part des utilisateurs d’accéder à des services de communication privés et sécurisés chiffrés. «C’est le futur que j’espère que nous contribuerons à faire aboutir», a-t-il écrit. Meta a déclaré que le déploiement complet du chiffrement de bout en bout par défaut prendra du temps pour atteindre tous les utilisateurs de Messenger et d’Instagram chat, et que la fonctionnalité ne sera disponible que pour les messages directs entre deux comptes. Le chiffrement de bout en bout pour les discussions de groupe restera en option pour le moment. Mais ces derniers retards sont dus au fait que des milliards de comptes doivent être progressivement convertis pour exécuter les schémas de chiffrement et de stockage chiffré qui sous-tendent l’effort. Et bien que l’infrastructure soit nouvelle et doive être soigneusement adaptée aux services de Meta, l’entreprise a déclaré qu’elle avait construit le système sur le protocole Signal et qu’elle avait soigneusement vérifié son implémentation auprès de ses propres experts et de experts indépendants. Avant cette annonce, l’entreprise a effectué une dernière campagne de sensibilisation auprès des groupes de confidentialité et des cryptographes pour leur montrer la documentation et leur permettre de tester la fonctionnalité.