Comme suite à la déclaration de Signal de quitter le Royaume-Uni en cas d'adoption du projet de loi sur la sécurité en ligne, le service de messagerie chiffrée Tutanota déclare : "Nous ne quitterons pas le Royaume-Uni. Nous ne nous plierons pas non plus à toute demande visant à ouvrir une porte dérobée sur le chiffrement."Signal voudrait partir, mais nous ne le ferons pas
Il y a trois jours, l'application de messagerie chiffrée Signal a déclaré qu'elle quitterait le Royaume-Uni si le projet de loi sur la sécurité en ligne portait atteinte au chiffrement.
Cependant, "partir" n'est pas la solution.
Chez Tutanota, nous disons le contraire : nous ne quitterons pas le Royaume-Uni. Si le Premier ministre Rishi Sunak et son gouvernement veulent empêcher les Britanniques d'utiliser un chiffrement fort, comme celui fourni par notre service de messagerie sécurisée Tutanota, ils doivent bloquer l'accès à Tutanota, comme le font déjà la Russie et l'Iran.
En agissant ainsi, le Royaume-Uni se mettrait au même niveau que des régimes autoritaires comme la Russie, l'Iran, la Corée du Nord et la Chine qui sont connus pour avoir mis en place de grands pare-feu pour limiter l'accès de leur population à l'internet et aux services en ligne. Ces pays bloquent activement l'accès aux services chiffrés, empêchant leurs citoyens d'avoir une communication privée et confidentielle en ligne.
Statut du projet de loi sur la sécurité en ligne
Le projet de loi sur la sécurité en ligne a déjà été adopté par la Chambre des communes du Parlement britannique. Il est maintenant soumis à la décision de la Chambre des Lords.
Matthias Pfau, cofondateur de Tutanota, commente :
"Ce qui se passe au Royaume-Uni, autrefois la plus grande démocratie du monde, est vraiment inquiétant. Le gouvernement britannique continue de croire qu'il peut disposer d'une "clé magique" pour accéder aux communications chiffrées, en ignorant complètement le contexte technique et ce que les experts en cryptographie n'ont cessé de répéter : vous ne pouvez pas ouvrir une porte dérobée dans le chiffrement et vous assurer que cette porte dérobée ne sera pas utilisée de manière abusive par des acteurs malveillants."
Une porte dérobée réservée aux bons est tout simplement impossible. Soit le chiffrement sécurise tout le monde, soit il est cassé pour tout le monde.
Nous avons critiqué à plusieurs reprises le projet de loi sur la sécurité en ligne parce que nous comprenons les menaces résultant de l'affaiblissement du chiffrement.
Tutanota ne mettra pas en œuvre une porte dérobée
C'est pourquoi, chez Tutanota, nous ne mettrons jamais en place une porte dérobée pour notre chiffrement.
Le code de Tutanota est open source. Le chiffrement est publié de manière transparente afin que chacun puisse vérifier que toutes les données stockées dans Tutanota sont chiffrées sur l'appareil de l'utilisateur avant d'être envoyées au serveur. C'est ce que le chiffrement fort est censé faire, et nous ne le compromettrons pas.
Si le gouvernement britannique veut vraiment aller jusqu'au bout de son projet, il doit mettre en place un Grand Pare-feu - comme la Chine - pour empêcher ses citoyens d'accéder à des services chiffrés comme Tutanota.
La guerre des cryptomonnaies
Aussi inquiétante que soit la situation actuelle au Royaume-Uni, le projet de loi sur la sécurité en ligne n'est pour nous qu'un nouveau chapitre de la guerre des cryptomonnaies en cours. De nombreux politiciens de l'UE, des États-Unis, du Royaume-Uni et de l'Australie voudraient obliger les services chiffrés à ouvrir une porte dérobée pour leur chiffrement, ce qui donnerait accès aux forces de l'ordre, mais aussi aux attaquants malveillants.
Ce que beaucoup ne voient pas, c'est que ces "attaquants malveillants" peuvent être très puissants. Il peut s'agir d'acteurs étatiques comme la Chine et la Russie qui tentent de mettre la main sur des secrets gouvernementaux ou commerciaux sensibles dans le monde occidental. Lorsque nous affaiblissons nous-mêmes le chiffrement, nous ouvrons grand nos portes à des attaquants très puissants, au lieu de défendre notre monde numérique contre ces attaquants.
Pour comprendre les risques liés à l'affaiblissement du chiffrement, il convient de se pencher sur les plus grands échecs de portes dérobées de l'histoire.
La question qui se pose avec les portes dérobées n'est pas seulement "vont-elles aider à attraper les criminels". La question que nous devons examiner très attentivement est également la suivante : "Vont-elles aider les criminels ?"
Lorsque l'on rétrocède le chiffrement, on retire à tout le monde la possibilité d'utiliser Internet en toute sécurité. C'est un risque que nous, chez Tutanota, ne sommes pas prêts à prendre.
Il n'est tout simplement pas possible d'obtenir plus de sécurité en affaiblissant la sécurité.
Source : Tutanota
Et vous ?
Quel est votre avis sur le sujet ? Trouvez-vous que la décision de Tutanota de ne pas autoriser la présence de porte dérobée est pertinente ou justifiée ? Que pensez-vous du projet de loi britannique sur la sécurité en ligne ?Voir aussi :
Les entreprises technologiques risquent de lourdes amendes si elles ne recherchent pas le CSAM dans les conversations chiffrées, un projet de loi britannique prévoit 25 millions de dollars d'amende L'UE déclare la guerre au chiffrement de bout en bout et exige l'accès aux messages privés sur n'importe quelle plateforme au nom de la protection des enfants Un tribunal allemand oblige le fournisseur de messagerie chiffrée Tutanota à installer une porte dérobée, pour permettre aux enquêteurs de lire des courriels suite à une tentative de chantage CSAM : le service de messagerie Tutanota expose « les mensonges de la Commission européenne » pour justifier la surveillance de masse, « la surveillance ne sauvera pas les enfants » Neutralité du net : après un blocage à l'accès de son service de messagerie chiffrée qui a duré 18 heures, Tutanota relance le débat 
Envoyé par petitours
