Chiffrement de bout en bout : qui peut lire vos messages, et qui ne le peut pas
Le chiffrement de bout en bout (E2EE) signifie que les données sont chiffrées sur l’appareil de l’expéditeur et ne peuvent être déchiffrées que sur ceux des destinataires. Le service intermédiaire les stocke et les transmet sans détenir les clés : ses opérateurs, comme quiconque pénètre ses serveurs, ne voient qu’un texte chiffré.
Trois promesses différentes
On retrouve ces expressions sur presque toutes les pages produit, avec des garanties très inégales :
- Chiffré en transit : protégé sur le réseau entre votre appareil et le serveur. Le serveur le déchiffre à l’arrivée.
- Chiffré au repos : stocké chiffré sur disque. Le serveur détient la clé et peut le lire quand il en a besoin.
- Chiffré de bout en bout : seules les extrémités détiennent les clés. Le serveur ne peut lire le contenu à aucun moment.
Ce qui reste visible
L’E2EE protège le contenu. En général, il ne cache pas les métadonnées : qui a envoyé quelque chose, à quel groupe, quand, et quelle taille cela faisait. Il ne protège pas davantage un téléphone déverrouillé oublié sur le siège d’une voiture. Enfin, toute fonction qui suppose que le serveur comprenne les données, comme une alerte à l’entrée dans une zone dangereuse, est impossible sur des données qu’il ne peut pas lire. Chaque système trace donc une limite quelque part, et vous pouvez demander à l’éditeur de vous montrer où passe la sienne.
Une photo prise pendant une recherche
Un chercheur photographie une veste trouvée près d’un ruisseau et l’envoie dans la discussion de l’équipe. Le téléphone chiffre la photo avec des clés que seuls les appareils des membres de l’équipe détiennent. Le serveur stocke et transmet le texte chiffré : il sait qu’un fichier de 2,1 Mo est arrivé dans cette discussion à 15:42, sans rien savoir de son contenu. Si le chercheur perd ensuite son téléphone, on le révoque depuis un autre appareil, et il ne reçoit plus rien.
Le choix fait dans Sinkaos
Chiffrés de bout en bout
Messages, photos et fichiers. Le serveur voit qu’un message a été envoyé, par quel appareil, dans quel canal, quand, et sa taille.
Chiffrés en transit et au repos
Incidents, tâches, objets de la carte et positions. Le serveur les lit pour les synchroniser entre appareils et sites et déclencher des alertes.
Des clés sur chaque appareil
Chaque téléphone et chaque navigateur possède sa propre paire de clés ; la clé privée ne le quitte jamais. Les appareils perdus peuvent être révoqués.
Aucun accès caché
La recherche dans les messages chiffrés s’exécute sur votre appareil. Si une organisation a besoin d’un accès de conformité, il apparaît comme un membre visible.
Questions fréquentes sur l’E2EE
Tout est-il chiffré de bout en bout dans Sinkaos ?
WhatsApp et Signal utilisent-ils le chiffrement de bout en bout ?
L’E2EE rend-il un système conforme à NIS2 ou au RGPD ?
Essayez-le lors de votre prochaine opération.
L’accès anticipé est gratuit. Nous configurons la première opération avec vous et restons proches pendant que vous l’utilisez.