[Kianouch]

Réseau Social ^^

Oui c'est bien chiffré der bout en bout donc WhatsApp n'a pas accès à nos discussions.

https://faq.whatsapp.com/general/security-and-privacy/end-to-end-encryption/?lang=fr

https://www.rtbf.be/info/medias/detail_cryptage-des-messages-sur-whatsapp-une-surete-sans-failles?id=10431944

Bon, sauf si l'UE fout la merde :
https://www.journaldugeek.com/2020/11/10/whatsapp-chiffrement-menace-ue/

[tinou]

Il faudrait que la presse, aux ordres, en fasse un article. Mais comme elle est aux ordres de Brigitte Vuitton... :o

:troll:

[Ryô]

Pour autant, après discussion avec des personnes très bien informées, je vais passer, ne serait-ce que pour les personnes avec qui je partage des photos de ma fille que je ne veux pas voir partir dans la nature, sur Signal.

[Kianouch]

C'est quoi des "des personnes très bien informées" ?

Signal a pour avantage d'être open source.

C'est cependant un système centralisé mais qui a le mérite d'appartenir à une fondation à but non lucratif

[Ryô]

C'est un ancien gendarme qui était spécialisé dans les enquêtes liées aux usages d'internet et qui me disait tout le bien qu'il pense de cette appli pour la protection des informations versus Whatsapp

[Kianouch]

Citation de Ryô le 13 Janvier 2021 à 15:19

C'est un ancien gendarme qui était spécialisé dans les enquêtes liées aux usages d'internet et qui me disait tout le bien qu'il pense de cette appli pour la protection des informations versus Whatsapp

Alors soit, c'est sympa mais WhatsApp utilise le même protocole que Signal :sweatdrop:

En revanche l'appli étant fermée, on ne peut que les croire sur parole ou faire des analyses poussées comme ici :

https://www.delaat.net/rp/2018-2019/p25/report.pdf

ou encore ici : https://medium.com/@schirrmacher/analyzing-whatsapp-calls-176a9e776213

La conclusion du PDF étant :

Citation

In this research, we have reviewed the End-to-End encryption implementation of the WhatsApp application. We have examined previous research regarding the Signal protocol security, attacks on the WhatsApp protocol implementation, and the WhatsApp encryption overview. To substantiate our understanding, we have examined the Signal protocol components, and the WhatsApp implementation of the Signal protocol in section 3. There we answer the first sub-question: What are the algorithms used to create the Signal protocol? Since WhatsApp is proprietary software, we chose to create experiments that allowed us to deduce the communication implementation of WhatsApp. With the assumptions made in section 4, we created several experiments that gave us insights in the WhatsApp protocol implementation. We have done a traffic comparison of standard message behavior of both applications, and found them to be different. We have verified the non-blocking behavior of WhatsApp, we created an experiment to test a possible End-to-End encryption flaw, which proved to be secure. We created an experiment that gives an example of the correct implementation of the Signal protocol by WhatsApp. With these experiments we answer the third sub-question: What are the differences between Signal and WhatsApp network traffic? We have attempted to decrypt the traffic of both applications. While we decrypted the SSL layer of the Signal traffic, the proprietary noise pipe implementation used by WhatsApp withheld us from further attempts of decryption. We therefore have no decisive answer for the second sub-question: To what extent are WhatsApp messages adhering to the Signal protocol specifications? While our research provides deductive results, the experiments and background give us an insight into the WhatsApp protocol implementation which leads us to believe that the risk for the companies involved is too great to falsify the claim of End-to-End encryption. In conclusion, we believe that, at this time, WhatsApp is End-to-End encrypted.

[Ryô]

Merci du retour je vais transmettre!
Cela étant, si Facebook et Instagram ont accès aux fichiers que je partage sur WhatsApp, c'est plus trop la même bière !

[Kianouch]

En fait dans tous les cas ni WhatsApp ni Facebook n'ont accès aux messages...

Pour Messenger je ne crois pas que ce soit chiffré de bout en bout par défaut par contre. Il faut pour cela activer le mode "Secret".

[Alaiya]

Dites, j'ai une question pour les pro du sujet qui en plus sont dotés d'une bonne mémoire.

En 2006, Facebook n'était pas encore déployé pour le grand public. D'après mes recherches, ça a vraiment commencé en septembre 2006 ce qui ne m'arrange pas du tout.  A l'époque, MSN avait encore la cote et il y avait aussi MySpace qui marchait bien.

Autant MSN, je vois bien (chat instantané tout ça), autant MySpace, je ne me suis jamais penchée sur le sujet plus que ça, donc je ne sais pas bien à quoi ça servait. Est-ce que ça pouvait servir à regrouper et permettre des échanges pour une communauté donnée ? Est-ce que ça pouvait être "privatisé" dans le sens uniquement accessible à des personnes identifiées avec identifiants et mot de passe ?

Est-ce qu'il existait d'autres supports "communautaires" privés à l'époque auxquels je n'aurais pas pensé ? L'idée étant de permettre à un groupe de gens d'échanger en mode instantané mais privé, à partir de fin 2005 et en vigueur début 2006.

Merci par avance :mrgreen:

[MCL80]

Toi, t'as fait un paris avec un geek et tu es en train de perdre. :mdr:

[Alaiya]

Citation de MCL80 le 23 Novembre 2021 à 17:44

Toi, t'as fait un paris avec un geek et tu es en train de perdre. :mdr:

Non, j'ai truc sur le feu qui se déroule en 2006 et donc il faut que je sois co-hé-ren-te :o Et il se trouve que le sujet est loin d'être anodin :sweatdrop: