Dans la jungle des logiciels de visioconférence et de messagerie chiffrée, seuls quelques-uns sortent du lot. Ne nous leurrons pas, ce chiffrement est très relatif et dans tous les cas les instances étatiques pourront avoir accès aux données échangées sans aucune difficulté.
Pourquoi utiliser une messagerie chiffrée ?
L’intérêt du chiffrement est ailleurs : sur des applications ouvertes et libres, le code source peut être contrôlé et vous avez ainsi la certitude que vos conversations ne seront pas épiées ou enregistrées par une société à des fins de vente de données personnelles et de profits. C’est déjà une petite victoire personnelle en tant que citoyen et, pour ma part, cela élimine d’emblée les géants comme Skype, WhatsApp et consorts.
Wire : le chiffrement, libre et multiplateforme
Wire est un logiciel multi plate-forme compatible avec un navigateur Web (donc sur Mac PC et Linux). Il est également disponible sous forme d’application sur iOS et Android. Un numéro de téléphone n’est pas nécessaire ce qui le rend intéressant pour être installé sur un vieux téléphone sans carte SIM par exemple.
Un simple e-mail suffit pour s’inscrire sur le service, vous pouvez d’ailleurs utiliser un e-mail jetable pour plus de confidentialité. Attention cependant, par défaut l’application sollicite l’accès aux contacts (comme quasiment toutes les applications d’ailleurs), ce qu’il faut de préférence refuser. Je privilégie pour ma part la création de nouveaux comptes pour mes contacts proches afin de ne fournir à l’application Wire qu’un minimum de données personnelles.
Pour les conversations sensibles, il est même possible de s’assurer que les données n’ont pas été interceptées par une tierce partie en comparant l’empreinte de votre correspondant avec celle indiquée sur votre Smartphone.
Créer un compte Wire sans carte SIM
Pour s’inscrire : se rendre via son navigateur sur app.wire.com pour créer un compte sans avoir à fournir de numéro de téléphone. Il vous suffira alors de vous connecter sur l‘application mobile grâce aux identifiants ainsi crées.
Quelques recommandations
Il est peu utile d’utiliser une messagerie chiffrée si votre Smartphone est une vraie passoire. Pensez à :
- Mettre un mot de passe pour verrouiller votre Smartphone.
- Pour les utilisateurs d’iPhone aller dans les paramètres puis Touch ID & Passcode.
- Pour Android, paramètres > sécurité > écran de verrouillage. Il est d’ailleurs judicieux de mettre un mot de passe numérique afin de pouvoir chiffrer le contenu de sa carte SD et de la mémoire interne du téléphone, ce qui n’est pas possible avec un déverrouillage par schéma.
- Chiffrer le disque dur de votre ordinateur qui pourrait conserver la plupart des données de vos conversations en clair sur le disque dur, dans les fichiers temporaires de votre navigateur par exemple.
- La sécurité de votre compte Wire est équivalente à celle de votre e-mail : en effet si quelqu’un prend possession de votre adresse e-mail, il a alors accès à votre compte Wire. Pensez à prendre un mot de passe robuste pour votre service e-mail, en le générant et le stockant dans Keepass par exemple. Keepass peut d’ailleurs être configuré pour vous rappeler de changer de mot de passe tous les six mois par exemple (c’est le paramètre que j’ai mis en place).