Critique du Chiffrement Whatsapp
Depuis quelques semaines/mois, whatsapp a annoncé avoir déployé le support de la End2End Encryption, qui est le moyen de sécuriser par cryptage les communications entre les abonnées Whatsapp, de telle façon à ce que seuls les destinataires du messages puisse le décrypter et le lire, et ceci grâce au partenariat avec Open Whispers Systems à travers leurs librairie TextSecure (déjà déployée sur plusieurs solutions de messagerie sécurisée). Je vais reprendre ici les travaux de chercheurs allemands de HEISE.de qui ont regardé en détail ce nouveau chiffrement et sa façon de fonctionner ainsi que ces limitations et vulnérabilités. En fin d’article, un lien vers le droit de réponse du créateur de TextSecure.







