
De plus en plus de politiques estiment que, face au terrorisme, il faut pouvoir accéder aux communications en toutes circonstances. Mais le chiffrement de bout en bout leur pose problème.
Rarement avait-on entendu pareille cacophonie au niveau européen. Le 28 janvier, les 28 ministres de l’intérieur européens réfléchissaient à Riga sur les moyens pour combattre le terrorisme et augmenter la surveillance de l’Internet. L’affaiblissement des techniques de chiffrement fait, dans ce contexte, partie des pistes de réflexion. Mais lundi dernier, 26 janvier, la commission des affaires juridiques et des libertés de l’assemblée parlementaire du Conseil de l’Europe adoptait un rapport qui condamne la surveillance en masse de l’Internet par la NSA et préconise l’utilisation massive du chiffrement des données.
Ce document fait suite à une étude, rédigée en décembre dernier par le comité d’évaluation des sciences et technologies du Parlement européen. Conclusion : pour lutter contre la surveillance de masse, il faut promouvoir des outils de chiffrement de bout en bout, tels que PGP, OTR (Off the record), Darkmail ou Silent Circle. A contrario, une note du coordinateur du contre-terrorisme au Conseil de l’Union européennee, Gilles de Kerchove, proposait qu’il fallait obliger les opérateurs télécoms et les fournisseurs de services Internet de partager leurs clés de chiffrement avec les institutions des pays européens. Bonjour la schizophrénie.
La guerre du chiffre (...)
En France, le gouvernement français souhaite également se renforcer sur ce domaine. Une nouvelle loi dédiée au renseignement devrait voir le jour en mars pour une adoption en urgence au plus tard en juin. Au programme notamment : pouvoir « aller sur Skype » et « accéder aux données informatiques », explique le député socialiste Jean-Jacques Urvoas.
Vers une généralisation des chevaux de Troie
Mais que cachent ces déclarations plutôt vagues ? L’interdiction du chiffrement ? Même Guillaume Poupard, directeur général de l’ANSSI n’y croît pas. « C’est un débat que nous avons eu en France il y a vingt ans. Il a été conclu alors que vouloir interdire la cryptographie était totalement passéiste et préhistorique », explique-t-il à l’occasion du FIC 2015. Il concède néanmoins que la justice doit pouvoir accéder aux communications si la situation le requiert, y compris si elles sont chiffrées de bout en bout.
Dans ce cas, la seule solution pour les forces de l’ordre et les services de renseignement est d’intercepter les communications avant qu’elles ne soient chiffrées, c’est-à-dire au niveau des terminaux. On peut donc parier que les prochaines lois qui seront poussées par les gouvernants en Europe essaieront de généraliser et simplifier l’emploi des chevaux de Troie, des portes dérobées et autres keyloggers. (...)
On comprend mieux pourquoi Edward Snowden changeait régulièrement de PC portable lors de sa cavale...