Les révélations de l’affaire Snowden ébranlent la confiance qu’on peut accorder à l’informatique en nuage.

Honk Kong, juin 2013. Trois journalistes du Guardian et du Washington Post ont rendez-vous avec une source qu’ils ne connaissent que par des échanges électroniques chiffrés. Ils ont convenu de se rencontrer dans un centre commercial du quartier Kowloon. Là, ils reconnaissent l’individu grâce à ce qu’il tient dans la main, un Rubik’s Cube. Edward Snowden, c’est lui, leur remet plusieurs milliers de documents classifiés de la NSA, l’Agence d’espionnage électronique des États-Unis. Un mois auparavant, à Hawaï, alors qu’il était employé chez un prestataire de la NSA, Snowden les avait transférés sur une clé USB juste avant de partir pour un exil forcé. Depuis, les révélations perlées ébranlent le monde au rythme des publications. (...)

Collecte de masse

Dans les jours suivant la rencontre, les citoyens états-uniens apprennent que leurs communications peuvent être enregistrées sans autorisation de la justice (Dossier Prism). Dans le même temps, les journaux révèlent que l’agence recueille de façon systématique les données transitant par les câbles sous-marins qui voient passer l’essentiel du trafic internet. En complément, le programme PRISM implique de grands fournisseurs de technologies, qui donnent à la NSA accès à des portes dérobées dans leurs logiciels. Certaines - Microsoft, Yahoo, Google, Facebook, PalTalk, Youtube, Skype, AOL, Apple - ouvrent aussi leurs serveurs depuis plusieurs années. En septembre est dévoilé Bullrun, un effort à 250 millions de dollars l’an qui vise, par des voies diverses, à défaire les méthodes de chiffrement usuelles (SSL/TLS, VPN). Depuis 2010, l’agence pourrait ainsi déchiffrer d’énormes volumes à la volée.

Une confiance à reconstruire(...)