Chiffrement de bout en bout

Ring étend enfin le cryptage de bout en bout à ses sonnettes vidéo et caméras de sécurité alimentées par batterie. Continuez à lire pour en savoir plus.

4
Par Pranob Mehrotra

Plus d'un an après avoir apporté cryptage de bout en bout (E2EE) de ses sonnettes vidéo filaires et caméras de sécurité, Ring étend enfin E2EE à ses produits alimentés par batterie. Si vous possédez une sonnette vidéo ou une caméra de sécurité Ring alimentée par batterie, vous pouvez désormais activer E2EE en vous rendant sur la page Cryptage vidéo paramètres dans l’application Ring pour iOS et Android.

Meta a retardé son projet de chiffrer de bout en bout les messages Facebook et Instagram par défaut jusqu'en 2023, un an après sa promesse initiale.

4
Par Mahmoud Itani

Méta -- la société derrière Facebook et Instagram -- a partagé une mise à jour concernant ses plans de cryptage de bout en bout (E2E). La société avait promis qu’elle chiffrerait par défaut les messages Facebook et Instagram en E2E au cours de l’année 2022. Aujourd'hui, il a repoussé cette échéance jusqu'à "dans le courant de 2023", soit un an plus tard. Meta E2E crypte déjà les messages WhatsApp par défaut, mais ses autres services ne sont pas encore prêts à emboîter le pas.

Google Fi déploie le cryptage de bout en bout pour les appels téléphoniques entre utilisateurs Fi. Il est activé par défaut et vous pouvez en savoir plus ici.

4
Par Adam Conway

Google Fi, lancé en 2015, est un service de télécommunications MVNO de Google, fournissant des appels, des SMS et des services de données via les réseaux exploités par T-Mobile et US Cellular aux États-Unis. Il possède quelques fonctionnalités phares qui le distinguent du reste de la foule, mais il s’agit plus ou moins d’un autre réseau mobile. Cependant, une fonctionnalité unique que Google déploie actuellement est le cryptage de bout en bout des appels téléphoniques vers d'autres utilisateurs Fi. Le cryptage de bout en bout garantit que les conversations restent cryptées du moment où elles quittent votre smartphone jusqu'à leur arrivée à l'autre bout. Il n’y a pas de décryptage côté serveur, ce qui signifie que les données ne peuvent pas être collectées au milieu des serveurs qui transmettent vos messages.

Facebook a expliqué comment fonctionnent les sauvegardes cryptées de bout en bout de WhatsApp, avant son déploiement plus large dans quelques semaines. Vérifiez-le!

4
Par Adam Conway

WhatsApp, propriété de Facebook, propose depuis un certain temps déjà une messagerie cryptée de bout en bout, bien que cette sécurité supplémentaire ne s'applique pas aux sauvegardes dans le passé. Cela ne s'applique pas non plus aux médias et vous dépendez des services de cryptage proposés par le fournisseur de cloud sur lequel vous sauvegardez. Ces fournisseurs de cloud peuvent également les décrypter si le besoin s'en fait sentir, et pour les personnes soucieuses de leur confidentialité, ce n'est évidemment pas idéal.

La messagerie cryptée de bout en bout est désormais déployée auprès d'un plus grand nombre d'utilisateurs dans Google Messages, ce qui donne à RCS un autre avantage par rapport aux SMS.

4
Par Adam Conway

Google a commencé à déployer le cryptage de bout en bout à la fin de l'année dernière pour certains utilisateurs bêta de Google Messages qui ont activé Chat, la mise en œuvre de RCS par Google. Le cryptage de bout en bout garantit que les conversations restent cryptées du moment où elles quittent votre smartphone jusqu'à leur arrivée à l'autre bout. Il n'y a pas de décryptage côté serveur, ce qui signifie que les données ne peuvent pas être collectées au milieu des serveurs qui transmettent vos messages. C'est un argument de vente de nombreuses applications de messagerie texte comme Signal car il s'agit d'une étape majeure vers la garantie de la confidentialité d'un utilisateur, et il est désormais enfin déployé auprès d'un plus grand nombre d'utilisateurs qui utilisent Google Messages.

Instagram continue de travailler sur les discussions cryptées de bout en bout et l'autocollant Collab. Commence à travailler sur une notification repensée de l’état des appels vidéo/audio.

4
Par Pranob Mehrotra

Instagram a travaillé sur plusieurs nouvelles fonctionnalités, notamment Salles audio de type clubhouse, cryptage de bout en bout dans les discussions, un autocollant Collab et bien plus encore au cours des derniers mois. Nous avons déjà vu des mentions de ces fonctionnalités en cours de développement dans des fuites précédentes, ce qui nous a donné une bonne idée de ce à quoi elles pourraient ressembler une fois publiées. Maintenant, chercheur en applications Alessandro Paluzzi a partagé une autre série de tweets révélant plus de détails sur le cryptage de bout en bout dans les discussions, l'autocollant Collab et une notification d'état repensée pour les appels vidéo/audio.

Instagram, propriété de Facebook, travaillerait à ajouter un cryptage de bout en bout (E2EE) dans les discussions et les salles audio similaires à Clubhouse.

3
Par Tushar Mehta

La récente poussée de La popularité du Clubhouse montre que les interactions vocales sont l’avenir des réseaux sociaux. Clubhouse est actuellement limité à iOS et vous ne pouvez y accéder que si un autre utilisateur vous y invite. Considérant cela comme une opportunité potentielle, les géants des médias sociaux, notamment Facebook et Twitter, travaillent sur leurs propres adaptations pour un public plus large. Alors que Espaces Twitter est déjà en cours de test, nous avons appris que Facebook travaille également à intégrer des salles audio en direct sur l'application Instagram. Outre les salles audio, Instagram s'efforce également d'activer le cryptage de bout en bout (E2EE) dans les discussions.

Ring a annoncé un aperçu technique du cryptage de bout en bout (E2EE) pour certains modèles de ses sonnettes vidéo et caméras de sécurité.

3
Par Chris Merriman

Ring a annoncé le déploiement du cryptage de bout en bout (E2EE), révélé pour la première fois à l'automne 2020, pour une sélection de ses produits, dans le but de renforcer la confiance dans ses informations de sécurité. La marque de sécurité intelligente appartenant à Amazon a fait sourciller plus d'un avec son Stratégies ces dernières années et espère combler le fossé entre la confidentialité et les fonctionnalités avancées. Étant donné qu’E2EE rendra impossible la fourniture de certaines de ses fonctionnalités les plus avancées, il appartiendra aux utilisateurs de s’y inscrire.

Zoom a été fortement critiqué pour ses problèmes de sécurité et la société a maintenant confirmé que les utilisateurs gratuits ne bénéficieront pas d'un cryptage de bout en bout.

3
Par Joe Fedewa

Ce n’est un secret pour personne que Zoom est à l’honneur. Alors que la pandémie de COVID-19 a mis à rude épreuve d’innombrables entreprises, applications d'appel vidéo ont vu un afflux d’utilisateurs. En quelques mois, Zoom est devenu presque synonyme d’appel vidéo. Cependant, toute cette attention n’est pas venue sans son lot d’examens minutieux. Zoom a été fortement critiqué pour ses pratiques de sécurité, et la société a maintenant confirmé que les utilisateurs gratuits ne bénéficieront pas d'un cryptage de bout en bout pour les appels vidéo.

Capillary est une bibliothèque open source qui aide les développeurs à mettre en œuvre un chiffrement de bout en bout pour les messages push dans leurs applications.

3
Par Georges Burduli

Si vous êtes un développeur qui implémente des notifications push dans votre application et que vous ou vos utilisateurs vous souciez de la confidentialité des données, il est important que vous transmettiez ces messages push en toute sécurité. Pour ceux d’entre vous qui s’intéressent déjà à la sécurité des données, la mise en œuvre de mesures de cryptage renforcées est une évidence. Pour d’autres, c’est une fonctionnalité difficile à mettre en œuvre. Firebase Cloud Messaging (FCM) de Google transmet les messages via TLS afin que vous puissiez envoyer vos messages en toute sécurité via les serveurs de Google, mais ce faisant, vous ne respectez pas la norme de référence qui est de bout en bout chiffrement. Sans chiffrement de bout en bout, un tiers théorique pourrait compromettre les données; avec lui, seul l'appareil de l'utilisateur final peut décrypter les données. La mise en œuvre du cryptage E2E peut être difficile pour les nouveaux développeurs, c'est pourquoi Google présente le projet Capillary. C'est une bibliothèque open source qui facilite la mise en œuvre du cryptage E2E entre les serveurs des développeurs et les appareils des clients.