La bataille de longue date sur le chiffrement entre les entreprises technologiques et les forces de l’ordre se poursuit, les forces de l’ordre du monde entier demandant à Meta d’annuler les projets de chiffrement de bout en bout des messages Facebook et Instagram.
Le chiffrement de bout en bout (souvent appelé « E2EE ») renforce la sécurité et la confidentialité de tous les utilisateurs, qu’ils respectent la loi ou non. Mais les responsables gouvernementaux s’opposent depuis longtemps aux plans visant à rendre la technologie plus largement disponible, citant le risque que des terroristes, des trafiquants sexuels, des pédophiles et d’autres criminels utilisent des messages cryptés pour échapper aux forces de l’ordre.
Le dernier appel à abandonner les plans de cryptage a été lancé aujourd’hui par le Virtual Global Taskforce, un consortium de 15 agences d’application de la loi, dont deux des États-Unis : le FBI et ICE Homeland Security Investigations. Le groupe de travail se concentre spécifiquement sur les abus sexuels sur les enfants ; les autres membres comprennent Europol et des agences du Royaume-Uni, du Canada, de Colombie, d’Australie, de Nouvelle-Zélande, du Kenya, des Philippines, des Émirats arabes unis, des Pays-Bas et de Corée du Sud.
« La mise en œuvre annoncée d’E2EE sur les plateformes Meta Instagram et Facebook est un exemple de choix de conception délibéré qui dégrade les systèmes de sécurité et affaiblit la capacité d’assurer la sécurité des enfants utilisateurs », a déclaré le groupe de travail mondial dans un communiqué publié sur le site Web de la National Crime Agency du Royaume-Uni. .
« Meta est actuellement le principal rapporteur des abus sexuels sur enfants détectés au NCMEC », a déclaré le groupe de travail, faisant référence au National Center for Missing & Exploited Children, basé aux États-Unis. Meta n’a fourni aucune indication « que tout nouveau système de sécurité mis en œuvre après l’E2EE correspondra ou améliorera efficacement ses méthodes de détection actuelles », selon le groupe.
« Les abus ne s’arrêteront pas simplement parce que les entreprises décident d’arrêter de chercher », a également déclaré le groupe, accusant Meta et d’autres entreprises technologiques de « se bander les yeux face aux abus sexuels sur des enfants ».
Le cryptage de bout en bout est disponible dans Facebook Messenger et Instagram en option, mais la déclaration des forces de l’ordre a probablement été stimulée par le projet de Meta d’activer la fonction de sécurité par défaut dans Facebook Messenger cette année. Le WhatsApp appartenant à Meta a déjà un cryptage de bout en bout activé par défaut.
Meta : Les gens ne veulent pas que nous lisions des messages privés
Lorsqu’il a été contacté par Ars, Meta a fourni une déclaration en réponse à la Virtual Global Taskforce :
La plupart des Américains comptent déjà sur des applications qui utilisent le cryptage pour transférer de l’argent en toute sécurité, parler aux médecins et communiquer en privé. Nous ne pensons pas que les gens veuillent que nous lisions leurs messages privés, nous avons donc développé des mesures de sécurité qui préviennent, détectent et nous permettent de prendre des mesures contre cet abus odieux, tout en préservant la confidentialité et la sécurité en ligne. Alors que nous continuons à déployer nos plans de chiffrement de bout en bout, nous restons déterminés à travailler avec les forces de l’ordre et les experts en sécurité des enfants pour garantir que nos plateformes sont sûres pour les jeunes.
Un porte-parole de Meta a déclaré que le plan de la société visant à faire du chiffrement de bout en bout la valeur par défaut de Facebook Messenger est toujours en voie d’être achevé cette année. « Le chiffrement de bout en bout est déjà facultatif sur Messenger. Notre plan est de le déployer complètement et de le rendre par défaut pour les utilisateurs de Messenger, dans le courant de 2023. Nous fournissons des mises à jour régulières sur nos progrès », a déclaré Meta. Le plan de chiffrement de bout en bout par défaut s’applique également aux messages Instagram, mais le déploiement d’Instagram pourrait ne pas avoir lieu en 2023, a déclaré le porte-parole.
Apple a eu des différends de longue date avec le gouvernement américain au sujet du cryptage, et Facebook a fait face à un rythme constant d’appels pour supprimer le cryptage ces dernières années. « Depuis environ 2018, le récit principal des forces de l’ordre et des agences de renseignement est que la cryptographie de bout en bout dans les produits de messagerie tels que WhatsApp rend la vie trop facile pour les prédateurs sexuels, tandis que l’introduction du chiffrement de bout en bout dans Facebook On prétend maintenant que Messenger présente un risque supplémentaire pour les enfants », a déclaré un article de 2022 de Ross Anderson, expert en sécurité et professeur à l’Université de Cambridge.