L'application de chat Allo de Google utilise un cryptage bien connu, mais pas par défaut
NouvellesLors de sa conférence IO 2016 aujourd'hui, Google a lancé Allo lors d'une conférence sur le chat, et bien que ce soit une nouvelle approche de la messagerie, un élément de l'application est en réalité assez familier..
Il s'avère que le cryptage de bout en bout d'Allo repose sur le protocole de signal, le même standard utilisé pour le cryptage dans WhatsApp et l'application Signal..
"Nous collaborons ensemble à l'intégration du protocole de signal dans Allo, qui apportera toutes les propriétés de cryptage de Signal Protocol au mode de navigation privée d'Allo", a écrit Open Whisper Systems, le créateur du protocole, dans un article de blog. Il promet "des détails plus techniques et un résumé de l'intégration lorsque l'application sera disponible"
Signal est open source, permettant à n'importe quelle application de l'utiliser pour plus de sécurité. On le trouve dans un certain nombre d'applications de messagerie populaires, WhatsApp étant la plus grande à l'utiliser..
Pas par défaut
WhatsApp a activé le cryptage complet de bout en bout par défaut pour l'ensemble de son milliard d'utilisateurs en avril. Si vous pensez: "D'accord, Allo est ultra-sécurisé!", Actionnez les freins pendant une seconde..
Contrairement à WhatsApp, le cryptage d'Allo n'est pas défini par défaut car vous devez passer en mode Incognito pour l'activer..
C’est inquiétant, car vous pourriez peut-être envoyer accidentellement un message crypté, eh bien, non crypté, si vous oubliez de passer en mode navigation privée. Cela vous laisse également vulnérable à ceux qui pourraient vouloir voir vos messages - tels que les forces de l'ordre ou même Google lui-même..
La nature non par défaut du cryptage d'Allo a déjà attiré l'ire des défenseurs de la sécurité. De plus, comme l'a noté TechCrunch, les fonctionnalités les plus utiles d'Allo ne le seraient pas si elles ne voyaient pas de quoi vous parlez..
D'autres ont fait valoir que l'activation du cryptage de bout en bout vaut mieux que rien, mais combien d'utilisateurs piquent quand Allo sera disponible plus tard cet été, reste à voir..
- 8 annonces majeures de Google IO 2016