L’Ukraine met en garde contre le risque d’espionnage russe sur Telegram

Moxie Marlinspike, le fondateur de l’application de communication cryptée Signal, a mis en garde contre l’utilisation de Telegram comme forme de communication sécurisée, alors que l’Ukraine fait un usage intensif de l’application en pleine guerre avec la Russie.

Sur Twitter, M. Marlinspike a déclaré que la publicité avait présenté Telegram comme une application sécurisée, alors qu’en réalité toutes les communications et tous les contacts sont stockés dans une base de données qui pourrait facilement être ciblée par la Russie. Il a prévenu que Moscou pourrait cibler les employés de Telegram en Russie pour avoir accès à cette base de données.

Elon Musk, le milliardaire fondateur de Tesla, est intervenu pour demander à M. Marlinspike : « Êtes-vous sûr que Signal est une plateforme sécurisée ? ». Celui-ci a répondu : « Signal est conçu de manière très différente. Toutes les communications sont cryptées de bout en bout (E2EE), il n’y a donc pas de cloud contenant l’historique complet des messages en clair de chacun. Les groupes sont cryptés par défaut, de sorte que les seules personnes à connaître les détails des groupes sont celles qui en font partie. Idem avec les contacts, les appels, le graphe social, etc. ».

Un porte-parole de Telegram a déclaré : « Ce genre d’inquiétude n’est pas surprenant, venant d’un concurrent mineur (et typique pour celui-ci). Cela dit, nous pouvons confirmer que nous n’avons ni développeurs ni serveurs en Russie et nous ne voyons aucun des risques mentionnés. » Pour ceux qui veulent utiliser l’application, Telegram dispose d’une fonction « messages secrets » qui promet plus de sécurité.

Telegram reste populaire en raison de sa facilité d’utilisation et de ses chats de groupe efficaces qui offrent des canaux de diffusion stables. Ces derniers jours, divers responsables et agences du gouvernement ukrainien, de l’armée aux départements de sécurité, ont utilisé Telegram, ainsi que d’autres canaux de médias sociaux, pour faire passer des messages sur les événements en cours, des cyberattaques aux invasions sur le terrain dans différentes villes. Des appels ont également été lancés sur la plateforme, ainsi que sur Facebook, pour que les pirates civils en Ukraine aident à défendre le pays et à riposter contre les Russes.

L’absence de cryptage complet de bout en bout sur Telegram – une application cofondée par le milliardaire russe Pavel Durov – est connue depuis longtemps. Alan Woodward, expert en cryptage à l’université du Surrey, a déclaré qu’il « ne ferait pas confiance à Telegram ».

« Ils n’ont jamais soumis le cryptage à l’examen du public. C’est tout le contraire pour Signal et WhatsApp. L’autre chose que l’on remarque à propos de Telegram est la quantité de métadonnées qu’il génère. »

Outils de cryptage disponibles

Signal, qui peut être téléchargé gratuitement et qui est largement reconnu comme l’une des options les plus sûres pour les appels et les messages cryptés, a vu son utilisation augmenter en Ukraine ces derniers jours, tout comme Telegram, mais dans une moindre mesure, selon les données communiquées par Matthew Prince, PDG de Cloudflare.

Entre-temps, des offres de services de sécurité gratuits ont été faites par des experts en dehors de l’Ukraine. Parmi eux, l’ancienne responsable de la sécurité au New York Times, Runa Sandvik, a proposé un logiciel gratuit de réseau privé virtuel (VPN).

Article traduit de Forbes US – Auteur : Thomas Brewster

<<< À lire également : L&#8217;UE approuve des sanctions « massives » à l&#8217;encontre des banques et des importations russes suite à l&#8217;invasion de l&#8217;Ukraine >>>