L’Espagne cherche à interdire le cryptage, révèle un document divulgué – TechToday

La grande majorité des pays de l’UE soutiennent la proposition de scanner les messages cryptés, a révélé un document divulgué.

La vision de l’Espagne semblait être la plus extrême, les dirigeants du pays considérant apparemment l’accès aux données des citoyens comme « impératif » pour permettre aux autorités d’attraper des criminels dans le monde virtuel.

Le chiffrement de bout en bout (E2E) – le cœur sur lequel sont construits les logiciels de sécurité tels que les services VPN et les applications de messagerie sécurisée – est en fait attaqué partout. Dans l’UE, le soi-disant Chat Control cherche à forcer les fournisseurs à créer un point d’entrée permettant aux forces de l’ordre de scanner les communications cryptées. Les cryptographes et les défenseurs de la vie privée continuent de s’opposer fermement à ces dispositions.

Chat Control : 15 pays de l’UE sur 20 sont favorables

“Briser le cryptage de bout en bout pour tout le monde serait non seulement disproportionné, il serait inefficace pour atteindre l’objectif de protéger les enfants”, a déclaré Iverna McGowan, secrétaire générale de la branche européenne du Centre pour la démocratie et la technologie à WIRED après examiner le document divulgué.

De nombreux experts ont fait valoir, en fait, que l’affaiblissement du cryptage rendrait de facto le monde en ligne plus dangereux en offrant une porte dérobée à exploiter aux criminels et en limitant le droit à la vie privée pour tous.

McGowan a spécifiquement fait référence aux différentes réponses que les dirigeants de l’UE ont données à une série de questions sur le sujet. Les résultats, datés du 12 avril 2023, comptent environ 15 des 20 pays interrogés en faveur de la rupture du cryptage sous au moins certaines formes.

L’Espagne n’était pas seulement le plus grand partisan du projet de loi, mais elle a également expliqué comment les fournisseurs basés dans l’UE devraient idéalement être empêchés de mettre en œuvre E2E en premier lieu. La Pologne a adopté une position similaire, suggérant que les parents devraient avoir le pouvoir de décrypter les conversations des enfants. Parmi les autres partisans de la proposition de Chat Control figurent Chypre, la Hongrie, la Croatie, la Slovénie et la Roumanie.

Sans surprise, la nouvelle a été accueillie avec colère par les utilisateurs qui expriment leur mécontentement en ligne. Vous trouverez ci-dessous une conversation Reddit comme exemple des nombreux commentaires de dissidence qui circulent actuellement sur les réseaux sociaux.

Commentaire de r/privacy

Sur des vues plus modérées, nous avons trouvé l’Irlande et le Danemark. Tout en soutenant l’analyse des messages cryptés à la recherche de contenus d’abus sexuels sur des enfants, ceux-ci demandent également que la loi inclue une formulation pour garantir que l’E2E n’est pas affaibli. De même, les Pays-Bas ont plutôt proposé des “solutions sur l’appareil” pour détecter le matériel nuisible avant d’être crypté et envoyé à d’autres utilisateurs.

C’est quelque chose que les experts continuent de décrire comme techniquement impossible, cependant. “Les politiciens semblent toujours croire qu’ils peuvent avoir une” clé magique “pour accéder à la communication cryptée, ignorant complètement le contexte technique”, a déclaré le co-fondateur de Tutanota, Arne Möhle, à TechRadar, considérant Chat Control comme la pire initiative législative de l’UE à ce jour.

“En tant qu’experts en cryptographie, nous devons l’expliquer encore et encore : si l’UE sape le cryptage pour poursuivre les criminels, cela détruira la sécurité en ligne pour les 450 millions de citoyens de l’UE.”

Bien qu’il ne s’agisse que d’une minorité, une poignée de pays de l’UE ont exprimé leurs inquiétudes quant aux conséquences non atteintes d’une atteinte à la sécurité du cryptage.

Selon l’Italie, une telle loi “représenterait un contrôle généralisé sur toute la correspondance cryptée envoyée via le web”. Les experts italiens ont également souligné son inefficacité potentielle en raison de la difficulté à gérer une si grande quantité de contenu susceptible de produire également de nombreux faux positifs.

L’Estonie a également déclaré ne pas soutenir la création de “portes dérobées vers des solutions de chiffrement de bout en bout”. La Finlande et l’Allemagne ont également rejeté la possibilité de perturber le chiffrement de quelque manière que ce soit, exhortant les législateurs européens à réviser le projet de loi en conséquence avant de passer à l’étape suivante.

Une autre fuite provenant de l’avis juridique interne de l’UE a déjà montré que des avocats soulevaient des doutes importants quant à la légalité du contrôle du chat proposé, a rapporté le Guardian.

Une lutte mondiale contre le chiffrement

Comme mentionné précédemment, l’Union européenne n’est pas la seule à être prête à sacrifier les communications cryptées au nom d’un plus sûr l’Internet.

Au Royaume-Uni, le projet de loi sur la sécurité en ligne est actuellement en cours d’examen au parlement. Beaucoup ont exprimé leur mécontentement jusqu’à présent, les applications de messagerie cryptée les plus populaires comme WhatsApp et Signal menaçant de quitter le Royaume-Uni si le projet de loi devient loi.

La loi EARN IT essaie de réglementer quelque chose de similaire aux États-Unis, un pays déjà tristement célèbre pour ne pas avoir efficacement protégé la vie privée des personnes en ligne. “L’idée de soumettre des millions de personnes à de fausses accusations de maltraitance d’enfants est horrible”, a commenté la défense des droits numériques à l’Electronic Frontier Foundation (EFF), tout en s’engageant à ce que les gens s’opposent au projet de loi.

Les tensions entre la sécurité en ligne et la vie privée des utilisateurs sont encore plus tendues dans la plus grande démocratie mondiale. Plus tôt ce mois-ci, l’Inde a bloqué 14 applications cryptées car elles auraient été utilisées par des terroristes à travers le pays.

Denise Almeida, responsable de la politique et de la conformité chez Element, l’un des services interdits, a déclaré à TechRadar : « Le fait que ce type d’interdiction soit même possible dans l’une des plus grandes démocraties du monde est particulièrement préoccupant et crée un précédent très dangereux.