Mozilla vient d’ajouter une nouvelle rubrique à son guide d’achat des produits sécurisés. Baptisée sobrement « Video Call Apps », elle fait le tri entre une quinzaine d’applications de visioconférence. Seules trois ne remplissent pas le cahier des charges minimales en matière de sécurité et de protection des données personnelles, à savoir Houseparty, Discord et Doxy.me. En effet, les mots de passe requis par ces trois logiciels ne sont pas assez robustes et constituent donc un risque majeur aux yeux de Mozilla.
Toutes les autres solutions, en revanche, disposent d’un niveau de sécurité suffisant. Outre une bonne gestion des mots de passe, elles disposent d’une couche de chiffrement, d’un programme de « bug bounty », d’une politique de confidentialité et de mises à jour de sécurité régulières.
Certains seront peut-être surpris de voir Zoom dans le camp de ces « bonnes solutions », alors que de nombreuses erreurs ou failles ont été révélées ces derniers temps à propos de ce service. Mais il faut préciser que la recommandation de Mozilla est celle d’un niveau de sécurité minimal. Au sein de ces douze solutions, il y a donc des disparités. Par ailleurs, soulignons que Zoom a réagi rapidement à l’ensemble des critiques. Il y a donc de l’espoir.
FaceTime, WhatsApp et Google Duo, rois du chiffrement de bout en bout
Parmi ces douze applications, huit sortent du lot en proposant un chiffrement de bout en bout des conversations : FaceTime, WhatsApp, Google Duo, Signal, Messenger, Skype, GoToMeeting et Webex. Pour les quatre premiers, le chiffrement de bout en bout est activé par défaut. Pour Skype, il est ainsi nécessaire de créer une « nouvelle conversation privée » avec son interlocuteur. Et encore, ce niveau de protection ne s’applique qu’aux flux audio, texte et fichiers, pas aux flux vidéo. Avec Signal, toutes les données sont chiffrées de bout en bout, mais on ne peut pas faire de vidéoconférence à plusieurs. Au final, seuls FaceTime, WhatsApp et Google Duo permettent à des particuliers de faire des vidéoconférences de groupe chiffrées de bout en bout. C’est bon à savoir.
Source : Mozilla
