Les gouvernements des cinq yeux se liguant contre les entreprises technologiques pour briser le cryptage

Des représentants des États-Unis, du Royaume-Uni, du Canada, de l'Australie et de la Nouvelle-Zélande discuteront des projets du mois prochain visant à contraindre les sociétés de technologie à supprimer le chiffrement de leurs produits.

Les soi-disant nations Five Eyes ont un accord de longue date pour recueillir et partager des renseignements du monde entier. Ils se réuniront au Canada pour se concentrer sur la façon d'empêcher «les terroristes et les criminels organisés» de «gérer en toute impunité des espaces numériques non gouvernés en ligne», selon le premier ministre australien Malcolm Turnbull.

Dans l'appel le plus direct jamais lancé par un dirigeant national pour briser le cryptage, Turnbull a déclaré au Parlement: «La vie privée d'un terroriste ne peut jamais être plus importante que la sécurité publique - jamais.»

Les commentaires de Turnbull reflètent un réponse similaire du Premier ministre britannique Theresa May plus tôt cette semaine dans laquelle elle a dit qu'elle était concentré sur «donner à la police et aux autorités les pouvoirs dont elles ont besoin pour assurer la sécurité de notre pays». Et les autorités britanniques ont déjà mis en place une législation espace réservé marquage rupture de cryptage dans la Loi sur les pouvoirs d'enquête de Blighty. L'administration australienne est plutôt amoureuse de cette nouvelle loi britannique, et espère le mettre en œuvre Down Under.

Les États-Unis ont entre-temps eu une long débat sur le aide de cryptage, avec les entreprises de technologie luttant avec l'application de la loi à la fois publique et privée.

C'est aux États-Unis que la question sera finalement tranchée, car les services cryptés les plus utilisés - allant de l'iPhone d'Apple à la messagerie WhatsApp de Facebook - sont développés et gérés par des entreprises américaines.

Pas tellement

Même la loi anti-cryptage très critiquée du Royaume-Uni reconnaît qu'il peut être impuissant à appliquer la rupture de cryptage sur les produits et services provenant de l'étranger - et en ligne, cette frontière géographique n'existe pas.

Le groupe Five Eyes devra également décider de la manière de traiter les réalités mathématiques du cryptage. Si les entreprises sont obligées d'insérer une porte dérobée dans leurs produits de chiffrement afin de rendre leur contenu accessible, rien n'empêche un tiers malveillant de faire de même: vous ne pouvez pas masquer une vulnérabilité.

Les experts en sécurité ont qualifié l'argument avancé par les forces de l'ordre et les politiciens - qu'ils veulent un accès mais ne veulent pas que les méchants puissent faire de même - «pensée magique». Le groupe Five Eyes doit prendre une décision sur la manière de répondre à l'énigme inhérente à la pensée magique. L'Europe, qui a fait sa propres bruits sur la législation anti-cryptage, doit faire la même chose.

Il est également possible, bien entendu, que l’appareil d’espionnage vaste et extrêmement puissant que possèdent et gèrent les Five Eyes soit axé sur le cryptage. Pour isoler des messages de préoccupation spécifiques, puis leur jeter toutes les ressources informatiques.

Focus

Ou, une troisième façon pourrait être pour les services de sécurité des cinq pays d'obliger les entreprises de technologie à développer un moyen de saper des appareils spécifiques - c'est-à-dire de créer un logiciel qui pourrait être envoyé au téléphone d'un individu qui permettrait aux espions d'accéder directement à l'appareil et ainsi leur permettre de contourner la protection par cryptage.

Lire l'histoire complète ici…