Un pacte de cinq États-nations dédié à une mission de surveillance mondiale «collectionnez tout» a publié une note demandant aux gouvernements de demander aux sociétés de technologie de créer un accès détourné aux données cryptées de leurs utilisateurs - ou de prendre des mesures pour forcer les entreprises à se conformer.
Le pacte international - les États-Unis, le Royaume-Uni, le Canada, l'Australie et la Nouvelle-Zélande, connu sous le nom de «groupe des cinq yeux» - a discrètement publié le mémo de la semaine dernière, exigeant que les fournisseurs «créent des solutions personnalisées, adaptées à leurs architectures de système individuelles. capables de satisfaire aux exigences en matière d'accès légal. "
Ce type d'accès par la porte dérobée permettrait à chaque gouvernement d'accéder aux données chiffrées des appels et des messages adressées à leurs citoyens. Si les entreprises n'autorisent pas volontairement l'accès, les pays ont menacé de faire adopter de nouvelles lois qui obligeraient leur aide.
«Si les gouvernements continuent à se heurter à des obstacles empêchant l'accès légal à l'information nécessaire à la protection des citoyens de nos pays, nous pourrons prendre des mesures technologiques, d'application de la loi, législatives ou autres pour mettre en œuvre des solutions d'accès légal», lire le mémo, publié par le gouvernement australien au nom du pacte.
Il s’agit de l’agression la plus récente du groupe de gouvernements qui s’est réuni en Australie la semaine dernière.
Le pacte Five Eyes est né pour collecter et partager des informations sur les cinq pays, en utilisant le pouvoir diplomatique et les emplacements stratégiques de chaque pays comme points de repère pour rassembler le reste des communications du monde.
Depuis que les révélations d'Edward Snowden dans 2013, les entreprises de technologie ont redoublé d’efforts pour empêcher le gouvernement d’accéder légalement aux données cryptées. En utilisant un cryptage de bout en bout, où les données sont cryptées d'un périphérique à un autre, même les sociétés de technologie ne peuvent pas lire les messages de leurs utilisateurs.
Sans accès, les forces de l'ordre ont fait beaucoup de pression sur les entreprises utilisant un cryptage de bout en bout, affirmant que cela entravait les enquêtes criminelles.
Les chercheurs en sécurité et d’autres détracteurs des backdoors de cryptage ont longtemps affirmé qu’il n’existait aucun moyen mathématique ou pratique de créer une «porte dérobée sécurisée» qui ne soit pas non plus à l’abri des attaques de pirates informatiques, et qui raterait largement tout effort détourné.
Dans 2016, la rhétorique s’est transformée en action lorsque le FBI a intenté une action en justice pour forcer Apple à forcer la société à créer un contourner le cryptage dans un iPhone utilisé par le tireur San Bernardino, qui a tué des personnes 14 dans une attaque terroriste quelques mois plus tôt.
Le FBI a classé l'affaire après avoir découvert des pirates informatiques capables d'entrer par effraction dans le téléphone.
Mais le mois dernier, le gouvernement américain a renouvelé ses efforts pour créer un précédent juridique en visant Facebook Le cryptage de bout en bout de Messenger. L'affaire, classé sous scellé, vise à casser le cryptage de l'application de messagerie pour échanger des conversations sur des criminels présumés.