Ce que le chiffrement de bout en bout veut dire pour un couple

« Chiffré de bout en bout » est écrit sur tellement de choses aujourd'hui que cela ressemble plus à une étiquette qu'à une garantie. Voici donc l'idée générale résumée en une seule image, sans aucune mathématique.

Imaginez que votre partenaire et vous ayez chacun un exemplaire de la même clé pour une même petite boîte. Vous placez un mot dans la boîte, vous la verrouillez et vous la donnez à un coursier, qui la transporte à l'autre bout de la ville jusqu'à votre partenaire. Votre partenaire la déverrouille avec sa clé. Le coursier est prudent et fiable, mais il ne peut pas ouvrir la boîte. Pas en raison d'un règlement, ni parce qu'il a promis de ne pas le faire, mais simplement parce qu'il n'a pas la clé.

Dans cette image, nous sommes le coursier. C'est la description la plus honnête de notre rôle.

Ce qui est réellement verrouillé

Dans Duoheart, les éléments dont vous attendez qu'ils restent privés sont ceux situés à l'intérieur de la boîte: vos cinq réponses quotidiennes, le fil de discussion qui se développe sous chacune d'elles, vos messages et les photos que vous envoyez. Ils sont verrouillés sur votre appareil avant de le quitter, et déverrouillés sur l'appareil de votre partenaire à leur arrivée.

Ce que nous conservons sur nos serveurs est du texte chiffré. Ce terme désigne des données illisibles: une longue suite de caractères qui n'a aucun sens sans la clé. Si quelqu'un obtenait notre base de données demain, il se retrouverait face à un tas de données incompréhensibles. Pas un journal intime, pas un album photo, pas un historique de votre vie utilisable pour une recherche. Juste des données illisibles.

D'où vient la clé

C'est ce détail qui fait la différence entre un vrai chiffrement et sa version publicitaire. La clé partagée est générée sur vos deux appareils au moment de la connexion. Elle n'est pas créée sur nos serveurs pour vous être transmise ensuite, car une clé qui passerait par chez nous serait une clé que nous pourrions conserver.

Il n'y a donc aucun moment où nous possédons ce qui déverrouille votre conversation. C'est aussi pour cela que vous ne pouvez pas nous demander de lire un message à votre place, de vérifier si votre partenaire a vraiment envoyé quelque chose, ou de retrouver une ancienne réponse perdue. Ce n'est pas une règle de support client que nous pourrions assouplir face à un e-mail poli. De notre côté, il n'y a rien à voir.

Une confidentialité qui peut être annulée par un ticket de support n'est pas de la confidentialité. C'est une promesse, et les promesses changent quand les entreprises changent.

Le compromis que nous ne cacherons pas

Chaque décision de sécurité réelle implique un coût, et quiconque vous prétend le contraire cherche à vous vendre quelque chose. Voici ce que celle-ci implique.

Si les deux partenaires perdent leurs appareils et qu'aucun appareil connecté ne subsiste, la conversation ne peut pas être récupérée. Ni par vous, ni par nous, ni par personne. La clé existait sur ces appareils et disparaît avec eux. Nous ne pouvons pas la reconstruire à partir des données chiffrées, tout comme un coursier ne peut pas reconstituer une lettre d'après la forme d'une boîte.

Nous pensons que c'est le bon choix pour une application qui abrite les écrits les plus personnels d'un couple. Mais nous le disons clairement, car le découvrir après coup serait une expérience désagréable. Si vous souhaitez conserver vos réponses quotidiennes pendant vingt ans, gardez l'application installée sur un appareil et traitez cet appareil comme vous le feriez pour un album photo.

Ce dont le chiffrement ne vous protège pas

Il convient d'être clair sur les limites, car c'est là que les gens sont le plus souvent surpris.

Le chiffrement protège le message pendant son transit et lorsqu'il est stocké de notre côté. Il ne protège pas un téléphone déverrouillé posé sur une table. Quiconque peut déverrouiller votre appareil et ouvrir l'application peut tout lire, car à ce stade, pour l'application, cette personne, c'est vous. Un verrouillage d'écran et un code d'accès font plus pour votre confidentialité au quotidien que n'importe quelle quantité de cryptographie.

Cela n'empêche pas non plus votre partenaire de faire ce qu'il veut de sa propre copie. Ce n'est pas un défaut, c'est la définition même du système. Il y a deux extrémités, et chacune est une personne. Le chiffrement est une garantie concernant l'intermédiaire, pas une promesse concernant l'autre personne. La confiance entre deux personnes se construit toujours à l'ancienne.

Et cela ne rend pas invisible le fait que vous utilisez l'application. Nous savons qu'un compte existe, nous connaissons une adresse e-mail pour le code de connexion, et nous savons que des données ont circulé. Nous réduisons ces informations au strict minimum raisonnable, mais ce n'est pas rien.

Pourquoi nous avons choisi cela pour une application de couple

La plupart des applications chiffrées sont conçues pour une vision large de la sécurité: journalistes, militants, toute personne pouvant être ciblée. Une application de couple répond à une version plus intime du même besoin. Les réponses quotidiennes sont le genre de choses que l'on ne dirait à voix haute qu'une seule fois, dans le noir, à une seule personne. Quelqu'un peut y écrire une peur qu'il n'a jamais confiée à personne, son désir d'avoir un enfant, ou son souhait de ne pas en avoir.

Ces informations n'ont pas besoin d'une menace spectaculaire pour mériter une protection. Elles doivent simplement rester entre deux personnes, de façon permanente, sans que l'un ou l'autre n'ait à s'en soucier. Le chiffrement par défaut permet de ne plus avoir à y penser. L'application est gratuite pour iPhone et Android sur duoheart.app/get.