Vous n'avez pas encore de notification

Page d'accueil

Options d'affichage

Abonné

Actualités

Abonné

Des thèmes sont disponibles :

Thème de baseThème de baseThème sombreThème sombreThème yinyang clairThème yinyang clairThème yinyang sombreThème yinyang sombreThème orange mécanique clairThème orange mécanique clairThème orange mécanique sombreThème orange mécanique sombreThème rose clairThème rose clairThème rose sombreThème rose sombre

Vous n'êtes pas encore INpactien ?

Inscrivez-vous !

Un collectif réclame de Skype la transparence des communications

La sécurité par l'obscurité a fait son temps

Autour de Skype ont souvent gravité des questions en regard avec la vie privée. Depuis le rachat par Microsoft, ces interrogations sont restées en suspens, mais n’ont pas forcément été écartées. La sécurité des communications, jugée opaque par beaucoup, fait désormais l’objet d’une lettre ouverte de nombreuses associations, de défenseurs de la vie privée ou encore de journalistes.

skype8

Une lettre ouverte pour réclamer la transparence 

Cette lettre ouverte est adressée à la société Skype et donc à Microsoft. On rappellera que la firme de Redmond a racheté Skype pour la bagatelle de 8,5 milliards de dollars, preuve s’il en est que les ambitions sur le service de VoIP sont particulièrement élevées. La lettre concerne plus directement trois personnes : Tony Bates, président de la division Skype, Brendon Lynch, responsable protection de la vie privée et Brad Smith, l’avocat en chef du département juridique de Microsoft.

 

Une longue liste d’associations et d’individus sont inquiets de la manière dont Skype traite les données personnelles des utilisateurs qui lui font confiance. Le client de communication peut s’installer sur de très nombreux supports, à savoir sur pratiquement tous les systèmes d’exploitation. Il jette de multiples ponts entre les plateformes, aussi bien fixes que mobiles, ce qui le rend intéressant pour communiquer. Mais une partie de ces utilisateurs compte sur le respect de la vie privée pour discuter librement dans des régions du monde où ils ne le pourraient pas.

De l'utilisation des données personnelles

Il n’est donc pas étonnant de retrouver des structures telles que l’Electronic Frontier Foundation, le Tibet Action Network, la Digital Rights Foundation, des groupes « d’acktivistes » comme Telecomix ou encore l’ONG Reporters sans frontières. Tous demandent à Skype une véritable ouverture sur la transparence des données personnelles, la manière dont elles sont conservées et ainsi de suite.

 

La lettre cite les cas de Twitter et de Sonic.net, qui fournissent tous les six mois un rapport de transparence sur un ensemble de points particuliers. Sont concernées notamment la rétention des données, la durée de cette rétention, la proportion des données touchées ou encore la manière dont ces informations sont transmises aux agences gouvernementales qui en font la demande.

 

Certaines demandes abordées par cette lettre ouverte sont plus particulières. Est par exemple visé l’accord qui lie Skype et l’opérateur TOM Online en Chine, ainsi que les conditions qui rapprochent réellement les deux protagonistes. L’objectif ici est de savoir concrètement si Skype se serait engagé à fournir certains renseignements en cas de demandes de l’opérateur, faisant elles-mêmes suite à des réclamations d’une instance chinoise officielle. Entre autres questions, la compatibilité avec la loi américaine CALEA (Communications Assistance for Law Enforcement Act) figure en bonne place car elle permet aux agences de réclamer des données. Or, si en 2008 Skype avait refusé, arguant que ses locaux étaient en Europe, ce n’est désormais plus le cas.

 

Eva Galperin, coordinatrice à l’EFF, résume la situation sur le site de Forbes : « Skype est devenue l’une des plus grosses sociétés de télécommunications. Des gens du monde entier s’appuient dessus pour des communications téléphoniques privées et internationales. Il est utilisé intensivement par certaines populations parmi les plus vulnérables. Le manque de clarté autour du respect de la vie privée depuis le rachat par Microsoft est donc devenu un problème majeur ».

Une sécurité par l’obscurité pour Reporters sans frontières 

Nous nous sommes de notre côté entretenu avec Grégoire Puget, du bureau nouveaux médias chez Reporters sans frontières. Il nous indique que « depuis plusieurs années, nous [RSF] nous battons pour la liberté de l’information. Tout le monde doit y avoir accès, sans danger, et à travers le monde entier ».

 

Il pointe d'ailleurs rapidement l'un des aspects problématiques de Skype : la société « doit communiquer davantage sur son modèle de sécurité qui ne fonctionne actuellement que par l’obscurité ». Pour rappel, la sécurité par l’obscurité consiste à masquer l’ensemble des détails d’un protocole ou d’un service pour en cacher la structure et donc les éventuelles faiblesses. Un système qui présente de nombreuses limitations, comme on peut le voir avec les logiciels propriétaires dont le code n’est pas connu mais qui n’empêchent pas les failles de sécurité. De fait, « puisque Skype est très utilisé, on aimerait qu’une vraie transparence soit mise en place » ajoute notre interlocuteur.

 

Le problème principal pour Grégoire Pouget, c’est la sécurité : « Skype ne permet pas toujours le respect de la vie privée ». Il explique en effet que des journalistes ou des résidents de certaines zones géographiques ont été confrontés à « de nombreux cas de conversations interceptées ». Le problème ne réside pas dans le protocole lui-même, mais dans « des malwares qui utilisent la forte présence de Skype pour s’installer et ainsi récupérer des informations personnelles ».

 

Rien ne garantit évidemment que Microsoft répondra à cette lettre ouverte. La société a depuis quelques années cependant changé d’attitude sur un grand nombre de sujets et il se pourrait qu’elle ne laisse pas des questions aussi frontales créer une trop grande polémique. Nous avons nous-mêmes demandé à la société une réaction et attendons actuellement un retour.

50 commentaires
Avatar de anonyme_17187f2fe30034ef77b37a104608a3ce INpactien

Signaler ce commentaire aux modérateurs :

Un sujet intéressant et important. On regrettera que de telles exigences ne sont pas globalisées pour exiger de tous les éditeurs un contrat "global".
Apple et Google semble quant à eux bénéficier d'une impunité totale.

Avatar de Eagle1 Abonné
Avatar de Eagle1Eagle1- 24/01/13 à 16:26:15

Signaler ce commentaire aux modérateurs :

fut une époque des mafieux utilisait skype pour se parler, c'était apparement difficile pour la police italienne de suivre les communications.

Avatar de Lafisk INpactien
Avatar de LafiskLafisk- 24/01/13 à 16:27:31

Signaler ce commentaire aux modérateurs :

Ouai enfin j'ai jamais eu à me plaindre de Skype ou de MS en général ... par contre d'un autre côté Google la catastrophe totale niveau protection et utilisation des données personelles, mais la j'entends personne se plaindre ...

Avatar de Lafisk INpactien
Avatar de LafiskLafisk- 24/01/13 à 16:28:07

Signaler ce commentaire aux modérateurs :

Eagle1 a écrit :

fut une époque des mafieux utilisait skype pour se parler, c'était apparement difficile pour la police italienne de suivre les communications.

Tu confondrais pas avec BBM et les polices du monde entier ?

Avatar de Inny Abonné
Avatar de InnyInny- 24/01/13 à 16:28:51

Signaler ce commentaire aux modérateurs :

À ce propos, j'ai reçu un message de l'équipe messenger dans lequel, outre le fait qu'ils tentaient de me pousser vers Skype, ils indiquaient que le client MSN serait maintenu en Chine continentale.

Avatar de 2show7 INpactien
Avatar de 2show72show7- 24/01/13 à 16:31:46

Signaler ce commentaire aux modérateurs :

Inny a écrit :

À ce propos, j'ai reçu un message de l'équipe messenger dans lequel, outre le fait qu'ils tentaient de me pousser vers Skype, ils indiquaient que le client MSN serait maintenu en Chine continentale.

Avatar de Athropos INpactien
Avatar de AthroposAthropos- 24/01/13 à 16:35:35

Signaler ce commentaire aux modérateurs :

Voir le principe de Kerckhoffs :

http://fr.wikipedia.org/wiki/Principe_de_Kerckhoffs

C'est suffisamment ancien pour que n'importe qui ayant quelques connaissances en sécurité sache que justement la sécurité n'est jamais obtenue en cachant les informations. Les développeurs de Skype le savent très bien, et l'argument de la sécurité n'est sans doute qu'un joli prétexte...

Avatar de Eagle1 Abonné
Avatar de Eagle1Eagle1- 24/01/13 à 16:37:53

Signaler ce commentaire aux modérateurs :

Lafisk a écrit :

Tu confondrais pas avec BBM et les polices du monde entier ?

non vraiment j'avais lu ça. vu que c'était en p2p et que les fragments de la conversation partaient à droite à gauche, ils ne pouvaient pas suivre tout ça.

c'est sur ça devait les changer des réseaux téléphoniques habituels qu'ils écoutent comme on entend un voisin de chiotte de chantier préfabriqué.

Avatar de mo6h INpactien
Avatar de mo6hmo6h- 24/01/13 à 16:41:42

Signaler ce commentaire aux modérateurs :

Inny a écrit :

À ce propos, j'ai reçu un message de l'équipe messenger dans lequel, outre le fait qu'ils tentaient de me pousser vers Skype, ils indiquaient que le client MSN serait maintenu en Chine continentale.

Mais non, c'est encore une chaine. J'espère que tu n'as pas donné 5e afin que MSN ne ferme pas ?

Avatar de eliumnick INpactien
Avatar de eliumnickeliumnick- 24/01/13 à 16:56:24

Signaler ce commentaire aux modérateurs :

mo6h a écrit :

Mais non, c'est encore une chaine. J'espère que tu n'as pas donné 5e afin que MSN ne ferme pas ?

J'ai reçu le même mail, je confirme ce qu'il dit, j'ai aussi relevé ce point.

Édité par eliumnick le 24/01/2013 à 16:56
Il n'est plus possible de commenter cette actualité.
Page 1 / 5