En novembre 2020, Google a lancé test bêta de cryptage de bout en bout (E2EE) dans Messages, l’application de SMS par défaut pour Android. Cette importante fonctionnalité de sécurité a maintenant quitté le canal bêta et arrive dans toutes les conversations RCS (Rich Communication Services) en tête-à-tête sur l’application. Hiroshi Lockheimer, vice-président principal de Google, a annoncé ce déploiement via un tweet plus tôt cette semaine. La société a également discrètement mentionné cet ajout dans ses annonces Android estivales.
E2EE devrait être disponible pour tous les utilisateurs de Google Messages avec des smartphones Android pris en charge au cours des prochains jours. Les utilisateurs n’ont rien à faire, il sera disponible automatiquement pour toutes les conversations éligibles.
Notez que E2EE ne fonctionne pas pour les messages SMS/MMS. Il n’est pas non plus disponible pour les messages RCS de groupe. Ainsi, vos messages ne sont cryptés de bout en bout que si vous avez une conversation RCS en tête-à-tête sur Google Messages application mobile ou sur le Web. De plus, les deux parties doivent activer les fonctionnalités de chat dans l’application et l’appareil doit disposer d’une connexion Internet active. Les conversations chiffrées de bout en bout comporteront une icône de cadenas dans la bannière « Discuter avec » en haut. La même icône de verrouillage peut également être vue sur les horodatages ainsi que sur le bouton d’envoi.
RCS, si vous ne le savez pas déjà, est une sorte de successeur de SMS. Il a besoin d’une connexion de données ou Wi-Fi active pour fonctionner et est livré avec toutes les fonctionnalités de chat modernes telles que l’indicateur de saisie, les destinataires de lecture et maintenant, E2EE. Si l’un des destinataires est hors ligne, le message ne sera pas envoyé/remis tant que la connexion n’est pas établie. Les utilisateurs peuvent toujours choisir d’envoyer le message par SMS, mais il ne sera pas crypté de bout en bout. Les messages SMS et RCS sont différenciés en utilisant différentes nuances de couleurs : bleu foncé pour l’état RCS et bleu clair pour les SMS/MMS.
Google déploie largement le chiffrement de bout en bout dans Messages
Avec E2EE activé, tous les messages d’une conversation ne sont visibles que par les deux participants du RCS Chat. Ni Google ni aucun autre serveur tiers ne seraient en mesure de les lire car les messages sont indéchiffrables sans les clés de déchiffrement qui ne sont disponibles que « sur votre appareil et l’appareil sur lequel vous envoyez des messages ». Notez que vous ne pouvez pas désactiver cette fonction de sécurité pour des raisons évidentes. Vous pouvez trouver les détails techniques de l’implémentation E2EE sur Google Messages ici (via).
Google n’a pas encore dit s’il envisageait d’apporter E2EE à conversations de groupe sur Google Messages. Comme de nombreuses autres applications de messagerie le font, l’entreprise ne peut certainement pas se permettre de prendre du retard. Nous vous tiendrons au courant s’il annonce également E2EE pour les groupes à l’avenir.
