La récente fuite des plans du cabinet Trump pour bombarder le Yémen soulève de nombreuses questions de confidentialité et de légalité. Cependant, la sécurité de l’application de messagerie chiffrée Signal n’en fait pas partie. Cet article démêle les faits et les idées reçues autour de ce qu’on appelle désormais le ‘SignalGate’.
SignalGate : Un Nom Qui Prête à Confusion
Le scandale entourant l’invitation accidentelle du rédacteur en chef de The Atlantic à un groupe de discussion sur Signal, où étaient secrètement planifiés des bombardements au Yémen, entre dans son troisième jour. Bien que cette affaire soit désormais surnommée ‘SignalGate’, en référence à l’application de messagerie utilisée, les experts en sécurité et en vie privée tiennent à clarifier un point : SignalGate ne concerne pas Signal.
La Véritable Leçon de SignalGate
La leçon à tirer est bien plus simple, selon Kenn White, cryptographe et chercheur en sécurité : ne pas inviter des contacts non fiables dans vos discussions de groupe sur Signal. Pour les responsables gouvernementaux traitant des informations hautement sensibles, l’utilisation d’outils de communication chiffrés sur des dispositifs restreints est essentielle, plutôt que des applications publiquement disponibles comme Signal.
Signal : Un Outil, Pas un Coupable
‘Signal est un outil de communication conçu pour des conversations confidentielles. Si quelqu’un est introduit dans une conversation à laquelle il n’est pas censé participer, ce n’est pas un problème technologique, mais un problème d’opérateur’, explique White. Matt Green, professeur d’informatique, ajoute : ‘Si vous utilisez mal un outil, des choses mauvaises vont arriver. Ce n’est pas la faute de l’outil.’
Les Implications pour la Sécurité Nationale
L’utilisation de Signal sur des dispositifs connectés à Internet expose les communications à des vulnérabilités potentielles. Les agences américaines, en particulier le Département de la Défense, utilisent des dispositifs fédéraux spécialement gérés pour contrôler les logiciels installés et les fonctionnalités disponibles. Le cœur du problème réside dans la discussion d’opérations militaires secrètes sur des dispositifs ou logiciels inappropriés.
La Défense de l’Administration Trump
L’administration Trump défend son comportement en affirmant qu’aucun matériel classifié n’a été discuté dans le chat Signal. Cependant, même les informations non classifiées peuvent être extrêmement sensibles et doivent être protégées avec soin. ‘Il est stupéfiant que personne n’ait vérifié qui étaient tous les participants’, a déclaré le sénateur Mark Warner.
Conclusion : SignalGate et la Sécurité de Signal
SignalGate soulève de nombreuses questions de sécurité, de confidentialité et de légalité. Cependant, la sécurité de Signal elle-même n’est pas en cause. Signal reste recommandé pour les communautés à haut risque, mais clairement pas pour les responsables gouvernementaux planifiant des frappes aériennes.
