Pendant des annees, le debat sur la confidentialite dans les applications de messagerie s est concentre presque exclusivement sur le chiffrement de bout en bout. Du point de vue de la cyberintelligence, cette approche reste incomplete.
La bonne question n est pas seulement de savoir si une plateforme peut lire nos messages, mais aussi quelles informations elle peut obtenir sans acceder au contenu.
C est la que les metadonnees deviennent strategiques. Les metadonnees decrivent une communication: qui communique avec qui, quand, a quelle frequence, pendant combien de temps et depuis quel environnement technique. Elles ne contiennent pas le message lui-meme, mais elles peuvent reveler des schemas de comportement tres precis.
La valeur des metadonnees a l ere numerique
Beaucoup d utilisateurs pensent que si les messages sont chiffres, la confidentialite est garantie. La realite est plus complexe.
Dans le renseignement, l investigation numerique et l analyse de reseaux sociaux, les metadonnees peuvent avoir une valeur egale ou superieure au contenu d une conversation.
Un message isole peut dire peu de choses. En revanche, l identite des interlocuteurs, les horaires, la frequence des contacts, la duree des appels, les groupes communs, les changements de localisation et les periodes d activite peuvent etre beaucoup plus revelateurs.
WhatsApp: confidentialite du contenu, collecte de metadonnees
WhatsApp utilise le chiffrement de bout en bout pour proteger les messages, les appels et les fichiers partages. Toutefois, son modele permet encore la collecte de nombreuses informations liees a l utilisation de la plateforme.
Informations temporelles
Date d inscription, heures de connexion, derniere connexion, statut en ligne, frequence d utilisation et duree des sessions peuvent permettre de construire des profils horaires tres detailles.
Informations relationnelles
WhatsApp peut savoir quels utilisateurs interagissent entre eux, a quelle frequence et par quelles fonctions. Meme lorsque le contenu reste chiffre, les schemas de communication restent visibles pour la plateforme.
Groupes, profil et informations techniques
Noms de groupes, images, descriptions, photo de profil, statut, modele d appareil, systeme d exploitation et journaux de diagnostic peuvent fournir un contexte important sur une personne ou une organisation.
Threema: une architecture orientee vers la minimisation des donnees
Threema adopte une philosophie de conception differente. Alors que WhatsApp part de l identite telephonique de l utilisateur, Threema fonctionne avec des identifiants aleatoires qui ne doivent pas necessairement etre lies a un numero de telephone ou a une adresse e-mail.
Le numero de telephone est optionnel, l adresse e-mail est optionnelle et l utilisateur peut fonctionner uniquement avec un identifiant genere aleatoirement. Cela reduit fortement la possibilite de correler une identite numerique avec une identite physique.
Minimisation des metadonnees
L un des principes de Threema consiste a stocker le moins d informations possible: suppression des messages du serveur apres livraison, absence de stockage permanent du contenu et reduction de la dependance aux donnees identifiantes.
Le role d un VPN: ce qu il protege et ce qu il ne protege pas
Une erreur frequente consiste a penser qu un VPN supprime toute possibilite de suivi. Ce n est pas le cas.
Un VPN de confiance peut masquer l adresse IP reelle, compliquer la geolocalisation par IP, empecher le fournisseur d acces de connaitre certaines destinations et proteger le trafic sur des reseaux non fiables. Mais il ne peut pas empecher une application de connaitre ce qui se passe dans son propre ecosysteme.
WhatsApp avec VPN
WhatsApp continuera a connaitre les contacts, les groupes, les horaires d utilisation, les schemas de communication et la frequence des interactions. Le VPN masque seulement l adresse IP d origine.
Threema avec VPN
La combinaison est plus efficace: il n y a pas d obligation de fournir un numero de telephone, pas d obligation de fournir une adresse e-mail, l IP est protegee par le VPN et l identifiant utilisateur n est pas directement lie a une identite reelle.
Conclusions
Le debat sur la confidentialite numerique ne doit pas se limiter au chiffrement de bout en bout. Le chiffrement protege le contenu d une communication, mais les metadonnees continuent de fournir beaucoup d informations sur les personnes.
WhatsApp protege fortement le contenu, mais conserve une capacite importante de collecte d informations liees a l usage de la plateforme. Threema, au contraire, se concentre sur la minimisation des donnees et la reduction des metadonnees identifiantes.
Du point de vue de la cyberintelligence, la difference principale ne reside pas seulement dans la force du chiffrement, mais dans la quantite d informations auxiliaires generees et conservees.