2019 Rapport d’impact > Cryptage
Cryptage
À l’Internet Society, nous considérons que le cryptage est un élément essentiel de la confiance en Internet.
Ces dernières années, le cryptage est devenu plus répandu, et la plupart des sites Internet sont désormais protégés par HTTPS (une extension de sécurité du protocole de transfert hypertexte, HTTP). Des millions d’utilisateurs du monde entier utilisent des applications de messagerie à cryptage de bout en bout, davantage de services offrent un cryptage par défaut, et le grand public est mieux sensibilisé à l’importance du cryptage pour la sécurité.
Cependant, l’amélioration de la sécurité des communications sur Internet a aussi donné lieu à des appels répétés de forces de l’ordre souhaitant obtenir l’accès à des communications et données cryptées. Si un accès de ce type était autorisé, il mettrait en danger la sécurité de chaque individu sur Internet. L’accès aux messages et données cryptés ne peut pas être uniquement accordé aux « gentils ». Une porte dérobée pour les communications cryptées serait exploitable par tous, même les « méchants », qu’il s’agisse de criminels ou de gouvernements hostiles. Avec un tel accès, ils pourraient écouter des communications sensibles, ce qui nous mettrait tous en danger. Pour le dire simplement, accorder l’accès aux gentils faciliterait également l’accès aux méchants.
À l’Internet Society, nous considérons que le cryptage est un élément essentiel de la confiance en Internet . Il vient en aide à de nombreuses activités sur Internet, en assurant la sécurité des transactions en ligne pour le secteur financier et en protégeant les informations des utilisateurs contre les cybercriminels et les acteurs étatiques. Nous soutenons la généralisation du cryptage, et nous opposons aux propositions gouvernementales et aux modèles économiques qui affaibliraient le cryptage ou nuiraient de toute autre façon à la sécurité des systèmes numériques.
Pourquoi le cryptage est-il important?
- Les dispositifs de sécurité sur Internet les plus basiques en termes de confidentialité, d’intégrité et d’authentification, ont tous recours à la cryptographie.
- On peut, sans exagérer, dire que le cryptage, sous toutes ses formes, est la substance grâce à laquelle « tiennent debout » les nombreux services et produits que nous apprécions sur Internet.
- La plupart d’entre nous utilisent le cryptage au quotidien, même si nous ne nous en rendons pas forcément compte.
- Les applications de messagerie cryptée comme Signal et WhatsApp, les services de paiement par crédit et débit, de nombreux systèmes de vidéoconférence et les systèmes de transfert et de stockage de données ont tous fortement recours à un cryptage robuste.
L’Internet Society a connu de nombreux succès dans le domaine de la défense du cryptage en 2019, grâce à un travail collaboratif avec nos chapitres, partenaires et alliés. Ces collaborations ont permis à l’Internet Society et à nos partenaires d’avoir un meilleur impact que si nous avions travaillé de façon isolée. Plusieurs chapitres de l’Internet Society ont joué un rôle de direction particulièrement important, en devenant de vaillants défenseurs et leaders communautaires en faveur d’un cryptage robuste. Ces réalisations comprenaient:
États-Unis: L’Internet Society a communiqué régulièrement avec des décideurs politiques et a mené un événement d’information du Congrès . Deux membres du Congrès, dont le personnel avait participé à l’événement d’information du Congrès, ont envoyé une lettre au ministre de la Justice américain pour demander au gouvernement de ne plus demander à accéder à des communications cryptées.
Brésil: L’Internet Society a conseillé un plaidoyer de la société civile qui est parvenu à mener au retrait d’un texte problématique relatif au cryptage d’une législation brésilienne de lutte contre la criminalité.
Royaume-Uni: En coordination avec ses partenaires traitant de la sécurité, l’Internet Society est parvenue à contrer le « protocole fantôme » du GCHQ qui lui aurait permis d’accéder aux messages cryptés de bout en bout. Les activités de plaidoyer comportaient une lettre ouverte au GCHQ, signée par 47 organisations et experts majeurs en technologie et sécurité.
Australie: L’Internet Society, son chapitre local australien, et des partenaires régionaux ont mené un travail visant à empêcher le passage d’un projet de loi contraignant les fournisseurs d’accès à Internet à avoir la possibilité de décrypter les contenus. Même si la loi est parvenue à passer, ce plaidoyer a mené à une meilleure sensibilisation sur les dangers de l’affaiblissement du cryptage dans le pays.
L’Internet Society a également soutenu l’engagement de Facebook à mettre en œuvre un cryptage de bout en bout au sein de ses services avec ses partenaires dans une lettre ouverte à Facebook et une autre lettre ouverte aux gouvernements des États-Unis, du Royaume-Uni et d’Australie. Grâce au soutien financier de l’Internet Society, Let’s Encrypt a pu aider davantage de sites à crypter leur trafic, en passant de 150 millions en janvier 2019 à 180 millions un an plus tard.
Encryption at MozFest
Afin de promouvoir l’importance du cryptage, l’Internet Society a été très présente au MozFest 2019, un événement majeur organisé par Mozilla:
- Avec plus de 2 500 participants représentant environ 50 pays, le MozFest est l’un des rassemblements les plus importants et les plus influents d’experts et d’autres parties engagées dans la création d’un Internet plus sain .
- Au MozFest, l’Internet Society a rassemblé un panel d’experts pour traiter du débat sur le cryptage et pour éclairer sur le caractère crucial d’un cryptage robuste de bout en bout dans la confiance en Internet .
- L’Internet Society a aussi donné de la clarté au cryptage lors du MozFest, avec un affichage interactif de deux mètres de haut qui illustrait les apports du cryptage dans la vie quotidienne, des transactions bancaires aux objets santé connectés, mais aussi par bien d’autres aspects .
À l’avenir, les objectifs de défense et le message de l’Internet Society vont évoluer. Notre objectif est de veiller à ce que des demandes d’accès exceptionnelles ne soient pas considérées comme une action viable par les gouvernements à l’horizon 2025 . En 2020, cela signifie que nous continuerons à influencer les débats sur le cryptage et à développer notre réseau mondial pour soutenir un cryptage robuste de bout en bout.
Pour vous tenir informé sur le travail de l’Internet Society sur le cryptage, suivez #encryption sur Twitter !