Grâce à son chiffrement de bout en bout, la messagerie Signal [2.6.9 – Français – Gratuit – 40,2 Mo – Open Whisper Systems] permet de communiquer de manière confidentielle, mais encore faut-il pouvoir l’utiliser. Non pas que l’application soit compliquée — elle est éminemment plus simple que le système PGP —, mais des États qui goûtent peu à sa discrétion la bloquent.
C’est ce dont se sont rendu compte récemment des utilisateurs en Égypte et aux Émirats arabes unis. Des fournisseurs d’accès à internet des deux pays bloquent la messagerie et son site web.
Open Whisper Systems vient de déployer une parade appelée domain fronting qui consiste à camoufler les communications du service. Quand un utilisateur égyptien ou émirien envoie un message, cette communication est vue par le FAI comme une requête HTTPS normale vers google.com. « Pour bloquer les messages de Signal, ces pays devraient également bloquer complètement google.com », explique l'éditeur, une mesure qui passerait évidemment beaucoup moins inaperçue et qui aurait de lourdes conséquences.
Ce dispositif, qui pourrait fonctionner avec d’autres services importants (Azure, Akamai ou encore AWS), est pour l’instant réservé aux utilisateurs disposant d’un numéro de téléphone égyptien ou émirien. Il a été activé manuellement, mais Open Whisper Systems prévoit d’intégrer une fonction de détection et de contournement automatique de la censure dans une prochaine mise à jour.
Signal, qui est recommandé par des figures du milieu de la sécurité, dont Edward Snowden et Bruce Schneier, est multiplateforme et open source. Son protocole de chiffrement est utilisé par WhatsApp et Facebook Messenger en mode conversation secrète.
