211service.com
Un logiciel de cryptage peut arrêter les écoutes téléphoniques
Phil charpentier , créateur du logiciel de cryptage de courrier électronique Pretty Good Privacy (PGP), souhaite apporter un niveau de sécurité similaire aux conversations téléphoniques. Une décennie après que les douanes américaines l'ont enquêté pour avoir prétendument enfreint les restrictions à l'exportation de logiciels cryptographiques (lorsque PGP a commencé à se répandre dans le monde entier), Zimmermann a publié un logiciel de cryptage, appelé Zfone, qui rend impossible pour les indiscrets d'écouter le protocole Voice-over-Internet. (VoIP) appels téléphoniques.
Le créateur du cryptage des e-mails, Phil Zimmermann, espère apporter le même niveau de confidentialité aux appels téléphoniques Voice-over-Internet-Protocol. (Image reproduite avec l'aimable autorisation de Phil Zimmermann.)
Le cryptage VoIP n'est pas nouveau - Skype, le service VoIP le plus populaire utilise le cryptage - mais le logiciel de Zimmermann émet des clés de cryptage qui contournent les serveurs acheminant les appels Internet et configurent le cryptage directement sur le canal vocal. Cette couche de protection supplémentaire signifie que même si quelqu'un peut accéder au serveur qui achemine un appel, il n'y a aucun moyen de déchiffrer le contenu de l'appel.
Avec la controverse en cours sur le programme de la National Security Agency pour collecter des informations sur les appels téléphoniques passés par les Américains, les défenseurs de la vie privée sont de plus en plus préoccupés par l'accès du gouvernement aux informations des citoyens. Ainsi, le logiciel de Zimmermann a de sérieuses implications, en particulier pour les personnes impliquées dans la sécurité nationale, car il pourrait poser un défi technique aux lois qui permettent actuellement au gouvernement d'accéder aux informations détenues par les fournisseurs de services téléphoniques et VoIP.
Examen de la technologie : Comment fonctionne Zfone ?
Phil Zimmermann : Zfone est le logiciel qui implémente mon nouveau protocole de cryptage, appelé ZRTP, d'une certaine manière. Zfone n'est pas un client VoIP ; il surveille les paquets de données Internet entrant et sortant de la machine et recherche ceux qui sont liés à la VoIP. Lors de la détection d'un appel VoIP, il intervient pour crypter l'appel en mettant en place un accord de clé dans le flux multimédia et crypte les paquets de données vocales. Au fil du temps, vous commencerez à voir ZRTP dans les clients VoIP. J'ai un kit de développement logiciel que les gens peuvent intégrer à leurs clients VoIP.
TR : En quoi Zfone est-il différent de la plupart des systèmes de cryptage VoIP ?
ZP : Les autres approches nécessitent toutes l'implication de serveurs - et certaines d'entre elles sont extrêmement peu sécurisées. Pour comprendre comment ils fonctionnent, vous devez comprendre comment fonctionne la VoIP. Au début d'un appel, quelques paquets passent entre vous et votre serveur et disent Me voici. Voici mon adresse IP. Lorsque je vous appelle, mon serveur sait où appeler et envoie des paquets à votre serveur. Ensuite, les serveurs nous permettent de nous envoyer des paquets vocaux directement les uns aux autres. Ils sont impliqués au début et s'écartent du chemin.
Dans un schéma de cryptage, la clé qui crypte et décrypte vos paquets vocaux est envoyée à votre serveur, qui l'envoie à mon serveur, qui me l'envoie ensuite, puis nous parlons en utilisant ce canal crypté. Malheureusement, maintenant les serveurs connaissent la clé des sessions, alors que se passe-t-il si je vis en Chine et que mon fournisseur de services [qui possède les serveurs] est en Chine ? Le gouvernement chinois connaîtra la clé et pourra mettre l'appel sur écoute. Si vous faites confiance aux fournisseurs de services, alors très bien, pas de problème. Mais les personnes qui exploitent les serveurs n'ont pas nécessairement à l'esprit les meilleurs intérêts des personnes qui les utilisent.
Je suis le seul à le faire via le flux vocal. Les paquets vocaux circulent déjà et je saute dedans et mets des paquets spéciaux qui négocient toutes les clés entre les deux parties. Les serveurs ne sont en aucun cas impliqués dans le processus.
TR : Skype, le client VoIP le plus populaire, dispose déjà d'un logiciel de cryptage, alors pourquoi Zfone ne fonctionne-t-il pas avec Skype ?
ZP : Skype n'est pas conforme aux normes VoIP ; ils ont un protocole fermé. Skype utilise son propre logiciel de cryptage et il ne dit à personne comment cela fonctionne. Je préfère utiliser un cryptage ouvert ; Je publie mon code source.
TR : Qui utiliserait ce logiciel de cryptage VoIP ?
ZP : Qui n'utiliserait pas ça ? Qui veut ne pas être mis sur écoute ? Je ne parle pas d'écoutes téléphoniques des forces de l'ordre - je parle d'écoutes téléphoniques du crime organisé. Le crime organisé fait des attaques de phishing et s'empare de votre ordinateur avec des logiciels hostiles. Je prédis que ces mêmes criminels attaqueront la VoIP lorsqu'elle sera suffisamment importante. Il pourrait s'agir d'écoutes téléphoniques pointer-cliquer de l'autre côté du monde.
TR : Avec votre logiciel de cryptage de courrier électronique, vous faisiez l'objet d'une enquête criminelle du gouvernement américain, qui alléguait que vous aviez enfreint les restrictions à l'exportation de logiciels cryptographiques. L'affaire a finalement été abandonnée, mais comment comptez-vous éviter une telle complication cette fois-ci ?
ZP : Cette fois, je fais attention à obtenir de bons conseils juridiques et à suivre les contrôles à l'exportation. J'ai rempli les documents et les ai déposés auprès du département américain du Commerce. Je récupère des choses qui l'effacent pour l'exportation. Je suis très prudent cette fois.
TR : Votre version de logiciel arrive à point nommé à la lumière des nouvelles en cours sur le programme de la NSA pour collecter des informations sur les appels téléphoniques aux États-Unis. Pourriez-vous discuter de la tension entre la technologie et la loi, en particulier en ce qui concerne les nouvelles formes de communication et la protection et la confidentialité des informations ?
ZP : Je ne vois pas cela comme une situation en noir et blanc. Je sympathise avec la nécessité pour la NSA d'attraper les méchants, et je veux qu'elle attrape ces méchants. Mais nous devons être prudents quant à la création de machines de surveillance qui pourraient être utilisées à d'autres fins plus tard.