Avertissement : cette section de The Crypto Paper est obsolète. Wire a connu de profonds changements de politique de confidentialité : fin 2019, la holding de Wire est passée du Luxembourg aux États-Unis, ce qui, selon ThinkPrivacy et d’autres critiques, rendait flou le degré de juridiction que les États-Unis auraient sur les données de Wire. Certains ont jugé cela particulièrement problématique, car Wire stocke des métadonnées non chiffrées pour chaque utilisateur. Au moment du transfert, Wire a aussi modifié sa politique de confidentialité, passant du “partage des données utilisateur lorsque la loi l’exige” au “partage des données utilisateur lorsque cela est nécessaire”, ce que les critiques ont vu comme une formulation plus floue pouvant aussi signifier l’augmentation des profits, la coopération avec les forces de l’ordre ou toute autre raison. Wire Group Holding est revenue en Allemagne à partir de 2020. Source
Wire est une entreprise basée en Suisse, fondée en 2012. Je n’ai pas beaucoup d’informations sur l’application avant le formidable coup d’accélérateur de juillet 2016, quand j’ai décidé de commencer à l’utiliser, mais je sais que pendant environ 2 ans elle n’était pas open source et n’offrait pas beaucoup des fonctionnalités qu’elle propose aujourd’hui. À l’opposé de ma référence ci-dessus, parce que Wire est open source, nous pouvons valider à bien plus grande échelle les intentions des développeurs et des administrateurs derrière l’appli. Il leur faudrait fournir un travail considérable pour concevoir une porte dérobée permettant de livrer des informations à une agence comme la NSA, étant donné que l’appli est reproductible avec les versions OSX et Windows.
Contrairement à beaucoup d’autres applis de sa catégorie, Wire est bourrée de fonctionnalités et semble écouter les suggestions des utilisateurs et vraiment publier des mises à jour avec du contenu inédit de façon régulière. Au cours des 3 dernières semaines depuis son installation, je crois avoir vu 4 nouvelles fonctionnalités que j’ai trouvées utiles, en plus du passage complet à l’open source pendant ce laps de temps (https://github.com/wireapp/wire). Parmi les atouts les plus importants de Wire :
- Une messagerie chiffrée de bout en bout et à confidentialité persistante pour déjouer la compromission massive de données par des attaques de l’homme du milieu
- Des discussions de groupe jusqu’à 128 personnes, elles aussi chiffrées de bout en bout et à confidentialité persistante
- Des appels audio (y compris en groupe) et vidéo chiffrés
- La prise en charge des pièces jointes chiffrées, du partage de photos, des GIF, des dessins, du changement de voix sur les messages audio, de l’envoi de votre position et du ping d’autres contacts
- La vérification par empreinte
- Une synchronisation chiffrée multi-appareils pour que vous receviez tout votre contenu sur tous vos appareils
- L’inscription avec une adresse e-mail, un numéro de téléphone, ou les deux
- Le numéro de téléphone n’est visible ni par les autres utilisateurs de Wire ni par le serveur de Wire, tandis que l’e-mail est visible par les deux. Cela offre une couche d’anonymat par rapport à Signal et permet à un utilisateur de partager l’e-mail lié à Wire pour être découvert
- Des messages éphémères (qui expirent) pour plus de confidentialité
Le seul inconvénient du chiffrement utilisé par l’application, c’est qu’il s’agit d’une sorte de version dérivée du protocole Signal actuel. Les développeurs de Wire ont pris l’implémentation Axolotl et ont modifié le ratchet en l’appelant “Proteus”, en l’utilisant strictement dans Wire. Les bases du chiffrement sont ChaCha20 comme chiffrement de flux, HMAC-SHA256 comme MAC, et Curve25519 pour l’échange de clés. Cela devrait quand même être considéré comme un chiffrement sûr selon les critères de n’importe qui. Pour les appels audio chiffrés, Wire utilise un mélange de HTTPS pour la signalisation des appels et de sessions média chiffrées par SRTP. Les clés et les paramètres sont négociés via une poignée de main DTLS. Vous pouvez en apprendre davantage sur le chiffrement utilisé ici dans leur livre blanc sur la sécurité.
Je suis très content de la direction que prend Wire et vraiment fier de dire que je préférerais ce mode de communication à tout ce qui existe actuellement dans la profusion de méthodes de communication sécurisée. Le support est formidable, ils sont très actifs auprès de leurs abonnés sur Twitter, et me donnent la plus forte impression qu’ils se soucient vraiment de notre vie privée dans ce monde numérique en perpétuel changement.