Bonjour,
Je me posais une question relative à la messagerie Messenger de Facebook: quand deux personnes communiquent entre elles avec cette messagerie, si une personne récupère au passage les messages en se mettant entre les deux ordinateurs peut elle lire les messages en clair ? Ou alors sont ils cryptés comme l'annonce Facebook ? C'est à dire qu'à cet observateur indélicat il faudrait une clé pour décoder les messages. Merci..
ça s'appelle "conversations secrètes" (qui est peut-être le cas par défaut) et c'est chiffré de bout en bout sinon pour en commencer une https://www.facebook.com/help/messen...11527538946901 (voir aussi les autres sujets relatifs à la conversation secrète https://www.facebook.com/help/messen...4673321594605/)
Bonjour,
Merci avec du retard pour votre réponse. Pour avoir un propos plus global ce que je me demandais surtout c'était comment circulait l'information "mails", messages sous Messenger etc dans le "câble" qui relie deux ordinateurs...s'agit il de paquets de "0" ou de "1" remis en forme en arrivant sur le PC destinataire par la clé de cryptage de l’ordinateur destinataire ? Si un troisième ordinateur s’ insert entre les deux autres et qu'il n'a pas la clé de cryptage les messages apparaissent ils en clair comme sur une carte postale circulant dans un tube ? Merci
Tout circule sous forme de paquets de 0 et de 1.Envoyé par cardan
Oui.
Comment quelqu'un qui n'a pas la clé de cryptage pourrait il voir un message en clair ? C'est le principe même du cryptage.
alors disons que c'est "possible" mais avec des moyens importants tant matériels que financiers.
ce qui rend ces interception réservées à des officines et à la justice
[b]le bon sens est un fardeau, car il faut s'entendre avec ceux qui ne l'ont pas [/b]
Non c’est beaucoup plus compliqué que ça et sans avoir un accès au pc, ce n’est pas possible.
D'accord avec pm42 et pas avec penthode pour le coup, c'est une légende urbaine trop répandue que de prétendre qu'on puisse arriver à lire un message (bien) crypté, si on y met les gros moyens (ceux d'un état) , mais sans avoir la clé secrète. C'est une pensée rassurante vis-à-vis du terrorisme par exemple, mais c'est faux. Ou alors avec un temps supérieur à l'âge estimé du l'univers, ce qui est absurde en pratique.
Dernière modification par GBo ; 21/09/2020 à 13h24.
Salut
A noter que les PC sont souvent mal protégés. Mais c'est un autre problème
"Il ne suffit pas d'être persécuté pour être Galilée, encore faut-il avoir raison." (Gould)
Bonjour,
Dans tous les cas un grand merci pour toutes vos réponses très claires et surtout pédagogiques. En effet on est ou disons je suis utilisateur de PC sans forcement savoir ce qu'il se passe derrière toute cette machinerie du coup c'est un peu pour moi une boite noire dont je gère les grandeurs d'entrée / sortie quand il me formule correctement les questions. Après comment un mail circule dans un câble réseau voire en Wifi je ne savais pas de trop tout en utilisant quand même la fonction "messagerie" dans le cadre de mon travail. C'est un peu les limites de ce fonctionnement tout comme en voiture certains peuvent conduire une voiture sans savoir ce qu'il se passe dans la transmission du mouvement je conduis mon PC sans comprendre réellement ce qu'il se passe dans les câbles réseaux....On peut alors parfois 'interroger sur le prélèvement entre deux ordinateurs...et comment cette troisième personne voit la circulation du mail ou de l'information: objet de ma question. MERCI à tous
Oui mais tu n'avais pas dit que c'était sur ordi, pour ma part je ne vois pas l'option "conversations secrètes" sur Messenger pour ordi.
Qu'on me détrompe please.
La question est d'autant plus pertinente qu'historiquement, tout passait en non crypté y compris le mail. Parce que le cryptage consommait de la CPU, parce qu'il y avait des restriction légales partout...
Mais avec le développement de l'usage d'Internet, on a tendance à généraliser le cryptage et tous les mécanismes qui améliorent la sécurité.
Désolé mais je viens d'activer "conversation secrète" avec une interlocutrice sur l'appli Facebook de mon mobile Android :
FB m'indique en retour "Chiffrement de bout en bout sur tous vos appareils mobiles actifs"
Ce qui signifie que jusqu'alors elle ne l'était pas.
Quant au PC, vu que ce n'est pas un appareil mobile...
Dernière modification par GBo ; 23/09/2020 à 16h40.
sur ordinateur en effet, y a pas (cf les liens que j'ai donné plus haut)
(je suis sans doute aussi passé à côté de ce pointÀ l’heure actuelle, les conversations secrètes sont disponibles uniquement dans l’application Messenger sur les appareils iOS et Android. Elles n’apparaissent donc pas dans la discussion instantanée Facebook ni sur messenger.com.
Et en plus même sur mobile, comme indiqué par ton lien, il faut l'activer spécifiquement (et pour chaque interlocuteur/trice), car par défaut c'est en clair.
Par défaut donc, si on converse ainsi dans un café WiFi (WiFi non crypté j'entends) toute personne "Eve" équipée peut lire ce qu'Alice et Bob échangent par IM messenger oui FB, sans se faire repérer.
Dernière modification par GBo ; 23/09/2020 à 17h03.
Tous les mails classiques (protocole SMTP) cheminent en clair.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Avec TLS/STARTTLS qui est devenu la norme, ils sont cryptés entre les machines et les serveurs de mail et entre 2 serveurs de mails (sauf erreur de ma part). Ce n'est pas de l'encryption bout à bout et les fournisseurs de mail peuvent donc les lire mais cela limite sérieusement les risques.
Bonjour ! C’est une conversation super intéressante que vous avez là. Je ne m’y connais pas trop non plus en cryptage des données mais le sujet m’intéresse de plus en plus (comme tout le monde, je pense ?). C’est difficile de savoir à quel point on peut être vulnérable à l’espionnage, surtout quand on voit à quel point internet s’immisce dans toutes nos démarches perso ou pro ! Et encore, parfois, on a droit à des formations au travail, mais dans la vie privée, c’est pas la même…
C’est le cas quand on utilise ce wifi public du café, mais que se passe t-il au niveau d’une connexion privée. Selon cet article https://www.monpetitforfait.com/tout...droid-piratage, ils préconisent de ne jamais se connecter aux wifi publics. Mais ils ne parlent pas du tout des risques possibles avec nos connexions privées. Quand on est avec une box personnelle, est-ce que le risque est quand même présent ? Si oui, à quel niveau ?Et en plus même sur mobile, comme indiqué par ton lien, il faut l'activer spécifiquement (et pour chaque interlocuteur/trice), car par défaut c'est en clair.
Par défaut donc, si on converse ainsi dans un café WiFi (WiFi non crypté j'entends) toute personne "Eve" équipée peut lire ce qu'Alice et Bob échangent par IM messenger oui FB, sans se faire repérer.
Dernière question (après j’arrête, promis haha), ils disent aussi qu’on peut se protéger avec un VPN, mais les VPN ne protège que notre position et notre appareil, non ? Il n’aura aucun impact sur les échanges de messages, si ?
En connection wi-fi chez toi (i.e. entre ta box et ton PC ou smartphone connecté en wi-fi donc) tu ne risques rien si tu as activé l'option WPA2-PSK avec un passphrase long et différent de celui qui t'a été livré par défaut avec ton modem : ta voisine Eve qui capte ta radio à travers le mur ne pourra pas espionner ce que ce dit à ce niveau.
Tu peux aussi utiliser Ethernet entre ton PC et ta box, c'est encore mieux car pas d'émission radio du tout (impossible pour Eve d'espionner, à moins de pénétrer chez toi et d'installer un hub etc. à ton insu...).
cdlt,
GBo
Tout dépend de ce que tu fais et de ton degré d'inquiétude. Il est possible de voir ton trafic et de récupérer des infos en effet.
Après, tout le monde ne joue pas à ça parce qu'en gros, tu vas devoir écouter plein d'échanges de plein de personnes qui lisent des news, vont chercher leurs devoirs sur le site de leur fac et filtrer pour trouver une info qui ait de la valeur.
Les pirates pros ont autre chose à faire.
Ceci dit de nos jours, si tu peux utiliser le partage de connection de ton téléphone, c'est mieux en effet.
Non, un VPN crypte ton trafic aussi. Donc il ajoute de la protection même s'il y a des détails à vérifier.
Oui. Après, il faut toujours savoir contre qui on veut se protéger. Pour un particulier qui veut juste le degré correct de protection, le plus gros risque est l'erreur de sa part et donc le téléchargement d'un malware, cryto-virus, etc.
Si on est un militant actif qui proteste contre un pays pas sympa et qui vous lâche dessus des hackers nord-coréens ou utilise du soft spécialisé israélien, il est très difficile de se protéger.
Et si on est n'importe qui et qu'on a raconté des conneries dans ses emails qui fait qu'on est surveillé par la NSA, on ne s'en rendra même pas compte
