Pour vérifier une conversation chiffrée, contrôlez son état de chiffrement dans l’application, assurez-vous de vous adresser à la bonne personne et utilisez la procédure de vérification des clés proposée. Comparer un numéro de sécurité ou un QR code par un moyen indépendant et fiable est une solution pratique. Certaines applications proposent aussi une vérification automatique fondée sur la transparence des clés. Ni un nom familier ni un cadenas ne prouvent, à eux seuls, l’identité d’une personne.
Une conversation chiffrée n’est pas automatiquement vérifiée
Le chiffrement de bout en bout est conçu pour que seuls les appareils participants puissent lire les messages de la conversation. Chaque participant possède des clés cryptographiques. L’expéditeur utilise les informations de clé associées au destinataire pour protéger les messages à l’intention de cet appareil précis.
Cela répond à une question importante : la conversation est-elle chiffrée entre les appareils participants ? Mais pas, à elle seule, à une autre : la clé affichée pour ce contact appartient-elle vraiment à la personne que vous cherchez à joindre ?
Si quelqu’un présente une clé en prétendant être votre contact, le chiffrement peut fonctionner même si cette clé appartient à un imposteur. Le message est chiffré, mais pour le mauvais appareil.
La vérification d’un contact relie une identité cryptographique à une identité humaine. C’est une étape essentielle avant d’envoyer des mots de passe, des informations financières, des documents privés ou des médias sensibles.
Ce que la vérification des clés peut prouver, et ses limites
Une empreinte identique établit que les informations de clé comparées concordent. Le lien entre cette clé et une personne dépend de la manière dont vous avez effectué la comparaison. Si vous comparez les informations avec un imposteur, vous pouvez parfaitement vérifier l’appareil de cet imposteur. La vérification ne prouve pas non plus l’absence de logiciel malveillant sur l’appareil, ni que son propriétaire gardera le message confidentiel.
La vérification automatique des clés de Signal utilise la transparence des clés pour contrôler la cohérence entre les identifiants de compte et les clés publiques. Elle complète les vérifications manuelles des numéros de sécurité, mais sa disponibilité dépend du contact et de la prise en charge actuelle par l’application. Suivez l’écran de vérification au lieu de supposer que chaque conversation en bénéficie. La cohérence des enregistrements de clés et la confirmation de l’identité réelle d’une personne sont deux objectifs distincts.
L’accord de clés post-quantique ne supprime pas cette distinction. Un échange de clés plus résistant doit toujours établir les clés avec l’appareil attendu. La documentation de sécurité de Livara décrit ses propres protocoles et périmètres de confiance. Ces affirmations ne remplacent ni la vérification de la conversation réelle ni une évaluation indépendante.
Comment vérifier un numéro de sécurité
De nombreuses messageries chiffrées convertissent des informations cryptographiques complexes en une empreinte lisible : un long numéro de sécurité, une suite de mots ou un QR code. Les deux participants devraient voir des représentations concordantes pour exactement la même conversation.
Vérifier un numéro de sécurité consiste à comparer ces représentations avec votre contact. Une correspondance indique que les deux personnes comparent les mêmes informations de clé, à condition que les appareils et le moyen de comparaison soient fiables. En cas de différence, interrompez l’échange et cherchez immédiatement à en comprendre la cause.
L’interface exacte varie selon l’application, mais la démarche générale reste la même :
- Ouvrez les informations de la conversation avec le contact.
- Cherchez une option intitulée chiffrement, sécurité, vérifier le contact ou numéro de sécurité.
- Affichez l’empreinte numérique ou le QR code.
- Comparez-la avec la version affichée sur l’appareil de votre contact.
- Marquez le contact comme vérifié si l’application propose cette option.
Une empreinte n’est utile que si vous la comparez par un moyen fiable. Copier un numéro de sécurité dans la même conversation non vérifiée ne prouve pas l’identité : un attaquant qui contrôle ce canal pourrait intercepter l’échange et fournir des informations concordantes.
Vérifier un contact par QR code en personne
La vérification par QR code permet de comparer commodément toutes les données de vérification lorsque les deux personnes sont dans la même pièce. Ouvrez l’écran de vérification sur les deux appareils, puis utilisez l’un pour scanner le QR code affiché par l’autre. Suivez la procédure de confirmation de l’application et assurez-vous qu’elle annonce une correspondance réussie.
Utilisez cette liste de vérification pratique :
- Assurez-vous de regarder précisément la conversation du contact que vous souhaitez vérifier.
- Laissez votre contact déverrouiller et utiliser son propre appareil.
- Scannez le code directement sur son écran actif, pas à partir d’une capture d’écran transférée.
- Lisez attentivement le résultat avant de marquer le contact comme vérifié.
- Si le scan échoue ou signale une différence, n’échangez pas d’informations sensibles.
Un QR code n’est pas intrinsèquement plus robuste sur le plan mathématique qu’une empreinte numérique. C’est simplement une représentation des données de vérification qui réduit le risque d’erreur. Son intérêt dépend de l’authenticité du moyen de comparaison, de la mise en œuvre de l’application et de la sécurité des deux appareils.
Vérifier à distance par un canal indépendant
Lorsqu’une rencontre n’est pas possible, la vérification hors bande constitue une solution manuelle. Elle consiste à comparer l’empreinte par un moyen de communication complètement distinct de la conversation que vous vérifiez.
Par exemple, appelez votre contact sur un numéro de téléphone classique que vous connaissez déjà et demandez-lui de lire à voix haute le numéro de sécurité affiché sur son appareil. Comparez-le soigneusement avec celui de votre écran. Reconnaître une voix ou un visage en vidéo n’est pas une preuve définitive : les comptes peuvent être compromis et les voix ou les images peuvent être imitées. Pour une demande à haut risque, associez un moyen de contact indépendant déjà établi à un contexte auquel vous faites confiance. Ne suivez pas un nouveau numéro fourni uniquement par le compte non vérifié.
La règle fondamentale est que le second moyen de communication ne doit pas dépendre de l’identité revendiquée dans la conversation en cours de vérification.
Évitez ces pièges :
- Ne demandez pas au contact de coller le numéro dans la même conversation non vérifiée.
- Ne faites pas confiance à une capture d’écran uniquement parce qu’elle ressemble à l’interface légitime de l’application.
- N’acceptez pas l’explication « le numéro a changé parce que j’ai un nouveau téléphone » sans la confirmer indépendamment.
- Ne comparez pas uniquement les quatre premiers et les quatre derniers chiffres d’une longue empreinte, sauf si l’application conçoit explicitement sa procédure de cette manière.
Que signifie un changement de clé inattendu ?
Les clés de chiffrement changent souvent pour des raisons légitimes. Un contact peut remplacer son téléphone, réinstaller l’application ou réinitialiser son compte. Les actions qui modifient les clés d’identité dépendent de la messagerie. Un changement de clé n’est donc pas une preuve absolue d’une attaque par interception active, aussi appelée attaque de l’homme du milieu.
Considérez un changement inattendu comme une raison de vérifier avant d’envoyer des informations sensibles. La nouvelle clé peut être légitime, mais la comparaison manuelle précédente ne suffit pas à lui accorder automatiquement votre confiance. Si l’application vous signale un changement de code de sécurité :
- Suspendez les échanges sensibles.
- Contactez la personne par un moyen connu et indépendant, hors bande.
- Demandez-lui si elle a récemment changé d’appareil ou réinstallé l’application.
- Ouvrez l’écran de vérification actuel des deux côtés.
- Vérifiez à nouveau le numéro de sécurité.
- Ne reprenez les échanges sensibles qu’une fois les valeurs parfaitement concordantes.
Soyez particulièrement méfiant si le contact vous presse d’ignorer l’alerte, demande un transfert d’argent urgent ou refuse une vérification par un autre canal.
Une routine de confiance pour les conversations chiffrées
Adaptez les vérifications à votre modèle de menace. Pour une conversation courante, prêtez attention aux alertes de changement de clé. Pour un travail hautement confidentiel, effectuez une vérification complète avant le premier envoi sensible.
La vérification réduit le risque de chiffrer un message pour une clé inattendue. Elle ne remplace pas la sécurité des appareils, le choix attentif du destinataire ou votre jugement sur ce qu’il convient d’envoyer. Adaptez son niveau aux conséquences d’un envoi à la mauvaise personne.
