Dans un contexte mondial dominé par les débats sur le chiffrement des outils de communication, la startup suisse Wire renforce la sécurité de son application de messagerie instantanée baptisée Wire. Lancé depuis fin 2014, le concurrent des applications populaires telles que Skype, WhatsApp ou Facebook Messenger est disponible pour les plateformes Windows, Mac OS X, Android et iOS. Wire est également disponible pour le Web et « se propose comme une alternative à d’autres entreprises qui cherchent à monétiser les utilisateurs grâce à la vente des données du client ». Le logiciel de messagerie instantanée de Wire est open source et gratuit. Plutôt que de vendre les données de ses clients, la société prévoit donc de se financer grâce à la monétisation de services hauts de gamme à l’avenir, lorsque sa base d’utilisateurs aura atteint une certaine taille.
Après la première version pour laquelle l’accent a été mis sur les fonctionnalités sociales d’une application de messagerie, Wire revient avec une deuxième version qui se concentre sur le volet sécurité. L’application se dote d’un chiffrement de bout en bout qui inclut désormais les appels vidéo, en plus du texte, de l’audio et des fichiers partagés.
Wire utilise le protocole de gestion des clés cryptographiques Axolotl, tandis que ses messages texte utilisent le protocole de chiffrement Off-the-Record (OTR). Le logiciel de messagerie instantanée repose également sur WebRTC pour la voix, incluant le protocole DTLS (Datagram Transport Layer Security) pour la négociation des clés et l’authentification ainsi que le protocole SRTP (Secure Real-time Transport Protocol) pour le transport des médias chiffrés.
Le chiffrement offert couvre aussi bien les conversations de groupes (jusqu’à 128 personnes) que les conversations entre deux personnes. « Nous croyons que Wire est unique dans l'industrie avec du chiffrement permanent pour toutes les conversations, en groupe ou 1:1, avec un support simultané de plusieurs périphériques, » a déclaré Alan Duric, CTO de la société, dans un communiqué.
De manière stratégique, les données des utilisateurs sont stockées dans des centres de données en Suisse. Cela permet de garantir plus de sécurité aux données. En effet, la société note que pour toute utilisation de son service hors des États-Unis, c’est la loi suisse qui s’applique, et celle-ci est plus contraignante pour les organismes voulant accéder aux données des utilisateurs.
Le code source de Wire est disponible sur GitHub.
Sources : GitHub, Site officiel de Wire, Livre blanc sur la sécurité de Wire
Et vous ?
Que pensez-vous de cette application ? L’utilisez-vous déjà ? Sinon, comptez-vous la tester ? Pourquoi ? 
Envoyé par Michael Guilloux
