Cet article est écrit par Christine Runnegar, directrice principale de la confiance Internet, The Internet Society.

Il n'est tout simplement pas pratique de ne transmettre que des informations classifiées ou confidentielles à la main dans une mallette verrouillée. Pendant ce temps, la pandémie de Covid-19 a rendu les rencontres en personne difficiles, voire impossibles. Cela signifie que les communications sécurisées qui utilisent le cryptage de bout en bout sont essentielles, en particulier pour les communications gouvernementales et lorsque des informations sensibles sont en jeu.

Pourquoi les fonctionnaires sécurisent les communications internes

Le cryptage sécurise les communications électroniques du gouvernement contre les espions, la falsification et le vol. Essentiellement, cela fonctionne en s'assurant que les communications, les transferts de fichiers et les nombreuses autres façons dont nous échangeons des données restent privés entre l'expéditeur et le destinataire. Cela évite le risque que les fournisseurs de services de communication soient piratés, persuadés ou autrement contraints de fournir le contenu décrypté à un autre gouvernement, au crime organisé ou à quiconque. Ce qui est idéal pour les fonctionnaires qui ne veulent pas avoir à suivre l'exemple du service de la garde fédérale russe et utiliser des machines à écrire .

• Tu veux écrire pour nous? Jetez un œil au guide d'Apolitical pour les contributeurs

Reconnaissant la menace que représentent les communications non sécurisées pour la sécurité nationale, plusieurs gouvernements, politiciens et militaires ont demandé à leur personnel de n'utiliser que des applications de messagerie cryptées de bout en bout. Cette liste croissante comprend le personnel de la Commission européenne, du Premier ministre du Royaume-Uni, du Parti conservateur du Royaume-Uni , du Sénat américain et de la 82nd Airborne Task Force de l'armée américaine .

Certains vont plus loin, comme le gouvernement fédéral allemand , et choisissent des services tels que Signal qui minimisent l'exposition aux métadonnées. Ceci est important car, bien que les métadonnées ne contiennent pas le contenu d'un message, elles peuvent inclure des informations confidentielles ou sensibles sur les personnes avec lesquelles vous communiquez et le moment où vous avez envoyé le message.

La sécurisation des communications avec le public est également une priorité pour les gouvernements

Le cryptage est un outil essentiel pour garantir la confidentialité et l'intégrité des communications électroniques du gouvernement. Mais le cryptage n'est pas seulement utile pour garder des secrets officiels. Elle est également cruciale pour protéger l'intégrité des alertes d'urgence et autres messages d'intérêt public.

Imaginez si un farceur pensait qu'il serait amusant d'intercepter une alerte d'évacuation en cas de feu de brousse et de modifier les informations, laissant les personnes à risque inconscientes ou faisant paniquer les résidents en sécurité. Ou que se passerait-il si un adversaire perturbait les communications Covid-19 sensibles au facteur temps? Et si un groupe malveillant détournait des communications officielles pour diffuser de la désinformation sur les résultats des élections? S'il y a un risque d'interférence, le cryptage est le meilleur moyen de garantir au public que les communications publiques sont officielles et sécurisées.

Lisez attentivement la politique de confidentialité et les conditions de service avant de choisir un service.

Les protocoles Internet cryptés tels que HTTPS pour les sites Web et les applications de messagerie de bout en bout permettent aux gouvernements de communiquer en toute sécurité avec le public. Pendant la pandémie de Covid-19, des institutions telles que l' Organisation mondiale de la santé et les gouvernements nationaux d' Australie , d'Inde , du Royaume -Uni et du Niger ont rapidement adopté des services cryptés pour partager des informations sur le virus.

Mais tous les services de communication cryptés n'offrent pas le même niveau de cryptage. Des millions d'utilisateurs de Zoom l'ont appris lorsque des journalistes ont révélé en mars 2020 que le service de visioconférence qu'il proposait à l'époque n'était pas réellement chiffré de bout en bout .

Voici donc cinq conseils pour les gouvernements qui souhaitent utiliser des services de communications électroniques de bout en bout.

Choisissez un service qui a été bien approuvé par les chercheurs en sécurité

La mise en œuvre correcte du chiffrement, en particulier pour les conversations de groupe, n'est pas simple. Vous devriez vous méfier d'essayer de créer votre propre service. De plus, comme les applications ne fonctionnent généralement pas facilement les unes avec les autres, une application sur mesure conçue pour une organisation est peu susceptible d'être utile pour les communications externes.

Assurez-vous que le cryptage est activé par défaut

Les gens ne modifient pas souvent les paramètres par défaut. Choisissez donc des services chiffrés qui appliquent le chiffrement de bout en bout par défaut.

Choisissez un service qui minimise l'exposition aux métadonnées

Lisez attentivement la politique de confidentialité et les conditions d'utilisation avant de choisir un service. Faites attention aux métadonnées exposées et à la manière dont elles seront utilisées par le service. Examinez les données personnelles que le service collecte auprès des personnes qui l'utilisent et de leurs appareils, et quelles données il extrait d'autres sources.

Assurez-vous que les sauvegardes sont sécurisées

Il est souvent important de conserver des sauvegardes des données pour les archives officielles. Ceux-ci doivent être stockés dans un format crypté, par exemple sur un appareil crypté ou dans un stockage cloud crypté. Si vous utilisez un service de stockage cloud externe pour les sauvegardes, assurez-vous que les autres ne peuvent pas déchiffrer la sauvegarde. Vous seul devriez avoir les clés pour le faire.

Avoir des directives claires et applicables sur l'utilisation des services de messagerie et la tenue de registres

Les informations partagées via des services cryptés de bout en bout devront peut-être être divulguées à l'avenir. Il peut être utilisé dans le cadre de procédures judiciaires, pour répondre à une demande de liberté d'information ou de protection de la vie privée, ou parce qu'une période d'accès public a commencé. Les organisations gouvernementales devraient avoir des directives claires et applicables sur l'utilisation appropriée de ces services et sur la manière dont elles gèrent les documents électroniques. Ces politiques devraient inclure des règles sur qui peut accéder aux informations, combien de temps les informations doivent être conservées et s'il faut autoriser l'utilisation de « messages en voie de disparition ». - Christine Runnegar

Nous voulons savoir ce que vous pensez de cet article. Envoyez-nous un article ou envoyez vos commentaires à hello@apolitical.co

(Crédit photo: Pexels)