Cryptocat

Cryptocat est un logiciel libre (anciennement une application web open source) destiné à permettre des communications sûres et chiffrées. Cryptocat chiffre les messageries instantanées côté client ; la confiance au serveur se limite à des données déjà chiffrées. Cryptocat est une extension pour Mozilla Firefox, Google Chrome et Safari, ainsi qu'une application Mac OSX native. Cryptocat entend fournir un moyen de communiquer de façon impromptue et chiffrée, en offrant plus de confidentialité que Google Talk, Facebook ou encore Skype, tout en garantissant un niveau d'accessibilité plus élevé que les autres plateformes de chiffrement.

Cryptocat
Informations
Développé par Nadim Kobeissi (en)
Première version
Dernière version 3.2.08 ()[1]
Version avancée 3.1.24 ()[2]
Dépôt github.com/cryptocat/cryptocat
État du projet Plus maintenu (depuis février 2019) [3]
Écrit en JavaScript
Environnement Multiplate-forme
Langues Multilingue
Type Connexions sécurisées, chiffrement
Licence AGPL/GPL
Site web crypto.cat

En février 2019, il a été annoncé que Cryptocat était abandonné[3].

Fonctionnement

Cryptocat utilise AES-256 pour le chiffrement, un échange basé sur les courbes elliptiques pour l'accord de clef, SHA-512 pour le hachage (servant pour l'authentification) et une signature HMAC pour vérifier l'intégrité des messages[4]. Une application pour les appareils mobiles tels que les téléphones Android et iPhone est en cours de développement. Il peut également être utilisé de concert avec Tor pour anonymiser les détails de la connexion client vue par le serveur.

Son mode de fonctionnement normal, en salon de discussion, utilise un protocole de chiffrement inspiré de celui d'OTR. Les conversations privées (entre deux personnes) en revanche sont sécurisées par une implémentation fidèle du protocole OTR.

Faiblesses
  • Malgré plusieurs audits[5] professionnels[6], Cryptocat étant encore un projet relativement récent en comparaison aux solutions de référence, il n'est pas considéré comme « mature » ou approprié à être utilisé dans une situation présentant un réel danger pour l'utilisateur[7].
  • De plus, il a été plusieurs fois[7] l'objet d'erreurs importantes[8] dans l'implémentation de sa cryptographie et de sa sécurité.
  • Aucune documentation en français.

Objectifs

L'objectif du projet est à la fois d'offrir une solution de messagerie instantanée, sécurisée, ergonomique et destiné au plus grand nombre. Il accomplit cela au travers d'une interface graphique colorée, épurée et en abstrayant au maximum toute complication relative au chiffrement des échanges.

D'autre part, il cherche à mettre au point un successeur du protocole OTR permettant des conversations à plusieurs interlocuteurs. Ce projet nommé mpOTR[9] est encore à l'étape d'élaboration, et Cryptocat sert de terrain d'expérimentation pour identifier les problèmes mathématiques, techniques et ergonomiques à résoudre avec mpOTR[10].

Évaluation et impact

Cryptocat a été évalué du 4 novembre 2014 au 13 mars 2016 sur le tableau de bord des messageries sécurisées (Secure Messaging Scorecard) de l'Electronic Frontier Foundation. Pendant cette période, Cryptocat a obtenu un score de 7 points sur 7 sur la grille d'évaluation. Il a reçu ces points en raison d'avoir : des communications cryptées en transit, des communications cryptées avec des clés auxquelles le fournisseur n'a pas accès (chiffrement de bout en bout), des communications passées sécurisées si les clés étaient volées (secret d'acheminement), son code ouvert à un examen indépendant (open-source), ses conceptions de sécurité bien documentées, réalisé un audit de sécurité indépendant, et enfin permis aux utilisateurs de vérifier de manière indépendante l'identité de leurs correspondants[11].

En juin 2013, Cryptocat est utilisé par le journaliste Glenn Greenwald alors qu'il se trouvait à Hong Kong pour rencontrer pour la première fois le lanceur d'alerte de la NSA Edward Snowden, après que d'autres logiciels de chiffrement n'ont pas fonctionné[12].

En novembre 2013, Cryptocat est interdit en Iran peu après l'élection du nouveau président iranien Hassan Rouhani, qui avait promis des lois plus libérales sur Internet[13].

Notes et références
(en) Cet article est partiellement ou en totalité issu de l’article de Wikipédia en anglais intitulé « Cryptocat » (voir la liste des auteurs).
  1. (en) « Cryptocat 3.2.08 Release Notes »
  2. (en) « Cryptocat 3.1.24 Release Notes » (consulté le )
  3. (en) Cryptocat, « We are discontinuing the Cryptocat service starting tomorrow. The software is no longer maintained. », sur @cryptocatapp, (consulté le )
  4. (en) « Multiparty Protocol Specification », sur GitHub (consulté le )
  5. https://blog.crypto.cat/2012/11/security-update-our-first-full-audit/ « Copie archivée » (version du 22 juillet 2018 sur l'Internet Archive)
  6. https://blog.crypto.cat/2013/02/cryptocat-passes-security-audit-with-flying-colors/
  7. https://blog.crypto.cat/2012/11/security-update-a-follow-up/
  8. https://blog.crypto.cat/2013/07/new-critical-vulnerability-in-cryptocat-details/
  9. https://github.com/cryptocat/mpOTR
  10. https://blog.crypto.cat/2013/02/mpotr-developer-were-hiring/
  11. « Secure Messaging Scorecard. Which apps and tools actually keep your messages safe? » [archive du ], Electronic Frontier Foundation, (consulté le )
  12. Glenn Greenwald, No Place to Hide: Edward Snowden, the NSA, and the U.S. Surveillance State, Metropolitan Books, (ISBN 978-1627790734, lire en ligne ), 59
  13. Lorenzo Franceschi-Bicchierai, « Iran Blocks Encrypted Chat Service Despite Claims of Internet Freedom », Mashable,‎ (lire en ligne, consulté le )

Articles connexes

Liens externes
  • Portail des logiciels libres
  • Portail de la cryptologie
  • Portail de l’informatique
Cet article est issu de Wikipedia. Le texte est sous licence Creative Commons - Attribution - Partage dans les Mêmes. Des conditions supplémentaires peuvent s'appliquer aux fichiers multimédias.