Aux États-Unis, le chiffrement de bout en bout est en danger.
Pour comprendre le problème, rappelons que les entreprises liées aux communications sont protégées par la Section 230 de la loi CDA (Communications Decency Act). Elle empêche les sociétés d’être tenues pour responsables de ce que disent les utilisateurs empruntant leurs canaux.
Mais l’Eliminating Abusive and Rampant Neglect of Interactive Technologies (EARN IT) Act, actuellement en débat, rendrait cette Section 230 conditionnelle. Les entreprises auraient à respecter une liste de bonnes pratiques pour en profiter, sous peine d’être noyées dans les procédures civiles.
Le nom-même de la loi n’a pas été choisi au hasard : « earn it » signifie « méritez-le ». Or, pour « mériter » la Section 230, il faudrait notamment renoncer au chiffrement de bout en bout, dont l’actuel procureur général des États-Unis, William Barr, est un adversaire déclaré.
Signal, dont l’utilisation est en hausse conséquente depuis le début de la crise sanitaire, est un fervent opposant au texte. L’éditeur met en garde contre les dangers que signifierait l’arrêt du chiffrement de bout en bout.
« C’est comme si le Grand Méchant Loup, après des années d’échecs à faire s’écrouler la maison de briques, avait à la place introduit une infrastructure juridique lui permettant de tenir responsables les trois petits cochons d’être délicieux »
Il pointe également l’ambivalence de la proposition de loi, puisque Signal est activement utilisé et recommandé par l’armée américaine, au Sénat ainsi que dans les communications avec les alliés du pays, notamment européens.
Commentaires (12)
#1
Signal a également indiquée le 8 avril dernier que l’application serait retirée du marché US en cas d’adoption du projet de loi EARN IT en l’état, c’est à dire sans permettre de garantir le chiffrement de bout en bout
Voir le billet sur le blog de Signal :https://signal.org/blog/earn-it/
“(…) but it would not be possible for a small nonprofit like Signal to continue to operate within the United States”
#2
Eliminating Abusive and Rampant Neglect of Interactive Technologies (EARN IT)
De là à qualifier ça comme de la négligence rampante c’est fort
#3
Z’ont plus qu’à délocaliser. Suisse, Hollande, Panama….
#4
#5
Et what’s app/facebook n’ont rien dit ?
#6
#7
Cela va plutôt leur faciliter la vie…
#8
CLOUD act :https://fr.wikipedia.org/wiki/CLOUD_Act
Ou comment les USA veulent s’asseoir sur la territorialité et le RGPD…
#9
#10
Cool, c’est le moment de mettre en place des solutions 100% non américaines.
Trump fait du bon taf finalement.
#11
Cool, Trump tire une balle dans le pieds des US. Ils vont avoir une crypto limitée.
Un peu comme la France, il y a 20 ans. Il y a des vieux^Wanciens qui se souviennent de ssf, la version française et affaiblie de ssh ? C’était une belle connerie, Trump fait la même.
#12
Avec la base installée d’utilisateurs sur what’sapp, si demain ils retirent le chiffrement, les utilisateurs vous croyez qu’ils vont changer ? La plupart vont pas bouger