Dans une attaque clairement dirigée contre Zoom, le réseau social déploie une nouvelle fonction pour son service principal et Messenger. Un utilisateur peut ainsi créer un salon de visioconférence et y inviter jusqu’à 49 personnes via un lien.
Les fonctions sont classiques pour la plupart mais, Facebook oblige, on y retrouve des filtres et autres autocollants communs à Messenger. On peut également modifier le fond de l’image.
Facebook, qui a clairement suivi de près le clouage au pilori de Zoom sur la sécurité, annonce d’emblée les mesures prises.
Les salons peuvent ainsi être verrouillés, bloquant toute entrée à l’exception des administrateurs si l’appel a été créé depuis un groupe. Le créateur du salon peut renvoyer tout participant. Le salon se verrouille automatiquement s’il le quitte pour une raison ou une autre.
Les participants peuvent bien sûr partir à tout moment, y compris si le salon est verrouillé. Les personnes bloquées sur Facebook ou Messenger ne pourront pas rejoindre les salons créés. Enfin, il est possible d’alerter Facebook à propos d’une personne ou d’un salon qui ne respecterait pas les règles de la communauté.
Facebook affirme que les échanges audio et vidéo ne sont pas écoutés ou regardés. Les informations collectées ne sont, selon l’éditeur, que techniques : appareil utilisé, navigateur et statistiques générales d’utilisation. Ces données ne doivent pas servir pour des publicités. Rooms n’en affiche d’ailleurs pas.
Pour les utilisateurs n’ayant pas Facebook, seul un nom est réclamé. Ils ne pourront pas voir d’informations supplémentaires sur les membres Facebook au-delà de ce que leur profil public présente.
Question sécurité, Facebook précise que le service a été conçu de manière que les liens générés soient difficiles à deviner, avec de longues séquences de caractères aléatoires.
En outre, le chiffrement n’est pas de bout en bout. « Bien qu’il y ait d’importants défis à fournir un chiffrement de bout en bout pour les appels vidéo avec de grands groupes de personnes, nous y travaillons activement pour Messenger et Rooms », ajoute Facebook.
Rooms sera déployé cette semaine dans « plusieurs pays », puis dans le reste du monde « dans les semaines à venir », sans plus de précision.
Commentaires (12)
#1
Au passage jitsi meet, logiciel open source, vous permet également de faire de la visio dans un navigateur (entre autre) en 2 clics (pas de création de compte)https://meet.jit.si/
#2
Facebook affirme que les échanges audio et vidéo ne sont pas écoutés ou regardés.
#3
ATTENDEZ c’est pas facebook qui leur a proposé son aide y a quelques semaines ?
Ils ont pas voulu se faire racheter ou le mec à vérifier qu’ils avaient pas de fonctionnalités innovantes dans les cartons ?
#4
#5
qui paie les servers ?
#6
Pour https://meet.jit.si/, seul à deux c’est gratuit car cela passe directement entre les utilisateurs (p2p mode) et pas via le serveur (videobridge).
Par contre on peut déployer son instance et là plus de limite.
#7
Si vous utilisez le service “meet.jit.si” vous passez par les serveurs (VideoBridge) de “8x8”, une société basée aux États-Unis. Auquel cas, 8x8 peut faire ce qu’il veut ou presque des données qui transitent.
Vous pouvez également héberger votre propre serveur VideoBridge, du coup pas de problème.
Enfin, vous pouvez utiliser le client jitsi en P2P (donc pas de serveur et encodage de bout en bout entre les participants), mais la bande-passante nécessaire devient problématique au-dela de 4 ou 5 participants. A réserver pour le 1-1.
Edit: grillé par @manus
#8
#9
et auquel cas les Chatons, Scaleway ou SuricateTV peuvent faire ce qu’ils veulent ou presque des données qui transitent.
En attendant la version e2ee, le serveur VideoBridge déchiffre les données. Peu importe que le serveur soit hébergé par une organisation française avec un nom tout mignon.
#10
L’idée c’est de mettre ton serveur.
De toutes manières à partir d’un certain nombre de participant le P2P devient impossible et il faut un serveur centrale.
#11
c’est chiffré jisti. Sinon pendant le confinement, il y a aussi ensemble.scaleway.com gratuit hébergé par online/scaleway.
#12
“Si ta société internet de plus de 100K d’employés ne fournit pas de solution de video-conférence après 60 jours de virus t’as raté ta vie”
Elles sont toutes belles à parler de chiffrement de bout en bout ou de quasi-chiffrement de bout en bout, mais qui de ces grandes sociétés voudra parler de leurs capacités de déchiffrement de bout en bout ?