Les messageries pour échapper aux grandes oreilles

Depuis les révélations d’Edward Snowden sur les programmes d’écoute des services de renseignement américains, l’opinion publique a pris conscience que la confidentialité des messages et le respect de la vie privée sur Internet n’étaient pas – et de loin – garanties. Pendant que le débat faisait rage (faut-il sacrifier la vie privée à la sécurité ?), que les révélations s’égrenaient (récemment, il a été prouvé que l’Allemagne espionnait pour le compte des Américains) et que les projets de loi se multipliaient (la France est en passe de faire adopter une contestée Loi sur le Renseignement), des messageries permettant d’échapper à la surveillance de masse et préserver sa vie privée se sont développées. Pourquoi et comment opter aujourd’hui pour une messagerie sécurisée ? Quelle est l’offre disponible ? Dossier complet.

Comment se pratique la surveillance ?

Pour comprendre les enjeux, il importe de savoir comment nous pouvons être surveillés. La surveillance des courriels par les agences de renseignement s’effectue principalement de 2 manières :

• En accédant directement ou indirectement aux serveurs des messageries, que ce soit sur requête judiciaire, administrative ou illégalement, les services de renseignement récupèrent les messages ou leur métadonnées (liste des correspondants et dates d’envoi).
  En juin 2013, le quotidien britannique The Guardian a ainsi confirmé que le programme PRISM facilitait à la NSA (l’agence de renseignement américaine) l’accès aux données hébergées par Google, Facebook, Microsoft, Yahoo, AOL et Apple. En France, l’installation de boîtes noires chez les hébergeurs et fournisseurs d’accès français, prévue dans la Loi pour le Renseignement (adopté par l’Assemblée Nationale le 5 mai dernier), autorise une surveillance de masse.
• En interceptant les données dans les tuyaux d’Internet, les agences peuvent collecter les informations à leur aise. Le programme américain Upstream ou son équivalent britannique Tempora, permettent de prélever les données depuis les câbles sous-marins et les infrastructures d’Internet.

Bref, quand vous envoyez un courrier vers ou depuis Gmail, Outlook.com / Hotmail, Yahoo Mail, AOL Mail et iCloud, si votre boîte aux lettres est  hébergée en France ou si votre message (ou une sauvegarde de celui-ci) traverse en clair les mers et les océans, il y a de fortes chances qu’une ou plusieurs agences de renseignement soient en mesure d’y accéder. Cela ne signifie pas que vous êtes surveillé en permanence, mais que pour une raison ou une autre, un comportement jugé suspect, des relations douteuses, un défaut de l’algorithme ou une décision arbitraire, vous pouvez l’être. Sans céder à la paranoïa (lisez à ce propos le point de vue très arguménté de Jean-Marc Manach), vous êtes donc potentiellement surveillable sur Internet.

 

Pourquoi vouloir protéger sa correspondance ?

S’il est idiot de contester l’utilité du renseignement et des écoutes ciblées, notamment dans le contexte actuel de montée du terrorisme, on peut en revanche émettre de sérieuses réserves sur la surveillance de masse.

• Si vous n’avez rien à cacher et rien à vous reprocher, pourquoi donc des gouvernements auraient-ils le droit de violer votre droit à la vie privée (qui est garanti par l’article 12 de la Déclaration universelle des droits de l’homme) ?
• Le fait de savoir que vous êtes surveillé influe sur votre comportement, c’est prouvé. Vous surveiller ne vous prive-t-il pas d’une liberté ? (lisez à ce propos l’article d’Amnesty International sur la surveillance de masse).
• De quel droit des gouvernements étrangers se permettent-ils de vous surveiller ? Qui vous garantit d’ailleurs que le renseignement ne s’étend pas aux domaines industriels et économiques ?

Bref, vous avez quelques raisons de vouloir protéger un tant soit peu votre courriel.

Comment échapper à la surveillance de masse ?

Précisons tout d’abord que les messageries que nous présentons ici ne permettront pas (et c’est heureux) d’échapper à de potentielles écoutes ciblées si vous êtes dans le collimateur de la police, de la justice ou des services de renseignement. Dans bien des cas, les agences de renseignements ont les moyens de contourner les protections mises à disposition. Notons également que la manière la plus efficace de protéger ses messages reste de les chiffrer au cas par cas avec un système de clés asymétriques (consultez le dossier chiffrer ses messages pour en savoir plus).

Pour échapper à une surveillance massive, deux solutions sont à votre portée. La première est d’opter pour une messagerie qui héberge ses serveurs dans un pays qui respecte le droit à la vie privée. Par exemple la Norvège ou la Suisse. La seconde est de choisir une messagerie qui stocke les messages de façon chiffrée sur ses serveurs.

Pour éviter que le contenu de vos messages puisse être sondé au fond des mers (ou ailleurs), assurez-vous que votre messagerie mette en oeuvre systématiquement le chiffrement des messages lors de l’acheminement. Google, qui communique beaucoup sur le sujet, mesure ainsi que seuls 60 % des messages entrants sur sa messagerie sont protégés.

Que valent donc les messageries classiques sur ce point ?

Les géants américains du Web décrochent logiquement un bonnet d’âne. Oubliez les messageries Gmail, Outlook.com / Hotmail, Yahoo Mail, AOL Mail et iCloud si vous voulez être un tant soit peu à l’abri des grandes oreilles américaines. Quant aux messageries françaises, elles risquent fort d’être bientôt soumises aux boîtes noires prévues par la Loi sur le Renseignement. Oubliez particulièrement Free, dont le chiffrement des messages pendant l’acheminement laisse à désirer (selon Google).

Parmi les grandes messageries gratuites, reste l’allemande GMX. Même si la NSA semble avoir ses entrées en Allemagne et que le CCC, club de hackers allemands, émet de sérieuses réserves, la loi allemande apporte encore certaines garanties. Un pis-aller.

Les messageries sécurisées

Si vous voulez vraiment protéger votre boîte e-mail, optez pour une messagerie sécurisée. Nous vous en avons sélectionné quelques unes. N’hésitez pas à nous signaler d’autres services ou nous faire part de vos retours dans les commentaires de cet article.

Notez enfin qu’un e-mail envoyé en clair vers ou depuis Gmail (ou une autre messagerie peu sécurisée) a beau être stocké de manière sécurisée par une messagerie ultra-sécurisée, il restera stocké sur Gmail. Pour être vraiment sécurisés, les échanges doivent l’être de toute part !