Il ne fait plus aucun doute que plusieurs gouvernements ont déclaré la guerre aux technologies de chiffrement, ou ont l'intention de le faire. «Sécurité nationale» et «terrorisme» sont les deux grands jokers que les pouvoirs en place utilisent pour justifier certaines actions, et dans le cas de la Russie, sa nouvelle loi antiterroriste donne aux autorités des pouvoirs très étendus, y compris la capacité de collecter les clés de chiffrement via les fournisseurs d'accès Internet locaux.
Un fanatique religieux prend une arme à feu et assassine plusieurs personnes dans un restaurant, mais d'une manière ou d'une autre, les technologies de chiffrement finissent par être tenues pour responsables. Il n'est pas nécessaire de chercher bien loin pour voir et connaître les opinions des politiciens à ce sujet. Le Royaume-Uni cherche toujours à interdire le chiffrement «point à point». Donald Trump voulait parler à Bill Gates et proposer son idée de «fermer» certaines parties d'Internet. Le gouvernement brésilien a ordonné à plusieurs reprises la cessation des activités de WhatsApp jusqu'à ce qu'il fournisse l'accès au contenu de certains messages. Et nous arrivons enfin à la nouvelle loi antiterroriste russe, qui accorde à l'État la possibilité de collecter non seulement des métadonnées (pendant 36 mois), mais aussi le contenu des messages (six mois), y compris les clés de chiffrement pour faciliter tout le processus.
Selon le Service fédéral de sécurité russe, le processus permettant aux fournisseurs d'accès Internet de remettre toutes les informations pertinentes a été formalisé, probablement en réponse au délai de deux semaines que le président Vladimir Poutine a donné au service après son ordre d'obtenir les clés de chiffrement. Une partie de l'annonce s'est «perdue dans la traduction», et pendant un moment, il semblait que la Russie disposait d'une technologie capable de briser toutes les méthodes de chiffrement en usage, mais ce n'est pas le cas. Le texte de la nouvelle loi antiterroriste, qui tend à être assez ambigu, cite comme exemples trois services : WhatsApp, Viber et Telegram. Personne ne sait avec certitude si ces trois systèmes sont déjà compromis, et leurs porte-parole ont refusé de faire des déclarations.
Les problèmes de la loi antiterroriste ne se limitent pas à son ambiguïté ou au pouvoir excessif qu'elle accorde. Elle affecte également des questions d'infrastructure. Au moins trois fournisseurs locaux ont indiqué qu'il est économiquement impossible de construire et de maintenir les plateformes nécessaires pour stocker un tel volume d'informations. D'un autre côté, on ne sait pas non plus exactement quel type de trafic la loi vise. Parlons-nous de clés SSL, ou faut-il intervenir sur les systèmes de paiement électronique ? Qu'adviendra-t-il des VPN ? En attendant, les responsables de projets comme Tor recommandent d'utiliser des services basés sur ce réseau, à l'instar de Ricochet. Pas de serveurs, ni de métadonnées.
