Facebook a ajouté la prise en charge des clés OpenPGP dans ses alertes par e-mail dans le but de se protéger contre les cybercriminels curieux et les espions gouvernementaux.
Facebook a annoncé la nouvelle dans un message public, déclarant qu’il protégera les données envoyées par courrier électronique qui sont actuellement stockées en texte clair non sécurisé.
“Tandis que Facebook cherche à sécuriser les connexions à votre fournisseur de messagerie avec TLS, le contenu stocké de ces messages peut être accessible en texte brut (avec pièces jointes) pour toute personne qui accède à votre fournisseur de messagerie ou à votre compte de messagerie », est-il lu dans la poste.
“Pour améliorer la confidentialité de ce contenu de courrier électronique, nous déployons aujourd’hui progressivement une nouvelle fonctionnalité expérimentale qui permet aux utilisateurs d’ajouter des clés publiques OpenPGP à leur profil.”
Cette décision permettra aux utilisateurs de Windows, Mac OS et Linux d’installer l’implémentation gratuite GNU Privacy Guard (GPG) d’OpenPGP et de crypter les e-mails envoyés depuis. Facebook à leurs comptes de messagerie.
Facebook est un partisan de GPG, déclarant que son utilisation protégera les clients.
« La clé OpenPGP de Facebook comprend une clé primaire à long terme avec des sous-clés à court terme. Cela nous permet de faire tourner fréquemment nos clés opérationnelles tout en maintenant un réseau de confiance et une identité cohérente au fil du temps », lit-on dans le billet de blog.
“Lorsque les notifications cryptées sont activées, Facebook Nous signerons les messages sortants avec notre propre mot de passe pour fournir une plus grande assurance que le contenu des e-mails entrants est authentique. “
La norme GPG est déjà utilisée par Facebook pour protéger les données des notifications.
PGP est une norme de cryptage créée par Phil Zimmermann, aujourd’hui PDG de Silent Circle, il y a plus de 25 ans.
Actuellement, la fonction de messagerie GPG ne fonctionne que sur les systèmes d’exploitation de bureau, mais Facebook ajoute une protection aux plates-formes mobiles.
La nouvelle fait suite aux inquiétudes généralisées concernant la conservation des données de Facebook qui ont éclaté en 2013 lorsque des documents PRISM divulgués ont montré que Facebook était l’une des sociétés auprès desquelles la NSA a collecté les données des internautes dans le cadre de ses opérations de surveillance de masse.
Facebook Depuis lors, il a essayé d’être plus transparent sur sa participation à PRISM et a mis en place plusieurs mises à jour de sécurité de ses services.
Facebook a créé un lien permettant aux gens d’accéder au service à partir du réseau Tor anonymisé en novembre 2014, à la suite d’informations selon lesquelles le gouvernement américain exigeait toujours de grandes quantités de données client.
Facebook était l’une des 140 entreprises qui ont signé une lettre ouverte au président américain Barack Obama en mai l’exhortant à bloquer la nouvelle législation qui permettrait aux agences de renseignement de collecter et de décrypter les données des clients.
Cet article a été initialement publié sur ClickZ.
