“Je parie que ça n'était pas dans votre modèle de menaces.” Donc l'avenir de Keybase, peut-être la recommandation la plus performante et la plus sécurisée du CLDC pour les organisateurs dissidents, est maintenant en doute, à cause de la COVID-19. Merci, coronavirus ! L'histoire jusqu'à présent : Zoom est devenu très, très populaire en très, très peu de temps après que les ordres de confinement ont envoyé les entreprises, les universités, les rendez-vous chez le médecin, les cours de yoga et tout le reste sur Zoom pour des services de vidéoconférence. Puis l'Interception et CitizenLab a souligné que la cryptomonnaie de Zoom est terrible (et cela fait des années que nous le signalonsCela a exercé une énorme pression sur Zoom pour qu'il améliore sa sécurité. Et ils l'ont fait en achetant l'une des meilleures applications de messagerie sécurisée existantes, Keybase, ainsi que l'équipe Keybase et tous ses actifs.

La première chose que nous devons souligner : maintenant, c'est non le moment de sauter du navire et de supprimer votre compte Keybase. À court terme, les serveurs Keybase sont toujours en ligne et opérationnels, l'application est toujours disponible (avec une mise à jour majeure promise bientôt), et elle utilise toujours une cryptographie robuste et open source. En fait, ce qui rend Keybase particulièrement solide, c'est l'accent mis sur la prévention des attaques de l'équipe Keybase elle-même*, et cela reste vrai.

Mais, à long terme, quels sont les meilleurs et les pires scénarios possibles ?

Dans le pire des cas, Keybase cesse d'être développé et n'est plus disponible. Nous ne nous attendons pas à ce que cela se produise dans l'année qui vient. Zoom pourrait adopter certaines fonctionnalités de Keybase (messagerie d'équipe chiffrée de bout en bout), mais ne la rendre disponible qu'aux entreprises géantes dotées de budgets gigantesques.

Dans le meilleur des cas, les priorités de Keybase s'implantent chez Zoom (chiffrement robuste et vérifiable, développement open source), et Zoom fournit un client open source qui fait tout ce que fait Keybase, plus la visioconférence chiffrée de bout en bout.

Selon Zoom, dans les deux semaines (vendredi 22 mai 2020), un nouveau “ projet de conception cryptographique détaillé ” sera publié comme base de consultations avec les experts et la société civile pour affiner leur approche. Nous verrons.

Alors, que recommandons-nous pour l'instant ?

• N'hésitez pas à continuer à utiliser Keybase si vous l'utilisez déjà et que vous vous sentez en sécurité et en confiance en l'utilisant.
• Établissez un canal sécurisé alternatif (toujours une bonne idée !) pour joindre vos contacts, tel que Signal, Fil, ou Protonmail (ce qui s'est beaucoup amélioré !)
• Sauvegardez tous les fichiers que vous avez dans Keybase (ce que vous devriez toujours faire de toute façon).
• Si vous envisagez d'adopter Keybase, faites-le en sachant que, bien qu'il soit sûr pour ce faire, les choses pourraient beaucoup changer au cours de l'année prochaine (ce qui est aussi toujours vrai pour tout dans le monde de l'infotechnologie).

L'équipe de sécurité numérique de CLDC continue d'étudier différentes solutions et nous vous tiendrons informés des évolutions concernant Keybase ainsi que des alternatives prometteuses. Restez à l'écoute et prenez soin de vous.