SENENEWS.COM – Près d’un habitant sur cinq dans le monde, soit environ 1,6 milliard de personnes, a utilisé un réseau social au moins une fois par mois cette année, après une hausse de 14 % par rapport à l’année dernière. Avec la montée de l’espionnage en tout genre, les utilisateurs des réseaux sociaux tiennent à cœur la confidentialité de leurs échanges et la protection de leurs données.
Les services secrets qui ont tendance à tout enregistrer se renseignent d’ailleurs par le biais de services sociaux. Pour ce faire, ils enregistrent les échanges chiffrés qu’ils décodent plutard grâce aux clés de chiffrement stockées sur les serveurs.
Pour remédier à cela, Twitter met en place un nouveau moyen de protection des flux de données HTTPS entre ses serveurs et ses utilisateurs. Car, les échanges sont chiffrés par une clé appelée « clé de session », choisie au hasard par le logiciel client côté utilisateur.
Jusqu’à présent, cette clé de session est transmise au serveur, pour que celui-ci puisse également coder et décoder les échanges. Cette transmission de clé se fait, là aussi, de manière chiffrée en utilisant la clé publique du serveur. Le problème : si un service secret enregistre cet échange préalable, puis met la main sur la clé privée du serveur, il est capable de retrouver la clé de session et, par conséquent, de déchiffrer l’ensemble des échanges. Il existait donc une faille sur la sécurité.
En plus des propriétés habituelles de confidentialité et d’intégrité du protocole HTTPS, Twitter a décidé d’ajouter un niveau supplémentaire de sécurité appelé Perfect Forward Secrecy.
Désormais, selon Twitter : « Si un ennemi enregistre toutes les données cryptées des utilisateurs de Twitter, et casse ou vole plus tard les clés de décryptage de Twitter, il ne devrait pas pouvoir utiliser ces clés pour décrypter les données enregistrées ».