À l’approche de la WWDC, Apple pourrait révolutionner la messagerie avec l’annonce d’un E2EE multiplateforme pour RCS. Cette avancée promet de renforcer la sécurité des communications tout en optimisant la lisibilité, marquant une étape importante dans l’évolution de la messagerie sécurisée. Restez à l’écoute!

Sécurité Bite : Apple pourrait annoncer la cryptographie de bout en bout inter-plateformes pour la messagerie RCS lors de la WWDC

Avancées attendues pour la WWDC 2025

Nous sommes à moins de deux semaines de la WWDC 2025. Bien que des améliorations significatives du design et des mises à jour nécessaires de l’intelligence Apple pour iOS soient attendues, l’entreprise a l’opportunité de mettre en avant ses compétences en matière de protection de la vie privée.

Annonce d’Apple concernant la cryptographie de bout en bout

Plus tôt cette année, Apple a annoncé qu’elle prenait les devants dans une initiative inter-industrielle visant à apporter la cryptographie de bout en bout (E2EE) au profil universel RCS, publié par la GSMA. La société a indiqué que cela serait intégré à l’iPhone dans une future mise à jour logicielle. Google a rapidement réagi, affirmant également son engagement à fournir une expérience de messagerie sécurisée.

Impacts sur la confidentialité des utilisateurs

Avec cette fonctionnalité intégrée au standard, tous les messages RCS échangés entre les utilisateurs d’iPhone et d’Android seraient complètement illisibles pour les intermédiaires. Le contenu serait chiffré, déformé en un charabia, et ne pourrait être déverrouillé que grâce à la clé de déchiffrement stockée sur les appareils des utilisateurs. Ce serait une avancée majeure pour la protection de la vie privée des utilisateurs.

Support RCS sur iOS

Depuis la sortie de la version bêta iOS 18 en juin, Apple a ajouté le support RCS, permettant ainsi aux utilisateurs d’iPhone d’envoyer des messages enrichis avec des audio et des fichiers médias plus volumineux aux utilisateurs d’Android qui n’utilisent pas iMessage. C’est un développement très apprécié pour ceux dont les parents refusent d’accepter l’iPhone. Contrairement à la norme SMS, RCS propose des fonctionnalités familières telles que les accusés de réception et l’indication classique de saisie, tout en améliorant considérablement la confidentialité et la sécurité.

Clarification sur la cryptographie E2EE

Il existe une certaine confusion sur la disponibilité d’une cryptographie de bout en bout dans RCS. Ce n’est pas le cas. Google, reconnu pour son utilisation de RCS dans son application Messages, ne propose l’E2EE qu’en tant que couche de sécurité supplémentaire uniquement entre appareils Android. Cela ressemble à iMessage, où Apple offre un chiffrement AES similaire uniquement entre les utilisateurs d’iPhone utilisant le service. Cependant, si un iPhone envoie un message à un appareil non Apple, les textes sont envoyés en clair, non chiffrés et en texte brut. Les opérateurs peuvent offrir un certain niveau de chiffrement une fois qu’un texte est reçu et stocké sur leurs serveurs, mais cela arrive trop tard. La transmission en texte clair expose également les utilisateurs à une surface d’attaque inutile, où des tiers malveillants pourraient tenter d’intercepter des paquets de texte sur un réseau.

Déclaration d’Apple sur la cryptographie E2EE

Dans une déclaration à 9to5Mac en mars, Apple a précisé :

"La cryptographie de bout en bout est une technologie puissante de protection de la vie privée et de sécurité que iMessage prend en charge depuis le début, et nous sommes heureux d’avoir contribué à faire avancer une initiative inter-industrielle pour intégrer ce type de chiffrement au profil universel RCS publié par la GSMA. Nous ajouterons le support pour les messages RCS chiffrés de bout en bout à iOS, iPadOS, macOS et watchOS dans de futures mises à jour logicielles."

Opportunités lors de la WWDC

Quel meilleur endroit pour démontrer le leadership d’Apple en matière de protection de la vie privée et de sécurité que lors de la WWDC ? Cet événement sera très convoité, surtout après le lent et nuisible déploiement de fonctionnalités d’intelligence Apple, qui a affecté la réputation de l’entreprise. Une démonstration de la GSMA "sur scène" durant le discours d’ouverture préenregistré renforcerait l’engagement d’Apple envers la protection de la vie privée en intégrant l’E2EE au profil RCS.

Nécessité d’un support accru pour RCS

Bien qu’il ne soit passé qu’un an depuis l’arrivée de RCS sur iPhone, cette fonctionnalité semble déjà longtemps attendue. Apple n’a pas beaucoup mis en avant RCS. Au-delà des communiqués de presse, l’entreprise a mentionné le "support RCS" uniquement une fois lors de l’annonce iOS 18 lors de la WWDC24.

Perspectives d’annonce de la fonctionnalité

Avec l’annonce initiale d’Apple en mars, concernant l’arrivée de RCS chiffré sur iPhone, le timing semble parfait. Beaucoup espèrent que l’entreprise effectue une annonce marquante lors de la WWDC 2025. Dans le pire des cas, nous pourrions recevoir un communiqué de presse ultérieurement.

Pour plus d’informations sur la cryptographie et la sécurité des messages, vous pouvez consulter le site de la GSMA.