Google a annonc\u00e9 son intention d’ajouter la prise en charge de Message Layer Security (MLS<\/a>) \u00e0 son service Messages pour Android et \u00e0 l’impl\u00e9mentation open source de la sp\u00e9cification.<\/p>\n “La plupart des plates-formes de messagerie grand public modernes (y compris Google Messages) prennent en charge le cryptage de bout en bout, mais les utilisateurs d’aujourd’hui sont limit\u00e9s \u00e0 communiquer avec des contacts qui utilisent la m\u00eame plate-forme”, Giles Hogben, directeur de l’ing\u00e9nierie de la confidentialit\u00e9 chez Google, a dit<\/a>. “C’est pourquoi Google soutient fortement les efforts r\u00e9glementaires qui n\u00e9cessitent l’interop\u00e9rabilit\u00e9 des grandes plates-formes de messagerie de bout en bout.”<\/p>\n Le d\u00e9veloppement intervient alors que l’Internet Engineering Task Force (IETF) lib\u00e9r\u00e9<\/a> la sp\u00e9cification de base du protocole Messaging Layer Security (MLS) en tant que demande de commentaires (RFC 9420<\/a>).<\/p>\n Certaines des autres grandes entreprises qui ont soutenu le protocole sont Amazon Web Services (AWS) Wickr, Cisco, Cloudflare, The Matrix.org Foundation, Mozilla, Phoenix R&D et Wire. Il manque notamment \u00e0 la liste Apple, qui propose iMessage.<\/p>\n MLS, comme son nom l’indique, est un couche de s\u00e9curit\u00e9<\/a> pour un chiffrement de bout en bout qui facilite l’interop\u00e9rabilit\u00e9 entre les services et plates-formes de messagerie. Il a \u00e9t\u00e9 approuv\u00e9 pour publication en tant que norme par l’IETF en mars 2023.<\/p>\n “MLS s’appuie sur les meilleures le\u00e7ons de la g\u00e9n\u00e9ration actuelle de protocoles de s\u00e9curit\u00e9”, IETF indiqu\u00e9<\/a> \u00e0 l’\u00e9poque. “Comme le tr\u00e8s utilis\u00e9 Protocole Double Ratchet<\/a>, MLS permet un fonctionnement asynchrone et fournit des fonctionnalit\u00e9s de s\u00e9curit\u00e9 avanc\u00e9es telles que la s\u00e9curit\u00e9 post-compromis. Et, comme TLS\u00a01.3<\/a>MLS fournit une authentification robuste.”<\/p>\n Au c\u0153ur du MLS se trouve une approche connue sous le nom de Accord de cl\u00e9 de groupe continu<\/a> (CGKA<\/a>) qui permet \u00e0 plusieurs clients de messagerie de se mettre d’accord sur une cl\u00e9 partag\u00e9e qui s’adresse \u00e0 des groupes allant de deux \u00e0 des milliers d’une mani\u00e8re qui offre des garanties de confidentialit\u00e9 de transmission, quelles que soient les personnes qui rejoignent et quittent la conversation de groupe.<\/p>\n “La fonctionnalit\u00e9 de base de MLS est l’\u00e9change de cl\u00e9s authentifi\u00e9 de groupe continu (AKE)”, le document standard lit<\/a>. “Comme avec d’autres protocoles d’\u00e9change de cl\u00e9s authentifi\u00e9s (tels que TLS), les participants au protocole s’accordent sur une valeur secr\u00e8te commune, et chaque participant peut v\u00e9rifier l’identit\u00e9 des autres participants.”<\/p>\n “Ce secret peut ensuite \u00eatre utilis\u00e9 pour prot\u00e9ger les messages envoy\u00e9s par un participant du groupe aux autres participants \u00e0 l’aide de la couche de cadrage MLS ou peut \u00eatre export\u00e9 pour \u00eatre utilis\u00e9 avec d’autres protocoles. MLS fournit un AKE de groupe dans le sens o\u00f9 il peut y avoir plus de deux participants dans le protocole, et un AKE de groupe continu dans le sens o\u00f9 l’ensemble des participants au protocole peut changer avec le temps.”<\/p>\n Cette adh\u00e9sion \u00e9volutive est r\u00e9alis\u00e9e au moyen d’une structure de donn\u00e9es appel\u00e9e arbre \u00e0 cliquet asynchrone, qui est utilis\u00e9e pour d\u00e9river des secrets partag\u00e9s parmi un groupe de clients. L’objectif est de pouvoir supprimer efficacement n’importe quel membre, en obtenant s\u00e9curit\u00e9 post-compromis<\/a> en emp\u00eachant les messages de groupe d’\u00eatre intercept\u00e9s m\u00eame si un membre a \u00e9t\u00e9 viol\u00e9 \u00e0 un moment donn\u00e9 dans le pass\u00e9.<\/p>\n D’autre part, le secret de transmission, qui permet de s\u00e9curiser les messages envoy\u00e9s \u00e0 un certain moment face \u00e0 la compromission ult\u00e9rieure d’un membre du groupe, est fourni en supprimant les cl\u00e9s priv\u00e9es des versions ant\u00e9rieures de l’arbre \u00e0 cliquet, \u00e9vitant ainsi que les anciens secrets de groupe soient red\u00e9riv\u00e9s.<\/p>\n Mozilla, qui esp\u00e8re voir une normalisation d’une API Web pour tirer parti du protocole directement via les navigateurs Web, a dit<\/a> MLS est con\u00e7u de telle sorte que “la l\u00e9gitimit\u00e9 des nouveaux membres entrant dans un groupe est v\u00e9rifi\u00e9e par tout le monde : il n’y a nulle part o\u00f9 se cacher”.<\/p>\n <\/p>\n