Sécurité du Web : Après Google, Yahoo! et Microsoft réagissent.

Frédéric Hourdeau

News

le 21/08/2014 à 22h50

Tweeter

Les révélations d'Edward Snowden sur l'espionnage à grande échelle de la NSA n’en ont pas fini de se faire sentir leurs effets, au-delà des aspects purement politiques et diplomatiques. Ainsi les grands acteurs du web sécurisent leurs services en incitant  les autres à en faire autant.

Les grandes entreprises du web n'ont de cesse d’améliorer la sécurité de leurs services depuis les révélations d'Edward Snowden sur les pratiques de la CIA.

ð Google, après avoir rendu obligatoire l'utilisation du protocole sécurisé HTTPS pour Gmail, Drive et Search en mars et mis à disposition un plugin de chiffrement bout-à-bout pour Chrome en juin (sécurisant les envois d'emails directement depuis le navigateur), a annoncé le 6 août qu'il allait désormais favoriser les pages utilisant HTTPS dans ses résultats de recherche (1) (voir notre article)

Cela affecte pour l’instant moins d'un pourcent des requêtes du moteur, mais le mouvement va être amené à prendre de l'ampleur.

Google, montrant  l'exemple en cryptant intégralement les échanges de données entre ses serveurs en interne, espère inciter une grande partie des acteurs du web à se préoccuper d’une meilleure sécurisation des transferts de données en ligne.

 

ð Yahoo! emboite le pas. Ainsi Alex Stamos, le directeur de la sécurité de l'information de la société, a annoncé lors de dernière conférence Black Hat de Las Vegas que la société offrirait également un cryptage bout-à-bout pour Yahoo! Mail, son service de messagerie électronique, d'ici 2015.

Pour ce faire, Yahoo! envisage de modifier le plugin Chrome de Google : Le chiffrement s'appuiera sur la technologie PGP, compatible avec Gmail, permettant ainsi aux utilisateurs des deux services de s'échanger des messages en toute sécurité.

On soulignera cependant que seul le contenu du message sera crypté, les métadonnées (expéditeur, destinataire, heure d'envoi, objet) restant « en clair ».

 

ð Microsoft, autre acteur important de la messagerie électronique en ligne avec Outlook.com (successeur d'Hotmail), chiffre également les données lors de leur transfert entre ses serveurs depuis le mois dernier.

Il propose un protocole de confidentialité persistante qui attribue une clé de chiffrement unique à chaque connexion, s'assurant ainsi que la découverte d'une des clés ne compromet pas l'ensemble des communications.

 

Dans son souci d'amélioration de la sécurité du web, Microsoft a annoncé le 7 août que les anciennes versions d'Internet Explorer, son navigateur Internet, ne seraient plus supportées à partir du 12 janvier 2016 : seule la dernière en date le sera.

 

Cette annonce est importante car Internet Explorer, présent par défaut sur toutes les versions du système d'exploitation Windows, représente une large part de marché des navigateurs, avec toutefois une grande diversité des versions utilisées.

Or les versions obsolètes (plus de dix ans pour certaines !), non mises à jour par les utilisateurs (particuliers ou d'entreprises), engendrent des risques de sécurité très importants.

(1) Voir notre article : 

Google ne plaisante pas avec la sécurité ! Le moteur de recherche utilise désormais la sécurité comme critère de détermination de la position des sites. - News - publié le 12/08/2014 Google a annoncé le mercredi 6 août qu'il allait faire remonter les sites sécurisés dans ses résultats de recherche.