Les Fondamentaux (C.I.D.A)

• Confidentialité : Seul le destinataire lit votre secret.
• Intégrité : Le message n'a pas été trafiqué.
• Authentification : Qui a vraiment envoyé ça ?
• Disponibilité : Le service doit toujours être là.

L'Ère Moderne (Post-Snowden)

• E2EE : Le serveur est aveugle.
• PFS : Le passé reste privé, même si une clé est volée.
• Auto-guérison : On se 'répare' après une attaque.
• Déniabilité : On ne peut pas prouver que vous avez dit ça.
• Asynchronisme : Parler même si l'autre dort.

PGP (1991) Asynchrone

• La crypto pour les masses.
• Garantit C.I.A.D.
• MAIS : Clés statiques = pas de PFS !
• Si la clé est compromise, tout le passé est lisible.

OTR (2004) PFS Déniabilité

• Invente la Confidentialité Persistante !
• Problème de "poignée de main" : Bob doit être en ligne.
• Synchrone : Incompatible avec nos réseaux mobiles.
• "Session broken" à la moindre coupure.

Le Génie Technique

• X3DH : L'asynchronisme de PGP avec la PFS d'OTR.
• Double Ratchet : La clé change à chaque message !
• Auto-guérison : Éjecte l'attaquant automatiquement.

Son Impact Global

• 2016 : Adopté par WhatsApp (2 milliards d'utilisateurs).
• Implémenté dans Google Messages (RCS), Messenger, Skype.
• 2023 : Lancement de PQXDH (Post-Quantique Ready !).

L'Application Signal

• Développé par une ONG (Signal Foundation).
• Zéro pub, zéro métadonnées.
• La référence pour la vie privée.

Le Protocole Signal partout !

• WhatsApp 2 milliards d'utilisateurs.
• Google Messages (RCS) Android.
• Facebook Messenger "Conversations secrètes".
• Skype "Conversations privées".

La Menace Quantique

Les algorithmes actuels sont vulnérables aux futurs ordinateurs quantiques (risque "Harvest Now, Decrypt Later").

➡️ Réponse : PQXDH !

Compromission des Téléphones

Si un spyware (Pegasus) infecte l'OS, la crypto est contournée. La sécurité dépend de l'OS.

Attaques Man-in-the-Middle

Un serveur compromis peut substituer des clés. Nécessite vérification manuelle des "Safety Numbers".