Document ID: /fineweb-2-swissfilter-quality_10-filterrobots/filtered/06926.jsonl.gz/105

- En quoi Threema est-elle sûre ?
- Quelle est la différence entre Threema et les autres messageries ?
- En quoi la protection de la vie privée de Threema est si spéciale ?
- Quelles données sont stockées sur Threema ?
- Threema est-elle une application open source ?
- Le stockage des messages est-il crypté sur mon appareil ?
- Pouvez-vous décrypter mes messages, par exemple si vous y étiez forcés par une autorité légale ?
- Comment se protéger des attaques de l'homme du milieu (HDM) avec Threema ?
- Où se situent les serveurs ?
- Les données de mon carnet d'adresses sont-elles envoyées sur vos serveurs ?
- Comment Threema effectue-t-elle l'audit de son code ?
- Comment et où est générée ma paire de clés ?
- L'utilisation de Threema est-elle conforme à la loi relative à la protection de la vie privée ?
- Comment puis-je savoir quelles données relatives à mon identifiant sont stockées sur le serveur Threema ?
- Quel type de données sont transmises via les services de notification push ?
En quoi Threema est-elle sûre ?
Threema utilise un cryptage asymétrique de pointe pour protéger les messages et appels entre l'expéditeur et le destinataire, ainsi que les communications entre l'application et les serveurs. Threema utilise la bibliothèques open-sourceNaCl pour le chiffrage. Les applications Threema étant open source, toute personne assez expérimentée en la matière peut confirmer personnellement la sécurité de Threema.
Deux couches de chiffrage sont présentes : la couche de bout en bout entre les participants à une conversation et une couche supplémentaire de protection contre tout espionnage de la connexion entre l'application et les serveurs. Cette dernière est essentielle pour éviter qu'un antagoniste capturant des paquets réseau (p.ex. sur un réseau sans fil public) puisse savoir qui est authentifié et qui communique avec qui.
Tous les cryptages et décryptages ont lieu directement sur l'appareil et l'utilisateur contrôle les échanges de clé. Cette procédure garantit qu'aucun tiers — pas même les opérateurs du serveur — ne peut décrypter le contenu des messages et appels.
Force du chiffrage : Le cryptage asymétrique basé sur l'EEC utilisé par Threema a une force de 255 bits. Selon une estimation du NIST (page 54), cela correspond au moins à une force fournie par un chiffrement RSA sur 2048 bits. ECDH sur Curve25519 est utilisé conjointement à une fonction de hachage par nonces aléatoires pour dériver une clé symétrique unique à 256 bits pour chaque message et le chiffrement du flux XSalsa20 est alors utilisé pour chiffrer le message. Un code d'authentification à 128 bits du message (MAC) est également ajouté à chaque message pour détecter d'éventuelles manipulations/contrefaçons.Confidentialité persistante : Threema fournit une confidentialité persistante sur la connexion réseau (pas sur la couche bout en bout). Le client et le serveur négocient des clés temporaires aléatoires uniquement stockées dans la RAM et remplacées à chaque redémarrage de l'application. Un pirate ayant capturé le trafic réseau ne pourra pas les décrypter, même s'il trouve la clé secrète à long terme du client ou du serveur après le méfait.
Pour connaître les informations techniques détaillées sur la cryptographie de Threema, merci de consulter le Livre blanc sur la cryptographie.