Chiffrement
Deux niveaux de protection, et vous savez toujours lequel vous utilisez
Par défaut, chaque message kTalk est chiffré sur le serveur avec la clé de votre entreprise : il se recherche, s’exporte et se retrouve sur chaque appareil. S’il vous faut davantage, l’extension de bout en bout fait naître les nouvelles conversations lisibles uniquement par les appareils de ceux qui y participent.
Le mode se décide à la naissance de la conversation
Il n’y a pas d’interrupteur par discussion. Tant que l’extension de bout en bout n’est pas active, les conversations naissent « serveur » : chiffrées au repos avec AES-256 et une clé dérivée pour votre seule entreprise, le même schéma que les documents de Files. Quand l’administrateur active l’extension, à partir de ce moment les nouvelles conversations naissent de bout en bout avec le protocole MLS (RFC 9420) et portent la mention « Chiffrée de bout en bout ». Celles qui existent déjà restent telles quelles : rendre de bout en bout une discussion dont le serveur pouvait lire les messages donnerait une fausse garantie sur ce qui a déjà été écrit.
Comment ça marche
-
On commence chiffré sur le serveur
Chaque message est chiffré avant d’être écrit sur le disque, avec la clé de votre entreprise. Qui copierait la base de données trouverait un texte illisible ; les membres, eux, lisent, recherchent et exportent normalement.
-
Si besoin, vous activez le bout en bout
L’extension de bout en bout est activée par l’administrateur de l’entreprise. Dès lors, les nouvelles conversations naissent chiffrées entre les appareils des participants, et le serveur ne conserve qu’un texte chiffré qu’il ne peut pas ouvrir.
-
Chaque appareil a ses propres clés
Dans les discussions de bout en bout, vous vérifiez un collègue avec le numéro de sécurité, reliez l’ordinateur au téléphone avec un QR code et activez la sauvegarde chiffrée : avec le code de récupération, l’historique revient même sur un nouvel appareil.
Une discussion naît serveur ou de bout en bout, et cette promesse ne change plus.
Ce que vous pouvez faire
-
Chiffrée au repos, toujours
Même sans extension, aucun message n’est en clair sur le disque : AES-256 avec une clé dérivée pour votre entreprise, distincte de celle des autres. Les pièces jointes ont en plus une clé par fichier.
-
De bout en bout avec MLS
Avec l’extension, les nouvelles conversations utilisent MLS, le standard de l’IETF pour la messagerie de groupe (RFC 9420) : les clés changent quand le groupe change, et qui en sort ne lit pas les messages suivants.
-
Vérification de sécurité
Vous comparez un numéro de sécurité avec votre collègue, ou scannez son QR code, et le marquez « Vérifié ». Si ses clés changent, kTalk le signale : « Clé modifiée — revérifiez ».
-
Plusieurs appareils, reliés par QR code
L’ordinateur et le téléphone ont chacun leurs clés. Un nouvel appareil se relie en scannant un QR code depuis un appareil déjà actif, ou en comparant un numéro s’il n’y a pas de caméra.
-
Révocation, automatique aussi
Un téléphone perdu se révoque depuis la liste des appareils et ne lit plus les messages suivants. L’administrateur peut faire révoquer automatiquement les appareils inactifs depuis trop de jours et fixer combien d’appareils chaque personne peut avoir.
-
Sauvegarde avec code de récupération
Dans les discussions de bout en bout, l’historique vit sur les appareils. La sauvegarde chiffrée le transfère sur un nouvel appareil avec votre code de récupération : sans ce code, personne ne peut l’ouvrir, pas même nous.
| Caractéristique | Discussion serveur | Discussion de bout en bout |
|---|---|---|
| Messages chiffrés sur le serveur | oui | oui |
| Pièces jointes chiffrées avec une clé par fichier | oui | oui |
| Même le serveur ne peut pas lire les messages | non | oui |
| Recherche dans toutes les conversations | oui | non |
| Modification des messages avec historique des versions | oui | non |
| Messages programmés | oui | non |
| Historique complet sur un nouvel appareil, sans sauvegarde | oui | non |
| Export complet de la conversation | oui | non |
| Messages éphémères et conservation automatique | oui | oui |
| Appels chiffrés de bout en bout | oui | oui |
Le mode se décide à la naissance de la conversation et ne change plus ensuite. Les discussions de bout en bout n’existent qu’avec l’extension active.
Questions fréquentes
Toutes les discussions kTalk sont-elles chiffrées de bout en bout ?
Non. Toutes sont chiffrées au repos avec la clé de votre entreprise. Seules sont de bout en bout les conversations créées après que l’entreprise a activé l’extension de bout en bout : vous les reconnaissez à la mention « Chiffrée de bout en bout ».
Puis-je rendre de bout en bout une discussion existante ?
Non, et pas l’inverse non plus. Le mode est fixé à la naissance de la conversation. Si vous voulez un groupe de bout en bout, créez-en un nouveau avec l’extension active : les messages écrits avant restent dans l’ancienne discussion, avec la protection qu’ils avaient.
À quoi renonce-t-on dans les discussions de bout en bout ?
Tout ce qui demande au serveur de lire les messages : la recherche dans toutes les conversations, la modification des messages déjà envoyés, les messages programmés, l’historique automatique sur un nouvel appareil (il faut la sauvegarde ou un autre de vos appareils) et l’export complet de la conversation. C’est le prix d’un serveur qui ne peut pas lire.
Dans les discussions serveur, qui peut lire les messages ?
Les membres de la conversation. Sur le disque, les messages sont chiffrés avec la clé de votre entreprise : le service les rouvre pour les afficher aux membres, pour la recherche et pour l’export réalisé par l’administrateur de la conversation, qui laisse une note visible par tous. Un administrateur de l’entreprise qui n’est pas dans le groupe n’en lit pas les messages.
Et si je perds le code de récupération de la sauvegarde ?
La sauvegarde ne peut plus être ouverte : elle est chiffrée de bout en bout et nous n’avons pas la clé. Si vous avez encore un appareil actif, vous pouvez relier le nouveau avec le QR code, puis désactiver la sauvegarde et la réactiver avec un nouveau code.
Les autres fonctionnalités de kTalk
Vous voulez le voir avec votre équipe ?
Nous vous montrons kTalk avec le carnet d’adresses et les types de votre entreprise, en mode serveur et avec le bout en bout activé, pour que vous décidiez en sachant ce qu’on gagne et ce qu’on laisse. Une demi-heure.
Alex