Dans un monde numérique où la vie privée et la sécurité sont constamment menacées, il est essentiel de choisir la bonne plateforme de communication. Wire se distingue par la robustesse de sa messagerie d'entreprise, conçue pour assurer une protection et une transparence de bout en bout. Que vous soyez un chef d'entreprise, un défenseur de la vie privée ou un utilisateur curieux, la compréhension des mécanismes de sécurité de Wire favorise la confiance et la prise de décisions éclairées. Voici une plongée en profondeur dans la façon dont Wire protège chaque message, appel et fichier afin que vous sachiez que vos données restent les vôtres.
Transparence de l'Open Source : Alimenté par la communauté
- Tous les composants essentiels à la sécurité sont open source sous licence GPLv3. Tout le monde peut inspecter, auditer et construire les clients et le backend à partir des sources.
- Lesconstructions reproductibles garantissent que les binaires publics correspondent à la source publiée, ce qui permet de s'assurer qu'il n'y a pas de changements non désirés.
Cette ouverture n'est pas seulement une caractéristique, c'est le fondement de la confiance, permettant des examens de sécurité indépendants et des corrections rapides des vulnérabilités.
Chiffrement de bout en bout : Vos données, vos yeux seulement
Tout ce que vous envoyez ou recevez sur Wire est chiffré de bout en bout (E2EE) :
- Seuls les destinataires prévus (sur leurs appareils vérifiés) peuvent décrypter les messages, les appels et les fichiers.
- Wire n'a jamais les clés pour décrypter vos conversations, quelle que soit l'infrastructure - cloud public, sur site ou déploiements aériens.
Prise en charge de deux protocoles
- Proteus (basé sur le protocole Axolotl/Double Ratchet) :
- Cryptographie moderne puissante : ChaCha20 pour le chiffrement, X25519 pour l'échange de clés, Ed25519 pour les signatures.
- Chaque appareil conserve son propre jeu de paires de clés, ce qui permet une communication sécurisée même hors ligne.
- Ce protocole garantit le secret de l'information et la sécurité après compromis.
- MLS (Messaging Layer Security) :
- Norme industrielle pour la messagerie de groupe sécurisée à grande échelle.
- Les arbres de dérivation des clés garantissent la révocation instantanée des membres du groupe.
- Utilise des suites de chiffrement solides ; permet des conférences sécurisées et des communications inter-organisationnelles.
Gestion et vérification de l'identité
Identité de l'appareil et de l'utilisateur
- Chaque appareil génère sa propre paire de clés d'identité cryptographique.
- Wire prend en charge plusieurs appareils par utilisateur, avec une identité unique et une notification pour l'enregistrement de nouveaux appareils.
- La vérification est manuelle (Proteus) ou automatique avec des certificats X.509 (MLS).
Vérification de l'identité de bout en bout avec ID Shield
- Utilise une ICP privée : un certificat X.509 est attribué à chaque appareil.
- L'inscription automatisée et le renouvellement régulier assurent des garanties d'identité solides et continues.
- Les certificats révoqués ou expirés dégradent l'état de la vérification et alertent les participants.
Authentification, autorisation et sécurité des comptes
- Les mots de passe sont hachés de manière sécurisée et ne sont jamais stockés en clair (scrypt ou argon2id).
- L'authentification unique (SSO) via SAML ou OIDC s'intègre aux fournisseurs d'identité de l'entreprise.
- Authentification à deux facteurs (2FA) pour les opérations sensibles.
- Les jetons de session sont de courte durée et signés cryptographiquement ; les jetons de plus longue durée sont soumis à des contrôles stricts en matière d'expiration et d'utilisation.
Sécurité des actifs : Fichiers et supports
- Les fichiers sont cryptés avec des clés aléatoires AES-256 avant d'être téléchargés.
- Les clés des actifs sont cryptées de bout en bout avec des protocoles de messagerie, de sorte que seuls les destinataires prévus peuvent les décrypter.
- Les fichiers restent en sécurité : même en cas de violation du stockage, les clés cryptées sont nécessaires pour le décryptage.
Appels vocaux et vidéo : Sécurisés par WebRTC, DTLS et SRTP
- Tous les appels sont acheminés via des sessions E2EE.
- Le protocole SRTP avec des clés échangées via DTLS 1.2 garantit des flux audio/vidéo sécurisés.
- Les relais (serveurs TURN) ne voient que les paquets chiffrés et pas les identités des utilisateurs.
Fédération : Communication sécurisée entre organisations
- Les domaines fédérés sont explicitement inscrits sur une liste d'autorisation ; il n'y a pas de messages inter-organisationnels indésirables.
- Tout le trafic est mutuellement authentifié et crypté avec des certificats X.509 via mTLS.
- Chaque organisation gère sa propre autorité de certification racine/intermédiaire pour un maximum de confiance et de contrôle.
Fonctionnalités de sécurité supplémentaires
- Verrouillage de l'application : Code d'accès ou données biométriques requis pour consulter les messages.
- Cryptage de sauvegarde : Dérivation et chiffrement de clés à mémoire dure définies par l'utilisateur (Argon2i, XChaCha20-Poly1305).
- Mise en attente légale : Les dispositifs de conformité gérés par l'administration conservent de manière transparente les copies des messages.
- Messages éphémères : Auto-effacement pour des raisons de commodité, mais pas de protection primaire - des artefacts résiduels peuvent exister sur le stockage de l'appareil.
Atténuation des attaques
- L'épinglage des clés : L'identité du serveur TLS est vérifiée par des épingles de clés publiques connues.
- Limitation du débit et des tentatives : Restrictions et délais d'attente pour l'enregistrement, la réinitialisation du mot de passe et l'authentification.
- Journalisation et alerte complètes : Notifie les administrateurs et les utilisateurs en cas d'actions suspectes telles que l'enregistrement de nouveaux appareils.
Engagement en matière de confidentialité et de conformité
- Wire est prêt pour le GDPR, avec une documentation détaillée pour les besoins de confidentialité et de conformité.
- Sécurité identique pour tous les déploiements de backend : cloud, privé ou air-gapped.
Conclusion : Une sécurité que vous pouvez vérifier, et pas seulement faire confiance
La réputation de Wire en matière de sécurité est ancrée dans la transparence, l'examen ouvert et la cryptographie sans compromis. Que vous envoyiez des documents commerciaux sensibles, que vous organisiez des réunions confidentielles ou que vous mettiez en place un environnement de conformité sécurisé, Wire vous donne un contrôle total sur vos données.
La confiance repose sur la transparence, l'examen ouvert et la cryptographie de premier ordre, qui sont les fondements mêmes de Wire.
Téléchargez notre livre blanc sur la sécurité pour une analyse technique plus approfondie :
Télécharger le livre blanc sur la sécurité