Télévision-radio-multimédia

Disclaimer: This information comes from sources that cannot be verified. As such, make no assumptions about its completeness or accuracy. We endeavor to keep this information up to date as much as possible. Feel free to send comments/ updates to the Security News Editor.

Semaine du 13 octobre 97

Le programme PGP se range

Annie Kahn

La dernière version - destinée aux entreprises - de ce logiciel de cryptage encore interdit en France, inclut le dispositif très controversé du "dépôt de clefs"

Le logiciel de cryptage dont le nom, PGP (Pretty Good Privacy) est un euphémisme, puisqu'il est quasiment impossible à casser, serait-il en train de s'acheter une bonne conduite ? Sa dernière version, annoncée jeudi 2 octobre aux Etats-Unis et destinée aux entreprises, contient en effet le dispositif jusqu'alors très controversé au niveau national et même mondial du " dépôt de clef ".

Le logiciel prévoit que des clefs de cryptage pourront être distribuées par les dirigeants d'une entreprise auprès de leurs employés. Ces derniers ont ainsi la possibilité d'envoyer des messages cryptés, ce qui en garantit la confidentialité, à un bémol près : le gestionnaire des clefs dans l'entreprise détient le passe et peut donc à tout moment décoder un message crypté avec ce logiciel.

Le système a bien sûr ses avantages : quand un employé est malade ou en voyage, on pourra ainsi accéder à ses dossiers. Mais, sans être machiavélique, il est aussi raisonnable de penser que le système pourra être utilisé à des fins de surveillance beaucoup moins louables.

Or, au niveau gouvernemental, cette possibilité, le dépôt de clefs de cryptage auprès d'organismes tiers, est actuellement fortement contestée. Les uns, chargés de la défense du territoire, l'estiment nécessaire pour décrypter les messages de terroristes ou de trafiquants de drogue, par exemple.

Les autres, préoccupés par la protection des individus, s'y opposent. En France, le gouvernement a tranché en faveur d'un tel système. La loi sur la libéralisation du cryptage impose le dépôt de clefs auprès d'organismes agréés. En revanche, aux Etats-Unis, où, à la différence de la France, le cryptage était largement autorisé, le FBI aimerait bien imposer des mesures plus restrictives. Il est ainsi à l'origine d'un projet de loi demandant le dépôt de clefs. Mais il ne semble pas près d'arriver à ses fins dans la mesure où ce texte a été rejeté le 25 septembre par la commission du commerce de la Chambre des représentants.

Or PGP et son concepteur, Phil Zimmermann, symbolisent les défenseurs des libertés individuelles. Ce programme est ainsi interdit à l'exportation hors des Etats-Unis et interdit d'usage en France, pour les raisons évoquées plus haut. Il est pourtant disponible gratuitement sur de nombreux sites Internet. Et le 11 août, Phil Zimmermann était venu en personne à Amsterdam cautionner un congrès de hackers (" Le Monde Télévision-Radio-Multimédia " daté 17-18 août) qui avaient imprimé le code de son programme, exportant ainsi en toute légalité ce qui était alors un livre et non plus un programme informatique !

retour début de page

Usage strictement personnel. L'utilisateur du site reconnaît avoir pris connaissance de la Licence de droits d'usage, en accepter et en respecter les dispositions. Lire la Licence.