Interdire le Blackberry ?

Publié le 21 juin 2007 à 09:29

A lire sur le site de 20 minutes une interview à propos de l'utilisation du Blackberry dans les ministères :

Question ...dans sa circulaire, le secrétariat général de la défense nationale (SGDN) prévient contre des risques d’espionnage puisque les serveurs sont installés en Angleterre ou aux Etats-Unis…

Réponse Les liaisons entre le terminal et les serveurs BlackBerry Enterprise Server (BES) sont chiffrées de bout en bout. Cela veut dire que le mail ou la requête sur Internet sont codés avec la clé du BlackBerry de l’utilisateur. Il ne peut pas être décrypté. Il faudrait disposer de la clé de décryptage qui est unique à chaque terminal BlackBerry.

Sans être paranoiaque, cette vision est peut-être un peu naïve face aux capacités d'écoute et de décryptages américains...

Par Gilles Klein - Dans la catégorie outils
Permalien - Commentaires (3) - TrackBacks (0)

RSS des commentaires du blog

Commentaires sur ce billet :

Et qui fournit la clé qui est spécifique à chaque Blackberry ? :)

par Pierre Ristic le 21 juin 2007 à 11:45

Quand on connait les possibilités offertes par les nouvelles technologies, le patriotisme de ses citoyens (je ne les juge pas), les moyens que ce pays attribue à la "lutte contre le terrorisme" ou encore à ses armées, il me semble au contraire important de ne pas sous estimer les possibilités de fuites via des Blackberry. Et ceci d'autant plus qu'il n'est pas nécessaire de surveiller tout en permanence pour obtenir des résultats.

Enfin, il faut aussi se rappeler que le contexte mondial actuel est une compétition économique et politique sans cesse plus dure où presque tous les coups sont permis. Tous les pays font de l'espionnage. Il faudrait que l'administration française soit irresponsable pour ne pas tenter d'éviter des risques de fuites.

par David le 21 juin 2007 à 20:54

Bizaremment, le problème est mal posé car il faut distinguer 2 utilisations différentes du blackberry.

La première consiste à connecter le blackberry sur un serveur d’entreprise et donc à le connecter sur un intranet avec une méthode différente de la seconde utilisation qui elle consiste à utiliser le blackberry pour recevoir et consulter ses mails d’une adresse “grand public” ou tout au moins ouverte à la consultation extérieure, ne serait-ce que sur le web par des webmails standards et pas forcément ceux du service en question comme sur http://www.arobase.org/pop/index.htm

Dans la première utilisation, il faut que le serveur distant accepte l’”attaque” par autrui (le terminal) et dans ce cas, la sécurité n’est pas SEULEMENT le problème de blackberry mais un problème général (puisque même par telnet ou http on pourra accéder au serveur et qu’un sniffeur placé sur le réseau aura toutes les données nécessaires).

La meilleure solution ? avoir des emails le plus commun possible sans qu’ils soient reliés dans les en têtes à son vrai nom, comme dans “la lettre volée” d’Edgar Poe.. et en changer souvent..

ou alors, que le gouvernement fasse comme en Russie ou les blackberry sont interdits (ce qui fait que les maniaques ou les nouveaux russes geeks prennent des lignes ukrainiennes (l’ukraine accepte les bb) ou européennes

Quand à la phrase du monde oui de Mr Juillet “"avant toute grande négociation entre des banques d'affaires américaines et des entreprises, chacun sort son Blackberry et en extrait la pile pour montrer que tout se déroule dans un climat serein". c’est une tarte à la crème.. Chaque utilisateur sait que le problème principal des blackberry est l’addiction qu’ils causent et le fait que ses utilisateurs passent leur temps à checker leurs mails..

par Pierre le 22 juin 2007 à 12:28

Réagir à ce billet

Pointer vers ce billet