Les canaux publics de Livara servent à publier du contenu et, selon la page de sécurité du produit, ne sont pas chiffrés de bout en bout. Avant de publier, considérez que le contenu doit pouvoir être vu par le public du canal et traité par le service, et non comme un message privé confidentiel.
Cette différence constitue une limite du produit. Elle ne signifie ni que chiffrer un canal est techniquement impossible, ni que tous les services doivent mettre en œuvre leurs canaux publics de cette façon.
Que signifie exactement « non chiffré » ?
Il ne faut pas confondre deux protections différentes :
- Le chiffrement du transport, comme TLS : il protège la communication entre l’appareil et le serveur pendant le transit, mais le serveur peut être le point où les données sont déchiffrées.
- Le chiffrement de bout en bout : son objectif est que seuls les points de terminaison autorisés puissent déchiffrer le contenu protégé, et non le serveur intermédiaire.
L’absence d’E2EE ne signifie pas nécessairement que du texte en clair est envoyé sur le réseau. Inversement, HTTPS ou le cadenas du navigateur ne prouvent pas que le fournisseur ne peut pas accéder au contenu du canal. Le guide de l’EFF sur le chiffrement explique cette distinction fondamentale.
Différences pratiques entre un canal et une conversation protégée
| Sujet | Canal public | Discussion privée ou groupe bénéficiant de l’E2EE |
|---|---|---|
| Public visé | Publication à destination du public du canal | Participants et appareils autorisés de la conversation |
| Confidentialité vis-à-vis du serveur | Ne doit pas être présumée | Dépend de l’activation de la protection et de la bonne implémentation du protocole |
| Copie par les destinataires | Possible | Toujours possible |
| Gestion du contenu | Le contenu public peut être accessible au service | La gestion des membres et les signalements ne sont pas la même question que le chiffrement du contenu |
| Risques liés aux informations annexes | L’activité et les accès peuvent être observables | L’E2EE ne masque pas à lui seul toutes les métadonnées |
Chez Livara, le document public de sécurité décrit LVR1 pour les messages privés et LGS1 pour les groupes protégés. Ce même document indique qu’un ancien groupe incompatible doit rester clairement en dehors de l’E2EE. Le seul nom « groupe » ne remplace donc pas la vérification de l’état réel de la protection.
La modération ne garantit pas l’innocuité du contenu
La possibilité d’examiner ou de supprimer du contenu public peut aider à administrer le service, mais elle ne prouve pas que tous les liens, fichiers ou affirmations publiés sont sûrs. Les utilisateurs doivent toujours évaluer les sources d’information, l’identité de l’auteur et la destination des liens.
Il ne faut pas non plus opposer de manière absolue vie privée et sécurité. Le contrôle des accès, les signalements des utilisateurs, la lutte contre les abus et la confidentialité du contenu sont des questions liées mais distinctes. La nature et les limites de chaque outil doivent être claires, plutôt que de présenter le chiffrement en général comme un signe de comportement criminel.
Que faut-il éviter de publier dans un canal public ?
- Des phrases de récupération, mots de passe, clés privées ou liens de connexion personnels ;
- Les coordonnées et images d’autres personnes sans leur autorisation ou sans motif clair ;
- Des documents professionnels dont la publication publique n’est pas autorisée ;
- Des détails personnels dont les risques de divulgation subsisteraient même après la suppression du message.
Supprimer ou modifier une publication ne récupère pas les copies enregistrées par le public, les captures d’écran ou les republications hors du service. Cette même limite s’applique au destinataire d’un message privé : l’E2EE ne contrôle pas son comportement.
Vérifiez la destination avant d’envoyer
Un canal peut convenir à une annonce publique. Pour du contenu confidentiel, vérifiez d’abord les destinataires, l’état du chiffrement et les appareils concernés. Si le sujet est sensible, le nom de l’application ou l’étiquette « privé » ne suffit pas.
Le modèle de menace de Livara explique des limites telles qu’un appareil compromis, l’accès physique et la divulgation par le destinataire. Bien choisir commence par comprendre ces frontières : la publication publique, la confidentialité du contenu et la gestion du service sont trois objectifs distincts.
