Tous les principaux services de messagerie tels que WhatsApp, Facebook Messenger, Telegram et autres sont utilisés Chiffrement de bout en bout. Cela signifie simplement que vous et l'autre personne avec qui vous communiquez pouvez lire ce qui a été envoyé. Personne d'autre, y compris le service de messagerie, ne peut déchiffrer votre message. Mais que se passe-t-il si quelqu'un prend son téléphone et lit vos conversations? Voici Overseas, qui est une application de cryptage Fournit un cryptage en temps réel. C'est-à-dire que même si quelqu'un prend votre conversation sur WhatsApp, tout ce qu'ils voient est constitué de mots aléatoires.
Oversec Est une application simple pour chiffrer des courriels, du texte et des images en utilisant des méthodes de chiffrement open source. L'application chiffre vos textes en temps réel et ne peut être déchiffrée que par la personne qui utilise la même application. Mais le seul inconvénient est qu'il est uniquement disponible pour Android. Désolé, les utilisateurs d'iPhone.
Par exemple, supposons que vous souhaitiez envoyer un message privé à l'aide de WhatsApp. Pour ce faire, vous devez installer et configurer l'application Oversec sur votre téléphone ainsi que sur les téléphones récepteurs. Ensuite, envoyez un message WhatsApp normal en exécutant Oversec en arrière-plan. Oversec détectera le texte, l'encodera et renverra le message chiffré dans le champ de saisie actif. Ce cryptage en temps réel est presque instantané, et si quelqu'un le lit sans l'application Oversec, il ne verra que des chaînes vagues et hors contexte.
Eh bien, que puis-je chiffrer?
Oversec vous permet de chiffrer du texte en temps réel. Vous pouvez également l'utiliser pour chiffrer des courriels et même des images. Il utilise un cryptage symétrique basé sur le cryptage ChaCha20 et Poly1305 MAC avec des clés 256bit. Pensez au cryptage sur Twitter et Facebook, et le cryptage Oversec est à égalité avec ces normes. Cryptez ensuite les données dans un jeu de caractères plus naturel qui masque le message chiffré et facilite son envoi via WhatsApp et Instagram.
Vous pouvez également utiliser Open PGP Keychain pour chiffrer vos messages, mais cela ajoute également un poids supplémentaire à 2KB pour vos scripts, ce qui peut entraîner une consommation accrue de données. Le cryptage PGP sera recommandé si vous souhaitez envoyer des informations confidentielles et confidentielles à WhatsApp. Pour des conversations sécurisées sur WhatsApp, le chiffrement symétrique fonctionne bien.
Envoyer un message privé à Instagram et WhatsApp
Le cryptage WhatsApp, Instagram est très simple avec cette application. Vous pouvez suivre ces étapes pour configurer l'application sur votre téléphone, puis l'utiliser pour des conversations sécurisées via WhatsApp, Instagram, Facebook Messenger, etc. Cela fonctionne de la même manière pour la plupart des applications.
Tout d'abord, installez d'abord l'application sur votre smartphone. Vous pouvez l'obtenir de Play Store ou F-Droid. Après avoir installé l'application, vous devez accorder des autorisations avant de commencer à utiliser l'application.
Oversec utilise un service d'accès pour extraire des informations du champ de saisie. Pour rendre l'expérience utilisateur un peu plus facile, il extrait automatiquement les informations et les place dans le message crypté. Il s’appuie également sur d’autres applications pour afficher le message déchiffré sur le message chiffré d’origine. J'admets que ce n'est pas le moyen le plus intuitif, mais cela fonctionne pour chiffrer le texte instantanément.
Une fois l'application installée, vous accédez automatiquement à la page Accessibilité et vous pouvez activer le service manuellement. Si vous ne trouvez pas la section Accessibilité pour une raison quelconque, vous pouvez rechercher "Accessibilité" dans la barre de recherche "Paramètres" et "Jouer à l'étranger".
Il doit également être autorisé à extraire les données d’autres applications pour fonctionner correctement. Donnez-lui la permission et une fois que vous avez terminé, vous êtes prêt à utiliser l'application. Nous allons maintenant configurer le cryptage sur l'appareil.
Configurer le cryptage sur l'application Oversec
Avant de sécuriser les conversations, assurez-vous d’installer Oversec sur tous les téléphones intelligents. Si votre ami ne configure pas le cryptage correct, il ne pourra pas lire les messages cryptés, même avec l'application Oversec.
Pour que les choses restent simples, nous allons configurer une clé symétrique simple et la partager avec tous les appareils. Créons d'abord une clé sur une machine.
Ouvrez l'application Oversec et cliquez sur l'onglet "Clés", puis cliquez sur le bouton + dans le coin inférieur droit et cliquez sur "Clé aléatoire", qui est le type de clé le plus sûr.
Donnez maintenant à votre clé un surnom vous permettant de distinguer les autres clés que vous créerez ultérieurement. Pour simplifier les choses, appelons-le "WhatsApp crypté". Une fois la clé créée, vous pouvez simplement la partager avec vos amis en utilisant le code QR.
La clé fonctionnera sur le premier appareil avec plusieurs personnes et assurez-vous de la garder en sécurité. Ne partagez la clé qu'avec des personnes que vous connaissez et en qui vous avez confiance. Pour installer la clé sur l’autre appareil, ouvrez Open Open et cliquez sur le bouton "Clés". Appuyez sur le code QR pour effacer l’icône.
Vous devez également vérifier que la clé créée est la même. Assurez-vous que l'empreinte digitale de la clé est la même sur les deux machines. Puis appuyez sur le bouton bleu. Les clés sont maintenant configurées sur les deux ordinateurs. Vous pouvez maintenant vous connecter librement et en toute sécurité avec Oversec.
Oversec prend également en charge des clés simples, basées sur un mot de passe, faciles à partager avec d’autres, bien qu’elles ne soient pas suffisamment sécurisées.
Envoyer des messages cryptés sur WhatsApp
Ouvrez l'application Oversec et assurez-vous que WhatsApp est activé, puis allez à WhatsApp et Oversec doit être affiché via les messages WhatsApp. Pour chiffrer vos messages, appuyez longuement sur l'icône de verrouillage pour ouvrir le menu des paramètres.
Nous utiliserons la clé créée précédemment pour chiffrer nos messages. Appuyez sur la touche symétrique et choisissez votre clé partagée. Sélectionnez-le et sélectionnez le codage. Oversec utilise différents encodages pour encapsuler le cryptage dans un jeu de caractères plus naturel. Cela rend vos messages moins suspects. Vous pouvez choisir n'importe quel codage et commencer à envoyer un message.
Après avoir tapé le message, cliquez sur le bouton Verrouiller pour chiffrer le texte. Les bordures vertes doivent apparaître dans le champ de texte. Ensuite, vous pouvez cliquer sur le bouton Envoyer pour envoyer le message. Si l'autre personne a configuré l'application sur la même clé, le message déchiffré s'affichera.
Oversec affirme également qu'il vous permet d'envoyer des images cryptées sur WhatsApp mais que, dans mon test, cela ne fonctionne pas. Vous avez envoyé des commentaires et peut-être qu'après avoir résolu le problème, nous mettrons également à jour les étapes correspondantes.
Utiliser Oversec sur Instagram est similaire à l'application WhatsApp et vous pouvez suivre les mêmes étapes pour envoyer des messages privés et cryptés sur Instagram.
J'ai également utilisé Oversec pour envoyer et recevoir des e-mails cryptés et j'ai toujours des problèmes avec le cryptage PGP. L'application Gmail ne prend pas en charge le cryptage normal. Ainsi, lors de l'envoi de messages cryptés à l'aide d'Oversec, elle ressemble à ceci.
Les avantages
- Crypter les messages en temps réel
- Encodage personnalisé
- Intégration avec l'application OpenKeychain
- Open Source
- Facile à mettre en place
Inconvénients
- L'interface utilisateur a des erreurs sur certains appareils
- Problèmes de cryptage d'image
- Ne prend pas en charge le cryptage standard dans l'application Gmail.
Devez-vous utiliser les applications Oversec?
Oversec est un projet vraiment prometteur qui vise à fournir un cryptage en temps réel sans l'utilisation d'Internet. Vous pouvez intégrer l'application OpenKeychain pour crypter vos messages à l'aide du cryptage PGP. Il dispose d'un cryptage ChaCha20 et Poly1305 256 bits au même niveau que les normes de cryptage de Twitter. Vos données ne quittent jamais le téléphone et le cryptage est effectué sur le système. Il y a des erreurs qui, je l'espère, seront résolues à l'avenir. L'interface utilisateur ne convient pas à tous les appareils et est un petit chariot. À part cela, je ne vois aucune raison pour laquelle vous ne voudriez pas utiliser l'application Oversec. Essayez Oversec et partagez votre expérience dans les commentaires ci-dessous.
