Chiffrement ECH : Wyden pousse à une transition de l’infrastructure fédérale

Un lanceur d’alerte qui consulte une ligne de signalement ne devrait pas avoir à penser d’abord comme un ingénieur réseau. C’est le principe très simple, et très sombre, derrière la dernière initiative de chiffrement du sénateur Ron Wyden, selon son bureau : la page peut être chiffrée, mais le nom du site peut encore tout révéler. La confidentialité, autrement dit, ne concerne pas seulement ce qui se passe après le chargement du navigateur. Elle commence par la question de savoir si quelqu’un qui observe le réseau peut voir où vous allez.

Wyden ne présente pas cela comme un nouveau réglage brillant de navigateur pour les personnes qui aiment les acronymes avec leur café du matin. Il reformule la confidentialité des sites web comme une question de sécurité des infrastructures pour les agences fédérales, ce qui correspond au bon niveau de casse-tête institutionnel. Si le gouvernement exploite des sites publics sensibles, les métadonnées liées aux visites de ces sites méritent le même traitement sérieux que le contenu lui-même.

Ce que Wyden demande aux agences de corriger

Selon le bureau du sénateur Ron Wyden, il a exhorté l’exécutif à mettre à niveau des centaines de sites web fédéraux que son bureau décrit comme « actuellement vulnérables à la surveillance ». La lettre a été envoyée au directeur par intérim de la Cybersecurity and Infrastructure Security Agency et au directeur adjoint fédéral des systèmes d’information des États-Unis, ce qui, en langage bureaucratique, signifie : merci de confier cela à quelqu’un avant que le rapport d’incident ne s’écrive tout seul. Le bureau de Wyden affirme que la faille vient du fait que « le chiffrement web standard ne protège pas les noms des sites web », y compris des exemples sensibles comme reportfraud.ftc.gov.

Wyden appelle à l’adoption d’Encrypted Client Hello, ou ECH, qui, selon son bureau, permettrait de protéger les noms de sites web contre l’espionnage. Le point important n’est pas une poudre de perlimpinpin cryptographique. C’est qu’ECH vise une fuite précise dans la mise en place de la connexion, où le site demandé peut être exposé même lorsque le contenu de la session est chiffré.

Le détail de la faille sans la faille

Selon le bureau de Wyden, les lignes de signalement du FBI et de la FTC font partie des sites fédéraux que son communiqué identifie comme vulnérables à l’espionnage. C’est important parce que la sensibilité, ici, ne se trouve pas forcément dans une base de données volée ou un panneau d’administration compromis. Parfois, le fait sensible est simplement qu’une personne a consulté une ligne de signalement, une page de déclaration de fraude ou un autre site gouvernemental où la curiosité n’a rien d’anodin.

C’est la partie que les équipes de sécurité traitent souvent comme de la plomberie, jusqu’au moment où la plomberie commence à témoigner. La motivation de l’acteur malveillant n’a rien d’un développement de personnage compliqué : apprendre qui parle à qui, déduire l’intention, puis utiliser ces métadonnées pour faire pression, établir des profils ou cibler des personnes. ECH ne résout pas tous les problèmes de confidentialité sur Internet, parce que rien qui porte un acronyme ne le fait jamais, mais il réduit une fuite qui ne devrait pas être considérée comme un rayonnement de fond acceptable.

Pourquoi l’angle infrastructure est pertinent

L’angle des infrastructures frappe plus fort parce que les systèmes fédéraux ont récemment montré comment des dépendances opérationnelles peuvent se transformer en perturbations de services publics. BleepingComputer a rapporté qu’une attaque contre le prestataire gouvernemental BAE Systems avait mis hors service le système d’avis utilisé par les tribunaux fédéraux des faillites. Le même rapport indiquait que l’incident avait interrompu la production et la distribution des avis de faillite, le genre de phrase qui fait détourner discrètement le regard à tous les tableaux de résilience.

BleepingComputer a également rapporté que BAE exploitait, pour le système judiciaire, des systèmes indisponibles du Bankruptcy Noticing Center et des sites associés, notamment bnc.uscourts.gov, bankruptcynotices.uscourts.gov, notices.uscourts.gov, ainsi que le National Creditor Registration Service. Séparément, le rapport citait le système judiciaire fédéral, qui déclarait prendre des mesures supplémentaires pour protéger les documents sensibles liés aux affaires après de récentes attaques intensifiées contre son système de gestion des dossiers. Ce n’est pas le même problème que l’ECH, mais c’est la même leçon dans un costume différent : les services numériques fédéraux sont des infrastructures, et les infrastructures ont des conséquences en matière de confidentialité.

Ce que cela signifie concrètement pour vous

Pour les utilisateurs, selon le bureau de Wyden, la préoccupation pratique est que visiter un site fédéral sensible peut révéler plus que beaucoup de personnes ne l’imaginent. Si vous signalez une fraude, contactez une ligne de signalement ou cherchez de l’aide via le site web d’une agence publique, le nom du site peut être sensible en soi. ECH vise à réduire cette exposition, non pas parce que les utilisateurs n’auraient pas cliqué sur la bonne icône de cadenas, mais parce que le système a besoin de moins d’endroits où les métadonnées peuvent se renverser comme du café sur l’ordinateur portable d’une équipe de réponse à incident.

Pour les développeurs et les équipes des agences, la leçon est agréablement concrète : identifier les sites publics où le nom du site crée un risque, puis évaluer ECH dans le cadre du déploiement. N’attendez pas que l’examen de confidentialité découvre que la partie sensible se trouvait depuis le début dans les métadonnées de connexion, coiffée d’un minuscule chapeau. Il faudra ensuite surveiller si la CISA et les responsables fédéraux des technologies transforment la demande de Wyden en recommandations d’adoption, en listes de priorités ou en exigences de mise en œuvre. Internet ne va pas se réparer tout seul, ce qui est impoli, mais c’est l’une de ces réparations qui a au moins le mérite d’être clairement nommée.