* BitTorrentsync security & privacy analysis *

Ah voilà, vous trouverez l’APK (package android) via :
▻http://apps.evozi.com/apk-downloader/?id=com.bittorrent.chat

NextInpact souligne bien le problème aujourd’hui :
BitTorrent Bleep : la messagerie sécurisée pour Android, OS X et Windows
▻http://www.nextinpact.com/news/89927-bittorrent-bleep-messagerie-securisee-pour-android-os-x-et-windows

Car si des initiatives sur des applications de transfert de fichiers ou de messageries libres et chiffrés sont une bonne chose, cela tient plus de l’éparpillement des ressources que de la diversité. On citera par exemple Tox, MiniLock, Cryptocat, RedPhone et TextSecure, Ostel, ChatSecure, Caliop ainsi que la multitude de projets misant sur le financement participatif en nous promettant de pouvoir s’envoyer des mails, fichiers et autres petits mots doux sans risque de se faire épier par la NSA. Pour le moment, toutes ces communautés semblent peu communiquer entre elles et ne pas toujours travailler à la mise en place de bases communes saines, dont la fiabilité serait assurée pour tous avec un réel suivi du développement à long terme, des tests ainsi que des audits complets et réguliers.

Résultat, chacun avance peu, dans son coin, et rares sont ceux qui arrivent pour le moment à fédérer assez de développeurs compétents sur un sujet aussi technique que le chiffrement afin de proposer réellement des solutions fiables et exploitables, aux fonctionnalités multiples, et capables de faire de l’ombre à toutes les solutions propriétaires.

Quand à Bleep, il y a quelques zones d’ombre pour moi... J’ai essayé d’en savoir un peu plus sur le forum (oui, mon anglais est pitoyable) :
▻http://forum.bittorrent.com/topic/31734-some-questions-because-we-need-more-transparency

How Does Bleep Work ?
▻http://engineering.bittorrent.com/2014/09/17/how-does-bleep-work

(en attendant, je regarde du côté de #tox.im et ça me semble super !)

La notoriété de #Bleep progresse, malheureusement. Rappel : l’application, qui se targue pourtant de sécuriser les communications, n’est pas open source et il est par conséquent impossible d’en vérifier le fonctionnement. Même problème qu’avec #btsync (aka #Bittorrent_Sync) et dont on a depuis découvert certaines surprises :
▻http://seenthis.net/messages/326677

Bref, je lis par contre ceci :

L’application iOS est disponible partout, sauf en France. L’éditeur nous a indiqué que cette absence momentanée était due à une procédure de validation gouvernementale liée au système de chiffrement.

C’est ici : ▻http://www.igen.fr/app-store/2015/05/bleep-la-messagerie-securisee-de-bittorrent-dispo-sur-ios-sauf-en-france-91209

Il faudrait vérifier, mais en l’admettant, comment l’expliquer ? Une entente cordiale entre #BitTorrent_Inc et la #France pour ménager une #backdoor ?

EDIT : C’est probablement du fait de la loi pour la confiance dans l’économie numérique, article 30 :
▻http://legifrance.gouv.fr/affichTexteArticle.do?idArticle=LEGIARTI000006421577&cidTexte=LEGITE

La fourniture, le transfert depuis un Etat membre de la Communauté européenne ou l’importation d’un moyen de cryptologie n’assurant pas exclusivement des fonctions d’authentification ou de contrôle d’intégrité sont soumis à une déclaration préalable auprès du Premier ministre, sauf dans les cas prévus au b du présent III. Le fournisseur ou la personne procédant au transfert ou à l’importation tiennent à la disposition du Premier ministre une description des caractéristiques techniques de ce moyen de cryptologie, ainsi que le code source des logiciels utilisés.