Elon Musk annonce le lancement d'« XChat » avec un chiffrement de niveau Bitcoin

Elon Musk a annoncé dimanche, via un post sur X, que la plateforme lançait un tout nouvel outil de messagerie appelé XChat.

Selon Elon, la nouvelle fonctionnalité comprend un chiffrement de bout en bout, des messages éphémères, la prise en charge de tout type de fichier et des appels audio et vidéo interplateformes sans nécessiter de numéro de téléphone. Il a déclaré qu'elle est développée en Rust, alimentée par un « chiffrement de style Bitcoin » et construite avec un framework système entièrement nouveau.

La fonctionnalité fonctionne sur tous les appareils et ne nécessite ni carte SIM ni numéro de téléphone cellulaire, ce qui constitue une rupture majeure par rapport à des concurrents comme WhatsApp et Telegram qui lient les comptes aux numéros de téléphone. L'approche d'Elon est conçue pour l'anonymat, la portabilité et l'accès multiplateforme sans dépendre des opérateurs mobiles.

Le nouveau système utilise un chiffrement de niveau Bitcoin mais fait face à un risque quantique

La référence d'Elon au « chiffrement de style Bitcoin » est liée à la cryptographie à courbe elliptique, ou ECC. Cette méthode de chiffrement est celle que Bitcoin utilise pour protéger les transactions et les signatures numériques. Elle est utilisée car elle offre une protection robuste avec des tailles de clé bien inférieures à celles des méthodes plus anciennes comme RSA.

Une clé ECC de 256 bits peut offrir une sécurité similaire à celle d'une clé RSA de 3072 bits, ce qui la rend plus rapide et moins exigeante en mémoire ou en bande passante.

L'ECC fonctionne sur la base des mathématiques des courbes elliptiques sur des corps finis, lui permettant de gérer les accords de clés, les signatures numériques et le chiffrement grâce à une structure difficile à briser avec l'informatique traditionnelle. Mais les chercheurs soulèvent de nouvelles inquiétudes quant à la durée de sécurité réelle de l'ECC.

On pensait autrefois qu'il faudrait une quantité démesurée de ressources pour briser l'ECC avec un ordinateur quantique, mais des percées récentes montrent qu'il pourrait en fait être craqué 20 fois plus vite que prévu initialement. Cela soulève des questions sur la sécurité de XChat dans quelques années lorsque les machines quantiques seront matures.

Le problème réside dans ce qu'on appelle le problème du logarithme discret sur courbe elliptique, sur lequel l'ECC repose. Si un système pouvait inverser ce problème rapidement, comme le ferait un ordinateur quantique, il deviendrait plus facile de pirater des conversations chiffrées ou de falsifier des signatures numériques. Pour l'instant, il s'agit toujours d'une norme cryptographique solide, mais le temps presse pour savoir dans quelle mesure elle est pérenne.

Structure cryptographique à l'intérieur de XChat construite autour de protocoles de courbes elliptiques

Le système de sécurité de XChat semble utiliser un mélange de schémas basés sur l'ECC. L'un est le protocole Elliptic Curve Diffie–Hellman (ECDH), qui aide les deux utilisateurs à créer une clé privée partagée sans jamais l'envoyer sur Internet. Ensuite, il y a ECIES, qui gère le chiffrement réel des messages à l'aide de cette clé partagée. Ensemble, ils garantissent que les messages restent privés de bout en bout.

Pour vérifier l'identité de l'expéditeur, XChat pourrait utiliser l'ECDSA, la même méthode de signature numérique que Bitcoin. Il existe également des options avancées comme EdDSA, qui utilise un type de courbe différent connu sous le nom de courbes d'Edwards tordues et permet également une vérification de signature plus rapide et plus sécurisée, ce qui serait utile pour les applications de messagerie à grande échelle.

Le système est également capable de gérer des choses comme l'ECMQV, un schéma d'accord de clés plus sécurisé conçu pour empêcher les utilisateurs falsifiés d'intercepter les conversations.

Il est même possible que XChat prenne en charge les certificats implicites ECQV, qui permettent de confirmer les identités des utilisateurs sans avoir besoin d'une infrastructure de clé publique centralisée et volumineuse. Un tel système pourrait réduire la dépendance aux grandes autorités de certification tout en offrant aux utilisateurs un chiffrement vérifié.

Tous ces outils de chiffrement tournent autour d'une idée : vous pouvez multiplier un nombre par un point sur une courbe, mais vous ne pouvez pas déterminer quel était le nombre en regardant simplement le résultat. Cela semble simple, mais les mathématiques sont suffisamment complexes pour que même les meilleurs ordinateurs du monde ne puissent pas les forcer par la force brute… enfin, du moins pas encore.

La base de code de XChat est écrite en Rust, un langage de programmation populaire parmi les développeurs qui construisent des systèmes sécurisés. Rust réduit les bugs liés à la mémoire et est considéré comme plus sûr que les anciennes options comme le C++. Combiné aux tailles de clés plus petites et à la consommation d'énergie réduite de l'ECC, cela rend XChat optimisé pour une utilisation à la fois sur mobile et sur ordinateur de bureau.

On ignore encore si cette configuration résistera aux attaques quantiques. Mais il serait certainement intéressant d'y assister.