WebRTC permet d'établir des connexions vidéo directement entre navigateurs et appareils, sans module d'extension ni application à télécharger. La protection offerte par le navigateur distingue nettement cette approche des autres technologies de vidéoconférence utilisées par Zoom ou Facetime.
Aucune application à télécharger : une connexion WebRTC dans un navigateur est un moyen de communication vidéo plus sûr et mieux sécurisé, car rien n'est installé sur votre appareil.
Pourquoi le navigateur est-il sécuritaire?
Les navigateurs renforcent la sécurité de plusieurs façons.
Fini les modules d'extension et les installations d'applications
Sans WebRTC, un module d'extension doit toujours être installé sur l'ordinateur ou l'appareil du client avant de commencer une vidéoconférence. Cela ajoute un risque pour deux raisons. D'abord, des acteurs malveillants peuvent concevoir des modules d'extension malveillants destinés à vous nuire. Certains sont faciles à repérer, mais d'autres imitent des modules légitimes. Ensuite, même les modules réputés peuvent comporter des vulnérabilités. Ils peuvent avoir une utilité légitime, mais présenter des failles exploitables par un tiers. WebRTC est intrinsèquement plus sûr, car rien n'est installé sur votre appareil. Il élimine le risque lié aux logiciels malveillants ou indésirables déguisés en modules d'extension.
Correctifs de sécurité rapides
Les grands fournisseurs de navigateurs comme Apple, Google, Microsoft et Mozilla prennent la sécurité très au sérieux. Lorsqu'un risque est découvert par leurs équipes ou par des chasseurs de primes aux bogues, ils créent et déploient des correctifs très rapidement, souvent bien plus vite que les fournisseurs de plateformes de communications unifiées. Même si des failles peuvent toujours être découvertes en théorie, les utilisateurs de WebRTC peuvent avoir confiance qu'elles seront corrigées rapidement et automatiquement.
Mises à jour logicielles automatiques
Les principaux navigateurs offrent aussi des mises à jour automatiques. Les menaces potentielles peuvent ainsi être corrigées sans que l'utilisateur ait à accepter la mise à jour. Compter sur vos employés ou d'autres utilisateurs pour garder leurs logiciels à jour est peu fiable. Certains sont rigoureux, mais d'autres ignorent, reportent ou oublient les mises à jour, ce qui peut exposer l'organisation à des risques. La sécurité de WebRTC profite des mises à jour automatiques des navigateurs, ce qui atténue tous ces risques.
Accès aux médias
Nous avons tous entendu parler de webcams piratées par des tiers pour enregistrer des conversations privées. Par exemple, le bogue de FaceTime permettait d'écouter les personnes appelées, et même de voir par leur caméra, sans qu'elles aient répondu à l'appel.
La spécification WebRTC prend des mesures actives pour qu'un problème comme celui de FaceTime ne puisse jamais se produire. D'abord, une application WebRTC ne peut pas accéder arbitrairement à votre caméra ou à votre microphone sans votre consentement. Une application ou un site Web peut demander un accès ponctuel ou permanent, mais ne peut pas l'obtenir sans autorisation explicite. Lorsqu'une demande d'accès aux médias est faite, une fenêtre contextuelle vous demande l'autorisation avant toute transmission. De plus, WebRTC exige que l'interface du navigateur indique clairement quand le microphone ou la caméra est utilisé, pour que vous soyez certain qu'il n'y a aucun risque d'écoute clandestine.
Chiffrement
Le chiffrement est obligatoire dans WebRTC et s'applique à toutes les étapes de l'établissement et du maintien d'une connexion. Il est donc pratiquement impossible d'accéder au contenu d'un flux de communication, car tous les flux de médias sont chiffrés au moyen de protocoles normalisés et éprouvés. Seules les applications détenant la clé de chiffrement secrète peuvent décoder les flux.
La pratique exemplaire consiste à utiliser des suites de chiffrement à confidentialité persistante (PFS) dans une négociation DTLS (Datagram Transport Layer Security) pour échanger les clés de façon sécurisée. Pour l'audio et la vidéo, ces clés servent ensuite à générer des clés AES (Advanced Encryption Standard), elles-mêmes utilisées par SRTP (Secure Real-time Transport Protocol) pour chiffrer et déchiffrer les médias. Cet ensemble de technologies riche en acronymes se traduit par des connexions extrêmement sécurisées, impossibles à briser avec la technologie actuelle. WebRTC et ORTC exigent tous deux cette combinaison, qui est rétrocompatible et interopérable avec les systèmes de VoIP.
HTTPS : une protection supplémentaire
WebRTC va encore plus loin en exigeant que les connexions WebRTC ne puissent être établies que par une connexion sécurisée. Toutes les applications WebRTC doivent donc être conformes au protocole HTTPS (Hypertext Transfer Protocol Secure).
Le S de HTTPS sert à authentifier le site Web et à chiffrer les échanges de données sur le site afin de protéger vos transmissions contre les pirates et autres acteurs malveillants. Ainsi, non seulement la page doit être sécurisée pour qu'une connexion soit établie, mais le serveur avec lequel vous communiquez à partir de cette page doit l'être aussi.
Blitzz est-il sécuritaire?
Même si WebRTC est très sécuritaire, Blitzz prend des précautions supplémentaires pour protéger vos communications. En savoir plus sur la sécurité de Blitzz.
WebRTC offre de grands avantages en matière de sécurité par rapport aux autres solutions de vidéoconférence. Alors que certaines applications considèrent la sécurité comme facultative, WebRTC l'intègre obligatoirement à sa spécification. Si vous envisagez d'utiliser WebRTC pour vos communications en temps réel, vous pouvez avoir l'esprit tranquille : vos conversations sont protégées.