Des chercheurs de l'EPFL remportent le prix Internet Defense Prize lors du USENIX Security Symposium; première solution E2EE pour documents collaboratifs

Des chercheurs de l’EPFL remportent le prix Internet Defense Prize lors du USENIX Security Symposium; première solution E2EE pour documents collaboratifs

Des chercheurs remportent un prix pour une méthode de chiffrement - EPFL

Des chercheurs remportent un prix pour une méthode de chiffrement

Voulez-vous vraiment importer cet article dans ?

Cet article sera envoyé à ses abonné·es.

Des chercheurs de la Faculté informatique et communications (IC) de l’EPFL ont mis au point une nouvelle méthode permettant de garantir le chiffrement de bout en bout des documents collaboratifs en ligne sans nuire à leur facilité d’utilisation. Le 12 août 2026, ces travaux ont été récompensés par le prix « Internet Defense Prize » lors du symposium USENIX Security.

De nombreux services de collaboration sur des documents n’utilisent pas le chiffrement E2EE pour l’édition collaborative. Bien que le contenu soit transmis et stocké sous forme chiffrée, il doit être déchiffré sur les serveurs des fournisseurs pour permettre aux utilisateurs de le modifier ensemble. Cela signifie que les fournisseurs de services concernés peuvent accéder à tout moment aux documents personnels.

« Les utilisateurs s’attendent déjà à ce que leurs messages privés soient protégés par un chiffrement de bout en bout », explique Carmela Troncoso, professeure assistante à l’EPFL et à l’Institut Max Planck pour la sécurité et la vie privée (MPI-SP). « Or, les documents collaboratifs peuvent contenir des informations tout aussi sensibles et devraient donc bénéficier du même niveau de protection. »

Aujourd’hui, des chercheurs de l’EPFL et du MPI-SP, dans le cadre du pôle d’excellence CASA, ont mis au point une méthode permettant d’appliquer la technologie de messagerie chiffrée aux documents collaboratifs.

Quand sécurité rime avec convivialité

Dans leur article intitulé « End-to-End Encrypted Collaborative Documents », Carmela Troncoso, en collaboration avec Christian Knabenhans de l’EPFL et Zayd Maradni du MPI-SP, applique le principe du chiffrement E2EE aux documents collaboratifs en développant un modèle qui utilise Signal comme canal chiffré pour synchroniser les modifications.

À la base, un document collaboratif repose sur un mécanisme de réconciliation qui garantit que tous les utilisateurs ont toujours accès à une version cohérente du document. Les solutions existantes mettent enœuvre ce mécanisme soit côté serveur, soit côté client. Si les approches axées sur la sécurité, telles que CryptPad, chiffrent les communications entre les utilisateurs, elles n’offrent toutefois pas de garanties de sécurité totalement transparentes.

« Aujourd’hui, les documents collaboratifs sont souvent chiffrés en transit et au repos, mais le fournisseur doit tout de même déchiffrer leur contenu pour permettre la collaboration », explique Christian Knabenhans. « Ce qui manque, c’est une protection de bout en bout qui préserve la confidentialité du document, même vis-à-vis du fournisseur de services. »

Afin de rendre leur méthode aussi conviviale que possible, les chercheurs ont d’abord examiné les exigences des utilisateurs en matière de documents collaboratifs. Un système pratique doit permettre unecollaboration sans restriction, ce qui signifie que plusieurs personnes doivent pouvoir modifier et partager des documents simultanément ou à des moments différents. De plus, les utilisateurs s’attendent à un contrôle d’accès basé sur les rôles, permettant d’attribuer différentes autorisations, telles que la lecture, l’ajout de commentaires ou la modification.

Une nouvelle approche de la collaboration chiffrée

Dans leur approche, les chercheurs associent un mécanisme de synchronisation des modifications à un canal de diffusion chiffré E2EE. Il en résulte un document collaboratif chiffré E2EE-CD.

« Nous avons réalisé que le problème central des documents collaboratifs est très similaire à celui que la messagerie sécurisée résout déjà : transmettre de manière fiable des mises à jour chiffrées à un groupe de personnes », explique Christian Knabenhans. « Plutôt que de construire un nouveau système de communication sécurisé à partir de zéro, nous nous sommes demandé si nous pouvions utiliser une solution éprouvée comme Signal et l’adapter pour synchroniser les modifications apportées aux documents. »

Dans la pratique, ils utilisent le protocole cryptographique de l’application de messagerie Signal (Signal Protocol). Ce protocole répond déjà à des exigences clés telles que le chiffrement E2EE et est utiliséquotidiennement par des millions de personnes à travers le monde ; ici, les chercheurs étendent les fonctionnalités existantes de la messagerie Signal afin de répondre aux besoins liés aux documents collaboratifs. Lorsqu’un utilisateur crée un nouveau document, un nouveau groupe Signal est créé. Les autres collaborateurs y accèdent en rejoignant ce groupe. Toutes les modifications sont ensuite partagéesvia le groupe Signal, converties dans un format transférable, puis appliquées à une copie locale du document.

Au cours d’une série d’expériences, les chercheurs ont testé divers scénarios et évalué le compromis entre facilité d’utilisation et sécurité. Le système a répondu avec un délai d’environ 120 millisecondes et s’estrévélé évolutif. Les résultats montrent qu’un canal de diffusion E2EE est suffisant pour mettre en œuvre des systèmes de collaboration sur des documents sécurisés et jettent les bases de systèmes de collaboration sur des documents qui répondent à des exigences de sécurité élevées tout en étant adaptés à une utilisation pratique.

« Nous sommes très fiers de recevoir le « Internet Defense Prize » et reconnaissants que la communauté ait reconnu le potentiel de ces travaux pour renforcer la sécurité de la collaboration en ligne », déclareCarmela Troncoso. « Nous espérons que ces travaux feront du chiffrement de bout en bout une option viable pour les documents collaboratifs, offrant ainsi aux utilisateurs une meilleure protection de leur vie privée sans pour autant sacrifier les fonctionnalités qu’ils attendent des outils de collaboration modernes. »

Source: Informatique et Communications | IC

Ce contenu est distribué sous les termes de la licence Creative Commons CC BY-SA 4.0. Vous pouvez reprendre librement les textes, vidéos et images y figurant à condition de créditer l’auteur de l’œuvre, et de ne pas restreindre son utilisation. Pour les illustrations ne contenant pas la mention CC BY-SA, l’autorisation de l’auteur est nécessaire.

Toutes les actualités Informatique et Communications | IC

Le chiffrement de bout en bout (E2EE) est désormais la norme en matière de protection des conversations privées. Cependant, les données sensibles ne se limitent pas aux canaux de communication personnels : les documents collaboratifs en ligne, tels que ceux utilisés par Google Docs, Apple Notes et Microsoft 365, contiennent également des données qui doivent rester confidentielles. De nombreux services de collaboration sur des documents n’utilisent pas le chiffrement E2EE pour l’édition collaborative. Bien que le contenu soit transmis et stocké sous forme chiffrée, il doit être déchiffré sur les serveurs des fournisseurs pour permettre aux utilisateurs de le modifier ensemble. Cela signifie que les fournisseurs de services concernés peuvent accéder à tout moment aux documents personnels. « Les utilisateurs s’attendent déjà à ce que leurs messages privés soient protégés par un chiffrement de bout en bout », explique Carmela Troncoso, professeure assistante à l’EPFL et à l’Institut Max Planck pour la sécurité et la vie privée (MPI-SP). « Or, les documents collaboratifs peuvent contenir des informations tout aussi sensibles et devraient donc bénéficier du même niveau de protection. » Aujourd’hui, des chercheurs de l’EPFL et du MPI-SP, dans le cadre du pôle d’excellence CASA, ont mis au point une méthode permettant d’appliquer la technologie de messagerie chiffrée aux documents collaboratifs. Quand sécurité rime avec convivialité Dans leur article intitulé « End-to-End Encrypted Collaborative Documents », Carmela Troncoso, en collaboration avec Christian Knabenhans de l’EPFL et Zayd Maradni du MPI-SP, applique le principe du chiffrement E2EE aux documents collaboratifs en développant un modèle qui utilise Signal comme canal chiffré pour synchroniser les modifications. À la base, un document collaboratif repose sur un mécanisme de réconciliation qui garantit que tous les utilisateurs ont toujours accès à une version cohérente du document. Les solutions existantes mettent enœuvre ce mécanisme soit côté serveur, soit côté client. Si les approches axées sur la sécurité, telles que CryptPad, chiffrent les communications entre les utilisateurs, elles n’offrent toutefois pas de garanties de sécurité totalement transparentes. « Aujourd’hui, les documents collaboratifs sont souvent chiffrés en transit et au repos, mais le fournisseur doit tout de même déchiffrer leur contenu pour permettre la collaboration », explique Christian Knabenhans. « Ce qui manque, c’est une protection de bout en bout qui préserve la confidentialité du document, même vis-à-vis du fournisseur de services. » Afin de rendre leur méthode aussi conviviale que possible, les chercheurs ont d’abord examiné les exigences des utilisateurs en matière de documents collaboratifs. Un système pratique doit permettre unecollaboration sans restriction, ce qui signifie que plusieurs personnes doivent pouvoir modifier et partager des documents simultanément ou à des moments différents. De plus, les utilisateurs s’attendent à un contrôle d’accès basé sur les rôles, permettant d’attribuer différentes autorisations, telles que la lecture, l’ajout de commentaires ou la modification. Une nouvelle approche de la collaboration chiffrée Dans leur approche, les chercheurs associent un mécanisme de synchronisation des modifications à un canal de diffusion chiffré E2EE. Il en résulte un document collaboratif chiffré E2EE-CD. « Nous avons réalisé que le problème central des documents collaboratifs est très similaire à celui que la messagerie sécurisée résout déjà : transmettre de manière fiable des mises à jour chiffrées à un groupe de personnes », explique Christian Knabenhans. « Plutôt que de construire un nouveau système de communication sécurisé à partir de zéro, nous nous sommes demandé si nous pouvions utiliser une solution éprouvée comme Signal et l’adapter pour synchroniser les modifications apportées aux documents. » Dans la pratique, ils utilisent le protocole cryptographique de l’application de messagerie Signal (Signal Protocol). Ce protocole répond déjà à des exigences clés telles que le chiffrement E2EE et est utiliséquotidiennement par des millions de personnes à travers le monde ; ici, les chercheurs étendent les fonctionnalités existantes de la messagerie Signal afin de répondre aux besoins liés aux documents collaboratifs. Lorsqu’un utilisateur crée un nouveau document, un nouveau groupe Signal est créé. Les autres collaborateurs y accèdent en rejoignant ce groupe. Toutes les modifications sont ensuite partagéesvia le groupe Signal, converties dans un format transférable, puis appliquées à une copie locale du document. Au cours d’une série d’expériences, les chercheurs ont testé divers scénarios et évalué le compromis entre facilité d’utilisation et sécurité. Le système a répondu avec un délai d’environ 120 millisecondes et s’estrévélé évolutif. Les résultats montrent qu’un canal de diffusion E2EE est suffisant pour mettre en œuvre des systèmes de collaboration sur des documents sécurisés et jettent les bases de systèmes de collaboration sur des documents