Silent Circle (entreprise)
Silent Circle SA est une entreprise de communication chiffrée basée au Grand-Saconnex, en Suisse. Silent Circle fournit des services de communication multi-plateformes sécurisés pour les appareils mobiles et les ordinateurs de bureau. Lancée le , la société opère sous un modèle d'entreprise par abonnement[1]. La partie chiffrement du logiciel utilisé est un logiciel libre / open source et revu par des pairs[1]. Pour les parties restantes du Silent Phone et Silent Text, le code source est disponible sur GitHub, mais sous des licences de logiciels propriétaires[2].
| Silent Circle | |
| |
| Création | |
|---|---|
| Fondateurs | Philip Zimmermann, Jon Callas et Vincent Moscaritolo (en) |
| Forme juridique | Société à responsabilité limitée aux États-Unis |
| Siège social | Grand-Saconnex |
| Produits | Blackphone (en) |
| Site web | silentcircle.com |
Histoire
En , Mike Janke a appelé Phil Zimmermann pour lui proposer un nouveau type de version privée et sécurisée de Skype. Zimmermann a accepté le projet et a appelé Jon Callas, cofondateur de PGP Corporation et Vincent Moscaritolo. Janke a fait venir Vic Hyder, expert en sécurité, et l’équipe fondatrice a été créée[3] - [4]. La société a été fondée à Niévès mais a déménagé son siège social au Grand-Saconnex[5] près de Genève, en Suisse, en 2014 à la recherche d'un pays doté de « lois plus strictes en matière de protection de la vie privée pour protéger les informations de ses clients »[6].
Le , Silent Circle a annoncé, via son site Web, mettrait fin au service Silent Mail, car l'entreprise « anticipait ce qui allait se passer » et estimait qu'il n'était pas possible de sécuriser suffisamment les données de courrier électronique avec la menace de la contrainte gouvernementale et par la fermeture de Lavabit la veille[7].
En , Silent Text présentait une vulnérabilité grave qui permettait à un attaquant de prendre le contrôle à distance d'un Blackphone[8]. Un attaquant potentiel devait uniquement connaître le numéro d'identification ou le numéro de téléphone de la cible Silent Circle[8]. Blackphone et Silent Circle ont corrigé la vulnérabilité peu de temps après sa divulgation[9].
En , un spécialiste de la sécurité de l'information et pirate informatique Khalil Sehnaoui a déclaré que le mandat perquisition de Silent Circle avait été retiré de leur site[10].
En , Gregg Smith a été nommé chef de la direction, avec un intérêt renouvelé pour les grandes entreprises et les entités gouvernementales. Simultanément, Tony Cole, vice-président et directeur de la technologie mondial de FireEye, a été nommé au conseil d’administration[11].
En , Silent Phone et Silent Text ont obtenu les meilleures notes du tableau de bord de messagerie sécurisée de la Electronic Frontier Foundation, ainsi que « ChatSecure + Orbot », Cryptocat, TextSecure et « Signal / RedPhone ». Ils ont reçu des points pour leurs communications cryptées en transit, cryptées avec des clés auxquelles les fournisseurs n’ont pas accès (chiffrement de bout en bout), ce qui permet aux utilisateurs de vérifier de manière indépendante l’identité de leur correspondant, en sécurisant les communications passées si les clés sont volées (secret de transfert), leur code est ouvert à un contrôle indépendant (open source), leur conception de la sécurité est bien documentée et un audit de sécurité indépendant a été effectué récemment[12].
Les produits de la société[13] permettent des appels cryptés sur les téléphones mobiles, la messagerie texte et le chat vidéo.
Actuel
Ses produits actuels sont les suivants :
- Silent Phone : appels vocaux cryptés, appels vidéo et messages texte sur des appareils mobiles. Actuellement disponible pour iOS, Android et le système d'exploitation Silent Circle sur Blackphone. Il peut être utilisé avec le cellulaire Wi-Fi, EDGE, 3G ou 4G partout dans le monde[14].
- GoSilent : Pare-feu personnel avec VPN intégré et statistiques dans le Nuage. Le produit a été introduit après que Silent Circle ait acquis la start-up Kesala du Maryland[15]
- Blackphone : Un smartphone conçu pour la vie privée créé par Silent Circle et construit par SGP Technologies, une entreprise commune de Silent Circle et Geeksphone.
Abandonné
Les produits abandonnés sont les suivants :
- Silent Text : Supprimé le [14]. Une application autonome pour la messagerie texte cryptée et le transfert de contenu en nuage sécurisé avec fonctionnalité de «Burn notice» pour la suppression permanente des messages des périphériques. Ses fonctionnalités ont été fusionnées dans Silent Phone[14].
- Silent Mail : interrompu le . Silent Mail offrait auparavant des courriels chiffrés sur le réseau privé et sécurisé de Silent Circle, ainsi que la compatibilité avec le logiciel client de messagerie habituel[7].
La société est financée par des fonds privés[4] et fonctionne selon un modèle commercial par abonnement[1].
Notes et références
- Ungerleider, Neal, « Phil Zimmermann's Silent Circle Builds A Secure, Seductive Fortress Around Your Smartphone », Fast Company, (consulté le )
- « SilentCircle », GitHub (consulté le )
- Bort, « An Internet Hall Of Famer And Some Navy SEALs Want To Make Your iPhone Safer », Business Insider, Inc. (consulté le )
- Takahashi, « Crypto wiz Phil Zimmermann leads charge to make phone calls really private », Venturebeat, (consulté le )
- Moneyhouse: Silent Circle SA (extrait du registre du commerce)
- Steve Ranger, « Defending the last missing pixels: Phil Zimmermann speaks out on encryption, privacy, and avoiding a surveillance state », TechRepublic,‎ (lire en ligne)
- Hayley Tsukayama, « Lavabit, Silent Circle shut down e-mail: What alternatives are left? », Washington Post,‎ (lire en ligne, consulté le )
- Dowd, « BlackPwn: BlackPhone SilentText Type Confusion Vulnerability », Azimuth Security, (consulté le )
- Mimoso, « Memory Corruption Bug Patched in Blackphone Silent Text App », Threatpost, Kaspersky Lab, (consulté le )
- « Silent Circle: We haven't been served a single demand for data », ZDNet, CBS Interactive, (consulté le )
- « Silent Circle Appoints Gregg Smith as Chief Executive Officer »
- « Secure Messaging Scorecard. Which apps and tools actually keep your messages safe? », Electronic Frontier Foundation,
- Ridden, « PGP creator aims to keep digital communications strictly confidential with Silent Circle », Gizmag (consulté le )
- « What is Silent Phone? », Support.silentcircle.com, Silent Circle, (consulté le )
- « Silent Circle Acquires Kesala to Strengthen Data Protection for Global Business Operations »
Lectures complémentaires
- Gibbs, « We know people care about privacy, so why won't they pay for it? », The Guardian, Guardian Media Group,