Tubbydev

Google connait tous les mots de passe d'accès wifi du monde. Fantasme ou réalité ?

Plutôt réalité vu le nombre de téléphones et de tablettes qui fonctionnent sous Android et la façon dont Android gère les mots de passe.

par défaut, les données des utilisateurs Android sont gérées par les options "Back up my settings" ou "Back up my data"..

Dand http://static.googleusercontent.com/external_content/untrusted_dlcp/www.google.com/en//help/hc/pdfs/mobile/AndroidUsersGuide-2.3.4.pdf  on peut lire:

Check to back up some of your personal data to Google servers, with your
Google Account. If you replace your phone, you can restore the data
you’ve backed up, the first time you sign in with your Google Account.
If you check this option, a wide variety of you personal data is backed
up, including your Wi-Fi passwords, Browser bookmarks, a list of the
applications you’ve installed, the words you’ve added to the dictionary
used by the onscreen keyboard, and most of the settings that you
configure with the Settings application. Some third-party applications
may also take advantage of this feature, so you can restore your data if
you reinstall an application. If you uncheck this option, you stop
backing up your data to your account, and any existing backups are
deleted from Google servers.

Mais ce qui n'est pas dit est que Google peut décrypter tous les mots de passe des acc-s wifi (ne parlons que de ceux-là pour l'instant: http://www.theregister.co.uk/2013/07/23/google_wlan_password_backup_flap/

La NSA et tous les services de sécurité américains n'ont donc pas besoin de mega experts en cryptage et décryptage pour connaître les mots de passe: il suffit d'avoir un accès privilégié à Google .. ce qu'ils ont… avec l'aide des utilisateurs qui ne sont pas assez curieux pour aller décocher les options par défaut.

Et Google n'est pas le seul:

Dropbox peut lire les fichiers sauvegardés chez eux ; Microsoft ceux de SkyDrive.

Voir aussi cet article du Washington Post : Apple’s iMessage encryption foils law enforcement, ou cette expérience du spécialiste en crypto Matthew Green qui montre qu'Appel peut lire vos iMessages.