Cryptocat, l’extension de messagerie chiffrée pour navigateur dont je vous avais parlé il y a un petit moment maintenant, devait prochainement arriver sur iOS.
Pour la jouer transparent, Nadim Kobeissi, auteur de Cryptocat a même rendu son code iOS/Android public pour que les gens puissent l’auditer librement avant de justement mettre les applications sur les store.
Nadim attendait donc tranquillement une validation d’Apple quand SOUDAIN, il apprend que son application est recalée. Cryptocat ne sera pas disponible sur iOS.
Pourquoi ? Et bien on en ignore la raison. Nadim aurait pu nous l’expliquer, mais malheureusement et pour une raison qui m’échappe, il a signé un accord de non-divulgation (NDA) avec Apple, ce qui l’empêche d’expliquer publiquement pourquoi Apple a refusé.
C’est louche et je vais vous dire pourquoi… En général quand une application se fait recaler, qu’on en connaisse ou pas les raisons, c’est souvent clair (appli louche ou non conforme à la moralité Apple). Et personne ne signe de NDA…
Avant tout, je ne comprends pas comment Nadim a pu se retrouver à signer un tel NDA. A-t-il été forcé suite à des menaces de la part d’Apple ? S’agit-il d’une pseudo-question de sécurité nationale américaine ? A-t-il signé tout simplement pour « connaitre » LA raison ? Lui ont-ils proposé de l’argent en échange de sa signature ?
Ce qu’indique Nadim sur son compte Twitter, c’est que les raisons d’Apple sont clairement illégitimes et pourraient aussi concerner d’autres applications avec chiffrement. Peut-être que les conditions d’Apple interdisent tout simplement les messageries chiffrées si Apple et le gouvernement US ne peuvent pas mettre leur nez dans les messages, en clair ? Mystère… Surtout que Cryptocat est dispo sur le Mac App Store.
Qu’Apple conserve la main sur son store iOS, c’est parfaitement compréhensible (système fermé, store propriétaire…etc.) mais que sans raison apparente, une bonne application se fasse refuser l’accès avec un manque de transparence aussi flagrant, ça cache quelque chose de moche.
À noter qu’une version pour Android est dans les tuyaux, mais on ne sait pas encore quel sort lui réserve Google.