Ce week-end du 11 novembre 2023, un courriel est arrivé dans notre boîte aux lettres du correspondant politique en chef David Akin de Global News, Canada, nous informant de la publication récente du témoignage de l’accusé Cameron Ortis, ancien officier de renseignement de la Gendarmerie royale du Canada (GRC). Dans les transcriptions du témoignage, Ortis affirme ce qui suit :
“J’ai donc été informé d’une vitrine qui était en train d’être créée ou qui avait été créée pour attirer des cibles - des cibles criminelles vers ce service crypté en ligne qui était en train d’être créé, afin qu’elles - les criminels ou les cibles utilisent ce service pour que des renseignements soient recueillis par l’agence qui avait créé la vitrine. … Il s’agit d’un service de cryptage en ligne de bout en bout appelé Tutanota”.
La déclaration de Cameron Ortis est fausse
Cette déclaration de Cameron Ortis est totalement fausse.
La société Tutao GbmH n’appartient à aucun service secret et n’est pas non plus une “vitrine” comme le prétend Cameron Ortis.
Ces allégations à l’encontre de Tuta (anciennement Tutanota) sont fausses. Tutanota n’a jamais exploité et n’exploitera jamais une “vitrine” pour une agence de renseignement ou d’application de la loi. Cela irait totalement à l’encontre de notre mission en tant qu’organisation de protection de la vie privée.
Tutao GmbH, l’entreprise derrière Tuta, a été fondée en 2011 par Arne Möhle et Matthias Pfau qui se connaissaient pour avoir étudié ensemble à l’université FHWD à Hanovre, en Allemagne. À ce jour, l’entreprise est détenue à 100 % par Matthias et Arne, et ne dépend de personne d’autre.
Avec des bureaux situés en Allemagne et dans aucun autre pays, Tutao GmbH ne répond qu’aux mandats valides émis par les tribunaux allemands. Vous trouverez plus d’informations à ce sujet dans notre rapport de transparence. Nous mettons régulièrement à jour ce rapport de transparence afin de tenir nos utilisateurs informés de toutes les questions juridiques que nous recevons.
En outre, Tuta est un logiciel libre et l’ensemble du code client est publié sur GitHub. Ainsi, tout le monde peut inspecter le code et vérifier comment le cryptage de bout en bout dans Tuta fonctionne et qu’il n’y a pas de portes dérobées cachées dans le code.
Chez Tuta, nos fondateurs et notre équipe s’engagent pleinement à protéger tous nos utilisateurs, et ceux avec qui ils communiquent, contre toute surveillance illégale. L’allégation de M. Ortis selon laquelle nous aurions créé des portes dérobées pour les agences de renseignement est un mensonge pur et simple.
Nous suivons cette affaire avec grand intérêt et informerons tous nos utilisateurs dès que nous aurons de nouvelles informations concernant ces mensonges purs et simples, car l’audience se poursuivra le mardi 14 novembre 2023. Nous travaillons activement avec notre équipe juridique pour lutter contre ces affirmations calomnieuses.
L’affaire
Cameron Ortis, un ancien agent de renseignement de la GRC, est jugé au Canada pour avoir vendu à des criminels des secrets sensibles du Canada et de l’alliance de renseignement Five Eyes, qui comprend également l’Australie, les États-Unis, la Grande-Bretagne et la Nouvelle-Zélande.
Lors de la première audience du tribunal, la semaine dernière, M. Ortis a affirmé que Tutanota était une “vitrine”, mais il n’avait aucune preuve pour étayer cette affirmation. Lors du contre-interrogatoire, il a déclaré “je ne peux pas en parler” et “je ne me souviens pas”.
L’histoire a d’abord été publiée par CBC News, qui a mis à jour son article après que nous l’ayons contacté.
Quelqu’un a également publié l’histoire sur Reddit en qualifiant Tutanota de “honeypot”, ce qui a été supprimé par les modérateurs car il s’agissait d’une “fake news”.
Des allégations dangereuses
Ce type d’allégations est particulièrement dangereux car il remet en question la crédibilité des entreprises et des organisations, indépendamment de toute action inappropriée de leur part. Il est inacceptable que ce criminel présumé puisse jeter Tutanota sous le boisseau, sans divulguer la moindre preuve que nous avons participé au comportement décrit dans son témoignage, et sans révéler non plus quelle agence de “renseignement étrangère” a pu fournir cet accès ou ces informations.
Aujourd’hui, nous refusons d’être blâmés pour des actions que nous n’avons jamais entreprises. Nous voulons divulguer cette affaire au monde entier pour nous assurer que d’autres organisations de protection de la vie privée ne soient pas victimes des mêmes actions malveillantes de la part de futures vérités tordues. La communauté de la protection de la vie privée doit rester unie face à de telles attaques. Une attaque contre l’un d’entre nous est une attaque contre nous tous. Peu importe le service de protection de la vie privée que vous préférez, qu’il s’agisse de Tuta, Proton, Signal ou d’autres. Ce qui compte, c’est que vous accordiez de l’importance à votre vie privée !
S’il vous plaît, défendez ce qui est juste et continuez à vous battre pour votre droit à la vie privée.
Nous nous engageons fermement à faire preuve de transparence vis-à-vis de nos clients, qui sont convaincus que nous leur offrons le plus haut degré de protection de la vie privée et de sécurité possible. Cette promesse est la pierre angulaire de ce que nous sommes en tant qu’entreprise et en tant que membres de l’équipe.
Les déclarations calomnieuses de M. Ortis sont une gifle à tout ce que nous croyons et défendons en tant qu’entreprise et en tant que communauté.
Je vous prie d’agréer, Monsieur le Président, l’expression de mes salutations distinguées,
l’équipe Tuta