Qu'est-ce que Signal et pourquoi est-il plus sûr que WhatsApp et même Telegram

2024 Auteur: Malcolm Clapton | [email protected]. Dernière modifié: 2023-12-17 03:55

Nous découvrons pourquoi tout le monde parle maintenant du messager impopulaire auparavant.

Qu'est-ce que le signal

Signal est une application de messagerie cryptée. Fondamentalement, c'est une alternative plus privée à WhatsApp, Telegram, Viber, Skype ou iMessage.

Signal n'appartient à aucune société - il est développé par une fondation à but non lucratif du même nom uniquement avec des dons de Donate to Signal. Le messager n'essaie pas de collecter des données vous concernant ou d'afficher des publicités.

Fonction de signal - cryptage E2E forcé ("de bout en bout").

Cela signifie que personne, y compris les propriétaires de Signal, ne pourra lire vos messages. Dans le même télégramme, un tel cryptage n'est activé que dans les discussions confidentielles sur demande.

Signal est entièrement open source. Le code de l'application cliente et le logiciel du serveur de projet sont disponibles par Signal sur GitHub.

Pourquoi Signal est soudainement devenu si populaire

Ce mois-ci, WhatsApp a fait le bonheur de tout le monde avec une mise à jour de la politique de confidentialité. Désormais, le messager devra transférer les données de l'utilisateur à sa société mère - Facebook. Il est probable qu'il l'ait fait auparavant, tout à l'heure la société a décidé de le légaliser.

Parmi les informations que WhatsApp souhaite transférer à Facebook, les numéros de téléphone des utilisateurs et de toutes les autres personnes stockées dans les carnets d'adresses, les noms et les photos de profil, les messages sur les statuts des utilisateurs, y compris l'heure du dernier accès à Internet, les données des journaux d'application, informations sur les achats, la localisation d'une personne et d'autres "petites choses".

Toutes ces informations seront utilisées par Facebook de manière autonome et seront partagées à la fois avec ses propres sociétés et avec des tiers.

Une telle vague de critiques s'est abattue sur le messager que les développeurs ont reporté à la hâte la modification de l'accord le 15 mai, jurant que la confidentialité leur est sacrée. Mais il était trop tard et de nombreux utilisateurs sont partis à la recherche d'une alternative.

Le messager Signal n'est pas apparu hier - son développement est en cours depuis 2013. Auparavant, c'était très courant parmi les journalistes, les militants et les membres d'organisations de défense des droits de l'homme - en général, tous ceux qui attachent de l'importance à la confidentialité de leur correspondance. Mais maintenant, il gagne en popularité parmi les gens ordinaires qui ne sont pas satisfaits des politiques de WhatsApp.

Au cours de la semaine dernière, Signal a acquis 8,8 millions de nouveaux utilisateurs.

À titre de comparaison, Telegram a été téléchargé 11 millions de fois au cours de la même période, et le nombre de téléchargements WhatsApp est passé de 11,3 à 9,2 millions.

Dans le cadre de ces événements, des personnes aussi connues que et louaient Signal, et Edward Snowden l'utilise depuis 2015 pour éviter la surveillance du FBI.

Si vous n'êtes pas satisfait de la perspective que WhatsApp transfère ouvertement vos données personnelles à une personne inconnue, Signal est ce dont vous avez besoin.

Quel signal peut

Presque tout est le même que n'importe quel autre messager. Il vous permet de:

• échanger des messages;
• appeler ou communiquer par liaison vidéo (jusqu'à 8 participants);
• envoyer des messages vocaux, des photos, des vidéos, des autocollants, des emoji;
• partager des contacts et votre position sur la carte;
• créer des discussions de groupe (jusqu'à 1 000 personnes).

Comment Signal maintient la confidentialité et la sécurité

Tous les messages, discussions de groupe, fichiers transférés, photos, appels vocaux et appels vidéo dans Signal sont cryptés de manière sécurisée. Ils ne peuvent être vus que par les participants à la conversation. Le cryptage se produit sans la participation des serveurs, selon le principe E2EE - d'un appareil à l'autre.

Les développeurs de Signal ne pourront pas lire vos messages ou les transmettre à qui que ce soit, même s'ils le souhaitent. Pour mettre en œuvre un tel système, ils ont créé Signal Protocol, leur propre protocole de cryptage Signal Protocol.

Certains autres messagers, tels que Telegram, proposent également E2EE, mais uniquement en tant que fonctionnalité supplémentaire. Dans Signal, le cryptage est effectué partout et toujours - sauf pour les SMS envoyés à des contacts qui ne sont pas enregistrés auprès de Signal (plus de détails ci-dessous).

De plus, Signal permet d'envoyer des photos et vidéos à des interlocuteurs, qui disparaissent quelques secondes après la visualisation, ainsi que de flouter les visages sur les photos envoyées.

Enfin, Signal peut vérifier vos contacts pour s'assurer que vous discutez avec la bonne personne. Qu'est-ce qu'un numéro de sécurité et pourquoi vois-je qu'il a changé ? des codes dits de sécurité, qui doivent être vérifiés, par exemple, par téléphone ou en personne au moyen d'un code QR. Si la carte SIM est déplacée vers un nouveau téléphone, le code changera.

Pourquoi Signal est meilleur que Telegram

Signal est souvent comparé à Telegram, un messager dont les créateurs revendiquent également une confidentialité et une sécurité incroyables. Mais dans ce domaine, ce dernier perd encore face à son concurrent.

Par exemple, dans Telegram, le cryptage E2E ne peut être activé que dans les discussions secrètes où seules deux personnes sont présentes. Dans les dialogues ordinaires et la correspondance de groupe, cette fonctionnalité est tout simplement absente, le serveur effectue le cryptage. Si le propriétaire de Telegram a besoin de savoir ce que vous écrivez là-bas, il le fera. Dans Signal, E2EE est forcé, y compris dans les discussions de groupe.

Telegram stocke toute votre correspondance sur ses serveurs, en la synchronisant entre tous les appareils. C'est pratique et facilite la recherche des messages que vous voulez. Mais ce n'est pas sûr. Signal, en revanche, stocke la correspondance uniquement sur votre appareil, sans la transférer nulle part. De plus, il n'enregistre fondamentalement pas les listes de contacts de l'utilisateur sur son serveur.

Ce messager est complètement open source. Comme mentionné ci-dessus, le code des clients Signal et des serveurs peut être trouvé sur GitHub. Le code de l'application Telegram est également ouvert, mais le logiciel serveur ne l'est pas et il est impossible de prédire ce qu'il fait de vos données.

En outre, certains chercheurs en sécurité de l'information soutiennent que le protocole de cryptage Signal est plus fiable que le MTProto de Telegram, bien que ce soit toujours une question controversée.

Il convient de noter que Telegram a été piraté dans le passé. Un pirate informatique sous le pseudonyme ne555 a réussi à accéder à un chat secret dans Telegram, en contournant le cryptage E2E.

Comment Signal est inférieur à Telegram

Signal est perdant en termes de commodité et de praticité. Par exemple, dans une discussion de groupe Telegram, vous pouvez avoir jusqu'à 200 000 personnes et dans Signal - pas plus de 1 000. Dans Telegram, vous pouvez transférer des fichiers jusqu'à 2 Go, dans Signal - seulement jusqu'à 100 Mo.

Telegram vous permet de conserver toute votre correspondance dans le cloud. Vous pouvez y communiquer simplement depuis le navigateur s'il n'y a pas de client à portée de main. Dans Signal, toutes les conversations sont stockées localement sur les appareils des utilisateurs, il n'y a donc pas de version Web et n'est pas prévue.

Telegram est connu pour sa collection de robots qui peuvent littéralement tout faire. Signal ne les possède pas et n'en aura probablement pas, car pour les créer, vous devez donner aux développeurs l'accès à la correspondance des utilisateurs, ce qui constitue une énorme faille de sécurité. Il n'y a pas non plus d'analogues des chaînes Telegram dans Signal.

Enfin, Telegram a juste une interface plus agréable, de nombreux autocollants et des images d'arrière-plan personnalisables. Cependant, les développeurs de Signal prévoient de faire au moins pas pire, d'ajouter les mêmes autocollants, y compris des autocollants animés, le champ "À propos de moi", des arrière-plans pour les discussions, etc.

Points à garder à l'esprit lors de l'inscription à Signal

Lors de l'inscription, votre numéro de téléphone est requis, vous n'êtes donc toujours pas anonyme avec celui-ci. Le numéro d'utilisateur est son identifiant, comme dans le même télégramme. C'est pour que le programme puisse trouver qui dans votre liste de contacts utilise également Signal.

Si vous n'êtes pas satisfait du fait que vous devez donner votre numéro de téléphone à votre interlocuteur pour passer en revue avec lui, vous pouvez essayer de vous inscrire dans la messagerie en utilisant un numéro temporaire. L'instruction COMMENT UTILISER LE SIGNAL SANS DONNER VOTRE NUMÉRO DE TÉLÉPHONE sur la façon de procéder a été écrite par le spécialiste de la sécurité de l'information Mika Lee. Cependant, ce n'est pas une tâche facile.

Vous pouvez également utiliser Signal en ne lui donnant tout simplement pas accès à la liste de contacts de votre téléphone. Dans ce cas, les interlocuteurs devront être ajoutés au messager en entrant leurs numéros manuellement.

Veuillez noter que si vous perdez votre numéro de téléphone, votre correspondance sera perdue.

Signal suggère également de l'utiliser comme application par défaut pour les SMS et MMS. Auparavant, il autorisait leur envoi crypté. Cela ressemblait à ceci: vous passez la clé à votre interlocuteur, et il l'utilise pour lire vos messages. Et n'importe quel observateur extérieur, y compris un opérateur mobile, verrait plutôt un non-sens.

Maintenant, cette fonction a été abandonnée, car c'est ainsi que l'opérateur saura qui, avec qui et à quelle fréquence ils correspondent. Cependant, une autre application dérivée de Signal - Silence. Ici, il est capable de crypter les SMS et MMS.

Télécharger Silence →

Comment utiliser Signal

Signal est disponible pour Android, iPhone et iPad. Il existe également des clients de bureau pour Windows, macOS et Linux - pour ce dernier, cependant, il n'y a que des packages au format DEB. Vous n'avez besoin que d'un numéro de téléphone pour vous inscrire. L'application est entièrement gratuite.

Après l'installation et l'enregistrement, comme tout autre messager, Signal vous demandera de créer un code PIN pour crypter les messages. Vous n'aurez pas besoin de le saisir à chaque fois, mais cela vous permettra de restaurer des contacts et d'autres données si vous réinstallez l'application. Signal ne pourra pas réinitialiser votre code PIN si vous l'oubliez.

Vous ne pouvez pas simplement installer Signal sur votre ordinateur et entrer votre numéro.

Vous devrez scanner le code QR à partir de l'écran du PC avec un téléphone sur lequel le client est déjà installé. Le messager peut être installé simultanément sur seulement cinq appareils - c'est aussi une limitation nécessaire pour la sécurité. Vous ne pouvez pas utiliser Signal sous un même compte sur deux téléphones portables en même temps.

Pendant la configuration, Signal analysera votre répertoire téléphonique et montrera si l'un de vos contacts utilise déjà Messenger. Si vous ne voulez pas confier vos contacts à qui que ce soit, vous pouvez vous désinscrire. Les numéros devront être saisis manuellement, mais de cette façon, vous ne risquerez certainement pas votre annuaire téléphonique.

Après avoir installé Signal, vous pouvez l'utiliser comme un messager normal. Gardez à l'esprit qu'il sait envoyer non seulement des messages cryptés, mais aussi des SMS réguliers. Une icône de cadenas ouvert s'affiche à côté des messages non sécurisés. Il est également possible d'envoyer à l'interlocuteur une offre pour installer également Signal et poursuivre la correspondance déjà sous une forme protégée.

Télécharger Signal pour Windows, macOS et Linux →

Application non trouvée