Traduction automatique de l'original anglais · Voir l'original

Nos décisions s’accumulent avec le temps, et choisir les systèmes que nous utilisons pour communiquer est une expression directe de notre volonté de préserver le contrôle sur nos données ou de le céder progressivement. Et le contrôle, une fois cédé, ne sert pas seulement à surveiller : quiconque peut lire vos messages peut aussi décider lesquels passent

Les arguments en faveur de Signal

Signal trouve le juste équilibre entre facilité d’utilisation, fonctionnalités et confidentialité. Aucun auto-hébergement nécessaire, la création de compte est minimale, et toutes les plateformes sont prises en charge

Signal vous protège contre la collecte occasionnelle de données, l’agrégation de données par les entreprises, les accès légaux et les assignations à comparaître, ainsi que la surveillance au niveau du réseau

La preuve se trouve dans les demandes légales où seuls la date d’inscription et l’horodatage de la dernière connexion ont pu être fournis. D’autres preuves proviennent d’audits réguliers menés par des tiers et d’un examen académique constant évalué par les pairs. Il a également été mis à l’épreuve dans des environnements réels à haut risque, utilisé par des journalistes, des militants et des professionnels de la sécurité partout dans le monde. Il continue aussi de fonctionner malgré les tentatives de censure, et de nombreux médias rapportent qu’il fonctionne en permanence dans des environnements restreints comme l’Iran, l’Égypte et les Émirats arabes unis. Cette résistance à la censure n’est pas une fonctionnalité distincte mais une conséquence de la conception axée sur la confidentialité : le chiffrement de bout en bout et le Sealed Sender ne laissent rien à filtrer de manière sélective, et la prise en charge intégrée des proxys maintient le service accessible lorsqu’un réseau tente de le bloquer

L’élément clé ici est la confidentialité.

1. Collecte de données minimale

Signal s’efforce d’en savoir le moins possible sur ses utilisateurs. Il n’existe aucun moyen d’accéder au contenu des messages envoyés via Signal sans contrôler les extrémités (par exemple l’ordinateur portable du destinataire)

2. Protection des métadonnées

Les métadonnées ont souvent plus de valeur que le contenu !

Le chiffrement protège le contenu, mais les métadonnées doivent aussi être protégées. Les métadonnées incluent avec qui vous parlez, quand et à quelle fréquence. Signal utilise un système « Sealed Sender » pour les masquer, de sorte qu’on ne puisse pas voir qui envoie des messages à qui. Signal est le seul messager grand public capable de le faire

3. Transparence de l’open source

Les affirmations sont vérifiables. Résilience à long terme

Le client comme le serveur sont open source sur GitHub. Même si un serveur appartient à un acteur malveillant, l’affirmation selon laquelle tout ce qui y transite est chiffré et non stocké peut être vérifiée. Le protocole Sealed Sender empêche quiconque, sauf votre destinataire, de savoir d’où provient le message. Cela est appliqué côté client, vous pouvez donc être sûr que le serveur ne fait pas semblant de masquer vos métadonnées

Des audits externes peuvent être réalisés sans contrainte d’accord de confidentialité. Un large vivier de contributeurs augmente les chances de trouver des bugs subtils. Les universitaires et les experts du secteur peuvent analyser le système en continu

Si le code d’origine prend une mauvaise direction, il peut être forké

4. Structure à but non lucratif

Motivation. Indépendance.

Signal n’a aucune pression pour monétiser vos données. Des décisions visant à renforcer le chiffrement, même si cela complique les fonctionnalités, peuvent être prises. Refus d’affaiblir les protocoles sous pression externe. Risque réduit de « dérive du modèle économique » ou de changement d’objectifs. Aucune stratégie d’acquisition ou de sortie, et la gouvernance est guidée par la mission, non par les investisseurs. Indépendant des gouvernements, des partenaires commerciaux et des écosystèmes publicitaires

5. Sauvegardes chiffrées

Les sauvegardes créent un tout nouveau niveau de risque. Signal privilégie une conception locale d’abord, et les sauvegardes sont chiffrées. Les autres plateformes de messagerie échouent généralement sur l’un de ces points, voire les deux

6. Sécurisé par défaut

Rien à configurer. Aucune case à cocher étrange dans l’expérience utilisateur. Toutes les conversations sont « secrètes ». Aucun piège ni accord en coulisses. Aucune dépendance au fait que les utilisateurs « fassent ce qu’il faut »

Les objections courantes contre Signal

Les arguments contre les alternatives

La direction que prennent les choses

Ce n’est pas un risque théorique. La proposition « Chat Control » de l’UE imposerait l’analyse des messages privés sur l’appareil, avant chiffrement, et revient sans cesse sous de nouvelles formes après chaque rejet. Signal a déclaré qu’il quitterait un marché plutôt que d’affaiblir son chiffrement. Une fois qu’une capacité d’analyse existe, ce qu’elle recherche est une décision politique, et les politiques changent

Palantir est un amplificateur. Son activité consiste à transformer des données éparses en profils et en prédictions pour les gouvernements et les entreprises. Si les plateformes de messagerie fournissent des métadonnées riches et accessibles, elles deviennent analysables à grande échelle. Et ce qui peut être analysé à grande échelle peut être exploité à grande échelle

Pour commencer

1. Installez Signal et déplacez-y une conversation fréquente. L’adoption grandit une discussion à la fois
2. Définissez un nom d’utilisateur dans Paramètres -> Profil pour que vos contacts puissent vous joindre sans votre numéro de téléphone
3. Activez les messages éphémères pour les discussions occasionnelles. Une archive qui n’existe jamais ne peut être ni divulguée, ni assignée, ni exploitée plus tard
4. Activez les sauvegardes chiffrées pour que votre historique survive à la perte d’un téléphone sans atterrir dans un cloud que vous ne contrôlez pas