« Joyeux anniversaire maman ! » « Désolé, je suis en retard ! » « Tu penses quoi de cette robe ? » Nous utilisons des applications de messagerie tous les jours. Celles-ci contiennent des détails intimes sur nos vies, et souvent, nos informations les plus confidentielles. Statista prévoit que les applications de messagerie compterons plus de 3,51 milliards d’utilisateurs d’ici 2025 ! Message par message, emoji par emoji, elles sont littéralement en train de conquérir le monde. Nombre de ces applications s’engagent à préserver la confidentialité de nos conversations en ligne et Signal en fait partie. Mais qu’est-ce que l’application Signal exactement, comment fonctionne-t-elle, et offre-t-elle des niveaux de confidentialité qui la distinguent des autres ?
Signal est une application de messagerie instantanée et de SMS. Comme WhatsApp, elle permet aux utilisateurs d’envoyer des messages directs ou de groupe, ainsi que des photos et des messages vocaux sur plusieurs appareils. Jusqu’ici, rien de plus que les autres applications de messagerie. Pourtant, l’offre de Signal est fortement influencée par son éthique, qui a des conséquences importantes pour les utilisateurs. Faisons un petit retour en arrière. Le 21 février 2018, Moxie Marlinspike, cryptographe et chercheur en sécurité informatique, et Brian Acton, cofondateur de WhatsApp, ont créé la Signal Foundation, une organisation à but non lucratif. Leur objectif était de développer une technologie de protection de la confidentialité open-source (logiciel libre), visant à protéger la liberté d’expression et à permettre des communications sécurisées dans le monde. Qu’est-ce que cela signifie en pratique pour l’utilisateur ?
L’application Signal protège-t-elle vraiment votre confidentialité ?
Comme Signal n’est pas exploitée dans un but lucratif, il est moins probable que les données des utilisateurs soient récoltées à des fins lucratives. L’organisation n’étant pas non plus liée à une entreprise technologique ou à un annonceur, elle est donc libre de poursuivre ses idéaux. En réalité, son développement est entièrement soutenu par des subventions et des dons. Signal utilise également un code open-source, ce qui renforce la collaboration. Cela signifie que les analystes de la sécurité du monde entier peuvent examiner et tester l’application afin de déterminer si elle est réellement sécurisée et confidentielle et si elle fonctionne aussi bien qu’elle le pourrait. Ils peuvent également signaler les bogues aux développeurs de Signal, qui peuvent alors améliorer l’application. Dans l’ensemble, le code open-source fait l’objet d’un examen minutieux et sa sécurité est généralement reconnue.
Le chiffrement de bout en bout de Signal : la clé d’une communication plus sûre
Sur son site Web, Signal affirme : « Nous ne pouvons ni lire vos messages ni écouter vos appels, et personne d’autre que vous ne peut le faire. La confidentialité n’est pas proposée en option, c’est simplement la façon dont Signal fonctionne. Pour tous les messages, pour tous les appels, tout le temps. » *
Dans le cadre de l’accent mis par la société sur la confidentialité et la sécurité, la messagerie Signal utilise un chiffrement de bout en bout alimenté par son propre protocole Signal open-source. Cela signifie que lorsque deux utilisateurs de Signal ou plus débutent une conversation, toutes les communications (même les fichiers) sont chiffrées avant même d’être envoyées et seulement déchiffrées lorsqu’elles arrivent sur l’appareil du destinataire. (Explication rapide : On parle de chiffrement lorsqu’un logiciel transforme un message en une séquence indéchiffrable, appelée texte chiffré, que seul le destinataire prévu peut déchiffrer). De plus, il n’y a pas d’intermédiaires. Signal promet que personne, pas même au siège de Signal, ne peut lire votre conversation. Donc cette horrible photo de vous portant ce pull de Noël restera vraiment juste entre votre mère et vous. De plus, le chiffrement de bout en bout de Signal est activé par défaut, vous ne pouvez donc pas oublier de l’activer ! Même si Signal est conçu pour protéger la confidentialité des utilisateurs et que son chiffrement de bout en bout reste efficace, vous pouvez toujours choisir de renforcer votre sécurité à l’aide d’un VPN. Vous pouvez choisir de télécharger le VPN pour iOS ou pour Android afin de mieux protéger votre confidentialité en ligne.
Confidentialité et transparence : Signal et le traitement de vos données
De nos jours, de nombreux pays, comme le Royaume-Uni, offrent à leurs citoyens un droit fondamental à la confidentialité. La protection des données doit respecter certains principes fondamentaux, qui exigent généralement que les données personnelles soient :
- traitées de manière légale et transparente ;
- collectées à des fins spécifiques et légitimes ;
- minimisées – de sorte que seules les données nécessaires à un but précis puissent être collectées ;
- protégées de façon adéquate contre l’accès non autorisé, la perte ou les dommages.
Signal a la réputation de mettre en pratique les principes ci-dessus. D’ailleurs, lorsque la Commission européenne a voulu renforcer sa sécurité au début des années 2020, elle a demandé à son personnel d’utiliser Signal.
Comme nous l’avons déjà évoqué, l’application de messagerie Signal n’est pas affiliée à des annonceurs et n’a donc pas besoin de récolter les données ou les emplacements des utilisateurs. De plus, l’historique des messages des utilisateurs est uniquement stocké localement sur leurs appareils et non sur les serveurs de Signal. En fait, il n’y a pas du tout de connexion directe entre vous et vos données. Seules les données techniques telles que les jetons et les clés d’authentification générés de manière aléatoire sont stockées sur les serveurs de Signal, et uniquement parce qu’elles sont nécessaires à l’établissement des appels et au transfert des messages. De plus, les informations personnelles requises sont strictement limitées à votre numéro de téléphone. Vous pouvez utiliser un pseudonyme ou même un emoji à la place de votre nom. Si cela ne suffit toujours pas, vous pouvez choisir d’envoyer des messages éphémères, qui sont effacés après une durée déterminée.
Vous avez décidé d’installer Signal ? C’est facile !
L’application de messagerie Signal est disponible pour Android, iOS et comme application de bureau. Son site Web promet que l’installation est rapide, simple et sûre, mais essayez par vous-même. Il suffit de suivre les étapes correspondant à votre plate-forme ci-dessous.
Android
- Vérifiez que votre téléphone fonctionne sous Android 5.0 ou version ultérieure (les tablettes Android ne sont pas prises en charge).
- Installez Signal depuis le Google Play Store et ouvrez l’application.
- Suivez ensuite les instructions à l’écran pour terminer l’installation.
iPhone
- Vérifiez que votre appareil iOS fonctionne sous iOS 12.2 ou version ultérieure.
- Installez et ouvrez Signal depuis l’App Store Apple.
- Suivez ensuite les instructions à l’écran pour terminer l’inscription.
Bureau
Une fois que vous avez installé Signal sur votre appareil mobile, vous pouvez également l’installer sur votre ordinateur de bureau. Mais vous ne pouvez pas utiliser Signal sans téléphone portable.
- Vérifiez que l’application Signal est installée et fonctionne sur votre téléphone Android ou iPhone.
- Vérifiez que votre système d’exploitation est Windows 10 ou 11, macOS 10.13 ou version ultérieure, ou une distribution Linux 64 bits prenant en charge APT, comme Ubuntu ou Debian.
- Téléchargez et ouvrez l’application de bureau Signal.
Windows : Suivez les instructions du lien d’installation.
macOS : Déplacez Signal dans le dossier Applications. Les utilisateurs non administrateurs doivent rechercher ~/Applications en utilisant Spotlight et déplacer le fichier d’installation de Signal dans ce répertoire.
Linux : Suivez les instructions pour configurer le référentiel Signal et installer le package Signal.
- Associez Signal sur votre ordinateur à votre téléphone.
Vous avez installé l’application Signal ? Maintenant, configurez-la
Vous avez fini d’installer Signal sur votre appareil Android ou Apple ou sur votre ordinateur Windows, Mac ou Linux ? N’attendez plus pour commencer. Ouvrez maintenant l’application sur votre téléphone et enregistrez-vous à l’aide de votre numéro de téléphone. Soyez prudent : consultez les conditions générales et décidez ou non d’activer les notifications et d’accorder à Signal l’accès à vos contacts. Signal va maintenant vous envoyer un code de vérification par SMS. Saisissez-le dans le champ du code. Il vous sera ensuite demandé de créer un code PIN pour votre compte (il est composé de quatre chiffres par défaut, mais vous pouvez utiliser un code PIN plus long ou même un mot de passe). Lorsque vous aurez terminé, vous devrez renseigner votre profil. Ne vous en faites pas. Signal ne requiert qu’un prénom, qui ne doit même pas être votre vrai nom ni même un nom tout court. Vous avez toujours voulu être un emoji citrouille ? Plus rien ne vous en empêche. Les photos et avatars sont optionnels.
Vous êtes maintenant prêt. Une fois que vous avez configuré votre téléphone, vous pouvez également activer une version pour ordinateur de bureau ou iPad. Signal permet également de relier facilement plusieurs appareils. Vous trouverez des instructions complètes sur la configuration de Signal ici.
Vous voulez quelques conseils techniques supplémentaires ? Signal vous permet de sauvegarder, transférer et restaurer des messages, mais notez que la restauration des messages et les transferts de comptes ne sont pas possibles dans les cas suivants : vous n’avez plus votre téléphone, ou vous avez réinitialisé votre téléphone, désinstallé Signal, supprimé accidentellement un message ou changé votre numéro de téléphone. Vous ne pouvez pas non plus passer d’un compte sur un appareil Android à un appareil iOS et conserver vos messages. Pour connaître toutes les étapes à suivre pour sauvegarder, transférer ou restaurer des messages, consultez la page d’assistance de Signal ici.
Qui utilise principalement Signal et devez-vous en faire de même ?
À une époque où nous sommes nombreux à nous sentir étroitement surveillés par les géants de la technologie, les publicitaires et parfois même le gouvernement (selon l’endroit où vous vivez), la confidentialité de Signal est de plus en plus appréciée. Et les experts en cybersécurité, les journalistes et les responsables gouvernementaux ne sont pas les seuls à prendre le train en marche ! En janvier 2021, le PDG de Tesla, Elon Musk, a conseillé à ses followers d’utiliser Signal. Le lanceur d’alerte américain, Edward Snowden, est également de cet avis. Lorsqu’un utilisateur de Twitter a fait remarquer qu’il n’y avait aucune raison de faire confiance à Signal, Snowden a répondu : « Voici une bonne raison : Je l’utilise (Signal) tous les jours et je suis toujours en vie. »
Ça vous suffit ? Cela dépend de la valeur que vous accordez à votre confidentialité. La plupart des utilisateurs choisissent de s’en tenir au confort des applications qu’ils connaissent déjà. Actuellement, WhatsApp reste le plus grand service de messagerie au monde avec plus de 2 milliards d’utilisateurs actifs mensuels (Signal en compte environ 40 millions). Si vous n’arrivez pas à convaincre la plupart de vos contacts de vous accompagner sur une autre plate-forme, vous risquez de vous retrouver dans un environnement très privé mais plutôt solitaire.
* www.signal.org. Consulté le 3 février 2023.
