Qu’est-ce que Signal et pourquoi l’utiliser ?

Signal est une application de messagerie instantanée libre et sûre pour téléphone mobile Android, iOS avec un client disponible aussi pour PC (Windows & Linux) et MacOSX.
L'application propose différents avantages notamment en terme de confidentialité par rapport à WhatsApp ou Telegram.

Cet article vous présente Signal et pourquoi il est conseillé de l'utiliser.

Qu'est-ce que Signal et Pourquoi l'utiliser ?

Qu'est-ce que signal ?

C'est une application de messagerie instantanée que vous pouvez installer sur votre Smartphone.
Elle permet de discuter avec vos contacts avec un chiffrement bout en bout s'ils ont aussi l'application installée sur leurs appareils.
C'est à dire que tous les messages envoyées, appels téléphoniques ou visios sont chiffrés.
Signal donne aussi la possibilité d'appeler votre correspondant avec la voix ou en appel visio.
Enfin avec Signal, vous pouvez créer des groupes de conversations jusqu'à 256 personnes.

Signal peut s'utiliser pour envoyer des SMS, elle peut remplacer le logiciel de messagerie de votre téléphone.
Dans ce cas, l'application envoie des SMS de manière classique et donc non chiffrés car le protocole SMS ne supporte pas le chiffrement.

Toutefois, cela donne la possibilité de centraliser toutes vos conversations dans une même application mobile, ce qui est très pratique.

La messagerie instantanée Signal sur Android

Pourquoi utiliser Signal ?

Une application libre qui n'appartient pas à un GAFAM

Signal n'est pas développé par un géant de l'internet mais par une société à but non lucratif.
Ainsi, le but n'est pas de faire de l'argent.
L'éditeur ne va chercher à récupérer et collecter des données sur vous pour les monétiser.
En d'autres termes, aucun pistage, aucun profilage, aucun partage de vos informations.
Signal garantit donc la confidentialité de vos échanges et conversations.

Contrairement à d'autres applications de messagerie, Signal n'a aucune motivation financière. La société est une organisation à but non lucratif dirigée par des défenseurs de la protection de la vie privée qui estiment que les données en ligne ne doivent pas seulement être protégées des pirates, mais des entreprises qui souhaitent en tirer profit.

De plus le code est totalement libre et disponible sur Github.
N'importe qui peut le consulter ce qui garantit par exemple qu'aucun logiciel espion n'est inclut dedans.
De plus, cela permet de vérifier la justesse des annonces faites par Signal lors de mise à jour de l'application.

Une architecture qui garantit la confidentialité

L'éditeur ne stocke aucune donnée sur ses serveurs.
Tous les messages, images, conversations que vous échangez sont stockées sur votre Smartphone.
De plus, le service Signal ne connaît pas vos contacts.
Les notifications d’inscription ne sont transmises par personne, dans aucune direction ; ces notifications sont créées par votre téléphone.

Pour vérifier que votre correspondant utilise Signal ou non, il envoie périodiquement un hash d'un morceau de votre numéro de téléphone au serveur.
Puis celui-ci retourne les contacts qui sont des utilisateurs de Signal, puis supprime immédiatement ces renseignements.
Ainsi votre téléphone sait qui de vos contacts est un utilisateur de Signal et vous avise si votre contact commence juste à utiliser Signal.

Une messagerie sûre grâce au chiffrement bout en bout

Toutes les conversations dans Signal sont chiffrées.
Que ce soit, les conversations individuelles 1 à 1 ou les groupes.
De même les appels vocaux ou appels vidéos sont aussi chiffrées.
Cela grâce au chiffrement bout en bout qui garantit que vos messages envoyés qui transitent sur les réseaux sont chiffrés.
Seul le destinataire pourra déchiffrer le messages au moment de l'arrivée sur son téléphone mobile.
Pour cela, Signal a créé son propre protocole Signal Protocol.

Aucun opérateur, pas même l'éditeur de l'application ne peut lire les messages que vous échangez ou écouter vos appels.

Ainsi, Signal assure et protège votre vie privée.

Il ne faut pas confondre comme c'est souvent le cas confidentialité et anonymat.
Signal ne garantit pas l'anonymat puisqu'un numéro de téléphone est nécessaire et vous devez le communiquer à vos destinataires.
Le but n'est pas de se cacher sur internet mais bien d'assurer que vos conversations ne fuitent pas ou ne soient pas collectées par un tiers.

Pourquoi utiliser Signal ?

Pourquoi Signal est-elle la messagerie la plus confidentielle et sécurisée ?

A l'heure Signal est la seule messagerie instantanée à combiner tous ses éléments :

  • Le code open-source est libre de consultation
  • Tous les échanges sont chiffrés de bout en bout
  • Les serveurs stocke le minimum de données

Lorsque vous utilisez Facebook Messenger, la plupart des données sont stockées sur les serveurs du géant américain.
Même si elle promet ne pas les partager ou les monétiser, vous n'avez aucun moyen de le vérifier car personne n'y a accès.
De plus personne ne peut examiner le code source de l'application Facebook Messenger.
Ainsi, on ne peut vérifier la justesse des annonces faites par l'éditeur.

il existe d'autres logiciels de messageries instantanées comme WhatsApp (détenu par Facebook) ou Télégram mais aucune des deux ne va aussi loin pour protéger votre vie privée.

Cet article compare les fonctionnalités des messageries instantanées notamment en terme de Sécurité :

Qu'apporte Signal par rapport au SMS ?

Vous utilisez les SMS pour échanger avec vos amis, collègues, etc.
Qu'apporte Signal par rapport au SMS ?
Beaucoup de choses :

  • Les SMS ne sont pas chiffrés. Signal apporte donc plus de confidentialités en chiffrant les communications
  • L'accusé de réception des messages. Lorsque vous envoyez un message, vous savez lorsque les destinataires l'ont lu grâce à une notification sous chaque message
  • La possibilité de passer des appels vidéos chiffrés
  • Suivre vos conversations ou passer vos appels depuis votre PC
  • On peut désactiver les notifications sur une conversation en particulier
  • Une protection contre la capture d'écran pour protéger des backdoor et logiciel espion
  • Verrouillage de l'écran pour protéger l'accès à Signal
L'accusé de réception des messages sur Signal

Comment installer et passer sur Signal ?

Vous pouvez télécharger l’application officielle sur Apple App Store pour iPhone et iPad ou Google Play pour Android.
Vous l'installez puis créez un compte en vous laissant guider.
L'application va alors récupérer les contacts de votre téléphone et vous pouvez alors converser avec eux.

Si vous venez de WhatsApp, vous ne pourrez pas importer vos conversations dans Signal.
Par contre, il peut importer les messages SMS.

Par la suite, vous pouvez aussi installer l'application Signal sur votre PC ou MacOSX depuis la page de téléchargement officielle.
Si vous avez décider d'utiliser Signal pour envoyer des SMS, vous pouvez aussi le faire depuis votre PC ce qui est très pratique.

L'application Signal sur un PC Windows

Liens