L’application de messagerie Signal, utilisée pour des communications sécurisées, a récemment attiré l’attention après qu’un incident impliquant des responsables de l’administration Trump ait révélé une violation potentiellement grave. Bien que Signal soit réputée pour son cryptage robuste, cet événement soulève des interrogations sur les pratiques d’utilisation par les fonctionnaires gouvernementaux et la sécurité inhérente à l’application.
Comprendre le fonctionnement de Signal
L’application Signal est une plateforme de messagerie cryptée permettant d’échanger des messages en toute sécurité.
Son système de chiffrement de bout en bout assure que les messages envoyés sont protégés pendant leur transfert, garantissant ainsi qu’aucune personne, y compris les fournisseurs d’accès Internet ou même Signal, ne puisse accéder au contenu.
Les utilisateurs peuvent aussi choisir d’activer une option pour que leurs messages disparaissent après un certain temps.
Signal appartient à une organisation à but non lucratif
La gestion de Signal revient à la Signal Foundation, un organisme à but non lucratif basé aux États-Unis.
Fondée en 2018 avec un don initial généreux de 50 millions de dollars par Brian Acton, co-fondateur de WhatsApp, cette organisation vise à assurer la mise en œuvre éthique du service sans commercialiser les données utilisateur.
Acton souhaitait éviter que sa précédente entreprise ne monétise ses services via la vente d’informations aux annonceurs. Moxie Marlinspike, cryptographe ayant conçu le système sécurisé qui sous-tend Signal, a associé ses compétences afin de garantir cette vision.
Dans ses propres mots : « Il y a tellement de bonnes raisons d’être sur le signal », ajoutant « Ne dormez pas sur cette opportunité » en référence aux utilisations inattendues telles que celles dont ont été victimes certains hauts fonctionnaires américains.
Évaluer la sécurité offerte par Signal
De manière générale, Signal est souvent considérée comme l’application de messagerie la plus sûre grâce à sa technologie avancée et son approche rigoureuse concernant la protection des données personnelles.
Le code source étant public (open source), il permet une révision externe constante afin d’assurer un niveau élevé de sécurité contre toute forme d’attaque informatique. D’autres services tels que WhatsApp adoptent également cette technologie éprouvée.
Il convient toutefois de noter qu’en cas de compromission du dispositif mobile d’un utilisateur, vos échanges pourraient demeurer accessibles lorsque celui-ci utilise encore Signal pour communiquer des informations sensibles — ce qui peut aboutir à des erreurs graves comme celle récemment observée lorsqu’un journaliste a été ajouté involontairement dans une discussion militaire sensible.
L’usage sécurisé pour des communications individuelles
En général, envoyer des SMS via Signal est sûr tant que les utilisateurs restent vigilants quant aux contacts ajoutés au sein des conversations groupées ; ils doivent s’assurer qu’ils n’incluent pas accidentellement quelqu’un qui ne devrait pas être présent dans ces discussions.
Cela fait partie intégrante du bon sens numérique adopté lors d’une utilisation sur n’importe quelle application sociale.
Bien que Signal offre plusieurs couches robustes en matière de sécurité et protège efficacement mes échanges privés grâce au cryptage avancé utilisé et sa structure non commerciale fondée sur l’éthique, cet incident récent met également en lumière le besoin continu pour tous utilisateurs — notamment ceux travaillant dans le domaine gouvernemental — d’exercer un contrôle rigoureux sur leurs méthodes communicationnelles utilisées dans leur fonction officielle.
