La Commission européenne pousse à l’adoption de Signal

Le 24 février 2020 à 08h39

1 min

Logiciel

Alors que certaines autorités appellent à l'installation de backdoors ou de mécanismes de déchiffrement dans les messageries sécurisées, la Commission européenne vient de demander à son personnel, rapporte Politico, de commencer à utiliser Signal, l'application de messagerie chiffrée de bout en bout, dans le but d'augmenter la sécurité de ses communications.

L'instruction est apparue sur les tableaux de messagerie internes début février, informant les employés que « Signal a été sélectionné comme application recommandée pour la messagerie instantanée publique ».

Les fonctionnaires de la Commission sont déjà tenus d'utiliser des emails chiffrés pour échanger des informations sensibles et non classifiées, a déclaré un responsable. L'utilisation de Signal a été principalement recommandée pour les communications entre le personnel et les personnes extérieures à l'établissement.

Sébastien Gavois

Le 24 février 2020 à 08h39

Commentaires (34)

Wawet76

Le 25/02/2020 à 09h59

> quand a savoir si le code publié est bien le même que celui dans la boutique c’est une autre histoire.

Apparemment ils ont des build reproductibles. C’est à dire que si tu compile comme il faut, tu obtiens exactement le même binaire que celui dispo sur le store.

OlivierJ Abonné

Le 25/02/2020 à 10h05

yannickta a écrit :

Je ne suis pas sur qu’elle soit si bonne que ça. La volonté de mettre des backdoors pour casser le chiffrement de bout en bout, c’est pas pour avoir les métadonnées. Elle sont a priori déjà accessible. Maintenant, ils veulent aussi le contenu des messages…

Bien sûr il y a des cas où disposer des données est utile, mais il a beaucoup été dit ces dernières années en quoi les méta-données de communication et connexion étaient déjà très utiles et très riches d’informations, avec comme avantage d’être plus facile disponible et plus facilement gérables / stockables vu leur plus faible volume.

zorzi

Le 25/02/2020 à 13h09

C’est bien Signal. Même possibilités que Whatsapp, et ça fait appli sms en prime. Mais je crois que ça utilise certaines librairies Google.

 

 Sinon, et dans la même veine, il y a aussi Silence qui est très bien:

 

https://silence.im/

Mimoza Abonné

Le 25/02/2020 à 15h49

S’il publie leur chaine de build alors il n’y a plus de soucis. Un simple diff entre ce qui est compilé d’un coté et ce qui est dispo sur le magasin nous dit rapidement si c’est la même chose ou non.

JFP285 Abonné

Le 04/03/2020 à 17h57

Ricard a écrit :

Depuis quand ? Pour autant que je sache, ça fait au contraire un moment qu’on sait que les métadonnées sont déjà en soi très révélatrices.

Ricard

Le 04/03/2020 à 18h22

JFP285 a écrit :

Depuis quand ? Pour autant que je sache, ça fait au contraire un moment qu’on sait que les métadonnées sont déjà en soi très révélatrices.

J’ai pas dit que les métas ne les intéressent pas du tout, elles sont exploitables évidement, mais que cette excuse a été utilisée pour faire passer la pillule. Pourquoi les gvt lutteraient de toutes leurs forces pour débloquer des smartphones chiffrés, mettre fin au chiffrement de bout en bout etc, si ce n’est pour connaitre le contenu d’un message ?

Méta: Terroriste A communique avec terroriste B (la belle affaire)

Data: Terroriste A demande à terroriste B de se faire sauter dans le métro ligne 4 jeudi à 9h30.(info utile)

Tu vois la différence ?

JFP285 Abonné

Le 04/03/2020 à 18h40

Ah bien sûr, je ne dis pas que la donnée elle-même est sans intérêt. C’est juste que dire “les métadonnées n’intéressent pas les gouvernements” ne renvoyait à aucun discours que je connais (et cela me semble, de fait, excessif).

bristow69

Le 24/02/2020 à 11h23

À mettre en perspective avec Next INpact

LeNouveau

Le 24/02/2020 à 11h58

Signal, il a été audité par une entreprise extérieure ?

Est-ce qu’on est certain qu’ils sont plus respectueux de nos données privées ?

Je vois qu’ils ont leur code sur Github.

Mais est-ce qu’on est certain que ce qui est sur Github correspond à ce qu’ils utilisent ?

Comme tout le monde pousse vers l’utilisation de cette application, j’ai tendance à être parano. ^^’

Mimoza Abonné

Le 24/02/2020 à 12h06

Ta parano est compréhensible.

Il y a moyen que l’ANSSI ai fait un petit tour sur le code, quand a savoir si le code publié est bien le même que celui dans la boutique c’est une autre histoire.

Max Damage Abonné

Le 24/02/2020 à 12h24

Curieux d’avoir l’avis de NXI sur le soft de messagerie instantané le plus sécurisé actuel. Wire ? Signal ? Line ?

Sans intérêt Abonné

Le 24/02/2020 à 12h41

Voici qui est une bonne nouvelle. Néanmoins, le logiciel étant développé aux Etats-Unis, quid du EARN IT Act ?

sabado Abonné

Le 24/02/2020 à 12h54

Bonne nouvelle et pour aller plus loin :

Pourquoi ne pas promouvoir une alternative Européenne comme Wire ?

Simple et convivial au quotidien (sauf pour le partage de photo et vidéo). Et ils ont leur serveurs en Europe.

Signal fonctionne via le cloud Amazon.

Stéphane Bortzmeyer Abonné

Le 24/02/2020 à 12h58

“Signal … Amazon” Source ? Je ne vois rien de tel avec Signal. D’où vient cette information ?

millman42 Abonné

Le 24/02/2020 à 13h08

sabado a écrit :

Signal fonctionne via le cloud Amazon.

Plus maintenant mais ils reposent sur les Google App Engine ce qui n’est pas mieux (ce n’est pas le cas de la version LibreSignal sur F-DROID mais on ne peut l’utiliser avec les utilisateurs de la version normale de Signal).

 

LeNouveau a écrit :

Je vois qu’ils ont leur code sur Github.

Mais est-ce qu’on est certain que ce qui est sur Github correspond à ce qu’ils utilisent ?

Leurs build est reproductible normalement si tu build ce qu’il y a sur Github tu devrais avoir le même fichier en sortie.

millman42 Abonné

Le 24/02/2020 à 13h09

sabado a écrit :

Pourquoi ne pas promouvoir une alternative Européenne comme Wire ?

Wire n’est pas libre il me semble.

Jossy

Le 24/02/2020 à 13h17

Wire qui a déménagé du Luxembourg aux USA ?

yannickta

Le 24/02/2020 à 13h20

Mais leurs serveurs et les dev sont restés en europe.

yannickta

Le 24/02/2020 à 13h21

Les sources de Wire : GitHub

millman42 Abonné

Le 24/02/2020 à 13h23

En effet je me suis trompé car sur leur site il y a une version payante.

Par contre c’est devenu une entreprise US : https://www.thinkprivacy.io/cutting-the-wire

Jossy

Le 24/02/2020 à 13h25

Mais ils sont du coup soumis à la législation des Etats-Unis, notamment au CLOUD Act les obligeant à fournir aux autorités les données demandées stockées sur des serveurs, qu’ils soient situés aux États-Unis ou dans des pays étrangers.

yannickta

Le 24/02/2020 à 13h32

Jossy a écrit :

Mais ils sont du coup soumis à la législation des Etats-Unis, notamment au CLOUD Act les obligeant à fournir aux autorités les données demandées stockées sur des serveurs, qu’ils soient situés aux États-Unis ou dans des pays étrangers.

Oui, mais c’est chiffré… Et surtout, si tu installe ta propre instance, les US ne peuvent plus faire grand-chose…

Idiogène

Le 24/02/2020 à 13h42

De leur blog je suppose.

GrosBof

Le 24/02/2020 à 13h54

La confiance en Wire est totalement éteinte à présent.

Jossy

Le 24/02/2020 à 14h04

C’est chiffré ok mais je t’invite à aller voir la brève du jour sur le EARN IT aux Etats-Unis.  

“Si tu installes ta propre instance” : ok, mais ça s’adresse à quel pourcentage de la population ? Combien seront capables de le faire ? Combien laisseront des trous béants dans la sécurité du serveur ? Comment s’assurer que l’instance sur laquelle on est est correctement sécurisée ?! C’est difficilement une solution viable à grande échelle !

Vekin

Le 24/02/2020 à 14h59

Ou Threema, Session, Riot, Wire… les alternatives sécurisées ne manquent pas !

millman42 Abonné

Le 24/02/2020 à 15h24

Il y a Jami aussi l’avantage c’est que lui il est décentralisé et repose sur une bloque chaîne.

millman42 Abonné

Le 24/02/2020 à 15h26

Jossy a écrit :

“Si tu installes ta propre instance” : ok, mais ça s’adresse à quel pourcentage de la population ? Combien seront capables de le faire ? Combien laisseront des trous béants dans la sécurité du serveur ? Comment s’assurer que l’instance sur laquelle on est est correctement sécurisée ?! C’est difficilement une solution viable à grande échelle !

Pour le coup si on fait le lien avec la news il s’agit ici de la commission européenne qui a les compétences pour le faire.

adrieng

Le 24/02/2020 à 16h56

Disons que des gens bien recommande chaudement Signal : Snowden, Schneier, les journalistes investigation du Guardian.

Sur le site une citation laisse à penser que le code est lu :

« Après avoir lu le code, je me suis aperçu que je bavais, littéralement. C’est très bien fait. » Matt Green, Cryptographe, Université Johns-Hopkins

Ricard

Le 24/02/2020 à 19h20

Sans intérêt a écrit :

Voici qui est une bonne nouvelle. Néanmoins, le logiciel étant développé aux Etats-Unis, quid du EARN IT Act ?

Ben, c’est du logiciel libre. Il est “en partie” dev aux USA. Au moindre souci, un fork et c’est réglé.

Ricard

Le 24/02/2020 à 19h24

Jossy a écrit :

Mais ils sont du coup soumis à la législation des Etats-Unis, notamment au CLOUD Act les obligeant à fournir aux autorités les données demandées stockées sur des serveurs, qu’ils soient situés aux États-Unis ou dans des pays étrangers.

Ben ouais mais…. Signal ne stocke aucune donnée. C’est chiffré de bout en bout. Au pire t’as les méta mais on sait très bien maintenant que c’est les données et non pas les métas qui intéressent les gvt.

sabado Abonné

Le 24/02/2020 à 21h16

J’avais pas vu la brève… Merci !

OlivierJ Abonné

Le 25/02/2020 à 02h01

Ricard a écrit :

Au pire t’as les méta mais on sait très bien maintenant que c’est les données et non pas les métas qui intéressent les gvt.

Elle est bien bonne.

Les méta-données sont justement plus précieuses au final que les données, dans beaucoup de cas, ça permet de reconstituer les réseaux ; c’est même comme ça qu’on a localisé des chefs terroristes (et parfois qu’on les a tués).

Il y a eu un documentaire un peu récent sur les développements de logiciels pour traiter ces fameuses méta-données, en particulier celles qui sont accessibles à tout le monde via les réseaux sociaux.

yannickta

Le 25/02/2020 à 08h43

OlivierJ a écrit :

Elle est bien bonne.

Je ne suis pas sur qu’elle soit si bonne que ça. La volonté de mettre des backdoors pour casser le chiffrement de bout en bout, c’est pas pour avoir les métadonnées. Elle sont a priori déjà accessible. Maintenant, ils veulent aussi le contenu des messages…

Catégories

Nous Suivre

À propos

La Commission européenne pousse à l’adoption de Signal

Commentaires (34)