Dans un billet de blog, OpenWhisper Systems officialise sa fondation. Elle est soutenue par Brian Acton, cofondateur de WhatsApp, à hauteur de 50 millions de dollars.
Elle doit financer le développement du logiciel de manière pérenne. L'équipe comptait jusqu'ici sur le soutien fiscal de l'organisation Freedom of the Press. Elle comportait deux à trois développeurs à plein temps en général, sur une équipe qui n'a jamais dépassé sept personnes. Pas de quoi développer sereinement un outil si utilisé.
Pour mémoire, Signal est une application de messagerie, qui a contribué à démocratiser le chiffrement de bout en bout pour les discussions en ligne. Son moteur (libsignal) est entré dans de nombreux services de messagerie, comme Google Allo, Facebook Messenger ou WhatsApp, seul ce dernier l'activant par défaut.
Signal reste critiqué par certains défenseurs des libertés numériques, qui goûtent peu à la centralisation des communications (via un serveur géré par l'équipe), l'absence de fédération et l'appui sur les services de communication de Google pour les notifications sur mobile.
Des évolutions sont promises depuis quelques mois, sans grand effet pour le moment.
Commentaires (20)
#1
a vrai dire “Signal reste critiqué par certains défenseurs des libertés numériques, qui goûtent peu à la centralisation des communications” la peste ou le choléra … en alternative on a:
#2
Y’a Silence, mais uniquement pour les sms et je sais pas si c’est So 2018.
#3
Le désavantage de Signal c’est que les métadonnées (par exemple qui communique avec qui, et quand) ne sont pas privées. De toute façon, vu le peu de liberté dans les téléphones mobiles, il est illusoire de les utiliser pour de la communication véritablement privée.
#4
Pareil pour Silence, ton opérateur sait avec qui tu discutes et quand mais pas le contenu !
#5
Comme dans les séries TV US : pour être intraçable, utiliser des téléphones mobiles de type dumbphone avec carte prépayée et changer d’appareil et de numéro périodiquement.
#6
#7
Un souci que l’on peut voir avec le chiffrement mobile de bout en bout est que la saisie des messages se fait par clavier virtuel, et que certains de ces claviers exfiltrent les mots et les expressions écrits pour enrichir leurs dictionnaires partagés entre tous les utilisateurs, corriger des fautes de frappe, etc.
#8
Je ne sais pas si c’est possible en France. Il faut pouvoir activer son téléphone sans aucun moyen de paiement traçable.
#9
aucune application de messagerie utilisée ne chiffre les metadata.
et à ma connaissance seul OWS y travaille (comme indiqué par Moxie dans un récent interview sur TechCrunch Disrupt).
y’a des tas d’autres applis plus ou moins confidentielles qui tentent de le faire, mais le souci est justement qu’elles sont utilisées par très très peu de monde.
#10
#11
Je viens d’entendre parler de Briar via Twitter.
#12
#13
#14
Telegram ne chiffre pas les communications par défaut, et quand il le fait c’est via un protocole maison…
#15
#16
sisi, c’est un protocole maison, MTProto, à priori assez douteux mais je suis pas cryptographe (j’ai linké le premier article trouvé mais j’ai vu passer pas mal de choses de gens assez calés sur twitter).
Signal gère très bien le chiffrement de groupes, et Whatsapp utilise le protocole Signal (tout comme Messenger et Allo, mais pas par défaut).
Il me semble d’ailleurs que Telegram ne gère le E2E qu’entre deux personnes (ils appellent ça Secret Chat), le reste étant du chiffrement côté serveur, y compris donc les conversations de groupe.
Donc Telegram n’a absolument pas popularisé le chiffrement de bout en bout.
C’est le traitement médiatique qui utilise abusivement le terme de “messagerie chiffrée” en parlant de Telegram qui a popularisé ça: comme le chiffrement n’est pas par défaut, il est évident qu’une écrasante majorité d’utilisateurs ne l’active pas.
Au contraire, c’est bien Signal qui a popularisé (techniquement parlant évidemment) le chiffrement E2E en refilant leur protocole à Whatsapp, seulement personne ne s’en est rendu compte (et c’est tout le but).
edit: pour préciser, Whatsapp chiffre par défaut. d’ailleurs t’as pas le choix: c’est chiffré. ^^
#17
#18
#19
pour le côté douteux, je laisse la parole à The Grugq (l’article date un peu mais le principe est bien là):
https://grugq.tumblr.com/post/133453305233/operational-telegram
#20
(merci pour l’extrait Wikipédia