Signal est présenté sur le site d’Open Whisper Systems comme “La confidentialité qui tient dans votre poche”. Open Whisper Systems avait d’abord créé des apps séparées pour les appels chiffrés et la messagerie chiffrée, appelées TextSecure et RedPhone, en 2010, mais les deux services ont depuis été réunis dans une seule app appelée Signal. C’est l’application de messages et d’appels chiffrés utilisée par beaucoup et défendue par de grands noms du secteur de la sécurité et de la confidentialité, comme Edward Snowden, Matthew Green et Bruce Schneier. Cela donne vraiment à l’application un niveau de confiance qui dépasse ses concurrents du même domaine, comme Wickr, Telegram, WhatsApp ou Facebook Messenger.
Signal est très simple à utiliser et offre un niveau de chiffrement du plus haut niveau, noté A+, utilisable pour toutes sortes de conversations. Il est aussi open source, ce qui permet à chacun de regarder et de valider que l’application fonctionne exactement comme elle est présentée. Cela apporte aussi la transparence qui garantit que les intentions d’Open Whisper Systems ne changent pas et ne deviennent pas malveillantes. La seule chose que Signal offre et qui va bien au-delà de Wickr, c’est la prise en charge d’appels chiffrés très simples. Cela veut dire que vous n’êtes pas obligé de seulement écrire à quelqu’un : vous pouvez tenir des conversations audio avec cette personne, entièrement chiffrées et privées face à tous les niveaux d’adversaires, qu’il s’agisse de pirates, de votre opérateur mobile, et même d’organismes gouvernementaux.
Il y a toutefois quelques inconvénients majeurs dans la façon dont Signal fonctionne, et ce n’est décidément pas pour tout le monde. Le plus gros point faible de Signal, c’est qu’il exige votre numéro de téléphone pour fonctionner. Même s’ils n’envoient que des numéros de téléphone hachés pour la découverte des contacts et utilisent des filtres de Bloom chiffrés pour la découverte des contacts d’appel, cela empêche seulement leur serveur de voir des informations sensibles comme votre nom ou votre numéro. Mais parce qu’il exige votre numéro de téléphone, vous perdez un niveau sérieux d’anonymat par rapport à quelque chose comme Wire, qui n’a pas explicitement besoin de votre numéro. Toutes les personnes à qui vous devez parler ne méritent pas forcément d’avoir votre numéro de portable ; c’est quelque chose qui peut compromettre l’identité d’une personne et mener à des choses comme la fraude et l’usurpation d’identité. C’est particulièrement vrai pour ceux qui dépendent de leur anonymat dans de nombreux aspects de leur vie, comme les journalistes, les militants, ou même les lanceurs d’alerte (Edward Snowden). Je trouve étrange qu’une personne comme Snowden, qui aurait vraisemblablement besoin d’un très haut niveau à la fois de sécurité et d’anonymat sur les personnes avec qui il converse, utilise un service qui l’oblige à renoncer à cet anonymat avec un portable qui pourrait être relié à sa véritable identité. Cependant, ils ont récemment ajouté la prise en charge des messages qui s’autodétruisent, un peu comme le faisait Wickr, ce qui est formidable à voir. Les messages qui partent en fumée et n’autorisent pas le destinataire à les voir après le délai de destruction que vous avez fixé sont merveilleux.
Malgré ces défauts de conception, Signal est sûr, et c’est ce que beaucoup de gens recherchent. Il nous permet de tenir des conversations privées avec une autre partie, de façon entièrement chiffrée, ce qui protège chaque partie de quiconque est extérieur à ladite conversation. Signal n’est en aucun cas anonyme, mais pour beaucoup, ce n’est pas un problème. J’ai commencé à utiliser Signal au quotidien pour parler avec des amis et il commence à me plaire. On ne peut tout simplement pas battre cette simplicité.