par Jusqu’ici, s’assurer que personne ne s’était glissé entre vous et votre correspondant sur Signal, c’était un petit rituel un peu geek. Il fallait comparer un « numéro de sécurité« , cette longue suite de chiffres associée à chaque conversation, en se voyant en vrai ou en se l’envoyant par un autre canal. Autant dire que presque personne ne le faisait.
L’appli de messagerie chiffrée vient de rendre tout ça automatique. La fonction s’appelle Automatic Key Verification, annoncée le 12 août, et elle fait le travail à votre place en arrière-plan.
Petit rappel pour ceux qui ne baignent pas là-dedans. Signal chiffre vos messages de bout en bout, ce qui veut dire que seuls vous et la personne d’en face pouvez les lire. Le danger, c’est l’attaque dite de l’homme du milieu : quelqu’un qui parviendrait à substituer sa propre clé de chiffrement à celle de votre contact, pour intercepter la conversation sans que vous voyiez rien passer. C’est justement contre ce scénario que le numéro de sécurité existait.
Le principe de la nouvelle méthode repose sur ce qu’on appelle la transparence des clés. En gros, Signal tient un registre public qui garantit qu’un numéro de téléphone ou un pseudo est toujours rattaché à la même clé, pour tout le monde, partout. Et pour que personne ne triche sur ce registre, l’entreprise fait appel à deux auditeurs extérieurs et indépendants, Cloudflare et Trail of Bits, chargés de vérifier que tout reste cohérent.
Envie de verrouiller vos comptes pour de bon ? Une clé physique comme la YubiKey ajoute un second facteur qu’un pirate ne peut pas voler à distance.
Yubico YubiKey 5 NFC → voir sur Amazon
Lien affilié Amazon. En tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises.
Résultat, plus besoin de rendez-vous physique ni de second canal. « Les vérifications sont faites de manière indépendante et ne nécessitent pas de rencontre en personne », résume l’ingénieure Katherine Yen. Concrètement, quand la vérification passe, vous voyez apparaître une petite coche verte et un message « chiffrement vérifié ». C’est tout.
Pour activer la chose, ça se passe dans Réglages, puis Confidentialité et Avancé, avec un simple bouton à basculer. Et si vous êtes du genre à préférer faire les choses vous-même à l’ancienne, vous pouvez toujours désactiver l’automatique et continuer à comparer vos numéros de sécurité à la main.
Ce n’est pas un changement spectaculaire, et c’est un peu le but. Signal enlève une corvée que 99 % des gens ignoraient, tout en rendant la sécurité réellement effective pour eux. La meilleure protection, c’est souvent celle qu’on n’a pas à activer soi-même.
Crédit photo : Signal
