Le signal apporte enfin sa messagerie sécurisée aux masses

Un lecteur anonyme cite un rapport de Wired: [Cryptographer and coder known as Moxie Marlinspike] a toujours parlé de rendre les communications cryptées assez faciles à utiliser pour quiconque. La différence, aujourd’hui, c’est que Signal atteint enfin ce public de masse, il a toujours été destiné à – pas seulement les purs et durs de la vie privée, les militants et les nerds de la cybersécurité qui ont formé sa base d’utilisateurs de base pendant des années – en partie grâce à un effort concerté pour rendre l’application plus accessible et attrayante pour le grand public. Cette nouvelle phase de l’évolution de Signal a commencé il y a deux ans ce mois-ci. C’est à ce moment que le cofondateur de WhatsApp, Brian Acton, à quelques mois de la sortie de l’application qu’il a créée au milieu des affrontements post-acquisition avec la gestion de Facebook, a injecté 50 millions de dollars dans le projet de messagerie chiffrée de bout en bout de Marlinspike. Acton a également rejoint la Fondation Signal nouvellement créée en tant que président exécutif. L’appariement était logique; WhatsApp avait utilisé le protocole open source de Signal pour crypter toutes les communications WhatsApp de bout en bout par défaut, et Acton était devenu mécontent de ce qu’il considérait comme les tentatives de Facebook pour éroder la confidentialité de WhatsApp.

Depuis lors, l’association à but non lucratif de Marlinspike a mis à contribution les millions d’Acton – et son expérience dans la création d’une application avec des milliards d’utilisateurs. Après des années de travail avec seulement trois employés à temps plein surmenés, la Fondation Signal compte maintenant 20 employés. Pendant des années, application de textos et d’appels à nu, Signal est devenue de plus en plus une plate-forme de communication grand public entièrement équipée. Avec son nouveau muscle de codage, il a déployé des fonctionnalités à une vitesse vertigineuse: au cours des trois derniers mois, Signal a ajouté la prise en charge de l’iPad, des images et vidéos éphémères conçues pour disparaître après une seule visualisation, des “autocollants” personnalisables téléchargeables et des emoji réactions. Plus important encore, il a annoncé son intention de déployer un nouveau système de messagerie de groupe et une méthode expérimentale pour stocker les contacts cryptés dans le cloud. Beaucoup de ces fonctionnalités peuvent sembler triviales. Ils ne sont certainement pas du genre à plaire aux premiers utilisateurs principaux de Signal. Au lieu de cela, ils sont ce que Acton appelle des «fonctionnalités d’enrichissement». Ils sont conçus pour attirer les personnes normales qui souhaitent une application de messagerie aussi multifonctionnelle que WhatsApp, iMessage ou Facebook Messenger, mais apprécient toujours la sécurité largement reconnue de Signal et le fait qu’elle ne recueille pratiquement aucune donnée utilisateur. Wired explique comment l’ajout d’améliorations à consonance simple peut nécessiter des prouesses d’ingénierie de sécurité importantes pour s’adapter aux contraintes de confidentialité de Signal. L’ajout d’autocollants personnalisables téléchargeables, par exemple, “nécessitait la conception d’un système où chaque pack d’autocollants est crypté avec une” clé de pack “”, rapporte Wired. “Cette clé est elle-même cryptée et partagée d’un utilisateur à un autre lorsque quelqu’un souhaite installer de nouveaux autocollants sur son téléphone, de sorte que le serveur de Signal ne puisse jamais voir les autocollants décryptés ni même identifier l’utilisateur Signal qui les a créés ou envoyés.”

Pour la nouvelle messagerie de groupe de Signal, Signal s’est associé à Microsoft Research pour inventer une nouvelle forme d ‘”informations d’identification anonymes” qui permet à un contrôleur d’accès au serveur qui appartient à un groupe, mais sans jamais connaître l’identité des membres.

Source

A propos admin

Découvrez également

Pour conserver la bande passante, l’activation doit-elle être requise avant la lecture automatique des vidéos?

Un lecteur anonyme écrit: Nous continuons de voir des histoires sur la façon dont les …

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *