Signal, pour chiffrer vos SMS et appels sur iOS, Réactions à la publication du 23/12/2015

[trouspinette]

Si l'idée d'être observé ou écouté vous révulse, voici une petite application iOS/Android qui mérite d'y regarder de plus près.


Développé par une jeune petite société répondant au nom de Open Whisper Systems, dont un des membres (Frederic Jacobs) est déjà connu pour ses capacités et ses connaissances dans le monde de la cryptographie, Signal permet de chiffrer vos SMS et conversations téléphoniques entre deux appareils équipés iOS ou Android.


L'application est gratuite et disponible via l'AppStore ou le GooglePlay, et ne nécessite pas d'inscription ou d'option payante.


Comment fonctionne Signal ?
Il faut commencer par lui donner le droit d'accès à vos contacts et lors d'un appel ou SMS vers un correspondant également équipé, tout est chiffré à l'aide de clefs à usage unique : même si un tiers intercepte une clef, il devra recommencer tout le travail de déchiffrage lors d'un second échange.


L'équipe au cœur du projet désire rendre accessible de façon aisée l'utilisation de moyens plus faciles à mettre en œuvre et à utiliser que des solutions (par exemple) de type PGP.


Cette équipe bénéfice du support moral et financier (dons) à travers la Freedom of the Press Foundation et l’Open Technology Fund.


Tout le code est OpenSource et disponible sur Internet.


Vous pouvez, légitimement, vous demander si une vraie confidentialité est garantie. Durant une conversation, le trafic circule à travers divers serveurs localisés, entre autres, aux USA : nous avons vu mieux comme pays en termes de respect de la vie privée... Vous vous demanderez également si de tels moyens ne sont pas utilisés par des personnes dont l'objectif est de rester très discret entre eux et à l'écart des autorités... Le sujet est épineux, mais nos droits à une certaine forme de liberté passent peut-être par l'utilisation de produits comme Signal.

En tout état de cause, ce n'est pas parce vous n'avez rien à cacher qu'il faut accepter d'être espionné.

PS : un guide d'utilisation de Signal est disponible ici sur l'EFF.


Lien vers le billet original

[iAPX]

Comme beaucoup d'autres ici, je n'ai rien à cacher, ou presque.

D'abord il y a des choses intimes qui ne regardent pas mon gouvernement, ou d'autres acteurs.

Ensuite je travaille pour des entreprises (notamment bancaires ou en concurrence directe avec des groupes étrangers), pour lesquels la confidentialité de ce que je fais, ainsi que de toutes les informations que je pourrais glaner au cours de mon travail, est naturellement attendue. J'ai souvent accès, dans des grands groupes, ou des petites compagnies comme la dernière, à des informations extrêmement sensibles, en terme de sécurité, de contenu, et peuvent même être des informations financières ou comportant un enjeu financier et stratégique majeur.

Tertio, il m'arrive de jouer avec des technologies, comme OpenCL ou CUDA, et de ne pas vouloir qu'on sache ce que j'en fais, ni surtout les algorithmes que je développe: ils m'appartiennent et ne regardent que moi. Probablement pour ça que nVidia m'offre régulièrement de jouer gratos avec des super-computers CUDA et OpenCL, qui ont tous partagé le double intérêt d'être situé sur le sol américain, et financé par l'armée américaine ou une des agences afférentes (gros Lol!).

Indépendamment de ces raisons, le respect de la vie privée, tant en France qu'aux États-Unis ou au Canada, c'est un dû. C'est constitutionnellement protégé.
J'ai vu les États-Unis changer après le 11 septembre, je vois la France changer avec des lois d'exception, et même le risque de modifier la constitution.
Je vois des "démocraties" adopter des lois d'urgences, faire surveiller la population par l'armée et non la police, je vois des pays qui deviennent non pas des états policiers, mais des états guerriers, sous la loi martiale, abroger des droits constitutionnels, et tout ça pour quoi?!?

Je suis citoyen, je suis patriote, mais je ne veux pas que notre monde se transforme en dictature constitutionnelle...

PS: pour @Lionel et tous les autres let's encrypt!

Ce message a été modifié par iAPX - 23 Dec 2015, 18:56.

[__otto__]

Comme beaucoup d'autres ici, je n'ai rien à cacher, ou presque.

D'abord il y a des choses intimes qui ne regardent pas mon gouvernement, ou d'autres acteurs.

Ensuite je travaille pour des entreprises (notamment bancaires ou en concurrence directe avec des groupes étrangers), pour lesquels la confidentialité de ce que je fais, ainsi que de toutes les informations que je pourrais glaner au cours de mon travail, est naturellement attendue. J'ai souvent accès, dans des grands groupes, ou des petites compagnies comme la dernière, à des informations extrêmement sensibles, en terme de sécurité, de contenu, et peuvent même être des informations financières ou comportant un enjeu financier et stratégique majeur.

Tertio, il m'arrive de jouer avec des technologies, comme OpenCL ou CUDA, et de ne pas vouloir qu'on sache ce que j'en fais, ni surtout les algorithmes que je développe: ils m'appartiennent et ne regardent que moi. Probablement pour ça que nVidia m'offre régulièrement de jouer gratos avec des super-computers CUDA et OpenCL, qui ont tous partagé le double intérêt d'être situé sur le sol américain, et financé par l'armée américaine ou une des agences afférentes (gros Lol!).

Indépendamment de ces raisons, le respect de la vie privée, tant en France qu'aux États-Unis ou au Canada, c'est un dû. C'est constitutionnellement protégé.
J'ai vu les États-Unis changer après le 11 septembre, je vois la France changer avec des lois d'exception, et même le risque de modifier la constitution.
Je vois des "démocraties" adopter des lois d'urgences, faire surveiller la population par l'armée et non la police, je vois des pays qui deviennent non pas des états policiers, mais des états guerriers, sous la loi martiale, abroger des droits constitutionnels, et tout ça pour quoi?!?

Je suis citoyen, je suis patriote, mais je ne veux pas que notre monde se transforme en dictature constitutionnelle...

PS: pour @Lionel et tous les autres let's encrypt!

+1 000 000
Ca me pose les mêmes problèmes, je bosse sur du code GPU qu'il est hors de question que quelqu'un d'autre connaissent à part 2 ou 3 collaborateurs, tant que le travail n'a pas été publié...