Signal, pour chiffrer vos SMS et appels sur iOS, Réactions à la publication du 23/12/2015

[trouspinette]

Si l'idée d'être observé ou écouté vous révulse, voici une petite application iOS/Android qui mérite d'y regarder de plus près.


Développé par une jeune petite société répondant au nom de Open Whisper Systems, dont un des membres (Frederic Jacobs) est déjà connu pour ses capacités et ses connaissances dans le monde de la cryptographie, Signal permet de chiffrer vos SMS et conversations téléphoniques entre deux appareils équipés iOS ou Android.


L'application est gratuite et disponible via l'AppStore ou le GooglePlay, et ne nécessite pas d'inscription ou d'option payante.


Comment fonctionne Signal ?
Il faut commencer par lui donner le droit d'accès à vos contacts et lors d'un appel ou SMS vers un correspondant également équipé, tout est chiffré à l'aide de clefs à usage unique : même si un tiers intercepte une clef, il devra recommencer tout le travail de déchiffrage lors d'un second échange.


L'équipe au cœur du projet désire rendre accessible de façon aisée l'utilisation de moyens plus faciles à mettre en œuvre et à utiliser que des solutions (par exemple) de type PGP.


Cette équipe bénéfice du support moral et financier (dons) à travers la Freedom of the Press Foundation et l’Open Technology Fund.


Tout le code est OpenSource et disponible sur Internet.


Vous pouvez, légitimement, vous demander si une vraie confidentialité est garantie. Durant une conversation, le trafic circule à travers divers serveurs localisés, entre autres, aux USA : nous avons vu mieux comme pays en termes de respect de la vie privée... Vous vous demanderez également si de tels moyens ne sont pas utilisés par des personnes dont l'objectif est de rester très discret entre eux et à l'écart des autorités... Le sujet est épineux, mais nos droits à une certaine forme de liberté passent peut-être par l'utilisation de produits comme Signal.

En tout état de cause, ce n'est pas parce vous n'avez rien à cacher qu'il faut accepter d'être espionné.

PS : un guide d'utilisation de Signal est disponible ici sur l'EFF.


Lien vers le billet original

[Alizés]

La bonne blague! J'aime tous ces beaux discours noyant l'poisson sur la "liberté", la "morale" et la "sécurité". Il ne doit pas y avoir de domaine plus lucratif que celui des affaires de cul, premier intéressé par ce genre de développements. Particulièrement aux US (mais pas uniquement), où le moindre divorce te coûte la moitié de tes pépettes et parfois jusqu'à ta carrière. Les SMS et les appels sont les premières choses qu'on inspecte en cas de suspicion, aujourd'hui. Plus besoin d'appareil photo et de longues filatures, aujourd'hui, pour les professionnels spécialisés. Pas étonnant qu'il y ait un soucis de fournir un outil simple à la porté de tous et surtout du fric à gogo pour le réaliser.

Très mauvaise exemple. La personne qui pense être trompée, elle va pas chercher à intercepter les communications de son conjoint au niveau du réseau mobile, elle va aller regarder dans le téléphone de son conjoint. Et là, que la transmission ait été chiffrée ou non, ça ne change rien, si le conjoint n'a pas effacé ses messages de son téléphones, ils y sont accessibles en clair, avec juste éventuellement un mot de passe de protection, exactement comme pour les SMS classiques...

Pas si certaine. Un mec un tant soit peu précautionneux va prendre soin de bien effacer les messages suspects ainsi que tous les historiques. Aux US, une grande partie des suspicions sont élucidés par des détectives spécialisés. C'est un véritable business outre-Atlantique. Il y en a à tous les coins de rue. Et aujourd'hui ils ne travaillent plus avec des appareils photos durant des planques interminables. Tous ce fait via les réseaux en quelques clics, ce qui permet de bien mieux rentabiliser le business. C'est si simple. J'ai une amie qui réside non loin de Cupertino, d'ailleurs, qui a eu recours à de tels services il y a de cela presque deux ans aujourd'hui.
Sauf, justement, si le fauteur prend justement soin d'utiliser un chiffrage de données.
On n'est plus au XXe siècle et même loin à présent du début des années 2000... Aujourd'hui le mec qui se fait gauler par sa femme, après qu'elle ait jeté un coup d'œil dans son portable, est vraiment le roi des benêts, qui tend le bâton pour se faire battre.

]Personne, jamais n'a eu de liberté. Dès le départ, Adam a dit «C'est ma meuf.» et la meuf n'a pas moufté, ce qui a aliéné Adam.
Et j'te cause même pas du père.

Alors, liberté, avec ou sans vaseline ?

Tout dépend de ce que tu entends par "Liberté". Aujourd'hui, on entends communément par "Liberté", tout ce que tu peux faire sans que, selon la loi, cela place autrui en position de victime, voire le droit de chacun d'agir librement sans encourir de mesures arbitraires, à condition que cela n'excède pas le cadre définit par la loi. Et en France, plus particulièrement, le terme "liberté" sous-entend que la contrainte et le devoir ne peuvent venir que des lois établies par l'Assemblée nationale, librement élue par le peuple.

Ce message a été modifié par Alizés - 25 Dec 2015, 01:19.

[zero]

Un mec un tant soit peu précautionneux va prendre soin de bien effacer les messages suspects ainsi que tous les historiques. Aux US, une grande partie des suspicions sont élucidés par des détectives spécialisés. C'est un véritable business outre-Atlantique. Il y en a à tous les coins de rue. Et aujourd'hui ils ne travaillent plus avec des appareils photos durant des planques interminables. Tous ce fait via les réseaux en quelques clics, ce qui permet de bien mieux rentabiliser le business. C'est si simple. J'ai une amie qui réside non loin de Cupertino, d'ailleurs, qui a eu recours à de tels services il y a de cela presque deux ans aujourd'hui.
Sauf, justement, si le fauteur prend justement soin d'utiliser un chiffrage de données.

Tu exagères un peu de dire qu'il y en a à tous les coins de rue et que ce travail se fait aussi simplement en chopant les emails.
Une simple messagerie cachée et un proxy suffirait pour larguer le détective.
Cependant, comme tu le montres si bien, lorsqu'on ne crypte pas ses messages, on s'expose à n'importe qui. Une organisation raciste, politique ou extrémiste, par exemple, peut récolter des infos sur tout le monde et nous tomber dessus pour une raison ou une autre. Certains documents de l'EI saisis l'évoquent. Eux aussi n'utilisent pas que Internet d'ailleurs.

Ce message a été modifié par zero - 26 Dec 2015, 02:48.