Signal, pour chiffrer vos SMS et appels sur iOS, Réactions à la publication du 23/12/2015

[trouspinette]

Si l'idée d'être observé ou écouté vous révulse, voici une petite application iOS/Android qui mérite d'y regarder de plus près.


Développé par une jeune petite société répondant au nom de Open Whisper Systems, dont un des membres (Frederic Jacobs) est déjà connu pour ses capacités et ses connaissances dans le monde de la cryptographie, Signal permet de chiffrer vos SMS et conversations téléphoniques entre deux appareils équipés iOS ou Android.


L'application est gratuite et disponible via l'AppStore ou le GooglePlay, et ne nécessite pas d'inscription ou d'option payante.


Comment fonctionne Signal ?
Il faut commencer par lui donner le droit d'accès à vos contacts et lors d'un appel ou SMS vers un correspondant également équipé, tout est chiffré à l'aide de clefs à usage unique : même si un tiers intercepte une clef, il devra recommencer tout le travail de déchiffrage lors d'un second échange.


L'équipe au cœur du projet désire rendre accessible de façon aisée l'utilisation de moyens plus faciles à mettre en œuvre et à utiliser que des solutions (par exemple) de type PGP.


Cette équipe bénéfice du support moral et financier (dons) à travers la Freedom of the Press Foundation et l’Open Technology Fund.


Tout le code est OpenSource et disponible sur Internet.


Vous pouvez, légitimement, vous demander si une vraie confidentialité est garantie. Durant une conversation, le trafic circule à travers divers serveurs localisés, entre autres, aux USA : nous avons vu mieux comme pays en termes de respect de la vie privée... Vous vous demanderez également si de tels moyens ne sont pas utilisés par des personnes dont l'objectif est de rester très discret entre eux et à l'écart des autorités... Le sujet est épineux, mais nos droits à une certaine forme de liberté passent peut-être par l'utilisation de produits comme Signal.

En tout état de cause, ce n'est pas parce vous n'avez rien à cacher qu'il faut accepter d'être espionné.

PS : un guide d'utilisation de Signal est disponible ici sur l'EFF.


Lien vers le billet original

[Alizés]

Même un détective privé, il n'a ni le droit ni les compétences (parce que intercepter des appels et des SMS sans autorisation, c'est pas simple hein, ça nécessite une intrusion dans le cœur de réseau des opérateurs téléphoniques...)

Tu sais aux US tout se monnaye très facilement et, contrairement à ce que tu pourrais imaginer, la notion de Bakchich est bien plus communément admise qu'à Marrakech (et infiniment plus qu'en France, c'est vrai)...

Ce message a été modifié par Alizés - 25 Dec 2015, 13:48.

[SartMatt]

Même un détective privé, il n'a ni le droit ni les compétences (parce que intercepter des appels et des SMS sans autorisation, c'est pas simple hein, ça nécessite une intrusion dans le cœur de réseau des opérateurs téléphoniques...)

Tu sais aux US tout se monnaye très facilement et, contrairement à ce que tu pourrais imaginer, la notion de Bakchich est bien plus communément admise qu'à Marrakech (et infiniment plus qu'en France, c'est vrai)...

Mais oui, bien sûr, le détéctive privé peut faire des choses totalement illégales et dépassant largement son domaine de compétence (intrusion dans le réseau d'un opérateur télécom...), et il aura juste à payer les juges pour que :
1) ces preuves illégales deviennent miraculeusement admissibles dans un procès (ce qui implique que tout citoyen va pouvoir avoir connaissance que ces preuves illicites ont été acceptées... c'est sûr, ça va totalement passer inaperçu ça )
2) le juge qui traitera le futur dossier de plainte pour intrusion dans les systèmes des opérateurs télécoms (parce que pour des questions de crédibilité, les opérateurs ne peuvent pas laisser quelqu'un étaler publiquement le fruit d'une intrusion dans leur réseau sans porter plainte contre lui...) le relaxe. Là encore, ça va passer inaperçu bien sûr
Mais bon, tu as raison, c'est tellement simple pour n'importe qui d'écouter les SMS et les appels de n'importe quelle cible


Sur ce, je te laisse à tes certitudes, de toute façon tu as beau être incapable de fournir la moindre preuve de ce que tu avances, tu n'en démordras pas, quoiqu'on te dise.

[zero]

Mais oui, bien sûr, le détéctive privé peut faire des choses totalement illégales et dépassant largement son domaine de compétence (intrusion dans le réseau d'un opérateur télécom...), et il aura juste à payer les juges pour que :

J'avais vu quelque part qu'on pouvait intercepter les communications d'un Smartphone (SMS inclu) avec un appareil qui simule une antenne relais. Bien sûr, il faut se placer aux alentours de la personne à surveiller. Donc pas besoin de payer quiconque pour obtenir ces infos. Ces preuves même si elles ne sont pas valable au tribunal, elles suffisent pour pendre le fautif en flagrant délit par la suite. J'aurais bien du mal à donner des preuves de ce que j'avance par contre mais ça me semble très plausible sans entrer dans les fabulations d'Alizés.

Ce message a été modifié par zero - 26 Dec 2015, 02:56.

[SartMatt]

Mais oui, bien sûr, le détéctive privé peut faire des choses totalement illégales et dépassant largement son domaine de compétence (intrusion dans le réseau d'un opérateur télécom...), et il aura juste à payer les juges pour que :

J'avais vu quelque part qu'on pouvait intercepter les communications d'un Smartphone (SMS inclu) avec un appareil qui simule une antenne relais. Bien sûr, il faut se placer aux alentours de la personne à surveiller. Donc pas besoin de payer quiconque pour obtenir ces infos. Ces preuves même si elles ne sont pas valable au tribunal, elles suffisent pour pendre le fautif en flagrant délit par la suite. J'aurais bien du mal à donner des preuves de ce que j'avance par contre mais ça me semble très plausible sans entrer dans les fabulations d'Alizés.

Oui, tout a fait, c'est techniquement possible. Ce matériel existe (IMSI Catcher si tu as envie de te renseigner sur le sujet), et les services secrets en sont d'ailleurs équipés (en France, c'est officiellement autorisé depuis la loi renseignement votée au printemps dernier, mais il semblerait qu'ils étaient déjà utilisés avant...).

Mais je doute fort qu'un détective privé s'équipe de ce type de matériel (cher et peu répandu, pas vendu à n'importe qui...), totalement illégal entre ses mains. D'autant plus que, comme tu le rappelles, une preuve obtenue de la sorte ne servirait à rien devant la justice (si ce n'est à faire condamner le détective...). Donc le détective privé aurait bien à payer, non seulement pour s'équiper ou pour obtenir les informations auprès de quelqu'un qui est équipé, mais aussi pour corrompre les juges pour ensuite pouvoir s'en tirer sans condamnation alors qu'il a commis ou fait commettre une intrusion dans un réseau mobile.

C'est notamment à cause de ce genre d'appareils que ça a un intérêt de chiffrer ses communications. Mais pas pour se protéger d'un détective privé quand on trompe son conjoint, mais bien pour se protéger d'écoutes abusives par les autorités, ou encore d'écoutes malveillantes (ceux qui cherchent à voler des données privées pour les monnayer sur le marché noir ou pour faire du chantage, parce que eux n'en ont rien à foutre que ces données aient été obtenues illégalement, vu qu'ils n'ont pas l'intention d'en faire un usage légal...).