Signal messagerie : le protocole que ses concurrents ont fini par copier
Signal est une application de messagerie chiffrée gratuite, développée par une fondation à but non lucratif et pensée pour protéger chaque échange sans réglage à faire soi-même. Textes, appels vocaux et appels vidéo suivent le même principe : seul l’appareil du destinataire détient la clé qui permet de lire ce qui a été envoyé, jamais un serveur intermédiaire. Ce socle technique, le Signal Protocol, a fini par convaincre bien au-delà de son propre public : c’est le protocole que WhatsApp emploie pour chiffrer ses propres conversations.
Qui développe l’application Signal ?
L’application n’appartient à aucun groupe publicitaire. Elle est portée par la Signal Foundation, une organisation à but non lucratif fondée en 2018 grâce à un don de cinquante millions de dollars de Brian Acton, l’un des cofondateurs de WhatsApp, parti après la revente de son application à Facebook. Le protocole de chiffrement lui-même remonte aux travaux antérieurs du cryptographe Moxie Marlinspike. Ce statut associatif change la logique du service : sans actionnaires à satisfaire, la fondation vit de dons et de subventions, jamais de la revente de données ni de la publicité.
Le chiffrement protège-t-il vraiment toutes les conversations ?
Chaque conversation ouverte dans l’application Signal bénéficie du chiffrement de bout en bout par défaut, sans bouton à activer ni option cachée dans un menu. Un message texte, un appel vocal, une visioconférence ou un groupe suivent la même règle : seuls les appareils des participants détiennent la clé qui permet de lire ou d’entendre l’échange. Ce principe de messagerie chiffrée, commun à plusieurs applications du marché, prend ici sa forme la plus systématique : rien ne circule en clair, pas même les aperçus de messages ou les notifications.
Pourquoi WhatsApp et Google utilisent-ils le Signal Protocol ?
Le Signal Protocol constitue la brique technique la plus reprise du secteur. Le code reste open source et a été audité publiquement par plusieurs équipes de recherche indépendantes, ce qui permet de vérifier l’absence de porte dérobée plutôt que de se fier à une promesse commerciale. WhatsApp l’a intégré pour chiffrer ses propres échanges, tout comme Google pour les messages RCS de son application Messages. Peu de protocoles de sécurité atteignent ce niveau d’adoption chez des concurrents directs, un signe plus parlant qu’un simple argument marketing.
Quelles fonctionnalités distinguent Signal au quotidien ?
Au-delà du chiffrement, plusieurs réglages renforcent la confidentialité au fil de l’usage :
- des messages éphémères disparaissent automatiquement après une durée choisie, de quelques secondes à plusieurs semaines
- un verrouillage par code ou empreinte protège l’application même si le téléphone reste déverrouillé
- un identifiant (nom d’utilisateur) permet depuis peu de démarrer une conversation sans révéler son numéro à un inconnu
- les journaux conservés côté serveur se limitent à la date de création du compte et à la dernière connexion, sans historique des échanges ni des contacts
Cette sobriété tranche avec des applications qui conservent un historique détaillé des interactions sur leurs serveurs, y compris sous forme chiffrée.
Faut-il un numéro de téléphone pour télécharger Signal ?
Télécharger Signal se fait sur toutes les plateformes courantes : iOS, Android, puis une version ordinateur pour Windows, macOS et Linux qui se synchronise avec le téléphone. L’inscription reste conditionnée à un numéro capable de recevoir un SMS ou un appel de vérification, fixe, mobile ou même une ligne VoIP. Ce point continue d’alimenter des critiques chez les personnes qui cherchent un anonymat total dès la création du compte : le numéro reste la clé technique du service, même si l’identifiant permet ensuite de ne plus l’exposer aux contacts. D’autres messageries font un choix différent dès l’inscription, comme le montrent notre olvid avis et notre session app, qui reposent sur d’autres mécanismes d’identité : un sujet à part entière, propre à chacune de ces applications.