Excellent historique et résumé de TextSecure / SMSSecure / Signal / Silence.
C’est la question qui revient souvent : « Mais alors c’est quoi le mieux ? Qu’est ce qu’il faut utiliser ? Signal ou Silence ? »
Si vous avez un téléphone Apple, la réponse est simple : Signal.
Silence n'existe pas pour iOS.Pour les autres, il faut bien comprendre ce que font et ne font pas les deux applications. Voyons donc le détail :
Les bases
Signal permet d’échanger :
- des appels vocaux chiffrés,
- des messages chiffrés,
- des SMS/MMS non chiffrés.
Silence permet d’échanger :
- des SMS/MMS chiffrés,
- des SMS/MMS non chiffrés.
Signal, pour les communications chiffrées, a besoin d’accès à Internet, peu importe comment : 2G, 3G, 4G ou Wifi. Silence, lui, repose uniquement sur la capacité de votre opérateur à transporter les SMS.
Qui voit quoi ?
Commençons par le plus simple : Silence.Lorsqu’on échange des messages via Silence, les opérateurs (de l’expéditeur et du destinataire) savent grosso modo :
- qui a envoyé un message,
- à qui a été envoyé le message,
- à quelle heure.
Si vous souhaitez discuter de manière confidentielle avec une personne de sorte qu’on ne puisse jamais savoir que vous avez été en contact, n’utilisez pas Silence. Une réquisition auprès d’un des opérateurs permettra d’identifier la personne.
Les messages ne passent pas par Internet, aucun autre acteur n’est impliqué dans l’échange. C’est donc pratique pour discuter avec des gens dont vous vous foutez qu’on sache que vous leur parlez, tout en gardant une certaine confidentialité.
Ça se corse : Signal
Dans le cas de Signal, les opérateurs qui font office de fournisseurs d’accès à Internet (soit l’opérateur téléphonique soit le FAI du réseau wifi que vous utilisez) voient que votre téléphone communique avec l’entité qui est derrière Signal : OpenWhisper Systems (OWS par la suite) et voit des échanges avec Google.
Que fait Google dans cette histoire ? Et bien Google fournit la fonctionnalité qui permet en quelque sorte de réveiller votre téléphone pour qu’il aille vérifier auprès d’OWS qu’un message l’attend. Cela est très utile pour économiser la batterie de votre téléphone. Google ne sait pas avec qui vous communiquez ni ce que vous vous dites.
Les messages transitent par contre par OWS, l’association/fondation/entité qui édite Signal. OWS sait avec qui vous communiquez, à quel moment mais ne peut pas voir le contenu de vos échanges.
Si vous ne faites aucune confiance dans les opérateurs de votre pays, vous devriez plutôt utiliser Signal. En revanche, cela nécessite de faire confiance dans une entité américaine (OWS) sur laquelle vous n’avez aucune maitrise.
Tout le dilemme est résumé. Sachant qu'OWS voit tous les échanges entre les utilisateur-rice-s de Signal alors que, dans le cas de Silence, un opérateur télécom (Orange, SFR, Free, etc.) voit uniquement les échanges relatifs à ses abonné-e-s respectif-ve-s. On est moins sur un système centralisé.
Sans compter que l'Internet mobile nécessaire à Signal, ça ne passe vraiment pas partout tout le temps, même proche des grandes métropoles. Du coup, s'il faut débrayer la sécurité pour communiquer, autant ne pas faire de sécurité, àmha…