Signal¶
- Usage adapté
- Sécurité quotidienne ; pseudonymat envers le contact avec réglages renforcés. [1] [2] [3] [4]
- À éviter si…
- Vous refusez de donner un numéro au service. [1] [2] [3] [4]
- Atout principal
- Sécurité de contenu mature, adoption et ergonomie iPhone + PC. [1] [2]
- Limite principale
- Numéro obligatoire connu du fournisseur et du télécom. [1] [2]
- Identifiant du compte
- Numéro d’inscription ; username facultatif. [1] [2]
- Android
- Oui, client indiqué dans l’étude. [1]
- Confiance et périmètre
- Propriétés documentaires bornées ; métadonnées de production et binaires non vérifiés expérimentalement. [1]
Ce que votre contact apprend¶
- Ce que le contact apprend
- Le contact reçoit les messages et le profil que vous partagez ; il peut en conserver une copie. [1] [2]
Ce que le fournisseur apprend¶
- Ce que le fournisseur apprend
- Numéro d’inscription et données limitées de compte ; pas le contenu normal E2EE par conception. [1] [2]
Autres observateurs¶
- Ce que le réseau / FAI apprend
- Le réseau voit destinations, horaires et volumes ; Tor ou un relais déplace l’observateur. [1] [2]
- Exposition à Apple / Google
- Magasin, installation et push peuvent créer des métadonnées ; le lien exact au profil dépend de l’OS et n’a pas été testé ici. [1] [2]
- Preuves judiciaires publiques
- Réponse fournisseur 2026 : création et dernière connexion de six comptes ; pas les messages. [1] [2] [3]
Chiffrement et clés¶
- Chiffrement E2EE
- E2EE mature pour messages et appels ; le terminal reste déterminant. [1] [2]
- Forward secrecy
- Propriété documentée du protocole ; dépend des clients et appareils liés. [1] [2]
- Sécurité après compromission
- Récupération cryptographique après une compromission temporaire ; pas avec un spyware persistant. [1] [2]
- Vérification des clés
- Safety Number hors bande ; AKV ne certifie pas l’identité et nécessite le numéro pour l’autre compte. [1] [2]
Métadonnées et identité¶
- Exposition des métadonnées
- Numéro connu du service ; certaines dates de compte publiquement remises. [1] [2]
- Identifiant global
- Compte lié au numéro chez le service. [1] [2]
- Username / découverte
- Facultatif ; sans annuaire public. [1] [2]
- Notifications push
- Payload APNs exact non capturé ; notifications locales à maîtriser. [1] [2]
Appels, IP et groupes¶
- IP au correspondant
- Appels relayables ; contrôler le réglage et le chemin réel. [1] [2]
- Relais / TURN
- Activer Always Relay Calls si l’IP au contact importe ; le relais voit l’IP. [1] [2]
- Groupes
- Inconnu : non établi pour la version et la configuration considérées.
Appareils et sauvegardes¶
- Multi-appareil
- iPhone principal ; PC officiels appairés au téléphone. [1] [2]
- Sauvegardes
- Inconnu : non établi pour la version et la configuration considérées.
Audits, limites et cas publics¶
- Audits
- Protocoles et AKV examinés dans des périmètres distincts ; pas toute l’infrastructure ni chaque binaire. [1] [2] [3]
- Code source et binaires
- Dépôts et périmètres par composant consignés en Phase 2 ; aucun binaire courant reproduit bit à bit ici. [1] [2]
- Limite principale
- Numéro obligatoire connu du fournisseur et du télécom. [1] [2]
- Preuves judiciaires publiques
- Réponse fournisseur 2026 : création et dernière connexion de six comptes ; pas les messages. [1] [2] [3]
Configuration et inconnues¶
- Configuration conseillée
- Visibilité et recherche : Nobody ; username neuf, profil neutre, Safety Number vérifié, appels relayés si nécessaire. [1] [2] [3] [4]
- Inconnues restantes
- Comportement réseau, binaires distribués et forensique contemporains restent incomplets ; vérifier version, OS et configuration. [1] [2]
Comprendre les termes¶
Chiffrement de bout en bout — E2EE
Les terminaux des participants contrôlent les clés du contenu. Le serveur de transport ne devrait pas lire les messages normaux. Comprendre
Métadonnées
Les données autour de l’échange : comptes, IP, horaires, volumes, appareils ou groupes. Comprendre
Pseudonymat
Utiliser une identité différente de votre identité civile. Elle peut toutefois être reliée à vous. Comprendre
Anonymat réseau
Réduire la possibilité de relier un trafic à votre adresse réseau ou à son destinataire. Comprendre
Conclusion canonique et matrice de référence¶
À retenir : E2EE mûr, réseau centralisé, forte adoption et clients officiels iPhone + Windows/macOS/Linux. Pour séparer un pseudo, créer un username unique non réutilisé, mettre la visibilité du numéro et la recherche par numéro sur « personne », ne pas synchroniser/importer les contacts si inutile, et partager uniquement le lien/username souhaité. Limite : le service exige toujours un numéro à l’inscription; une clé transparente garantit une association identifiant–clé cohérente, pas que la personne contrôle l’identité annoncée. L’autoverification du correspondant via le log ne fonctionne pas dans le scénario username seul si son numéro n’est pas connu; comparer un Safety Number via canal indépendant. Desktop reste un appareil lié au téléphone principal. Sources : privacy phone/username, AKV, desktop.
Preuves détaillées¶
Lire le dossier Signal en Phase 2.
Threat models¶
Transposition exacte de la matrice canonique TM1–TM15, avec les mêmes réserves de configuration et de preuve. ✅ : résistance relativement forte ; 🟡 : partielle ; 🟠 : exposition importante ; 🔴 : faible résistance ; ❓ : données insuffisantes.
| Menace | Résistance relative |
|---|---|
| TM1 Fournisseur curieux | 🟡 |
| TM2 Infrastructure compromise | 🟡 |
| TM3 Opérateur malveillant | 🟡 |
| TM4 ISP / Wi-Fi / LAN | 🟠 |
| TM5 Observateur passif multipoint | 🟠 |
| TM6 Adversaire global passif | 🔴 |
| TM7 Contact malveillant | 🟡 |
| TM8 Harceleur / doxxer OSINT | 🟡 |
| TM9 Demande judiciaire classique | 🟡 |
| TM10 Enquête sophistiquée multi-source | 🟠 |
| TM11 Appareil verrouillé | ❓ |
| TM12 Appareil déverrouillé | 🔴 |
| TM13 Spyware / terminal contrôlé | 🔴 |
| TM14 Supply-chain compromise | 🟡 |
| TM15 Censure étatique | 🟠 |