si vous n'avez pas de moyen de valider sérieusement la clef d'un correspondant, sur demande des autorités, le fournisseur du service peut s'être placé en homme du milieu sans que ça se voie ;
Avec Signal ou Whatsapp il est excessivement facile de vérifier la clef soit via les numéros de sécurité soit en scannant le code QR Code.
Avec Signal si ton correspondant change de clef, tu est prévenu. Donc c'est à l'utilisateur de vérifier la suite.
si on ne peut pas vérifier le code, puis le compiler pour utiliser sa version vérifiée, même en validant les clef, le fournisseur peut tout à fait s'être placé en homme du milieu, et afficher malgré tout des hachages de clefs valides, alors que le logiciel utilise d'autres clefs à la place.
Pour moi Signal est actuellement le meilleurs compromis en terme de sécurité, efficacité et simplicité pour monsieur et madame tous le monde. C'est un projet Opensource.
Le bémol c'est que nous devons leurs faire confiance pour les métas informations qui transitent par chez eux.
Ils ont communiqué un exemple de ce qu'ils fournissent aux autorités US :
[^] # Re: D'accord
Posté par Régis . En réponse au journal WhatsApp, sa porte discrète du fond et les backdoors de Signal. Évalué à 0.
Avec Signal ou Whatsapp il est excessivement facile de vérifier la clef soit via les numéros de sécurité soit en scannant le code QR Code.
Avec Signal si ton correspondant change de clef, tu est prévenu. Donc c'est à l'utilisateur de vérifier la suite.
Signal est opensource :
https://github.com/WhisperSystems
Signal propose qu'on puisse compiler le code est vérifier que c'est le même distribué sur le Play Store
https://whispersystems.org/blog/reproducible-android/
Pour moi Signal est actuellement le meilleurs compromis en terme de sécurité, efficacité et simplicité pour monsieur et madame tous le monde. C'est un projet Opensource.
Le bémol c'est que nous devons leurs faire confiance pour les métas informations qui transitent par chez eux.
Ils ont communiqué un exemple de ce qu'ils fournissent aux autorités US :
https://whispersystems.org/bigbrother/eastern-virginia-grand-jury/
Signal propose un truc qui est pas mal dans les pays à la con c'est le domain fronting :
https://whispersystems.org/blog/doodles-stickers-censorship/
Même Whatsapp ne fournis pas ça.
Et pour avoir plusieurs correspondant dans ces pays roi de la censure c'est super pratique pour un utilisateur lambda d'utiliser Signal.
Mais oui ce n'est pas encore la perfection. J'èspere que ring.cx (Projet GNU) arrivera à tenir ces promesses.
Pour moi c'est le meilleur challenger à moyen / long terme.