Re: Ça n'est pas une bonne solution.

Il me semble que la compilation chez Signal est reproductible et que l'application du Play Store est fournie telle qu'envoyée par les dev.

Ainsi, il y a normalement moyen de vérifier si le code source correspond au binaire.

Par contre, la compilation de Signal dépend des Google Play Services qui ne sont pas libres (toutes lignes com.google.android.gms:play-services du fichier https://github.com/signalapp/Signal-Android/blob/master/build.gradle).

Donc on n'a en fait pas accès à tout le code source du binaire... même si on compile Signal soit même.
Exécuter Signal veut dire exécuter du code non libre.

Et finalement, les hash des numéros sont relativement faciles à renverser, d'après Moxie lui-même, c'est un problème qui n'est pas résolu : https://en.wikipedia.org/wiki/Signal_(software)#

J'ai déjà utilisé Signal mais avec ces deux éléments et le fait :
- qu'on dépende d'un numéro de téléphone
- qu'on dépende d'Android (ou iOS) et de lancer au moins une fois l'application mobile Signal
- que les dev ne veulent pas d'application alternative sur leur réseau (ce qui a tué un fork entièrement libre de l'application Signal)
- que ça reste centralisé (mais bon, j'étais prêt à faire un compromis là dessus)

je suis maintenant assez réticent à l'utiliser et le promouvoir.