| Les deux révisions précédentesRévision précédente | |
| fr:signal [2024/11/21 21:08] – telmob | fr:signal [2024/11/28 01:49] (Version actuelle) – pleins de modifs, corrections, retouches, et ajout de parties sur Molly et Session delmob |
|---|
| |
| |
| **Défauts** : | ===== Défauts ===== |
| * Possible sensation de sécurité parfaite (illusoire) | * Possible sensation de sécurité parfaite (illusoire) |
| * Centralisé (protocole utilisable uniquement sur cette application et sur leur serveur) | * Centralisé (protocole utilisable uniquement sur cette application ou ses [[https://fr.wiktionary.org/wiki/fork|forks]] et sur leur serveur) |
| * Pour s'inscrire il faut le lié à un numéro de téléphone souvent relié à une identité (même si plus visible pour les utilisateur.ices) | * Pour s'inscrire, il faut le lier à un numéro de téléphone souvent relié à une identité réelle (même si plus visible pour les utilisateur.ices) |
| * Idéologies cheloues (intégration de cryptomonnaie, refus de décentraliser, …) | * Idéologies cheloues (intégration de cryptomonnaie, refus de décentraliser…) |
| * Modèle économique douteux: certain.es développeur.euses sont payé.es 600 000 dollars l'année, l'appli n'est pas rentable et est en déficite. Double discours en fonction de si signal s'adresse à leurs investisseurs ou à leur public. Il est fort possible que leur modèle économique soit basé sur un potentiel: l'idée est d'avoir une masse critique d'usagèr.es pour changer radicalement de politique interne (rajout de pub? Changement de niveau de sécurité? Revente?). Comme X, whatsapp, ou autre, le jour où y aura 500 millions d'utilisateur.ices, si le changement de politique en fait partir 5 millions, signal pourra continuer. | * Modèle économique douteux : certain.es développeur·euses sont payé·es 600 000 dollars par an ; l'application n'est pas rentable et est en déficit ; double discours en fonction de si Signal s'adresse à ses investisseurs ou à son public. |
| | * Il est fort possible que leur modèle économique soit basé sur un potentiel : l'idée est d'avoir une masse critique d'usagèr·es pour changer radicalement de politique interne (rajout de pubs ? changement de niveau de sécurité ? revente ?). Comme X, Whatsapp, ou équivalents, le jour où il y aura 500 millions d'utilisateur·ices, si le changement de politique en fait partir 5 millions, Signal pourra continuer. |
| | |
| | ===== Options à configurer ===== |
| |
| **Options à configurer**: | |
| |
| **PARAMÈTRES/PROFIL (important) :** | **PARAMÈTRES/PROFIL (important) :** |
| * Nom, À propos, Photo → rester anonyme | * Nom ; À propos ; Photo de profil → rester anonyme le plus possible. |
| * Ajouter un nom d’utilisateur.ice (@XXXXX.NN) ça se termine nécessairement par un point et 2 chiffres (donc entre 00 et 99). Cet identifiant permettra d'être retrouvé.e sur signal par les autres personnes. Il n'est pas visible par défaut, il faut penser à le demander ou l'envoyer pour mettre en lien des personnes par signal. | * Ajouter un nom d’utilisateur.ice (@XXXXX.NN), se terminant nécessairement par un point et 2 chiffres. Cet identifiant permettra d'être retrouvé·e sur Signal par les autres utilisateur·rices. Il n'est pas visible par défaut, il faut penser à le demander ou l'envoyer pour mettre en lien des personnes par Signal. On peut aussi le mettre en description ("À propos") pour que nos contacts l'aient rapidement. |
| |
| **PARAMÈTRES/COMPTE (important)** | **PARAMÈTRES/COMPTE (important)** |
| * Mettre un NIP (lire la notice) et activer blocage d’inscription | * Mettre un NIP (⚠ lire la notice) et activer blocage d’inscription. |
| |
| **PARAMÈTRES/CONVERSATIONS** | **PARAMÈTRES/CONVERSATIONS** |
| * Option « Aperçus de liens » à désactiver | * Désactiver l'option « Aperçus de liens ». |
| * Créer des dossiers de conversation, si vous utilisez beaucoup Signal, ça vous permet de séparer des « types » de conversations ou de contacts (c’est juste cosmétique et pour l’organisation mentale) | * Créer des dossiers de conversation, si on utilisez beaucoup Signal, ça permet de séparer des « types » de conversations ou de contacts (pratique pour l’organisation mentale). |
| |
| **PARAMÈTRES/CONFIDENTIALITÉ** | **PARAMÈTRES/CONFIDENTIALITÉ** |
| * Numéro de téléphone : qui peut voir mon numéro : personne (par défaut). | * Numéro de téléphone : « Qui peut voir mon numéro » : personne (par défaut). |
| qui peut me trouver grâce à mon numéro : possible de mettre personne (attention : plus personne ne pourra vous trouver sur Signal via votre numéro, et des gens pourraient vous contacter en clair pensant que vous n’avez pas l’application). | * « Qui peut me trouver grâce à mon numéro » : possible de mettre personne (⚠ plus personne ne pourra nous trouver sur Signal via notre numéro, et des gens pourraient nous contacter en clair pensant que nous n’avons pas l’application). |
| * Désactivez les confirmations de lecture (le double-check qui devient blanc en bas à droite d’un message que vous avez envoyé – vos destinataires ne recevront plus cet accusé de lecture, et vous ne verrez plus ceux des autres non plus) | * Désactiver les confirmations de lecture (le double-coche qui devient blanc en bas à droite d’un message envoyé – les destinataires ne recevront plus cet accusé de lecture, et ceux des autres ne s'afficheront plus). |
| * Désactivez les indicateurs de saisie (les 3 points qui montrent que quelqu’un est en train d’écrire) | * Désactiver les indicateurs de saisie (les 3 points qui montrent que quelqu’un est en train d’écrire). |
| * (**Important**) Activer les messages éphémères et mettre une valeur par défaut (ex : 1 semaine) | * (**Important**) Activer les messages éphémères et mettre une valeur par défaut (ex : 1 semaine). |
| * Activer la sécurité d’écran (verrou d’écran) : pour ouvrir l’appli il faut remettre son code de déverrouillage de téléphone | * Activer la sécurité d’écran (verrou d’écran) : pour ouvrir l’application il faut remettre son code de déverrouillage de téléphone. |
| * (**Important**) Activer un verrouillage automatique de l’écran avec un temps qui correspond à votre modèle de menace (et prendre l’habitude de le modifier selon les contextes) : c’est le temps que met votre téléphone à reverrouiller l’application. | * (**Important**) Activer un verrouillage automatique de l’écran avec un temps qui correspond à son [[fr:habitudes#modele_de_menace_plan_de_securite|modèle de menace]] (et prendre l’habitude de le modifier selon les contextes) : c’est le temps que met le téléphone à reverrouiller l’application. |
| * (**Important**) Activer l’option « Clavier incognito » | * (**Important**) Activer l’option « Clavier incognito » |
| * (**Important**) Sécurité de l’écran à activer (empêche les captures d’écran pour soi-même = si quelqu’un prend le téléphone, il ne peut pas rapidement faire une capture et se l’envoyer + ça permet d’éviter que le contenu de signal n’en sorte, par exemple si une capture d’écran d’une conversation se retrouve au milieu de vos photos de chats) | * (**Important**) Activer la sécurité de l’écran (empêche les captures d’écran pour soi-même = si quelqu’un prend le téléphone, il ne peut pas rapidement faire une capture et se l’envoyer + ça permet d’éviter que le contenu de Signal n’en sorte et se balade dans les dossiers d'images de son téléphone) |
| * S’assurer que les notifications n’affichent rien si le téléphone est verrouillé | * S’assurer que les notifications n’affichent rien si le téléphone est verrouillé |
| |
| |
| **PARAMÈTRES/APPAREILS ASSOCIÉS** | **PARAMÈTRES/APPAREILS ASSOCIÉS** |
| * Vérifier les appareils associés régulièrement (si vous avez installé Signal sur un ordinateur ou un autre tél, il s’affiche dans la liste des appareils reliés) | * Vérifier les appareils associés régulièrement (si Signal a été installé sur un ordinateur ou un autre téléphone, il s’affiche dans la liste des appareils reliés) |
| |
| **AUTRES** | **AUTRES** |
| * Numéro de sécurité à vérifier avec ses correspondant⋅es (flasher un QR code sur le téléphone de la personne quand on la croise en vrai) | * Numéro de sécurité à vérifier avec ses correspondant⋅es (flasher un QR code sur le téléphone de son contact quand on le croise en vrai) |
| * Si vous ne voulez pas que les gens vous trouvent facilement dans leurs contacts : mettez en nom un emoji ou un caractère spécial (cyrillique, grec…). Mais c’est – vraiment – chiant pour les gens. | |
| |
| **PARAMÈTRES/STORIES** | **PARAMÈTRES/STORIES** |
| * Désactiver les confirmation de vues sur les stories | * Désactiver les confirmations de vues sur les stories |
| * Désactiver les stories si on ne s’en sert pas et qu’on ne consulte pas les stories des gens | * Désactiver les stories si on ne s’en sert pas et qu’on ne consulte pas les stories des gens |
| |
| En cas de réquisition judiciaire faite à Signal, Signal prétend ne posséder que la date de création du compte ainsi que la date de la dernière connexion au compte: Sur leur site on peut retrouver ce que signal dit fournir aux institutions judiciaires : https://signal.org/bigbrother/. | En cas de réquisition judiciaire faite à Signal, Signal promet ne posséder que la date de création du compte ainsi que la date de la dernière connexion au compte : sur leur site on peut retrouver ce que Signal dit fournir aux institutions judiciaires : https://signal.org/bigbrother/. |
| | |
| | |
| | ===== Installer Signal sur un ordinateur ===== |
| | |
| | Installer Signal sur un ordi sans smartphone (tutoriel) : https://kemenaran.winosx.com/posts/signal-sans-smartphone |
| | |
| | |
| | ===== Utiliser Signal sans Signal ===== |
| | |
| | Signal est une application qui n'est que partiellement libre (open-source et dont la reproduction, la modification et la diffusion sont libres). Certaines parties du code de Signal utilisent des morceaux de code de Google qui sont propriétaires (l'inverse de libre). |
| | |
| | Il existe des applications qui reprennent le code-source de Signal pour en modifier les parties libres. Le [[https://fr.wiktionary.org/wiki/protocole|protocole]] d'échange étant le même, il est possible d'échanger un message Signal depuis une de ces applications alternatives. |
| | |
| | ==== Molly et Molly-FOSS ==== |
| | Comme Signal, Molly utilise les parties de code propriétaires issues de Google. Cependant, Molly propose quelques options que Signal n'a pas : |
| | - avoir un code de de déverrouillage de l'application différent du code utilisé pour verrouiller le téléphone |
| | - programmer des sauvegardes |
| | |
| | Molly-FOSS est une tentative de la communauté autour de Molly de rendre l'application 100% libre, donc proposer une application qui soit libérée des morceaux de code appartenant à Google. |
| | |
| | Plus d'informations sur [[https://molly.im/|le site de l'application]]. |
| |
| Installer Signal sur un ordi sans smartphone (tutoriel): https://kemenaran.winosx.com/posts/signal-sans-smartphone | ==== Session ==== |
| | Session est un fork de Signal qui a créé son propre protocole de communication, pour le rendre non-centralisé. Ça veut dire que tous les messages ne doivent pas nécessairement passer par les serveurs de l'application mais l'ensemble des serveurs qui hébergent les utilisateur·rices. |
| | Cependant, Session base son réseau sur Lokinet, qui dépend de la [[https://fr.wiktionary.org/wiki/blockchain|blockchain]], et beaucoup préféreront rester éloigné·es de ça, parce que cette technologie trouve ses bases dans l'idéologie libertarienne (un capitalisme certain opposé à toute forme de régulation). |
