Défauts :

• Possible sensation de sécurité parfaite (illusoire)
• Centralisé (protocole utilisable uniquement sur cette application et sur leur serveur)
• Pour s'inscrire il faut le lié à un numéro de téléphone souvent relié à une identité (même si plus visible pour les utilisateur.ices)
• Idéologies cheloues (intégration de cryptomonnaie, refus de décentraliser, …)
• Modèle économique douteux: certain.es développeur.euses sont payé.es 600 000 dollars l'année, l'appli n'est pas rentable et est en déficite. Double discours en fonction de si signal s'adresse à leurs investisseurs ou à leur public. Il est fort possible que leur modèle économique soit basé sur un potentiel: l'idée est d'avoir une masse critique d'usagèr.es pour changer radicalement de politique interne (rajout de pub? Changement de niveau de sécurité? Revente?). Comme X, whatsapp, ou autre, le jour où y aura 500 millions d'utilisateur.ices, si le changement de politique en fait partir 5 millions, signal pourra continuer.

Options à configurer:

PARAMÈTRES/PROFIL (important) :

• Nom, À propos, Photo → rester anonyme
• Ajouter un nom d’utilisateur.ice (@XXXXX.NN) ça se termine nécessairement par un point et 2 chiffres (donc entre 00 et 99). Cet identifiant permettra d'être retrouvé.e sur signal par les autres personnes. Il n'est pas visible par défaut, il faut penser à le demander ou l'envoyer pour mettre en lien des personnes par signal.

PARAMÈTRES/COMPTE (important)

• Mettre un NIP (lire la notice) et activer blocage d’inscription

PARAMÈTRES/CONVERSATIONS

• Option « Aperçus de liens » à désactiver
• Créer des dossiers de conversation, si vous utilisez beaucoup Signal, ça vous permet de séparer des « types » de conversations ou de contacts (c’est juste cosmétique et pour l’organisation mentale)

PARAMÈTRES/CONFIDENTIALITÉ

• Numéro de téléphone : qui peut voir mon numéro : personne (par défaut).

qui peut me trouver grâce à mon numéro : possible de mettre personne (attention : plus personne ne pourra vous trouver sur Signal via votre numéro, et des gens pourraient vous contacter en clair pensant que vous n’avez pas l’application).

• Désactivez les confirmations de lecture (le double-check qui devient blanc en bas à droite d’un message que vous avez envoyé – vos destinataires ne recevront plus cet accusé de lecture, et vous ne verrez plus ceux des autres non plus)
• Désactivez les indicateurs de saisie (les 3 points qui montrent que quelqu’un est en train d’écrire)
• (Important) Activer les messages éphémères et mettre une valeur par défaut (ex : 1 semaine)
• Activer la sécurité d’écran (verrou d’écran) : pour ouvrir l’appli il faut remettre son code de déverrouillage de téléphone
• (Important) Activer un verrouillage automatique de l’écran avec un temps qui correspond à votre modèle de menace (et prendre l’habitude de le modifier selon les contextes) : c’est le temps que met votre téléphone à reverrouiller l’application.
• (Important) Activer l’option « Clavier incognito »
• (Important) Sécurité de l’écran à activer (empêche les captures d’écran pour soi-même = si quelqu’un prend le téléphone, il ne peut pas rapidement faire une capture et se l’envoyer + ça permet d’éviter que le contenu de signal n’en sorte, par exemple si une capture d’écran d’une conversation se retrouve au milieu de vos photos de chats)
• S’assurer que les notifications n’affichent rien si le téléphone est verrouillé

PARAMÈTRES/CONFIDENTIALITÉ/PARAMÈTRES AVANCÉS (important)

• Activer l’option « Toujours relayer les appels » (important de comprendre les implications : ça permet de ne pas divulguer l’adresse IP de notre connexion aux destinataires de nos appels)

PARAMÈTRES/APPAREILS ASSOCIÉS

• Vérifier les appareils associés régulièrement (si vous avez installé Signal sur un ordinateur ou un autre tél, il s’affiche dans la liste des appareils reliés)

AUTRES

• Numéro de sécurité à vérifier avec ses correspondant⋅es (flasher un QR code sur le téléphone de la personne quand on la croise en vrai)
• Si vous ne voulez pas que les gens vous trouvent facilement dans leurs contacts : mettez en nom un emoji ou un caractère spécial (cyrillique, grec…). Mais c’est – vraiment – chiant pour les gens.

PARAMÈTRES/STORIES

• Désactiver les confirmation de vues sur les stories
• Désactiver les stories si on ne s’en sert pas et qu’on ne consulte pas les stories des gens

En cas de réquisition judiciaire faite à Signal, Signal prétend ne posséder que la date de création du compte ainsi que la date de la dernière connexion au compte: Sur leur site on peut retrouver ce que signal dit fournir aux institutions judiciaires : https://signal.org/bigbrother/.

Installer Signal sur un ordi sans smartphone (tutoriel): https://kemenaran.winosx.com/posts/signal-sans-smartphone