Signal a l’avantage d’être une plate-forme open source (voir entrepôt sur 
github <https://github.com/signalapp> en licence GNU Affero 3.0), donc il ne 
faudrait pas la mettre dans le même panier que les autres. Ce serait dommage de 
confondre « amis » et « adversaires ».

Dans ma compréhension, Signal a aussi l'avantage d’être judicieuse et claire 
sur le protocole qu’elle utilise pour les numéros de téléphone, qui n’est 
utilisé que pour la double authentification (l’appareil lui-même). Ce ne sont 
pas les numéros de téléphone qui sont stockés, mais des hashs. Pour le reste, 
c’est l’utilisateur qui se débrouille avec son propre carnet d’adresse.

Pour « l’auto-découverte », c’est les hash des numéros de téléphone qui sont 
envoyés au serveur, et non les numéros eux-mêmes:

> Signal periodically sends truncated cryptographically hashed 
> <https://wikipedia.org/wiki/Cryptographic_hash_function> phone numbers for 
> contact discovery. Names are never transmitted, and the information is not 
> stored on the servers. The server responds with the contacts that are Signal 
> users and then immediately discards this information. Your phone now knows 
> which of your contacts is a Signal user and notifies you if your contact just 
> started using Signal. 


Source: 
https://support.signal.org/hc/en-us/articles/360007061452-Does-Signal-send-my-number-to-my-contacts-





> Le 7 déc. 2020 à 11:32, Marc SCHAEFER <[email protected]> a écrit :
> 
> On Mon, Dec 07, 2020 at 10:22:06AM +0100, Miçhael Parchet wrote:
>> Télégramme tout comme signal ou permet instantanément de savoir lesquels de 
>> vos contacts ont la même application sans avoir besoin d???inviter qui que 
>> ce soit
>> Qu???est-ce qui ne va pas dans ce principe z je trouve que ça va mieux que 
>> WhatsApp où on doit faire une invitation ou non ?
>> Quel est votre avis ?
> 
> Déjà, associer un numéro de téléphone à une application de messagerie me
> gêne (principe de Whatsapp, aucune idée si c'est le principe de Signal
> ou Télégram).
> 
> Ensuite donner mes contacts à Signal ou Télégram (car sinon comment
> sauraient-ils) est également gênant.
> 
> Toujours le grand problème de sécurité vs utilisabilité ...
> 
> [ 20 lignes citées inutilement supprimées ]

_______________________________________________
gull mailing list
[email protected]
https://forum.linux-gull.ch/mailman/listinfo/gull

Répondre à