Fruit de la fusion entre TextSecure et RedPhone, Signal arrive sur Android. Pour les anciens usagers de TextSecure, une simple mise à jour suffira pour utiliser le service sans avoir besoin de créer un compte, quand ceux de RedSecure devront télécharger l’application Signal, développée par Open Whisper Systems.
Toutes les fonctionnalités de TextSecure, app de messagerie en open source, et celle proposée par RedPhone (appels) seront donc disponibles en une même application.
Pour les usagers soucieux de leur vie privée, cette application leur permettra d’envoyer et de recevoir des SMS chiffrés, passer et recevoir des appels sécurisés. Signal utilise simplement votre numéro de téléphone et votre répertoire de contact, pas d’identifiant de connexion, de code PIN et autres mots de passe. Open Whisper Systems promet que toutes les communications et messages (textes, images et vidéos) envoyés entre deux appareils utilisant l’app seront chiffrés de bout-en-bout (end to end).
Ce qui signifie que la société ne conserve pas la clé de chiffrement des utilisateurs et ne peut donc déchiffrer leurs données même sur demandes des autorités. A l’image d’Apple depuis iOS9, sauf pour les données hébergées dans l’iCloud.
I use Signal every day. #notesforFBI (Spoiler: they already know) https://t.co/KNy0xppsN0
— Edward Snowden (@Snowden) 2 Novembre 2015
Si vous avez encore un doute concernant la sécurité d’une telle application, sachez qu’elle est chaudement recommandée par Edward Snowden, qui l’utilise régulièrement.
Signal est gratuite, sans publicité, open source (sur GitHub) et utilise le protocole ZRTP pour le chiffrement. Elle donc disponible sur l’App Store et maintenant sur Google Play pour Android.