Laissez tomber Signal et passez à Matrix avant qu'il ne soit trop tard.

Si vous n'êtes pas très familier avec le monde numérique, cet article vous expliquera en termes simples pourquoi Signal n'est pas une solution à long terme à une application comme WhatsApp.

Les récents changements dans les politiques de WhatsApp ont amené les gens à reconsidérer s'ils voulaient continuer à utiliser WhatsApp, et une grande migration vers Signal a eu lieu. Cette migration a même eu lieu en Europe, malgré l'exemption de l'Europe en raison de la loi sur la protection des données.

Signal était auparavant surtout populaire parmi les journalistes et les lanceurs d'alerte en raison du soutien public d'Edward Snowden, mais un tweet d'Elon Musk est censé être une cause majeure dans la raison pour laquelle Signal a été téléchargé beaucoup plus souvent dans les semaines suivantes.

Les problèmes de Signal

Avant d'expliquer les risques d'inconvénients de Signal, je tiens à souligner qu'en ce qui concerne les droits numériques, Signal est une bien meilleure alternative à WhatsApp. Le chiffrement de Signal est incroyablement bien ficelé, et c'est une excellente recommandation pour tous ceux qui préfèrent protéger leurs métadonnées de l'affamé Big Five des entreprises technologiques.

Cela dit, il y a quelques problèmes qui pourraient survenir si vous continuez à utiliser Signal pendant un certain temps. Certains d'entre eux peuvent sembler être des problèmes que toute application de communication aurait, c'est pourquoi nous allons comparer Signal avec Matrix pour montrer que Signal n'a pas besoin d'avoir ces problèmes.

Signal est "open source".

Signal est open source. Cela signifie que n'importe qui peut regarder le logiciel de Signal et confirmer qu'il n'y a rien de louche. (Jetez un coup d'œil ! Vous trouverez tout ici, visible pour tout le monde.)Vous devez quand même avoir confiance qu'ils utilisent ce logiciel, mais les experts ont certaines astuces pour vérifier s'ils sont honnêtes - et ils ont acquis une bonne réputation.

Ce concept d'être open-source ne fonctionne que si TOUT reste open-source. Or, pendant la pandémie du 20 avril 2020 au 1er avril 2021, le serveur de Signal avait reçu plusieurs mises à jour qui n'ont pas été rendues publiques : en d'autres termes, pendant près d'un an, le serveur de Signal a exécuté un logiciel sur lequel personne ne pouvait effectuer un contrôle de sécurité. Une affaire habituelle pour un serveur comme WhatsApp, mais un non fait par un service conscient de la sécurité qui se targue sur sa page d'accueil d'être open source et constamment évalué par les pairs.

Vous ne pouvez pas en sortir

Que se passerait-il si Signal devenait trop populaire et qu'une entreprise comme Facebook offrait une grosse somme d'argent ? Resteriez-vous fidèle à Signal, ou convaincriez-vous tout le monde autour de vous de passer à une autre application une fois de plus ?

Et si Signal s'avère plus tard présenter quelques problèmes de sécurité, et qu'une appli meilleure se présente ? Par exemple, une appli comme Olvid prétend avoir le même cryptage, mais même vous permet d'envoyer des e-mails cryptés et prétend même être prête à mettre en œuvre une cryptographie que même un ordinateur quantique ne peut pas craquer. Allez-vous le négliger et vous en tenir à Signal, ou allez-vous essayer de convaincre vos amis de passer à cette nouvelle application ?

Le problème avec Signal est qu'il fonctionne de la même manière que WhatsApp : dès qu'ils deviennent gros, ils peuvent changer leurs conditions de service bien avant que vous ne changiez à nouveau. Et certaines personnes en font déjà l'expérience. Il y a une page remplie de développeurs inquiets lorsque Signal n'a pas mis à jour ses serveurs pendant presque un an.

Le concept selon lequel vous dépendez tellement du service que vous utilisez, s'appelle l'effet réseau : un service comme Signal est inutile si vous êtes le seul à l'utiliser, mais il est utile si tout le monde l'utilise. Et Signal adore abuser de cet effet :

• Tout d'abord, vous DEVEZ utiliser le logiciel de Signal, que vous l'aimiez ou non. Certains développeurs ont voulu construire LibreSignal, un fork sans Google de l'application Signal originale. Cependant, Moxie Marlinspike (le PDG de Signal) a fermé le projet parce qu'il ne voulait pas que des logiciels étrangers utilisent les serveurs de Signal.
  Ce que cela signifie, c'est que vous pouvez regarder le code de Signal, mais que vous n'êtes pas autorisé à modifier ce qui ne vous plaît pas. En d'autres termes, si Signal s'avère vous espionner d'une manière ou d'une autre, vous ne pourrez de toute façon rien y faire.
• Si Signal s'avère un jour vous espionner, ils offrent une alternative sympathique : leur code est open source, et vous êtes autorisé à mettre en place votre propre serveur Signal. Cependant, comme vous n'êtes pas autorisé à connecter votre serveur auto-hébergé au serveur de Signal, vous devrez convaincre tout le monde d'installer VOTRE nouvelle application, auquel cas vous pourriez tout aussi bien passer à une autre application. En théorie, Signal offre une sortie. Très peu de personnes peuvent réellement utiliser cette sortie.

Un projet open-source est un projet où vous dites aux gens, "si vous ne l'aimez pas, allez écrire votre propre version". Ce n'est PAS un projet open-source si vous dites aux gens, "si vous ne l'aimez pas, Dommage, vous ne pouvez faire quelque chose que si je vous laisse faire".

Des trucs louches dans les coulisses

Alors qu'est-ce que Signal a mis à jour exactement pendant l'année où ils n'ont pas mis à jour leur serveur ? Les spéculations vont bon train pour savoir si c'est intentionnel, mais les développeurs ont écrit quelques nouvelles fonctionnalités dans le serveur de Signal : ils prévoient d'introduire la crypto-monnaie dans Signal. L'argent in-app arrive bientôt dans votre application Signal, que vous le vouliez ou non.

Pourquoi choisir plutôt Matrix ?

Si vous n'êtes pas familier avec Matrix, il est très familier à Signal : sauf qu'ils font permettre aux utilisateurs d'écrire leur propre code. Et cela se fait ouvertement : si la Fondation Matrix recommande généralement l'utilisation de Element, les utilisateurs peuvent également choisir des applications comme FluffyChat, SchildiChat, Syphon, et même des applications bizarres comme une CLI, Matrix sur une Nintendo 3DS et plusieurs fichiers pour faire fonctionner Matrix sur des appareils IoT très minimalistes.

Au lieu de bloquer la communication ouverte, Matrix encourage même les utilisateurs à ne pas leur faire confiance : ils proposent SDKs qui permettent aux développeurs de programmer facilement leur propre serveur ou application Matrix. De plus, tout le monde peut faire tourner un serveur Matrix et le connecter à des serveurs Matrix. En d'autres termes, vous conservez une garantie à 100% que votre vie privée ne sera pas violée - ni maintenant, ni à l'avenir. Laissez-vous convaincre : une garantie absolue au lieu d'une confiance aveugle.

Alors pourquoi Signal n'a pas fait la même chose que Matrix ? Il y a une réponse simple à cela : ils pensent que la communication ouverte fait obstacle à l'adaptabilité : jusqu'à aujourd'hui, par exemple, le courrier électronique peine toujours à mettre en œuvre le cryptage, alors que WhatsApp a réussi à mettre en œuvre un cryptage mondial de bout en bout du jour au lendemain. C'est comme ça.

C'est un strawman facile de comparer Signal à la technologie des années 90 et d'ignorer complètement IRC et Matrix, surtout maintenant que Matrix a commencé à se développer : Element a récemment obtenu un financement de série B d'environ 30 millions, comment le gouvernement français a complètement adopté Matrix dans le gouvernement et toutes les forces armées allemandes sont connectées à Matrix. Même si Matrix n'est pas aussi connu que Signal, il est déjà considéré comme l'app de messagerie de choix pour les communications top secrètes. Matrix n'offre pas seulement une protection pour vous contre un gouvernement, leur champ d'action est assez grand pour que les gouvernements obtiennent une protection contre d'autres gouvernements.

Le point le plus important est cependant celui-ci : si vous changez un jour d'avis sur Matrix, vous n'avez pas besoin de convaincre tous les autres de déménager. Matrix offre des passerelles vers tellement d'autres apps, que vous n'avez même pas besoin d'être connecté à Matrix pour communiquer avec des personnes sur Matrix : J'ai un groupe D&D avec deux amis sur Discord, un ami sur Slack, un ami sur Telegram et deux amis sur Matrix, dont l'un envisage de passer à Google Messenger prochainement. Et aucun de nous n'a besoin de convaincre les autres de changer d'application si jamais nous nous sentons mal à l'aise avec une application, grâce à Matrix.

Conclusion

Signal est une excellente application qui présente de nombreux avantages. Cependant, si vous êtes en train d'abandonner WhatsApp, votre meilleure option est de passer à Matrix : elle est (en fait) open-source, sa sécurité est déjà de meilleure qualité que celle de Signal et vous n'aurez plus à convaincre TOUS vos amis et votre famille de vous suivre.

Si vous êtes convaincu, vous pouvez lire un article sur comment rejoindre Matrix. Si vous avez besoin d'aide, vous pouvez me contacter à @bramvdnheuvel:nltrix.net - je serai heureux de vous aider. Si vous souhaitez en savoir plus sur Matrix, vous pouvez également regarder le webinaire ci-dessous qui donne plus de détails sur Matrix :

Toujours pas convaincu ? Y a-t-il un point sur lequel vous n'êtes pas d'accord ou que vous aimeriez voir expliqué ? N'hésitez pas à me contacter également : contactez-moi sur Matrix ou par email.