La vérification automatique des clés, qu’est-ce que c’est ?
Sur Signal, toutes les communications sont systématiquement chiffrées de bout en bout. La vérification automatique des clés est une mesure de sécurité supplémentaire, qui permet de s’assurer que personne ne s’interpose entre vous et votre interlocuteur pendant vos sessions chiffrées de bout en bout.
Cette vérification vient s’ajouter aux numéros de sécurité de Signal. Lorsque cette fonctionnalité est disponible et que la vérification réussit, une coche verte s’affiche, accompagnée de la mention "Chiffrement vérifié".
La vérification automatique des clés ne permet pas de vérifier l’identité civile d’une personne, ne protège pas contre les usurpations d’identité et n’empêche pas qu’un compte soit compromis.
Comment l’utiliser ?
- Accédez au profil d’un contact (depuis une conversation individuelle, une conversation de groupe ou un journal d’appels).
- Sélectionnez Afficher le numéro de sécurité.
- Sélectionnez Vérifier automatiquement.
Lorsque cette fonctionnalité est disponible et que la vérification réussit, une coche verte s’affiche, accompagnée de la mention "Chiffrement vérifié".
Quand cette fonctionnalité est-elle disponible ?
La vérification automatique des clés n’est disponible que lorsque Signal a accès au numéro de téléphone de votre contact.
Par exemple, si :
- vous avez démarré la conversation via la fonctionnalité Rechercher par numéro de téléphone ;
- le contact est enregistré dans votre carnet d’adresses et qu’il peut être trouvé grâce à son numéro ;
- le contact a accepté que son numéro de téléphone soit visible.
Elle n’est pas disponible. Pourquoi ?
Cette fonctionnalité peut ne pas être disponible si :
- vous avez démarré une conversation avec un nom d’utilisateur plutôt qu’un numéro de téléphone ;
- le contact ne peut pas être trouvé grâce à son numéro ;
- le contact a changé de numéro de téléphone ;
- le numéro de téléphone enregistré sur votre appareil ne correspond plus à celui de ce contact ;
- les paramètres de date et d’heure de votre appareil sont incorrects et ne correspondent pas à votre fuseau horaire.
Vos messages demeurent chiffrés de bout en bout, que la vérification automatique des clés soit disponible ou non.
Que faire dans ce cas ?
Si la vérification automatique des clés n’est pas disponible, les numéros de sécurité vous permettent de vérifier votre connexion.
- Scannez le code QR de votre contact.
- Comparez le numéro de sécurité affiché sur l’appareil de votre contact.
Idéalement, effectuez cette vérification en personne ou via un canal sécurisé.
La vérification automatique des clés empiète-t-elle sur ma vie privée ?
Non. Vos messages restent chiffrés de bout en bout.
Cette fonctionnalité permet seulement de vérifier que vous et votre contact utilisez les bonnes clés de chiffrement. Une absence de confirmation ou un changement d’état ne signifient pas que la conversation est compromise.
Rappel : cette fonctionnalité ne permet pas de vérifier l’identité civile de la personne utilisant un compte. Elle n’empêche pas que des utilisateurs se fassent passer pour quelqu’un d’autre, pour une marque ou pour un service.
La disponibilité de cette fonctionnalité est susceptible d’évoluer. Pourquoi ?
La vérification automatique des clés peut cesser de fonctionner dans certains cas, par exemple si votre contact utilise un autre numéro de téléphone sur Signal. Dans ce cas, nous vous recommandons de revenir à une vérification manuelle des numéros de sécurité, idéalement en personne ou via un canal sécurisé.
La vérification automatique des clés devrait être disponible, mais elle ne l’est pas ?
- Vérifiez que le numéro de téléphone remplit une des conditions requises.
- Vérifiez que tous les appareils exécutent la dernière version de Signal :
- Signal pour Android 8.21.6 ou version plus récente ;
- Signal pour iOS 8.21.0 ou version plus récente ;
- Signal Desktop 8.21.0 ou version plus récente.
- Contactez-nous depuis l’application. Ouvrez Signal sur votre téléphone, puis touchez votre photo de profil pour ouvrir les paramètres Signal et nous contacter.
- Pensez à joindre un journal de débogage et n’oubliez pas de nous indiquer si un utilisateur a récemment changé de numéro de téléphone ou d’appareil, ou s’il a réinstallé Signal.
En savoir plus
La vérification automatique des clés s’appuie sur un processus appelé transparence des clés. Celui-ci permet de s’assurer que les appareils exécutant Signal s’accordent sur l’appartenance d’une clé de chiffrement à un numéro de téléphone donné.
Pour en savoir plus sur les détails techniques, n’hésitez pas à lire le document de Signal sur la transparence des clés.