Le 19 septembre 2023, nous avons intégré la spécification PQXDH à notre protocole de chiffrement. Objectif : protéger les utilisateurs des menaces posées par les ordinateurs quantiques, qui pourraient un jour être assez puissants pour briser les algorithmes de chiffrement actuels. Signal a été la première application de messagerie grand public à prendre cette mesure.
Plus d'un an et demi s'est écoulé depuis que nous avons adopté le protocole PQXDH. Pour que tous les utilisateurs puissent profiter de ces améliorations et continuer d'utiliser l'application, Signal exigera bientôt que leurs appareils soient compatibles avec la spécification PQXDH.
Pourquoi cette bannière s'affiche-t-elle dans Signal Desktop ?
Cette bannière ne s'affiche que rarement :
- L'appareil principal associé à votre compte (l'appareil Android ou iOS que vous avez initialement utilisé pour vous inscrire sur Signal) n'a pas été mis à jour et ne s'est pas connecté au service Signal depuis plus d'un an.
- Un ou plusieurs de vos appareils associés (comme votre ordinateur) utilisent encore activement Signal et continuent de se connecter au service.
- L'appareil principal associé à votre compte n'est pas compatible avec le protocole PQXDH.
Que faire ?
Si toutes les conditions sont réunies, la procédure est simple et rapide :
- Allumez le téléphone que vous avez utilisé pour vous inscrire sur Signal.
- Installez-y la dernière version de Signal (via l'App Store ou le Play Store). Les versions de Signal expirent au bout de 90 jours. Si votre téléphone n'a pas été utilisé depuis longtemps, vous ne pourrez donc pas lancer une ancienne version de l'application.
- Ouvrez la nouvelle version de Signal que vous venez de télécharger sur ce téléphone et attendez que l'appareil se connecte au service. Remarque : certains fils de discussion afficheront probablement des erreurs. Comme votre appareil principal ne s'est pas connecté au service Signal depuis longtemps, il aura peut-être du mal à rattraper le temps perdu.
- Sur le téléphone, gardez l'application Signal ouverte pendant quelques minutes.
- Sur votre ordinateur, fermez, puis relancez Signal Desktop. Si la mise à jour s'est effectuée correctement et que votre téléphone a pu se connecter au service, la bannière ne s'affiche plus.
Que se passe-t-il si je ne fais rien, si je n'ai plus accès à ce téléphone ou si j'ai désinstallé Signal de mon appareil principal ?
Votre compte sera désactivé. Vous devrez installer la dernière version de Signal et vous réinscrire.
Comment faire pour que cela ne se reproduise plus ?
De temps à autre, pensez à ouvrir Signal sur votre téléphone et à effectuer des mises à jour. Certaines fonctionnalités ne peuvent être activées que si tous les appareils associés à votre compte disposent des dernières mises à jour et améliorations. Si vous n'utilisez pas votre appareil principal régulièrement, vous n'aurez donc pas accès à ces fonctionnalités.
Pourquoi dois-je effectuer cette action depuis mon appareil ou téléphone principal ?
Pour que votre compte Signal prenne en charge le protocole PQXDH, tous les appareils associés à votre compte doivent être compatibles. Or, chaque compte Signal est rattaché à un appareil principal. Votre appareil principal est toujours associé à votre compte et ne peut pas être supprimé, même si vous ne l'utilisez pas régulièrement. De plus, chaque appareil associé à un compte Signal dispose de son propre ensemble de clés de chiffrement, et un appareil ne peut pas générer de nouvelles clés de chiffrement pour un autre appareil. Comme votre appareil principal ne peut pas être supprimé de votre compte, vous devez le réactiver pour qu'il puisse générer des clés de chiffrement PQXDH. Ainsi, les autres appareils associés sont aussi protégés par le protocole PQXDH.
Pourquoi est-ce important ?
Ne pas mettre à jour votre application peut aussi affecter les personnes avec qui vous discutez. Si votre compte n'est pas compatible avec PQXDH, les autres utilisateurs ne peuvent pas vous envoyer de messages via ce nouveau protocole, même si leur compte et leurs appareils sont compatibles.
Alors que la plupart des autres applications n'ont toujours pas commencé à travailler sur le sujet, Signal ouvre la voie et adopte de nouvelles approches pour vous défendre contre les menaces des futurs ordinateurs quantiques. Exiger la compatibilité de vos appareils avec le protocole PQXDH, sans aucune solution de repli, nous permettra de poursuivre nos efforts et de continuer à protéger vos proches.
Nous vous remercions pour votre compréhension et espérons que cet article vous a été utile.