Qui dit moyen de communication, dit risque de tromperie ou d’utilisation malveillante. Mais Signal veille au grain : nous avons choisi d’intégrer tout un éventail d’options qui vous permettent de vous prémunir contre les tentatives de phishing (ou hameçonnage). Et de vérifier par la même occasion que vous avez bien affaire à vos amis lorsque vous discutez sur Signal. Cet article fait le point sur les fonctionnalités dont nous avons armé Signal – du cœur de l’application jusqu’à l’interface utilisateur.
Nous vous recommandons d’utiliser régulièrement des fonctionnalités telles que le blocage d’inscription ou la confirmation du numéro de sécurité de vos contacts. Autant de stratégies et d’outils proactifs que nous avons intégrés à Signal pour vous protéger contre les tentatives de phishing.
N’oubliez pas : Signal ne prend jamais l’initiative de contacter les utilisateurs. Et si nous devons vous contacter, nous ne le faisons jamais via l’application.
Si vous suspectez une tentative de phishing
Envoyez-vous un message dans la conversation Notes perso : c’est le moyen le plus rapide de vérifier que votre téléphone est bien connecté à votre compte. Si vous recevez le message dans vos Notes perso, c’est que vous y avez toujours accès.
Si vous pensez avoir été victime de phishing et que vous n’avez plus accès à votre compte, contactez vos amis via un autre canal de communication afin de les avertir. Demandez-leur aussi de faire passer l’information afin d’alerter d’autres personnes.
Blocage d’inscription
Prenez les devants. Avec l’option Blocage d’inscription, vous renforcez la sécurité de votre compte Signal et le protégez contre le piratage et les attaques de phishing. Lorsque le blocage d’inscription est activé et que vous voulez réenregistrer votre numéro de téléphone, l’appli impose une étape de vérification supplémentaire : elle vous demande de saisir votre code PIN Signal, en plus du code de vérification reçu par SMS. Autrement dit, si un utilisateur tente de réinscrire votre compte Signal, il doit non seulement saisir le code de vérification reçu par SMS, mais aussi votre code PIN personnel. Pour activer le blocage d’inscription, accédez à Paramètres Signal > Compte.
Nous vous recommandons d’activer cette option afin de protéger votre compte Signal, notamment si vous craignez d’être la cible d’une attaque de phishing.
Par défaut, lorsque vous recevez une invitation par message et que vous ne l’avez pas encore acceptée, Signal floute la photo de profil et ne télécharge pas les photos, vidéos ou autres médias que vous envoie cette personne – sauf si vous choisissez de le faire. Mais surtout, nous désactivons les liens hypertextes. Autrement dit, les URL que vous recevez tant que vous n’avez pas accepté une invitation par message *ne* sont *pas* cliquables. Une protection efficace contre le phishing.
Et ce n’est pas tout : lorsque vous ouvrez une invitation par message, Signal affiche aussi des conseils de sécurité, vous aidant ainsi à repérer les tentatives de phishing. Mettons qu’un utilisateur avec lequel vous n’avez aucun groupe en commun vous envoie une invitation par message. Une fenêtre contextuelle s’affiche et vous invite à "examiner attentivement les invitations". Elle vous fournit aussi différents conseils de sécurité et met en avant les signes qui doivent éveiller vos soupçons :
Bloquer et signaler : il n’est jamais trop tard
Il est toujours possible de bloquer un utilisateur ou un groupe Signal, même après avoir accepté une invitation par message. Les utilisateurs bloqués ne pourront ni vous appeler, ni vous envoyer de messages sur Signal. Vous pouvez aussi signaler un utilisateur ou un groupe comme spam. Et ce, à tout moment. Il vous suffit d’accéder à Paramètres de la conversation > Signaler comme spam.
Icône Contact
Lorsqu’un utilisateur Signal est enregistré dans les contacts de votre téléphone, une icône s’affiche à côté de son nom à différents endroits de l’application. Cela vous permet d’identifier plus facilement les personnes que vous connaissez et vous aide à les distinguer d’autres utilisateurs portant le même nom de profil. Remarque : lorsqu’un utilisateur définit le paramètre Qui peut me trouver grâce à mon numéro sur Personne, cette icône ne s’affiche pas, même si ce contact est enregistré sur votre téléphone.
Fonctionnalités de vérification des profils
Tout un éventail de fonctionnalités vous permettent d’authentifier les personnes avec lesquelles vous discutez sur Signal. Ces outils s’avèrent particulièrement utiles lorsque vous n’avez pas accès au numéro de téléphone d’un utilisateur pour vérifier son identité et que seuls s’affichent sa photo et son nom de profil.
- Changement de nom de profil : lorsqu’un utilisateur Signal change de nom de profil, un événement s’affiche dans la conversation pour vous le signaler, et vous indique son ancien et son nouveau nom de profil. Conçue pour vous alerter en cas de changement de nom de profil suspect, cette fonctionnalité peut vous aider à détecter une éventuelle usurpation d’identité (autrement dit, lorsqu’un utilisateur tente de se faire passer pour quelqu’un d’autre).
- Notification de doublons : dans les conversations de groupe, une notification contextuelle s’affiche lorsque plusieurs membres du groupe portent le même nom de profil et un autre message vous invite à vérifier ces doublons. Sur l’écran qui permet d’examiner les membres du groupe, vous pouvez vérifier les autres groupes que vous avez en commun et les membres qui ont récemment changé de nom de profil. Vous pouvez aussi directement bloquer des membres ou les retirer du groupe depuis ce même écran.
Les solutions les plus simples étant parfois les plus efficaces, vous pouvez aussi lancer un appel vidéo sur Signal pour vérifier que la personne qui décroche est bien celle que vous pensez.
Numéros de sécurité
Sur Signal, chaque conversation est associée à un numéro de sécurité unique. Pour vérifier que le compte Signal avec lequel vous échangez appartient bien à la bonne personne, il suffit de comparer le numéro de sécurité de votre interlocuteur avec celui qui s’affiche sur votre appareil. Une fois que vous avez comparé les numéros de sécurité (soit en personne, soit via un canal sécurisé), ce contact Signal sera marqué comme "confirmé" sur votre appareil.
Lorsqu’un changement de numéro de sécurité s’affiche, cela peut tout simplement signifier que votre contact a réinstallé Signal ou changé de téléphone. Mais si vous craignez que son compte Signal soit compromis, nous vous conseillons de joindre cet ami via un autre canal de communication pour vérifier s’il est à l’origine de ce changement de numéro de sécurité.
Informations relatives aux contacts
Pour en savoir plus sur un contact avec lequel vous échangez ou avec qui vous avez un groupe en commun sur Signal, il vous suffit d’afficher l’écran À propos. Pour ce faire, sélectionnez la flèche située à droite de son nom de profil. Sur l’écran qui s’affiche, vous pouvez vérifier si vous avez des groupes en commun, si vous lui avez déjà envoyé des messages privés, s’il fait partie de vos contacts Signal et s’il est enregistré dans les contacts de votre téléphone.
Pseudos
Sur Signal, vous pouvez attribuer un pseudo à chacun de vos interlocuteurs, même lorsqu’ils ne sont pas enregistrés dans les contacts de votre téléphone. Et comme tout ce que nous faisons, les pseudos sont chiffrés de bout en bout. Ils sont même protégés par votre code PIN Signal et nul autre que vous ne peut les voir. Les pseudos s’avèrent particulièrement utiles pour se souvenir de "qui est qui" lorsqu’on a un grand nombre de contacts et qu’on ne parvient pas à retenir tous les noms – notamment dans les conversations de groupe.