Protocole de messagerie sécurisée : Signal
Analyse de la souveraineté et du chiffrement moderne
01_LES_FONDAMENTAUX
Protocole de messagerie classique :
- Confidentialité
- Intégrité
- Authentification
- Disponibilité
Standard Moderne (Signal) :
- Confidentialité persistante (PFS)
- Auto-guérison
- Asynchronisme
- Déniabilité plausible
- E2EE
02_HISTORIQUE_EVOLUTION
1982-1992 : L'ère du clair (SMS/Email)
SMTP & SMS : Stockage en clair dans les serveurs (SMSC). Les opérateurs et routeurs lisent tout (Hop-by-Hop).
2020 : RCS (Google) impose l'E2EE mais l'interopérabilité reste complexe.
1991 : PGP (Pretty Good Privacy)
Le premier E2EE asynchrone grand public. Échec : Pas de PFS. Si une clé est volée, tout le passé est décryptable.
2004 : OTR (Off-the-Record)
Apporte la PFS et la déniabilité. Échec : Uniquement synchrone. Bob doit être en ligne pour "négocier" la clé. Inadapté au mobile.
03_SIGNAL_REVOLUTION
2013 : Fusion du meilleur d'OTR et de PGP.
- Asynchronisme parfait : Utilisation de Pre-keys (coupons de clés) stockées sur le serveur.
- Double Ratchet : Renouvellement des clés à chaque message (Auto-guérison).
- 2023 : Déploiement de PQXDH (Post-Quantum).
| Critères | SMS/Email | PGP | OTR | Signal |
|---|---|---|---|---|
| Confidentialité | Partielle ❌ | ✅ | ✅ | ✅ |
| E2EE | ❌ | ✅ | ✅ | ✅ |
| Asynchronisme | ✅ | ✅ | ❌ | ✅ |
| PFS (Persistance) | ❌ | ❌ | ✅ | ✅ |
| Auto-guérison | ❌ | ❌ | ❌ | ✅ |
| Déniabilité | ❌ | ❌ | ✅ | ✅ |
04_ADOPTION
Le protocole Signal est devenu le standard industriel :
Développé par une ONG (Signal Foundation)
05_LIMITES_ACTUELLES
- Menace Quantique (Algorithme de Shor)
- Compromission des Endpoints (Pegasus)
- Attaques MitM sur les clés publiques
06_ANALYSE_COMPARATIVE
| Critère | Signal Messenger | Discord | Matrix (Element) | |
|---|---|---|---|---|
| Protocole | Signal Protocol | Signal (variante) | Propriétaire | Matrix (Olm) |
| Modèle Réseau | Centralisé | Centralisé | Centralisé | Décentralisé |
| E2EE par défaut | ✅ Oui (Partout) | ✅ Oui (Partout) | ❌ Non (Sauf Voix) | ✅ Oui |
| Métadonnées | Minimisées | Exploitées | Collecte massive | Variable |
| Gouvernance | Fondation | Meta (Privée) | Privée | Standard Ouvert |
| Souveraineté | Faible (USA) | Nulle (Cloud) | Nulle (Cloud) | Totale ✅ |
CONCLUSION.
Session de questions / réponses
