Signal (application) — Wikipédia

Signal (application) — Wikipédia
Aller au contenu
Un article de Wikipédia, l'encyclopédie libre.
Pour les articles homonymes, voir
Signal
Signal
Conversation Signal sur
Android
Informations
Développé par
Signal Foundation
Première version
29 juillet 2014
Dernière version
8.4.1 (
Android
19 mars 2026
8.6.0 (
ordinateur personnel
9 avril 2026
8.6 (
iOS
9 avril 2026
Dépôt
github.com/signalapp/Signal-Desktop
github.com/signalapp/Signal-iOS
github.com/signalapp/Signal-Server
et
github.com/signalapp/Signal-Android
Assurance qualité
Intégration continue
État du projet
en développement actif
Écrit en
Java
JavaScript
Swift
Kotlin
et
TypeScript
Environnement
Android
macOS
iOS
Linux
et
Microsoft Windows
Langues
31 langues
Type
Application mobile
Logiciel de cryptographie
Client de messagerie instantanée
Site web
Application de messagerie
en
Politique de distribution
Gratuit
Licence
GNU Affero General Public License, version 3.0 only
en
Site web
signal.org
modifier
modifier le code
voir Wikidata
(aide)
Signal
est une
application
de
messagerie
pour
Android
et
iOS
, permettant de communiquer (appels vocaux et vidéo, messages texte ou médias) de façon
chiffrée
et
sécurisée
et dont l'objectif est d'assurer un maximum de
confidentialité
à ses utilisateurs. Elle est développée par l’entreprise américaine
Signal Messenger LLC
(en)
et financée par la
Signal Foundation
, une organisation à
but non lucratif
. Distribuée comme
logiciel libre
et
open source
sous la licence
GPLv3
, elle est également disponible sur
Microsoft Windows
macOS
et
Linux
, en tant que complément de l'application mobile.
Signal est conçue pour être la plus sécurisée possible tout en offrant une
ergonomie
accessible, facilitant l'utilisation de technologies
cryptographiques
robustes pour
chiffrer
les conversations, telles que
ZRTP
pour chiffrer le contenu des appels vocaux et vidéos et le
Signal Protocol
pour les échanges textuels et médias. L'application minimise les
métadonnées
des communications et l'organisation déclare les effacer.
Le lanceur d'alerte
Edward Snowden
recommande l'application qui est, selon lui, l'un des meilleurs moyens d'échapper aux programmes de
surveillance massive
. L'
Electronic Frontier Foundation
(EFF) inclut Signal dans son guide d'autodéfense contre la surveillance. Le magazine américain
Fast Company
la qualifie d'« application la plus sécurisée et centrée sur la protection de la
vie privée
jamais développée ». Par ailleurs, la
Commission européenne
recommande l'utilisation de Signal à son personnel pour ses communications externes.
Histoire
modifier
modifier le code
2010–2013 : origines
modifier
modifier le code
Article détaillé :
TextSecure
Signal succède à RedPhone, une application de communication vocale
chiffrée
, et à
TextSecure
, une application de messagerie chiffrée. Les
versions beta
de RedPhone et TextSecure ont été lancées en 2010 par Whisper Systems
, une
jeune pousse
fondée par
Moxie Marlinspike
et Stuart Anderson. Whisper Systems produit également un système de
pare-feu
et des outils de chiffrement sur un modèle
propriétaire
uniquement disponibles pour
Android
En
novembre 2011
Whisper Systems
annonce son acquisition par
. L'acquisition a pour objectif
« principal de permettre à Moxie Marlinspike d'aider la
start-up
(Twitter) à améliorer sa sécurité »
. Peu de temps après l'acquisition, RedPhone est rendue indisponible ; ce choix soulève de nombreuses critiques car, utilisée par des gens vivant sous des régimes autoritaires, cette décision laisse ces personnes en danger, notamment lors des
événements du Printemps arabe de 2011
en
Égypte
Twitter sort TextSecure, en
décembre 2011
, sous la forme d'un logiciel
open source
sous licence
GPLv3
. RedPhone, quant à elle, sort en
juillet 2012
sous la même licence. Marlinspike quitte ensuite Twitter et fonde
Open Whisper Systems
sous la forme d'un projet collaboratif open source et continue le développement de TextSecure et RedPhone.
2013–2018 : Open Whisper Systems
modifier
modifier le code
Article détaillé :
Open Whisper Systems
Le site web d'Open Whisper Systems est ouvert le
21 janvier 2013
blog 1
En
février 2014
Open Whisper Systems
présente la seconde version du protocole TextSecure (maintenant appelé protocole Signal), qui ajoute le
chiffrement de bout en bout
des messages de groupes et des capacités de
messagerie instantanée
. En
juillet 2014
, l'entreprise annonce l'unification de RedPhone et TextSecure qui prendra le nom de Signal
A 1
. Ce changement coïncide avec la sortie de Signal sur
iOS
. En
novembre 2015
, TextSecure devient Signal sur
Android
et permet, dès lors, la communication entre les utilisateurs iOS et Android
Depuis son lancement en
mai 2010
et jusqu'à
mars 2015
, TextSecure (la version Android de Signal) incluait la possibilité d'envoyer des
SMS/MMS
chiffrés. À partir de la version 2.7.0, seul l'envoi de messages
chiffrés
via le réseau est possible, les raisons principales étant le manque de sécurité du système SMS et des problèmes dans le processus d'
échange des clés
En
mai 2016
, le développeur principal de Signal a demandé à LibreSignal (une
variante logicielle
qui avait éliminé les dépendances à
Google Cloud Messaging
) de ne pas utiliser les serveurs de Signal et le nom Signal
10
. À la suite de cela, la variante a été « abandonnée
11
».
La version Android de Signal nécessitait certains services
propriétaires
de
Google Play
car l'application utilise Google Cloud Messaging pour notifier les utilisateurs des nouveaux messages reçus
12
. Un fonctionnement alternatif exploitant les
WebSockets
a commencé à être développé en 2017
13
afin de rendre les services de
Google
optionnels.
2018–présent :
Signal Messenger
modifier
modifier le code
Le
21 février 2018
, Moxie Marlinspike et
Brian Acton
, cofondateur de
WhatsApp
, annoncent la création de la
Signal Foundation
, un organisme à
but non lucratif
dont la mission est de « soutenir, accélérer et élargir la mission de Signal, de rendre la communication privée accessible et
ubiquitaire
blog 2
». La fondation a été créée grâce à un financement initial de cinquante millions de dollars d'Acton, qui a quitté la société-mère de WhatsApp,
, en
septembre 2017
A 2
. Acton était en effet en désaccord avec le changement de modèle économique pratiqué par Facebook avec sa filiale, reposant sur la monétisation des données personnelles des utilisateurs de WhatsApp. Signal lui semble mieux incarner les principes initiaux de WhatsApp
14
. Selon l'annonce, Acton est le président exécutif de la fondation et Marlinspike est toujours le PDG de
Signal Messenger LLC
(en)
La création de la Signal Foundation marque un tournant dans l'histoire de Signal. Moxie Marlinspike rapporte ainsi que le choix de ne pas asseoir le développement économique de Signal sur le recours au
capital risque
a longtemps limité les moyens de l'équipe : jamais plus de sept personnes n'ont été employées pour le développement logiciel de l'application, avec une moyenne de 2,3
équivalents temps plein
sur l'ensemble de la vie du projet. Il espère que le nouveau modèle économique permettra de pérenniser le projet et de nouveaux recrutements
blog 2
. En
octobre 2020
, la fondation compte ainsi trente-six employés
15
En
avril 2020
, la Signal Foundation annonce qu'il ne serait plus possible pour une organisation comme la sienne d'opérer aux
États-Unis
si la proposition de loi
EARN IT
était promulguée en l'état
blog 3
. En effet, EARN IT prévoit que les sociétés de télécommunication, jusqu'ici protégées par la section 230 de la loi
Communications Decency Act
, pourraient être tenues responsables des échanges entre leurs utilisateurs à moins de renoncer au
chiffrement de bout en bout
, ce qui est un principe fondamental du
protocole de communication
de Signal
A 3
À l'instar d'autres messageries, Signal connaît un
« succès inattendu
A 4
en
janvier 2021
, dans un contexte de défiance envers
WhatsApp
à la suite de la modification de ses
conditions générales d'utilisation
A 5
. Le soudain accroissement du nombre d'utilisateurs entraîne quelques jours de bogues et de ralentissements de l'application
A 4
, le temps que soient déployés suffisamment de nouveaux serveurs.
Dans le cadre des discussions à propos de la
Online Safety Bill
au Royaume-Uni, dont les travaux ont commencé en 2021, la présidente de la
Signal Foundation
Meredith Whittaker
annonce craindre une remise en cause du chiffrement de bout-en-bout de l'application par la mise en place de
portes dérobées
à l'usage du gouvernement britannique
16
En
novembre 2023
, la fondation déclare que le coût de fonctionnement de Signal est d'environ
40 millions
de dollars par an (dont
14 millions
de coûts d'infrastructure) et devrait atteindre les
50 millions
par an en 2025
17
18
Toujours en
novembre 2023
, la présidente de la fondation Signal, Meredith Whittaker, dénonce la communication interne du gouvernement français qui, pour imposer le logiciel souverain
Olvid
à ses ministres et aux membres des cabinets ministériels, invoque une supposée vulnérabilité des messageries instantanées grand public. Meredith Whittaker déclare que cette affirmation est trompeuse et dangereuse,
« en particulier lorsqu’elle émane du Gouvernement »
tout en n'étant pas étayée. Par ailleurs, des chercheurs en cybersécurité présentent Signal comme la référence des messageries sécurisées et indiquent que son protocole de chiffrement est intégré dans les principales messageries grand public
19
. À nouveau en France, une proposition de loi de mars 2025 menace le caractère confidentiel des échanges sur Signal, ce qui suscite là encore une prise de position publique de la fondation à travers sa porte-parole, avant que l'amendement concerné ne soit retiré
20
La messagerie Signal est mise sur le devant de la scène à l'échelle mondiale le
24 mars 2025
après une révélation dans la presse : une dizaine de jours plus tôt, les plus hauts membres du cabinet de l'
administration Trump
ont planifié une attaque militaire contre les rebelles
houthis
du Yémen sur un groupe Signal intitulé « Houthi PC small group»
21
. Pour une raison inconnue, le journaliste de
The Atlantic
Jeffrey Goldberg est aussi ajouté au groupe, dont il rend compte des échanges peu après les faits
21
. La Maison blanche confirme l'information peu après
22
Article détaillé :
Fuite d'un groupe de discussion du gouvernement des États-Unis
Il s'agit en fait d'une application dérivée de Signal, TeleMessage Signal (TM SGNL), développée par une entreprise
israélienne
23
24
Fonctionnement
modifier
modifier le code
Plateformes et environnement
modifier
modifier le code
Cette section
ne cite pas suffisamment ses sources
(octobre 2025)
Pour l'améliorer, ajoutez
des références de qualité et vérifiables
comment faire ?
) ou le modèle
{{Référence nécessaire}}
sur les passages nécessitant une source.
Signal est une
application
disponible sur
Android
et
iOS
, à travers les
magasins d'applications
officiels
Google Play
App Store
et
F-Droid
Comme il s'agit d'un
logiciel libre
, il est aussi possible de compiler ou de télécharger le logiciel directement sur le site sous forme d'
APK
, mais les développeurs de Signal le déconseillent
25
. En effet, les applications distribuées via Google Play ou l'App Store sont signées par le développeur de l'application, et le
système d'exploitation
, Android ou iOS, vérifie que les mises à jour sont
signées
avec la même
clé
, empêchant les autres de distribuer des mises à jour que le développeur lui-même n'a pas signées. Cela permet également de faciliter le processus de mise à jour vers la
version
la plus récente.
Une application pour
ordinateurs
est développée en complément de l’application mobile, disponible sur le site web de la fondation. Elle nécessite de scanner un
code QR
avec l’application mobile pour s'identifier. Elle est disponible pour
Windows
macOS
et des distributions
Linux
comme
Debian
blog 4
Ubuntu
ou
Arch
. Cette version pour ordinateur de bureau utilise
Electron
26
Signal nécessite un
numéro de téléphone
pour la création d'un compte. Il ne doit pas être nécessairement le même que celui de la
carte SIM
de l'appareil, l'utilisateur peut utiliser un numéro
VoIP
ou un téléphone fixe tant qu'il peut recevoir le code de vérification sur le numéro de téléphone avec lequel il s'enregistre
27
Principes et fonctionnalités
modifier
modifier le code
Interface pour valider les clés de sécurité avec un contact sur l’application Signal.
Signal est conçu pour permettre des
communications
assurant une
confidentialité
maximum, en étant
chiffrées
et sécurisées, tout en offrant une
ergonomie
accessible et amenant l’utilisateur à des comportements améliorant sa confidentialité et facilitant l’utilisation d’outils
cryptographiques
robustes.
Signal permet aux utilisateurs d'envoyer, via
Internet
, des messages écrits, vocaux et vidéos à d'autres utilisateurs de l'application. Il est également possible d'effectuer des appels vocaux et vidéos avec d'autres utilisateurs
A 6
. Les appels vocaux sont chiffrés par
ZRTP
et les échanges textuels sont chiffrés par le protocole cryptographique
libre
28
nommé
Signal Protocol
29
Toutes les communications entre les utilisateurs de Signal sont
chiffrées de bout en bout
et les
clés de chiffrement
sont générées et stockées par les applications de chaque utilisateur
30
. Signal a un mécanisme intégré qui permet de vérifier qu'aucune
attaque de l'homme du milieu
n'a été effectuée. Lors d'un appel téléphonique, deux mots sont affichés sur l'écran. Si les deux utilisateurs ont les mêmes mots, l'appel est sûr
A 6
. Concernant les messages, les utilisateurs peuvent comparer les numéros de sécurité ou scanner les
codes QR
. L'application notifie l'utilisateur si la clé de chiffrement du correspondant change
31
Sur
Android
, jusqu'en 2022
32
les utilisateurs pouvaient utiliser Signal comme application par défaut pour les
SMS
et
MMS
afin d'envoyer et recevoir des SMS non chiffrés
La
base de données
locale des applications mobiles est chiffrée par le
système d'exploitation
si l'utilisateur a une
phrase de passe
sur l'écran de verrouillage
31
Il est possible de programmer la destruction automatique des messages après un intervalle de temps choisi par l'utilisateur, entre cinq secondes et une semaine
A 7
. Le compte à rebours commence une fois le message lu, et les messages sont alors supprimés sur tous les dispositifs synchronisés
33
Par défaut, Signal exclut la sauvegarde des messages sur le
cloud
non chiffré
A 8
En réaction à la
mort de George Floyd
et aux manifestations qui s'ensuivent, Signal propose une fonctionnalité pour flouter les visages d'une photo, dans le but d'
anonymiser
les membres d'une
manifestation
A 9
blog 5
Panne et dépendance
modifier
modifier le code
Le
20 octobre 2025
, une panne majeure des serveurs DynamoDB d'
Amazon Web Services
sur le site US-East-1 en Virginie fait suite à un problème de
serveur DNS
et perturbe Signal, comme de nombreux services en ligne tels que
Snapchat
Fortnite
et
Zoom
34
35
La présidente de l'entreprise, Meredith Whittaker, alertée par cette dépendance à AWS, indique ne pas voir d'alternative à AWS et aux entreprises concurrentes vendant des services similaires
36
Sécurité et confidentialité
modifier
modifier le code
Protocoles de chiffrement utilisés
modifier
modifier le code
Articles connexes :
Signal Protocol
et
ZRTP
Le contenu des appels vocaux est chiffré par
ZRTP
et les échanges textuels sont
chiffrés
de
bout en bout
par le protocole
cryptographique
libre
Signal Protocol
Le Signal Protocol était anciennement connu sous le nom de
TextSecure
Protocole, qui est un protocole cryptographique non fédéré pouvant être utilisé pour chiffrer de bout en bout des appels vocaux et vidéo ainsi que des conversations par
messagerie instantanée
. Après avoir été conçu et développé par
Open Whisper Systems
en 2013, il a été introduit pour la première fois dans l'application Signal. Depuis lors, il a été mis en place dans d'autres applications telles que
WhatsApp
et
Facebook Messenger
(« conversation secrète ») et
Google Allo
(« mode incognito »). TextSecure a été le seul logiciel de messagerie instantanée avec
Cryptocat
, en
novembre 2014
, à être capable de remplir tous les critères de
sécurité
d'un test effectué par l'
Electronic Frontier Foundation
D’après la
FAQ
consacrée à l’application Signal présente sur le site de son support, celle-ci utilise également
Curve25519
AES-256
et
HMAC-SHA256
. La sécurité de ces
algorithmes
a été testée au cours de nombreuses années d'utilisation dans des centaines d'applications différentes.
Centralisation et métadonnées
modifier
modifier le code
Les développeurs de Signal ont choisi d’utiliser une
architecture réseau centralisée
pour assurer le service
A 2
. Ce choix est politique et il est souvent difficile de placer le curseur entre sécurité et accessibilité. Les développeurs motivent leur décision par le fait qu’il est difficile de développer rapidement sur des réseaux décentralisés, qui ne seraient pas tous à jour et donc sécurisés. Les développeurs affirment que la décentralisation n’est pas une fin en soi et qu’il est préférable de remettre ses
métadonnées
à un acteur de confiance qui les efface, qu’à plusieurs potentiellement non fiables
blog 6
A 2
Le fonctionnement même de Signal requiert un minimum de métadonnées : le
numéro de téléphone
de l’expéditeur
A 10
blog 7
, la date et l’heure. Les développeurs assurent effacer ces données et ne conserver que l'
horodatage
de la création du compte et de la dernière connexion au service
A 11
Le protocole utilise
Google Cloud Messaging
(GCM) et envoie un nombre important de métadonnées non chiffrées à des serveurs de
Google
pour son fonctionnement
10
Signal Messenger LLC
(en)
et la
Signal Foundation
sont des organisations
américaines
, régies par les
lois de ce pays
. Différentes lois permettent aux
services de renseignement américains
de contraindre l’organisation à communiquer les métadonnées sans en parler.
Blocages étatiques et domaine écran
modifier
modifier le code
Pays où le
domaine écran
de Signal est activé par défaut.
Pays où Signal est bloqué (
janvier 2018
).
En
décembre 2016
, l'
Égypte
bloque l'accès à Signal
A 12
. En réponse, les développeurs de Signal ajoutent un service de
domaine écran
. Cela permet aux utilisateurs de Signal dans un pays spécifique de contourner la
censure
en donnant l'impression qu'ils se connectent à un autre service Internet
A 13
. Depuis
octobre 2017
, le domaine apparent de Signal est activé par défaut en Égypte, aux
Émirats arabes unis
, à
Oman
et au
Qatar
A 14
Depuis
janvier 2018
, Signal est bloqué en
Iran
. La fonctionnalité de domaine écran de Signal repose sur le service
Google App Engine
. Cela ne fonctionne pas en Iran parce que Google a bloqué l'accès iranien aux GAE afin de se conformer aux sanctions américaines
A 15
A 16
En 2024, Signal est bloqué en
Russie
et au
Venezuela
37
Stockage chiffré de données personnelles sur les serveurs
modifier
modifier le code
La fonctionnalité
Secure Value Recovery
est introduite le
19 mai 2020
blog 8
. Elle permet de sauvegarder des données de l'utilisateur sur les serveurs de Signal de manière sécurisée à l'aide de la technologie
Software Guard eXtensions
(en)
(SGX) d'Intel, et implique pour l'utilisateur de créer un
code PIN
de quatre chiffres au minimum. Par construction, SGX rend impossible aux développeurs de Signal d'accéder à ces données.
La sauvegarde de données se limite pour l'instant aux contacts de l'utilisateur mais le professeur en
cryptologie
Matthew Green fait l'hypothèse qu'une infrastructure logicielle si lourde n'a pu être mise en place qu'en vue de l'étendre à d'autres données dans le futur, comme peut-être les messages échangés sur Signal eux-mêmes
38
La mise en place de cette nouvelle fonctionnalité a été vivement critiquée par les utilisateurs les plus sensibles aux questions de
sécurité informatique
A 2
, qui apprécient notamment chez Signal le fait que très peu de
données personnelles
sont conservées sur les serveurs de la fondation. Son design a également été critiqué comme un
dark pattern
: l'utilisateur est fortement incité à créer un code PIN par un encart dans l'application, puis il lui est régulièrement demandé de le re-taper pour s'assurer qu'il s'en souvient, aucune récupération du code auprès de Signal n'étant possible. Pour répondre à ces critiques, la possibilité de désactiver l'option
Secure Value Recovery
a été introduite dans une mise à jour ultérieure.
Organisation et financement
modifier
modifier le code
Signal Foundation
modifier
modifier le code
Signal est développé par
Signal Messenger
(en)
, une organisation fondée par
Moxie Marlinspike
et
Brian Acton
en 2018 pour reprendre le rôle du projet
Open Whisper Systems
que Marlinspike a fondé en 2013. Une entité
sans but lucratif
, la fondation
Signal Foundation
, est créée en 2018 avec un financement initial de 50 millions de dollars provenant de Brian Acton, cofondateur de
WhatsApp
, « pour soutenir, accélérer et élargir la mission de Signal de rendre les communications privées accessibles et omniprésentes »
blog 9
A 17
Avant la création de la Signal Foundation, le développement de Signal était financé par une somme de dons et de subventions
39
. Entre 2013 et 2016, le projet a reçu des subventions de la
Fondation Knight
40
, de la Shuttleworth Foundation et du
Open Technology Fund
41
. La
Freedom of the Press Foundation
était auparavant la principale organisation donatrice de Signal et avait accepté de continuer à récolter des dons en leur nom pendant que le statut d’
organisation sans but lucratif
de la Signal Foundation était en suspens
blog 9
42
blog 10
. La Signal Foundation est officiellement exonérée d'impôt (aux
États-Unis
) depuis
février 2019
43
Jack Dorsey
, cofondateur de Twitter (désormais
), déclare en 2022 vouloir participer au financement de Signal à hauteur d'un million de dollars chaque année
44
Tous les produits de l'organisation sont publiés sous forme de
logiciels libres
et
open source
Licences
modifier
modifier le code
Le code source complet des clients Signal pour
Android
iOS
et bureau est disponible sur
GitHub
comme
logiciel libre
sous la licence
GPLv3
45
46
47
. Cela permet aux personnes intéressées d'examiner le code et d'aider les développeurs à améliorer l’application. Il permet également aux utilisateurs avancés de compiler leurs propres copies des applications et de les comparer avec les versions distribuées. Les
serveurs
de Signal sont également
open source
sous licence
AGPLv3
48
Recommandations et notoriété
modifier
modifier le code
Edward Snowden
a été l'invité de
France Inter
le
16 septembre 2019
. À la suite de leurs discussions concernant la
surveillance de masse
aux
États-Unis
, les journalistes l'ont questionné sur l'application de
messagerie instantanée
qu'il utilise. Edward Snowden a répondu, en parlant de l'application Signal :
« N'importe lequel de ces programmes vaut mieux que des
SMS
ou des téléphones sans
codages
[...] N'utilisez pas
WhatsApp
ou
Telegram
, à moins de ne pas avoir d'alternative. Vous devriez plutôt utiliser Signal ou l'application
Wire
. Elles sont disponibles gratuitement. »
Il déclare dans un
tweet
utiliser Signal chaque jour
49
. Il ajoute avec humour début 2021 qu'un bon indice de la sécurité de l'application est le fait qu'il
« l'utilise tous les jours et [ne soit] pas encore mort »
A 18
, bien qu'il soit considéré comme un traître par les services de renseignements des États-Unis. L'une des journalistes qui a contribué aux révélations de l'affaire Edward Snowden,
Laura Poitras
déclare également utiliser l'application :
« Signal est l’outil de
chiffrement
le plus évolutif que nous ayons. Il est gratuit et
examiné par des pairs
. J’encourage tout le monde à l’utiliser tous les jours. »
En
octobre 2014
, l'
Electronic Frontier Foundation
(EFF) inclut Signal dans son guide d'autodéfense contre la surveillance
50
En 2016, la candidate à l'élection présidentielle américaine
Hillary Clinton
ainsi que ses équipes de campagne utilisent Signal
A 19
Edward Snowden
souligne l'ironie de la situation, en écrivant sur
« 2015 : même s’il a révélé la surveillance illégale du gouvernement, mettez-le en prison ; 2016 : attendez, il utilise quelle application ? »
A 19
En
avril 2019
, le magazine américain
Fast Company
qualifie Signal de « l'application la plus sécurisée et centrée sur la protection de la vie privée jamais développée »
A 20
Depuis
février 2020
, la
Commission européenne
recommande l'utilisation de Signal à son personnel pour la communication avec les personnes extérieures à l'institution
A 21
A 22
En 2020, la
Mozilla Foundation
dans un comparatif d'applications de messagerie, décrit Signal comme « probablement l'application de communication la plus sécurisée » pour des conversations vidéos avec une personne
51
Le
4 janvier 2021
modifie les
conditions générales d'utilisation
de
WhatsApp
entraînant un contexte de défiance envers la messagerie
A 23
. Signal est alors téléchargée plus de 47 millions de fois les deux semaines qui suivent
A 23
. L'industriel
Elon Musk
notamment, participe à cet engouement ; il recommande l'utilisation de Signal à la place de WhatsApp dans un tweet le
7 janvier 2021
A 5
. Le succès de cet appel aurait contribué à un engorgement de la procédure d'inscription de Signal
A 18
En 2025, des chercheurs en
cybersécurité
de
Google
soulignent dans un rapport qu'en raison de la popularité de Signal auprès de publics ciblés par la surveillance et l'espionnage (militaires, politiques, journalistes et activistes), l'application constitue une cible privilégiée pour les pirates. Ils précisent que des pirates russes ont espionné des comptes Signal de militaires ukrainiens dans le contexte de l'
invasion de l'Ukraine par la Russie
, à l'aide de moyens détournés, mais sans casser le chiffrement
52
Applications dérivées
modifier
modifier le code
LibreSignal
modifier
modifier le code
L'application LibreSignal est démarrée à la suite d'une controverse sur l'utilisation des services
Google Cloud Messaging
(GCM) par Signal, qui envoie un nombre important de métadonnées non chiffrées à des serveurs de Google. Elle est développée afin de fournir une alternative à Signal qui n'utilise pas ces services, dans un souci de respect de la vie privée.
Signal demande cependant à ce que l'application n'utilise pas les mêmes serveurs que l'entreprise, et refuse de fédérer des serveurs externes en indiquant que cela dégraderait la qualité de service, ce qui empêche de fait l'intercommunication entre les applications Signal et LibreSignal
10
L'application est abandonnée peu de temps après
53
TeleMessage Signal (TM SGNL)
modifier
modifier le code
TeleMessage Signal apparaît après le
Signalgate
le
24 mars 2025
54
Le
2 mai 2025
, le
Guardian
révèle que l'application utilisée est une version modifiée de Signal, appelée TeleMessage Signal (TM SGNL)
24
Des chercheurs révèlent dans la foulée que le logiciel de l'éditeur
israélien
contient une faille de sécurité importante, qui envoie les messages non chiffrés à un serveur en ligne. Cette faille pourrait être due au fait que l'administration des États-Unis doit archiver ses échanges. L'application a aussi défini des identifiants « en dur »
23
. L'entreprise développant Signal rappelle qu'elle ne garantit aucunement le fonctionnement de cette application dérivée
23
Notes et références
modifier
modifier le code
(en)
Cet article est partiellement ou en totalité issu de l’article de Wikipédia en anglais intitulé
Signal (software)
voir la liste des auteurs
Articles
modifier
modifier le code
Martin
Untersinger
et Clément
Martel
, «
On a testé Signal, l'appli qui permet de passer des appels sécurisés
»,
Le Monde
,‎
9 août 2014
lire en ligne
, consulté le
6 décembre 2019
et
Signal : tout comprendre à l’application de messagerie sécurisée à très fort succès
»,
Le Monde.fr
,‎
11 janvier 2021
lire en ligne
, consulté le
12 janvier 2021
Chiffrement : Signal fustige le projet de loi EARN IT
», sur
Next
14 août 2020
(consulté le
15 avril 2020
et
Signal : tout comprendre à l’application de messagerie sécurisée à très fort succès
»,
Le Monde.fr
, pixels,‎
11 janvier 2021
lire en ligne
, consulté le
17 janvier 2021
et
Raphaël Grably, «
Nouvelles conditions de WhatsApp : Elon Musk recommande d’utiliser Signal
», sur
BFM TV
8 janvier 2021
(consulté le
8 janvier 2021
et
Jon
Evans
, «
Talk Private To Me: Free, Worldwide, Encrypted Voice Calls With Signal For iPhone
», sur
TechCrunch
(consulté le
13 janvier 2017
(en)
Andy
Greenberg
, «
Signal, the cypherpunk app of choice, adds disappearing messages
»,
WIRED
,‎
10 novembre 2016
lire en ligne
, consulté le
13 janvier 2017
Battle of the Secure Messaging Apps: How Signal Beats WhatsApp
», sur
The Intercept
22 juin 2016
(consulté le
13 janvier 2017
Signal propose un outil pour flouter les visages sur les photos
», sur
Next
4 juin 2020
(consulté le
5 juin 2020
Signal supprime le Sender ID des métadonnées
», sur
Next
30 octobre 2018
(consulté le
30 avril 2020
Vincent Hermann, «
Signal n'a que peu de métadonnées à offrir au FBI
», sur
Next
10 mai 2016
(consulté le
30 avril 2020
(en)
Joseph
Cox
, «
Signal Claims Egypt Is Blocking Access to Encrypted Messaging App
»,
Vice
19 décembre 2016
(consulté le
30 avril 2020
Andy
Greenberg
, «
Encryption App 'Signal' Is Fighting Censorship With a Clever Workaround
»,
Wired
,‎
21 décembre 2016
ISSN
1059-1028
lire en ligne
, consulté le
30 avril 2020
Sébastien Gavois, «
Signal déploie une mise à jour pour contourner la censure, sur Android et iOS
», sur
Next
23 décembre 2016
(consulté le
30 avril 2020
(en-US)
Sheera
Frenkel
, «
Iranian Authorities Block Access to Social Media Tools
»,
The New York Times
,‎
2 janvier 2018
ISSN
0362-4331
lire en ligne
, consulté le
30 avril 2020
(en)
Russell
Brandom
, «
Iran blocks encrypted messaging apps amid nationwide protests
», sur
The Verge
2 janvier 2018
(consulté le
30 avril 2020
(en)
WhatsApp Co-Founder Brian Acton Injects $50 Million in Newly Formed Signal Foundation
»,
Wired
,‎
21 février 2018
ISSN
1059-1028
lire en ligne
, consulté le
27 janvier 2020
et
Signal aurait gagné de nombreux utilisateurs grâce au soutien d’Elon Musk
»,
#LeBrief
, sur
Next
8 janvier 2021
(consulté le
8 janvier 2021
et
Signal, l’application utilisée par l’équipe d’Hillary Clinton pour contrer l’espionnage
»,
Le Monde
,‎
29 août 2016
lire en ligne
, consulté le
20 janvier 2021
(en)
Michael
Grothaus
, «
If you value your privacy, switch to Signal as your messaging app now
», sur
Fast Company
19 avril 2019
(consulté le
27 avril 2020
Laurens
Cerulus
, «
EU Commission to staff: Switch to Signal messaging app
», sur
politico.eu
20 février 2020
(consulté le
30 avril 2020
Théophane
Hartmann
, «
Sécurité des communications en ligne : le Parlement européen recommande des plateformes à son personnel
», sur
Euractiv
14 février 2025
(consulté le
23 avril 2025
et
La messagerie Signal a été téléchargée 47 millions de fois en deux semaines
»,
Le Figaro
19 janvier 2020
(consulté le
20 janvier 2021
signal.org
modifier
modifier le code
(en)
moxie0, «
A New Home
», sur
signal.org
21 janvier 2013
(consulté le
30 avril 2020
et
(en-US)
Moxie
Marlinspike
et Brian
Acton
, «
Signal Foundation
», sur
signal.org
21 février 2018
(consulté le
27 avril 2020
(en-US)
Joshua
Lund
, «
230, or not 230? That is the EARN IT question.
», sur
signal.org
4 août 2020
(consulté le
15 avril 2020
(en)
Signal >> Download Signal
», sur
signal.org
(consulté le
18 février 2018
Blur tools
», sur
signal.org
3 juin 2020
(consulté le
5 juin 2020
(en)
moxie0, «
Saying goodbye to encrypted SMS/MMS
», sur
signal.org
6 mars 2020
(consulté le
30 avril 2020
(en)
jlund, «
Technology preview: Sealed sender for Signal
», sur
signal.org
(consulté le
30 avril 2020
(en-US)
Randall, «
Introducing Signal PINs
», sur
signal.org
19 mai 2020
(consulté le
14 juillet 2020
et
(en)
Signal Foundation
», sur
signal.org
21 février 2018
(consulté le
27 janvier 2020
(en)
Donate to Signal
», sur
signal.org
(consulté le
27 janvier 2020
Autres références
modifier
modifier le code
(en)
signalapp, «
Release v8.4.1 · signalapp/Signal-Android
(consulté le
27 mars 2026
(en)
signalapp, «
Release v8.6.0 · signalapp/Signal-Desktop
(consulté le
9 avril 2026
(en)
signalapp, «
Release 8.6 · signalapp/Signal-iOS
(consulté le
9 avril 2026
Whisper Systems
, sur
whispersys.com
30 mai 2010
(version du
30 mai 2010
sur
Internet Archive
Caleb
Garling
, «
Twitter Buys Some Middle East Moxie
»,
Wired
,‎
28 novembre 2011
ISSN
1059-1028
lire en ligne
, consulté le
4 octobre 2019
et
(en)
Brian
Donohue
, «
TextSecure Sheds SMS in Latest Version
», sur
threatpost.com
24 février 2024
(consulté le
2 décembre 2019
(en-US)
Silence ou Signal
», sur
libre-parcours.net
(consulté le
6 décembre 2019
(en)
Privacy and Data Protection in Smartphone Messengers
lire en ligne
p.
et
(en)
The perils of federated protocols [LWN.net]
», sur
lwn.net
(consulté le
13 janvier 2017
(en)
LibreSignal/LibreSignal
», sur
GitHub
(consulté le
13 janvier 2017
(en)
Why do I need Google Play installed to use Signal? – Support
»,
2 avril 2016
(consulté le
13 janvier 2017
(en)
Support for using Signal without Play Services · WhisperSystems/Signal-Android@1669731
», sur
GitHub
(consulté le
25 avril 2017
(en)
Parmy
Olson
, «
Exclusive: WhatsApp Cofounder Brian Acton Gives The Inside Story On #DeleteFacebook And Why He Left $850 Million Behind
», sur
Forbes
(consulté le
27 avril 2020
(en-US)
Anna
Wiener
, «
Taking Back Our Privacy
», sur
The New Yorker
(consulté le
17 janvier 2021
#LeBrief
, «
WhatsApp et Signal pourraient être interdites au Royaume-Uni
», sur
Next
13 mars 2023
(consulté le
13 mars 2023
(en)
Meredith
Whittaker
et Joshua
Lund
, «
Privacy is Priceless, but Signal is Expensive
», sur
blog de Signal
16 novembre 2023
(consulté le
18 novembre 2023
(en)
Andy
Greenberg
, «
Running Signal Will Soon Cost $50 Million a Year
», sur
Wired
16 novembre 2023
(consulté le
7 mars 2024
Julien
Lausson
, «
Signal accuse la France de dire n'importe quoi sur sa messagerie sécurisée
», sur
Numerama
er
décembre 2023
(consulté le
er
décembre 2023
Vincent
Hermann
, «
Narcotrafic : l’article 8 ter sur l’affaiblissement du chiffrement est supprimé
», sur
Next
(consulté le
25 mars 2025
et
(en)
Jeffrey
Goldberg
, «
The Trump Administration Accidentally Texted Me Its War Plans
», sur
The Atlantic
24 mars 2025
(consulté le
25 mars 2025
États-Unis : le Pentagone commet une bourde en envoyant un plan d'attaque à un journaliste
», sur
France 24
24 mars 2025
(consulté le
25 mars 2025
et
John E. Dunn (
trad.
Dominique Filippone), «
L'app dérivée de Signal utilisée par la Maison Blanche déjà piratée
», sur
Le Monde de l'informatique
6 mai 2025
et
(en)
Chris Michael, «
Photos reveal Trump cabinet member using less-secure Signal app knockoff
»,
The Guardian
,‎
2 mai 2025
lire en ligne
(en)
Request: Google Play signed download alternative · Issue #127 · WhisperSystems/Signal-Android
», sur
GitHub
(consulté le
25 avril 2017
(en-US)
Signal | Apps | Electron
», sur
electronjs.org
(consulté le
30 avril 2020
Will any phone number work? How do I get a verification number?
», sur
Support
(consulté le
13 janvier 2017
(en)
Axolotl Ratchet
»,
21 juillet 2015
(consulté le
15 novembre 2015
(en)
Trevor Perrin, «
ProtocolV2
»,
er
juillet 2015
(consulté le
13 novembre 2015
Secure Messaging Scorecard
»,
Electronic Frontier Foundation
,‎
3 novembre 2014
lire en ligne
, consulté le
13 janvier 2017
et
(en)
Privacy and Data Protection in Smartphone Messengers
[PDF]
(en)
Removing SMS support from Signal Android (soon)
», sur
Signal Messenger
12 octobre 2022
(consulté le
13 novembre 2023
Open Whisper Systems >> Blog >> Disappearing messages for Signal
», sur
whispersystems.org
(consulté le
13 janvier 2017
La panne d’un service d’Amazon ayant affecté Snapchat, «Fortnite», Signal et de nombreuses autres applications est résolue
»,
Le Temps
,‎
20 octobre 2025
lire en ligne
Snapchat, Signal, Zoom... L'accès à de nombreux sites perturbé en raison d'une panne du service de cloud d'Amazon
, sur
France Inter
20 octobre 2025
(consulté le
24 octobre 2025
(en)
Thomas Claburn, «
Signal president Meredith Whittaker says they had no choice but to use AWS, and that's a problem
»,
The Register
27 octobre 2025
(en)
Jay
Peters
, «
Signal has been blocked by Venezuela and Russia
», sur
The Verge
9 août 2024
(consulté le
10 août 2024
(en)
Matthew Green, «
A few thoughts about Signal’s Secure Value Recovery
», sur
A Few Thoughts on Cryptographic Engineering
10 juillet 2020
(consulté le
14 juillet 2020
(en)
Here's what Tor and Signal are doing to stay funded in Trump's administration
», sur
CyberScoop
3 janvier 2017
(consulté le
27 janvier 2020
(en-US)
Grants
», sur
Knight Foundation
(consulté le
27 janvier 2020
(en)
Open Whisper Systems
», sur
Open Technology Fund
(consulté le
27 janvier 2020
Freedom of the Press Foundation's new look, and our plans to protect press freedom for 2017
», sur
Freedom of the Press
(consulté le
27 janvier 2020
(en)
Mike Tigas, Sisi Wei, Ken Schwencke, Brandon Roberts, Alec Glassford
ProPublica
, «
Signal Technology Foundation - Nonprofit Explorer
», sur
ProPublica
(consulté le
27 janvier 2020
(en)
Jack Dorsey says he will give $1 mln per year to Signal app
», sur
Reuters
13 décembre 2022
(consulté le
14 juillet 2023
(en)
Signal-Android on GitHub
(consulté le
13 novembre 2015
signalapp/Signal-iOS
, Signal,
30 avril 2020
lire en ligne
signalapp/Signal-Desktop
, Signal,
30 avril 2020
lire en ligne
signalapp/Signal-Server
, Signal,
30 avril 2020
lire en ligne
(en)
Edward
Snowden
, «
I use Signal every day. #notesforFBI (Spoiler: they already know) …
», sur
@Snowden
2 novembre 2015
(consulté le
27 avril 2020
Communiquer avec autrui
», sur
Autoprotection Digitale Contre la Surveillance
5 août 2014
(consulté le
27 janvier 2020
(en)
Mozilla Foundation
, «
*privacy not included: Signal app review
», sur
mozilla.org
23 avril 2020
Martin
Clavey
, «
Des pirates russes ont réussi à espionner des comptes Signal de militaires ukrainiens
», sur
Next
19 février 2025
(consulté le
19 février 2025
Ksenia Ermoshina (
dir.
) et Francesca Musiani (
dir.
),
Le droit à la vie privée : L’urgence de l’hygiène numérique
, Rennes, Presses Universitaires de Rennes,
août 2024
, 299
p.
ISBN
978-2-7535-9574-3
lire en ligne
p.
171-192
Piotr Smolar, «
La Maison Blanche face à ses contradictions dans le scandale du « Signalgate »
»,
Le Monde
,‎
28 mars 2025
lire en ligne
Voir aussi
modifier
modifier le code
Articles connexes
modifier
modifier le code
Messagerie instantanée
Liste des systèmes de visioconférence
Threema
Olvid
Wire
Liens externes
modifier
modifier le code
Site officiel
Notice dans un dictionnaire ou une encyclopédie généraliste
Treccani
Contribuer aux traductions
Assistance de Signal
Logiciels de messagerie instantanée
Généraliste et propriétaire
Messenger
Google Chat
Slack
Skype
Teams
Telegram
Tencent QQ
WhatsApp
WeChat
Zoom
Sécurisé
Open source
Briar
GNU Free Call
GNOME Fractal
Jami
Jitsi
Olvid
Psi
Element
Signal
Conversations
Propriétaire
Citadel Team
(fork Element)
Confide
Tchap
(fork Element)
Threema
Tixeo
Treebal
Viber
Wickr
Protocole
TOX
Matrix
XMPP
Spécialisé propriétaire
Discord
iMessage
Snapchat
Autres
BigBlueButton
FireChat
Kik
Kontalk
LINE
Mattermost
ooVoo
Wire
Messagerie disparue
Google Hangouts
Windows Live Messenger
Logiciel de cryptographie
Clients de messagerie
Caliopen
Claws Mail
Enigmail
GNU Privacy Guard
GPGTools
Gpg4win
Kontact
Mail (Apple)
Microsoft Outlook
Mozilla Thunderbird
Olvid
Pretty Good Privacy
Pretty Easy privacy
Sylpheed
Keybase
Communication sécurisée
Off-the-Record Messaging
Adium
BitlBee
Centericq
climm
Cryptocat
Jitsi
Kopete
MCabber
Silence
TextSecure
Pidgin
Profanity
(en)
Guardian Project
Secure Shell
ConnectBot
(en)
Dropbear
FileZilla
(seulement sftp)
libssh
/ libssh2
lsh
(en)
OpenSSH
PuTTY
SecureCRT
(en)
sshfs
WinSCP
Transport Layer Security
Bouncy Castle
(en)
BoringSSL
(en)
Botan
(en)
cryptlib
(en)
GnuTLS
Java Secure Socket Extension
LibreSSL
MatrixSSL
Network Security Services
(en)
OpenSSL
Mbed TLS
RSA BSAFE
(en)
SChannel
SSLeay
(en)
stunnel
wolfSSL
Application-Layer Protocol Negotiation
Réseau privé virtuel (VPN)
FireWall-1
Cjdns
Hamachi
Openswan
(en)
OpenVPN
SoftEther VPN
(en)
strongSwan
(en)
WireGuard
ZRTP
Signal
Jitsi
Linphone
CSipSimple
(en)
Pair-à-pair
Bitmessage
RetroShare
I2P
-Bote
Syndie
Chiffrement de disque
BitLocker Drive Encryption
FreeOTFE
TrueCrypt
Historique des versions de TrueCrypt
(en)
BestCrypt
CipherShed
(en)
CrossCrypt
(en)
Cryptoloop
(en)
DiskCryptor
(en)
dm-crypt
LUKS
DriveSentry
(en)
E4M
(en)
eCryptfs
(en)
FileVault
GBDE
(en)
Geli
PGPDisk
(en)
Private Disk
(en)
Scramdisk
(en)
Sentry 2020
(en)
VeraCrypt
Anonymat sur Internet
I2P
Java Anon Proxy
Tor
Riffle
Vidalia
OpenKeychain
Cryptomator
Systèmes de fichiers chiffrés
(en)
distribué
Hyphanet
Tahoe-LAFS
(en)
Éducatif
CrypTool
Stéganographie
OutGuess
Articles liés
Outline of cryptography
(en)
Histoire de la cryptologie
Fonction de hachage
Fonction de hachage cryptographique
Liste de fonctions de hachage
S/MIME
PGP/MIME
PGP/Inline
Triangle de Zooko
Portail des logiciels
Portail de l’informatique
Portail des télécommunications
Portail de la sécurité des systèmes d'information
Portail de la sécurité de l’information
Portail de la cryptologie
Ce document provient de «
».
Catégories
Logiciel écrit en Java
Logiciel écrit en JavaScript
Logiciel écrit en Swift
Logiciel écrit en Kotlin
Logiciel écrit en TypeScript
Logiciel de messagerie instantanée
Logiciel pour Android
Logiciel pour iOS
Logiciel pour Linux
Logiciel pour Windows
Logiciel pour macOS
Logiciel libre sous licence GPL
Logiciel de cryptographie
Produit lancé en 2014
Communication sécurisée
Catégories cachées :
Image locale différente de celle de Wikidata
Page utilisant P178
Page utilisant P571
Page utilisant P348
Page utilisant P1324
Page utilisant P2992
Page utilisant P277
Logiciel catégorisé automatiquement par langage d'écriture
Page utilisant P400
Page utilisant P31
Page utilisant P275
Page utilisant P856
Article utilisant une Infobox
Article contenant un appel à traduction en anglais
Article manquant de références depuis octobre 2025
Article manquant de références/Liste complète
Page utilisant un modèle Bases inactif
Page utilisant P3365
Page pointant vers des bases externes
Page pointant vers des dictionnaires ou encyclopédies généralistes
Page utilisant le modèle Autorité inactif
Portail:Logiciel/Articles liés
Portail:Informatique/Articles liés
Portail:Technologies/Articles liés
Portail:Télécommunications/Articles liés
Portail:Sécurité informatique/Articles liés
Portail:Sécurité de l'information/Articles liés
Portail:Cryptologie/Articles liés
Signal (application)
Ajouter un sujet