La nouvelle fonctionnalité de Sender Sender de Signal rend les conversations anonymes

Dans un article de blog, Joshua Lund, de Signal, explique: "Bien que le service ait toujours besoin de savoir où un message doit être remis, il ne devrait idéalement pas avoir besoin de savoir qui est l'expéditeur. Ce serait mieux si le service pouvait gérer les seule la destination est écrite à l'extérieur, avec un espace vide où se trouvait l'adresse "de". "

En règle générale, l'envoi d'un message signal implique un processus d'authentification qui valide l'identité de l'expéditeur afin d'empêcher l'usurpation d'identité et de fournir au destinataire une assurance sur le destinataire du message. Il utilise également l'identité de l'expéditeur pour appliquer une limitation du taux et une protection contre les abus. Pour supprimer l'adresse "de", Signal a donc dû proposer des solutions de contournement, testées avec la version bêta de l'expéditeur scellé.

Pour commencer, Signal n'autorisera l'envoi de messages d'expéditeur scellés qu'entre des comptes qui ont déjà acquis la confiance, par exemple en étant dans la liste d'un autre contact. Vous pourrez également recevoir des messages d'expéditeur scellés de n'importe qui, si vous le souhaitez – par exemple, ouvrir des DM sur Twitter. Signal a également apporté des modifications cryptographiques qui reconnaîtront toujours un contact bloqué. Par conséquent, ils ne pourront pas vous envoyer de message même s'ils utilisent la fonction d'expéditeur scellé. Et, comme le note Lund, si Signal est compromis, tous les attaquants du système ne verront que les messages chiffrés qui se rendent à leur destination, et non d’où ils viennent.

Au fur et à mesure du déploiement du service, les messages sont automatiquement remis en utilisant l'expéditeur scellé, dans la mesure du possible, et les utilisateurs peuvent activer une icône d'état facultative qui sera affichée dans la vue des informations détaillées pour qu'un message indique à quel moment cela se produit. Mais comme le dit Lund, ces modifications de protocole constituent "une étape incrémentielle". Vous pouvez l'essayer dès maintenant dans la version bêta publique de Signal, mais comme le note Lund, les versions bêta ne sont "pas pour les faibles en cœur". Si vous avez besoin d’un service de messagerie stable et fiable, attendez peut-être pour le moment.