Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
linux:pourquoi-et-comment-passer-de-whatsapp-a-signal [2021/01/25 12:11] – [Quel usage fait-on de ces applis de tchat, et pourquoi c'est potentiellement sensible ?] Grégory Gutierezlinux:pourquoi-et-comment-passer-de-whatsapp-a-signal [2021/03/19 10:30] (Version actuelle) – [Appli de tchat : pourquoi et comment passer de WhatsApp à Signal] Grégory Gutierez
Ligne 1: Ligne 1:
 ====== Appli de tchat : pourquoi et comment passer de WhatsApp à Signal ====== ====== Appli de tchat : pourquoi et comment passer de WhatsApp à Signal ======
  
 +{{ :linux:signal-soultie.jpg?400 |Dessin de Thibault Soulcié pour Télérama, 20 février 2021 (https://twitter.com/Telerama/status/1363036289931616258)}} 
 +// Dessin de Thibault Soulcié pour Télérama le 20 février 2021.// ((Dessin de [[https://twitter.com/Telerama/status/1363036289931616258|Thibault Soulcié]] pour Télérama, 20 février 2021))
 +\\
 +\\
 +\\
 Cher lecteur, chère lectrice qui arrive sur cette page,  Cher lecteur, chère lectrice qui arrive sur cette page, 
  
 Je concevais au départ cet article comme un tutoriel rapide pour gérer la migration de boucles WhatsApp vers des groupes Signal équivalents. Mais comme rien n'est jamais simple et qu'il ne s'agit pas seulement d'une question technique, mais aussi d'un choix politique, voire éthique, l'article comprend beaucoup d'autres aspects et d'arguments.  Je concevais au départ cet article comme un tutoriel rapide pour gérer la migration de boucles WhatsApp vers des groupes Signal équivalents. Mais comme rien n'est jamais simple et qu'il ne s'agit pas seulement d'une question technique, mais aussi d'un choix politique, voire éthique, l'article comprend beaucoup d'autres aspects et d'arguments. 
  
-Libre à toi de choisir le sujet qui t'intéresse, et pour t'y aider, il y a une Table des matières flottante, ci-contre à droite, sur laquelle tu peux cliquer pour te rendre directement au sujet de ton choix (et tu peux aussi "replier" la Table des Matières si tu veux tout lire dans l'ordre)+Libre à toi de choisir le sujet qui t'intéresse, et pour t'y aider, il y a une Table des matières, ci-contre à droite, tu peux cliquer sur la question qui t'intéresse, et tu peux aussi "replier" cette Table des Matières si tu préfères tout lire dans l'ordre. 
 ===== Que se passe-t-il au juste avec WhatsApp ? ===== ===== Que se passe-t-il au juste avec WhatsApp ? =====
  
Ligne 20: Ligne 25:
 ===== Mais de quelles données parle-t-on exactement ? =====  ===== Mais de quelles données parle-t-on exactement ? ===== 
  
-Alors, attention, parce que quand on parle des //"données personnelles des utilisateurs"//, on a tendance à imaginer à peu près tout. Mais en fait, non, on ne parle pas du **contenu** que l'on produit sur ces applications, on parle de toutes les **méta-données** susceptibles d'être captées lorsqu'on utilise ces applications. En bref : non, personne ne "voit" ce que vous partagez comme propos ou comme photos. En revanche, les organisation qui développent ses applications, généralement des sociétés privées à but lucratif, vous proposent leur service en échange de quelques informations vous concernant. Les métadonnées, ce sont toutes ces informations relatives à l'art et la manière dont vous émettez et recevez des messages, au contexte technique, parfois même géographique, dans lequel vous utilisez l'application. Par exemple, parmi les métadonnées les plus souvent aspirées : quel type de système d'exploitation vous utilisez, votre localisation grâce au GPS, quel moyen de paiement en ligne, vos achats récents, l'historique de votre navigation internet... Il y a des dizaines et des dizaines de méta-données potentiellement utiles pour alimenter des bases de données à visée commerciale. +Alors, attention, parce que quand on parle des //"données personnelles des utilisateurs"//, on a tendance à imaginer à peu près tout. Mais en fait, non, on ne parle pas du **contenu** que l'on produit sur ces applications, on parle de toutes les **méta-données** susceptibles d'être captées lorsqu'on utilise ces applications. En bref : non, personne ne "voit" ce que vous partagez comme propos ou comme photos. En revanche, les organisation qui développent ses applications, généralement des sociétés privées à but lucratif, vous proposent leur service en échange de quelques informations vous concernant.  
 + 
 +Les métadonnées, ce sont toutes ces informations relatives à l'art et la manière dont vous émettez et recevez des messages, au contexte technique et d'usage, parfois même géographique. Par exemple, parmi les métadonnées les plus souvent aspirées : le type de système d'exploitation vous utilisez, votre localisation grâce au GPS, les moyens de paiement en ligne que vous utilisezl'historique de vos achats récents, l'historique de vos recherches par mot-clés, vos récentes visites de site internet... Il y a des dizaines et des dizaines de méta-données potentiellement utiles pour alimenter des bases de données à visée commerciale, mieux comprendre votre comportement en ligne... et au final vous exposer aux publicités qui seront le plus susceptible de vous motiver à l'acte d'achat
  
 Dans un récent article, des journalistes de Forbes ont répertorié quelles méta-données étaient récupérées par quatre applis de tchat parmi les plus populaires : le Messenger de Facebook, WhatsApp, iMessage d'Apple et Signal. Cet article a été beaucoup partagé ces derniers jours grâce au tableau qu'il propose, qu'on a vu tourner sur Twitter et Facebook. (([[https://www.forbes.com/sites/zakdoffman/2021/01/03/whatsapp-beaten-by-apples-new-imessage-update-for-iphone-users/|WhatsApp Beaten By Apple’s New iMessage Privacy Update - 3 janvier 2021 - Forbes]])) Dans un récent article, des journalistes de Forbes ont répertorié quelles méta-données étaient récupérées par quatre applis de tchat parmi les plus populaires : le Messenger de Facebook, WhatsApp, iMessage d'Apple et Signal. Cet article a été beaucoup partagé ces derniers jours grâce au tableau qu'il propose, qu'on a vu tourner sur Twitter et Facebook. (([[https://www.forbes.com/sites/zakdoffman/2021/01/03/whatsapp-beaten-by-apples-new-imessage-update-for-iphone-users/|WhatsApp Beaten By Apple’s New iMessage Privacy Update - 3 janvier 2021 - Forbes]]))
Ligne 33: Ligne 40:
   * Et l'appli **Signal**, de son côté, ne récupère //aucune méta-donnée// de ses utilisateurs ! (La seule info qu'elle connaît de ses utilisateurs, c'est leur numéro de téléphone.)   * Et l'appli **Signal**, de son côté, ne récupère //aucune méta-donnée// de ses utilisateurs ! (La seule info qu'elle connaît de ses utilisateurs, c'est leur numéro de téléphone.)
  
-Dans une mise à jour à la toute fin de l'article de Forbes, à propos des nouvelles CGU de WhatsApp, on apprend que //"clairement, exiger des usagers qu'ils acceptent ce partage de leurs données avec Facebook va constituer un "game changer" pour beaucoup d'entre eux. Même si les messages échangés resteront encryptés, cela va certainement générer une nouvelle inquiétude à propos de la valorisation des données personnelles par la machine Facebook."// ((Extrait d'origine en anglais : //"Clearly, mandating user acceptance of this data sharing with Facebook will be a game changer for many users. While messages remain encrypted, this will raise further concerns around the monetization of user data by the Facebook machine.//))+Dans une mise à jour à la toute fin de l'article de Forbes, à propos des nouvelles CGU de WhatsApp :  
 + 
 +<blockquote>clairement, exiger des usagers qu'ils acceptent ce partage de leurs données avec Facebook va constituer un "game changer" pour beaucoup d'entre eux. Même si les messages échangés resteront encryptés, cela va certainement générer une nouvelle inquiétude à propos de la valorisation des données personnelles par la machine Facebook. ((Extrait d'origine en anglais : //"Clearly, mandating user acceptance of this data sharing with Facebook will be a game changer for many users. While messages remain encrypted, this will raise further concerns around the monetization of user data by the Facebook machine.//))</blockquote>
  
 ===== Mon cas personnel : j'ai quitté Facebook en 2018, je ne souhaite pas que cette entreprise récupère à nouveau mes données personnelles ===== ===== Mon cas personnel : j'ai quitté Facebook en 2018, je ne souhaite pas que cette entreprise récupère à nouveau mes données personnelles =====
Ligne 130: Ligne 139:
 Les discussions qui avaient lieu sur WhatsApp redémarrent très vite sur Signal, visiblement les nouveaux membres s'adaptent rapidement à la nouvelle interface. Les discussions qui avaient lieu sur WhatsApp redémarrent très vite sur Signal, visiblement les nouveaux membres s'adaptent rapidement à la nouvelle interface.
  
-===== Pourquoi NE PAS utiliser Signal ? =====+===== Dans quels cas NE PAS basculer de WhatsApp à Signal ? =====
  
-Pour être tout à fait honnête, il y a aussi des circonstances dans lesquelles la migration vers Signal n'est peut-être pas vraiment souhaitable +Pour être tout à fait honnête, il y a aussi des circonstances dans lesquelles la migration vers Signal n'est peut-être pas vraiment souhaitable, voici les objections que j'aie pu noter ces dernières semaines...
  
 ==== Parce que pour utiliser Signal, il faut obligatoirement un smartphone ====  ==== Parce que pour utiliser Signal, il faut obligatoirement un smartphone ==== 
Ligne 138: Ligne 147:
 C'est le principe même de ce genre d'applications : échanger rapidement depuis nos téléphones mobiles... Donc... il faut avoir fait le choix d'en avoir un ! L'air de rien, cela peut être un souci, certaines personnes refusent d'utiliser ce genre de terminal, et leur préfèrent un //featurephone// (un téléphone "simple"), voire pas de téléphone portable du tout.  C'est le principe même de ce genre d'applications : échanger rapidement depuis nos téléphones mobiles... Donc... il faut avoir fait le choix d'en avoir un ! L'air de rien, cela peut être un souci, certaines personnes refusent d'utiliser ce genre de terminal, et leur préfèrent un //featurephone// (un téléphone "simple"), voire pas de téléphone portable du tout. 
  
-Précisons tout de même qu'il reste possible de créer un compte Signal //sans smartphone//, mais vous devez utiliser un système d'exploitation Linux et savoir vous débrouiller pour copier/coller des lignes de commande dans votre terminal. Il vous faudra tout de même un numéro de téléphone puisque c'est le seul identifiant "en clari" qu'utilise l'application pour savoir qui vous êtes, mais vous pourrez utiliser le numéro de votre ligne fixe chez vous en lieu et place de celui d'une ligne mobile. (([[https://ctrl.alt.coop/en/post/signal-without-a-smartphone/|How to install and use Signal messenger without a smartphone - 12 janvier 2019 - Ctrl Alt Coop]]))+=== Se passer de smartphone quand même ? === 
 + 
 +Précisons tout de même qu'il reste possible de créer un compte Signal //sans smartphone//, mais vous devez utiliser un système d'exploitation Linux et savoir vous débrouiller pour copier/coller des lignes de commande dans votre terminal.  
 + 
 +Il vous faudra tout de même un numéro de téléphone puisque c'est le seul identifiant "en clair" qu'utilise l'application pour savoir qui vous êtes, mais vous pourrez utiliser le numéro de votre ligne fixe, ou bien le numéro de votre //featurephone// (téléphone portable "simple"(([[https://ctrl.alt.coop/en/post/signal-without-a-smartphone/|How to install and use Signal messenger without a smartphone - 12 janvier 2019 - Ctrl Alt Coop]]))
  
 ==== Pour conserver l'historique des échanges (ou les documents et médias) de la boucle WhatsApp ==== ==== Pour conserver l'historique des échanges (ou les documents et médias) de la boucle WhatsApp ====
Ligne 160: Ligne 173:
   * On peut permettre les **messages éphémères dans un groupe**, c'est-à-dire des messages qui vont disparaître après leur lecture et qui n'apparaîtront plus ensuite dans l'historique ;    * On peut permettre les **messages éphémères dans un groupe**, c'est-à-dire des messages qui vont disparaître après leur lecture et qui n'apparaîtront plus ensuite dans l'historique ; 
   * Comme sur WhatsApp, Signal permet de **retrouver facilement les médias et documents échangés** dans le groupe (Menu > Tous les médias). Les fichiers sont classés par type : Médias, Fichiers, Sons, Tout. Très pratique pour retrouver ce PDF de compte rendu de réunion qui date d'il y a six mois...   * Comme sur WhatsApp, Signal permet de **retrouver facilement les médias et documents échangés** dans le groupe (Menu > Tous les médias). Les fichiers sont classés par type : Médias, Fichiers, Sons, Tout. Très pratique pour retrouver ce PDF de compte rendu de réunion qui date d'il y a six mois...
-  * Enfin, depuis quelques jours, Signal propose un service de **visioconférence de groupe**, à concurrence, pour le moment, de huit participants en même temps. Mais les développeurs annoncent vouloir rapidement augmenter le nombre de participants.+  * Depuis la mi janvier, Signal propose un service de **visioconférence de groupe**, à concurrence, pour le moment, de huit participants en même temps. Mais les développeurs annoncent vouloir rapidement augmenter le nombre de participants 
 +  * Depuis sa mise à jour de fin janvier, l'application permet de **sélectionner un fond d'écran spécifique** dans chaque groupe. Très pratique pour identifier visuellement les espaces de discussion, quand ils commencent à se multiplier..!
  
 Un dernier point : comme la plupart des applis de tchat, Signal peut aussi **prendre en charge vos SMS**. Sur mon terminal, j'utilise donc désormais Signal pour les deux fonctions, groupes de discussion et SMS... Et de fait, je compte bien supprimer au final deux applications appartenant aux GAFAM : l'appli Messages de Google que j'utilisais jusqu'ici pour les SMS, et l'appli WhatsApp de Facebook... Mais attention, à l'usage, je me suis aperçu d'un détail potentiellement gênant : le Signal Desktop n'a pas connaissance des SMS échangés sur le smartphone, et donc vous n'y verrez apparaître que vos échanges avec les autres utilisateurs de Signal qui ont créé un compte Signal. Si votre correspondant utilise un autre logiciel de SMS et n'a pas de compte Signal, alors vous ne pourrez lui répondre que depuis votre smartphone, et la discussion en question ne sera pas visible depuis le Signal Desktop. Un dernier point : comme la plupart des applis de tchat, Signal peut aussi **prendre en charge vos SMS**. Sur mon terminal, j'utilise donc désormais Signal pour les deux fonctions, groupes de discussion et SMS... Et de fait, je compte bien supprimer au final deux applications appartenant aux GAFAM : l'appli Messages de Google que j'utilisais jusqu'ici pour les SMS, et l'appli WhatsApp de Facebook... Mais attention, à l'usage, je me suis aperçu d'un détail potentiellement gênant : le Signal Desktop n'a pas connaissance des SMS échangés sur le smartphone, et donc vous n'y verrez apparaître que vos échanges avec les autres utilisateurs de Signal qui ont créé un compte Signal. Si votre correspondant utilise un autre logiciel de SMS et n'a pas de compte Signal, alors vous ne pourrez lui répondre que depuis votre smartphone, et la discussion en question ne sera pas visible depuis le Signal Desktop.
Ligne 168: Ligne 182:
 Nous sommes peut-être au tout début d'un mouvement de fond, avec une meilleure visibilité sur toutes les données personnelles récupérées par les réseaux sociaux et les applications qu'on nous "offre" plus ou moins gratuitement sur nos smartphones et nos ordinateurs. Ou bien, peut-être, comme beaucoup d'autres, Signal va retourner aux marges face à l'indéboulonnable domination de WhatsApp de Facebook... Difficile à dire aujourd'hui, mais en tout cas, les mois qui vont suivre vont être intéressants à surveiller.  Nous sommes peut-être au tout début d'un mouvement de fond, avec une meilleure visibilité sur toutes les données personnelles récupérées par les réseaux sociaux et les applications qu'on nous "offre" plus ou moins gratuitement sur nos smartphones et nos ordinateurs. Ou bien, peut-être, comme beaucoup d'autres, Signal va retourner aux marges face à l'indéboulonnable domination de WhatsApp de Facebook... Difficile à dire aujourd'hui, mais en tout cas, les mois qui vont suivre vont être intéressants à surveiller. 
  
-Pas plus tard qu'aujourd'hui, au moment où j'achevais ce long article (environ 10 pages si vous l'imprimez en PDF), j'ai découvert un nouveau site qui se propose de référencer très en détail une liste assez impressionnante d'applis de tchat, dont Signal bien entendu, et beaucoup d'autres, dont le Messages de Google (ah, enfin !), Viber ou Riot.  +Un nouveau site qui se propose de référencer très en détail une liste assez impressionnante d'applis de tchat, dont Signal bien entendu, et beaucoup d'autres, dont le Messages de Google (ah, enfin !), Viber ou Riot. Une douzaine d'applications sont comparées, sur des considérations très précises comme l'origine des financements reçus, le fait qu'un audit de sécurité ait été réalisé ou pas sur la solution proposée, la qualité de la documentation pour en comprendre le code source, la possibilité ou pas de créer un compte de manière tout à fait anonyme, le pays dont l'application dépend du point de vue juridique, etc. 
- +
-En tout, une douzaine d'applications sont comparées, sur des considérations très détaillées comme l'origine des financements reçus par l'entreprise ou la fondation qui propose l'application, le fait qu'un audit de sécurité ait été réalisé ou pas sur la solution proposées, la qualité de la documentation pour en comprendre le code source, la possibilité ou pas de créer un compte de manière tout à fait anonyme, etc. +
  
 Et trois seulement de ces applis sont considérées comme vraiment sûres du point de vue des données personnelles et du respect de la vie privée : Signal, mais aussi [[https://threema.ch/en/|Threema]] et [[https://app.wire.com/auth/|Wire]]. Et trois seulement de ces applis sont considérées comme vraiment sûres du point de vue des données personnelles et du respect de la vie privée : Signal, mais aussi [[https://threema.ch/en/|Threema]] et [[https://app.wire.com/auth/|Wire]].
Ligne 182: Ligne 194:
 {{ :linux:signal-down.jpg?300|}}Le vendredi 15 janvier à 16h, heure française, les serveurs de Signal sont "tombés", à cause de l'afflux massif de nouveaux utilisateurs depuis quelques jours. (([[https://www.bleepingcomputer.com/news/software/signal-down-after-getting-flooded-with-new-users/#.YAG_2c0G_94.twitter|Signal down after getting flooded with new users - 15 janvier 2021 - Bleeping Computer]])) L'interruption de service dure encore lundi soir vers 23h. Le compte Twitter @signalapp précisait deux jours avant que le nombre d'installations de l'application depuis le Play Store de Google était passé [[https://twitter.com/signalapp/status/1349577579091566592?s=20|de 10 millions à 50 millions]] en l'espace d'une seule journée ! Il y aurait en moyenne presque 4 000 nouveaux comptes créés chaque minute sur Signal depuis quelques jours... {{ :linux:signal-down.jpg?300|}}Le vendredi 15 janvier à 16h, heure française, les serveurs de Signal sont "tombés", à cause de l'afflux massif de nouveaux utilisateurs depuis quelques jours. (([[https://www.bleepingcomputer.com/news/software/signal-down-after-getting-flooded-with-new-users/#.YAG_2c0G_94.twitter|Signal down after getting flooded with new users - 15 janvier 2021 - Bleeping Computer]])) L'interruption de service dure encore lundi soir vers 23h. Le compte Twitter @signalapp précisait deux jours avant que le nombre d'installations de l'application depuis le Play Store de Google était passé [[https://twitter.com/signalapp/status/1349577579091566592?s=20|de 10 millions à 50 millions]] en l'espace d'une seule journée ! Il y aurait en moyenne presque 4 000 nouveaux comptes créés chaque minute sur Signal depuis quelques jours...
  
-Le même jour, WhatsApp annonce sa décision de repousser ses nouveaux CGU, obligatoires pour continuer à utiliser l'application, au 15 mai, au lieu du 8 février, en arguant du fait qu'il y a trop de //"confusion"// et //"d'informations erronées"// sur ces nouvelles règles. (([[https://blog.whatsapp.com/giving-more-time-for-our-recent-update|Plus de temps pour notre récente mise à jour - 15 janvier 2021 - Blog officiel de WhatsApp]])). En parallèle, un article du magazine anglais Wired d'avril 2020 réapparaît sur les réseaux sociaux (([[https://www.wired.co.uk/article/signal-vs-whatsapp|Why everyone should be using Signal instead of WhatsApp - 15 avril 2020 - Wired]])), et liste les raisons d'abandonner WhatsApp pour Signal, avec notamment cet argument : +Le même jour, WhatsApp annonce sa décision de repousser ses nouveaux CGU, obligatoires pour continuer à utiliser l'application, au 15 mai, au lieu du 8 février, en arguant du fait qu'il y a trop de //"confusion"// et //"d'informations erronées"// sur ces nouvelles règles. (([[https://blog.whatsapp.com/giving-more-time-for-our-recent-update|Plus de temps pour notre récente mise à jour - 15 janvier 2021 - Blog officiel de WhatsApp]])).  
 + 
 +En parallèle, un article du magazine anglais Wired d'avril 2020 réapparaît sur les réseaux sociaux (([[https://www.wired.co.uk/article/signal-vs-whatsapp|Why everyone should be using Signal instead of WhatsApp - 15 avril 2020 - Wired]])), qui liste les raisons d'abandonner WhatsApp pour Signal, avec notamment cet argument : 
  
 <blockquote>Peut-être que la raison la plus convaincante pour utiliser Signal est la longue histoire du manque de respect de Facebook envers la vie privée de ses utilisateurs. ((Version originale : //"Perhaps the most compelling reason to use Signal is Facebook's long-standing lack of respect for its users' privacy."//))</blockquote> <blockquote>Peut-être que la raison la plus convaincante pour utiliser Signal est la longue histoire du manque de respect de Facebook envers la vie privée de ses utilisateurs. ((Version originale : //"Perhaps the most compelling reason to use Signal is Facebook's long-standing lack of respect for its users' privacy."//))</blockquote>
  • /home/gregorygig/www/data/attic/linux/pourquoi-et-comment-passer-de-whatsapp-a-signal.1611573103.txt.gz
  • Dernière modification : 2021/01/25 12:11
  • de Grégory Gutierez