CERCLL

CercLL d'Entraide et Réseau Coopératif Autour des Logiciels Libres

  • Visioconférence

  • Languages Disponibles

  • Richard Stallman

  • Le Logiciel Libre

  • Priorité au Logiciel Libre!

  • L’ Agenda du Libre région PACA

  • Mobilizon Chapril

  • Chapril Mumble

  • Articles récents

  • Le Manchot

  • Écoutez

  • Lsdm liste des Gulls

  • Toolinux

  • Mastodon CercLL

  • Méta

  • créer un sondage

  • Un éditeur de texte collaboratif en ligne libre

  • Communication collaborative

  • Framatalk Visioconférence

  • Herbergement d’images

  • Ordinateur recyclé sous Debian

  • Nombres de visites sur ce site

    • 84 904 Visites
  • Entrez votre adresse mail pour suivre ce blog et être notifié par email des nouvelles publications.

    Rejoignez 223 autres abonnés

  • RSS CERCLL

  • Archives

Posts Tagged ‘Signal’

Passer de Whatsapp à Signal ou Telegram sous Linux

Posted by CercLL sur 13 janvier 2021

Whatsapp ne s’attendait probablement pas à une telle fronde, après l’annonce de la modification de ses conditions d’utilisation. Une migration en masse vers deux applications, Signal et Telegram, est en marche. Comment en profiter sous Linux ?

Modification des conditions générales de WhatsApp

La politique de confidentialité de WhatsApp a changé ce 4 janvier. En l’acceptant, l’utilisateur va autoriser le partage des données avec sa maison-mère, Facebook. En Europe, toutefois, l’application ne pourra partager des données avec Facebook que dans le cadre de conversations avec des entreprises.

Suite à cette annonce, l’application Signal a rapidement profité d’un transfert massif d’utilisateurs, mais elle n’est pas la seule. Telegram a également connu une forte attraction. Bonne nouvelle pour les utilisateurs d’un système libre : il est possible d’utiliser Signal et Telegram sous Linux.

Signal sous Linux : comment ça marche ?

Signal est une alternative à WhatsApp qui a reçu une note de 5/5 en matière de sécurité par la Fondation Mozilla en 2020.

C’est quoi, Signal ?

SIgnal est un logiciel libre de communication cryptée et sécurisée disponible sur iOS, Android, Windows, Linux et macOS. L’application est née à partir du projet Open Whisper Systems lancé en 2013, sur base de TextSecure et Redphone. Moxie Marlinspike et Brian Acton, qui n’est autre que le co-fondateur de WhatsApp, ont ensuite fondé en 2018 la Signal Foundation, pour accélérer le développement du projet, une alternative sécurisée à WhatsApp.

Depuis février 2020, la Commission européenne recommande également son utilisation pour les communications avec des personnes extérieures.

Télécharger Signal pour Linux

Pour utiliser Signal sous Linux, il suffit d’installer l’application. Les instructions sont données pour les systèmes basés sur Debian (Mint, Ubuntu) :

# 1. Installer la clé de signature

wget -O- https://updates.signal.org/desktop/apt/keys.asc |\
sudo apt-key add –

# 2. Ajouter le dépôt

echo « deb [arch=amd64] https://updates.signal.org/desktop/apt xenial main » |\
sudo tee -a /etc/apt/sources.list.d/signal-xenial.list

# 3. Mettre à jour les paquetages et installer Signal Desktop

sudo apt update && sudo apt install signal-desktop


Le code-source de Signal se trouve sur Github.

Telgram sous Linux : comment ça marche ?

Telegram est une alternative à WhatsApp, dont le développement est basé à Dubaï.

C’est quoi, Telegram ?

Telegram est un logiciel de messagerie instantanée sécurisé. Il est gratuit, libre et open source, placé sous licence GPLv3. Comme on peut le lire dans l’encyclopédie libre, la partie cliente est libre tandis que la partie serveur reste propriétaire.

Disponible sous Android et iOS, l’application Telegram peut également être utilisée avec Windows, macOS et Linux ou via un navigateur web. L’application a été créée en 2013 par deux frères, Nikolaï et Pavel Dourov, fondateurs de VKontakte. Tous deux opposants au régime de Vladimir Poutine, ils entendaient développer un moyen de communiquer pouvant échapper aux services secrets russes.

Télécharger Telegram pour Linux

Pour utiliser Telegram sous Linux, il suffit de se rendre sur la page de téléchargement pour rapatrier la version 32 bits ou l’édition 64 bits de Telegram Desktop.

Le code-source de Telegram se trouve sur Github.

Cet article pourrait également vous intéresser : « Alternative à Whatsapp : des applications sécurisées (dont 4 open source) » : Telegram, Signal, Wire et Threema.

Source toolinux.com

Posted in CercLL | Tagué: , , , , | Commentaires fermés sur Passer de Whatsapp à Signal ou Telegram sous Linux

Signal corrige une faille de sécurité dans les appels audio sur Android

Posted by CercLL sur 8 octobre 2019

Signal corrige une faille de sécurité dans les appels audio sur Android

L’application de messagerie sécurisée, dont les communications sont chiffrées de bout en bout, n’est de temps à autre pas épargnée par les failles de sécurité.

La nouvelle a été trouvée par des ingénieurs de Google dans le cadre de son Project Zero. Ses détails ont été communiqués silencieusement fin septembre à Signal, qui a très vite colmaté la vulnérabilité. La version corrigée, estampillée 4.47.7, est disponible sur le Play Store depuis plus d’une semaine.

Quand à la brèche proprement dite, elle résidait dans la gestion des appels audio. Exploitée, elle pouvait permettre à un tiers de répondre aux appels entrants à la place de l’utilisateur, sans nécessiter d’interaction de sa part.

« En utilisant un client modifié, il est possible d’envoyer le message « connect » à un appareil pendant qu’un appel entrant est en cours, mais n’a pas encore été accepté par l’utilisateur. Ce qui entraine une réponse à l’appel, même si l’utilisateur n’a pas interagi avec l’appareil » explique ainsi Natalie Silvanovich, membre du Project Zero.

Détail « amusant », la faille existe aussi sur la version iOS, mais ne peut pas être exploitée à cause d’un bug d’interface. En outre, elle est également présente dans les appels vidéo. Mais puisque ceux-ci doivent être déclenchés manuellement depuis un appel audio, ils n’étaient pas considérés comme source de danger.

Télécharger la dernière version de Signal pour Android

Source nextinpact.com

Posted in CercLL | Tagué: , , | Commentaires fermés sur Signal corrige une faille de sécurité dans les appels audio sur Android

Signal cache des métadonnées dans sa nouvelle version pour Android et iOS

Posted by CercLL sur 4 décembre 2018

Signal cache des métadonnées dans sa nouvelle version pour Android et iOS

Fin octobre, Signal testait une nouvelle fonction en bêta : Expéditeur scellé. Objectif, masquer autant que possible les métadonnées des utilisateurs.

Les communications ont en effet beau être chiffrés de bout en bout, les informations périphériques restaient accessibles. Il est donc possible de savoir qui a appelé qui, quand et pendant combien de temps.

Ce qui au départ était une fonction optionnelle est désormais une évolution du protocole, activée par défaut dans les dernières versions de l’application pour Android et iOS.

L’approche se fait via deux angles. D’abord, chaque paquet contient son propre certificat qui fournit les éléments essentiels : la clé publique de chiffrement, le numéro de téléphone et l’horodatage d’expiration. Ce certificat résidant dans un paquet émis par Signal, il est donc lui-même chiffré.

Ensuite, des jetons de livraison dérivés de la clé publique de l’expéditeur. Par défaut, ce jeton ne peut être lu que par des personnes faisant partie des contacts de l’expéditeur.

Ce comportement est modifiable dans les options, car s’il permet de bloquer le spam et globalement tout numéro « étranger », il peut empêcher d’importantes communications attendues. Par exemple, un journaliste de recevoir des informations de personnes avec qui il n’avait jamais échangé auparavant.

Notez que la fonction Expéditeur scellé est active par défaut mais ne peut fonctionner qu’entre applications compatibles. Signal cherche donc toujours à s’en servir, mais le coupe automatiquement si une version récente communique avec une plus ancienne.

Les développeurs recommandent évidemment de mettre à jour le plus rapidement possible afin que cette couche supplémentaire de sécurité puisse fonctionner pour tous. À noter que la version Desktop ne synchronisera plus les messages tant qu’elle n’aura pas été mise à jour également (elle le propose automatiquement).

Source nextinpact.com

Posted in Uncategorized | Tagué: , | Commentaires fermés sur Signal cache des métadonnées dans sa nouvelle version pour Android et iOS

 
%d blogueurs aiment cette page :