Signal ajoute une vérification automatique des clés pour confirmer que tous les participants voient la même association entre un numéro, un nom d’utilisateur et sa clé publique. La fonction complète les numéros de sécurité à comparer manuellement et s’appuie sur un journal cryptographique audité par Cloudflare et Trail of Bits.

La réponse rapide

QuestionRéponse
Où lancer le contrôle ?Profil du contact, Voir le numéro de sécurité, puis Vérifier automatiquement.
Que signifie la coche verte ?La clé publique observée est cohérente dans le système de transparence.
Prouve-t-elle l’identité physique du contact ?Non. Elle vérifie une association de clé, pas la personne derrière le compte.
Remplace-t-elle le QR code manuel ?Non. La comparaison manuelle reste disponible et plus indépendante.

Le risque traité : une clé remplacée en silence

Le chiffrement de bout en bout utilise la clé publique du destinataire. Si un serveur compromis fournissait une autre clé à certains utilisateurs, il pourrait tenter de placer un intermédiaire dans la conversation sans présenter la même vue à tout le monde.

La transparence des clés enregistre les associations et leurs changements dans une structure vérifiable. L’application, les contacts et des auditeurs tiers peuvent détecter des vues incohérentes. Les identifiants sont obscurcis cryptographiquement avant d’être exposés aux auditeurs.

Une vérification plus accessible

Comparer une longue suite de chiffres ou scanner un QR code en personne offre une forte assurance, mais peu d’utilisateurs le font. La nouvelle option rend un contrôle utile accessible sans rencontre ni second canal.

Elle a cependant des prérequis. Signal indique que la vérification d’un contact nécessite actuellement de disposer de son numéro de téléphone. Une relation commencée uniquement avec un nom d’utilisateur peut donc ne pas être éligible.

Ce que la fonction ne détecte pas

Si un attaquant prend entièrement le contrôle du compte et conserve sa clé légitime, la transparence ne prouve pas que le propriétaire habituel est encore aux commandes. Un changement de téléphone ou de numéro peut aussi produire une alerte légitime.

Pour une conversation sensible, confirmez un changement inattendu par un appel connu, une rencontre ou un autre canal. La coche verte ne doit pas devenir un substitut universel à l’identification humaine.

Des auditeurs sans accès aux contacts en clair

Cloudflare et Trail of Bits vérifient la cohérence des arbres cryptographiques. Signal affirme que les numéros et noms d’utilisateur sont transformés et que les requêtes de consultation ne sont pas authentifiées, afin de ne pas les rattacher à un compte précis.

Les personnes qui refusent toute dépendance à des tiers peuvent désactiver la fonction dans les réglages avancés de confidentialité et continuer à comparer les numéros de sécurité.

Signal automatise une vérification qui restait trop rarement effectuée. La coche verte renforce la confiance dans la distribution des clés, mais elle ne prouve ni l’identité du correspondant ni l’absence de compromission de son appareil.