Une nouvelle version de #Signal est sortie (4.5.3) qui permet désormais l'échange de n'importe quel type de fichier avec vos contacts.

C'est l'occasion d'en remettre une couche: http://sebsauvage.net/links/?CKJ3Vg

Défendez votre vie privée, protégez celle de vos proches: Utilisez Signal ! https://framapiaf.org/media/iSHxnFx1xIEIjotmPqk

Attention petite note: Signal, par sécurité, utilise une base de données de messages séparée de celle du système (ce qui empêche les autres applications de fourrer leur nez dans vos SMS 👍 et permet optionnellement de protéger l'application par mot de passe).
Si vous dé-installez Signal, vous perdez les messages reçu sur Signal depuis son installation.
Avant de dé-installer Signal, pensez à exporter vos messages.

Corollaire: Après:
1) avoir installé Signal.
2) avoir fait de Signal l'application SMS par défaut.
3) avoir importé tous les SMS de votre téléphone.

Vous pouvez supprimer tous les SMS dans l'ancienne application de SMS.
Plus aucun autre logiciel ne pourra exploiter vos SMS, même en ayant l'autorisation de les lire.

@frodon1 oui Silence est bien aussi, mais il se limite l'échange de messages texte, et que par SMS (ce qui peut être vu comme un avantage ou un inconvénient).

@sebsauvage

Pour envoyer des sms en clairs à vos contacts qui ont signal, il faut rester appuyé sur le bouton bleu «envoyer», et sélectionner sms

(J'avais galéré à trouver cette fonctionnalité, si ça peut servir à quelqu'un :) )

@freez Ah merci de la précision.
@sebsauvage Justement, cela pose problème our syncronisé les SMS avec Own/Nextcloud SMS Sync.
@sebsauvage ça vous empêche aussi de basculer sur une autre appli dans le futur sans perdre tous vos SMS.
@BrunoSpy non puisqu'on peut exporter ses SMS dans Signal, et les réimporter avec une application de backup.
@sebsauvage Bonsoir ! Que penses-tu de Silence ?

@Marmous Silence est très bien, mais c'est un autre cas d'utilisation.

Silence permet l'échange de messages chiffrés en l'absence d'accès à internet, ce que Signal ne sait plus faire (dommage !).

Silence est actuellement la seule manière d'échanger des messages chiffrés en SMS seul (sans accès internet).

@sebsauvage Et quel avantage à Signal par rapport à Silence ?
@Marmous Silence n'a pas besoin d'une connexion internet: l'échange chiffré se fait exclusivement par SMS.
Mais il est limité à l'échange de messages textuels.
Signal peut envoyer des fichiers, images, et on peut même discuter en audio ou en vidéo.
@sebsauvage Tu veux dire que Silence ne chiffre que les sms et pas les MMS ?
@Marmous Silence est censé aussi chiffrer les MMS.
@Marmous Signal peut envoyer n'importe quel type de fichier. Et il permet aussi de discuter de vive voix et même en vidéo (comme Skype), mais le tout bien chiffré.
@sebsauvage Silence ne chiffre pas les appels ?
@sebsauvage Silence chiffre donc sans connexion internet mais chiffre moins de choses
@Marmous C'est tout à fait ça !

@Marmous @sebsauvage

L'énorme avantage de signal c'est au niveau des métadonnées.
Quand tu chiffres tes sms sur silence, l'opérateur ou un espion sur le réseau peut toujours savoir à qui tu parles et quand.

Les métadonnées de signal sont réduites au minimum, et sont effacés directement, il n'y a aucune trace.

https://whispersystems.org/blog/goodbye-encrypted-sms/

https://www.nextinpact.com/news/101651-signal-na-que-peu-metadonnees-a-offrir-au-fbi.htm

@sebsauvage j'avais l'habitude de sauvegarder mes SMS sur Gmail (une application qui me fait ça), du coup ça veut dire que ça ne sera plus le cas ? Donc il faut que je trouve une solution d'archivage pour les SMS que je reçois à partir de maintenant ?
@PierreM Il faudra prévoir une sauvegarde régulière (par exemple, exporter de Signal sous forme de fichier, puis sauvegarder ce fichier).
@sebsauvage j'ai vu l'option, plus qu'à voir où se trouve le fichier sauvegardé (pas encore cherché, je suppose qu'il ne doit pas être trop bien caché), d'autant que Signal mentionne précisément l'application que j'utilise pour sauvegarder mes SMS
@PierreM Fichier SignalPlaintextBackup.xml à la racine de ton téléphone :-)
@PierreM Si vous voulez ré-intégrer cette sauvegarde dans la base de SMS standard d'Android, cette application sait lire le fichier:
https://play.google.com/store/apps/details?id=com.riteshsahu.SMSBackupRestore
@sebsauvage après on sera en droit de s'interroger de chiffrer des communications pour les sauvegarder, en clair, chez Google.
C'est pas la cohérence qui m'étouffe, on dira ;)

Pour ceux qui ne veulent pas attendre:

Signal 4.5.3.apk
https://framadrop.org/r/zQDoueFBaI#y8z2qmh50iBGI32AU/YUtp91bKIbOyiGN3MH4W7S8EI=

(md5 : e60320722a5443d27aa64310f717a4a9 )

@sebsauvage Impossible de faire marcher l'appli sans playstore installé et à jours. :-(
@sebsauvage @Lapineige sur signal.org, je ne trouve toujours que la 4.3.2. Où se trouve la 4.5.3 ?
@klorydryk @Lapineige elle est en train d'être progressivement déployée. GooglePlay devrait te la proposer dans les heures qui viennent.
Sinon je peux vous mettre l'apk à disposition.
@sebsauvage je peux attendre, c'est surtout que je ne comprends pas comment la page de signal.org peut ne pas me proposer la même version qu'à toi ! @Lapineige
@klorydryk @Lapineige oui étrange. Ils vont sûrement mettre à jour leur page bientôt.
@sebsauvage Toujours 4.3.2, sur Google play, ici...
@petaramesh Je ne comprendrai jamais la politique de déploiement de GooglePlay.
J'ai même eu droit une fois à "Cet article n'est pas disponible dans votre pays" en voulant installer I2P (qui d'ailleurs a disparu entre temps du store de Google)
@sebsauvage @petaramesh Il faut parfois quelques heures avant qu'une mise à jour apparaisse sur le Play Store. De plus, et c'est relativement nouveau, les développeurs ont la possibilité de faire des déploiements par étapes (par ex. d'abord 10% des utilisateurs, puis 50% et enfin 100% lorsqu'on ne constate pas d'anomalies).
@sebsauvage Signal est/etait impossible à utiliser sur un smartphone à double carte sim. l'appli veut gérer tous les SMS des 2 cartes...
Pour le moment je suis passé à Wire qui présente de bon atouts... (multi-plateforme, opensource, pas de numéro de telephone, pas de pub, etc... et chiffré de bout en bout.)
https://wire.com/en/
@yann Merci de l'info. Wire a l'air assez complet aussi.