Vous venez de recevoir une notification vous indiquant que le « numéro de sécurité » d’une conversation sur Signal a changé. Pas d’inquiétude ! Cela ne veut sans doute pas dire que la confidentialité ou le cryptage de cette conversation est compromis. Pour tout comprendre, suivez le guide Celside !
Dans Signal, chaque conversation a un « numéro de sécurité » unique. L’application le génère automatiquement au premier échange de messages entre deux utilisateurs. Il s’agit d’une empreinte de sécurité, qui garantit que vous dialoguez bien avec la bonne personne.
Sur Signal, le numéro de sécurité garantit la confidentialité d’une conversation
Pour accéder à ce « numéro de sécurité », vous devez toucher l’entête de la conversation ou les paramètres de la discussion (les trois petits points). Cliquez ensuite sur « Afficher le numéro de sécurité ». En sélectionnant le QR Code lié au numéro de sécurité de votre contact, vous pourrez le comparer à votre propre numéro de sécurité, et confirmer ce code. Cette pratique vous assure d’un haut niveau de confidentialité et de protection.
Dès lors qu’il est confirmé, chaque modification de ce numéro doit être approuvée manuellement avant de pouvoir envoyer un nouveau message. Signal vous prévient donc systématiquement en cas de changement de ce numéro de sécurité. Cela vous permet de vérifier la confidentialité de votre communication avec ce contact. Cette bonne pratique aide notamment à se protéger contre les tentatives d’attaques par interposition.
Le plus souvent un changement de numéro de sécurité est sans danger pour votre cryptage
Le plus souvent, un nouveau numéro de sécurité signifie simplement que votre contact a changé de téléphone ou a réinstallé Signal. Il vous suffit alors de confirmer à nouveau ce numéro pour reprendre votre conversation. En revanche, un changement régulier et/ou inattendu de numéro de sécurité doit vous mettre la puce à l’oreille. La confidentialité et le cryptage de votre conversation sont sans doute en danger.
A noter : en cas de changement de numéro de sécurité, tout message rédigé avant ce changement, s’il n’est pas arrivé à destination, se retrouve bloqué. Un changement de numéro de sécurité provoque en effet une modification des clés de chiffrement et de déchiffrement liées à chaque message. Il vous faudra alors renvoyer le message, une fois que vous avez confirmé ce numéro de sécurité.
