J’ai testé avec deux amis, en changeant entre Signal Destkop et mobile (et les deux en même temps) et ça marche vraiment bien, la qualité est top. Reste à voir quel impact ça aura sur la batterie.
J'ai LineageOS MicroG d'installé. Il s'agit d'une version de LineageOS sans les applications de Google et qui réimplémente certains de ses services en libre (tout n'est pas libre cependant :/. En tentant d'installer Signal en téléchargeant directement le paquet, je me suis rendu compte que celui-ci est lié aux services Google Play pour fonctionner. C'est quand même vraiment dommage.
En fait, d'après ce que j'ai compris en discutant avec des utilisateurs du pont Signal pour Matrix, c'est que cette version semble utiliser les services de Google ou microg uniquement s'ils sont installés et activés lors du premier lancement de l'application. J'ai installé le paquet auquel tu fais référence sur un Pinephone (Arch GNU/Linux) avec Anbox sans microG, ni les Google Apps, et tout fonctionne.
Par ailleurs, une version patchée sans aucun support pour les services de Google peut être téléchargée là : https://langis.cloudfrancois.fr/
En tout cas, ce n'était pas le message d'erreur que m'affichait l'application (je n'ai plus le message exacte, mais il précisait bien que Signal requiert les services Google Play). D'ailleurs le lien que tu fournis affirme aussi que Signal n'est pas utilise sur LineageOS MicroG.
J’utilise Signal sur Lineage, sans les Google Play Services et sans MicroG et ça fonctionne très bien.
C’est possible que Signal émette un message à la première utilisation, parce qu’il faut désactiver « l’optimisation de la batterie » (sans GCM, Signal utilise des WebSockets pour garder une connexion et pouvoir réveiller le téléphone à la réception d’un nouveau message).
From February 2014[28] to February 2017,[101] Signal's official Android client required the proprietary Google Play Services because the app was dependent on Google's GCM push-messaging framework.[102][101] In March 2015, Signal moved to a model of handling the app's message delivery themselves and only using GCM for a wakeup event.[103] In February 2017, Signal's developers implemented WebSocket support into the client, making it possible for it to be used without Google Play Services.[101]
Pas de preuves proposées, mais Cellebrite jouit déjà d'une certaine notoriété.
Alors bluff ou pas bluff ?
Si c'était vrai est ce que cela concerne également toutes les données gérées par des logiciels utilisant OMEMO ou bien Signal s'est-il éloigné de ce dernier ?
Pas de preuves proposées, mais Cellebrite jouit déjà d'une certaine notoriété.
Alors bluff ou pas bluff ?
De ce que j’ai compris, ils avaient physiquement accès au téléphone et aux données de l’application et ils ont juste réimplémenté le code de Signal qui récupère ces données.
Si c'était vrai est ce que cela concerne également toutes les données gérées par des logiciels utilisant OMEMO ou bien Signal s'est-il éloigné de ce dernier ?
J’avais loupé ça.
Signal n’a jamais utilisé OMEMO, et c’est même plutôt OMEMO qui est inspiré du Signal Protocol.
Les deux sont proche en terme de chiffrement (en utilisant la technique du Double Ratchet), mais ils n’ont pas les mêmes buts et ne sont pas compatible.
Pour ce qui est de l’article de Cellebrite, il n’ont jamais cassé ce chiffrement, ils ont réussi à récupérer les messages une fois stockés dans la base de données chiffrée du téléphone.
# Testé et approuvé
Posté par Anonyme . Évalué à 3.
J’ai testé avec deux amis, en changeant entre Signal Destkop et mobile (et les deux en même temps) et ça marche vraiment bien, la qualité est top. Reste à voir quel impact ça aura sur la batterie.
# Signal a l'air très intéressant mais...
Posté par lejocelyn (site web personnel) . Évalué à 1.
… il faut Google Play pour l'utiliser.
J'ai LineageOS MicroG d'installé. Il s'agit d'une version de LineageOS sans les applications de Google et qui réimplémente certains de ses services en libre (tout n'est pas libre cependant :/. En tentant d'installer Signal en téléchargeant directement le paquet, je me suis rendu compte que celui-ci est lié aux services Google Play pour fonctionner. C'est quand même vraiment dommage.
[^] # Re: Signal a l'air très intéressant mais...
Posté par ElVirolo (site web personnel) . Évalué à 2.
Ce n'est pas tout à fait vrai.
En fait, d'après ce que j'ai compris en discutant avec des utilisateurs du pont Signal pour Matrix, c'est que cette version semble utiliser les services de Google ou microg uniquement s'ils sont installés et activés lors du premier lancement de l'application. J'ai installé le paquet auquel tu fais référence sur un Pinephone (Arch GNU/Linux) avec Anbox sans microG, ni les Google Apps, et tout fonctionne.
Par ailleurs, une version patchée sans aucun support pour les services de Google peut être téléchargée là : https://langis.cloudfrancois.fr/
[^] # Re: Signal a l'air très intéressant mais...
Posté par lejocelyn (site web personnel) . Évalué à 2.
Hum, merci pour Langis, je vais tester :)
En tout cas, ce n'était pas le message d'erreur que m'affichait l'application (je n'ai plus le message exacte, mais il précisait bien que Signal requiert les services Google Play). D'ailleurs le lien que tu fournis affirme aussi que Signal n'est pas utilise sur LineageOS MicroG.
[^] # Re: Signal a l'air très intéressant mais...
Posté par ElVirolo (site web personnel) . Évalué à 2.
Oui, c'est vraiment bizarre. J'ai utilisé pendant longtemps Signal sur LineageOS/MicroG sans problème.
[^] # Re: Signal a l'air très intéressant mais...
Posté par Anonyme . Évalué à 2.
J’utilise Signal sur Lineage, sans les Google Play Services et sans MicroG et ça fonctionne très bien.
C’est possible que Signal émette un message à la première utilisation, parce qu’il faut désactiver « l’optimisation de la batterie » (sans GCM, Signal utilise des WebSockets pour garder une connexion et pouvoir réveiller le téléphone à la réception d’un nouveau message).
[^] # Re: Signal a l'air très intéressant mais...
Posté par cosmocat . Évalué à 2.
Peut-être une explication. Source : https://en.m.wikipedia.org/wiki/Signal_(software)
# Et à coté certains affirment pouvoir accéder aux données protégées par Signal
Posté par Anonyme . Évalué à 0.
https://it.slashdot.org/story/20/12/14/2241230/israeli-spy-tech-firm-says-it-can-break-into-signal-app
Pas de preuves proposées, mais Cellebrite jouit déjà d'une certaine notoriété.
Alors bluff ou pas bluff ?
Si c'était vrai est ce que cela concerne également toutes les données gérées par des logiciels utilisant OMEMO ou bien Signal s'est-il éloigné de ce dernier ?
[^] # Re: Et à coté certains affirment pouvoir accéder aux données protégées par Signal
Posté par Anonyme . Évalué à 2.
le bug correspondant renseigné en réponse à cette annonce donnera peut être plus d'infos
[^] # Re: Et à coté certains affirment pouvoir accéder aux données protégées par Signal
Posté par Anonyme . Évalué à 3.
De ce que j’ai compris, ils avaient physiquement accès au téléphone et aux données de l’application et ils ont juste réimplémenté le code de Signal qui récupère ces données.
Et plus des réponses au ticket sur GitHub, il y a aussi Matthew Garrett s’est un peu moqué sur Twitter.
[^] # Re: Et à coté certains affirment pouvoir accéder aux données protégées par Signal
Posté par Anonyme . Évalué à 3.
J’avais loupé ça.
Signal n’a jamais utilisé OMEMO, et c’est même plutôt OMEMO qui est inspiré du Signal Protocol.
Les deux sont proche en terme de chiffrement (en utilisant la technique du Double Ratchet), mais ils n’ont pas les mêmes buts et ne sont pas compatible.
Pour ce qui est de l’article de Cellebrite, il n’ont jamais cassé ce chiffrement, ils ont réussi à récupérer les messages une fois stockés dans la base de données chiffrée du téléphone.
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.