[ad_1]
L’application de messagerie instantanée Signal a lancé cette semaine une nouvelle fonctionnalité appelée « Signal PINs ». Celle-ci doit aider les utilisateurs à migrer les données de leur compte entre les appareils mais devrait également sonner le glas de l’utilisation des numéros de téléphone comme identifiants de profil.
La nouvelle fonction PIN est déjà en ligne et disponible pour tous les utilisateurs de la messagerie en ligne, qui a assis une grosse part de sa renommée sur sa sécurité renforcée. Elle peut être activée dans la section Paramètres du signal, sous Confidentialité, et l’option PIN du signal. Une fois activée, il sera demandé aux utilisateurs de créer un code PIN qui sera associé à leur compte. Le code PIN peut être un nombre à quatre chiffres ou une longue chaîne alphanumérique.
Ce code PIN sera utilisé pour crypter les informations du profil, les paramètres du compte et les contacts locaux, puis pour télécharger une copie des données sur les serveurs de Signal. Lorsque les utilisateurs perdent un appareil ou veulent passer à un nouveau téléphone, le code PIN de Signal leur permettra de migrer facilement certaines de leurs données de profil vers le nouvel appareil. Ce nouveau mécanisme PIN ne devrait toutefois pas permettre de récupérer les conversations perdues qui ne seront pas sauvegardées sur les serveurs de Signal, ce que la société a refusé de faire.
Irrécupérable en cas d’oubli
Détail important, les développeurs ont indiqué que malgré le stockage de certaines données utilisateur sur leurs serveurs, ils ne peuvent pas accéder et visualiser ces données sans connaître le code PIN de l’utilisateur. Cela signifie tout simplement que ce code PIN de Signal est irrécupérable dans le cas où un utilisateur l’oublierait.
Pour s’assurer que les utilisateurs n’oublient pas leur code PIN, la société a déclaré qu’elle prévoit d’inviter les utilisateurs à saisir à nouveau leur code PIN à intervalles réguliers, ce qui deviendra moins fréquent avec le temps (12 heures, 1 jour, 3 jours, 7 jours, 14 jours).
L’équipe de Signal a déclaré que ce code PIN pourrait également être utilisé pour faire respecter un « verrouillage d’enregistrement » et empêcher les acteurs de la menace malveillante d’enregistrer le numéro de téléphone d’une victime sur un autre appareil.
Un verrouillage temporaire
Reste que le verrouillage de l’enregistrement n’est pas permanent et expire après sept jours d’inactivité. Une fois le verrouillage d’enregistrement expiré, les utilisateurs pourront enregistrer leur compte Signal sur un nouvel appareil, même s’ils ont oublié leur code PIN. Cette période d’expiration du verrouillage de l’enregistrement empêche les attaquants de détourner les comptes Signal qui sont activement utilisés par leurs propriétaires, mais évite également de bloquer les utilisateurs légitimes de leurs comptes.
Dans un article de blog publié mardi, la direction de Signal a déclaré que le nouveau mécanisme de code PIN est la base d’autres fonctionnalités qui seront ajoutées à l’avenir. Plus précisément, le code PIN de Signal permettra à la société de ne plus utiliser les numéros de téléphone comme identifiants des utilisateurs.
Même si l’entreprise a été félicitée pour gérer l’un des clients de messagerie instantanée les plus sûrs connus à ce jour, Signal a également été critiquée à plusieurs reprises pour avoir utilisé des numéros de téléphone comme « noms d’utilisateur », ce qui, dans certaines situations, peut exposer l’identité des interlocuteurs dans le cas d’un appareil saisi.
[ad_2]
Source link
