Développée par Open Whisper Systems (groupe à but non lucratif), Signal est une application gratuite - et open source - pour des communications chiffrées de bout en bout. Pour les messages et appels, ils ne peuvent être lus ou entendus que par les destinataires. Open Whisper Systems n'a pas accès aux contenus.
L'application doit notamment sa popularité au fait que le lanceur d'alerte Edward Snowden l'a recommandée à maintes reprises. Signal utilise Curve25519, AES-256 et HMAC-SHA256. Le protocole Signal s'assure par ailleurs que les nouvelles clés AES sont utilisées pour chaque nouveau message, et améliore OTR (Off-the-Record) pour la messagerie instantanée.
Facebook, Google ou encore WhatsApp ont déjà intégré le protocole open source Signal dans leur plateforme de messagerie. Un travail est désormais mené en collaboration avec Microsoft autour d'une fonctionnalité de conversations privées dans Skype exploitant le protocole Signal.
We're partnering with Microsoft to bring end-to-end encryption to Skype: https://t.co/uSbmWOhae8
— Signal (@signalapp) 11 janvier 2018
Si le chiffrement n'est évidemment pas étranger à Skype (AES-256), le chiffrement de bout en bout est une autre affaire. Pour le moment, le test concerne la bêta de Skype Insider sur l'ensemble des plateformes hôtes. Le chiffrement de bout en bout ne s'applique pas à une discussion de groupe.
Comme avec Facebook Messenger et Allo de Google, le chiffrement avec le protocole Signal n'est pas activé par défaut. Il se fait à la demande avec les conversations privées.
