Signal propose de nombreuses fonctionnalités qui augmentent considérablement la sécurité des utilisateurs. Mais il faut les connaître et parfois les activer dans Messenger.
Berlin – Pour des raisons de confort et de sécurité, il est judicieux d’activer ce que l’on appelle le code PIN dans la messagerie Signal. Ce numéro permet non seulement de restaurer les contacts et les paramètres du compte en cas de perte ou de changement d’appareil, mais aussi d’accéder à l’historique des appels.
Le code PIN est aussi et surtout la base d’un blocage de l’enregistrement qui empêche des inconnus de se connecter à Signal avec leur propre numéro de téléphone dans certaines circonstances. Signal conseille toujours aux utilisateurs d’activer le code PIN et le verrouillage de l’enregistrement.
Attaque contre le fournisseur de services de Signal
Le service de messagerie attire actuellement l’attention sur ces fonctions de sécurité, car un prestataire de services qui vérifie les numéros de téléphone pour Signal a récemment été attaqué. Ce sont 1900 numéros enregistrés auprès de Signal qui ont été récupérés, ainsi que les codes de vérification des SMS.
Les pirates n’auraient en aucun cas pu avoir accès aux chats, aux informations de profil ou aux listes de contacts, car ces données ne se trouvent que localement sur l’appareil ou ne peuvent être restaurées que par code PIN (profil et contacts).
Tout au plus un compte repris
Ils auraient toutefois pu réenregistrer des numéros de téléphone avec les numéros de vérification SMS correspondants sur d’autres appareils, puis recevoir et envoyer des messages via le compte en question. Or, le réenregistrement n’a eu lieu que pour un seul des 1900 numéros. Et même cette prise de contrôle présumée aurait pu être empêchée par un blocage actif de l’enregistrement.
Par mesure de sécurité, Signal a déconnecté les 1900 comptes concernés de tous les appareils et a demandé à leurs utilisateurs de s’enregistrer à nouveau. Les personnes concernées auraient également reçu un SMS d’information de Signal.
Whatsapp protège aussi contre l’enregistrement par des tiers
Whatsapp propose une protection similaire par code PIN contre l’enregistrement non autorisé de son propre compte, avec ce que l’on appelle la vérification en deux étapes. Toutefois, le code PIN peut être réinitialisé par mail en cas d’oubli.
Chez Signal, le code PIN ne peut être ni réinitialisé ni restauré. En cas d’oubli du code PIN et de verrouillage de l’enregistrement actif, le compte est d’abord bloqué pendant sept jours. dpa
Fleury a un amour profond pour les jeux vidéo et le sport, deux passions qui ont façonné sa vie et tout ce qu’elle fait. En grandissant, Fleury était entouré de jeux vidéo et d’équipements sportifs et a rapidement développé un intérêt pour ces derniers. Elle est ainsi devenue rédactrice chez Essonneinfo sur ces thématiques.
Poster un Commentaire