# Messagerie instantanée - Signal

[[https://fr.wikipedia.org/wiki/Signal_(application)|Signal]] est une application pour smartphone permettant de discuter avec du chiffrement de bout-en-bout.

Attention je vais ici parler de ce qui me gène dans Signal, ça ne veut pas dire que vous ne devriez pas l'utiliser. Pensez toujours à faire vos choix en fonction de votre modèle de menace.

Je n'aime pas Signal pour les raisons suivantes :

- Obligation d'avoir et fournir un numéro de téléphone pour l'utiliser
- Système centralisé (et qui n'aime pas la décentralisation du tout ([[https://web.archive.org/web/20170925035239/https://signal.org/blog/the-ecosystem-is-moving/|source]]))
- Hostile envers les fork
- Ne veut pas être sur F-Droid ([[https://web.archive.org/web/20240512090625/https://github.com/signalapp/Signal-Android/issues/127|source]])
- Tentative de lancer une cryptomonnaie dessus ([[https://web.archive.org/web/20240301121548/https://support.signal.org/hc/en-us/articles/360057625692-In-app-Payments|source]])
- Le développeur principal n'en fait qu'à sa tête
- Est conçu comme [[/conseil/mise-en-place-de-service-numerique#produit-versus-protocole|un produit et non un protocole]]
- Le code n'est pas "libre" : bien que des dépôts Git existent, il a été prouvé plusieurs fois que des fonctionnalités été implémentés côté serveur sans être sur Git, de plus la documentation est presque inexistante et rien n'est déployable facilement comme avec d'autres logiciels libres

Si vous cherchez une alternative, peut-être que [[messagerie-instantanee:xmpp|XMPP]] peut vous convenir en fonction de votre modèle de menace et besoin.

## Quelques articles sur le sujet

- [[https://drewdevault.com/2018/08/08/Signal.html|I don't trust Signal - Drew DeVault]]
- [[https://md.lqdn.fr/s/9tEgRhfkL|A small rant on Signal]]
- [[https://blog.dijit.sh/i-don-t-trust-signal/|I don't trust Signal - Jan Harasym]]