Silence (application)
logiciel libre de chiffrement de messagerie
From Wikipedia, the free encyclopedia
Silence est un logiciel libre, open-source de chiffrement de messagerie, issu d'un fork du logiciel TextSecure. Il permet l'échange sécurisé de messages de type SMS et MMS avec d’autres utilisateurs de Silence, ou de TextSecure. Le programme donne la possibilité de chiffrer ses messages et de vérifier l’identité de ses correspondants en comparant l’empreinte (fingerprint) des clés de chiffrement (sur l'appareil de son correspondant, soit en lisant l'empreinte ou en scannant un code QR). L’application Android peut fonctionner en remplacement de l’application de messagerie native d’Android. La base de données conservant localement les messages et les clés privés peut être chiffrée avec un mot de passe.
| Développé par | Bastien Le Querrec, Carey Metcalfe |
|---|---|
| Première version | |
| Dépôt | git.silence.dev/Silence/Silence-Android |
| Assurance qualité | Intégration continue |
| État du projet | abandonné ? |
| Écrit en | Java |
| Système d'exploitation | Android |
| Type | Chiffrement de SMS/MMS |
| Licence | Licence publique générale GNU version 3 |
| Site web | silence.im |
Silence met en œuvre le protocole de chiffrement Axolotl développé pour TextSecure, mais sans messagerie « push »[1]. Silence est développé par l’équipe de Silence, principalement Bastien Le Querrec et Carey Metcalfe.
Historique
TextSecure
Whisper Systems et Twitter (2010–2011)
TextSecure a démarré comme une application permettant d'envoyer et recevoir des SMS chiffrés[2]. Sa version beta a été publiée en mai 2010, par Whisper Systems[3], une startup cofondée par le chercheur en sécurité Moxie Marlinspike, et le roboticien Stuart Anderson[4],[5]. Cette application et les autres applications de Whisper Systems sont à l'époque sous licence propriétaire.
En , Twitter a acquis Whisper Systems. Les termes financiers du contrat n'ont pas été diffusés, mais l'acquisition a été faite principalement pour que M. Marlinspike puisse aider la startup a améliorer la sécurité[6],[7],[8].
Le logiciel a dès lors été publié sous licence libre et open-source, sous les termes de la GPLv3 en [4],[9],[10],[11]. Marlinspike a quitté Twitter pour créer Open Whisper Systems[12] comme projet Open Source collaboratif, permettant le développement de TextSecure[13].
Open Whisper Systems (2013–2015)
Le site institutionnel d’Open Whisper Systems a été présenté au public en janvier 2013[13]. Le portage de TextSecure vers iOS a démarré en [14],[15].
En , le protocole de transport a été publié en version 2, avec l'ajout de communications groupées, et de message de type push[14],[16]. Vers la fin de juillet, ils ont annoncé leur intention de fusionner les applications RedPhone et Signal au sein de TextSecure[17], parallèlement à l'annonce de la fin de portage de RedPhone sur les appareils Apple, sous le nom de Signal. C'est la première application pour iOS permettant de transmettre facilement des communications voix chiffrée et sécurisées gratuitement[12],[18]. Les développeurs ont également annoncé que les prochaines étapes seront le portage des fonctionnalités de messagerie instantanée pour iOS, et l'unification totale de RedPhone et TextSecure sur Android, ainsi que la mise en service d'un client web[19].
En mars, Signal 2.0 est publié pour iOS, avec la fonctionnalité de message chiffré pour TextSecure[20],[21]. Au cours du mois, Open Whisper Systems annonce l'arrêt du développement des fonctionnalités d'envoi et réception de SMS/MMS pour Android, et ce dès la version 2.7.0. Tous les messages sont désormais échangés via le canal TextSecure chiffré, et centralisé.
OpenWhisper explicite son choix par ces raisons :
- complexité de la procédure de chiffrement via SMS : les utilisateurs doivent initier manuellement un échange de clé, avec un échange complet de SMS entre les interlocuteurs ;
- compatibilité avec iOS : l'absence d'APIs permettant de chiffrer, envoyer ou recevoir des SMS chiffrés ;
- la quantité de métadonnées importante, liée au transport de communication via SMS/MMS engendrant une fuite inévitable d'information auprès des opérateurs téléphoniques et des boites noires éventuelles situées sur le parcours des messages ;
- performance du développement : maintenir un protocole ancien impose de devoir trouver des solutions périphériques, au lieu de se concentrer sur les développements et améliorations du logiciel existant.
En revanche, OpenWhisper ne mentionne pas que les utilisateurs, passant par le canal et les serveurs centralisés situés dans leur centre de données, doivent leur faire une totale confiance, ainsi qu'à leurs opérateurs de service (Google, pour les messages push).
Fork vers Silence
L'abandon du chiffrement des SMS/MMS par Open Whisper Systems[22], ainsi que la dépendance forte envers les technologies Google Google Cloud Messaging et Google Market ; l'indisponibilité de l'application sur les plateformes F-Droid et Amazon[23] a conduit plusieurs développeurs à créer un fork, initialement connu sous le nom de SMSSecure[1],[24],[25]. L'utilisation de l'une ou de l'autre des applications est débattue, l'essentiel des arguments se concentrant sur « facilité » contre « sécurité »[26].
Fonctionnalités
Silence permet à ses utilisateurs d'envoyer des messages textes chiffrés vers d'autres utilisateurs de Silence, sur smartphone sous Android. Il permet également d'envoyer des messages non chiffrés (SMS et MMS) vers des utilisateurs de téléphone ne disposant pas de Silence.
Gestion des SMS/MMS classiques
Les messages émis avec Silence peuvent être chiffrés, dès que l'utilisateur démarre une session de communication privée. Cette fonctionnalité diffère de l'utilisation de TextSecure, qui − par l'utilisation de son annuaire centralisé − connaît les clés publiques de tous les utilisateurs, et émet directement les messages chiffrés si l'utilisateur distant est déjà connu. Pour cela, TextSecure utilise une Federation (information technology) d'annuaires LDAP, et utilise les services de Google Cloud Messaging ou de WhisperPush sur CyanogenMod, sans même avoir besoin d'attendre une requête de l'utilisateur[27]. En contrepartie de cette perte de fonctionnalité, ni les informations sur les utilisateurs ni les clefs publiques ne sont connues d'un serveur centralisé comme cela peut l'être avec TextSecure.
Chiffrement des SMS
Après le démarrage d'une session chiffrée dans Silence, tous les messages SMS ou MMS envoyés à l'interlocuteur seront automatiquement chiffrés avant de partir, et déchiffrés à l'arrivée. Le flux n'est donc disponible en clair à aucun autre moment que dans la mémoire de l'applicatif au départ, et à l'arrivée. Cette opération de chiffrement-déchiffrement automatique implique que seul le récipiendaire sera en mesure de décoder le message envoyé, de manière automatique, tant que la session chiffrée durera. Les clés utilisées pour chiffrer les messages sont stockées sur le seul téléphone, et sont protégées par une couche de chiffrement supplémentaire si l'utilisateur a une passphrase paramétrée. Visuellement, le chiffrement des messages est figuré par un petit verrou fermé, au niveau de l'interface utilisateur.
Vérification de clé
Silence dispose d'une fonction de vérification des utilisateurs et de leur clef de chiffrement, pour éviter les attaques du type homme du milieu. Cette validation est faite par comparaison de l'empreinte de l'utilisateur distant. Chacun peut ainsi vérifier celle de l'autre via un QR code.
Indépendance vis-à-vis de Google
Contrairement à TextSecure qui implémente les technologies d'envoi de message via Google Cloud Messaging ou WhisperPush (CyanogenMod)[28], Silence est annoncé comme étant totalement indépendant de Google, et donc de Google Cloud Messaging[29],[30].
Chiffrement sans connexion de données
L'applicatif ne repose pas sur le maintien d'une connexion de données pour chiffrer/déchiffrer les messages. Selon le site slovaque cybersec.sk[31], c'est d'ailleurs la seule application qu'ils aient testée à permettre ce chiffrement sans connexion de données, depuis l'abandon du chiffrement des SMS par TextSecure.
Stagefright
Le , la firme Zimperium a révélé avoir repéré une faille[32],[33] dans la librairie Stagefright utilisée par nombre d'applications Android pour afficher les contenus non textuels, dont les applications de MMS par défaut. D'après le développeur d'origine, TextSecure ne faisant pas de pré-processing d'images n'est pas vulnérable au 0-clic, mais peut l'être au 1-clic[34]. D'après yemen-press.com[35], les paramètres de SMSSecure peuvent être modifiés pour que l'application ne soit pas sensible à ce bug.
Licence
Le code source de Silence est totalement disponible sur l'instance GitLab de l'équipe de développement sous licence libre[30]. Cela permet aux personnes intéressées de consulter, d'auditer le code, et d'aider les développeurs à vérifier que tout se passe comme ils l'ont prévu. Cela permet également aux utilisateurs avancés de compiler leur propre copie de l'application, et de comparer le résultat avec celui de la version distribuée. Enfin, cela permet aux développeurs de contribuer directement à l'amélioration de l'application, et/ou de réutiliser le code de l'applicatif dans une autre.
Accueil de la presse
Diffusion
En 2024 Silence n'est plus disponible via Google Play, il l'est cependant toujours sur F-Droid.
En , le site internet n'est plus accessible (erreur 502) ni celui du git du projet (certificat SSL expiré). Le miroir du git sur Github reste cependant accessible.
