Ce qu’un changement de numéro de sécurité signale réellement
Un numéro de sécurité est un contrôle de la sécurité d’une conversation individuelle, pas un contrôle de l’identité de l’autre personne. Cette distinction est importante lorsque le numéro change et que Signal vous demande de l’approuver.
Les numéros de sécurité Signal aident à vérifier la sécurité d’une conversation individuelle ; ils ne vérifient pas l’identité de l’autre personne. Source
Considérez donc le changement comme une invitation à vérifier à nouveau le canal, et non comme la preuve que quelqu’un se fait passer pour votre contact. Le changement vous indique que le numéro de sécurité ne correspond plus à ce que vous aviez vu auparavant ; il ne vous dit pas pourquoi.
Deux raisons courantes pour lesquelles le numéro change
Un numéro de sécurité peut changer pour des raisons routinières. Les plus courantes sont un nouveau téléphone ou une réinstallation de Signal. Aucune ne nécessite un attaquant, et aucune n’en constitue la preuve.
Un numéro de sécurité peut changer après un nouveau téléphone ou une réinstallation ; un numéro précédemment vérifié qui a changé nécessite une approbation avant d’envoyer un nouveau message, et les anciens messages non distribués ne sont pas renvoyés. Source
Si vous aviez déjà vérifié le numéro, Signal exige une approbation avant qu’un nouveau message puisse être envoyé. Cette étape d’approbation est le moment de comparer les valeurs plutôt que de valider à l’aveugle.
Étape par étape : comparer, puis vérifier
Effectuez la comparaison dans la conversation où la demande apparaît, puis confirmez la valeur via un canal séparé auquel vous faites déjà confiance — par exemple, un appel téléphonique ou une conversation en personne, et non la même conversation que vous êtes en train de vérifier.
- Ouvrez la conversation individuelle où le numéro de sécurité a changé.
- Accédez aux paramètres de cette conversation et affichez le numéro de sécurité.
- Comparez le QR code ou la valeur numérique avec ce que votre contact voit sur son appareil, en utilisant un canal séparé.
- Ne marquez le numéro comme vérifié qu’après concordance des valeurs.
- Si les valeurs ne correspondent pas, ne le marquez pas comme vérifié ; laissez la conversation non résolue et enquêtez avant de partager quoi que ce soit de sensible.
Après avoir accepté une demande de message, un utilisateur peut consulter le numéro de sécurité dans les paramètres de la conversation, comparer le QR code ou la valeur numérique, et le marquer comme vérifié localement. Source
Les libellés exacts des menus dans votre version de l’application peuvent différer de la formulation utilisée ici. Si vous ne trouvez pas le numéro de sécurité dans les paramètres de la conversation, considérez la comparaison comme non résolue plutôt que de supposer une correspondance.
Si vous ne pouvez pas comparer pour le moment
La comparaison n’est pas toujours possible : votre contact peut être hors ligne, ne pas avoir son appareil, ou ne pas être en mesure de vous lire une valeur. Dans ce cas, la réponse honnête est que le résultat n’est pas résolu.
- Ne marquez pas le numéro comme vérifié simplement pour faire disparaître l’invite.
- Ne considérez pas le changement comme la preuve que votre contact n’est pas digne de confiance ou que son identité est confirmée.
- N’envoyez pas de secrets, mots de passe ou codes à usage unique comme « test » pour voir si le contact est authentique. Une réponse ne prouve pas l’identité, et le secret a déjà quitté votre contrôle.
- Si vous devez poursuivre la conversation, tenez les détails sensibles à l’écart jusqu’à ce que vous puissiez comparer via un canal séparé.
Les anciens messages non distribués ne sont pas renvoyés
Une conséquence pratique d’un numéro modifié est facile à manquer : les messages qui n’ont pas été distribués avant le changement ne sont pas automatiquement renvoyés. Si vous attendiez un message qui n’est pas arrivé, vérifiez auprès de votre contact plutôt que de supposer qu’il a été distribué.
Un numéro de sécurité peut changer après un nouveau téléphone ou une réinstallation ; un numéro précédemment vérifié qui a changé nécessite une approbation avant d’envoyer un nouveau message, et les anciens messages non distribués ne sont pas renvoyés. Source
Il s’agit d’un détail de distribution, pas d’un verdict de sécurité. Cela signifie aussi qu’un silence dans la conversation n’est pas la preuve d’une interception.
Ce que cette vérification ne fait pas
Une comparaison de numéro de sécurité vérifie le numéro de sécurité pour cette conversation. Elle ne confirme pas que la personne à qui vous parlez est bien celle qu’elle prétend être, et elle n’audite pas ses comptes ailleurs.
| Question | Le numéro de sécurité y répond-il ? |
|---|---|
| Cette conversation utilise-t-elle le numéro que j’ai vérifié en dernier ? | Oui, une fois que vous comparez les QR codes ou les valeurs numériques |
| La personne en face est-elle vraiment mon contact ? | Non |
| Le changement a-t-il été causé par un attaquant ? | Non — un nouveau téléphone ou une réinstallation peut aussi en être la cause |
| Les anciens messages non distribués arriveront-ils après approbation ? | Non, ils ne sont pas automatiquement renvoyés |
Si votre préoccupation concerne l’identité plutôt que le canal, une recherche de nom d’utilisateur est une tâche différente. TraceSeek vérifie les noms d’utilisateur publics sur plus de 3 000 plateformes, et la première analyse est gratuite, sans inscription ni connexion requise ; une analyse typique prend 20–30 secondes. Une correspondance publique est une piste, pas une preuve de propriété, et elle ne contrôle pas les paramètres Signal, ne récupère pas de comptes et ne vérifie pas l’identité.
Une tâche connexe : ce que vous partagez avant d’accepter
Approuver un numéro de sécurité modifié concerne une conversation déjà acceptée. Une question voisine est ce qu’il faut vérifier avant d’accepter une demande de message, en particulier lorsqu’un inconnu demande des détails de profil. Cette tâche est traitée séparément dans le guide connexe sur le contrôle de compte.
Si vous voulez aussi voir ce que vos propres comptes publics révèlent aux autres, la prochaine lecture utile est examiner votre empreinte de compte public.