Signal 8.30 : sauvegardes chiffrées locales sur iOS et ordinateur
La messagerie termine le déploiement de ses sauvegardes, avec un risque lié à la clé de récupération
Signal a achevé avec la version 8.30 le déploiement de ses sauvegardes chiffrées sur Android, iOS, Linux, macOS et Windows, dont une option de sauvegarde locale sur l'appareil sans limite de taille, selon BleepingComputer du 29 septembre 2026.
La fonction, apparue sur Android il y a près d'un an, termine ainsi la première phase du projet de sauvegardes de la messagerie chiffrée. Voici ce qu'elle fait, et ce qu'elle ne règle pas.
Quelles sont les deux options de sauvegarde Signal ?
Signal propose deux modes, tous deux chiffrés de bout en bout et nécessitant une clé de récupération pour être déchiffrés :
Sauvegarde hébergée par Signal : pour les comptes gratuits, 45 jours de médias et 128 Ko par message ; les formules payantes offrent 100 Go. Une clé supplémentaire, renouvelée chaque jour dans un environnement d'exécution de confiance (TEE), complète le dispositif.
Sauvegarde locale sur l'appareil : sans limite de taille, avec médias stockés à part de l'archive et fichiers en double conservés une seule fois.
Que change la version 8.30 ?
Transfert direct d'un iPhone à un autre via une connexion Wi-Fi locale chiffrée.
Pour les abonnés, possibilité de purger les anciens médias tout en gardant les miniatures.
Les messages éphémères réglés pour disparaître en moins de 24 heures sont exclus des sauvegardes.
Un nouvel appareil peut récupérer les pièces jointes manquantes d'anciennes conversations lors de la liaison.
Quel est le risque ?
Une clé de récupération sur l'appareil peut déchiffrer toutes les sauvegardes passées qu'elle a chiffrées, où qu'elles soient stockées : c'est précisément ce qui en fait une cible. BleepingComputer note que des acteurs malveillants ont déjà intégré les clés de récupération de sauvegarde à leurs stratégies depuis l'arrivée de la fonction. La clé doit donc être conservée hors de l'appareil, dans un gestionnaire de mots de passe ou sur papier, et jamais partagée.
Le compromis est classique : une sauvegarde facilite le changement de téléphone, mais crée une copie de l'historique qui doit être protégée aussi bien que l'original. Les messages éphémères de moins de 24 heures échappent à ce risque, puisqu'ils ne sont pas sauvegardés. Pour un autre exemple récent d'attaque visant des secrets numériques, voir notre article sur le vol de jetons Claude.
Source
À lire ensuite
Old Reddit : accès limité et fin des flux RSS le 13 novembre
Reddit a annoncé le 30 septembre 2026 qu'Old Reddit ne sera plus accessible qu'aux comptes l'ayant utilisé dans les six derniers mois. Les flux RSS s'arrêteront le 13 novembre 2026.
Kelvyn3 min de lecture
Windows 11 26H2 : Microsoft déploie une mise à jour d’activation qui prolonge le support jusqu’en 2028
Microsoft a commencé le 29 septembre 2026 à déployer Windows 11 26H2, un simple paquet d’activation de quelques kilo-octets. Il fait passer le système à la build 26300 et prolonge le support des éditions Famille et Pro de 24H2 jusqu’en octobre 2028.
Kelvyn3 min de lecture
Firefox 157 : Nova, la nouvelle interface, s’active pour tous et le mode compact revient
Mozilla a commencé le 29 septembre 2026 à déployer Firefox 157, qui active par défaut l’interface Nova sur ordinateur et mobile. La version réintroduit aussi le mode compact et permet de choisir la densité de la fenêtre.
Kelvyn3 min de lecture