Le rappel de Windows 11 ne parvient pas à capturer les conversations Signal avec la fonctionnalité activée

Le rappel de Windows 11 ne parvient pas à capturer les conversations Signal avec la fonctionnalité activée

Signal répond à la fonctionnalité de rappel controversée de Windows 11

Signal a pris fermement position contre la fonctionnalité Recall intégrée à Windows 11, en mettant en œuvre des mesures de protection pour empêcher l’outil d’IA de capturer des captures d’écran des conversations dans son application de bureau. En réponse, Signal a introduit un nouveau paramètre « Sécurité de l’écran » pour les utilisateurs de Windows 11, activé par défaut afin de protéger les communications des utilisateurs contre d’éventuelles failles de sécurité liées aux capacités de surveillance de Recall.

La controverse autour du rappel de Windows

Initialement dévoilée en mai 2024, Windows Recall a suscité une vive controverse parmi les experts en cybersécurité et le public en raison de ses implications pour la confidentialité des utilisateurs. Les réactions négatives ont incité Microsoft à reporter le lancement initial de la fonctionnalité prévu en juin 2024, optant pour une refonte incluant une option d’adhésion et l’accès à Windows Hello. En novembre 2024, Recall a débuté sa phase de test avec les participants Windows Insiders et a été progressivement déployé sur les PC Copilot+ à partir d’avril 2025.

Les préoccupations actuelles de Signal

Malgré les récentes modifications apportées à la fonctionnalité de rappel, Signal maintient qu’elle présente un risque important pour la confidentialité des utilisateurs. L’organisation a déclaré :

Bien que Microsoft ait procédé à plusieurs ajustements au cours des douze derniers mois en réponse aux critiques, la nouvelle version de Recall continue de mettre en danger tout contenu affiché dans des applications de protection de la vie privée comme Signal. Par conséquent, nous activons une couche de protection supplémentaire par défaut sur Windows 11 afin de préserver la sécurité de Signal Desktop sur cette plateforme, même si cela implique des compromis en termes d’ergonomie. Microsoft ne nous a tout simplement pas laissé d’autre choix.

Mise en œuvre de la protection renforcée

Signal Desktop utilise désormais un indicateur de gestion des droits numériques (DRM) sur sa fenêtre d’application pour renforcer la confidentialité. Selon Signal, cette manœuvre technique est conforme aux directives de Microsoft :

Selon la documentation officielle des développeurs de Microsoft, la définition du bon indicateur de gestion des droits numériques (DRM) sur la fenêtre de l’application garantira que « le contenu n’apparaîtra pas dans Recall ou toute autre application de capture d’écran ».C’est donc exactement ce que Signal Desktop fait désormais par défaut sur Windows 11.

Compromis entre impact visuel et convivialité

Cette implémentation stratégique rend les discussions Signal invisibles pour Recall, apparaissant comme un écran noir non seulement pour la fonction Recall, mais aussi pour toute tentative de capture d’écran manuelle. Bien que cela puisse poser des problèmes d’utilisation et affecter certains outils d’accessibilité, Signal offre aux utilisateurs la possibilité de désactiver la « Sécurité de l’écran », moyennant un avertissement.

Une capture d'écran d'une boîte de dialogue d'avertissement indiquant Désactiver la sécurité de l'écran. Si cette option est désactivée, cela peut permettre à Microsoft Windows de capturer des captures d'écran de Signal et de les utiliser pour des fonctionnalités qui peuvent ne pas être privées.

Appel à des outils de développement améliorés

L’équipe de Signal a exprimé sa déception quant au manque d’outils plus raffinés pour les développeurs de Microsoft, déclarant : « Microsoft a lancé Recall sans paramètres granulaires pour les développeurs d’applications qui permettraient à Signal de protéger facilement la confidentialité, ce qui est une omission flagrante qui limite nos choix.» Ils ont en outre souligné que « les applications comme Signal ne devraient pas avoir à mettre en œuvre « une astuce étrange » afin de maintenir la confidentialité et l’intégrité de leurs services sans outils de développement appropriés.»

À la lumière de ces développements, Signal plaide en faveur de meilleures pratiques et de meilleurs outils de confidentialité au sein de la communauté des développeurs, en insistant sur une plus grande importance accordée à la sécurité des utilisateurs dans les fonctionnalités des applications.

Source et images

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *