Comment Signal utilise-t-il les extensions et les fonctionnalités TLS pour améliorer le chiffrement de bout en bout ?

2 Protocole de signal

Signal Protocol est le protocole de cryptage que Signal utilise pour fournir un chiffrement de bout en bout. Il combine trois sous-protocoles : l’algorithme à double cliquet, le protocole d’accord de clé X3DH et le système de serveur de pré-clé. Ces sous-protocoles permettent à Signal de générer et d’échanger des clés de chiffrement dynamiquement, d’empêcher les attaques par relecture et de permettre une communication asynchrone.

3 Extensions TLS

Signal utilise plusieurs extensions TLS pour améliorer son protocole de cryptage. Par exemple, il utilise l’extension Session Tickets pour reprendre les sessions précédentes sans effectuer une négociation complète, ce qui réduit la latence et la bande passante. Il utilise également l’extension Groupes pris en charge pour négocier les groupes de courbes elliptiques pour l’échange de clés, ce qui augmente la sécurité et l’efficacité. En outre, il utilise l’extension Encrypted Client Hello pour protéger l’identité et les préférences du client des observateurs du réseau.

4 Fonctionnalités TLS

Signal exploite également certaines fonctionnalités TLS pour améliorer son protocole de cryptage. Par exemple, il utilise la fonction 0-RTT pour envoyer des données d’application dans le premier message de la poignée de main, ce qui réduit la latence et améliore l’expérience utilisateur. Il utilise également la fonctionnalité d’authentification post-négociation pour authentifier le client après la négociation de la poignée de main, ce qui permet plus de flexibilité et de confidentialité. En outre, il utilise la fonctionnalité TLS False Start pour envoyer des données d’application avant de recevoir la confirmation finale du serveur, ce qui réduit la latence et augmente le débit.

5 TLS 1.3

Signal prend en charge la dernière version de TLS, qui est TLS 1.3. Cette version offre plusieurs avantages par rapport aux versions précédentes, tels que des poignées de main plus rapides et plus simples, des algorithmes de cryptage plus puissants, une meilleure confidentialité persistante et des garanties de sécurité plus robustes. Signal implémente également certaines des spécifications provisoires de TLS 1.3, telles que l’extension Delegate Credentials, qui permet au serveur de déléguer son authentification à un tiers, et l’extension External PSK Importer, qui permet au client et au serveur d’utiliser des clés pré-partagées à partir d’autres protocoles.

6 Meilleures pratiques TLS

Signal suit certaines des meilleures pratiques pour la mise en œuvre de TLS, telles que l’utilisation de chiffrements forts, l’activation de la transparence des certificats, la désactivation des protocoles et extensions faibles et la mise à jour régulière du logiciel. Signal surveille également la sécurité et les performances de son implémentation TLS à l’aide de divers outils et mesures, tels que les journaux de transparence des certificats, Qualys SSL Labs et Signal TLS Proxy. Ce faisant, Signal s’assure que son protocole de cryptage est fiable, sécurisé et efficace.

7 Voici ce qu’il faut prendre en compte

Il s’agit d’un espace pour partager des exemples, des histoires ou des idées qui ne correspondent à aucune des sections précédentes. Que voudriez-vous ajouter d’autre?