La mort discrète du numéro de téléphone comme identité numérique

Pendant une décennie, le processus de configuration de toute application de communication moderne a suivi un script rigide. Vous téléchargiez le logiciel, saisissiez votre numéro de mobile, attendiez qu'un code de vérification vibre dans votre poche et accordiez à l'application l'accès à votre liste de contacts. Cette séquence ressemblait à un échange standard d'identifiants, mais il s'agissait en réalité d'un abandon profond de la vie privée. Votre numéro de téléphone était l'ancre de votre moi numérique ; il reliait votre identité physique, votre historique de crédit et votre graphe social à chaque service que vous touchiez. Signal, une application qui a bâti sa réputation sur le chiffrement de bout en bout, a historiquement participé à ce système. Même en protégeant le contenu de vos messages, elle exigeait toujours ce plus élémentaire des identifiants pour exister.

Cette exigence commence enfin à s'éroder. Avec la sortie de la version bêta d'Android 8.28, Signal teste un flux d'inscription qui ignore totalement la carte SIM. Ce changement représente plus qu'une simple nouvelle fonctionnalité pour les passionnés de confidentialité ; c'est une refonte fondamentale de la façon dont nous prouvons à une machine que nous sommes humains. En remplaçant le numéro de téléphone par une paire de clés cryptographiques et des frais d'inscription uniques, Signal tente de résoudre le problème de la vérification des comptes à l'échelle de l'industrie sans les dommages collatéraux d'un suivi permanent.

La friction de l'ancre héritée

En termes quotidiens, fournir un numéro de téléphone à une application revient à remettre la clé de sa maison à un étranger juste pour qu'il puisse vérifier votre nom. Le numéro vous suit à travers les emplois, les adresses et les relations. C'est le principal outil utilisé par les courtiers en données pour recoudre les morceaux fragmentés de votre vie en un profil cohérent et vendable. Lorsque Signal exigeait ce numéro, cela créait un paradoxe pour les utilisateurs dans des environnements sensibles. Un lanceur d'alerte ou un journaliste pouvait chiffrer ses données, mais sa présence même sur la plateforme restait liée à un matériel enregistré auprès d'un opérateur surveillé par le gouvernement.

Sous le capot, cette dépendance était une forme de dette technique héritée des débuts des logiciels mobiles. Les développeurs utilisaient les numéros de téléphone parce qu'ils fournissaient un mécanisme anti-spam intégré. Comme l'obtention d'une nouvelle carte SIM coûte de l'argent et du temps, les attaquants ne pouvaient pas facilement créer un million de comptes pour inonder le réseau de messages indésirables. Greyson Parrelli, membre du personnel de Signal, a confirmé cette logique dans des messages récents sur le forum, notant que le numéro de téléphone était la principale barrière contre les abus automatisés. Le supprimer nécessitait qu'un nouveau type de friction prenne sa place.

L'architecture d'un compte sans numéro

Les utilisateurs qui téléchargent la version bêta 8.28.1 via GitHub ou Obtainium voient un nouveau chemin lors du processus d'intégration. Au lieu d'un champ pour un numéro de mobile, l'application offre l'option de créer un compte sans numéro. Le fondement technique de ce compte repose sur deux nouvelles primitives : l'ID de compte et la Clé de compte. Parrelli les décrit comme l'équivalent d'un nom d'utilisateur et d'un mot de passe, mais ils fonctionnent davantage comme les clés privées utilisées dans les portefeuilles de crypto-monnaies.

Ce nouveau système déplace le fardeau de la sécurité de l'opérateur vers l'utilisateur. Il n'y a pas de lien "Mot de passe oublié" ici ; il n'y a pas de service client capable de vérifier votre identité par un SMS. Si vous perdez votre Clé de compte, le compte et son historique chiffré disparaissent à jamais. Signal encourage explicitement l'utilisation de gestionnaires de mots de passe pour gérer ces chaînes, traitant le compte moins comme un profil social et plus comme un coffre-fort sécurisé. À travers ce prisme utilisateur, l'application devient plus résiliente contre les attaques par échange de carte SIM (SIM-swapping), mais elle devient plus fragile pour l'utilisateur distrait.

La logique de la barrière des trois dollars

Techniquement parlant, la partie la plus controversée de cette mise à jour est les frais d'inscription de trois dollars. C'est une réponse pragmatique à la réalité de la gestion d'un service de messagerie open-source à l'ère des botnets sophistiqués. Si l'inscription était gratuite et sans numéro, un attaquant pourrait scripter la création de millions de comptes pour submerger les serveurs de Signal ou harceler les utilisateurs. Les frais agissent comme un péage numérique. Ils sont assez élevés pour décourager l'automatisation de masse ; ils sont assez bas pour qu'un utilisateur humain unique puisse les justifier pour une vie de communication privée.

Signal utilise un système de preuve à divulgation nulle de connaissance (zero-knowledge proof) pour ces paiements. Cela garantit que la transaction elle-même n'est pas liée au compte en cours de création. Le service sait que quelqu'un a payé trois dollars, et il sait qu'un compte spécifique possède une preuve de paiement valide, mais il ne peut pas relier les deux points de données. C'est un exemple rare d'une entreprise technologique utilisant une transaction financière pour renforcer l'anonymat plutôt que pour le détruire. Paradoxalement, vous payez pour le droit de rester invisible.

Le paradoxe Google Play et le verrouillage de l'écosystème

En prenant du recul au niveau de l'industrie, cette mise à jour met en évidence l'emprise omniprésente du verrouillage de l'écosystème. Actuellement, les frais d'inscription sans numéro sont traités via la facturation Google Play. Cette exigence oblige un utilisateur qui souhaite échapper au suivi par numéro de téléphone à dépendre d'un compte Google, qui est lui-même un moteur massif de collecte de données. C'est un compromis désordonné que les premiers testeurs bêta ont déjà critiqué. Pour beaucoup, l'objectif d'un compte Signal sans numéro est d'exister entièrement hors de portée des géants de la Big Tech.

Signal prévoit d'ajouter d'autres méthodes de paiement, mais pour l'instant, la mise en œuvre illustre la difficulté de construire des logiciels véritablement indépendants. Même une organisation à but non lucratif axée sur la confidentialité doit naviguer dans les règles du duopole des magasins d'applications. Le système d'exploitation est l'infrastructure de la ville ; vous pouvez construire une pièce secrète dans votre maison, mais vous devez toujours utiliser les tuyaux et le réseau électrique de la ville pour garder les lumières allumées. Pour les utilisateurs dans les régions où les services Google sont bloqués ou pour ceux utilisant des variantes d'Android dé-Googlisées, cette implémentation initiale reste inaccessible.

Identité sans découvrabilité

En pratique, un compte sans numéro modifie la façon dont vous interagissez avec le monde social. Lorsque votre compte est lié à un numéro de téléphone, toute personne possédant ce numéro peut vous trouver. Signal permettait déjà aux utilisateurs de masquer leurs numéros de leurs contacts, mais le nouveau système va plus loin. Un compte sans numéro est essentiellement un fantôme jusqu'à ce que l'utilisateur crée un nom d'utilisateur optionnel. Sans ce nom d'utilisateur, le compte ne peut participer qu'aux conversations qu'il initie. Il ne peut pas être recherché ; il ne peut pas être découvert accidentellement par une synchronisation de contacts.

Ce choix de conception reflète un changement dans la philosophie de l'expérience utilisateur (UX). L'industrie technologique a passé la dernière décennie à se concentrer sur une croissance "sans friction", rendant aussi facile que possible pour les gens de se trouver et de s'envoyer des messages. Signal réintroduit maintenant intentionnellement de la friction pour protéger les limites de l'utilisateur. Ils ajoutent également le support pour les applications d'authentification TOTP et prévoient des clés de sécurité matérielles via les standards passkey. Ces couches de sécurité remplacent le système de code PIN vieillissant, offrant une défense plus robuste contre les accès non autorisés.

Le chemin vers les identifiants optionnels

Les utilisateurs actuels de Signal ne peuvent pas encore abandonner leurs numéros de téléphone. La version bêta actuelle est un laboratoire pour les nouveaux comptes, pas un outil de migration pour les anciens. Parrelli a noté que l'objectif à long terme est de traiter le numéro de téléphone comme un attribut optionnel qu'un utilisateur peut ajouter ou supprimer à sa guise. Cela permettrait à un utilisateur de commencer avec un numéro de téléphone pour une découverte facile des contacts, puis de supprimer cet identifiant une fois que son cercle social a transitionné vers son nom d'utilisateur ou son ID de compte.

Cette approche modulaire de l'identité est une rupture nette avec les modèles propriétaires utilisés par Meta ou X. Dans ces écosystèmes, vos identifiants sont des actifs pour l'entreprise. Sur Signal, l'identifiant devient un outil temporaire pour l'utilisateur. Historiquement, nous avons été forcés de choisir entre la commodité d'une identité liée et la sécurité d'une identité déconnectée. Signal tente de construire une voie médiane où l'utilisateur contrôle le niveau de sa propre visibilité.

Se réapproprier le moi numérique

À la base, le passage à l'inscription sans numéro est un aveu que le système des opérateurs mobiles n'est plus une base fiable pour la vie privée. Le numéro de téléphone était un raccourci pratique pour les développeurs, mais il s'est transformé en un traqueur permanent pour les utilisateurs. En brisant ce lien, Signal remet en question une norme de fait de l'ère Internet. La transition est laborieuse, impliquant des frais et une dépendance à la facturation des magasins d'applications, mais le changement de pouvoir sous-jacent est significatif.

Nous devrions considérer nos outils numériques non pas comme des produits statiques, mais comme des environnements en évolution que nous pouvons influencer. Lorsqu'un service comme Signal introduit un moyen d'exister sans une pièce d'identité émise par le gouvernement comme un numéro de téléphone, il nous demande de reconsidérer quelle part de nous-mêmes nous sommes prêts à échanger contre un peu de commodité. Nous nous dirigeons vers un monde où l'identité est quelque chose que nous générons et contrôlons par la cryptographie, et non quelque chose que nous louons à un géant des télécommunications. Cela exige plus de responsabilité de la part de l'individu, mais offre un niveau d'autonomie qui était auparavant impossible à l'ère mobile.

Sources

• Signal Community Forum, "Phone number-less registration testing on Android," post by Greyson Parrelli.
• Signal Developer Documentation, "Account IDs and Account Keys technical overview."
• GitHub, Signal-Android Repository, Tag 8.28.1.
• Obtainium Documentation for Signal Beta distribution.
• Signal Blog, "Privacy at scale: The engineering behind zero-knowledge payments."