Un compte, plusieurs téléphones, l'historique qui suit. La fonction était réclamée depuis des années. Elle est aussi celle que les services français conseillent de garder à l'œil.
Jusqu'à cette semaine, lier un appareil à son compte Signal voulait dire un ordinateur ou un iPad, et rien d'autre. Les possesseurs d'un second téléphone, d'une tablette Android ou d'un mobile professionnel devaient jongler avec deux numéros et deux comptes distincts, situation d'autant plus agaçante que la concurrence avait réglé le problème depuis longtemps. Le blog officiel de la messagerie a annoncé mardi la fin de cette limitation, avec un déploiement en version stable après plusieurs semaines de test.
Ce que permettent les versions 8.20 et 8.22
La mise à jour Android 8.20 autorise la liaison d'un autre téléphone Android ou d'une tablette Android au compte existant. Côté iOS, la version 8.22 ajoute la possibilité de rattacher un iPhone supplémentaire, en plus des iPad déjà pris en charge depuis 2019. La manœuvre passe par un code QR affiché sur l'appareil secondaire, à scanner depuis le téléphone principal.
Au moment de la liaison, l'utilisateur peut choisir de transférer l'intégralité de son historique de messages ainsi que les 45 derniers jours de médias enregistrés. L'opération reste chiffrée de bout en bout et repose sur le même mécanisme de synchronisation introduit l'an dernier pour les versions ordinateur et iPad. Refuser le transfert est possible, mais revenir sur cette décision plus tard imposerait de réinstaller l'application.
Quelques limites accompagnent le tout, listées dans la page d'assistance de l'éditeur. Le compte accepte cinq appareils au maximum, avec déliaison automatique après 45 jours d'inactivité. Le téléphone d'origine doit par ailleurs se connecter au moins une fois tous les trente jours. L'interface Android a par ailleurs été retravaillée pour les écrans pliables et les grandes dalles, un chantier que l'équipe présente comme inachevé.
La fonction que le C4 vous demande de surveiller
Élargir les appareils liés n'est pas un geste anodin en 2026, et il faut ici rembobiner de dix-huit mois. Depuis février 2025, cette fonction précise est devenue le vecteur d'attaque favori de plusieurs groupes affiliés aux services russes, comme nous l'écrivions en détaillant la mise à jour qui a refermé cette porte au printemps. En France, le C4, qui coordonne l'ANSSI, le COMCYBER et la DGSI, avait émis sa propre alerte. La recommandation était limpide : ne jamais scanner un code QR reçu par message, et vérifier régulièrement la liste de ses appareils liés.
Précision qui a son importance, le chiffrement n'a jamais été cassé dans ces affaires. Lier un appareil, c'est remettre un double des clés, et le verrou n'est pas forcé puisqu'on vous l'a demandé poliment. Toute la mécanique repose sur la manipulation, avec de faux comptes de support technique et des prétextes de vérification urgente. Une campagne de phishing repérée en mai visait d'ailleurs les clés de sauvegarde chiffrée selon exactement le même principe, en dehors de l'application cette fois.
Multiplier les appareils autorisés multiplie mécaniquement les points d'entrée à surveiller. Le déploiement s'accompagne heureusement des écrans de confirmation ajoutés ces derniers mois, qui rappellent explicitement que le support ne réclame jamais de code. La messagerie choisit d'ajouter de la friction plutôt que de toucher à l'architecture, approche défensive classique dont nous avions déjà mesuré les limites face aux campagnes d'usurpation.
Le confort est réel, personne ne le contestera après des années à trimballer deux comptes. Reste que ce nouveau menu Réglages puis Appareils liés mérite désormais une visite de contrôle de temps en temps, histoire de vérifier que la liste ne compte que des appareils dont vous vous souvenez.
Participer à la discussion
Partagez votre avis avec la communauté Clubic.